Polityka Prywatności

1. Konto i miejsce przechowywania danych

BeWealthy da się używać bez żadnego konta. Możesz opcjonalnie utworzyć darmowe konto przez logowanie Apple lub Google, dzięki czemu Twoje dane finansowe mogą być bezpiecznie kopiowane i przywracane na Twoich urządzeniach. Wszystko, co poniżej dotyczy naszej bazy danych, ma zastosowanie tylko wtedy, gdy takie konto utworzysz. Twoje dane finansowe są przechowywane w zaszyfrowanej bazie na Twoim urządzeniu oraz bezpiecznie kopiowane do naszej bazy danych, hostowanej przez Supabase w UE (Frankfurt, Niemcy), powiązanej wyłącznie z Twoim kontem. Obejmuje to transakcje (kwota, data, opis, kategoria), konta i salda, cele finansowe i długi oraz ustawienia i preferencje językowe. Nigdy nie sprzedajemy tych danych, nigdy nie udostępniamy ich stronom trzecim i nigdy nie wykorzystujemy ich do reklam. Dane konta z logowania Apple/Google (adres e-mail i wyświetlana nazwa) służą wyłącznie do identyfikacji konta. Współdzielone pule i konta współwłasne, do których zaprosisz inne osoby, są przechowywane w tej samej bazie powiązanej z Twoim kontem, synchronizowanej w czasie rzeczywistym, dzięki czemu zaproszeni uczestnicy widzą te same dane, patrz sekcja 7.

2. Klucze API i bezpieczne przechowywanie

Możesz opcjonalnie podać własne klucze API (np. klucz Demo CoinGecko), aby zwiększyć limity zapytań o dane rynkowe. Klucze są przechowywane wyłącznie w systemowym Keychain urządzenia z atrybutem kSecAttrAccessibleWhenUnlockedThisDeviceOnly. Są niedostępne, gdy urządzenie jest zablokowane, nie są kopiowane do iCloud ani iTunes, są usuwane przy resecie fabrycznym i nigdy nie są przesyłane na nasze serwery.

3. Połączenia sieciowe

BeWealthy łączy się wyłącznie ze stałą listą dozwolonych domen API:

• frankfurter.app i exchangerate-api.com, kursy walut (anonimowo)
• query1/query2.finance.yahoo.com, ceny akcji i ETF (publiczne API, bez klucza)
• api.coingecko.com, ceny kryptowalut (publiczne API)
• eodhd.com, alphavantage.co, data.nasdaq.com, opcjonalne ceny akcji/ETF (tylko jeśli dodasz własny darmowy klucz)
• api.worldbank.org, dane o inflacji dla obligacji indeksowanych (anonimowo)
• assets.parqet.com, loga spółek w wyszukiwarce tickerów (wysyłany jest tylko symbol)

Wszystkie połączenia są szyfrowane (HTTPS), a każde połączenie spoza listy jest blokowane na poziomie sieci.

4. Dane biometryczne

Po włączeniu blokady Face ID / Touch ID BeWealthy korzysta z systemowego frameworka LocalAuthentication Apple. Dane biometryczne nigdy nie opuszczają urządzenia, BeWealthy nie ma do nich dostępu i ich nie przechowuje.

5. Brak reklam w aplikacji. Anonimowy pomiar korzystania

Aplikacja iOS BeWealthy nie zawiera reklam i nigdy nie udostępnia Twoich danych brokerom danych. Mierzy natomiast dwie rzeczy i żadna z nich nie dotyka Twoich finansów. Po pierwsze, anonimowe korzystanie z produktu: do którego kroku onboardingu doszedłeś, czy pokazał się ekran subskrypcji, czy zakup doszedł do skutku. Te zdarzenia niosą wyłącznie nazwę kroku i losowy identyfikator instalacji, który znika przy odinstalowaniu aplikacji. Nigdy nie zawierają kwot, sald, nazw kont, transakcji, adresu e-mail ani lokalizacji. Po drugie, atrybucję instalacji: jeśli trafiłeś do nas z naszej reklamy, aplikacja przez TikTok Business SDK zgłasza, że instalacja pochodzi z tej kampanii. Dzieje się to wyłącznie za Twoją zgodą, wyrażoną w systemowym pytaniu App Tracking Transparency, a przy odmowie identyfikator reklamowy nie jest odczytywany.

6. Subskrypcje i płatności (RevenueCat)

Subskrypcje Pro oraz jednorazowy zakup dożywotni obsługiwane są przez zakupy w aplikacji Apple (In-App Purchase). Do przetwarzania zakupów, ich przywracania na Twoich urządzeniach i weryfikacji statusu subskrypcji lub zakupu aplikacja korzysta z RevenueCat jako dostawcy przetwarzania płatności. RevenueCat otrzymuje dane o Twoim zakupie z App Store oraz anonimowy identyfikator użytkownika aplikacji (a także powiązane identyfikatory urządzenia niezbędne do sfinalizowania zakupu). Nie otrzymuje danych finansowych wprowadzanych w aplikacji, Twojego imienia ani adresu e-mail i przetwarza te dane wyłącznie w celu obsługi subskrypcji. Zobacz politykę prywatności RevenueCat na revenuecat.com/privacy.

Program poleceń. Jeśli zdecydujesz się korzystać z poleceń, u naszego dostawcy usług zapisujemy ten sam anonimowy identyfikator użytkownika (ten używany przez RevenueCat), Twój kod polecający oraz informację, czy polecona subskrypcja została opłacona, wyłącznie w celu zaliczenia poleceń i przyznania nagrody. Nie dotyczy to danych finansowych, imienia, e-maila ani transakcji. Jeśli nie korzystasz z poleceń, dane te w ogóle nie powstają.

7. Współdzielone pule i konta współwłasne

Współdzielone pule wydatków i konta współwłasne pozwalają zaprosić inne osoby, kodem lub obrazem QR, żeby wspólnie widziały i edytowały daną pulę lub konto. Te współdzielone dane, nazwa, uczestnicy i wpisy, są przechowywane w naszej bazie opisanej w sekcji 1 (hostowanej przez Supabase w UE) i synchronizowane w czasie rzeczywistym, dzięki czemu każdy zaproszony uczestnik widzi te same dane. Są zaszyfrowane kluczem wyprowadzonym z samego kodu zaproszenia, a kod nigdy nie trafia do bazy, więc treść mogą odczytać wyłącznie osoby, które ten kod mają. Dostęp do współdzielonej puli lub konta mają tylko osoby, które użyją Twojego kodu zaproszenia lub QR, możesz usunąć uczestnika lub opuścić pulę w dowolnej chwili. Jeśli nigdy nie utworzysz ani nie dołączysz do współdzielonej puli, żadne współdzielone dane nie powstają.

8. Ta strona internetowa (ciasteczka i marketing)

Jedno rozróżnienie jest tu ważne: aplikacja nigdy nie używa Twoich danych finansowych do marketingu, a ta strona marketingowa (bewealthy.cloud) może używać ciasteczek do pomiaru naszych reklam, ale dopiero po wyrażeniu zgody w banerze cookies. Jeśli zaakceptujesz, ładujemy narzędzia analityczno-reklamowe (takie jak Meta Pixel, TikTok Pixel i Google Analytics), które rejestrują anonimowe akcje na stronie (np. wyświetlenia i kliknięcia „Pobierz"), żebyśmy mogli mierzyć i ulepszać kampanie reklamowe. Jeśli odrzucisz, żadne ciasteczka ani piksele marketingowe nie są ładowane. Te ciasteczka strony nie mają żadnego dostępu do danych finansowych w aplikacji. Zgodę możesz wycofać w każdej chwili, czyszcząc ciasteczka przeglądarki dla tej witryny.

9. Dzieci

BeWealthy nie jest przeznaczony dla dzieci poniżej 13. roku życia i celowo nie zbiera od nich żadnych danych.

10. Twoje prawa (RODO)

Masz pełną kontrolę nad swoimi danymi: prawo dostępu (dane widoczne w aplikacji), usunięcia (użyj „Usuń konto” w aplikacji, by trwale usunąć konto i wszystkie dane w chmurze, samo odinstalowanie NIE usuwa kopii w chmurze), sprostowania (edycja w dowolnej chwili), przenoszenia (eksport transakcji do CSV w dowolnej chwili, w każdym planie, także darmowym) oraz sprzeciwu (aplikacja przetwarza dane tylko po to, by świadczyć usługę, logowanie, kopię zapasową, synchronizację i przywracanie, bez profilowania i marketingu).

11. Zmiany

Wszelkie zmiany tej polityki pojawią się tutaj wraz z datą aktualizacji. Dalsze korzystanie po zmianach oznacza ich akceptację.

12. Administrator danych i kontakt

Administrator danych: Jakub Klamka, Polska. Pytania o prywatność / RODO: bewealthy.app@gmail.com. Odpowiadamy w ciągu 30 dni. Masz prawo złożyć skargę do organu ochrony danych (w Polsce: Prezes UODO), jeśli uważasz, że przetwarzanie Twoich danych narusza RODO.