Polityka Prywatności

1. Wprowadzenie

W Finansify prywatność nie jest dodatkiem - jest fundamentem, na którym zaprojektowaliśmy produkt. Niniejsza Polityka Prywatności wyjaśnia, jakie dane przetwarzamy, w jakim celu, na jakiej podstawie prawnej i jakie prawa Ci przysługują. Stanowi ona informację wymaganą przez art. 13 i 14 RODO.

W skrócie: Twoje dane finansowe należą do Ciebie. Nigdy nie sprzedajemy Twoich danych osobowych, nigdy nie łączymy się z Twoim bankiem, a o tym, co trafia do aplikacji, decydujesz wyłącznie Ty.

2. Administrator danych

Administratorem Twoich danych osobowych jest ITQ Solutions Przemysław Kukulski, ul. Doniecka 5d/4, 42-612 Tarnowskie Góry, NIP: 645-21-34-096 („Finansify", „my").

W sprawach dotyczących niniejszej Polityki Prywatności lub realizacji Twoich praw skontaktuj się z nami: privacy@finansify.pl

3. Zbierane informacje

Zbieramy wyłącznie dane, które sam podajesz lub które są niezbędne do działania Usługi. Nigdy nie prosimy o dane logowania do Twojej bankowości elektronicznej.

Informacje o koncie

• Adres e-mail
• Hasło (przechowywane wyłącznie jako bezpieczny skrót kryptograficzny - nie mamy do niego wglądu)
• Imię i nazwisko (opcjonalnie)
• Preferencje językowe

Dane finansowe, które nam przekazujesz

• Transakcje wprowadzone ręcznie
• Pliki wyciągów bankowych (CSV), które samodzielnie prześlesz
• Utworzone kategorie i tagi
• Informacje o budżetach i planach płatności
• Przesłane paragony oraz dane z nich odczytane

Informacje techniczne

• Adres IP
• Typ i wersja przeglądarki
• Informacje o urządzeniu
• Dane o użytkowaniu (własne, służące utrzymaniu i ulepszaniu Usługi)

4. Cele i podstawy prawne przetwarzania

Przetwarzamy Twoje dane w następujących celach, każdorazowo w oparciu o podstawę prawną z RODO:

• Świadczenie Usługi - przechowywanie i przetwarzanie transakcji, generowanie raportów, budżetów i analiz (art. 6 ust. 1 lit. b RODO - wykonanie umowy)
• Skanowanie paragonów i funkcje AI - przetwarzanie treści, które przekazujesz tym funkcjom (art. 6 ust. 1 lit. b RODO)
• Obsługa płatności za subskrypcje i związana z nimi dokumentacja księgowa (art. 6 ust. 1 lit. b oraz lit. c RODO - obowiązki prawne, np. przepisy podatkowe i rachunkowe)
• Bezpieczeństwo, zapobieganie nadużyciom i logi serwera (art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes w utrzymaniu bezpieczeństwa Usługi)
• Powiadomienia serwisowe i wsparcie - odpowiadanie na zapytania i informowanie o istotnych zmianach (art. 6 ust. 1 lit. b i f RODO)
• Ulepszanie Usługi, w tym tworzenie zanonimizowanych, zagregowanych statystyk opisanych w punkcie 7 (art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes w rozwoju produktu)
• Komunikacja marketingowa - wyłącznie jeśli wyraziłeś na nią zgodę (art. 6 ust. 1 lit. a RODO - zgoda, którą możesz wycofać w każdej chwili)

5. Gdzie znajdują się Twoje dane i jak do nas trafiają

Twoje dane, w tym dane finansowe, są przechowywane w naszej bazie danych na serwerach zlokalizowanych w Unii Europejskiej (Hetzner, Finlandia). Chronią je rygorystyczna kontrola dostępu, szyfrowane połączenia oraz infrastruktura poddawana niezależnym audytom bezpieczeństwa.

Finansify nie łączy się z Twoim bankiem. Nigdy nie prosimy o dane logowania do bankowości elektronicznej, nie otrzymujemy ich ani nie przechowujemy - nie korzystamy też z żadnych bankowych interfejsów API. Dane trafiają do aplikacji wyłącznie na dwa sposoby: wpisujesz je samodzielnie albo przesyłasz przygotowany przez siebie plik (np. wyciąg CSV wyeksportowany z banku). To świadoma decyzja projektowa - każdy plik możesz przejrzeć przed wysłaniem i zawsze dokładnie wiesz, co znajduje się w Finansify, bo sam to tam umieściłeś.

6. Podmioty przetwarzające (usługi stron trzecich)

Korzystamy z niewielkiej liczby starannie wybranych dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia przetwarzania:

Przetwarzanie płatności

Do przetwarzania płatności używamy Stripe. Dane Twojej karty płatniczej są obsługiwane bezpośrednio przez Stripe i nigdy nie trafiają na nasze serwery. Zobacz Politykę Prywatności Stripe .

Dostarczanie e-maili

Do wysyłania e-maili transakcyjnych używamy SparkPost. Twój adres e-mail jest udostępniany SparkPost wyłącznie w celu dostarczenia tych wiadomości.

Dostarczanie treści i bezpieczeństwo

Nasza aplikacja internetowa jest dostarczana za pośrednictwem Cloudflare, który przetwarza techniczne dane połączenia (np. adres IP) w celu udostępniania strony i ochrony przed atakami.

Przetwarzanie AI

Funkcje skanowania paragonów i asystenta AI działają na naszej własnej infrastrukturze w UE. Żadne dane użytkowników nie są przesyłane do zewnętrznych dostawców modeli AI.

7. Dane zanonimizowane i zagregowane

Nigdy nie sprzedajemy Twoich danych osobowych. Nikt spoza Finansify nie ma wglądu w Twoje transakcje.

Możemy tworzyć zanonimizowane, zagregowane statystyki na podstawie korzystania z Usługi - na przykład „średnia cena danego produktu w sklepach na danym obszarze". Statystyki te są budowane tak, aby na ich podstawie nie dało się zidentyfikować żadnej osoby, a po anonimizacji przestają być danymi osobowymi.

Takie zagregowane analizy wykorzystujemy, aby:

• Budować funkcje, które przynoszą Ci korzyść - np. pokazać, że produkt, który kupujesz, jest dostępny taniej w sklepie w pobliżu
• Rozumieć trendy i ulepszać Usługę
• Tworzyć zanonimizowane statystyki rynkowe, które mogą być udostępniane lub przekazywane partnerom

Udostępniane są wyłącznie statystyki - dane wielu użytkowników połączone razem, z usuniętymi wszystkimi informacjami identyfikującymi. Twoje imię, adres e-mail, konto ani pojedyncze transakcje nigdy nie są ich częścią.

8. Okresy przechowywania danych

Przechowujemy Twoje dane w następujący sposób:

• Dane konta: Do momentu usunięcia konta
• Dane finansowe: Do momentu ich usunięcia lub usunięcia konta
• Przesłane pliki: Do momentu ich usunięcia lub usunięcia konta
• Usunięte konta: 30-dniowy okres karencji, następnie trwałe usunięcie
• Kopie zapasowe: Usunięte dane mogą pozostawać w szyfrowanych kopiach zapasowych przez maksymalnie 7 dodatkowych dni
• Logi serwera: 90 dni
• Dokumentacja rozliczeniowa: Przez okres wymagany przepisami podatkowymi i rachunkowymi

9. Twoje prawa (RODO)

Na mocy RODO przysługuje Ci prawo do:

• Dostępu: Żądania kopii swoich danych osobowych
• Sprostowania: Poprawienia niedokładnych lub niekompletnych danych
• Usunięcia: Żądania usunięcia swoich danych osobowych
• Ograniczenia: Żądania ograniczenia przetwarzania
• Przenoszenia: Otrzymania danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego
• Sprzeciwu: Wobec przetwarzania opartego na prawnie uzasadnionym interesie
• Wycofania zgody: W dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem privacy@finansify.pl lub skorzystaj z funkcji eksportu danych w ustawieniach konta. Odpowiadamy w terminie miesiąca.

Masz również prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

10. Przetwarzanie zautomatyzowane

Finansify automatycznie kategoryzuje transakcje i generuje analizy finansowe, aby pomóc Ci zrozumieć Twoje finanse. Są to funkcje wyłącznie informacyjne - nie podejmujemy wobec Ciebie żadnych decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

11. Bezpieczeństwo danych

Chronimy Twoje dane środkami bezpieczeństwa poddawanymi niezależnym audytom, w tym:

• Szyfrowaniem wszystkich danych w transmisji (HTTPS/TLS)
• Serwerami zlokalizowanymi w Unii Europejskiej z rygorystyczną kontrolą dostępu fizycznego i logicznego
• Bezpiecznym hashowaniem haseł - nigdy nie przechowujemy ani nie widzimy Twojego hasła w czytelnej formie
• Dostępem ograniczonym do niezbędnego minimum potrzebnego do działania Usługi
• Regularnymi niezależnymi audytami bezpieczeństwa i automatycznym skanowaniem podatności
• Ciągłym monitoringiem i śledzeniem błędów

Żadna usługa internetowa nie może zagwarantować absolutnego bezpieczeństwa, ale ograniczenie tego, co w ogóle zbieramy - brak danych logowania do banku, brak automatycznego dostępu do kont - oznacza, że po prostu jest mniej danych, które kiedykolwiek mogłyby zostać ujawnione.

12. Transfery międzynarodowe

Twoje dane są przechowywane w Unii Europejskiej. Niektórzy z naszych dostawców (np. Stripe, SparkPost lub Cloudflare) mogą przetwarzać ograniczony zakres danych poza Europejskim Obszarem Gospodarczym. W takich przypadkach zapewniamy odpowiednie zabezpieczenia, takie jak ramy ochrony danych UE–USA (Data Privacy Framework) lub Standardowe Klauzule Umowne.

13. Prywatność dzieci

Nasza Usługa nie jest przeznaczona dla dzieci poniżej 16 roku życia. Świadomie nie zbieramy danych osobowych od dzieci poniżej 16 lat. Jeśli uważasz, że zebraliśmy dane od dziecka, skontaktuj się z nami natychmiast.

14. Zmiany w Polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę Prywatności. O istotnych zmianach poinformujemy Cię e-mailem lub w aplikacji przed ich wejściem w życie, aktualizując jednocześnie datę „Ostatnia aktualizacja" na tej stronie. Zobacz także nasz Regulamin oraz Politykę Cookies.

15. Kontakt

Jeśli masz pytania dotyczące niniejszej Polityki Prywatności lub chcesz skorzystać ze swoich praw, skontaktuj się z nami: privacy@finansify.pl