Polityka prywatności (RODO)

1. Administrator danych

[Miejsce na dane administratora – do uzupełnienia przed uruchomieniem. Nazwa, adres i kontakt w sprawach danych osobowych.]

2. Jakie dane przetwarzamy

Przetwarzamy wyłącznie:

• w usłudze logowania (Microsoft Entra External ID): adres e-mail, imię i nazwisko oraz dane logowania (hasło przechowywane przez Microsoft albo powiązanie z kontem Google lub Microsoft, z którego pochodzi imię i nazwisko). Jeśli włączysz weryfikację dwuetapową, usługa logowania zapisuje też tę preferencję (przynależność do grupy) i wysyła jednorazowe kody na Twój e-mail. Cel: logowanie, ochrona konta i wyświetlenie Twojego imienia w aplikacji. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO),
• w bazie aplikacji: pseudonimowy skrót identyfikatora użytkownika (hash), wyliczony z Twojego logowania,
• w bazie aplikacji, zaszyfrowane: dane portfela, czyli aktywa, pozycje, wydatki, przychody, zapisy miesięczne i ustawienia.

3. Czego nie przechowujemy

Baza aplikacji nie przechowuje imienia, nazwiska ani adresu e-mail. Aplikacja odczytuje imię i nazwisko z tokenu logowania tylko po to, żeby je wyświetlić. Dane portfela są szyfrowane kluczem przypisanym do Twojego konta; bez tego klucza są nieczytelne, także dla administratorów i wsparcia.

4. Gdzie i przez kogo

Dane są przetwarzane w ramach następujących usług:

• Microsoft Azure, region Polska Środkowa (Poland Central) – przechowywanie danych i działanie aplikacji,
• Microsoft Entra External ID, dzierżawa w Europie – logowanie; przechowuje e-mail, imię i nazwisko,
• Google lub Microsoft (konto osobiste) – tylko jeśli wybierzesz logowanie przez te konta; przekazują do usługi logowania Twój e-mail oraz imię i nazwisko.

5. Twoje prawa

Zgodnie z RODO masz prawo do:

• dostępu i przenoszenia danych – Ustawienia → Eksport pobiera cały portfel jako plik JSON,
• usunięcia danych – Ustawienia → Usuń konto (po ponownym zalogowaniu z kodem e-mail) niszczy klucz szyfrujący (crypto-shred), po czym dane portfela stają się nieodwracalnie nieczytelne, i usuwa konto logowania (e-mail, imię, nazwisko) z usługi logowania; z jej kosza znika ono od razu, a najpóźniej po 30 dniach. Jeśli usunięcie konta logowania się nie powiedzie, aplikacja Ci o tym powie i pozwoli ponowić próbę; możesz też napisać do administratora,
• sprostowania – imię i nazwisko poprawisz, logując się ponownie po zmianie w koncie Google lub Microsoft; przy logowaniu e-mailem napisz do administratora,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

6. Czego nie robimy

Nie przekazujemy danych portfela żadnemu modelowi językowemu (LLM), nie profilujemy użytkowników i nie udostępniamy danych podmiotom trzecim w celach marketingowych.