Polityka prywatności

1. Kim jesteśmy

Jesteśmy administratorem danych osobowych, które zbieramy o użytkownikach naszego produktu i strony. Napisz na powyższy adres w każdej sprawie dotyczącej tej polityki lub twoich danych.

2. Co zbieramy

• Twoje konto - adres e-mail, wybrana przez ciebie domyślna waluta, strefa czasowa oraz data założenia konta. Nie prosimy o twoje imię i nazwisko, adres pocztowy ani numer telefonu i z nich nie korzystamy.
• Twój rejestr - transakcje, które zapisujesz: kwota, data, nazwa, kategoria i opcjonalny opis. Opis skopiowany z wyciągu bankowego może wskazywać odbiorcę płatności, także osobę fizyczną, i jest przechowywany dokładnie w takiej postaci, w jakiej go zapisano. Wszystko to możesz zmieniać: każdy wiersz importu jest ci pokazywany do edycji, zanim cokolwiek zostanie zapisane, a każdą transakcję można później w dowolnej chwili edytować lub usunąć.
• Twoje rachunki - dla każdego rachunku bankowego, karty lub gotówki: nazwa, którą mu nadasz, ostatnie 4 znaki jego numeru i bank, tak jak podał je wyciąg. Transakcję można przypisać do jednego z nich. Pełny numer rachunku lub IBAN jest odrzucany podczas odczytu pliku i nigdy nie trafia do naszej bazy danych.
• Zaimportowane wyciągi - który wyciąg zaimportowano, jaki okres obejmował i ostatnie 4 znaki wskazanego w nim rachunku, przechowywane po to, by rozpoznać dwukrotny import tego samego wyciągu.
• Dzienniki dostępu i dzienniki techniczne - jakie narzędzie zostało wywołane, przez którą połączoną aplikację i kiedy, a także zwykła telemetria błędów i wydajności. Nie zapisują treści twoich transakcji, a tam, gdzie wpis zawierałby maskę rachunku, jest ona usuwana.
• Płatności - od Paddle otrzymujemy techniczne identyfikatory twoich rekordów klienta i subskrypcji, informację, z jakiego planu korzystasz, oraz datę jego odnowienia. Nie otrzymujemy danych twojej karty ani adresu rozliczeniowego.

3. Czego NIE przechowujemy

• Samego pliku wyciągu. Przesłany plik PDF lub CSV jest odczytywany raz, w pamięci, a potem usuwany. Nigdy nie jest zapisywany na dysku, w bazie danych ani w żadnym magazynie plików.
• Pełnych numerów rachunków ani IBAN - zobacz ostatnie 4 znaki powyżej.
• Danych karty, imienia i nazwiska posiadacza karty ani adresu rozliczeniowego. Są one wprowadzane w formularzu płatności Paddle i nigdy do nas nie trafiają.

4. W jakim celu je wykorzystujemy i na jakiej podstawie

• Aby świadczyć usługę - przechowywanie rejestru, odczytywanie wyciągów, generowanie raportów i odpowiadanie na pytania zadawane asystentowi: wykonanie zawartej z tobą umowy.
• Aby wysyłać e-maile transakcyjne - potwierdzenie adresu, reset hasła, potwierdzenie usunięcia, ostrzeżenie przed usunięciem nieaktywnego konta: wykonanie zawartej z tobą umowy.
• Aby zapewnić bezpieczeństwo usługi i rozliczać limity - zapobieganie nadużyciom i egzekwowanie limitów planu: nasz prawnie uzasadniony interes w bezpiecznym i trwałym świadczeniu usługi.
• Aby wypełniać obowiązki księgowe i podatkowe - obowiązek prawny, w większości realizowany przez Paddle jako merchant of record.

Nie sprzedajemy danych osobowych i nie podejmujemy wobec ciebie zautomatyzowanych decyzji wywołujących skutki prawne.

5. Komu je udostępniamy

MyFinanceBook korzysta z kilku zewnętrznych usług, a przepisy o ochronie danych dają ci prawo wiedzieć, z jakich. Oto wszystkie:

• Anthropic - dostawca AI, na którym opierają się odczytywanie wyciągów i wbudowany asystent. Przesłany wyciąg jest wysyłany do odczytu i zawiera wszystko, co wydrukował na nim twój bank, a zwykle także twoje imię i nazwisko oraz pełny numer rachunku: nie przechowujemy ani jednego, ani drugiego, ale dokument opuszcza aplikację, aby mógł zostać odczytany. Pytania zadawane asystentowi oraz liczby potrzebne do odpowiedzi są wysyłane w ten sam sposób. Jeśli wolisz tego uniknąć, zapisuj transakcje ręcznie i nie korzystaj z asystenta.
• Paddle - merchant of record przy każdym zakupie. Paddle obsługuje proces płatności, oblicza i odprowadza podatek, wystawia fakturę i obsługuje zwroty, a w zakresie danych, które tam zbiera, jest samodzielnym administratorem. Na wyciągu z karty widnieje nazwa Paddle, nie nasza.
• Brevo - wysyła e-maile, które usługa musi do ciebie wysyłać: potwierdzenie adresu, reset hasła, potwierdzenie usunięcia, ostrzeżenie przed usunięciem nieaktywnego konta.
• Microsoft Azure - hostuje aplikację i wszystko, co ona przechowuje, w tym twój rejestr i nasze dzienniki.

Nie udostępniamy danych osobowych nikomu innemu i nikomu ich nie sprzedajemy.

6. Gdzie są przetwarzane

Aplikacja, jej baza danych i dzienniki działają w regionie West Europe usługi Microsoft Azure, na terenie UE. Brevo jest dostawcą z UE i przetwarza dane w UE.

Anthropic przetwarza dane w Stanach Zjednoczonych. Ten transfer jest objęty standardowymi klauzulami umownymi przyjętymi przez Komisję Europejską, na podstawie umowy powierzenia przetwarzania danych zawartej z Anthropic. Transfery związane z przyjęciem twojej płatności Paddle realizuje na podstawie własnej polityki prywatności.

7. Jak długo je przechowujemy

• Twój rejestr, kategorie i rachunki (każdy to nazwa, bank i ostatnie 4 znaki jego numeru) oraz twoje konto MyFinanceBook - tak długo, jak z niego korzystasz. Jeśli bezpłatne konto nie wykazuje żadnej aktywności przez 12 miesięcy (bez logowania i bez użycia przez połączonego asystenta), dwukrotnie wysyłamy ci e-mail, na 30 i na 7 dni przed usunięciem, z linkiem do pobrania danych, a następnie usuwamy konto tak, jakby zostało usunięte przez ciebie. Konto w płatnym planie nigdy nie jest usuwane z powodu nieaktywności; po zakończeniu subskrypcji ten okres (12 miesięcy) liczy się od daty zakończenia lub od twojej ostatniej aktywności - w zależności od tego, co nastąpi później.
• Rozmowy z wbudowanym asystentem - przechowywane przez 45 minut od Twojej ostatniej wiadomości lub od ostatniego przedłużenia sesji, a potem automatycznie usuwane. Nie ma historii czatów, którą można by wyeksportować lub o którą można by poprosić.
• Rekordy zaimportowanych wyciągów - 24 miesiące, a potem są automatycznie usuwane.
• Dzienniki dostępu i dzienniki techniczne - 90 dni.
• Jednokierunkowy skrót (hash) adresu usuniętego konta - 14 miesięcy od tego usunięcia, liczone od nowa, jeśli ten sam adres zostanie ponownie zarejestrowany i usunięty. Zapisuje, jaką część jednorazowego bonusu powitalnego wykorzystało to konto. Sam adres nie jest przechowywany, a rekord jest odczytywany tylko wtedy, gdy ktoś się rejestruje.
• Faktury i dokumentacja podatkowa - przechowywane przez Paddle zgodnie z jego własną polityką, tak długo, jak wymagają tego przepisy podatkowe.

Usunięcie konta od razu usuwa trzy pierwsze pozycje. Nie obejmuje tego, co Paddle przechowuje na potrzeby faktur i podatków, nie czyści już zapisanych dzienników i zapisuje opisany wyżej skrót - te dane wygasają zgodnie z podanym tu harmonogramem.

8. Twoje prawa

Możesz poprosić nas o kopię swoich danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania albo kopię w formacie umożliwiającym przeniesienie. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie i złożyć skargę do organu nadzorczego ds. ochrony danych w miejscu zamieszkania. Napisz na support@myfinancebook.app, a odpowiemy w ciągu miesiąca.

O dwie z tych rzeczy nie musisz prosić. W Ustawieniach opcja Pobierz moje dane przekazuje archiwum zip z plikami CSV zawierającymi twoje konto, kategorie, transakcje i zaimportowane wyciągi, a opcja Usuń moje konto od razu i trwale usuwa konto wraz z całym rejestrem.

W archiwum zip brakuje informacji o twojej subskrypcji: z jakiego planu korzystasz, jaką część jego limitu wykorzystano i jakie identyfikatory przekazał nam Paddle. Napisz na powyższy adres, a prześlemy ci także te dane.

9. Pliki cookie

Jeden plik cookie - uwierzytelniający, dzięki któremu sesja pozostaje aktywna. Jest niezbędny do działania usługi, więc nie ma na co wyrażać zgody ani baneru do zamknięcia. Nie ustawiamy plików cookie analitycznych, reklamowych ani śledzących.

Twoja przeglądarka przechowuje też trochę własnego stanu - na przykład adres oczekujący na potwierdzenie podczas rejestracji. Zostaje on w przeglądarce i nigdy nie jest do nas wysyłany.

10. Bezpieczeństwo

Hasła są haszowane i nigdy nie są przechowywane w postaci jawnej, a ruch jest szyfrowany podczas przesyłania. Dostęp do systemów przechowujących twoje dane jest ograniczony, a klucze i dane uwierzytelniające do nich są przechowywane w zarządzanym magazynie sekretów, a nie w samej aplikacji.

Żadna usługa nie może obiecać pełnego bezpieczeństwa. Gdybyśmy kiedykolwiek dowiedzieli się o naruszeniu dotyczącym twoich danych, poinformowalibyśmy ciebie i właściwy organ, zgodnie z wymogami prawa.

11. Zmiany tej polityki

Możemy aktualizować tę politykę. Obowiązuje wersja zamieszczona na tej stronie, a data u góry wskazuje, kiedy ostatnio się zmieniła.