Polityka prywatności

Administratorem Twoich danych osobowych jest Sell Tech IT — Tomasz Pisarczyk, ul. Księcia Witolda 49/15, 50-202 Wrocław, NIP 8831828361, e-mail: selltechitwroclaw@gmail.com (dalej: Administrator). Nie powołaliśmy inspektora ochrony danych — w sprawach danych pisz na ten adres e-mail. Szczegóły: zakładka Kontakt.

• dane konta: adres e-mail, imię, zaszyfrowane hasło (nie znamy go), zdjęcie profilowe (jeśli dodasz), ustawienia języka i wyglądu, ewentualnie klucze dostępu i dane weryfikacji dwuetapowej;
• dane budżetowe, które sam wprowadzasz lub importujesz: transakcje, kategorie, przychody, koszty stałe, oszczędności, cele, majątek, scenariusze, ustawienia i kopie zapasowe wykonane w Aplikacji;
• przy logowaniu kontem Google lub Facebook: adres e-mail i imię przekazane przez dostawcę logowania;
• dane subskrypcji i płatności: wybrany plan, okresy rozliczeniowe, status i kwoty płatności oraz identyfikatory klienta i subskrypcji w Stripe (dane karty trafiają wyłącznie do Stripe);
• dane techniczne niezbędne do działania i bezpieczeństwa: adres IP, typ przeglądarki i znaczniki czasu sesji oraz logów serwera.

Podanie e-maila, imienia i hasła jest dobrowolne, ale niezbędne do założenia konta i korzystania z Aplikacji. Jeżeli w opisach transakcji lub w innych polach wpiszesz dane innych osób, odpowiadasz za zgodność takiego wpisu z prawem; prosimy nie wprowadzać zbędnych danych osób trzecich ani danych szczególnych kategorii (np. o zdrowiu).

• założenie i prowadzenie konta oraz świadczenie usługi Aplikacji, w tym obsługa dostępu współdzielonego — art. 6 ust. 1 lit. b RODO (wykonanie umowy);
• obsługa subskrypcji, płatności, zwrotów oraz rozliczeń i dokumentacji księgowej — art. 6 ust. 1 lit. b i lit. c RODO (obowiązki wynikające z przepisów podatkowych i o rachunkowości);
• zapewnienie bezpieczeństwa, zapobieganie nadużyciom i oszustwom, rozwiązywanie błędów oraz ustalanie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
• odpowiedź na Twoje wiadomości, reklamacje i wnioski — art. 6 ust. 1 lit. b lub f RODO.

Nie sprzedajemy danych, nie profilujemy użytkowników w celach reklamowych, nie wyświetlamy reklam i nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany wywołujący skutki prawne (art. 22 RODO). Wskaźniki i sugestie w Aplikacji są obliczane na Twoich danych tylko po to, by Ci je pokazać.

Dane przetwarzają na nasze zlecenie następujący dostawcy (podmioty przetwarzające):

• Supabase — baza danych, uwierzytelnianie, przechowywanie plików (zdjęcia profilowe) i wysyłka e-maili systemowych; dane budżetów są przechowywane w centrum danych w UE (Irlandia);
• Vercel — hosting Aplikacji i obsługa ruchu sieciowego (dane przechodzą przez infrastrukturę w UE, w tym Dublin).

Płatności obsługuje Stripe (Stripe Payments Europe, Ltd., Irlandia), który w zakresie płatności i przeciwdziałania nadużyciom działa jako odrębny administrator danych — zob. polityka prywatności Stripe. Jeżeli logujesz się kontem Google lub Facebook, dostawca ten również jest odrębnym administratorem danych w zakresie logowania. Kursy walut pobieramy z publicznego API NBP bez przekazywania danych osobowych.

Dostawcy ci należą do grup z siedzibą w USA, dlatego nie można wykluczyć dostępu do danych spoza Europejskiego Obszaru Gospodarczego (np. w ramach wsparcia technicznego). Przekazanie odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (Data Privacy Framework) lub standardowych klauzul umownych, zgodnie z rozdziałem V RODO. Dostęp do danych mogą mieć też organy publiczne, gdy wymaga tego prawo.

W ramach budżetu wspólnego Administrator budżetu widzi dane Subskrybentów, którym nadał dostęp (np. e-mail, imię i wpisy w budżecie), zgodnie z przyznaną rolą. Twórca Aplikacji nie przegląda treści budżetów w zwykłej obsłudze; dostęp techniczny do bazy mają wyłącznie upoważnione osoby i tylko w celu utrzymania i zabezpieczenia usługi lub na Twoje zlecenie.

Rozpoznawanie mowy (wpisywanie głosem) realizuje Twoja przeglądarka; w zależności od przeglądarki nagranie może zostać przesłane do jej producenta (np. Google w Chrome). Aplikacja nie zapisuje nagrań — otrzymuje wyłącznie rozpoznany tekst, który zatwierdzasz.

• dane konta i budżetu — do czasu usunięcia konta; po usunięciu konta kasujemy je bez zbędnej zwłoki, nie później niż w ciągu 30 dni;
• kopie zapasowe dostawców infrastruktury i logi techniczne — przez ograniczony czas wynikający z ich konfiguracji, a następnie są nadpisywane lub usuwane;
• dane rozliczeniowe i dokumenty księgowe — tak długo, jak wymagają tego przepisy podatkowe i o rachunkowości (zwykle 5 lat od końca roku podatkowego);
• dane potrzebne do obrony roszczeń — do upływu terminu ich przedawnienia.

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia (eksport kopii JSON i CSV dostępny w Aplikacji) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeśli przetwarzanie opiera się na Twojej zgodzie, możesz ją w każdej chwili cofnąć bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Z wnioskami zwróć się przez zakładkę Kontakt — odpowiemy w ciągu miesiąca. Masz też prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Używamy wyłącznie mechanizmów niezbędnych do świadczenia usługi wybranej przez Ciebie albo do zapamiętania Twoich wyborów — nie wymagają one zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej). Nie stosujemy ciasteczek analitycznych, reklamowych ani śledzących.

• ciasteczka sesji logowania (Supabase) — utrzymują zalogowanie;
• bt_remember — zapamiętuje wybór „Zapamiętaj mnie” (1 rok);
• mbh-lang — zapamiętuje wybrany język (1 rok);
• pamięć lokalna przeglądarki: bt-theme (motyw), bt-sidebar (zwinięte menu), bt-voice-autosave (ustawienie wpisywania głosem), bt-install-dismissed (ukrycie podpowiedzi o instalacji aplikacji).

Możesz je usunąć w ustawieniach przeglądarki; zablokowanie ciasteczek sesji uniemożliwi logowanie.

Połączenia są szyfrowane (HTTPS), hasła są przechowywane wyłącznie w postaci skrótów, dane poszczególnych budżetów są odseparowane regułami dostępu na poziomie bazy danych, a konto można dodatkowo chronić weryfikacją dwuetapową i kluczami dostępu. W Ustawieniach widzisz aktywne sesje i możesz je zakończyć. Mimo to żadna usługa internetowa nie daje absolutnej gwarancji bezpieczeństwa; o naruszeniach ochrony danych informujemy zgodnie z RODO.

Aplikacja jest przeznaczona dla osób pełnoletnich; nie zbieramy świadomie danych osób poniżej 18 lat — jeśli się o tym dowiemy, usuniemy takie konto. O istotnych zmianach niniejszej Polityki poinformujemy w Aplikacji lub e-mailem; aktualna wersja jest zawsze na tej stronie.