Политика конфиденциальности

Настоящая Политика конфиденциальности определяет правила обработки и защиты персональных данных, предоставленных Пользователями в связи с использованием услуг, доступных в веб-приложении Finanse Menadżer (далее: "Приложение").

Это перевод на русский язык, предоставленный для вашего удобства. Юридически значимым является польский текст; в случае расхождений преимущественную силу имеет польская версия.

Администратором ваших персональных данных является Рафал Прокопяк (Rafał Prokopiak), индивидуальный предприниматель, адрес: Gdańska 31, 85-005 Bydgoszcz, Польша, адрес электронной почты: [email protected] (далее: "Администратор").

Обработка ваших персональных данных осуществляется в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. (GDPR) на следующих правовых основаниях:

• ст. 6(1)(a) GDPR — согласие, данное при регистрации в Приложении, а также при использовании добровольных функций (например, push-уведомлений, подключения внешнего ИИ-ассистента);
• ст. 6(1)(b) GDPR — обработка, необходимая для исполнения договора о платной подписке (обработка платёжных данных);
• ст. 6(1)(c) GDPR — исполнение правовых обязательств Администратора, в частности налоговых и бухгалтерских обязательств, связанных с расчётами по платежам и выставлением счетов;
• ст. 6(1)(f) GDPR — законный интерес Администратора, заключающийся в обеспечении стабильности, безопасности и развития Приложения (мониторинг ошибок и полностью анонимная аналитика использования);
• ст. 6(1)(f) GDPR — законный интерес участников общего Проекта в использовании видимых им данных Проекта с помощью выбранных ими инструментов, включая ИИ-ассистентов (см. раздел 12).

В рамках предоставления услуг Приложение собирает следующие персональные данные:

• Регистрационные данные: адрес электронной почты, имя и фамилия
• Данные из социального входа (Google): адрес электронной почты, имя и фамилия, фото профиля (по желанию)
• Финансовые данные, введённые Пользователем: информация о транзакциях, категориях расходов/доходов, счетах, финансовых Проектах и заметках к транзакциям
• Данные из импорта банковской выписки (если вы используете эту функцию): дата операции, сумма, назначение платежа и счёт, к которому она относится — прочитанные из выбранного вами файла и сохранённые как записи, ожидающие категории
• Платёжные данные (подписка): идентификаторы клиента и подписки Stripe, статус подписки, расчётный период и дата следующего платежа
• Данные push-уведомлений (если включены): адрес конечной точки поставщика браузерных уведомлений, ключи шифрования подписки и тип браузера
• Технические данные: IP-адрес, тип браузера, операционная система (хранятся в журналах сервера и данных сессии)
• Диагностические и аналитические данные: полностью анонимная, агрегированная статистика посещений (Umami), а также данные об ошибках приложения, фиксируемые в момент сбоя (Sentry) — подробности в разделе 10
• Данные о подключениях ИИ-ассистентов (если вы пользуетесь этой функцией): название и адрес подключённого приложения, дата и объём выданного согласия, а также токены доступа и обновления

Импорт выписки: файл выписки читается исключительно в вашем браузере, на вашем устройстве. Сам файл никогда не отправляется Администратору и нигде не хранится — на сервер попадают только те записи, которые вы выберете для импорта. Импорт не подключается к вашему банку и никогда не запрашивает данные для входа в интернет-банк.

Важно: Приложение не собирает и не хранит номера банковских карт, пароли от онлайн-банкинга и другие чувствительные данные аутентификации. Данные платёжной карты и способа оплаты обрабатываются исключительно на стороне платёжного оператора Stripe — Администратор лишь отображает их в режиме реального времени в настройках (например, тип карты и последние цифры), не сохраняя их в собственной базе данных.

Ваши персональные данные обрабатываются в следующих целях:

• Обеспечение регистрации и входа в Приложение
• Предоставление услуги управления личными и семейными финансами
• Хранение и организация введённых вами финансовых данных
• Синхронизация данных в реальном времени между вашими устройствами
• Связь с Пользователями по вопросам, связанным с работой Приложения
• Обеспечение безопасности и целостности данных
• Осуществление и обслуживание платной подписки (продления, обработка платежей и выставление счетов)
• Исполнение правовых обязательств Администратора (в частности, налоговых и бухгалтерских обязательств, связанных с платной подпиской)
• Передача ваших данных выбранному вами ИИ-ассистенту — исключительно по вашему запросу (см. раздел 12)

Ваши персональные данные будут храниться в течение периода, пока у вас есть активная учётная запись в Приложении, а также в течение дополнительного периода, необходимого для исполнения правовых обязательств Администратора (например, в налоговых или архивных целях).

После удаления учётной записи все ваши персональные данные будут безвозвратно удалены из системы в течение 30 дней, за исключением данных, которые должны быть сохранены по юридическим причинам.

Платёжные данные: бухгалтерские документы, связанные с платной подпиской (счета, подтверждения платежей), хранятся в течение срока, установленного налоговым и бухгалтерским законодательством, то есть 5 лет с конца налогового года, в котором был произведён расчёт — даже после удаления учётной записи, в качестве исключения из 30-дневного срока удаления.

Удаление аккаунта: мы удаляем аккаунт по вашему запросу, отправленному на адрес электронной почты Администратора или через контактную форму (см. раздел 15). Резервные копии базы данных автоматически истекают через 30 дней (см. раздел 8), поэтому в течение этого срока ваши данные исчезают и из них.

Подключения ИИ-ассистентов: токен доступа действует 1 час, токен обновления — 30 дней с момента последнего обновления; истёкшие токены автоматически удаляются раз в сутки. Согласие и все связанные с ним токены удаляются сразу после отключения приложения в Настройках или вместе с удалением аккаунта. Записи, используемые для ограничения попыток входа и авторизации (содержащие IP-адрес), удаляются через 24 часа.

Данные, переданные ИИ-ассистенту, хранятся в сроки, установленные его поставщиком, на которые Администратор не может повлиять, — подробнее в разделе 12.

Ваши персональные данные могут передаваться следующим обработчикам, оказывающим услуги Администратору. Объём каждого из них соответствует реальному способу работы Приложения:

• Hetzner Online GmbH — поставщик серверной инфраструктуры (VPS в Нюрнберге, Европейский союз), на которой Администратор самостоятельно размещает приложение и базу данных PostgreSQL (хранение всех данных, включая данные аутентификации)
• Google LLC / Google Ireland Ltd. — исключительно при использовании входа через учётную запись Google (адрес электронной почты, имя и фамилия, фото профиля)
• Stripe Payments Europe, Ltd. / Stripe, Inc. — поставщик услуг обработки платежей и подписок; обрабатывает адрес электронной почты, имя и фамилию, платёжный адрес, налоговый идентификационный номер и данные карты (исключительно на стороне Stripe)
• Sentry — поставщик услуги мониторинга ошибок и диагностики сбоев; обрабатывает диагностические данные в момент возникновения ошибки (регион Европейский союз)
• Cloudflare, Inc. — поставщик защиты от ботов (Cloudflare Turnstile в контактной форме) и зашифрованного хранилища резервных копий базы данных (Cloudflare R2 с расположением в Европейском союзе)
• Plunk (useplunk.com) — поставщик услуги доставки транзакционных электронных писем (например, сообщений из контактной формы и уведомлений об учётной записи и изменениях в настоящей Политике)
• Поставщики браузерных push-уведомлений (в частности, Google, Mozilla, Apple) — исключительно если вы включите push-уведомления; служат для доставки уведомления на ваше устройство (подробности в разделе 11)

Выбранный вами ИИ-ассистент (например, OpenAI — ChatGPT, Anthropic — Claude) — только если вы сами подключите его к Приложению. Его поставщик является не обработчиком, действующим по поручению Администратора, а отдельным, самостоятельным контролёром данных, которому данные передаются по вашему запросу; он может обрабатывать их за пределами ЕЭЗ на условиях собственной политики конфиденциальности. Подробнее — в разделе 12.

Решения с собственным хостингом (без участия третьих лиц):аутентификация (Better Auth), синхронизация данных в реальном времени (ElectricSQL) и аналитика посещений (Umami) работают полностью на инфраструктуре Администратора — эти данные не передаются внешнему поставщику услуг.

Передача за пределы ЕЭЗ: некоторые данные могут обрабатываться за пределами Европейской экономической зоны (в том числе в США) — платёжные данные через Stripe и данные электронной почты через Plunk. Передача осуществляется на основании стандартных договорных положений, утверждённых Европейской комиссией, либо на основании решения Европейской комиссии об адекватности (например, EU-U.S. Data Privacy Framework). Копию применяемых гарантий можно получить, обратившись к Администратору по адресу, указанному в разделе 15.

Все обработчики данных действуют на основании договоров о передаче обработки персональных данных и обеспечивают надлежащий уровень защиты данных в соответствии с требованиями GDPR.

В соответствии с GDPR вам принадлежат следующие права:

• Право на доступ к данным — вы можете получить информацию о том, какие персональные данные обрабатываются
• Право на исправление данных — вы можете потребовать исправления неверных данных
• Право на удаление данных ("право быть забытым") — вы можете потребовать удаления ваших данных
• Право на ограничение обработки — вы можете потребовать ограничения обработки данных в определённых ситуациях
• Право на переносимость данных — вы можете получить свои данные в структурированном формате и передать их другому администратору
• Право на возражение — вы можете возразить против обработки данных в определённых целях
• Право на отзыв согласия — вы можете в любой момент отозвать согласие на обработку данных (это не влияет на законность обработки, произведённой до отзыва согласия)
• Право на подачу жалобы — вы можете подать жалобу в надзорный орган (Председатель Управления по защите персональных данных, ul. Stawki 2, 00-193 Варшава, Польша)

Чтобы воспользоваться указанными выше правами, свяжитесь с Администратором по адресу электронной почты: [email protected]. Мы отвечаем не позднее чем в течение одного месяца с момента получения запроса.

Администратор применяет соответствующие технические и организационные меры для защиты ваших персональных данных от случайного или незаконного уничтожения, утраты, изменения, несанкционированного раскрытия или доступа.

Применяемые меры безопасности включают:

• Шифрование соединений (протокол HTTPS/TLS)
• Контроль доступа к персональным данным (аутентификация и авторизация)
• Регулярное автоматическое резервное копирование базы данных, шифруемое при передаче и хранимое в Cloudflare R2 (расположение в Европейском союзе) со сроком хранения 30 дней
• Использование поставщиков, соответствующих требованиям GDPR
• Хранение основных данных на серверах в Европейском союзе
• Безопасное управление сессиями с использованием зашифрованных токенов и cookie-файлов HTTPOnly
• Подключения ИИ-ассистентов, защищённые стандартом OAuth 2.1 (обязательное согласие, PKCE, токены доступа действуют 1 час), которые можно немедленно отключить в Настройках

Приложение использует файлы cookie и аналогичные технологии для обеспечения правильной работы, в том числе:

• Сессионные cookie — необходимы для работы системы входа и авторизации
• Cookie предпочтений — служат для запоминания настроек пользователя (например, выбранного языка)

Важно: для анализа трафика Приложение использует бескукийный инструмент Umami, который не устанавливает никаких cookie-файлов, не профилирует пользователей и не получает никакого идентификатора, позволяющего связать статистику с конкретным человеком (например, адрес электронной почты или идентификатор учётной записи) — подробности в разделе 10. Поскольку инструмент работает на основе полностью анонимных, агрегированных данных, его использование не требует вашего согласия. Cookie-файлы, используемые платёжным оператором Stripe в процессе оплаты, служат исключительно для осуществления транзакции и предотвращения мошенничества. Приложение не использует рекламные или маркетинговые отслеживающие cookie-файлы.

Единственным источником дохода Приложения является платная подписка — единый тариф с фиксированной ценой, без доплаты за дополнительных участников Проекта. Платежи и подписки обрабатываются платёжным оператором Stripe в соответствии с принципами, описанными в разделах 3 и 6.

Администратор не продаёт, не сдаёт в аренду и иным образом не передаёт ваши данные — в том числе в анонимизированной или агрегированной форме — третьим лицам в коммерческих или маркетинговых целях. Приложение не использует рекламные инструменты отслеживания (например, Google Analytics, рекламные пиксели).

Для обеспечения стабильности, безопасности и развития Приложения Администратор использует следующие инструменты, обрабатывающие данные на основании законного интереса Администратора (ст. 6(1)(f) GDPR):

• Umami (с собственным хостингом) — частная, бескукийная аналитика использования (количество посещений, наиболее посещаемые страницы). Инструмент не устанавливает cookie-файлы, не получает адрес электронной почты или идентификатор учётной записи пользователя и собирает исключительно полностью анонимную, агрегированную статистику, которую невозможно связать с конкретным человеком. Данные остаются на инфраструктуре Администратора в Европейском союзе.
• Sentry — мониторинг ошибок и диагностика сбоев Приложения. В момент возникновения ошибки инструмент фиксирует диагностические данные (тип и содержание ошибки, URL-адрес, тип браузера и операционной системы, а в некоторых случаях — идентификатор пользователя и IP-адрес) исключительно с целью устранения неполадки. Данные обрабатываются в регионе Европейский союз. Перед отправкой отчёта из него удаляются значения, передаваемые в базу данных (например, суммы и заметки транзакций).

Приложение может отправлять push-уведомления (например, о повторяющихся транзакциях или статусе подписки), только если вы дадите на это согласие в настройках устройства и Приложения.

Уведомления доставляются с помощью стандарта Web Push и службы уведомлений вашего браузера (например, Google, Mozilla, Apple). Администратор самостоятельно управляет ключами VAPID и не использует стороннего поставщика push-уведомлений. В связи с подпиской на уведомления мы храним адрес конечной точки, ключи шифрования и тип браузера.

Вы можете в любой момент отключить push-уведомления в настройках Приложения или браузера — в этом случае связанные данные подписки будут удалены.

Приложение предоставляет опциональный сервер MCP (Model Context Protocol), совместимый с OAuth 2.1, который позволяет подключить выбранного вами ИИ-ассистента (например, ChatGPT от OpenAI, Claude от Anthropic или другого) к вашим финансовым данным.

Подключение полностью добровольно и инициируется исключительно вами. Администратор по собственной инициативе не передаёт ваши данные никакому поставщику искусственного интеллекта и не использует ИИ-модели для их обработки. Данные попадают к ассистенту только после того, как вы дадите явное согласие на экране авторизации, — и только тогда, когда ассистент запрашивает их в ходе разговора с вами.

Какие данные может получить ассистент:

• данные профиля, на которые распространяется согласие: имя, адрес электронной почты и фото профиля
• список ваших Проектов (название, валюта, ваша роль, число участников, баланс)
• счета и их балансы, категории, транзакции вместе с заметками, бюджеты, цели накоплений и регулярные транзакции
• материалы, которые вы сами передаёте ассистенту (например, фото чека), — их обрабатывает ассистент, а в Приложение попадают только записанные на их основе транзакции

Ассистент также может добавлять, редактировать и удалять транзакции; редактирование и удаление требуют дополнительного подтверждения.

Данные других участников Проекта: ассистент видит те же данные, что и вы в Приложении, — во всех Проектах, в которых вы состоите, включая записи, добавленные другими участниками (участник с ролью «Ребёнок» видит только собственные записи). Если вы состоите в общем Проекте, другой его участник может подключить собственного ИИ-ассистента — тогда видимые ему данные Проекта, включая ваши записи, попадут к выбранному им поставщику. Правовым основанием является законный интерес участников Проекта в совместном использовании его данных (ст. 6(1)(f) GDPR). Вы можете возразить, связавшись с Администратором (см. раздел 15).

Поставщик ассистента является самостоятельным контролёром данных, а не обработчиком, действующим по поручению Администратора. Переданные ассистенту данные обрабатываются и хранятся в соответствии с условиями и политикой конфиденциальности его поставщика — в том числе за пределами ЕЭЗ (в частности, в США) — и, если это допускают ваши настройки у поставщика, могут использоваться для обучения ИИ-моделей. Срок хранения определяет поставщик; он зависит, в частности, от вашего тарифа и настроек (например, удаление чата, временные чаты, согласие на обучение моделей). Администратор не может повлиять на эти данные и не может их удалить. Перед подключением ознакомьтесь с политикой конфиденциальности поставщика, например OpenAI или Anthropic, и рассмотрите возможность отключить в настройках ассистента использование ваших разговоров для обучения моделей.

На стороне Администратора хранятся только данные подключения: название и адрес приложения, выданное согласие и токены доступа (сроки хранения — в разделе 5). Администратор не сохраняет содержание ваших разговоров с ассистентом.

Отзыв доступа: в любой момент в разделе Настройки → Подключение к ИИ → Подключённые приложения. Отключение немедленно лишает приложение доступа к вашим данным. Данные, уже переданные ассистенту, можно удалить в его собственных настройках (например, удалив чат). Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

Приложение является приложением типа Progressive Web App (PWA), то есть его можно установить на ваше мобильное устройство или компьютер.

Установка PWA не связана с дополнительным сбором персональных данных. Все данные по-прежнему хранятся на серверах в соответствии с настоящей Политикой конфиденциальности.

Администратор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности. О каждом изменении мы уведомим вас заранее:

• по электронной почте — отправляется на следующий день после публикации изменения и содержит краткое описание того, что изменилось,
• уведомлением в Приложении.

Новая версия Политики вступает в силу через 14 дней после уведомления, что даёт вам время ознакомиться с изменениями. До этого момента действует предыдущая версия.

Все ранее опубликованные версии Политики конфиденциальности архивируются в целях соответствия и аудита, и их полное содержание доступно в истории версий.

Если у вас есть вопросы об обработке персональных данных или о настоящей Политике конфиденциальности, свяжитесь с нами: