Polityka prywatności

1. Wprowadzenie

Finvygo to usługa śledzenia majątku: śledzenie jest bezpłatne, a płatna oferta Premium dodaje do niego funkcje. Niniejsza polityka wyjaśnia, jakie dane przetwarzamy, gdzie są hostowane, kto ma do nich dostęp oraz jak je pobrać lub usunąć. Dotyczy zarówno aplikacji mobilnej, jak i strony internetowej.

2. Brak połączenia z Twoimi rachunkami

Finvygo działa w trybie deklaratywnym: to Ty samodzielnie wprowadzasz swoje aktywa. Aplikacja nie łączy się z żadnym bankiem, żadnym brokerem ani żadną giełdą. Nie korzystamy z żadnego agregatora bankowego i nigdy nie prosimy o dane logowania do banku, brokera czy giełdy. Nie mamy zatem żadnego dostępu do Twoich rachunków, ani do odczytu, ani do zapisu. Jeśli importujesz plik wyeksportowany od swojego brokera, jest on odczytywany na Twoim urządzeniu, a do nas trafiają tylko rozpoznane wiersze, z których tworzymy Twoje pozycje.

3. Gromadzone dane

To, co przechowujemy, zależy od wybranej metody logowania:

• Logowanie kluczem prywatnym: ani imienia, ani adresu e-mail. Przechowujemy wyłącznie kryptograficzny odcisk Twojego klucza, nigdy sam klucz. Jeden wyjątek: jeśli kupujesz Premium na stronie, strona płatności prosi o adres e-mail. Przechowują go nasi dostawcy płatności, RevenueCat i Stripe, i nigdy nie jest zapisywany na Twoim koncie Finvygo. Pozostaje jednak powiązany z Twoim kontem przez identyfikator rozliczeniowy i możemy go sprawdzić w RevenueCat, na przykład by odpowiedzieć na zgłoszenie do wsparcia.
• Logowanie przez e-mail: Twój adres e-mail, używany wyłącznie do odnalezienia konta i wysyłania kodów logowania.
• Logowanie przez Google lub Apple: identyfikator konta przekazany przez dostawcę oraz powiązany adres e-mail.
• W każdym przypadku: to, co wprowadzasz (aktywa, ilości, ceny zakupu, notatki, publiczne adresy portfeli kryptowalut, alerty cenowe, wiadomości wysłane do wsparcia) oraz Twoje preferencje (język, waluta, rezydencja podatkowa, strefa czasowa, ustawienia powiadomień).
• Pomiar ruchu i wydajności, bez plików cookie, na stronie i w Twojej przestrzeni po zalogowaniu: odwiedzona strona, źródło wejścia, typ urządzenia, przeglądarka, kraj i czas ładowania. Nasz dostawca wylicza z zapytania techniczny odcisk odnawiany co 24 godziny, który nie pozwala Cię zidentyfikować ani śledzić między witrynami.
• Przy każdym imporcie pliku: informacje techniczne o próbie (platforma, liczba wierszy i kolumn, wykryte separatory, osiągnięty etap, nazwa instytucji, jeśli ją podasz), a w przypadku pliku, którego jeszcze nie rozpoznajemy, nazwy jego kolumn wraz z ich typem i formą (separator dziesiętny, grupowanie tysięcy), nigdy jego zawartość ani wartość Twoich ilości lub kwot, aby ten broker był w przyszłości rozpoznawany automatycznie. Te nazwy kolumn i typ każdej z nich czyta też AI (Claude, firmy Anthropic), aby zaproponować Ci dopasowanie kolumn.
• Jeśli zezwalasz na powiadomienia na telefonie: token powiadomień urządzenia, jego platforma (iOS lub Android), język i wersja aplikacji.
• Jeśli korzystasz z Premium: Twoje prawa dostępu (okres próbny, sześć miesięcy w prezencie, subskrypcja, dostęp dożywotni) i ich daty. Przy pierwszym otwarciu ekranu subskrypcji lub gdy tylko ma się wyświetlić wiadomość, która zapowiada koniec Twojego okresu próbnego albo sześciu miesięcy w prezencie, tworzymy też losowy identyfikator rozliczeniowy, który nie zawiera ani Twojego adresu e-mail, ani identyfikatora Twojego konta. Dochodzi do tego historia Twoich zakupów, odczytywana w RevenueCat, oraz, jeśli użyto linku lub wpisano kod partnera, partner, z którym jest powiązane Twoje konto.
• To, co obliczamy dla Ciebie: historia Twojego majątku oraz Twoje dzienne, tygodniowe i miesięczne podsumowania, których liczby są utrwalane w chwili obliczenia. Pierwsze podsumowanie każdego rodzaju można przeczytać w całości na każdym koncie; w kolejnych zmianę Twoich aktywów notowanych w danym okresie można przeczytać na każdym koncie, a szczegóły z Premium. Podsumowanie dnia jest przechowywane przez 30 dni, podsumowanie tygodnia przez 8 tygodni, a podsumowanie miesiąca przez 12 miesięcy.
• Twoje korzystanie z usługi: początek i czas trwania sesji, urządzenie, system i wersja aplikacji, etapy wprowadzenia, Twoja odpowiedź na pytanie „Skąd znasz Finvygo?” oraz wyszukiwania aktywów, które uruchamiasz, wraz z wybranym wynikiem.
• Jeśli korzystasz z asystenta AI: data Twojej zgody, licznik Twoich pytań w miesiącu oraz, dla każdego pytania, metadane bez treści (w szczególności: data, język, platforma, wynik pytania, użyte narzędzia, wybrana sugestia, wykryta kategoria porady, liczba tokenów, czas trwania, szacowany koszt, Twoja ewentualna ocena: pomocne lub niepomocne), przechowywane 13 miesięcy, przy czym identyfikator Twojego konta jest usuwany po 35 dniach. Finvygo nie przechowuje ani Twoich pytań, ani odpowiedzi, poza kopią odpowiedzi przechowywaną najwyżej dwie minuty, by przekazać Ci ją po zerwaniu połączenia, chyba że zgłosisz odpowiedź: pytanie i odpowiedź są wtedy przekazywane zespołowi, bez żadnego identyfikatora, i usuwane po 90 dniach.

4. Wykorzystanie danych

Twoje dane służą wyłącznie do działania usługi:

• Obliczanie, aktualizacja wyceny i prezentacja Twojego majątku
• Dostosowanie katalogu produktów do kraju Twojej rezydencji podatkowej
• Wysyłanie kodów logowania i powiadomień dotyczących usługi: alertów cenowych, podsumowań, przypomnień o końcu okresu próbnego i o odnowieniu subskrypcji
• Diagnozowanie awarii i ulepszanie aplikacji
• Sprzedaż i obsługa subskrypcji Premium (zakup, odnowienie, anulowanie, odstąpienie od umowy) oraz obliczanie prowizji należnej partnerowi, który przedstawił Ci Finvygo
• Odpowiadanie na pytania, które zadajesz asystentowi AI, jeśli z niego korzystasz, oraz proponowanie Ci, przy imporcie pliku, dopasowania nierozpoznanych kolumn i papierów wartościowych

5. Na jakiej podstawie prawnej

Ogólne rozporządzenie o ochronie danych wymaga uzasadnienia każdego przetwarzania. Oto nasze podstawy:

• Wykonanie łączącej nas umowy: założenie konta, zapisanie Twoich aktywów, przeszacowanie Twojego majątku, wysyłanie kodów logowania i powiadomień, o które prosisz, zaproponowanie Ci przy imporcie dopasowania kolumn i papierów wartościowych oraz dostarczenie Premium, jeśli Ci przysługuje lub je kupisz, wraz z odpowiedziami asystenta AI. Bez tych danych usługa nie może działać.
• Prawnie uzasadniony interes: diagnozowanie awarii, ochrona usługi przed nadużyciami, zbiorcze mierzenie ruchu i korzystania z usługi, mierzenie jakości asystenta AI za pomocą metadanych bez treści, obsługa odpowiedzi, które nam zgłaszasz, oraz przypisanie partnerowi prowizji od sprzedaży, którą przyniósł. W każdej chwili możesz wnieść sprzeciw.
• Obowiązek prawny: przechowywanie dokumentów księgowych dotyczących zakupów Premium dokonanych na stronie, których jesteśmy sprzedawcą. Są one przechowywane na nasz rachunek przez naszych dostawców płatności.
• W przypadku asystenta AI podstawą jest wykonanie umowy (pierwszy punkt). Zgoda, o którą prosimy przed Twoim pierwszym pytaniem, po poinformowaniu Cię o przekazywaniu Twoich danych do Anthropic, nie jest podstawą prawną: możesz ją w każdej chwili wycofać w ustawieniach, co wyłącza asystenta dla Twojego konta.

6. Gdzie są hostowane Twoje dane

Nasza baza danych i serwer aplikacji działają w Amsterdamie, w Holandii. Strona internetowa jest serwowana z Paryża, we Francji. Dane Twojego majątku są przechowywane w Unii Europejskiej. Dane potrzebne do odpowiedzi asystenta AI, jeśli z niego korzystasz, oraz do pomocy AI przy imporcie plików są przetwarzane i tymczasowo przechowywane przez Anthropic w Stanach Zjednoczonych. Niektórzy dostawcy przetwarzają dane poza Unią Europejską: zob. „Przekazywanie danych poza Unię Europejską”.

7. Przekazywanie danych poza Unię Europejską

Dane Twojego konta i majątku są przechowywane w Unii Europejskiej; dane potrzebne do odpowiedzi asystenta AI, jeśli z niego korzystasz, oraz do pomocy AI przy imporcie plików są przetwarzane i tymczasowo przechowywane przez Anthropic w Stanach Zjednoczonych. Niektórzy dostawcy z siedzibą poza Unią Europejską, głównie w Stanach Zjednoczonych, przetwarzają jednak ograniczone dane, każdy do ściśle określonej funkcji opisanej w „Udostępnianie danych”: RevenueCat i Stripe dla subskrypcji Premium i jej płatności na stronie, Expo, Apple i Google do wysyłania powiadomień na Twój telefon, Resend do wysyłania Twoich kodów logowania oraz Anthropic, które z kolei otrzymuje dane o Twoim majątku, do odpowiedzi asystenta AI i pomocy przy imporcie plików. Domyślnie powiadomienie nie zawiera ani kwoty, ani nazwy aktywa; jeśli włączysz jego szczegóły, te informacje przechodzą przez usługę wysyłki. Przekazania te opierają się na certyfikacji dostawcy w ramach programu ochrony danych między Unią Europejską a Stanami Zjednoczonymi albo na standardowych klauzulach umownych przyjętych przez Komisję Europejską, które zobowiązują odbiorcę do poziomu ochrony równoważnego z RODO. Dwa osobne przypadki: usługi skanowania portfela otrzymują z naszych serwerów publiczny adres bez żadnych informacji o Tobie, a usługi hostujące logotypy widzą adres IP Twojego urządzenia, gdy ładuje obraz.

8. Szyfrowanie i bezpieczeństwo

Twoje dane przesyłane są wyłącznie przez HTTPS i są szyfrowane w spoczynku przez naszego dostawcę hostingu. Twój klucz prywatny nigdy nie jest przechowywany na naszych serwerach: zachowujemy jedynie odcisk kryptograficzny, z którego nie da się odtworzyć klucza. Na urządzeniu mobilnym aplikację można zablokować kodem PIN lub biometrią, a kwoty ukryć jednym gestem. Dla przejrzystości: nie stosujemy szyfrowania end to end. Nasze serwery mogą odczytać Twoje dane i właśnie dzięki temu codziennie aktualizują wycenę Twojego majątku.

9. Kto ma do nich dostęp

Nikt nie przegląda Twojego portfela. Techniczny dostęp do produkcyjnej bazy danych jest ograniczony do potrzeb utrzymania i usuwania awarii oraz zastrzeżony dla osób za nie odpowiedzialnych. Nasze wewnętrzne zaplecze zostało zaprojektowane tak, aby nigdy nie wyświetlać tożsamości: nie pokazuje ani imienia, ani adresu e-mail, ani identyfikatora konta, nawet naszemu własnemu zespołowi. Jedyny wyjątek: gdy zgłaszasz odpowiedź asystenta AI, zespół czyta zgłoszone pytanie i odpowiedź, przy czym zgłoszenie nie zapisuje ani nie pokazuje konta, z którego pochodzą.

10. Udostępnianie danych

Nigdy nie sprzedajemy Twoich danych i nie wykorzystujemy ich do żadnych celów reklamowych. Korzystamy z niewielkiej liczby dostawców, każdy w ściśle określonym celu:

• Railway, spółka amerykańska: hosting aplikacji, bazy danych i jej pamięci podręcznej, na serwerach w Amsterdamie
• Vercel, spółka amerykańska: hosting witryny, renderowanej z Paryża, oraz pomiar ruchu i wydajności bez plików cookie
• Sentry, w europejskim regionie w Niemczech: techniczne raporty o błędach, do których nie dołączamy ani Twojego imienia i nazwiska, ani adresu e-mail, ani identyfikatora Twojego konta; przy anomalii płatności figuruje w nich wyłącznie Twój identyfikator rozliczeniowy
• Resend, spółka amerykańska: wysyłka Twoich kodów logowania e-mailem
• Google i Apple: logowanie, jeśli wybierzesz ich przycisk; sprzedaż Premium w ich sklepach z aplikacjami, których są sprzedawcami; dostarczanie powiadomień na Twój telefon
• RevenueCat, spółka amerykańska: obsługa subskrypcji Premium na stronie i w aplikacjach. Od pierwszego otwarcia ekranu subskrypcji lub od chwili, gdy ma się wyświetlić wiadomość, która zapowiada koniec Twojego okresu próbnego albo sześciu miesięcy w prezencie, RevenueCat otrzymuje Twój identyfikator rozliczeniowy, następnie historię Twoich zakupów, Twój kraj i dane techniczne o urządzeniu; przy zakupie na stronie otrzymuje też adres e-mail i kraj podane przy płatności. Zakup w App Store lub Google Play nie przekazuje mu ani Twojego imienia i nazwiska, ani adresu e-mail.
• Stripe: pobieranie płatności za zakupy Premium na stronie, na podstawie karty, adresu e-mail i kraju, które podajesz na stronie płatności
• Expo, spółka amerykańska: wysyłanie powiadomień na Twój telefon, z tokenem urządzenia i treścią powiadomienia, bez kwoty ani nazwy aktywa, chyba że włączysz ich szczegóły
• Nasi dostawcy danych rynkowych, w tym EODHD, którzy otrzymują identyfikator wycenianych aktywów, aktywów, których wiadomości wyszukuje asystent AI, oraz, gdy szukasz aktywa, treść Twojego wyszukiwania, nigdy Twoich ilości, kwot ani tożsamości
• Anthropic, spółka amerykańska: odpowiedzi na pytania zadawane asystentowi AI, jeśli z niego korzystasz. Anthropic otrzymuje Twoje pytanie, niedawną historię rozmowy i dane o Twoim majątku odczytane, by odpowiedzieć (pozycje, kwoty, etykiety wpisane przez Ciebie), nigdy Twojego imienia, adresu e-mail ani identyfikatora Twojego konta.
• Anthropic, spółka amerykańska: pomoc AI przy imporcie plików. Dla formatu pliku, którego nie rozpoznajemy, Anthropic otrzymuje nagłówki kolumn w brzmieniu z pliku, po usunięciu numerów kont, IBAN-ów i adresów e-mail, wraz z typem każdej kolumny. Jeśli uruchomisz wyszukiwanie przez AI, otrzymuje też nazwę, symbol i ISIN nieznalezionych wierszy. Finvygo nie dołącza do tego ani Twojego imienia, ani adresu e-mail, ani identyfikatora konta, ani Twoich ilości czy kwot.
• Ankr i Blockstream, jeśli skanujesz portfel kryptowalut: otrzymują z naszych serwerów jego publiczny adres, bez żadnych informacji o Tobie
• Usługi hostujące logotypy aktywów i brokerów (EODHD, CoinGecko, jsDelivr, Google): Twoje urządzenie ładuje je bezpośrednio, co ujawnia im jego adres IP
• Właściwe organy, jeśli wymaga tego prawo
• Aplikacje zewnętrzne, które sam podłączasz: dane o Twoim majątku są im przekazywane na Twoją prośbę i podlegają następnie odpowiedzialności ich wydawcy. Możesz cofnąć ten dostęp w każdej chwili w swoich ustawieniach.

11. Twoje prawa (RODO)

Ogólne rozporządzenie o ochronie danych przyznaje Ci następujące prawa, z których możesz skorzystać w dowolnym momencie, pisząc do nas:

• Prawo dostępu do swoich danych
• Prawo do sprostowania
• Prawo do usunięcia danych (prawo do bycia zapomnianym)
• Prawo do ograniczenia przetwarzania
• Prawo do przenoszenia danych: na zwykłe żądanie przekazujemy Ci komplet Twoich danych
• Prawo do sprzeciwu wobec przetwarzania
• Prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu: nie podejmujemy takich decyzji ani nie profilujemy
• Prawo do wniesienia skargi do organu nadzorczego do spraw ochrony danych właściwego dla Twojego miejsca zamieszkania

12. Pliki cookie i dane zapisywane na Twoim urządzeniu

Witryna używa technicznych plików cookie: aby utrzymać Cię zalogowanym, zapamiętać Twój język, strefę czasową i motyw oraz rozpoznać Twój kraj na podstawie adresu IP, by wyświetlić właściwą walutę i właściwą wersję naszych tekstów prawnych (ten ostatni plik cookie działa 24 godziny). Zachowuje też w Twojej przeglądarce preferencje wyświetlania, kilka kwot Twojego majątku, aby pokazać Ci, co zmieniło się od Twoich ostatnich wizyt, Twój zakład o majątek, historię Twoich rozmów z asystentem AI oraz, jeśli wchodzisz z linku partnera, jego kod przez najwyżej 30 dni, aby przypisać mu ewentualną sprzedaż. W chwili płatności na stronie strona płatności ładuje kod Stripe, który może zapisywać własne pliki cookie dla bezpieczeństwa płatności i zwalczania nadużyć. Na urządzeniu mobilnym aplikacja przechowuje Twoją sesję w bezpiecznym pęku kluczy systemu, a także Twoje preferencje i tymczasową kopię danych, aby szybciej je wyświetlać. Żadnych reklamowych plików cookie, żadnego profilowania, a nasz pomiar ruchu działa bez plików cookie. Ponieważ wszystkie te mechanizmy służą działaniu usługi lub ofercie, którą sam wybierasz, nie wyświetlamy banera cookie.

13. Przechowywanie i usuwanie

Twoje dane są przechowywane co najwyżej tak długo, jak istnieje Twoje konto. Niektóre mają krótszy okres, na przykład 10 minut dla kodu logowania, 90 dni dla szczegółów Twoich sesji, dla alertu cenowego po jego wyzwoleniu lub dla telefonu, który się już nie łączy, oraz 24 miesiące dla rejestru komunikatów płatności. Usunięcie jest natychmiastowe i nieodwracalne: usunięcie konta w aplikacji od razu kasuje Twój profil, Twoje aktywa i Twoją historię, bez okresu przejściowego. Nasze kopie zapasowe, szyfrowane w spoczynku, wygasają samoczynnie po sześciu dniach: po tym czasie Twoje dane znikają z naszych systemów. Pozostają wyłącznie zapisy bez identyfikatora i bez powiązania z Twoim kontem: zapis statystyczny Twojego odejścia (data, metoda logowania, kraj, staż konta, użyta platforma, powód odejścia oraz to, czy zostało dodane jakieś aktywo), ślady techniczne importów Twoich plików i niektórych zmian, Twoje zgłoszenia brakujących aktywów, Twoje wyszukiwania aktywów przez najwyżej 12 miesięcy, metadane pytań zadanych asystentowi AI, już odłączone od Twojego konta (usuwane 13 miesięcy po pytaniu), zgłoszone przez Ciebie odpowiedzi (bez identyfikatora, usuwane po 90 dniach) oraz, jeśli Premium zostało kupione z kodem partnera, sama sprzedaż, w celu obliczenia jego prowizji. Zapisy te nie pozwalają Cię odnaleźć. Jeśli przy odejściu zostawisz swobodny komentarz, zachowujemy go dokładnie w takiej formie, w jakiej został napisany. Potwierdzenia płatności pozostają u Apple, Google i Stripe, które przechowują je zgodnie z własnymi obowiązkami prawnymi, a my prosimy RevenueCat o usunięcie Twojej karty.

14. Zmiany niniejszej polityki

Możemy aktualizować tę politykę, na przykład przy zmianie dostawcy lub dodaniu nowej funkcji. Data ostatniej aktualizacji znajduje się na górze tej strony. Jeśli zmieni się coś istotnego w sposobie przetwarzania Twoich danych, poinformujemy Cię o tym w aplikacji.

15. Kontakt

Administratorem Twoich danych jest Exocore Group, uproszczona spółka akcyjna z siedzibą pod adresem 200 rue de la Croix Nivert, 75015 Paryż, Francja. Aby skorzystać ze swoich praw lub zadać pytanie dotyczące tej polityki: contact@finvygo.com. Nasze pełne dane znajdują się w informacjach prawnych.