Polityka prywatności

Ostatnia aktualizacja: 12 sierpnia 2026

Subby jest zaprojektowane tak, aby lista twoich subskrypcji zostawała na twoim telefonie. Ta polityka wyjaśnia, jakie nieliczne dane mimo to go opuszczają, dlaczego tak się dzieje i jaką masz nad tym kontrolę.

Zastępuje ona wcześniejszą wersję, która mówiła, że twoje dane nigdy nie opuszczają urządzenia, chyba że wykonasz kopię zapasową. To już nieaktualne: Subby oferuje teraz opcjonalny import AI ze zrzutu ekranu, wyświetla reklamy w wersji darmowej, zgłasza awarie oraz mierzy, które reklamy przyciągnęły użytkowników do aplikacji. Ten dokument opisuje, co aplikacja faktycznie robi dzisiaj.

Kim jesteśmy

POCKET IMPLEMENTATION S.R.L., rumuńska spółka z ograniczoną odpowiedzialnością z siedzibą pod adresem Aleea Giurgeni, Sector 3, Bukareszt, Rumunia, jest administratorem danych odpowiedzialnym za przetwarzanie opisane w niniejszym dokumencie.

E-mail: support@subby.online

Co pozostaje na twoim urządzeniu

Wszystko, co wpisujesz w Subby — subskrypcje, ceny, daty płatności, kategorie, metody płatności, notatki, przypomnienia i historię płatności — jest przechowywane w bazie danych na twoim urządzeniu. Nigdy tego nie otrzymujemy. Nie ma konta Subby, logowania ani żadnej kopii listy twoich subskrypcji po stronie serwera.

Przypomnienia planuje lokalnie twój telefon. Subby nie korzysta z powiadomień push, więc żaden serwer nie wie, kiedy ani o czym otrzymujesz przypomnienia.

Co opuszcza twoje urządzenie

Import AI ze zrzutu ekranu (PRO, opcjonalnie)

Jeśli zdecydujesz się zaimportować subskrypcje ze zrzutu ekranu, obraz ten jest zmniejszany na twoim urządzeniu i wysyłany przez szyfrowane połączenie na nasz serwer api.subby.online, który przekazuje go do OpenAI w celu wyodrębnienia danych o subskrypcji. Wyodrębniony tekst wraca do twojej aplikacji do sprawdzenia, zanim cokolwiek zostanie zapisane.

• Dzieje się to wyłącznie wtedy, gdy aktywnie wybierzesz obraz. Subby nigdy nie przeszukuje twojej biblioteki zdjęć.
• Kod naszej aplikacji nie zapisuje obrazu na dysku; jest on przechowywany jedynie przez czas trwania zapytania i usuwany po otrzymaniu odpowiedzi.
• Instruujemy OpenAI, aby nie przechowywało zapytania, a twój obraz nigdy nie jest wykorzystywany do trenowania modeli. OpenAI może nadal przechowywać go krótko w celu monitorowania nadużyć, zanim go usunie.
• Podstawa prawna: wykonanie usługi zamówionej przez ciebie (art. 6 ust. 1 lit. b RODO).

Ponieważ zrzut ekranu może zawierać więcej niż tylko subskrypcje, wysyłaj wyłącznie obrazy, których udostępnienie ci odpowiada.

Reklamy (tylko w wersji darmowej)

Wersja darmowa wyświetla reklamy dostarczane przez Google AdMob. W zależności od wyboru dokonanego w Ustawienia → Prywatność i reklamy (a na iOS także w oknie App Tracking Transparency) są to reklamy spersonalizowane lub niespersonalizowane. Reklamy spersonalizowane wiążą się z wykorzystaniem przez Google identyfikatora reklamowego twojego urządzenia, a Google działa w tym celu jako niezależny administrator danych zgodnie z własną polityką prywatności.

Reklamy możesz całkowicie wyłączyć, kupując PRO. Użytkownicy PRO nie widzą reklam, a identyfikator reklamowy nie jest wykorzystywany.

Podstawa prawna: twoja zgoda, którą możesz zmienić w każdej chwili w Ustawienia → Prywatność i reklamy.

Atrybucja instalacji i pomiar reklam

Aby zrozumieć, które reklamy przyciągają użytkowników do Subby, aplikacja zgłasza niewielką liczbę zdarzeń do dwóch platform reklamowych.

Meta (Android i iOS). Za pomocą Meta App Events zgłaszamy: otwarcie aplikacji, zakończenie zakupu, rozpoczęcie subskrypcji, rozpoczęcie bezpłatnego okresu próbnego oraz zakończenie wstępnej konfiguracji. Każde zdarzenie zawiera, tam gdzie to istotne, kwotę i walutę, a także wygenerowany przez Meta anonimowy identyfikator urządzenia oraz — wyłącznie gdy na to zezwolisz — identyfikator reklamowy twojego urządzenia. Na iOS korzystamy również z SKAdNetwork firmy Apple, który dostarcza Meta zbiorczy, chroniący prywatność pomiar instalacji bez identyfikowania ciebie.

TikTok (tylko Android). TikTok App Events zgłasza te same momenty konwersji — zakup, subskrypcję, rozpoczęcie okresu próbnego, rejestrację — a także instalację, uruchomienie aplikacji i sygnał dwudniowej retencji, który SDK wysyła samodzielnie. W aplikacji na iOS nie występuje w ogóle.

Nic nie uruchamia się, dopóki zgoda nie zostanie rozstrzygnięta. Oba SDK są dostarczane w stanie nieaktywnym. Uruchamiają się dopiero, gdy proces zgody Google zwróci możliwy do wykorzystania wynik; jeśli wynik jest nierozstrzygnięty lub zgoda została odrzucona, pozostają wyłączone — a stan nierozstrzygnięty jest traktowany jako „nie", nigdy jako zgoda. Na iOS twój identyfikator reklamowy jest dołączany wyłącznie wtedy, gdy zezwolono na śledzenie w oknie App Tracking Transparency. Tam, gdzie obowiązują amerykańskie stanowe przepisy o ochronie prywatności, uruchamiamy oba SDK w trybie ograniczonego wykorzystania danych (Limited Data Use).

Możesz to wyłączyć w każdej chwili w Ustawienia ▸ Prywatność, niezależnie od wyboru dotyczącego reklam, i pozostanie to wyłączone — ustawienie przenosi się razem z tobą na nowe urządzenie.

Dla osób w EOG, Wielkiej Brytanii i Szwajcarii Meta Platforms Ireland Limited działa jako niezależny administrator otrzymywanych przez siebie danych zgodnie z własną polityką prywatności, a TikTok Technology Limited wraz z TikTok Information Technologies UK Limited działają wspólnie z nami jako współadministratorzy danych pomiarowych otrzymywanych przez TikTok.

Podstawa prawna: twoja zgoda, którą możesz w każdej chwili wycofać za pomocą powyższego ustawienia.

Analityka i raporty o awariach

Subby korzysta z Firebase Analytics i Firebase Crashlytics (Google), aby zliczać wyświetlenia ekranów i korzystanie z funkcji oraz otrzymywać diagnostykę awarii. Dane te są powiązane z losowo wygenerowanym identyfikatorem instancji aplikacji, a nie z twoim imieniem czy adresem e-mail.

Ochrona przed nadużyciami

Zapytania do naszego punktu końcowego importu AI zawierają token Firebase App Check (Play Integrity na Androidzie, App Attest lub DeviceCheck na iOS). Potwierdza on, że zapytanie pochodzi z oryginalnej kopii Subby, i nie jest powiązany z tobą.

Zakupy

RevenueCat przetwarza twoje uprawnienia PRO w naszym imieniu i nadaje anonimowy identyfikator zakupu. Ani RevenueCat, ani my nigdy nie widzimy danych twojej karty płatniczej — płatność obsługują Apple App Store i Google Play.

Zgłoszenia ikon (PRO, opcjonalnie)

Jeśli poprosisz nas o dodanie ikony usługi, otrzymujemy wpisaną przez ciebie nazwę usługi i jej witrynę internetową, a także twój adres IP do celów ograniczania liczby zapytań. Te wpisy są usuwane po około 90 dniach.

Kursy walut

Aplikacja pobiera kursy walut raz dziennie. Zapytanie to nie zawiera żadnych informacji o tobie ani twoich subskrypcjach.

Strona subby.online

Niniejsza polityka obejmuje aplikacje Subby oraz stronę subby.online. Strona działa inaczej niż aplikacja, dlatego poniżej wyjaśniamy, co dokładnie robi.

Analityka tylko za twoją zgodą. Strona korzysta z Google Analytics 4 wraz z Google Consent Mode v2. Domyślnie wszystko jest odrzucone: żadne pliki cookie analityczne nie są ustawiane, a skrypt analityczny Google nawet się nie ładuje, dopóki nie zaakceptujesz banera cookie. Jeśli odmówisz, wszystko pozostaje odrzucone — Google może mimo to otrzymać pozbawiony plików cookie, nieidentyfikujący sygnał ping, ponieważ tak właśnie ma działać Consent Mode, i nie da się go powiązać z tobą.

Dwie rzeczy przechowujemy w twojej przeglądarce. Twój wybór dotyczący zgody jest zapisywany w localStorage przeglądarki pod kluczem subby_consent na maksymalnie 180 dni, po czym baner pyta ponownie. Twoja preferencja jasnego lub ciemnego motywu jest zapisywana w ten sam sposób pod kluczem subby-theme. Obie te wartości to ustawienia funkcjonalne pozostające w twojej przeglądarce — nie stanowią śledzenia, a wyczyszczenie danych witryny je usuwa.

Kalkulator kosztów działa wyłącznie w twojej przeglądarce. Wpisywane przez ciebie kwoty i nazwy usług nigdy nie są przesyłane — ani do nas, ani do nikogo innego. Jeśli zaakceptowano analitykę, zapisujemy jedynie zgrubne przedziały użycia — w przybliżeniu, ile wierszy wypełniono i w jakim przedziale mieściła się roczna suma — nigdy nazwę ani kwotę.

Linki do sklepów zawierają parametry kampanii. Przyciski App Store i Google Play dołączają znacznik kampanii (Google Play install referrer, token kampanii Apple), dzięki czemu sklepy mogą przekazać nam informację, z której strony pochodziła instalacja. Ten pomiar odbywa się po stronie sklepu, na twoim koncie sklepowym; nie jest to plik cookie witryny i nie identyfikuje ciebie.

Kopie zapasowe trafiają do twojej własnej chmury

Kopie zapasowe w Dysku Google i iCloud są zapisywane bezpośrednio z twojego urządzenia w twoim własnym magazynie danych — prywatnym folderze aplikacji na Dysku Google lub w twoim kontenerze iCloud. Nie przechodzą przez nasze serwery i nie możemy ich odczytać. Usuwa się je z poziomu twojego konta Google lub Apple. Lokalne kopie zapasowe pozostają na twoim urządzeniu.

Międzynarodowe przekazywanie danych

OpenAI, Google (Firebase, AdMob, Dysk), Apple, RevenueCat, Meta i TikTok mają siedzibę w Stanach Zjednoczonych i innych krajach spoza EOG lub przetwarzają tam dane. Przekazywanie danych opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach transatlantyckich ram ochrony danych UE–USA (EU–US Data Privacy Framework) i/lub na standardowych klauzulach umownych, zgodnie z warunkami określonymi przez każdego z dostawców.

Jak długo przechowujemy dane

Przechowujemy niemal nic. Zgłoszenia ikon są usuwane po około 90 dniach. Nie przechowujemy zrzutów ekranu. Dane analityczne i dane o awariach podlegają własnym okresom przechowywania Firebase. Dane twoich subskrypcji znajdują się na twoim urządzeniu tak długo, jak długo masz zainstalowaną aplikację — odinstalowanie ich usuwa.

Twoje prawa

Na mocy RODO możesz zażądać dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także wnieść sprzeciw wobec przetwarzania.

Mówiąc wprost, co to w praktyce oznacza: nie ma konta, więc nigdy nie poznajemy twojego imienia ani adresu e-mail, chyba że do nas napiszesz. Większość tego, co przechowujemy, jest powiązana z identyfikatorami pseudonimizowanymi, a nie z tobą. Jeśli chcesz skorzystać z któregoś z tych praw, oto identyfikatory, które faktycznie możesz nam podać:

• twój Support ID (Ustawienia → O Subby), czyli anonimowy identyfikator zakupu; oraz
• identyfikator instancji aplikacji Firebase, który zmienia się po ponownej instalacji.

Napisz na support@subby.online, podając jeden z nich, a zrobimy, co w naszej mocy. Większość danych możesz też usunąć samodzielnie: odinstalowanie usuwa wszystko, co lokalne, zmiana wyboru reklam w Ustawieniach zatrzymuje reklamy spersonalizowane, wyłączenie atrybucji w Ustawienia ▸ Prywatność zatrzymuje zdarzenia Meta i TikTok, a kopie zapasowe usuwasz z poziomu własnego konta Google lub Apple.

Masz prawo wnieść skargę do organu nadzorczego — w Rumunii jest to ANSPDCP (dataprotection.ro), lub do organu właściwego dla miejsca twojego zamieszkania.

Dzieci

Subby nie jest skierowane do dzieci i świadomie nie zbieramy danych osób poniżej 16 roku życia.

Zmiany

Możemy aktualizować niniejszą politykę; aktualna wersja jest zawsze dostępna w aplikacji oraz na stronie subby.online. Jeśli zmiana będzie istotna, poinformujemy o tym w aplikacji.

Kontakt

support@subby.online — POCKET IMPLEMENTATION S.R.L., Rumunia.