Polityka prywatności

Administratorem danych jest Łukasz Janik, prowadzący działalność gospodarczą pod firmą ERP Solution (NIP 5532446673). Kontakt we wszystkich sprawach dotyczących danych: kontakt@podskarbi.com.pl.

Podskarbi jest aplikacją do prowadzenia budżetu domowego. Trwa pilotaż: nowe gospodarstwo zaczyna działać dopiero po zatwierdzeniu przez administratora.

• Adres e-mail i hasło — do logowania i zapraszania domowników. Hasło przechowujemy jako skrót, nigdy jako jawny tekst. Podstawa: umowa, czyli bez konta aplikacja nie działa (art. 6 ust. 1 lit. b RODO).
• Dane budżetu — operacje, konta, salda, plany, kategorie, cele i zobowiązania. To jest główna funkcja aplikacji. Podstawa: umowa.
• Pliki, które sam wgrasz — zdjęcia paragonów, wyciągi bankowe, paski wypłat, pliki z giełd i biura maklerskiego. Służą do odczytu kwot i pozycji oraz importu operacji. Podstawa: umowa.
• Klucze API giełd, jeśli je podasz — przechowywane zaszyfrowane, używane wyłącznie do pobierania sald i operacji z Twoich kont. Podstawa: umowa.
• Numer telefonu albo identyfikator Telegrama — tylko przy włączonym bocie, żeby rozpoznać, kto przysłał wydatek. Podstawa: umowa.
• Rozmowy z asystentką Luną — żeby odpowiadać na pytania o Twoje finanse. Podstawa: umowa.
• Zgłoszenia z przycisku Zgłoś problem — treść, adres strony i wersja aplikacji, żeby poprawiać błędy w pilotażu. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Aplikacja nie ma analityki ani reklam. Nie zbiera danych o tym, jak jej używasz, poza licznikiem otwarć kart, który leży w Twoim gospodarstwie i który widzisz w Konfiguracja → Karty.

Budżet domowy może pośrednio mówić o sprawach wrażliwych, na przykład wydatek w aptece. Aplikacja nie wyciąga z tego wniosków o zdrowiu ani poglądach. Kategorie nadajesz Ty albo podpowiada je model na podstawie paragonu, a podpowiedź zawsze możesz zmienić.

• Supabase — baza danych, logowanie i pliki (paragony, wyciągi). Serwery w Unii Europejskiej, we Frankfurcie.
• Vercel — serwer aplikacji. Funkcje działają we Frankfurcie, firma ma siedzibę w USA.
• Anthropic (USA) — odczyt zdjęć paragonów i rozmowy z Luną. Wysyłamy tylko fragment danych potrzebny do odpowiedzi. Według zasad Anthropic dane przesłane przez API nie służą do trenowania modeli.
• Twilio (USA) — wiadomości WhatsApp, tylko przy włączonym bocie WhatsApp.
• Usługi powiadomień przeglądarki — Google, Mozilla albo Apple, zależnie od przeglądarki. Dostarczają powiadomienie, którego treść jest zaszyfrowana.

Przekazanie danych do USA odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej, zawartych w umowach powierzenia z Supabase, Vercelem i Anthropic. Anthropic uczestniczy też w programie EU-US Data Privacy Framework, a Twilio stosuje wiążące reguły korporacyjne zatwierdzone przez europejskie organy ochrony danych.

Telegram i WhatsApp nie są naszymi procesorami. Gdy piszesz do bota, wiadomość przechodzi przez ich serwery na ich własnych zasadach. Telegram przechowuje dane kont założonych w Europejskim Obszarze Gospodarczym w Holandii.

Naszymi procesorami nie są też Twoja giełda, biuro maklerskie ani KSeF: pobieramy z nich Twoje własne dane Twoim kluczem albo tokenem. Źródła kursów i wskaźników (NBP, GUS, Eurostat, Yahoo Finance) dostają wyłącznie symbole i daty, bez danych osobowych.

Dopóki masz konto. Kopię zapasową bazy robimy raz na dobę i trzymamy 14 dni, więc usunięte dane mogą jeszcze przez tyle leżeć w kopii, zanim znikną na dobre.

Usunięcie całego gospodarstwa z poziomu aplikacji jest w przygotowaniu. Do tego czasu napisz na kontakt@podskarbi.com.pl, a usuniemy je ręcznie.

Masz prawo do dostępu do danych i ich kopii (w aplikacji: Konfiguracja → Automatyzacja → Pobierz kopię), a także do ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia. Możesz też sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie. Skargę możesz złożyć do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Podanie danych jest dobrowolne, ale bez adresu e-mail nie da się założyć konta. Aplikacja nie podejmuje wobec Ciebie decyzji w sposób zautomatyzowany w rozumieniu art. 22 RODO: podpowiedź kategorii i odczyt paragonu zawsze możesz poprawić.

Każda tabela ma regułę dostępu w samej bazie danych. Dane widzą wyłącznie członkowie Twojego gospodarstwa, także wtedy, gdy ktoś spróbuje obejść ekran aplikacji. Klucze API giełd są szyfrowane. Nowe gospodarstwo nie widzi niczego, dopóki administrator go nie zatwierdzi.

Gdy zmieni się lista usług albo sposób przetwarzania danych, zmienimy tę stronę i datę na jej początku.