Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest [do uzupełnienia: imię i nazwisko albo firma usługodawcy], [do uzupełnienia: adres usługodawcy] (dalej: „my”).

W sprawach danych osobowych pisz na privacy@confluo.money. Nie powołaliśmy inspektora ochrony danych.

2. Czego dotyczy ta polityka

Polityka opisuje przetwarzanie danych w aplikacji Confluo (na Androidzie) oraz na stronie confluo.money. Confluo służy do prowadzenia wydatków osobistych i wspólnych wydatków dwóch połączonych osób.

3. Jakie dane przetwarzamy

Dane konta

adres e-mail, imię i nazwisko albo nazwa wyświetlana, zdjęcie profilowe (z konta Google albo wgrane przez Ciebie), forma zwracania się (Pani albo Pan), plan funkcji AI, identyfikator konta i data jego założenia;
konto zakładasz kontem Google, a potem możesz logować się też adresem e-mail i hasłem ustawionym w profilu; hasło przechowuje usługa Firebase Authentication, my go nie widzimy.

Dane, które wpisujesz

wydatki, przychody, konta oszczędnościowe, kategorie, foldery, stałe opłaty, limity roczne, planowane zakupy, lista zakupów i historia zakupów, wraz z kwotami, datami i opisami;
we wspólnej grupie z partnerem: wspólne wydatki, sposób ich podziału, rozliczenia, wspólne aktywa, zdjęcie grupy;
historia zmian (kto, co i kiedy zmienił), która pozwala cofnąć pomyłkę;
ustawienia aplikacji, np. motyw, tryb prywatności, ukrywanie groszy.

Połączenie z partnerem

Gdy zapraszasz partnera, przetwarzamy podany przez Ciebie adres e-mail tylko po to, żeby znaleźć jego konto w Confluo. Zaproszenie partner zobaczy w aplikacji; na ten adres nie wysyłamy żadnej wiadomości. Połączenie powstaje dopiero po akceptacji obu stron.

Pliki do analizy

Zdjęcie albo plik paragonu, który sam wybierzesz, wysyłamy do usługi AI opisanej w punkcie 7 (zdjęcie po pomniejszeniu). Z wyciągu bankowego w PDF wysyłamy tylko jego tekst, z ukrytymi numerami kont i kart. Nie zapisujemy tych plików w Confluo; zapisujemy tylko wpisy, które z nich powstaną i które zatwierdzisz.

Dane techniczne

identyfikator urządzenia do powiadomień (token Firebase Cloud Messaging);
treść powiadomień, np. o nowym wspólnym wydatku;
wynik weryfikacji, że zapytanie pochodzi z prawdziwej aplikacji (Firebase App Check: Play Integrity na Androidzie);
na Androidzie: raporty awarii i pomiary wydajności (Firebase Crashlytics i Performance Monitoring), które możesz wyłączyć w Ustawieniach (przełącznik „Diagnostyka i wydajność”);
zapis każdego zapytania do AI (czas, rodzaj funkcji, model, liczba tokenów i szacunkowy koszt), potrzebny do dziennego limitu i podglądu zużycia;
dziennik działania aplikacji zapisywany tylko na Twoim urządzeniu; trafia do nas wyłącznie wtedy, gdy sam go wyeksportujesz i wyślesz. Same błędy aplikacji trafiają też do raportów awarii, jeśli diagnostyka jest włączona.

Strona confluo.money

Strona nie używa plików cookies, analityki ani skryptów firm trzecich. Serwer (Firebase Hosting) zapisuje techniczne dane zapytania, takie jak adres IP i czas wizyty, w celu dostarczenia strony i ochrony przed nadużyciami.

4. Cele i podstawy prawne

Cel	Podstawa prawna (RODO)
Prowadzenie konta i działanie aplikacji: zapis i synchronizacja wpisów, saldo i rozliczenia we wspólnej grupie, kopie zapasowe, eksport	art. 6 ust. 1 lit. b (wykonanie umowy, czyli regulaminu)
Funkcje AI: skan paragonu, analiza pliku, podsumowanie, prognoza i asystent (uruchamiasz je sam) oraz podpowiedź kategorii, która działa sama przy zapisie nazwy wydatku albo produktu	art. 6 ust. 1 lit. b
Powiadomienia o wspólnych wydatkach i terminach płatności	art. 6 ust. 1 lit. b; na Androidzie 13 i nowszym telefon dodatkowo pyta o zgodę na powiadomienia, a w każdej wersji wyłączysz je w ustawieniach telefonu
Bezpieczeństwo usługi: weryfikacja aplikacji, limity AI, ochrona przed nadużyciami, kopie awaryjne bazy	art. 6 ust. 1 lit. f (nasz prawnie uzasadniony interes: bezpieczeństwo usługi i Twoich danych)
Raporty awarii i pomiary wydajności (Android)	[do uzupełnienia: podstawa diagnostyki: uzasadniony interes czy zgoda (decyzja o pytaniu przy pierwszym uruchomieniu)]
Odpowiedzi na wiadomości, reklamacje i żądania dotyczące danych	art. 6 ust. 1 lit. c (obowiązek prawny) oraz lit. f (kontakt z Tobą)
Ustalenie, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f

Nie wyświetlamy reklam, nie profilujemy Cię w celach marketingowych i nie sprzedajemy danych.

5. Komu przekazujemy dane

Google (Google Ireland Limited, a w zakresie części usług Google LLC) jako podmiot przetwarzający dane na nasze zlecenie: usługi Firebase (Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Hosting, App Check, Crashlytics, Performance Monitoring) i Firebase AI Logic z modelami Gemini.
Twój partner, po połączeniu kont: widzi dane wspólnej grupy i wspólnych list (wpisy, które tam dodajesz) oraz Twoją nazwę, zdjęcie profilowe, adres e-mail i formę zwracania się. Twoich osobistych wydatków, przychodów i kont nie widzi. Pozycję planowanych zakupów udostępniasz mu tylko wtedy, gdy sam to zaznaczysz.
Inni zalogowani użytkownicy Confluo: dane Twojego profilu (m.in. nazwę, adres e-mail i zdjęcie) technicznie może odczytać każde zalogowane konto, bo po adresie e-mail wyszukuje się partnera. Twoich wpisów finansowych nie widzą.
Organy publiczne, gdy obowiązek przekazania danych wynika z przepisów prawa.

6. Przekazywanie danych poza EOG

Dane w bazie przechowujemy w regionie: [do uzupełnienia: region bazy Firestore (sprawdzić w konsoli Firebase)]. Część usług Google może przetwarzać dane w Stanach Zjednoczonych. Podstawą takiego przekazania jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework), w którym uczestniczy Google LLC, a uzupełniająco standardowe klauzule umowne.

7. Funkcje AI

Skan paragonu, analiza pliku, podsumowanie, prognoza i asystent działają tylko wtedy, gdy ich użyjesz. Podpowiedź kategorii działa sama i wysyła do AI nazwę wydatku albo produktu; wyłączysz ją w ustawieniach aplikacji.

Do modelu Gemini (Google) trafia tylko to, czego dana funkcja potrzebuje:

skan paragonu: zdjęcie albo plik paragonu (zdjęcie po pomniejszeniu);
analiza wyciągu: tekst wyciągu z ukrytymi numerami kont i kart;
podpowiedź kategorii: sama nazwa wydatku albo produktu;
podsumowanie: sumy i kategorie z wybranego okresu oraz nazwa największego wydatku;
prognoza: sumy z 3 ostatnich miesięcy, stałe opłaty i 20 ostatnich wydatków (nazwa, kwota, kategoria, data);
asystent: treść pytania, ostatnie wiadomości rozmowy oraz podsumowanie bieżącego miesiąca z ostatnimi wpisami (do 20 wydatków i 5 przychodów).

[do uzupełnienia: zdanie o tym, czy Google używa tych danych do trenowania modeli (zależy od planu rozliczeń Gemini)]

AI podpowiada i odczytuje, ale nie podejmuje decyzji o Tobie. Wynik skanu, analizy pliku i propozycję asystenta sprawdzasz w formularzu przed zapisem. Kategorię, którą AI ustawi samo, możesz potem zmienić. Asystent jest oznaczony jako AI i może się mylić. Jego wskazówki są ogólne i nie są poradą finansową.

8. Jak długo przechowujemy dane

Dane konta i Twoje osobiste wpisy: do usunięcia konta.
Historia zakupów: 60 dni od ostatniego zakupu danego produktu.
Powiadomienia: 30 dni.
Wpisy we wspólnej grupie: zostają u partnera także po usunięciu Twojego konta (zob.Usuń konto).
Historia zmian: ostatnie 100 wpisów na konto i na grupę; starsze usuwamy automatycznie.
Kopie zapasowe w aplikacji: 4 ostatnie tygodniowe i 4 miesięczne; usuwamy je razem z kontem.
Kopie awaryjne całej bazy (na wypadek awarii, poza aplikacją): do 14 tygodni od ich wykonania. Po usunięciu konta Twoje dane znikają z nich wraz z wygaśnięciem ostatniej kopii.
Raporty awarii (Crashlytics): 90 dni.
Wiadomości i żądania: do zakończenia sprawy, a dalej przez okres przedawnienia ewentualnych roszczeń.

9. Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii;
sprostowania danych, a większość z nich poprawisz sam w aplikacji;
usunięcia danych (zob. Usuń konto);
ograniczenia przetwarzania;
przenoszenia danych; eksport do pliku JSON znajdziesz w aplikacji (Ustawienia, kopia zapasowa);
sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie się na niej opiera; nie wpływa to na zgodność z prawem przetwarzania przed cofnięciem;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Żądania wysyłaj na privacy@confluo.money. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

10. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez adresu e-mail (z konta Google albo podanego przy logowaniu) nie da się założyć konta i korzystać z aplikacji. To, jakie wpisy dodajesz, zależy wyłącznie od Ciebie.

11. Bezpieczeństwo

połączenia z aplikacją i stroną są szyfrowane (HTTPS);
dane w bazie i plikach są szyfrowane przez Google Cloud;
reguły dostępu w bazie pozwalają czytać Twoje wpisy finansowe tylko Tobie, a wydatki, saldo i historię wspólnej grupy tylko jej członkom (dane profilu i nazwę grupy może odczytać każdy zalogowany użytkownik, zob. punkt 5);
zapytania do funkcji AI są sprawdzane (Firebase App Check), czy pochodzą z prawdziwej aplikacji na Androidzie;
historia zmian pokazuje, kto i co zmienił, i pozwala cofnąć zmianę.

12. Cookies i pamięć przeglądarki

Strona confluo.money nie zapisuje plików cookies.

13. Zmiany polityki

O istotnych zmianach poinformujemy w aplikacji albo e-mailem przed ich wejściem w życie. Aktualna wersja jest zawsze pod tym adresem.