--- title: "Polityka prywatności — TakeControl" description: "Jak TakeControl zbiera, wykorzystuje i chroni dane osobowe zgodnie z RODO i LGPD." canonical: "https://gettakecontrol.app/pl/legal/polityka-prywatnosci/" language: "pl-PL" --- Informacje prawne [Regulamin](https://gettakecontrol.app/pl/legal/regulamin/) [Polityka prywatności](https://gettakecontrol.app/pl/legal/polityka-prywatnosci/) [Polityka cookies](https://gettakecontrol.app/pl/legal/polityka-cookies/) [Jak usunąć konto](https://gettakecontrol.app/pl/legal/usuwanie-konta/) # Polityka prywatności Ostatnia aktualizacja – 24 września 2026 Niniejsza Polityka prywatności opisuje, w jaki sposób **TakeControl App** zbiera, wykorzystuje, przechowuje i udostępnia dane osobowe Użytkownika, gdy korzysta on z naszej aplikacji lub strony internetowej. Została przygotowana zgodnie z **brazylijską ustawą o ochronie danych osobowych (LGPD – Lei 13.709/2018)** oraz **ogólnym rozporządzeniem o ochronie danych (RODO – rozporządzenie (UE) 2016/679)**. ## 1\. Kim jesteśmy (administrator danych) **Hello Design e Tecnologia LTDA** **Numer rejestracyjny spółki w Brazylii (CNPJ):** 26.161.413/0001-41 Operator **TakeControl App** Adres e-mail do kontaktu: [hello@gettakecontrol.app](mailto:hello@gettakecontrol.app) Hello Design e Tecnologia LTDA jest **administratorem danych** odpowiedzialnym za przetwarzanie danych osobowych Użytkownika w sposób opisany w niniejszej Polityce. ## 2\. Kanał kontaktu w sprawach prywatności i kontakt z inspektorem ochrony danych Hello Design e Tecnologia LTDA udostępnia następujący kanał do obsługi wniosków i odpowiadania na pytania dotyczące przetwarzania danych osobowych: **E-mail:** [hello@gettakecontrol.app](mailto:hello@gettakecontrol.app) ## 3\. Jakie dane osobowe zbieramy W zależności od sposobu korzystania z Usługi zbieramy następujące dane: ### 3.1 Dane podawane przez Użytkownika - imię i nazwisko oraz nazwa wyświetlana; - adres e-mail; - zdjęcie profilowe (opcjonalnie); - dane dotyczące wydatków, grup, uczestników i rozliczeń wprowadzane w aplikacji. ### 3.2 Dane zbierane automatycznie - adres IP; - typ i wersja przeglądarki lub system operacyjny; - model urządzenia i identyfikator urządzenia; - identyfikatory reklamowe urządzenia, jeżeli są dostępne i dozwolone przez ustawienia systemu operacyjnego; - pseudonimowe identyfikatory generowane przez zestawy SDK oraz usługi analityczne lub atrybucyjne, służące do rozpoznania instalacji, urządzenia lub sesji bez bezpośredniego wykorzystywania imienia i nazwiska ani adresu e-mail Użytkownika; - odwiedzane strony, działania wykonywane w aplikacji i czas korzystania; - źródło kampanii i zdarzenia atrybucyjne, takie jak kliknięcia w przyciski pobierania aplikacji, instalacje i pierwsze uruchomienia aplikacji; - informacje o subskrypcji PRO otrzymywane ze sklepów, takie jak platforma, plan lub produkt, status, daty zakupu i odnowienia, cena i waluta, kraj lub sklep regionalny oraz identyfikatory transakcji lub zakupu; - data i godzina dostępu; - przybliżona lokalizacja (ustalana na podstawie adresu IP). ### 3.3 Dane techniczne służące zapewnieniu stabilności - komunikaty o błędach, ślady stosu (stack traces) i dane diagnostyczne zbierane automatycznie w celu identyfikowania i usuwania problemów w aplikacji. ## 4\. Cele i podstawy prawne przetwarzania | Cel | Podstawa prawna (art. 7 LGPD) | Podstawa prawna (art. 6 RODO) | | --- | --- | --- | | Świadczenie Usługi i prowadzenie konta | Wykonanie umowy | Art. 6 ust. 1 lit. b RODO – wykonanie umowy | | Bezpieczeństwo, zapobieganie oszustwom i stabilność | Prawnie uzasadniony interes | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes | | Analiza korzystania i ulepszanie Usługi | Prawnie uzasadniony interes / zgoda | Art. 6 ust. 1 lit. a i f RODO – zgoda / prawnie uzasadniony interes | | Pomiar i atrybucja kampanii reklamowych | Zgoda | Art. 6 ust. 1 lit. a RODO – zgoda | | Obsługa, weryfikacja i zarządzanie subskrypcjami PRO | Wykonanie umowy / obowiązek prawny | Art. 6 ust. 1 lit. b i c RODO – wykonanie umowy / obowiązek prawny | | Komunikacja dotycząca Usługi (powiadomienia, wsparcie) | Wykonanie umowy | Art. 6 ust. 1 lit. b RODO – wykonanie umowy | | Wypełnianie obowiązków prawnych i regulacyjnych | Obowiązek prawny | Art. 6 ust. 1 lit. c RODO – obowiązek prawny | ## 5\. Usunięcie konta i okresy przechowywania danych ### 5.1 Usuwanie kaskadowe Użytkownik może w każdej chwili usunąć swoje konto bezpośrednio w aplikacji. W takim przypadku **wszystkie dane powiązane z kontem są usuwane kaskadowo** – w tym profil, wydatki, grupy, udziały w grupach, notatki i historia. Usunięcie jest trwałe i obejmuje rekordy powiązane z kontem Użytkownika w naszej bazie danych. ### 5.2 Okresy przechowywania - **Aktywne konto:** dane są przechowywane tak długo, jak istnieje konto. - **Po usunięciu konta:** dane są niezwłocznie usuwane z naszych systemów produkcyjnych i usuwane z kopii zapasowych w ciągu **30 dni**. - **Logi techniczne i dane o błędach:** przechowywane przez maksymalnie **90 dni**, a następnie automatycznie usuwane. - **Subskrypcje i obowiązki prawne:** Apple i Google przechowują dane konta, rozliczeń i płatności zgodnie z własnymi zasadami. TakeControl może przechowywać identyfikatory transakcji, produkt, status i daty subskrypcji tak długo, jak jest to niezbędne do zapewnienia dostępu do planu PRO, obsługi anulowania subskrypcji lub zwrotów, zapobiegania oszustwom, świadczenia wsparcia i wypełniania obowiązków prawnych. Nie otrzymujemy pełnego numeru karty ani danych bankowych używanych w sklepach. ## 6\. Zewnętrzni dostawcy usług Udostępniamy dane poniższym dostawcom usług wyłącznie w opisanych celach. Nie sprzedajemy ani nie wynajmujemy danych osobowych Użytkownika. Jeżeli Użytkownik zezwoli na technologie reklamowe, udostępniamy dane techniczne i zdarzenia wymienionym poniżej platformom w celu pomiaru i atrybucji kampanii. ### 6.1 Google Analytics **Podmiot:** Google LLC (Stany Zjednoczone) **Cel:** Analiza ruchu na stronie internetowej i zachowań użytkowników. **Udostępniane dane:** Anonimowy identyfikator użytkownika, odwiedzane strony, źródło ruchu, przybliżona lokalizacja. **Polityka prywatności:** [policies.google.com/privacy](https://policies.google.com/privacy?hl=pl) ### 6.2 PostHog **Podmiot:** PostHog Inc. (Stany Zjednoczone) **Cel:** Analityka produktowa i analiza zachowań użytkowników (zdarzenia użytkowania, mapy cieplne i nagrania sesji) w celu ulepszania doświadczeń. **Udostępniane dane:** Interakcje ze stroną i aplikacją (kliknięcia, nawigacja), identyfikator użytkownika, zdarzenia użytkowania. **Polityka prywatności:** [posthog.com/privacy](https://posthog.com/privacy) ### 6.3 Microsoft Clarity **Podmiot:** Microsoft Corporation (Stany Zjednoczone) **Cel:** Zrozumienie, w jaki sposób odwiedzający korzystają ze strony internetowej i wchodzą z nią w interakcję, za pomocą wskaźników behawioralnych, map cieplnych i nagrań sesji, abyśmy mogli ulepszać doświadczenia i optymalizować stronę. **Udostępniane dane:** Odwiedzane strony i interakcje na stronie internetowej (takie jak kliknięcia, przewijanie i nawigacja), dane sesji, adres IP, informacje o urządzeniu i przeglądarce, przybliżona lokalizacja i identyfikatory pseudonimowe. Dane są zbierane za pomocą własnych plików cookie i plików cookie podmiotów trzecich oraz podobnych technologii, a tam, gdzie jest to wymagane, zależy to od zgody Użytkownika wyrażonej za pośrednictwem banera cookie. **Polityka prywatności:** [privacy.microsoft.com/privacystatement](https://privacy.microsoft.com/pl-pl/privacystatement) ### 6.4 Sentry **Podmiot:** Functional Software Inc. (Stany Zjednoczone) **Cel:** Monitorowanie błędów i awarii aplikacji. **Udostępniane dane:** Komunikaty o błędach, ślady stosu, wersja aplikacji, typ urządzenia (bez danych umożliwiających identyfikację osoby). **Polityka prywatności:** [sentry.io/privacy](https://sentry.io/privacy/) ### 6.5 Aikido Security **Podmiot:** Aikido Security (Belgia, Unia Europejska) **Cel:** Ciągłe skanowanie i monitorowanie bezpieczeństwa aplikacji. **Udostępniane dane:** Metadane aplikacji i informacje o infrastrukturze (bez danych osobowych użytkowników końcowych). **Polityka prywatności:** [aikido.dev/privacy-policy](https://www.aikido.dev/privacy-policy) ### 6.6 Cloudflare **Podmiot:** Cloudflare Inc. (Stany Zjednoczone) **Cel:** Sieć dostarczania treści (CDN), ochrona przed atakami DDoS / WAF i zabezpieczenie DNS. **Udostępniane dane:** Adres IP, nagłówki HTTP, metadane połączenia. **Polityka prywatności:** [cloudflare.com/privacypolicy](https://www.cloudflare.com/privacypolicy/) ### 6.7 OpenAI **Podmiot:** OpenAI, L.L.C. (Stany Zjednoczone) **Cel:** Przetwarzanie z wykorzystaniem sztucznej inteligencji na potrzeby funkcji aplikacji, takich jak dodawanie wydatków głosem i automatyczne odczytywanie paragonów (OCR). **Udostępniane dane:** Nagrania głosowe i zdjęcia paragonów przesyłane przez Użytkownika podczas korzystania z tych funkcji. Wysyłamy wyłącznie treści niezbędne do działania danej funkcji (nagranie lub zdjęcie paragonu) – **nie udostępniamy OpenAI danych konta, adresu e-mail ani historii wydatków Użytkownika**. Zgodnie z zasadami API OpenAI dane te nie są wykorzystywane do trenowania jej modeli. **Polityka prywatności:** [openai.com/policies/privacy-policy](https://openai.com/policies/privacy-policy) ### 6.8 Supabase **Podmiot:** Supabase, Inc. (Stany Zjednoczone) **Cel:** Hosting bazy danych i infrastruktura backendowa – przechowywanie kont, uwierzytelnianie i dane o wydatkach. **Udostępniane dane:** Dane konta i dane o korzystaniu wprowadzane przez Użytkownika w aplikacji (imię i nazwisko, adres e-mail, wydatki, grupy), przechowywane w bezpieczny sposób i szyfrowane. **Polityka prywatności:** [supabase.com/privacy](https://supabase.com/privacy) ### 6.9 Apple App Store i Google Play **Podmiot:** Apple Inc. i Google LLC wraz z podmiotami powiązanymi właściwymi dla regionu Użytkownika. **Cel:** Obsługa płatności; zarządzanie subskrypcjami, odnowieniami, anulowaniem i zwrotami; zapobieganie oszustwom; weryfikacja zakupów oraz umożliwienie dostępu do planu PRO. **Dane przetwarzane przez sklepy:** Dane konta Apple lub Google, metoda płatności, dane rozliczeniowe i historia zakupów, zgodnie z zasadami każdej z platform. **Dane udostępniane TakeControl:** Sklep oraz kraj lub region, produkt lub plan, status i daty subskrypcji, cena i waluta, identyfikator lub token transakcji oraz – jeżeli zostało to skonfigurowane – identyfikator łączący zakup z kontem w aplikacji. TakeControl nie otrzymuje pełnego numeru karty ani danych bankowych użytych do płatności. **Podstawa prawna:** Wykonanie umowy i wypełnianie obowiązków prawnych. **Polityki prywatności:** [Apple – App Store i prywatność](https://www.apple.com/legal/privacy/data/pl/app-store/) oraz [Google](https://policies.google.com/privacy?hl=pl) ### 6.10 RevenueCat **Podmiot:** RevenueCat, Inc. (Stany Zjednoczone). **Cel:** Zarządzanie subskrypcjami i zakupami dokonanymi w App Store i Google Play oraz ich weryfikacja, umożliwienie dostępu do planu PRO, monitorowanie cyklu życia subskrypcji oraz wsparcie w analizie i atrybucji kampanii reklamowych. **Udostępniane dane:** Identyfikator konta w aplikacji, identyfikatory urządzenia i aplikacji, platforma, produkt lub plan, status subskrypcji, daty zakupu, odnowienia, anulowania lub wygaśnięcia, cena, waluta i identyfikatory transakcji. Na potrzeby atrybucji mogą być również przetwarzane identyfikatory pseudonimowe lub reklamowe dozwolone przez system operacyjny i obowiązujące mechanizmy zgody. RevenueCat nie otrzymuje od TakeControl pełnego numeru karty ani danych bankowych użytych do płatności w sklepach. **Polityka prywatności:** [revenuecat.com/privacy](https://www.revenuecat.com/privacy/) ### 6.11 Meta Platforms (Meta Pixel i Meta SDK) **Podmiot:** Meta Platforms, Inc. oraz podmioty powiązane właściwe dla regionu Użytkownika. **Cel:** Na stronie internetowej – pomiar odwiedzin i kliknięć prowadzących do pobrania aplikacji. W aplikacji – przypisywanie instalacji, pierwszych uruchomień i innych skonfigurowanych zdarzeń do kampanii wyświetlanych na Facebooku i Instagramie oraz ocena i optymalizacja skuteczności kampanii. **Udostępniane dane:** Zdarzenia takie jak `PageView`, kliknięcia w przyciski pobierania aplikacji, instalacje, aktywacje lub pierwsze uruchomienia, ukończenie rejestracji oraz, w stosownych przypadkach, zdarzenia związane z subskrypcją i przychodami; strona lub ekran źródłowy, docelowy sklep, data i godzina; adres IP, user agent, informacje o aplikacji, urządzeniu i systemie operacyjnym; identyfikatory pseudonimowe generowane przez SDK, takie jak Facebook Anonymous ID; identyfikatory urządzenia, takie jak IDFV, oraz identyfikatory reklamowe, takie jak IDFA – wyłącznie wtedy, gdy są dostępne i dozwolone przez odpowiednie ustawienia, uprawnienia i zgody. **Podstawa prawna:** Zgoda na technologie reklamowe i pomiarowe inne niż niezbędne – w stosownych przypadkach. **Polityka prywatności:** [facebook.com/privacy/policy](https://www.facebook.com/privacy/policy/) ### 6.12 TikTok (TikTok App Events SDK) **Podmiot:** TikTok oraz podmioty powiązane właściwe dla regionu Użytkownika. **Cel:** Przypisywanie instalacji, pierwszych uruchomień i innych skonfigurowanych zdarzeń w aplikacji do kampanii w TikToku oraz pomiar i optymalizacja skuteczności kampanii. **Udostępniane dane:** Zdarzenia takie jak instalacje, pierwsze uruchomienia, otwarcia aplikacji, retencja, rejestracja i inne włączone zdarzenia; data i godzina; wersja aplikacji; adres IP; user agent; model urządzenia; język lub region; informacje o systemie operacyjnym i sieci; identyfikatory pseudonimowe generowane przez SDK; identyfikatory urządzenia, takie jak IDFV, oraz identyfikatory reklamowe – jeżeli są dostępne i dozwolone przez odpowiednie ustawienia, uprawnienia i zgody. **Podstawa prawna:** Zgoda na technologie reklamowe i pomiarowe inne niż niezbędne – w stosownych przypadkach. **Polityka prywatności:** [tiktok.com/legal/page/row/privacy-policy/en](https://www.tiktok.com/legal/page/row/privacy-policy/en) ## 7\. Międzynarodowe przekazywanie danych Niektórzy z naszych dostawców usług, w tym Supabase, Apple, Google, RevenueCat, Meta i TikTok, przetwarzają dane poza Brazylią i Europejskim Obszarem Gospodarczym – w Stanach Zjednoczonych i innych krajach wskazanych w ich politykach. W szczególności **baza danych, w której przechowywane są dane Użytkownika (Supabase), jest hostowana w Stanach Zjednoczonych**. Przekazywanie danych odbywa się z zastosowaniem odpowiednich zabezpieczeń: - **W przypadku osób, których dane dotyczą, z Brazylii (LGPD):** przekazywanie odbywa się na podstawie standardowych klauzul umownych lub do państw zapewniających odpowiedni stopień ochrony (art. 33 LGPD). - **W przypadku osób, których dane dotyczą, z UE/EOG (RODO):** przekazywanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO) lub innych odpowiednich mechanizmów przekazywania. ## 8\. Prawa osoby, której dane dotyczą ### Prawa wynikające z LGPD (art. 18) - **potwierdzenie** faktu przetwarzania danych; - **dostęp** do przechowywanych przez nas danych dotyczących Użytkownika; - **sprostowanie** danych niekompletnych, nieprawidłowych lub nieaktualnych; - **anonimizacja, zablokowanie lub usunięcie** danych zbędnych, nadmiarowych lub przetwarzanych niezgodnie z prawem; - **przenoszenie** danych do innego usługodawcy (aplikacja umożliwia eksport danych w formacie CSV); - **usunięcie** danych przetwarzanych na podstawie zgody; - **informacja** o podmiotach, którym udostępniamy dane; - **informacja** o możliwości niewyrażenia zgody i jej konsekwencjach; - **wycofanie zgody** w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej; - **weryfikacja zautomatyzowanych decyzji** wpływających na interesy Użytkownika. ### Dodatkowe prawa wynikające z RODO (dla osób z UE/EOG) - **ograniczenie przetwarzania** na czas rozpatrywania sporu (art. 18 RODO); - **prawo do sprzeciwu** wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO); - **przenoszenie danych** w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20 RODO); - **prawo do wniesienia skargi** do organu nadzorczego w państwie zamieszkania (w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych – UODO). Aby skorzystać z któregokolwiek z tych praw, należy wysłać wniosek na adres **[hello@gettakecontrol.app](mailto:hello@gettakecontrol.app)**. Odpowiemy w ciągu **15 dni roboczych** (LGPD) lub **jednego miesiąca** (RODO), z możliwością przedłużenia tego terminu w zależności od stopnia skomplikowania wniosku. ## 9\. Bezpieczeństwo danych Ochrona danych jest dla nas priorytetem. Stosujemy uznane w branży środki techniczne i organizacyjne, w tym: - **szyfrowanie całego ruchu (TLS/HTTPS)** między aplikacją, stroną internetową a naszymi serwerami; - **szyfrowanie danych w spoczynku** w bazie danych, chroniące informacje podczas ich przechowywania; - **hasła chronione bezpiecznym haszowaniem**, dzięki czemu nigdy nie są przechowywane w postaci jawnego tekstu; - **ograniczony dostęp**: do infrastruktury mają dostęp wyłącznie upoważnione osoby zobowiązane do zachowania poufności; - ciągłe monitorowanie bezpieczeństwa i automatyczne skanowanie podatności. W przypadku incydentu bezpieczeństwa, który może powodować istotne ryzyko lub szkodę dla osób, których dane dotyczą, powiadomimy osoby, których incydent dotyczy, oraz właściwe organy: - **w Brazylii:** Krajowy Urząd Ochrony Danych (ANPD) oraz osoby, których dane dotyczą – w ciągu **3 (trzech) dni roboczych**, zgodnie z uchwałą CD/ANPD nr 15/2024; - **w Unii Europejskiej:** właściwy organ nadzorczy – w ciągu **72 (siedemdziesięciu dwóch) godzin**, zgodnie z art. 33 RODO. Zawiadomienie będzie zawierać opis incydentu, rodzaje danych, których dotyczy, związane z nim ryzyka oraz środki podjęte w celu ich ograniczenia. ## 10\. Zgoda i wybory Użytkownika Niezbędne przetwarzanie, takie jak prowadzenie konta oraz obsługa wydatków i subskrypcji, opiera się na wykonaniu umowy lub innych właściwych podstawach prawnych. Na stronie internetowej korzystanie z nieobowiązkowych technologii analitycznych oraz reklamowych lub pomiarowych zależy od wyboru Użytkownika dokonanego w banerze cookie. W aplikacji korzystamy z zestawów SDK Meta i TikTok do atrybucji i pomiaru kampanii. W systemie iOS, jeżeli przetwarzanie stanowi śledzenie w rozumieniu zasad Apple, przed jego włączeniem prosimy o zgodę za pośrednictwem mechanizmu App Tracking Transparency (ATT). Odmowa tej zgody nie uniemożliwia korzystania z podstawowych funkcji TakeControl. - Zgoda Użytkownika jest **dobrowolna, świadoma i konkretna**. - Użytkownik może ją **wycofać w dowolnym momencie** bez wpływu na działanie aplikacji. - Na stronie internetowej Użytkownik może osobno zezwolić na analitykę i reklamę oraz zmienić swój wybór za pomocą linku **Ustawienia** w stopce. - Odmowa zgody na technologie analityczne lub reklamowe **nie ogranicza** możliwości korzystania z TakeControl. W systemie iOS Użytkownik może później zmienić uprawnienie do śledzenia w ustawieniach prywatności urządzenia. W systemie Android identyfikatory reklamowe są wykorzystywane zgodnie z ustawieniami i mechanizmami kontroli udostępnianymi przez system operacyjny i Google. ## 11\. Pliki cookie i podobne technologie Korzystamy z plików cookie i podobnych technologii, aby ulepszać działanie strony internetowej. Więcej informacji o rodzajach plików cookie, celach ich stosowania i sposobach zarządzania nimi zawiera nasza [Polityka cookies](https://gettakecontrol.app/pl/legal/polityka-cookies/). ## 12\. Dane dzieci Usługa nie jest skierowana do dzieci poniżej 13. roku życia. Nie zbieramy świadomie danych osobowych dzieci poniżej 13. roku życia. W Brazylii minimalny wiek wynosi 14 lat zgodnie z LGPD. Jeżeli stwierdzimy, że przez pomyłkę zebraliśmy dane osoby poniżej wymaganego wieku, niezwłocznie je usuniemy. ## 13\. Aktualizacje Polityki Możemy okresowo aktualizować niniejszą Politykę, aby odzwierciedlić zmiany w naszych praktykach lub obowiązujących przepisach. O istotnych zmianach powiadomimy Użytkownika z co najmniej **30-dniowym** wyprzedzeniem e-mailem lub komunikatem w aplikacji. Data ostatniej aktualizacji jest zawsze podana na górze tej strony. ## 14\. Kontakt i organy nadzorcze **Pytania, wnioski i wykonywanie praw:** [hello@gettakecontrol.app](mailto:hello@gettakecontrol.app) **Osoby, których dane dotyczą, z Brazylii – Krajowy Urząd Ochrony Danych (ANPD):** [gov.br/anpd](https://www.gov.br/anpd) **Osoby, których dane dotyczą, z UE/EOG:** Użytkownik może wnieść skargę do organu nadzorczego ds. ochrony danych w państwie swojego zamieszkania lub siedziby. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych – UODO ([uodo.gov.pl](https://uodo.gov.pl/)).