Polityka prywatności

Dotyczy strony valmio.app, formularza kontaktowego i aplikacji val:mio (Android i wersja w przeglądarce).

Administrator danych: właściciel projektu val:mio, kontakt w sprawach danych: [email protected].

1. Jakie dane przetwarzamy

• Konto: adres e-mail i hasło (hasło przechowuje usługa uwierzytelniania w postaci skrótu, nie widzimy go).
• Dane, które sam wpisujesz lub importujesz do aplikacji: konta i pozycje (aktywa, obligacje, ETF-y, lokaty, nieruchomości, zobowiązania), transakcje, wydatki i ich opisy, kategorie, tagi, planowane płatności, ustawienia FIRE, etykiety osób w gospodarstwie (np. inicjały), notatki.
• Załączniki: pliki dodane do kont, transakcji lub wydatków (np. paragon, umowa). Załącznik „tylko na urządzeniu” zostaje na telefonie; „w chmurze” trafia do prywatnego schowka w naszej bazie.
• Ustawienia aplikacji synchronizowane między urządzeniami oraz dziennik zmian konta widoczny dla Ciebie.
• Czat „Zapytaj val:mio” (tylko gdy funkcja AI jest włączona): zob. punkt 3.
• Formularz kontaktowy na stronie: temat, adres e-mail, imię (jeśli je podasz), treść wiadomości, data i Twoja zgoda.
• Strona valmio.app: bez ciasteczek i analityki, bez skryptów z innych serwisów. Kalkulatory liczą w Twojej przeglądarce, wpisane kwoty nigdzie nie są wysyłane. Serwer (Cloudflare) technicznie przetwarza adres IP i informacje o przeglądarce, żeby dostarczyć stronę i chronić ją przed atakami.
• Nie zbieramy: lokalizacji, kontaktów, zdjęć z galerii (poza plikiem wybranym przez Ciebie jako załącznik), danych o zdrowiu, identyfikatorów reklamowych, danych o awariach ani analityki.

2. Po co i na jakiej podstawie

• Prowadzenie konta i działanie aplikacji: umowa o świadczenie usługi (art. 6 ust. 1 lit. b RODO).
• Bezpieczeństwo i zapobieganie nadużyciom, np. limity zaproszeń, limity czatu, dziennik zmian: uzasadniony interes (lit. f).
• Czat z AI: Twoja zgoda przez włączenie funkcji (lit. a); możesz ją cofnąć, wyłączając czat.
• Odpowiedź na wiadomość z formularza lub e-maila oraz zaproszenie do testów: zgoda (lit. a) lub uzasadniony interes (lit. f).

Nie sprzedajemy danych, nie wyświetlamy reklam, nie profilujemy.

3. Czat z AI („Zapytaj val:mio”)

• Czat jest opcjonalny. Domyślnie działa w trybie podstawowym, bez AI: pytania rozpoznaje sama aplikacja i nic nie wysyła do modelu.
• AI włącza administrator gospodarstwa w ustawieniach czatu; członek gospodarstwa korzysta z niego tylko wtedy, gdy administrator na to pozwoli.
• Po włączeniu AI pytanie wraz z historią wątku jest wysyłane z aplikacji do naszej funkcji serwerowej (Supabase), a stamtąd do modelu Claude firmy Anthropic (interfejs API). Klucz do usługi jest tylko na serwerze.
• Co trafia do modelu: treść Twoich pytań i wcześniejszych odpowiedzi w wątku oraz wyniki obliczeń potrzebne do odpowiedzi, które liczy aplikacja: sumy wydatków i oszczędności, wartości kont i aktywów, nazwy kategorii, kont i aktywów, parametry planu FIRE i limity. Nie wysyłamy opisów operacji z wyciągów bankowych, załączników, adresu e-mail ani hasła.
• Anthropic przetwarza te dane w naszym imieniu, wyłącznie po to, by wygenerować odpowiedź. U nas zapisują się wątki rozmów oraz statystyka użycia (liczba tokenów, koszt, model) na potrzeby limitów.
• Odpowiedzi czatu nie są poradą finansową, podatkową ani inwestycyjną.

4. Gdzie dane są przechowywane i kto je przetwarza

• Supabase (baza danych, uwierzytelnianie, schowek plików, funkcje serwerowe; region Unii Europejskiej): przetwarza dane w naszym imieniu. Dostęp do wierszy jest ograniczony do Twojego konta (i, jeśli to ustawisz, domowników).
• Anthropic, tylko gdy używasz czatu z AI (punkt 3). Usługa działa w USA; przekazanie danych poza EOG odbywa się na podstawie standardowych klauzul umownych lub innego mechanizmu przewidzianego w RODO.
• Resend: wysyła wszystkie maile z domeny valmio.app: zaproszenia, potwierdzenia konta, reset hasła i potwierdzenie wiadomości z formularza. Dostaje adres odbiorcy i treść maila.
• Źródła cen i kursów (m.in. Yahoo Finance, Twelve Data, NBP, gov.pl): dostają wyłącznie symbole instrumentów i daty, bez Twoich danych.
• Cloudflare: obsługuje stronę valmio.app i wersję webową aplikacji. OVH: skrzynka pocztowa, na którą Cloudflare (Email Routing) przekazuje pocztę z [email protected].
• Dane są szyfrowane w transmisji (HTTPS). Dostęp do aplikacji można zablokować odciskiem palca lub twarzą.

5. Jak długo

• Dane konta przechowujemy, dopóki masz konto.
• Po usunięciu konta w aplikacji dane znikają z bazy od razu. Kopie zapasowe dostawcy, jeśli są wykonywane, wygasają w ich standardowym cyklu, nie dłuższym niż 30 dni.
• Wiadomości z formularza i e-maile: do 12 miesięcy od ostatniej wiadomości.
• Wątki i statystyki czatu usuwamy razem z kontem.

6. Twoje prawa

Dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie (eksport danych jest w aplikacji), sprzeciw oraz cofnięcie zgody w każdej chwili, bez wpływu na wcześniejsze przetwarzanie. Wystarczy e-mail na [email protected]. Skargę możesz złożyć do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

7. Usunięcie konta i danych

W aplikacji: menu › Konto i gospodarstwo › Ustawienia konta › „Usuń konto i wszystkie dane”. Bez dostępu do aplikacji: e-mail na [email protected]. Pełny opis: jak usunąć konto.

8. Dzieci

Aplikacja nie jest przeznaczona dla osób poniżej 18 lat.

9. Zmiany i kontakt

O istotnych zmianach poinformujemy w aplikacji lub e-mailem. Aktualna wersja jest zawsze pod tym adresem. Pytania: [email protected].

Stan na 26.10.2026.