Polityka prywatności

Administrator danych

Administratorem Twoich danych osobowych jest Magdalena Zaniewska-Ciecierska MagSoft (jednoosobowa działalność gospodarcza (JDG)), adres: Wał Miedzeszyński 472E lok. 2, 04-035 Warszawa, Polska, NIP: 1133071703. Kontakt w sprawach ochrony danych: kontakt@elpeso.pl.

Jakie dane gromadzimy

Dane tożsamości konta (imię i nazwisko, e-mail, zdjęcie profilowe przy logowaniu przez Google) oraz dane finansowe, które wprowadzasz lub importujesz (konta, transakcje, aktywa). Poza tym gromadzimy również dane analityczne o korzystaniu z serwisu — patrz sekcja „Analityka i pliki cookie” poniżej.

Jak wykorzystujemy dane

Do obsługi Twojego konta oraz wyliczania wskaźników prezentowanych w produkcie — w celu realizacji umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO); oraz — wyłącznie po odrębnej, dobrowolnej zgodzie, którą możesz wycofać w dowolnym momencie bez wpływu na możliwość korzystania z usługi (art. 6 ust. 1 lit. a RODO) — do wysyłania wiadomości produktowych i marketingowych.

Podmioty przetwarzające

Poniższe podmioty przetwarzają dane osobowe w naszym imieniu, w zakresie niezbędnym do świadczenia usługi:

• Supabase — Uwierzytelnianie, baza danych oraz wysyłka e-maili logowania (magic link). Lokalizacja: Unia Europejska (Frankfurt, Niemcy — produkcja; Irlandia — środowisko testowe).
• Vercel — Hosting aplikacji i obsługa ruchu sieciowego. Lokalizacja: Przetwarzanie na serwerach w UE (Frankfurt); dostawca ma siedzibę w USA. Dane są przekazywane poza Europejski Obszar Gospodarczy na podstawie: Standardowe Klauzule Umowne (SCC).
• Anthropic (Claude API) — Sugerowanie mapowania kolumn pliku importu — wyłącznie nazwy nagłówków i zamaskowana próbka danych, nigdy rzeczywiste kwoty, aktywa ani opisy. Lokalizacja: Stany Zjednoczone. Dane są przekazywane poza Europejski Obszar Gospodarczy na podstawie: Standardowe Klauzule Umowne (SCC).
• Sentry — Raportowanie błędów aplikacji — dane osobowe i finansowe są odfiltrowywane przed wysyłką. Lokalizacja: Stany Zjednoczone. Dane są przekazywane poza Europejski Obszar Gospodarczy na podstawie: Standardowe Klauzule Umowne (SCC).
• Resend — Wysyłka wiadomości transakcyjnych (e-maile logowania, powiadomienia, potwierdzenia zgłoszeń/kontaktu). Lokalizacja: Stany Zjednoczone. Dane są przekazywane poza Europejski Obszar Gospodarczy na podstawie: Standardowe Klauzule Umowne (SCC).
• Przelewy24 (PayPro S.A.) — Operator płatności — przetwarza dane niezbędne do rozliczenia transakcji (kwotę, wybraną metodę płatności, dane rozliczeniowe karty); nie ma dostępu do danych finansowych przechowywanych na koncie (transakcji, sald, składu portfela). Lokalizacja: Polska (Unia Europejska).

Analityka behawioralna opisana w sekcji „Analityka i pliki cookie” jest hostowana samodzielnie, na infrastrukturze, którą kontrolujemy — żaden zewnętrzny dostawca analityki nie ma do niej dostępu.

Analityka i pliki cookie

Gromadzimy dane analityczne o korzystaniu z serwisu — odwiedzane strony (z zamaskowanymi identyfikatorami w adresie), źródło odesłania, nawigację między widokami oraz działania podejmowane w produkcie (takie jak ukończenie importu, wygenerowanie raportu lub użycie paska szybkiego dodawania) — aby rozumieć, jak używany jest produkt, i go ulepszać. Podstawą prawną tego przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na zrozumieniu sposobu korzystania z produktu i jego ulepszaniu. Analityka jest hostowana samodzielnie, na infrastrukturze w Unii Europejskiej, którą kontrolujemy; dane nie trafiają do żadnego zewnętrznego dostawcy analityki. Usługa nie korzysta z plików cookie do identyfikacji odwiedzających — jedynym elementem przechowywanym lokalnie na Twoim urządzeniu jest ściśle niezbędne ustawienie zapamiętujące Twoją decyzję o odmowie. Dane analityczne przechowujemy przez okres do 6 miesięcy, po czym są automatycznie usuwane. Ponieważ na Twoją prośbę usuwamy dane powiązane z konkretnym urządzeniem (patrz niżej), dane te NIE są zanonimizowane w rozumieniu RODO — traktujemy je jako dane osobowe i stosujemy do nich pełen zestaw gwarancji opisanych w niniejszej polityce. Stosujemy dwa celowo różne domyślne ustawienia: anonimowi odwiedzający mają analitykę aktywną domyślnie, do momentu odmowy (nasz prawnie uzasadniony interes pozwala na to bez uprzedniej zgody) — możesz ją odrzucić banerem wyświetlanym przy pierwszej wizycie, a Twoja decyzja jest zapamiętywana na tym urządzeniu. Zalogowani użytkownicy wyrażają swoją preferencję świadomie, akceptując niniejszą politykę, i mogą ją zmienić w ten sam sposób co odwiedzający anonimowi. Jeśli logujesz się po tym, jak wyraziłeś/aś preferencję jako odwiedzający anonimowy, obowiązuje preferencja wyrażona później — nowsza decyzja, na urządzeniu albo na koncie, zawsze zastępuje starszą. Masz prawo sprzeciwu wobec tego przetwarzania (art. 21 RODO) — skorzystaj z odmowy w banerze albo napisz na adres kontakt@elpeso.pl. Na Twoją prośbę usuniemy dane analityczne powiązane z Twoim urządzeniem od momentu, w którym zaczęliśmy je identyfikować — wcześniejszej aktywności, zarejestrowanej zanim taka identyfikacja się rozpoczęła, nie da się przypisać do konkretnego odwiedzającego ani pojedynczo usunąć; taka aktywność wygasa automatycznie wraz z upływem okresu przechowywania.

Okres przechowywania danych

Przechowujemy różne rodzaje danych przez różne okresy, w zależności od ich celu. Dane tożsamości konta oraz pozostałe dane osobowe (np. ustawienia, cele, integracje) są usuwane natychmiast po usunięciu konta. Zapisy księgowe (portfele, konta, transakcje i ich księgowania) są zachowywane, ale anonimizowane — usuwana jest tożsamość stojąca za danymi, a nie same zapisy, ponieważ stanowią one nieprzerwaną, chronologiczną ewidencję, a ich usunięcie naruszyłoby integralność księgi. Po usunięciu konta zapisy te nie są już powiązane z żadną możliwą do zidentyfikowania osobą. Wiadomości przesłane przez formularz kontaktowy przechowujemy przez 90 dni od ich otrzymania, po czym są automatycznie usuwane; jeśli w tym czasie usuniesz konto powiązane z adresem e-mail użytym w zgłoszeniu, zgłoszenie to zostanie usunięte razem z kontem. Dane analityczne przechowujemy przez okres do 6 miesięcy — patrz sekcja „Analityka i pliki cookie” powyżej. W dowolnym momencie, przed usunięciem konta, możesz zażądać eksportu swoich danych.

Twoje prawa

Jako osobie, której dane dotyczą, przysługują Ci następujące prawa: dostępu do danych, ich sprostowania, przenoszenia, usunięcia oraz ograniczenia przetwarzania. Przysługuje Ci również prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO) — w tym wobec analityki opisanej w sekcji „Analityka i pliki cookie”. Zgodę marketingową możesz wycofać w dowolnym momencie, bez wpływu na możliwość korzystania z usługi. Aby skorzystać z któregokolwiek z tych praw, napisz na adres kontakt@elpeso.pl. Przysługuje Ci także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy o ochronie danych osobowych. Zakres prawa do usunięcia danych finansowych (zapisów księgowych) opisuje sekcja „Okres przechowywania danych” powyżej.

Kontakt

W sprawie pytań lub żądań dotyczących prywatności skontaktuj się z nami na adres kontakt@elpeso.pl.