Polityka prywatności

1. Wprowadzenie

Finvygo to bezpłatna aplikacja do śledzenia majątku. Niniejsza polityka wyjaśnia, jakie dane przetwarzamy, gdzie są hostowane, kto ma do nich dostęp oraz jak je pobrać lub usunąć. Dotyczy zarówno aplikacji mobilnej, jak i strony internetowej.

2. Brak połączenia z Twoimi rachunkami

Finvygo działa w trybie deklaratywnym: to Ty samodzielnie wprowadzasz swoje aktywa. Aplikacja nie łączy się z żadnym bankiem, żadnym brokerem ani żadną giełdą. Nie korzystamy z żadnego agregatora bankowego i nigdy nie prosimy o dane logowania do banku, brokera czy giełdy. Nie mamy zatem żadnego dostępu do Twoich rachunków, ani do odczytu, ani do zapisu, a przez nasze serwery nie przechodzi żaden wyciąg z operacji.

3. Gromadzone dane

To, co przechowujemy, zależy od wybranej metody logowania:

• Logowanie kluczem prywatnym: żadnych danych osobowych, ani imienia, ani adresu e-mail. Przechowujemy wyłącznie kryptograficzny odcisk Twojego klucza, nigdy sam klucz.
• Logowanie przez e-mail: Twój adres e-mail, używany wyłącznie do odnalezienia konta i wysyłania kodów logowania.
• Logowanie przez Google lub Apple: identyfikator konta przekazany przez dostawcę oraz powiązany adres e-mail.
• W każdym przypadku: to, co wprowadzasz (aktywa, ilości, ceny zakupu) oraz Twoje preferencje (język, waluta, rezydencja podatkowa, strefa czasowa).
• Pomiar ruchu i wydajności, bez plików cookie: odwiedzona strona, źródło wejścia, typ urządzenia, przeglądarka i kraj. Nasz dostawca wylicza z zapytania techniczny odcisk odnawiany co 24 godziny, który nie pozwala Cię zidentyfikować ani śledzić między witrynami.

4. Wykorzystanie danych

Twoje dane służą wyłącznie do działania usługi:

• Obliczanie, aktualizacja wyceny i prezentacja Twojego majątku
• Dostosowanie katalogu produktów do kraju Twojej rezydencji podatkowej
• Wysyłanie kodów logowania i powiadomień dotyczących usługi
• Diagnozowanie awarii i ulepszanie aplikacji

5. Na jakiej podstawie prawnej

Ogólne rozporządzenie o ochronie danych wymaga uzasadnienia każdego przetwarzania. Oto nasze podstawy:

• Wykonanie łączącej nas umowy: założenie konta, zapisanie Twoich aktywów, przeszacowanie Twojego majątku i wysyłanie kodów logowania. Bez tych danych usługa nie może działać.
• Prawnie uzasadniony interes: diagnozowanie awarii, ochrona usługi przed nadużyciami i zbiorcze mierzenie ruchu. W każdej chwili możesz wnieść sprzeciw.
• Obowiązek prawny: przechowywanie dokumentów księgowych, jeśli przekażesz darowiznę.

6. Gdzie są hostowane Twoje dane

Wszystkie Twoje dane są hostowane w Unii Europejskiej. Nasza baza danych i serwer aplikacji działają w Amsterdamie, w Holandii. Strona internetowa jest serwowana z Paryża, we Francji. Żadne dane o Twoim majątku nie są przechowywane poza Unią Europejską.

7. Przekazywanie danych poza Unię Europejską

Twoje dane są przechowywane w Unii Europejskiej, ale część naszych dostawców to spółki z siedzibą poza nią, głównie w Stanach Zjednoczonych. Jeśli w tym zakresie dochodzi do przekazania, odbywa się ono na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską, które zobowiązują odbiorcę do poziomu ochrony równoważnego z RODO. Nie przekazujemy Twoich danych do żadnego kraju poza tymi ramami.

8. Szyfrowanie i bezpieczeństwo

Twoje dane przesyłane są wyłącznie przez HTTPS i są szyfrowane w spoczynku przez naszego dostawcę hostingu. Twój klucz prywatny nigdy nie jest przechowywany na naszych serwerach: zachowujemy jedynie odcisk kryptograficzny, z którego nie da się odtworzyć klucza. Na urządzeniu mobilnym aplikację można zablokować kodem PIN lub biometrią, a kwoty ukryć jednym gestem. Dla przejrzystości: nie stosujemy szyfrowania end to end. Nasze serwery mogą odczytać Twoje dane i właśnie dzięki temu codziennie aktualizują wycenę Twojego majątku.

9. Kto ma do nich dostęp

Nikt nie przegląda Twojego portfela. Techniczny dostęp do produkcyjnej bazy danych jest ograniczony do potrzeb utrzymania i usuwania awarii oraz zastrzeżony dla osób za nie odpowiedzialnych. Nasze wewnętrzne zaplecze zostało zaprojektowane tak, aby nigdy nie wyświetlać tożsamości: nie pokazuje ani imienia, ani adresu e-mail, ani identyfikatora konta, nawet naszemu własnemu zespołowi.

10. Udostępnianie danych

Nigdy nie sprzedajemy Twoich danych i nie wykorzystujemy ich do żadnych celów reklamowych. Korzystamy z niewielkiej liczby dostawców, każdy w ściśle określonym celu:

• Railway, spółka amerykańska: hosting aplikacji i bazy danych, na serwerach w Amsterdamie
• Vercel, spółka amerykańska: hosting witryny, renderowanej z Paryża, oraz pomiar ruchu bez plików cookie
• Sentry, w europejskim regionie w Niemczech: techniczne raporty o błędach, pozbawione wszelkiej tożsamości przed wysłaniem
• Resend: wysyłka kodów logowania i wiadomości dotyczących usługi
• Google i Apple: wyłącznie jeśli wybierzesz ich przycisk logowania
• Stripe: obsługa darowizn, jeśli zdecydujesz się jakąś przekazać
• Nasi dostawcy notowań, którzy otrzymują wyłącznie identyfikator wycenianych aktywów, nigdy Twoich ilości, kwot ani tożsamości
• Właściwe organy, jeśli wymaga tego prawo
• Aplikacje zewnętrzne, które sam podłączasz: dane o twoim majątku są im przekazywane na twoją prośbę i podlegają następnie odpowiedzialności ich wydawcy. Możesz cofnąć ten dostęp w każdej chwili w swoich ustawieniach.

11. Twoje prawa (RODO)

Ogólne rozporządzenie o ochronie danych przyznaje Ci następujące prawa, z których możesz skorzystać w dowolnym momencie, pisząc do nas:

• Prawo dostępu do swoich danych
• Prawo do sprostowania
• Prawo do usunięcia danych (prawo do bycia zapomnianym)
• Prawo do ograniczenia przetwarzania
• Prawo do przenoszenia danych: na zwykłe żądanie przekazujemy Ci komplet Twoich danych
• Prawo do sprzeciwu wobec przetwarzania
• Prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu: nie podejmujemy takich decyzji ani nie profilujemy
• Prawo do wniesienia skargi do organu nadzorczego do spraw ochrony danych właściwego dla Twojego miejsca zamieszkania

12. Pliki cookie

Witryna używa wyłącznie plików cookie technicznych, niezbędnych do logowania i zapamiętania preferencji. Żadnych plików reklamowych, żadnych zewnętrznych skryptów śledzących, żadnego profilowania. Nasz pomiar ruchu działa bez plików cookie. Ponieważ żadne z naszych działań nie opiera się na Twojej zgodzie, nie musimy pokazywać Ci baneru cookie.

13. Przechowywanie i usuwanie

Twoje dane są przechowywane tak długo, jak istnieje Twoje konto. Usunięcie jest natychmiastowe i nieodwracalne: usunięcie konta w aplikacji od razu kasuje Twój profil, Twoje aktywa i Twoją historię, bez okresu przejściowego. Nasze kopie zapasowe, szyfrowane w spoczynku, wygasają samoczynnie po sześciu dniach i dopiero wtedy znika wszelki ślad. Później pozostaje wyłącznie anonimowy zapis statystyczny, bez identyfikatora i bez powiązania z Twoim kontem: metoda logowania, kraj, staż konta, użyta platforma, powód odejścia oraz to, czy zostało dodane jakieś aktywo. Zapis ten nie pozwala Cię odnaleźć i nie ma ograniczonego okresu przechowywania. Jeśli przy odejściu zostawisz swobodny komentarz, zachowujemy go dokładnie w takiej formie, w jakiej został napisany.

14. Zmiany niniejszej polityki

Możemy aktualizować tę politykę, na przykład przy zmianie dostawcy lub dodaniu nowej funkcji. Data ostatniej aktualizacji znajduje się na górze tej strony. Jeśli zmieni się coś istotnego w sposobie przetwarzania Twoich danych, poinformujemy Cię o tym w aplikacji, zanim zmiana wejdzie w życie.

15. Kontakt

Administratorem Twoich danych jest Exocore Group, uproszczona spółka akcyjna z siedzibą pod adresem 200 rue de la Croix Nivert, 75015 Paryż, Francja. Aby skorzystać ze swoich praw lub zadać pytanie dotyczące tej polityki: contact@finvygo.com. Nasze pełne dane znajdują się w informacjach prawnych.