Serwis przechowuje dane o Twoich finansach i codziennym życiu. Poniżej opisujemy dokładnie, co zbieramy, po co i jak długo — bez ogólników.
Obowiązuje od 2026-07-29.
Administratorem danych osobowych jest właściciel serwisu Ordiarion. Kontakt: kontakt@ordiarion.com.
W sprawach dotyczących danych osobowych możesz pisać na ten sam adres.
Dane konta: adres e-mail, nazwa wyświetlana, wybrany język i waluta, skrót hasła (algorytm Argon2id — hasła nie przechowujemy), a przy włączonym logowaniu dwuskładnikowym zaszyfrowany sekret i kody zapasowe.
Dane sesji: informacja o aktywnych urządzeniach, potrzebna, żebyś mógł zakończyć sesję z cudzego komputera.
Dane, które sam wprowadzasz: zadania, kategorie i transakcje budżetowe, listy zakupowe, kredyty i ich spłaty, konta i salda, majątek i wyceny, koszty cykliczne, długi, podatki, przychody wraz z numerami faktur, cele, marzenia, wpisy dziennika oraz dane odczytane z wgranych raportów BIK i paragonów.
Dane o korzystaniu z serwisu, zbierane przez nas: adres odwiedzonej strony, etykieta klikniętego elementu i czas zdarzenia. Ścieżki są normalizowane — usuwamy z nich parametry i identyfikatory, więc nie powstaje dziennik tego, który konkretnie cel czy budżet otwierałeś. My nie zbieramy adresu IP ani odcisku przeglądarki.
Dane zbierane przez Google Analytics — wyłącznie po wyrażeniu przez Ciebie zgody. Google otrzymuje wtedy adres odwiedzonej strony, przybliżoną lokalizację, rodzaj urządzenia i przeglądarki, źródło wejścia oraz identyfikator zapisany w pliku cookie. Nie przekazujemy tam żadnych danych, które sam wprowadzasz, ani Twojego adresu e-mail.
Paragony i raporty BIK są przetwarzane w Twojej przeglądarce. Rozpoznawanie tekstu ze zdjęcia paragonu i odczyt pliku PDF z BIK odbywają się na Twoim urządzeniu — zdjęcie ani plik nie są wysyłane na serwer. Trafiają na niego wyłącznie wartości, które zatwierdzisz.
Jeden wyjątek, uruchamiany wyłącznie Twoim kliknięciem: gdy odczyt paragonu zawiedzie, możesz przesłać nam to jedno zdjęcie, żebyśmy sprawdzili przyczynę. Wysyłany jest obraz po przycięciu (bez danych EXIF z aparatu) i rozpoznany tekst. Nic nie wychodzi automatycznie, a przesłane zdjęcia kasujemy po 14 dniach. Podstawą jest Twoja zgoda, art. 6 ust. 1 lit. a RODO.
Nie osadzamy reklam ani skryptów sieci reklamowych. W Google Analytics sygnały reklamowe są wyłączone na stałe — nie pytamy o zgodę na reklamę, więc nie wolno nam jej włączyć.
Skrypt Google Analytics wczytuje się dopiero po Twojej zgodzie. Dopóki nie odpowiesz albo jeśli odmówisz, przeglądarka nie wysyła do Google żadnego żądania. Nie stosujemy rozwiązania, w którym tag ładuje się od razu, a zgoda steruje jedynie tym, co wolno mu zapisać.
Nie profilujemy i nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany.
Usunięcie konta kasuje dane natychmiast. Znikną one także z kopii zapasowych, w miarę jak kolejne kopie zastąpią starsze — najpóźniej po 30 dniach.
Jak usunąć konto, krok po kroku, i co dokładnie znika: ordiarion.com/pl/delete-account. Ta strona działa bez logowania, dla osób, które aplikację już odinstalowały.
Danych nie sprzedajemy i nie udostępniamy w celach marketingowych. Korzystamy z następujących podmiotów przetwarzających:
Przekazywanie poza EOG może wystąpić w trzech przypadkach, wszystkich zależnych od Twojej decyzji: statystyka odwiedzin (Google Analytics), logowanie przez Google albo Apple oraz powiadomienia push. Podstawą są standardowe klauzule umowne albo decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework). Żadna z tych rzeczy nie jest konieczna do korzystania z serwisu: bez zgody na statystykę, z logowaniem hasłem i z wyłączonymi powiadomieniami dane nie wychodzą poza EOG.
Dane, które sam wprowadzasz — budżet, transakcje, zadania, dziennik — leżą wyłącznie na serwerze w Finlandii i nie są przekazywane nikomu poza EOG.
Rejestracja jest ograniczona do Europejskiego Obszaru Gospodarczego. Kraj deklarujesz przy zakładaniu konta; dodatkowo sprawdzamy go po adresie IP, korzystając z bazy przechowywanej na naszym serwerze (DB-IP Lite, licencja CC BY 4.0). Adres nie jest przy tym nigdzie wysyłany ani zapisywany.
Udostępniając listę zakupową lub budżet innej osobie albo grupie, świadomie ujawniasz jej ich zawartość. Nie jest to przekazanie danych podmiotowi trzeciemu w rozumieniu RODO, lecz Twoja własna decyzja — realizowana narzędziem, które udostępniamy.
Zaproszenie wystawione na adres, który nie ma jeszcze konta, czeka i aktywuje się po jego rejestracji. Do tego czasu przechowujemy sam adres e-mail zaproszonego.
Niezbędne — utrzymanie zalogowania (`or_at`, `or_rt`) i ochrona przed atakami CSRF (`XSRF-TOKEN`). Bez nich logowanie nie zadziała, więc nie wymagają zgody.
Statystyczne — zbieranie zdarzeń o korzystaniu z serwisu oraz pliki Google Analytics (`_ga`, `_ga_*`, ważne do dwóch lat). Wymagają zgody i możesz ich odmówić bez żadnych konsekwencji; po cofnięciu zgody pliki Google są kasowane.
Twoja decyzja o zgodzie zapisywana jest w pamięci przeglądarki (localStorage), a nie w pliku cookie — nie musi docierać do serwera.
Nie stosujemy plików reklamowych.
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Dwa z tych praw zrealizujesz sam, bez kontaktu z nami: pobranie kompletu danych i usunięcie konta są dostępne w ustawieniach.
Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Połączenie z serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skróty Argon2id, a sekret logowania dwuskładnikowego — zaszyfrowany kluczem spoza bazy danych, tak aby wyciek samej bazy go nie wydał.
Ciasteczka uwierzytelniające są niedostępne dla skryptów (HttpOnly) i wysyłane wyłącznie po HTTPS.
Żadne zabezpieczenie nie jest doskonałe. O naruszeniu ochrony danych, które mogłoby powodować wysokie ryzyko dla Twoich praw, poinformujemy Cię bez zbędnej zwłoki.
O istotnych zmianach poinformujemy pocztą elektroniczną lub komunikatem w serwisie. Data obowiązywania widnieje na początku dokumentu.