Polityka prywatności

Administratorem danych jest [DO POTWIERDZENIA: nazwa albo imię i nazwisko administratora danych, adres (OMONA lub osoba prowadząca)].

W sprawach danych pisz na [DO POTWIERDZENIA: e-mail kontaktowy]. Soldi to prywatne narzędzie dla zamkniętego koła znajomych, nie usługa komercyjna.

Zbieramy tylko to, bez czego Soldi nie działa.

• Konto w Soldi: nick, e-mail, skrót hasła (scrypt, samego hasła nie znamy), ustawienia (motyw, godzina przypomnień, działalność gospodarcza dla limitu IKZE), data dołączenia, kto cię zaprosił.
• Logowanie: jednorazowe kody z e-maila (jako skrót, ważne 10 minut), sesje (skrót identyfikatora, opis przeglądarki do 200 znaków, ostatnia aktywność), zaufane urządzenia (skrót opisu przeglądarki, 30 dni).
• Twoje liczby: składniki z nickami, rodzajem, walutą i warunkami, stany, pozycje (ticker, ISIN, liczba jednostek, wartość, opcjonalnie koszt), wpłaty, obligacje, najem, parametry mieszkania bez adresu, notatki do miesięcy, etykiety, propozycje (także odrzucone) i komentarze miesiąca.
• Szablony importu: jak kolumny pliku przekładają się na pola. Nagłówki i nazwa pliku, bez wartości.
• Klucze API: nazwa, prefiks, skrót klucza, zakres, data ostatniego użycia.
• Powiadomienia: subskrypcja push przeglądarki (adres usługi push i klucze szyfrujące) oraz które przypomnienia już wysłano.
• Zaproszenia: kod, kto go wystawił, kto go użył.
• Użycie AI: etap, model, liczba tokenów, czas i czy się udało. Bez treści zapytań i odpowiedzi.

Nie zbieramy: imienia i nazwiska, numerów rachunków i kart, PESEL, adresów, danych logowania do banków ani historii transakcji.

• Prowadzenie twojego konta w Soldi: przechowywanie liczb, obliczenia, import, przypomnienia, eksport. Podstawa: umowa, czyli korzystanie z Soldi (art. 6 ust. 1 lit. b RODO).
• Bezpieczeństwo: kody logowania, sesje, zaufane urządzenia, kopie zapasowe, dziennik działań admina. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Limit kosztów AI: licznik tokenów na osobę. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Nie profilujemy, nie sprzedajemy danych, nie wysyłamy reklam.

AI przepisuje liczby i opisuje wyniki. Sumy, zmiany i rentowność liczy kod. Każdy odczyt to propozycja, którą zatwierdzasz albo odrzucasz.

• Dostawca: Anthropic (modele Claude). Administrator może przełączyć odczyt na Google (modele Gemini).
• Pliki CSV i XLSX: najpierw kod szuka w nich wzorca znanego formatu. Gdy trzeba AI, tekst jest wysyłany po wycięciu numerów rachunków, kart, PESEL, e-maili i telefonów.
• PDF i zrzuty ekranu trafiają do modelu w całości, z poleceniem pominięcia danych osobowych. Zasłoń numer rachunku, zanim wrzucisz zrzut.
• Jedno zdanie, regulamin promocji, opis najmu: tekst po tym samym wycinaniu, razem z nickami twoich składników.
• Wycena mieszkania: miasto, dzielnica, metraż, rok budowy, piętro, stan techniczny. Model szuka ofert w sieci. Adresu nie ma, bo go nie zbieramy.
• Komentarz miesiąca: policzone przez kod zmiany z nickami składników.

Do modelu nie trafia twój e-mail, nick ani notatki do miesięcy. Plik z importu jest przetwarzany w pamięci i nie jest zapisywany na dysku. Zostaje tylko zatwierdzony wynik i szablon kolumn.

Przetwarzanie po stronie dostawców AI: [DO POTWIERDZENIA: warunki API Anthropic i Google, okres przechowywania danych po ich stronie, umowa powierzenia, podstawa przekazania danych poza EOG].

• Serwer: Soldi działa na własnym serwerze VPS, [DO POTWIERDZENIA: dostawca i kraj].
• E-mail: kody logowania, zaproszenia i przypomnienia wysyła Resend. Dostaje adres i treść wiadomości. Kwot w mailach nie ma.
• Push: powiadomienia przechodzą zaszyfrowane przez usługę push twojej przeglądarki (Apple, Google albo Mozilla). Treść i tak nie zawiera kwot ani nazw składników.
• Kopie zapasowe: zaszyfrowane (restic), w osobnym magazynie plików na tym samym serwerze.
• Kursy: Soldi pobiera kursy z NBP, Yahoo Finance i CoinGecko. Zapytanie zawiera tylko symbol, walutę albo zakres dat, bez danych o tobie.

Każda osoba widzi wyłącznie swoje dane. Panel admina pokazuje koszty AI, listę osób, zaproszenia i dziennik zmian. Nie pokazuje żadnych kwot ani nazw składników i nie ma funkcji podglądu cudzego konta.

Uczciwie: operator serwera technicznie ma dostęp do bazy. Kopie zapasowe są szyfrowane (restic). Szyfrowania end-to-end nie ma, bo wtedy Soldi nie mogłoby liczyć ani wysyłać przypomnień.

• Dane konta i twoje liczby: dopóki masz konto.
• Sesja: do 30 dni. Zaufane urządzenie: 30 dni. Kod z e-maila: 10 minut.
• Usunięcie konta w ustawieniach kasuje od razu konto, liczby, sesje, klucze, subskrypcje i niewykorzystane zaproszenia. Liczniki tokenów zostają bez powiązania z tobą.
• Kopie zapasowe: lokalne 14 dni, zaszyfrowane w osobnym magazynie do 14 dziennych, 8 tygodniowych i 12 miesięcznych. Usunięte dane znikają z kopii najpóźniej po około roku.

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia i sprzeciwu.

• Eksport: Ustawienia → Prywatność i dane → JSON albo CSV.
• Poprawianie: każdy stan, składnik i nick zmienisz samodzielnie.
• Usunięcie: Ustawienia → Prywatność i dane → Usuń konto.

Resztę załatwisz mailem pod adresem z pierwszej sekcji. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Soldi używa tylko ciasteczek potrzebnych do działania. Bez analityki, pikseli, reklam i skryptów z zewnątrz. Czcionka jest serwowana z serwera Soldi.

• soldi_session: zalogowana sesja, do 30 dni.
• soldi_pending: krok między hasłem a kodem z e-maila, 10 minut.
• soldi_trust: zaufane urządzenie, 30 dni.
• soldi_theme: jasny albo ciemny wygląd, rok.
• soldi_discreet: tryb dyskretny, rok.

Przeglądarka pamięta też lokalnie, które wskazówki już zamknięto. To nie trafia na serwer.

Gdy ta polityka się zmieni, zmieni się data wersji na górze. O istotnych zmianach dowiesz się [DO POTWIERDZENIA: jak informujemy o zmianach, np. e-mailem].