Polityka prywatności

Nie prosimy o następujące dane ani ich nie przetwarzamy: imię, nazwisko, numer identyfikacji podatkowej, data urodzenia, adres, numer telefonu, płeć, dokument tożsamości.

Przy każdym nowym logowaniu rejestrujemy:

Dane te służą wyłącznie bezpieczeństwu konta (wykrywanie podejrzanych logowań, przeciwdziałanie nadużyciom). Są zbierane zawsze i nie podlegają rezygnacji (opt-out) z Programu Ulepszeń (zob. §3.5).

Dane te znajdują się w naszej zdalnej bazie danych (Supabase, serwery europejskie) i są powiązane z pseudonimem oraz adresem e-mail użytkownika. Z definicji nie zawierają danych osobowych rzeczywistej osoby, chyba że sam użytkownik dobrowolnie je wprowadzi (np. nazwy kont zawierające własne nazwisko — postępowanie odradzane, zob. /privacy-radicale).

Treść tych plików jest szyfrowana end-to-end na urządzeniu użytkownika przed wysłaniem, kluczem wygenerowanym na urządzeniu i chronionym kodem dokumentów (innym niż hasło do konta); 24 słowa odzyskiwania (seed BIP39) stanowią kopię zapasową tego klucza. Klucz w postaci jawnej nigdy nie opuszcza urządzenia: na serwerze przechowujemy wyłącznie jego zaszyfrowaną wersję, a z treści dokumentów widzimy jedynie bloki cyfrowego szumu. Czytelne pozostają natomiast, aby umożliwić wyszukiwanie i porządkowanie, informacje, które użytkownik wiąże z plikiem: tytuł, notatki, data, typ i rozmiar, dane gwarancji i polis oraz powiązanie z transakcjami.

W celu ulepszania aplikacji mierzymy:

Te dane są pseudonimizowane w chwili zbierania i zwykle analizowane w postaci zagregowanej (art. 4.5 RODO). Pozostają na naszych europejskich serwerach Supabase: żadnej usługi zewnętrznej (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics itp.).

Techniczne powiązanie z kontem pozostaje konieczne, a w ograniczonej liczbie przypadków osoba z naszego zespołu może zajrzeć do danych o użyciu dotyczących pojedynczego konta. Dzieje się to w czterech celach, wszystkich związanych z działaniem i ulepszaniem usługi: (a) uszanowanie wyłączenia zbierania dla danego użytkownika (żeby przestać zbierać dane Twojego konta, musimy wiedzieć, które są Twoje); (b) pomiar pokrycia według systemu operacyjnego (pierwszeństwo beta testerów i wsparcie platform); (c) odpowiadanie na Twoje zgłoszenia do pomocy technicznej, gdzie wiedza o tym, z jakich funkcji korzystałeś i jakie błędy napotkałeś, jest często jedynym sposobem zrozumienia problemu; (d) diagnozowanie usterek dotykających niewielu osób, z definicji niewidocznych w liczbach zbiorczych.

Poza tymi celami nie używamy tych danych: żadnego profilowania handlowego, żadnych reklam, żadnych zautomatyzowanych decyzji wobec Ciebie, żadnej sprzedaży ani udostępniania osobom trzecim. Dane o użyciu nie wpływają na cenę, którą płacisz, ani na warunki, które Ci oferujemy, i nie służą do budowania profili zachowań do celów marketingowych.

Zbieranie możesz wyłączyć w każdej chwili w ustawieniach aplikacji, w pozycji „Program Ulepszeń”.

Przetwarzane wyłącznie, jeśli sam zdecydujesz się zapisać (opt-in). Zob. §5 co do usługi zewnętrznej, która je przechowuje (ActiveCampaign). W przypadku listy oczekujących na premierę przechowujemy też wiersz w naszych europejskich bazach — e-mail, język i datę — z jednego powodu: żeby wiedzieć, ile zapisanych osób założyło potem konto. Nic więcej i żadnego profilowania. O usunięcie prosisz, pisząc na privacy@cashfulness.com, niezależnie od linku wypisu w każdej wiadomości.

Nie są przetwarzane bezpośrednio przez Cashfulness. Płatności za subskrypcje przechodzą przez:

Apple App Store i Google Play działają jako merchant of record: to one przetwarzają imię i nazwisko, adres, dane karty kredytowej oraz numer IBAN użytkownika, i na nich spoczywa odpowiedzialność za wystawianie faktur lub paragonów użytkownikom końcowym, zgodnie z ich odpowiednimi politykami i przepisami poszczególnych krajów. W przypadku tych dwóch kanałów Cashfulness otrzymuje wyłącznie wpływ netto oraz nieprzejrzysty identyfikator subskrypcji (np. sub_abc123): nigdy nie widzimy imienia i nazwiska klienta, adresu, numeru identyfikacji podatkowej, danych karty kredytowej ani numeru IBAN.

Również w serwisie internetowym nie jesteśmy sprzedawcą. W przypadku subskrypcji nabytych za pośrednictwem serwisu internetowego sprzedawcą jest Link (Sold through Link, LLC, spółka z grupy Stripe), która działa jako merchant of record: pobiera płatność, oblicza i odprowadza podatki obowiązujące w kraju klienta, wystawia paragony i faktury oraz obsługuje zwroty i spory dotyczące płatności. Link i Stripe przetwarzają te dane jako sprzedawca, zgodnie z własną polityką prywatności. W celu obliczenia podatków Stripe prosi o imię i nazwisko oraz adres rozliczeniowy: Vittorio Giusti srl widzi je w panelu Stripe, wraz z adresem e-mail, organizacją płatniczą i ostatnimi 4 cyframi karty, wynikiem płatności oraz identyfikatorem klienta, ale imię i nazwisko oraz adres nigdy nie trafiają do bazy danych aplikacji. Nigdy nie otrzymujemy pełnego numeru karty kredytowej ani danych zabezpieczających (CVV). W celu powiązania płatności z kontem Cashfulness przekazuje do Stripe adres e-mail oraz identyfikator użytkownika; w momencie otrzymania płatności zapisujemy powiązanie między użytkownikiem a identyfikatorem klienta Stripe.

Dane płatnicze z kanału internetowego, które widzimy w panelu Stripe, są przetwarzane przez Vittorio Giusti srl w celu wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz w celu wypełnienia obowiązków rachunkowych związanych z comiesięczną fakturą wystawianą na rzecz Link (art. 6 ust. 1 lit. c RODO); zob. §4 i §7.

Jeśli włączysz powiadomienia push, przetwarzamy:

Tokeny i kolejka wysyłki pozostają na naszych serwerach Supabase w Europie. Dostarczanie odbywa się przez Google Firebase Cloud Messaging, a na iPhone przez Apple Push Notification service: oba widzą token, tytuł i treść powiadomienia (zob. §5). Na Mac, Windows i Linux powiadomienia push nie istnieją: przypomnienia są generowane na urządzeniu i nie opuszczają aplikacji.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO), ponieważ to Ty prosisz o powiadomienia, włączając je. Możesz je wyłączyć w każdej chwili w ustawieniach aplikacji lub systemu operacyjnego; token jest dezaktywowany i usuwany razem z kontem.

Gdy piszesz do nas na info@, support@ lub beta@cashfulness.com albo wysyłasz zgłoszenie z aplikacji, przetwarzamy to, co nam przesyłasz: treść wiadomości, Twój adres e-mail, pseudonim, platformę i wersję aplikacji, ewentualne załączniki. Jak z nich korzystamy i za pomocą jakich narzędzi, opisano w §5.1.

Zgłoszenia do wsparcia. Zgłoszenia, które trafiają na info@, support@ i beta@cashfulness.com, oraz zgłoszenia wysłane z aplikacji czyta osoba z naszego zespołu. Do ich klasyfikowania i przygotowania pierwszego projektu odpowiedzi używamy Claude, narzędzia sztucznej inteligencji firmy Anthropic: treść zgłoszenia oraz, w przypadku zgłoszeń z aplikacji, pseudonim, adres e-mail, platforma, wersja aplikacji i ewentualne załączniki są przetwarzane przez Anthropic w Stanach Zjednoczonych Ameryki. Korzystamy z niego w ramach indywidualnej subskrypcji, regulowanej warunkami korzystania Anthropic dla użytkowników indywidualnych: między nami a Anthropic nie istnieje umowa powierzenia przetwarzania danych (DPA), a w ustawieniach konta wyłączyliśmy wykorzystywanie treści do trenowania modeli. Projekt jest zawsze sprawdzany, poprawiany i wysyłany przez człowieka: żadna odpowiedź nie wychodzi automatycznie. Przenosimy to przetwarzanie na serwer Vittorio Giusti srl we Włoszech: gdy to nastąpi, Anthropic przestanie otrzymywać te dane, a my zaktualizujemy niniejszą Politykę prywatności.

Asystent w aplikacji. Aplikacja zawiera asystenta, który odpowiada na pytania o korzystanie z Cashfulness, dostępnego w zależności od planu. Gdy zadajesz mu pytanie, do modelu trafiają Twoje pytanie, język, ostatnie wiadomości z tej samej rozmowy i kilka fragmentów podręcznika. Nie trafiają do niego Twoje dane księgowe: konta, salda, transakcje i dokumenty pozostają poza nim. Model działa na komputerze Vittorio Giusti srl we Włoszech, osiąganym przez szyfrowane połączenie dostarczane przez Tailscale, który nie może odczytać jego treści (zob. §5). Treść pytania jest wysyłana dokładnie tak, jak ją piszesz: nie wpisuj danych osobowych, których nie chcesz udostępniać. Rozmowy są zapisywane na naszych serwerach Supabase w Europie i usuwane razem z kontem. Asystent udziela wskazówek dotyczących korzystania z aplikacji, a nie doradztwa finansowego, podatkowego ani prawnego.

Czat na stronie. Okno czatu obecne na cashfulness.com nie jest połączone z żadną usługą sztucznej inteligencji i nie przesyła danych osobom trzecim. Jeśli je uruchomimy, najpierw zaktualizujemy niniejszą Politykę prywatności.

Nie wykorzystujemy Twoich danych do trenowania modeli sztucznej inteligencji, naszych ani podmiotów trzecich, i nie przekazujemy zbiorów danych dostawcom AI.

Aby wykonać którekolwiek z wymienionych powyżej praw, użytkownik może:

Odpowiemy w ciągu 30 dni od otrzymania żądania (termin ten może zostać przedłużony o kolejne 60 dni w przypadku żądań szczególnie skomplikowanych, na podstawie art. 12 ust. 3 RODO; w takim przypadku użytkownik zostanie o tym poinformowany).