Dokumenty
Polityka prywatności
Wersja robocza — wymaga przeglądu prawnego przed wypuszczeniem.
Kto odpowiada za dane
Administratorem danych jest właściciel serwisu Serrath. Dane kontaktowe podamy przed udostępnieniem serwisu publicznie.
Jakie dane zbieramy
Adres e-mail i imię, hasło wyłącznie w postaci nieodwracalnego skrótu, oraz wszystko, co sam wpiszesz do aplikacji: transakcje, kategorie, budżety, fundusze, projekty i wpisy refleksji. Nie pobieramy danych z Twojego banku i nie prosimy o dostęp do konta bankowego.
Po co je przetwarzamy
Wyłącznie po to, żeby serwis działał: żeby pokazać Ci Twój budżet, policzyć podsumowania i umożliwić wspólne prowadzenie finansów z drugą osobą w gospodarstwie. Nie profilujemy Cię i nie wykorzystujemy Twoich danych do reklam.
Komu je przekazujemy
Dostawcy hostingu, na którym działa serwis, oraz dostawcy poczty, który doręcza wiadomości o resecie hasła i zaproszenia. Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.
Jak długo je trzymamy
Tak długo, jak istnieje Twoje konto. Po usunięciu konta dane finansowe są kasowane, a kopie zapasowe wygasają w cyklu, który opiszemy tu przed startem.
Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia i przeniesienia. Eksport do pliku CSV jest dostępny w aplikacji w każdej chwili, a usunięcie konta w ustawieniach. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Bezpieczeństwo
Hasła przechowujemy jako skrót argon2id z parametrami zgodnymi z zaleceniami OWASP — nie da się z niego odtworzyć hasła. Sesje opierają się na tokenach trzymanych również jako skróty, a zmiana hasła unieważnia wszystkie aktywne sesje.
Kontakt
W sprawach dotyczących danych osobowych napisz na adres kontaktowy podany w serwisie. Odpowiadamy najpóźniej w terminie wynikającym z RODO.