Polityka prywatności

Ostatnia aktualizacja: 30 września 2026 r.

Ta polityka opisuje, co Splitt („my”) zbiera, gdy korzystasz z aplikacji Splitt na iPhone’a, Apple Watch i Androida oraz ze stron splitt.cash i app.splitt.cash, po co to robimy, kto jeszcze przetwarza te dane i jak je usunąć.

1. Co zbieramy

Twoje konto

• Twój tag Splitt i imię.
• Awatar: ikona i kolor albo przesłane przez Ciebie zdjęcie.
• Tajny klucz, który pozwala przywrócić konto na nowym telefonie. Aplikacja przechowuje go na urządzeniu.
• Jeśli logujesz się przez Apple, identyfikator Twojego konta Apple, który przekazuje nam Apple. Konta założone przed wprowadzeniem logowania przez Apple mogą mieć też adres e-mail.

To, co dodajesz

• Wydatki i płatności: nazwy, kwoty, waluty, daty, notatki, kategorie, kto płacił i kto brał udział.
• Grupy: nazwy, opisy, ikony, kolory i członkowie.
• Znajomi i zaproszenia do znajomych.

Numer telefonu (opcjonalnie)

Jeśli połączysz numer telefonu, sprawdzamy, czy jest Twój, kodem SMS wysyłanym przez Firebase Authentication, usługę Google. Google otrzymuje Twój numer, żeby wysłać wiadomość. Zaraz po sprawdzeniu usuwamy konto Firebase, które przy tym powstaje; numer zostaje w Splitt. Potem osoby, które mają Twój numer, mogą Cię znaleźć w Splitt, a wydatki, które już dodały dla tego numeru, przechodzą na Twoje konto.

Kontakty (opcjonalnie)

Tylko jeśli dasz aplikacji dostęp do kontaktów:

• Żeby pokazać, kto z Twoich kontaktów korzysta ze Splitt, aplikacja wysyła ich numery na nasz serwer, który porównuje je z numerami połączonymi z kontami Splitt. Tych numerów nie przechowujemy.
• Gdy dodajesz kontakt, którego jeszcze nie ma w Splitt, żeby dzielić z nim wydatki, zapisujemy jego imię i numer telefonu. Jeśli dołączy z tym numerem, te wydatki staną się częścią jego konta.

Paragony

Gdy skanujesz paragon, zdjęcie jest odczytywane na telefonie i nigdzie nie trafia. Na Androidzie, a na iPhonie wtedy, gdy telefon sam nie odczyta paragonu, rozpoznany tekst paragonu trafia na nasz serwer i do OpenAI, które znajduje w nim pozycje i ceny. Zgodnie z warunkami swojego API OpenAI nie wykorzystuje tego tekstu do trenowania modeli.

Powiadomienia

Jeśli pozwolisz na powiadomienia, Apple (na iPhonie) albo Firebase Cloud Messaging od Google (na Androidzie) nadaje aplikacji token powiadomień. Przechowujemy go, żeby wysyłać Ci powiadomienia o wydatkach, płatnościach, znajomych i grupach. Treść powiadomienia przechodzi przez Apple albo Google w drodze na Twój telefon.

Zakupy na iPhonie

Aplikacja na iPhone’a sprawdza zakupy w App Store przez Adapty, na przykład kupioną wcześniej subskrypcję Splitt Pro. Adapty otrzymuje identyfikator Twojego konta Splitt i historię zakupów w App Store. Płatności obsługuje Apple; nie widzimy danych Twojej karty.

Diagnostyka

• Gdy w aplikacji albo na naszym serwerze wystąpi błąd, Sentry otrzymuje raport: model urządzenia, wersję systemu i aplikacji oraz to, co aplikacja wtedy robiła. Sentry otrzymuje też pomiary czasu, z których widać, które części aplikacji działają wolno.
• Nasz serwer zapisuje w logach otrzymane żądania, razem z adresami IP, żeby chronić usługę i naprawiać błędy. Przechowujemy te logi tylko tak długo, jak są do tego potrzebne.
• Jeśli zgłaszasz problem z aplikacji, możesz dołączyć do zgłoszenia logi aplikacji.

Jak korzystasz z aplikacji

Aplikacje Splitt z App Store i Google Play wysyłają zdarzenia do Google Analytics for Firebase. Na przykład gdy logujesz się, dodajesz wydatek lub płatność, skanujesz paragon, tworzysz grupę lub do niej dołączasz albo otwierasz ekran. Razem z nimi trafiają tam identyfikator Twojego konta Splitt, informacja, czy korzystasz ze Splitt jako gość, oraz liczba Twoich znajomych i grup. Firebase dodaje identyfikator tej instalacji aplikacji, model urządzenia, system operacyjny, wersję aplikacji i przybliżoną lokalizację ustaloną na podstawie adresu IP.

Zdarzenia nie zawierają imion, numerów telefonu, adresów e-mail, kwot ani niczego, co wpisujesz. Aplikacje nie zbierają Twojego identyfikatora reklamowego. Używamy tych danych tylko po to, żeby widzieć, jak ludzie korzystają ze Splitt i co poprawić.

Nasze strony

• splitt.cash liczy wizyty przez Vercel Web Analytics, bez plików cookie. Na żadnej z tych stron nie ma trackerów reklamowych.
• app.splitt.cash, czyli Splitt w przeglądarce, liczy wizyty tak samo i wysyła do Google Analytics for Firebase te same zdarzenia co aplikacje. W UE, EOG, Wielkiej Brytanii i Szwajcarii najpierw pyta i niczego nie wysyła, dopóki się nie zgodzisz. Po zgodzie Google Analytics zapisuje swoje pliki cookie (ich nazwy zaczynają się od _ga). Wybór możesz zmienić w każdej chwili: Settings → Analytics cookies. Żeby wiedzieć, czy pytać, strona zapisuje na czas wizyty w pliku cookie Twój kraj, ustalony na podstawie adresu IP.
• Żeby nie trzeba było logować się przy każdej wizycie, app.splitt.cash używa pliku cookie z api.splitt.cash. Do niczego innego nie służy.
• Jeśli wybierzesz język na splitt.cash, plik cookie zapamięta Twój wybór.
• Jeśli wyślesz formularz usunięcia konta, otrzymamy e-mailem to, co w nim wpiszesz.

2. Czego nie robimy

Nie sprzedajemy Twoich danych, nie wyświetlamy reklam i nie śledzimy Cię w innych aplikacjach ani na innych stronach. Aplikacje nie pytają o Twoją lokalizację.

3. Po co używamy danych

• Żeby Splitt działał: Twoje konto, dzielenie wydatków, salda i synchronizacja między Twoimi urządzeniami i osobami, z którymi dzielisz wydatki. Bez tego nie możemy świadczyć usługi, z której korzystasz.
• Numer telefonu, kontakty i powiadomienia wykorzystujemy tylko za Twoją zgodą. Możesz ją wycofać w każdej chwili: odłączyć numer w aplikacji albo wyłączyć dostęp do kontaktów i powiadomienia w ustawieniach telefonu.
• Żeby chronić Splitt, zapobiegać nadużyciom i naprawiać błędy. To nasz prawnie uzasadniony interes w tym, żeby usługa działała.
• Żeby widzieć, jak ludzie korzystają z aplikacji, i wiedzieć, co poprawić. To nasz prawnie uzasadniony interes w tym, żeby Splitt był lepszy.
• Żeby wypełniać obowiązki prawne.

4. Kto widzi Twoje dane

• Osoby, z którymi dzielisz wydatki, widzą Twoje imię, tag i awatar oraz wydatki, płatności i grupy, które z nimi dzielisz.
• Każdy w Splitt może Cię znaleźć po tagu. Jeśli połączysz numer telefonu, mogą Cię po nim znaleźć także osoby, które go mają.
• Organy państwowe, gdy prawo zobowiązuje nas do ujawnienia danych.

Te firmy przetwarzają dane w naszym imieniu, każda tylko w swojej części usługi:

• Amazon Web Services: nasze serwery, przechowywanie plików, np. zdjęć profilowych, i poczta e-mail.
• MongoDB Atlas: nasza baza danych.
• Google Firebase: sprawdzanie numerów telefonu, powiadomienia na Androidzie i analityka korzystania z aplikacji i z app.splitt.cash.
• Apple: logowanie przez Apple, powiadomienia na iPhonie i zakupy w App Store.
• OpenAI: odczytywanie tekstu paragonów.
• Sentry: raporty o błędach.
• Adapty: sprawdzanie zakupów w App Store na iPhonie.
• Vercel: hosting splitt.cash i app.splitt.cash.

Część tych firm przetwarza dane w Stanach Zjednoczonych, więc Twoje dane mogą być przetwarzane poza Twoim krajem.

5. Jak długo przechowujemy dane i jak je usunąć

Przechowujemy dane, dopóki istnieje Twoje konto. Żeby usunąć konto, otwórz w aplikacji Settings → Account → Delete account. Jeśli nie masz już aplikacji, skorzystaj z formularza usunięcia konta albo napisz na support@splitt.cash.

Usunięcie konta usuwa Twój profil: imię, tag, numer telefonu, dane logowania i tokeny powiadomień. Znikasz z list znajomych. Wspólne wydatki, płatności i grupy zostają u pozostałych osób, bo to także ich zapisy.

6. Bezpieczeństwo

Aplikacje łączą się z naszym serwerem przez szyfrowane połączenie (HTTPS), a dostęp do serwera i bazy danych ma tylko zespół Splitt. Żaden system nie jest w pełni bezpieczny. Jeśli wyciek zagrozi Twoim danym, poinformujemy Cię o tym zgodnie z prawem.

7. Twoje prawa

Możesz poprosić nas o kopię swoich danych, ich poprawienie, usunięcie albo ograniczenie lub zaprzestanie ich wykorzystywania. Napisz na support@splitt.cash. Jeśli jesteś w Unii Europejskiej lub w Wielkiej Brytanii, możesz też złożyć skargę do organu ochrony danych.

8. Dzieci

Splitt nie jest przeznaczony dla osób poniżej 16 lat. Świadomie nie zbieramy danych dzieci. Jeśli dowiemy się, że je mamy, usuniemy je.

9. Zmiany polityki

Gdy zmieniamy tę politykę, publikujemy nową wersję na tej stronie i aktualizujemy datę na górze.

10. Kontakt

Pytania o prywatność i wnioski dotyczące Twoich danych: support@splitt.cash.