Polityka prywatności

⚠️ To tłumaczenie ma charakter wyłącznie informacyjny. W przypadku rozbieżności obowiązuje wersja francuska.

Ostatnia aktualizacja: 2026-08-04

1. Zbieranie danych

Plika.app nie zbiera żadnych danych osobowych na własnych serwerach. Oprogramowanie działa głównie lokalnie na urządzeniu.

2. Przechowywanie lokalne

Wszystkie dane finansowe (konta, transakcje, budżety) są przechowywane lokalnie w IndexedDB przeglądarki. Dane wrażliwe są szyfrowane AES-256.

3. Synchronizacja w chmurze (opcjonalna)

Jeśli włączysz synchronizację w chmurze (Google Drive, OneDrive lub WebDAV), dane są szyfrowane po stronie klienta przed transmisją. Tylko zaszyfrowane dane przechodzą przez sieć. Nie możemy odczytać zawartości Twoich danych.

W przypadku WebDAV połączenie jest nawiązywane bezpośrednio między Twoją przeglądarką a Twoim serwerem, bez przechodzenia przez nasze serwery. Poświadczenia WebDAV są szyfrowane lokalnie (AES-256) i nigdy nie są nam przesyłane.

4. Uprawnienia OAuth i ujawnienie Google API Services

Google Drive: jeśli połączysz Google Drive, Plika.app żąda wyłącznie zakresu https://www.googleapis.com/auth/drive.appdata (dedykowany obszar przechowywania aplikacji, zasada najmniejszych uprawnień). Wykorzystanie danych uzyskanych przez API Google jest ściśle ograniczone do widocznej dla użytkownika funkcji synchronizacji, zgodnie z Google API Services User Data Policy, w tym z wymaganiami „Limited Use" — nigdy do celów reklamowych, handlu danymi ani niepowiązanego profilowania.

Microsoft OneDrive: żądane zakresy to Files.ReadWrite.AppFolder offline_access (dedykowany folder aplikacji). WebDAV: samodzielnie dostarczasz serwer i dane uwierzytelniające; nie jest wymagana autoryzacja od podmiotów trzecich.

Synchronizowane dane są szyfrowane na Twoim urządzeniu przed każdym przesłaniem. Gdyby nasze wykorzystanie danych Google uległo istotnej zmianie, niniejsza polityka zostałaby wcześniej zaktualizowana.

5. Pliki cookie i trackery

Plika.app nie używa plików cookie, trackerów ani narzędzi analitycznych stron trzecich.

6. Opcjonalne usługi stron trzecich

Kursy walut (opcjonalnie): Jeśli korzystasz z funkcji "Pobierz kurs z Internetu", żądanie jest wysyłane do Frankfurter API (frankfurter.dev), usługi open-source przekazującej kursy publikowane przez Europejski Bank Centralny (EBC). Połączenie jest wyzwalane wyłącznie przez Twoją jawną akcję — nigdy automatycznie. Ujawniane dane: adres IP, kody walut. Nie jest przesyłany żaden identyfikator osobowy, plik cookie ani token.

Licencja PRO (opcjonalnie): Jeśli aktywujesz licencję PRO, weryfikacja odbywa się przez Gumroad (Gumroad, Inc.). Tylko klucz licencyjny jest wysyłany na nasz serwer backend. Plika Team nie ma dostępu do informacji o płatnościach.

Automatyczna rewalidacja licencji (PRO): Jeśli posiadasz licencję PRO, Oprogramowanie przeprowadza automatyczną kontrolę ważności co 7 dni za pośrednictwem naszego serwera backend. Przesyłany jest tylko klucz licencyjny. Bez połączenia obowiązuje 90-dniowy okres karencji (patrz Warunki, Sekcja 11).

7. Udostępnianie danych

Twoje dane finansowe nigdy nie są sprzedawane. Żaden transfer danych nie odbywa się poza działaniem funkcji, które jawnie włączasz: żądane przez Ciebie integracje synchronizacji (Google Drive, OneDrive, WebDAV — dane szyfrowane przed przesłaniem), weryfikacja licencji PRO (Gumroad) oraz pobieranie kursów walut (Frankfurter), zgodnie z opisem w sekcjach 3–6.

8. Przechowywanie i usuwanie danych

Przechowywanie danych kontrolujesz Ty: lokalne dane finansowe pozostają na Twoim urządzeniu, dopóki ich nie usuniesz (lub nie wyczyścisz danych przeglądarki).

Jeśli synchronizacja w chmurze jest włączona, zaszyfrowane pliki pozostają na koncie wybranego dostawcy, dopóki ich nie usuniesz, nie odłączysz dostawcy lub nie nadpiszesz ich z aplikacji. Tokeny OAuth są przechowywane lokalnie w postaci zaszyfrowanej; możesz je unieważnić, odłączając dostawcę w Plika.app i cofając dostęp w ustawieniach konta dostawcy.

Po stronie serwera przechowywane są wyłącznie informacje o aktywacji licencji PRO (klucz licencyjny) — nigdy Twoje dane finansowe.

9. Twoje prawa

Masz pełną kontrolę nad swoimi danymi. Możesz eksportować, usuwać lub modyfikować dane w dowolnym momencie z aplikacji.

10. Kontakt

W sprawach dotyczących prywatności: [email protected]