1 Administrator i kontakt
Administratorem danych osobowych w My Budget Control (MBC) jest Cenulinq, wpisana do niderlandzkiej Izby Handlowej pod numerem 42186920. Numer identyfikacyjny VAT: NL005565745B41. Adres do korespondencji: Omroepweg 11, postvak 8562, 1324 KT Almere, Niderlandy.
Pytania i wnioski dotyczące prywatności kieruj na support@cenulinq.com, a sprawy ogólne na info@cenulinq.com. Firmowy WhatsApp https://wa.me/31644550770 działa od poniedziałku do piątku, 10:00–17:00 czasu niderlandzkiego. Możesz poprosić e-mailem o oddzwonienie lub skontaktować się przez oficjalne kanały społecznościowe. Polityka obejmuje witrynę i oferowane wersje MBC.
2 Jakie dane wykorzystujemy
Do obsługi konta wykorzystujemy adres e-mail, wewnętrzny identyfikator, podaną nazwę oraz dane logowania i sesji. Budżet obejmuje wpisane opisy, kwoty, kategorie, daty, powtarzalne pozycje i korekty. Preferencje języka, waluty i wyświetlania pozwalają uwzględnić twoje wybory.
Przy zakupie przetwarzamy niezbędne identyfikatory zamówienia i płatności, kwotę, walutę, wybrany okres i stan płatności lub subskrypcji. Metodę płatności obsługuje dostawca płatności albo sklep. Gdy do nas piszesz, przetwarzamy wiadomość i przesłane informacje.
Hosting i zabezpieczenia wiążą się z danymi technicznymi, takimi jak adres IP, przeglądarka, urządzenie, znaczniki czasu i błędy. Pobrana kopia zapasowa zawiera dane budżetu, dlatego przechowuj ją bezpiecznie.
3 Rejestracja i własne wpisy
Rejestrujesz się adresem e-mail, który następnie potwierdzasz. Kiedy uruchomisz bezpłatny okres próbny, zachowujemy chroniony kod rozpoznawczy utworzony z tego adresu, aby zapobiegać wielokrotnym próbom. Kod nadal jest daną osobową. Przechowujemy go przez dwanaście miesięcy od rozpoczęcia pierwotnej próby, także po wcześniejszym usunięciu konta, a następnie usuwamy.
MBC jest przeznaczone dla osób od 18 lat. W miarę możliwości stosuj neutralne opisy. Unikaj numerów dokumentów, haseł, pełnych danych kart i zbędnych informacji o zdrowiu, przekonaniach lub innych osobach. Jeśli wpiszesz je przypadkowo i potrzebujesz pomocy w usunięciu, napisz na support@cenulinq.com.
4 Cele i podstawy prawne
Dane konta i budżetu służą wykonaniu umowy: prowadzeniu konta, zapisywaniu budżetu, synchronizacji zmian oraz obsłudze zakupów i związanego z nimi wsparcia. Bez niezbędnych danych nie możemy zapewnić tych części usługi.
Bezpieczeństwo, badanie błędów i zapobieganie powtarzanym bezpłatnym próbom stanowią nasze prawnie uzasadnione interesy. Ograniczamy przetwarzanie do potrzebnego zakresu. Możesz poprosić o ponowne rozpatrzenie niesłusznej blokady próby. Dane wymagane do rozliczeń podatkowych i innych obowiązków przetwarzamy na podstawie prawa. Dla konkretnego roszczenia prawnego przechowujemy tylko odpowiednie informacje tak długo, jak jest to potrzebne.
Odrębnej zgody wymaga opcjonalna pomoc AI opisana w punkcie 13. Inne przetwarzanie wymagające zgody otrzyma osobny wybór. Zgodę możesz wycofać na przyszłość.
5 Odbiorcy danych
Korzystamy z dostawców części MBC i regulujemy przetwarzanie w naszym imieniu. Supabase obsługuje konta, bazę budżetu i synchronizację. Główna baza znajduje się we Frankfurcie, region eu-central-1. Resend (Plus Five Five, Inc.) doręcza wiadomości konta, przetwarzając adres e-mail, język, treść, tymczasowy link potwierdzający i dane doręczenia.
Netlify zapewnia hosting, formularz odstąpienia i przekazywanie pytań do pomocy AI. Formularz przetwarza imię i nazwisko, e-mail, opcjonalny numer zamówienia, oświadczenie oraz dane odbioru i bezpieczeństwa. Cloudflare Turnstile sprawdza sygnały techniczne podczas rejestracji i logowania, aby ograniczać nadużycia. Microsoft Exchange Online obsługuje korespondencję firmową i wsparcie. Gdy wersja pobiera zewnętrzną bibliotekę, dostawca CDN otrzymuje dane techniczne żądania; wersja internetowa udostępnia biblioteki PDF z naszej domeny.
Stripe obsługuje płatności internetowe. Apple i Google przetwarzają zakupy i subskrypcje w swoich sklepach, także dla własnych celów płatniczych, bezpieczeństwa i obowiązków prawnych. Otrzymujemy identyfikatory i status potrzebne do powiązania zakupu z kontem MBC oraz zapewnienia dostępu i wsparcia. Polityki: https://stripe.com/privacy, https://www.apple.com/legal/privacy/ i https://policies.google.com/privacy.
Jeżeli wybierzesz WhatsApp lub media społecznościowe, platforma również przetwarza dane według własnych zasad. Udostępniaj tylko informacje potrzebne w danej sprawie. Nie sprzedajemy osobistych danych budżetu. Organy otrzymują informacje, jeżeli istnieje podstawa prawna ich przekazania.
6 Przetwarzanie poza Europą
Lokalizacja bazy budżetu nie oznacza, że całe przetwarzanie pozostaje w Europejskim Obszarze Gospodarczym. Dostawcy mogą przetwarzać dane lub świadczyć wsparcie między innymi ze Stanów Zjednoczonych i Singapuru. Resend przechowuje treść wiadomości i rejestry doręczeń w USA także przy wysyłce z regionu europejskiego.
Tam, gdzie RODO wymaga zabezpieczeń, przekazanie opiera się na odpowiedniej decyzji stwierdzającej odpowiedni stopień ochrony lub europejskich standardowych klauzulach umownych z potrzebnymi dodatkowymi środkami. Informacje i, gdzie to właściwe, kopię uzyskasz przez support@cenulinq.com. Więcej: https://supabase.com/legal/privacy-resources/data-residency-and-transfers-faq i https://resend.com/security/gdpr.
7 Pamięć urządzenia
MBC korzysta z pamięci lokalnej dla sesji, preferencji, budżetu i zmian oczekujących na synchronizację. Zablokowanie lub wyczyszczenie jej może wymagać ponownego logowania lub spowodować utratę niesynchronizowanych zmian. Pobranymi plikami zarządzasz samodzielnie.
Obecna witryna nie stosuje reklamowych plików cookie ani własnego śledzenia marketingowego. Hosting i zabezpieczenia przetwarzają dane potrzebne do działania. Przed ewentualnym przyszłym śledzeniem niewymaganym do działania i wymagającym zgody przedstawimy osobny wybór. Wniosek o odstąpienie pozostaje na stronie przeglądarki podczas wypełniania i oglądania potwierdzenia; nie jest dodawany do budżetu.
8 Okresy przechowywania
Dane konta i budżetu zachowujemy, dopóki utrzymujesz konto i są potrzebne do usługi. Koniec płatnego dostępu nie usuwa konta. Zwykłą korespondencję wsparcia przechowujemy najwyżej dwa lata po zakończeniu sprawy. Wnioski prywatności, płatności, odstąpienia i spory przechowujemy zgodnie z potrzebami obsługi i konkretnych roszczeń. Ograniczone techniczne zapisy audytowe zakończonych wniosków prywatności są zgodnie z procedurą przechowywane dwa lata: dane obsługi i odwołania do konta, bez treści budżetu.
Kod próby podlega dwunastu miesiącom z punktu 3. Logi techniczne podlegają okresom i rotacji danej usługi, z możliwością dłuższego przechowania dla konkretnego incydentu. Resend zwykle zachowuje wiadomości i logi trzydzieści dni w obecnym planie. Dzienne kopie bazy Supabase Pro rotują przez siedem dni. Usunięte dane mogą więc czasowo pozostać w kopii odtworzeniowej. Po odtworzeniu wcześniejsze usunięcia trzeba zastosować ponownie.
Dokumentację podatkową przechowujemy zwykle siedem lat; odpowiednie zapisy OSS mogą wymagać dziesięciu. Dotyczy to naszej administracji, a nie całego budżetu. Dla pomocy AI obowiązują też terminy z punktu 13. Pobrane pliki pozostają pod twoją kontrolą.
9 Twoje prawa
Możesz żądać dostępu, kopii, sprostowania, usunięcia lub ograniczenia danych. Przy spełnieniu warunków prawnych możesz je otrzymać lub przenieść w powszechnym formacie nadającym się do odczytu maszynowego. Możesz wnieść sprzeciw wobec prawnie uzasadnionego interesu i wycofać zgodę na przyszłość. Nie musisz kupować funkcji kopii zapasowej, aby korzystać z tych praw.
Napisz na support@cenulinq.com. Zasadniczo odpowiadamy w miesiąc od otrzymania wniosku. Złożone lub liczne wnioski mogą uzasadniać prawne przedłużenie o maksymalnie dwa kolejne miesiące; podamy przyczynę w pierwszym miesiącu. Uzasadniamy też odmowę. W razie potrzeby proporcjonalnie sprawdzamy, czy wniosek pochodzi od ciebie. Nie wysyłaj samodzielnie pełnego dokumentu tożsamości.
Możesz złożyć skargę do Autoriteit Persoonsgegevens przez https://autoriteitpersoonsgegevens.nl lub właściwego organu w swoim kraju.
10 Usunięcie konta i własne kopie
Złóż wniosek przez dostępną funkcję aplikacji lub witryny albo support@cenulinq.com. Potwierdzony wniosek realizujemy w miesiąc, chyba że zachodzi wyjątek prawny. Wyjaśniamy wykonane czynności oraz dane wymagające dalszego przechowania.
Usunięcie konta, zakończenie subskrypcji i odinstalowanie to różne działania. Pomagamy przy aktywnych subskrypcjach sklepów. Pobranych plików nie usuwamy zdalnie. Płatny dostęp umożliwia pobranie i odtworzenie kopii; PDF jest dostępny w wersji internetowej. Podczas próby funkcje te są ograniczone. Zawsze możesz poprosić o kopię na podstawie praw ustawowych.
11 Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne oraz ograniczamy dostęp pracowników do potrzeb ich zadań. Awarie i incydenty pozostają możliwe. Kopie serwera i synchronizacja nie gwarantują pełnego odzyskania danych w stałym terminie.
Zgłoś podejrzenie nadużycia lub problemu na support@cenulinq.com, podając tylko potrzebne informacje. W razie naruszenia danych przestrzegamy ustawowych obowiązków zawiadomienia organów i osób dotkniętych naruszeniem.
12 Obliczenia i zmiany
MBC oblicza zestawienia z twoich wpisów. Nie rozstrzygają one zdolności kredytowej ani prawa do pożyczki, dodatku czy świadczenia. Aplikacja nie podejmuje w ten sposób zautomatyzowanych decyzji o skutkach prawnych lub podobnie istotnych.
Aktualizujemy politykę, gdy zmienia się przetwarzanie. Data znajduje się na początku. O ważnych zmianach odpowiednio informujemy. Nowy tekst nie zastępuje zgody potrzebnej do nowego przetwarzania.
13 Opcjonalna pomoc AI
Pomoc AI wyjaśnia korzystanie z MBC. Nie może czytać ani zmieniać budżetu. Aktualne pytanie, język i platforma aplikacji są wysyłane ze stałymi informacjami o aplikacji do OpenAI przez Netlify. Nie dodajemy budżetu, wcześniejszych pytań, danych logowania ani identyfikatora wewnętrznego do danych wejściowych modelu. Informacje wpisane do pytania zostaną jednak wysłane; unikaj danych osobistych i finansowych.
Przed wysłaniem prosimy o osobną zgodę. Przy każdym otwarciu wybór jest wyłączony. Zwykła aplikacja działa bez tej pomocy. Cofnięcie wyboru lub zamknięcie zatrzymuje kolejne wysyłki, lecz nie cofa wysłanego pytania. Zamknięcie, wylogowanie lub zmiana konta usuwa widoczną rozmowę. Nie prowadzimy własnego archiwum pytań i odpowiedzi ani nie zapisujemy ich treści w logach.
Netlify przetwarza dane techniczne, a przy obecnych ustawieniach nie zachowuje treści pytań i odpowiedzi. OpenAI może zwykle przechowywać treść do trzydziestu dni dla zapobiegania nadużyciom, dłużej w wyjątkach prawnych lub bezpieczeństwa. Treści API domyślnie nie służą trenowaniu modeli. Przetwarzanie może odbywać się poza Europą z zabezpieczeniami z punktu 6. Informacje: https://docs.netlify.com/build/build-with-ai/security-and-privacy-for-ai-features/ i https://developers.openai.com/api/docs/guides/your-data.
Dla bezpieczeństwa i kontroli kosztów oddzielnie przechowujemy identyfikator konta, dzień UTC i licznik użycia. Podstawą jest uzasadniony interes w zapobieganiu nadużyciom i niekontrolowanym kosztom. Licznik można powiązać z kontem. Zwykłe czyszczenie zachowuje dziś i wczoraj, około 48 godzin; awarie mogą ten czas wydłużyć. Logi i kopie mają własne terminy. Obecny limit to dwadzieścia żądań na użytkownika na dzień UTC; może się liczyć także zarezerwowane żądanie zakończone błędem. Sprzeciw i inne sprawy kieruj na support@cenulinq.com.