Polityka prywatności i informacja RODO

Obowiązuje od: 2026-10-16

Niniejsza Polityka prywatności dotyczy serwisu Budżet Domowy dostępnego pod adresem https://budzet.mgmt.eu.org (dalej: „Serwis”). Dokument stanowi realizację obowiązku informacyjnego z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz zawiera informacje o plikach cookies wymagane przez art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.

1. Administrator danych

Administratorem Twoich danych osobowych jest budzet.mgmt.eu.org (dalej: „Administrator”). Kontakt we wszystkich sprawach dotyczących danych osobowych: [email protected].

Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie ma takiego obowiązku (art. 37 RODO).

2. Cele, podstawy prawne i okres przechowywania

Cel	Zakres danych	Podstawa prawna	Okres przechowywania
Rejestracja i prowadzenie Konta, świadczenie usług z Regulaminu	adres e-mail, nazwa użytkownika, hasło (wyłącznie w postaci skrótu kryptograficznego), data utworzenia, rola	art. 6 ust. 1 lit. b RODO (wykonanie umowy)	do usunięcia Konta
Przechowywanie Danych budżetowych	kategorie, kwoty dochodów i wydatków, cele, notatki — dane, które sam wprowadzasz	art. 6 ust. 1 lit. b RODO	do usunięcia Konta lub danych
Gospodarstwo domowe — zaproszenia i współdzielenie budżetu	adres e-mail osoby zapraszanej, token zaproszenia, data dołączenia, historia zmian (kto, kiedy, co)	art. 6 ust. 1 lit. b RODO (wobec Właściciela i Członków); art. 6 ust. 1 lit. f RODO (wobec osoby zaproszonej przed akceptacją — umożliwienie dołączenia)	zaproszenie: do akceptacji/odrzucenia lub wygaśnięcia; członkostwo i historia: do opuszczenia/usunięcia Gospodarstwa lub Konta
Bezpieczeństwo — ochrona przed atakami na logowanie i reset hasła	adres IP, identyfikator logowania, data i wynik próby	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — bezpieczeństwo Serwisu)	próby logowania: 30 dni; żądania resetu hasła: do 2 dni; tokeny resetu: do 7 dni
Wiadomości systemowe (zaproszenia, reset hasła)	adres e-mail, nazwa użytkownika	art. 6 ust. 1 lit. b RODO	jak dla Konta
Obsługa formularza kontaktowego i reklamacji	imię i nazwisko, adres e-mail, treść wiadomości	art. 6 ust. 1 lit. f RODO (odpowiedź na zapytanie); art. 6 ust. 1 lit. b RODO (reklamacje)	do zakończenia korespondencji, a następnie do upływu terminu przedawnienia ewentualnych roszczeń
Ustalenie, dochodzenie lub obrona roszczeń	dane niezbędne w danej sprawie	art. 6 ust. 1 lit. f RODO	do upływu terminu przedawnienia roszczeń

Administrator nie wykorzystuje Twoich danych do celów marketingowych, nie sprzedaje ich, nie stosuje profilowania ani zautomatyzowanego podejmowania decyzji wywołujących skutki prawne (art. 22 RODO). Serwis nie korzysta z narzędzi analitycznych ani reklamowych.

Dane budżetowe mogą ujawniać informacje o Twojej sytuacji finansowej. Wprowadzasz je dobrowolnie i decydujesz, komu je udostępnić w ramach Gospodarstwa domowego. Prosimy nie wpisywać w nazwach kategorii i notatkach danych o zdrowiu ani innych danych szczególnych kategorii.

3. Odbiorcy danych

Dane mogą być przekazywane wyłącznie podmiotom, które pomagają w działaniu Serwisu, na podstawie umów powierzenia przetwarzania (art. 28 RODO):

dostawca infrastruktury serwerowej / hostingu, na której działa Serwis i baza danych;
dostawca usług poczty elektronicznej (serwer SMTP), za pośrednictwem którego wysyłane są wiadomości systemowe i obsługiwana korespondencja;
dostawcy zasobów statycznych ładowanych przez przeglądarkę: Google Fonts (Google Ireland Ltd.) — czcionki, jsDelivr — ikony. Twoja przeglądarka, pobierając te pliki, przekazuje im adres IP i informacje techniczne o przeglądarce.

Członkowie Gospodarstwa domowego widzą Dane budżetowe tego Gospodarstwa oraz nazwy użytkowników i adresy e-mail pozostałych uczestników. Dane mogą zostać udostępnione organom publicznym, gdy wynika to z przepisów prawa.

4. Przekazywanie danych poza EOG

W związku z korzystaniem z usług Google i jsDelivr dane techniczne (adres IP) mogą być przekazywane do USA. Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU–US Data Privacy Framework) w odniesieniu do certyfikowanych podmiotów lub standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz uzyskać, kontaktując się z Administratorem.

5. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

dostępu do danych i otrzymania ich kopii (art. 15 RODO);
sprostowania danych (art. 16 RODO);
usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO);
ograniczenia przetwarzania (art. 18 RODO);
przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie (art. 20 RODO);
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl (art. 77 RODO).

Aby skorzystać z praw, napisz na [email protected] z adresu e-mail przypisanego do Konta. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca (z możliwością przedłużenia o kolejne dwa miesiące w przypadkach złożonych — o czym Cię poinformujemy). Realizacja praw jest bezpłatna.

6. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do założenia Konta (e-mail, nazwa użytkownika, hasło) lub uzyskania odpowiedzi na wiadomość z formularza kontaktowego. Bez nich korzystanie z tych funkcji nie jest możliwe.

7. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), m.in.: szyfrowane połączenie HTTPS, przechowywanie haseł w postaci skrótu kryptograficznego, ochronę formularzy tokenami CSRF, ograniczanie liczby prób logowania, nagłówki bezpieczeństwa (CSP), izolację danych poszczególnych Użytkowników oraz kontrolę dostępu do Gospodarstw domowych. W razie naruszenia ochrony danych, które może powodować wysokie ryzyko, poinformujemy Cię zgodnie z art. 34 RODO.

8. Pliki cookies i pamięć przeglądarki

Serwis używa wyłącznie mechanizmów niezbędnych do świadczenia usługi, o którą prosisz. Zgodnie z art. 399 ust. 3 Prawa komunikacji elektronicznej nie wymagają one Twojej zgody, dlatego Serwis nie wyświetla banera zgody. Nie stosujemy cookies analitycznych, marketingowych ani śledzących.

Nazwa	Rodzaj	Cel	Czas przechowywania
`PHPSESSID`	cookie sesyjne, własne (HttpOnly, SameSite=Lax)	utrzymanie zalogowania, ochrona formularzy przed atakami CSRF	do zamknięcia przeglądarki lub wylogowania
`budzet.activePage`	localStorage, własne	zapamiętanie ostatnio otwartej zakładki aplikacji	do usunięcia danych witryny w przeglądarce

Możesz w każdej chwili usunąć lub zablokować pliki cookies w ustawieniach swojej przeglądarki. Zablokowanie cookie sesyjnego uniemożliwi zalogowanie się do aplikacji.

9. Zmiany Polityki

Polityka może być aktualizowana w razie zmiany przepisów lub sposobu działania Serwisu. O istotnych zmianach poinformujemy zarejestrowanych Użytkowników e-mailem lub komunikatem w Serwisie. Aktualna wersja jest zawsze dostępna pod tym adresem. Zobacz także: Regulamin.