Polityka prywatności

Kim jesteśmy

Grosh to tracker finansów osobistych prowadzony przez pamware. Ta polityka wyjaśnia, co zbieramy, gdy korzystasz z aplikacji Grosh i strony grosh.pamware.com, po co to robimy i kto przetwarza te dane.

Dane, które nam podajesz

• Dane konta: imię, adres e-mail i hasło, które przechowujemy wyłącznie jako hash z solą. Przy logowaniu przez Google lub Apple otrzymujemy token tożsamości, w tym e-mail i imię, które te usługi przekazują.
• Zapisy finansowe, które wprowadzasz: portfele, salda, transakcje, kategorie, notatki, przelewy oraz transakcje i pozycje brokerskie.
• Opcjonalne odpowiedzi w profilu inwestora, jeśli zdecydujesz się je zapisać.
• Wiadomości wysłane przez Pomoc lub zgłoszenie w aplikacji. Zgłoszenie zapisuje też ekran, z którego je wysłano, platformę, wersję aplikacji oraz user agent przeglądarki lub urządzenia.
• Zdjęcie profilowe, jeśli je wgrasz.

Dane zbierane automatycznie

• Tokeny sesji na urządzeniu, żebyś pozostał zalogowany.
• Log bezpieczeństwa logowań i zdarzeń na koncie: wpisany e-mail, adres IP oraz user agent przeglądarki lub urządzenia. Służy do ograniczania prób logowania i badania nadużyć.
• Język i waluta wyświetlania, zapisane na urządzeniu.

Co zostaje na urządzeniu

• PIN aplikacji, jeśli go ustawisz, jest hashowany i trzymany w bezpiecznym magazynie urządzenia. Biometria zostaje w systemie operacyjnym — nie otrzymujemy odcisku palca ani danych twarzy.
• Na Androidzie odczyt powiadomień bankowych dotyczy tylko aplikacji, które wybierzesz. Dopasowanie sklepu do transakcji, które już zapisałeś, dzieje się na telefonie. Oryginalny tekst powiadomienia trafia na nasze serwery tylko wtedy, gdy włączysz mapowanie AI.

Funkcje AI

Wprowadzanie głosem, skan paragonów, czat i opcjonalne mapowanie kategorii z powiadomień wysyłają dane poza urządzenie dopiero po akceptacji informacji w aplikacji. W zależności od funkcji może to być zdjęcie paragonu, nagranie głosu, wiadomość czatu albo tekst powiadomienia, plus nazwy portfeli i kwoty potrzebne jako kontekst. Czat może też odczytać twoje transakcje, pozycje i odpowiedzi z profilu inwestora, żeby odpowiedzieć na pytanie. E-mail i identyfikator konta nie są w tych żądaniach. Nie używamy tych danych do trenowania modeli AI. Nic z podpowiedzi AI nie trafia na konto, dopóki tego nie potwierdzisz.

Rozmowy z czatem przechowujemy na naszych serwerach przez 30 dni, żeby można było kontynuować wątek, a potem je usuwamy. Przy pytaniach o rynek czat może wyszukać coś w sieci przez Anthropic albo odczytać publiczne dane rynkowe i wiadomości, np. z Yahoo Finance i Google News. Takie zapytania zawierają hasła w rodzaju tickera lub pary walut, a nie dane twojego konta.

Jak używamy danych

• Żeby prowadzić konto i pokazywać salda, transakcje i statystyki.
• Żeby wysyłać e-maile o koncie (weryfikacja, reset hasła) i odpowiadać na prośby o pomoc.
• Żeby świadczyć funkcje AI, które włączysz.
• Żeby chronić usługę i zapobiegać nadużyciom.

Nie sprzedajemy danych osobowych.

Podstawa prawna

• Prowadzenie konta, przechowywanie zapisów i e-maile o koncie: wykonanie usługi, na którą się zapisałeś.
• Funkcje AI i odczyt powiadomień na Androidzie: twoja zgoda, którą możesz w każdej chwili wycofać, wyłączając funkcję.
• Logi bezpieczeństwa, zapobieganie nadużyciom i odpowiedzi na prośby o pomoc: nasz prawnie uzasadniony interes w ochronie usługi i odpowiadaniu tobie.

Kto je przetwarza

• Cloudflare hostuje aplikację i API, przechowuje zdjęcia profilowe, sprawdza rejestrację pod kątem botów i transkrybuje nagrania głosu.
• Anthropic (Claude) przetwarza zdjęcia paragonów, czat, transkrypcję głosu i tekst powiadomień, gdy korzystasz z tych funkcji AI, oraz wykonuje wyszukiwania w sieci dla czatu.
• Resend dostarcza e-maile transakcyjne i wiadomości do wsparcia.
• Google i Apple, gdy wybierzesz te metody logowania.

Zapisy finansowe są w naszej bazie. Udostępniony portfel widzą konta Grosh, które zaprosisz, w zakresie tego zaproszenia.

Część tych dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Takie przekazanie opiera się na zabezpieczeniach oferowanych przez dostawców, np. standardowych klauzulach umownych UE.

Jak długo je trzymamy

Dane konta i finansów trzymamy, dopóki konto istnieje. Transakcje możesz wyeksportować do CSV z Profilu i tam też usunąć konto. To usuwa konto i zapisane przy nim dane finansowe. Możesz też poprosić o usunięcie, pisząc na [email protected]. Rozmowy z czatem usuwamy po 30 dniach, a logi bezpieczeństwa po 90 dniach.

Konto demo to wspólna, tylko do odczytu próbka. To nie są twoje dane, a wyjście z niego to zwykłe wylogowanie.

Twoje prawa

Możesz poprosić o kopię swoich danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania lub sprzeciw wobec niego, a także o przekazanie ich w przenośnym formacie. Zgodę na funkcję AI możesz wycofać w każdej chwili; nie wpływa to na to, co przetworzono wcześniej. Napisz na [email protected]. Możesz też złożyć skargę do organu ochrony danych, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych.

Dzieci

Grosh nie jest skierowany do dzieci poniżej 16 lat i świadomie nie zakładamy im kont.

Zmiany

Jeśli ta polityka się zmieni, zaktualizujemy datę powyżej i opublikujemy nową wersję pod tym adresem.

Kontakt

Pytania o tę politykę: [email protected].