Polityka Prywatności

1. Konto i miejsce przechowywania danych

BeWealthy da się używać bez żadnego konta. Możesz opcjonalnie utworzyć darmowe konto przez logowanie Apple lub Google, dzięki czemu Twoje dane finansowe mogą być bezpiecznie kopiowane i przywracane na Twoich urządzeniach. Wszystko, co poniżej dotyczy naszej bazy danych, ma zastosowanie tylko wtedy, gdy takie konto utworzysz. Twoje dane finansowe są przechowywane w zaszyfrowanej bazie na Twoim urządzeniu oraz bezpiecznie kopiowane do naszej bazy danych, hostowanej przez Supabase w UE (Frankfurt, Niemcy), powiązanej wyłącznie z Twoim kontem. Obejmuje to transakcje (kwota, data, opis, kategoria), konta i salda, cele finansowe i długi oraz ustawienia i preferencje językowe. Nigdy nie sprzedajemy tych danych, nigdy nie udostępniamy ich stronom trzecim i nigdy nie wykorzystujemy ich do reklam. Dane konta z logowania Apple/Google (adres e-mail i wyświetlana nazwa) służą wyłącznie do identyfikacji konta. Współdzielone pule i konta współwłasne, do których zaprosisz inne osoby, są przechowywane w tej samej bazie powiązanej z Twoim kontem, synchronizowanej w czasie rzeczywistym, dzięki czemu zaproszeni uczestnicy widzą te same dane, patrz sekcja 7.

2. Klucze API i bezpieczne przechowywanie

Możesz opcjonalnie podać własne klucze API (np. klucz Demo CoinGecko), aby zwiększyć limity zapytań o dane rynkowe. Klucze są przechowywane wyłącznie w systemowym Keychain urządzenia z atrybutem kSecAttrAccessibleWhenUnlockedThisDeviceOnly. Są niedostępne, gdy urządzenie jest zablokowane, nie są kopiowane do iCloud ani iTunes, są usuwane przy resecie fabrycznym i nigdy nie są przesyłane na nasze serwery.

3. Połączenia sieciowe

BeWealthy łączy się wyłącznie ze stałą listą dozwolonych domen API:

• frankfurter.app i exchangerate-api.com, kursy walut (anonimowo)
• query1/query2.finance.yahoo.com, ceny akcji i ETF (publiczne API, bez klucza)
• api.coingecko.com, ceny kryptowalut (publiczne API)
• eodhd.com, alphavantage.co, data.nasdaq.com, opcjonalne ceny akcji/ETF (tylko jeśli dodasz własny darmowy klucz)
• api.worldbank.org, dane o inflacji dla obligacji indeksowanych (anonimowo)
• assets.parqet.com, loga spółek w wyszukiwarce tickerów (wysyłany jest tylko symbol)

Wszystkie połączenia są szyfrowane (HTTPS), a każde połączenie spoza listy jest blokowane na poziomie sieci. Aplikacja nie wysyła analityki ani telemetrii.

4. Dane biometryczne

Po włączeniu blokady Face ID / Touch ID BeWealthy korzysta z systemowego frameworka LocalAuthentication Apple. Dane biometryczne nigdy nie opuszczają urządzenia, BeWealthy nie ma do nich dostępu i ich nie przechowuje.

5. Brak reklam i śledzenia w aplikacji

Aplikacja iOS BeWealthy nie zawiera reklam, trackerów analitycznych, pikseli reklamowych ani SDK do profilowania i nigdy nie udostępnia Twoich danych brokerom danych.

6. Subskrypcje i płatności (RevenueCat)

Subskrypcje Pro obsługiwane są przez zakupy w aplikacji Apple (In-App Purchase). Do przetwarzania zakupów, ich przywracania na Twoich urządzeniach i weryfikacji statusu subskrypcji aplikacja korzysta z RevenueCat jako dostawcy przetwarzania płatności. RevenueCat otrzymuje dane o Twoim zakupie z App Store oraz anonimowy identyfikator użytkownika aplikacji (a także powiązane identyfikatory urządzenia niezbędne do sfinalizowania zakupu). Nie otrzymuje danych finansowych wprowadzanych w aplikacji, Twojego imienia ani adresu e-mail i przetwarza te dane wyłącznie w celu obsługi subskrypcji. Zobacz politykę prywatności RevenueCat na revenuecat.com/privacy.

Program poleceń. Jeśli zdecydujesz się korzystać z poleceń, u naszego dostawcy usług zapisujemy ten sam anonimowy identyfikator użytkownika (ten używany przez RevenueCat), Twój kod polecający oraz informację, czy polecona subskrypcja została opłacona, wyłącznie w celu zaliczenia poleceń i przyznania nagrody. Nie dotyczy to danych finansowych, imienia, e-maila ani transakcji. Jeśli nie korzystasz z poleceń, dane te w ogóle nie powstają.

7. Współdzielone pule i konta współwłasne

Współdzielone pule wydatków i konta współwłasne pozwalają zaprosić inne osoby, kodem lub obrazem QR, żeby wspólnie widziały i edytowały daną pulę lub konto. Te współdzielone dane, nazwa, uczestnicy i wpisy, są przechowywane w tej samej zaszyfrowanej bazie powiązanej z kontem, opisanej w sekcji 1 (hostowanej przez Supabase w UE), i synchronizowane w czasie rzeczywistym, dzięki czemu każdy zaproszony uczestnik widzi te same dane. Dostęp do współdzielonej puli lub konta mają tylko osoby, które użyją Twojego kodu zaproszenia lub QR, możesz usunąć uczestnika lub opuścić pulę w dowolnej chwili. Jeśli nigdy nie utworzysz ani nie dołączysz do współdzielonej puli, żadne współdzielone dane nie powstają.

8. Ta strona internetowa (ciasteczka i marketing)

Ważne rozróżnienie: o ile aplikacja niczego nie śledzi, ta strona marketingowa (bewealthy.cloud) może używać ciasteczek do pomiaru naszych reklam, ale dopiero po wyrażeniu zgody w banerze cookies. Jeśli zaakceptujesz, ładujemy narzędzia analityczno-reklamowe (takie jak Meta Pixel, TikTok Pixel i Google Analytics), które rejestrują anonimowe akcje na stronie (np. wyświetlenia i kliknięcia „Pobierz"), żebyśmy mogli mierzyć i ulepszać kampanie reklamowe. Jeśli odrzucisz, żadne ciasteczka ani piksele marketingowe nie są ładowane. Te ciasteczka strony nie mają żadnego dostępu do danych finansowych w aplikacji. Zgodę możesz wycofać w każdej chwili, czyszcząc ciasteczka przeglądarki dla tej witryny.

9. Dzieci

BeWealthy nie jest przeznaczony dla dzieci poniżej 13. roku życia i celowo nie zbiera od nich żadnych danych.

10. Twoje prawa (RODO)

Masz pełną kontrolę nad swoimi danymi: prawo dostępu (dane widoczne w aplikacji), usunięcia (użyj „Usuń konto” w aplikacji, by trwale usunąć konto i wszystkie dane w chmurze, samo odinstalowanie NIE usuwa kopii w chmurze), sprostowania (edycja w dowolnej chwili), przenoszenia (eksport CSV w Pro) oraz sprzeciwu (aplikacja przetwarza dane tylko po to, by świadczyć usługę, logowanie, kopię zapasową, synchronizację i przywracanie, bez profilowania i marketingu).

11. Zmiany

Wszelkie zmiany tej polityki pojawią się tutaj wraz z datą aktualizacji. Dalsze korzystanie po zmianach oznacza ich akceptację.

12. Administrator danych i kontakt

Administrator danych: Jakub Klamka, Polska. Pytania o prywatność / RODO: bewealthy.app@gmail.com. Odpowiadamy w ciągu 30 dni. Masz prawo złożyć skargę do organu ochrony danych (w Polsce: Prezes UODO), jeśli uważasz, że przetwarzanie Twoich danych narusza RODO.