Polityka prywatności

Informacje na podstawie art. 13 i 14 rozporządzenia (UE) 2016/679 (RODO).

Obowiązuje od 1 października 2026 r. Pobierz PDF (regulamin i polityka prywatności)

Właściciel Aplikacji, Usługodawca i administrator danych osobowych

Firma: MICHAŁ KORULCZYK usługi programistyczne
Przedsiębiorca: Michał Korulczyk, przedsiębiorca wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG)
Adres: ul. Kawki 17c, 05-825 Szczęsne
NIP / REGON: 5381835973 / 384674488
Kontakt: korulczyk.michal@gmail.com · +48 511 144 012
Obowiązuje od: 1 października 2026 r.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w Aplikacji „Skarbnik” jest Michał Korulczyk prowadzący działalność gospodarczą pod firmą MICHAŁ KORULCZYK usługi programistyczne, ul. Kawki 17c, 05-825 Szczęsne, NIP 5381835973, REGON 384674488 (dalej: Administrator). We wszystkich sprawach dotyczących danych osobowych można kontaktować się pod adresem e-mail korulczyk.michal@gmail.com lub pisemnie na adres Administratora. Administrator nie wyznaczył inspektora ochrony danych.

2. Jakie dane przetwarzamy i skąd je mamy

Kogo dotyczą	Kategorie danych	Źródło
Użytkownicy (Skarbnik, Sekretarz, Obserwator, Rodzic, Administrator Aplikacji)	adres e-mail, skrót (hash) hasła, Role i przypisane Grupy, daty utworzenia i potwierdzenia Konta, dane sesji (adres IP, informacje o przeglądarce), historia czynności w Aplikacji	od osoby, której dane dotyczą, oraz od osoby, która ją zaprosiła
Osoby składające wniosek o dostęp	adres e-mail, numer telefonu, nazwa szkoły i grupy, status wniosku	od osoby, której dane dotyczą
Członkowie Grupy (w tym dzieci)	imię, nazwisko, przynależność do Grupy i okresów rozliczeniowych, wpłaty, zbiórki, koszty, zwroty, saldo, notatki Skarbnika	od Skarbnika, Sekretarza lub Administratora Aplikacji
Rodzice i opiekunowie Członków Grupy	imię, nazwisko, numer telefonu, adres e-mail; treść wysłanych do nich przypomnień i wiadomości; zaproszenia do wglądu w rozliczenia dziecka	od Skarbnika, Sekretarza lub Administratora Aplikacji
Osoby kontaktujące się z Administratorem	dane podane w korespondencji	od osoby, której dane dotyczą

Aplikacja nie służy do przetwarzania szczególnych kategorii danych (art. 9 RODO) ani danych dotyczących wyroków skazujących. Użytkownicy są zobowiązani do niewprowadzania takich danych, w tym w polach notatek.

3. Cele i podstawy prawne przetwarzania

Cel	Podstawa prawna
Założenie i prowadzenie Konta, świadczenie usług zgodnie z Regulaminem, wysyłanie wiadomości systemowych (zaproszenia, resetowanie hasła, powiadomienia)	art. 6 ust. 1 lit. b RODO – wykonanie umowy z Użytkownikiem lub działania przed jej zawarciem
Rozpatrzenie wniosku o dostęp	art. 6 ust. 1 lit. b RODO – działania na żądanie osoby przed zawarciem umowy
Prowadzenie ewidencji rozliczeń Grupy (dane Członków Grupy i rodziców), wysyłanie przypomnień i wiadomości do rodziców, udostępnianie rodzicom wglądu w rozliczenia dziecka	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora i Użytkowników polegający na sprawnym i przejrzystym prowadzeniu rozliczeń Grupy oraz komunikacji z rodzicami
Zapewnienie bezpieczeństwa Aplikacji, zapobieganie nadużyciom, tworzenie kopii zapasowych, prowadzenie dzienników zdarzeń	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora; art. 32 RODO
Rozpatrywanie reklamacji, ustalenie, dochodzenie i obrona przed roszczeniami	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora
Wypełnianie obowiązków prawnych (np. podatkowych i rachunkowych w przypadku wprowadzenia opłat, rozpatrywanie żądań osób, których dane dotyczą)	art. 6 ust. 1 lit. c RODO
Odpowiedź na korespondencję	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora

Podanie danych przez Użytkownika jest dobrowolne, ale niezbędne do założenia Konta i korzystania z Aplikacji. Administrator nie podejmuje wobec nikogo decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne lub w podobny sposób istotnie wpływających na osobę. Automatyczne wyliczanie sald ma charakter wyłącznie rachunkowy.

4. Dane dzieci

Dzieci nie zakładają Kont w Aplikacji. Dane dziecka obejmują wyłącznie informacje niezbędne do prowadzenia rozliczeń Grupy i są dostępne tylko dla Użytkowników posiadających Rolę w danej Grupie oraz dla rodziców lub opiekunów zaproszonych do wglądu w rozliczenia tego dziecka. Rodzic lub opiekun prawny wykonuje prawa przysługujące dziecku jako osobie, której dane dotyczą.

5. Odbiorcy danych

Dane są udostępniane w Aplikacji innym Użytkownikom wyłącznie w zakresie wynikającym z ich Ról: Użytkownicy z Rolą w Grupie widzą dane tej Grupy, a Rodzic – wyłącznie dane własnego dziecka. Adresaci przypomnień i wiadomości otrzymują je z adresem e-mail Skarbnika jako adresem do odpowiedzi.
Aplikacja i jej baza danych działają na serwerze pozostającym pod wyłączną kontrolą Administratora; Administrator nie korzysta z zewnętrznego dostawcy usług hostingu Aplikacji.
Wiadomości e-mail wysyłane z Aplikacji (zaproszenia, resetowanie hasła, przypomnienia i wiadomości do rodziców) są przesyłane za pośrednictwem usług poczty elektronicznej OVH (grupa OVHcloud, dostawca z siedzibą w Unii Europejskiej), który przetwarza dane na zlecenie Administratora na podstawie umowy powierzenia (art. 28 RODO).
Korespondencja kierowana na adres kontaktowy Administratora jest obsługiwana w usłudze Gmail dostarczanej przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), na podstawie warunków przetwarzania danych tego dostawcy.
Dane mogą być także powierzane, na podstawie umów powierzenia, podmiotom świadczącym na rzecz Administratora usługi informatyczne, prawne lub księgowe – wyłącznie w zakresie niezbędnym do wykonania tych usług.
Dane mogą być udostępniane organom publicznym i sądom, jeżeli obowiązek taki wynika z przepisów prawa.

6. Przekazywanie danych poza EOG

Dane przetwarzane w Aplikacji pozostają na terenie Europejskiego Obszaru Gospodarczego – na serwerze Administratora oraz w infrastrukturze OVH zlokalizowanej w Unii Europejskiej. Wyjątkiem może być korespondencja e-mail kierowana na adres kontaktowy Administratora: dostawca usługi Gmail (Google) może przetwarzać ją także poza EOG, w tym w Stanach Zjednoczonych. Każde takie przekazanie oraz ewentualne przekazanie przez innych dostawców w przyszłości odbywa się wyłącznie przy zastosowaniu zabezpieczeń przewidzianych w rozdziale V RODO – na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym ramy ochrony danych UE–USA, EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych. Kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem.

7. Okres przechowywania danych

Dane	Okres
Dane Konta	do czasu usunięcia Konta, a następnie do upływu terminu przedawnienia ewentualnych roszczeń (co do zasady 6 lat, a dla roszczeń okresowych i związanych z prowadzeniem działalności gospodarczej – 3 lata, licząc do końca roku kalendarzowego)
Sesje logowania (adres IP, przeglądarka)	do wylogowania lub zakończenia sesji, nie dłużej niż przez czas istnienia Konta
Dane Członków Grupy, rodziców i rozliczeń	przez okres prowadzenia rozliczeń Grupy w Aplikacji, a po ich zakończeniu lub usunięciu Grupy – do upływu terminu przedawnienia roszczeń związanych z rozliczeniami
Wnioski o dostęp	przez okres rozpatrywania wniosku, a następnie do 12 miesięcy w celach dowodowych i bezpieczeństwa
Zaproszenia (oczekujące i przyjęte)	do ich anulowania, usunięcia dziecka z Grupy lub usunięcia Grupy
Kopie zapasowe	dane w kopiach zapasowych są nadpisywane cyklicznie, nie dłużej niż 90 dni od wykonania kopii
Korespondencja i reklamacje	do upływu terminu przedawnienia roszczeń, których mogą dotyczyć

8. Prawa osób, których dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje prawo do: dostępu do danych i otrzymania ich kopii (art. 15 RODO), sprostowania danych (art. 16), usunięcia danych (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych przetwarzanych na podstawie umowy (art. 20) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21). Żądania można zgłaszać na adres korulczyk.michal@gmail.com. Administrator odpowiada bez zbędnej zwłoki, nie później niż w ciągu miesiąca, i może poprosić o informacje niezbędne do potwierdzenia tożsamości. Żądania dotyczące danych Członków Grupy mogą zostać przekazane także do Skarbnika Grupy, który je wprowadził.

Każdej osobie przysługuje również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

9. Pliki cookies

Aplikacja wykorzystuje wyłącznie niezbędne pliki cookies: plik sesji logowania (utrzymujący zalogowanie Użytkownika) oraz pliki zabezpieczające przed atakami (ochrona formularzy). Są one niezbędne do świadczenia usługi żądanej przez Użytkownika i nie wymagają zgody (art. 399 ust. 3 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej). Aplikacja nie korzysta z plików cookies analitycznych ani marketingowych i nie przekazuje danych o aktywności podmiotom reklamowym. Pliki cookies można usunąć lub zablokować w ustawieniach przeglądarki, co jednak uniemożliwi zalogowanie.

10. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowanie połączeń (HTTPS), przechowywanie haseł wyłącznie w postaci skrótu kryptograficznego, jednorazowe i ograniczone w czasie linki w zaproszeniach i resetowaniu hasła, ograniczanie liczby prób logowania, kontrolę dostępu opartą na Rolach, szyfrowane kopie zapasowe, fizyczną i logiczną kontrolę dostępu do serwera oraz regularne aktualizacje oprogramowania. W razie naruszenia ochrony danych Administrator postępuje zgodnie z art. 33 i 34 RODO.

11. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana, w szczególności w razie zmiany przepisów, funkcji Aplikacji lub dostawców usług. O istotnych zmianach Administrator informuje Użytkowników drogą e-mail lub komunikatem w Aplikacji. Polityka prywatności obowiązuje od dnia 1 października 2026 r.