Informacje prawne
Polityka prywatności
W skrócie
Ta aplikacja działa w modelu local-first: w całości w Twojej przeglądarce. Domyślnie żaden serwer nie odbiera ani nie zapisuje danych Twojego gospodarstwa domowego – nie ma kont, plików cookie ani narzędzi śledzących, a także nie są wczytywane żadne zasoby zewnętrzne (czcionki, skrypty, analityka) od podmiotów trzecich. Jedynym wyjątkiem jest opcjonalna synchronizacja między urządzeniami, którą sam włączasz – a nawet wtedy Twoje dane opuszczają urządzenie wyłącznie zaszyfrowane od końca do końca (patrz niżej).
Administrator danych
tap & type UG (haftungsbeschränkt)
Pestalozzistr. 14, 14943 Luckenwalde, Niemcy
E-mail: [email protected] · zobacz Nota prawna
Jakie dane są przetwarzane
Dane Twojego gospodarstwa domowego
Wprowadzane przez Ciebie kwoty, etykiety i ustawienia są zapisywane wyłącznie w pamięci lokalnej Twojej przeglądarki (localStorage oraz – jako solidna kopia do odzyskiwania w trybie offline – IndexedDB) na Twoim urządzeniu. Nie opuszczają Twojego urządzenia i nie są dla nas widoczne. Możesz je w każdej chwili usunąć poleceniem „Wyczyść” lub czyszcząc pamięć przeglądarki.
Logi serwera hostingowego
Strona jest hostowana przez Cloudflare (Cloudflare Pages). Przy dostępie przetwarzane są technicznie niezbędne dane (np. adres IP, godzina, żądany plik, agent użytkownika) w celu dostarczenia strony i zapewnienia bezpiecznego działania (podstawa prawna art. 6 ust. 1 lit. f RODO). Dostawca: Cloudflare, Inc. [Zawrzeć z Cloudflare umowę powierzenia przetwarzania (DPA) i podlinkować tutaj ich informację o ochronie prywatności.]
Opcjonalna synchronizacja między urządzeniami (szyfrowana od końca do końca)
Domyślnie wyłączona. Tylko jeśli sam włączysz synchronizację i ustawisz hasło-frazę, przez serwer synchronizowana jest zaszyfrowana kopia Twoich danych, byś mógł udostępniać ją między urządzeniami. Obowiązują następujące zasady:
- Szyfrowanie odbywa się w całości na Twoim urządzeniu (AES-256-GCM; klucz wyprowadzany jest z Twojej frazy za pomocą PBKDF2-SHA-256).
- Serwer przechowuje wyłącznie zaszyfrowany tekst oraz nieodwracalny identyfikator wyprowadzony z frazy. Żadnych danych gospodarstwa w postaci jawnej, ani nazwiska, ani e-maila, ani konta.
- Twoja fraza nigdy nie opuszcza urządzenia i jest nam nieznana. Bez niej danych nie da się odszyfrować – dlatego odzyskanie hasła nie jest możliwe.
- Infrastruktura: Cloudflare (Workers + magazyn KV). Podstawa prawna art. 6 ust. 1 lit. a RODO (zgoda przy włączeniu), odwoływalna w każdej chwili poprzez wyłączenie lub usunięcie wpisu synchronizacji.
Bez plików cookie, bez śledzenia
Nie ustawiamy plików cookie ani nie korzystamy z usług analitycznych/śledzących. Opcjonalna, bezcookiowa i anonimowa statystyka (np. Plausible) nie jest obecnie aktywna; gdyby została dodana w przyszłości, ta sekcja zostanie odpowiednio zaktualizowana.
Tryb offline (PWA)
Na potrzeby korzystania offline przeglądarka zapisuje pliki aplikacji (HTML/CSS/JS, ikony) w lokalnej pamięci podręcznej. To również dzieje się wyłącznie na Twoim urządzeniu.
Twoje prawa
Zgodnie z RODO przysługują Ci m.in. prawa do dostępu, sprostowania, usunięcia, ograniczenia i sprzeciwu. Ponieważ dane Twojego gospodarstwa znajdują się wyłącznie lokalnie, masz pełną kontrolę i możesz je sam usunąć. W sprawach dotyczących administratora danych skorzystaj z danych podanych w Nocie prawnej.