Polityka prywatności Plenzo

Administratorem Twoich danych osobowych jest PLENZO sp. z o.o. z siedzibą w Warszawie, Aleje Jerozolimskie 47/34, 00-697 Warszawa.

W sprawach dotyczących przetwarzania danych osobowych i korzystania z przysługujących Ci praw skontaktuj się z nami pod adresem privacy@plenzo.app lub pisemnie na adres siedziby. Zgłoszenia dotyczące bezpieczeństwa, w tym podejrzenia nieuprawnionego dostępu do konta lub podatności w naszych systemach, kieruj na adres security@plenzo.app.

Polityka opisuje przetwarzanie danych osobowych w związku ze stroną plenzo.app, aplikacją Plenzo na iOS i Androidzie oraz komunikacją z Plenzo. Obejmuje również osoby korzystające z wersji testowych i wcześniejszego dostępu do aplikacji.

Dotyczy odwiedzających stronę, użytkowników aplikacji, osób zapisanych na newsletter oraz osób kontaktujących się z nami przez e-mail, formularz w aplikacji, media społecznościowe i serwisy dyskusyjne. Obejmuje również interakcje z profilami i publikacjami Plenzo, np. komentarze i odpowiedzi na Reddicie.

Aplikacja, udział w testach oraz zapis na newsletter są przeznaczone dla osób, które ukończyły 18 lat.

Zakres przetwarzanych danych zależy od funkcji, z których korzystasz. Operatorzy platform społecznościowych i serwisów dyskusyjnych przetwarzają dane również na własnych zasadach, opisanych w ich politykach prywatności. Informacje o cookies i podobnych technologiach na stronie znajdziesz w Polityce cookies.

Jeżeli korzystasz z naszych profili na Facebooku lub Instagramie, Plenzo i Meta Platforms Ireland Limited są współadministratorami danych statystycznych dotyczących tych profili, przetwarzanych na podstawie uzgodnień o współadministrowaniu udostępnianych przez Meta; za realizację Twoich praw w zakresie tych statystyk odpowiada Meta. Pozostałe platformy, w tym TikTok, LinkedIn, YouTube i Reddit, przetwarzają dane o Twoich interakcjach z naszymi profilami jako odrębni administratorzy, na zasadach opisanych w ich politykach prywatności.

Do obsługi rejestracji i logowania korzystamy z Amazon Web Services (AWS). Możesz logować się adresem e-mail i hasłem albo kontem Google, a na iOS również kontem Apple.

Przetwarzamy adres e-mail, identyfikator konta oraz dane uwierzytelniające i informacje potrzebne do utrzymania sesji. Obsługę hasła zapewnia usługa uwierzytelniania AWS. Przy logowaniu przez Apple lub Google korzystamy z identyfikatora użytkownika i adresu e-mail.

W profilu przechowujemy datę utworzenia konta, język interfejsu, wybraną walutę, strefę czasową, według której liczymy dni Twoich transakcji i bieżący miesiąc, ustawienia zarządzania finansami i stan zgody na analitykę. Jeśli podasz imię w ustawieniach profilu, przetwarzamy również tę informację.

Przy zakładaniu konta zapisujemy także, którą wersję Regulaminu zaakceptowałeś i kiedy, oraz że złożyłeś oświadczenie o ukończeniu 18 lat. Nie zbieramy przy tym Twojej daty urodzenia ani nie weryfikujemy wieku — przyjmujemy Twoje oświadczenie. Zapis ten służy wykazaniu, na jakich warunkach została zawarta umowa i że spełnione zostały warunki jej zawarcia. Po zawarciu umowy wysyłamy na Twój adres e-mail potwierdzenie wraz z kopią zaakceptowanej wersji Regulaminu.

Dane potrzebne do utworzenia i obsługi konta, udostępniania wybranych przez Ciebie funkcji zarządzania finansami oraz zarządzania dostępem do płatnych funkcji przetwarzamy w celu wykonania umowy o świadczenie usług Plenzo — art. 6 ust. 1 lit. b RODO.

Podanie danych wymaganych do założenia konta jest warunkiem korzystania z niego. Pozostałe dane podajesz lub udostępniasz zależnie od wybranych funkcji; bez danych niezbędnych do danej funkcji nie możemy jej świadczyć.

Jeśli zdecydujesz się połączyć rachunek bankowy, Tink AB świadczy Ci usługę dostępu do informacji o rachunku na podstawie odrębnej umowy, której warunki przedstawia w Tink Link. Tam udzielasz Tink upoważnienia do dostępu do rachunku i przekazania danych Plenzo. Tink jest odrębnym administratorem danych przetwarzanych przy świadczeniu tej usługi; jego zasady przetwarzania opisuje polityka prywatności udostępniana w Tink Link. Upoważnienie do dostępu do rachunku nie zastępuje zgód na odrębne cele przetwarzania opisane w tej Polityce.

Otrzymujemy od Tink dane rachunku, w tym jego oznaczenie, typ, walutę i saldo, oraz historię transakcji. Dane transakcji obejmują między innymi kwoty, daty, opisy, nazwy nadawców i odbiorców oraz informacje wykorzystywane do kategoryzacji. Od chwili udostępnienia tych danych Plenzo jesteśmy ich administratorem w zakresie przetwarzania na potrzeby naszych usług opisanych w tej Polityce. Plenzo nie otrzymuje Twoich danych logowania do banku i nie inicjuje płatności przez te połączenia.

Daty transakcji zapisujemy w postaci, w jakiej przekazuje je bank: datę i godzinę zaksięgowania oraz — jeśli bank je przekazuje — datę i godzinę dokonania transakcji.

Dane rachunku mogą obejmować również imię i nazwisko jego właściciela, wykorzystywane do rozpoznawania przelewów między własnymi rachunkami.

Przetwarzamy również dane finansowe wprowadzane przez Ciebie w aplikacji, w tym ręcznie dodane transakcje, budżety, cele, tagi, informacje o majątku i notatki.

Aby pokazać Ci czas zakupu tak, jak w miejscu, w którym go dokonałeś, i przypisać transakcję do właściwego dnia, aplikacja przekazuje nam identyfikator strefy czasowej ustawionej w Twoim urządzeniu, na przykład Europe/Warsaw albo Asia/Tokyo, oraz moment jej zmiany. Nie zbieramy przy tym położenia z GPS ani adresu, jednak strefa czasowa wskazuje w przybliżeniu kraj lub region, w którym przebywasz. Na tej podstawie zapisujemy przy transakcji strefę czasową miejsca zakupu. Strefę czasową możesz też przypisać do podróży, którą tworzysz w aplikacji. Podstawą jest wykonanie umowy o świadczenie usług Plenzo — art. 6 ust. 1 lit. b RODO.

Automatycznie analizujemy Twoje dane finansowe, aby kategoryzować transakcje, rozpoznawać płatności cykliczne oraz przedstawiać Ci zestawienia, podpowiedzi i powiadomienia. Porównania wydatków odnoszą się do Twojej własnej historii.

Plenzo nie wykorzystuje wyników tych analiz do podejmowania decyzji o dostępie do usługi ani do ustalania indywidualnej ceny. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Dane transakcji otrzymywane z banku za pośrednictwem Tink mogą zawierać dane innych osób, w tym imiona i nazwiska nadawców lub odbiorców przelewów. Przechowujemy je wraz z transakcjami i wykorzystujemy do ich rozpoznawania i prezentowania użytkownikowi oraz identyfikowania przelewów między jego własnymi rachunkami.

Podstawą przetwarzania danych tych osób jest prawnie uzasadniony interes Plenzo i użytkownika polegający na umożliwieniu przeglądania i porządkowania historii transakcji — art. 6 ust. 1 lit. f RODO.

Danych tych używamy po to, aby pokazać Ci Twoją historię transakcji i rozpoznać przelewy między Twoimi rachunkami. Nie tworzymy profili tych osób, nie łączymy ich danych między użytkownikami i nie wykorzystujemy ich do marketingu ani do analityki. Przechowujemy je tak długo jak transakcję, której dotyczą, i usuwamy razem z nią. Nie mamy możliwości skontaktowania się z tymi osobami bezpośrednio, dlatego informację o przetwarzaniu podajemy w tej Polityce. Jeżeli jesteś taką osobą i chcesz wnieść sprzeciw lub zażądać usunięcia danych, napisz na privacy@plenzo.app.

Transakcje mogą również ujawniać informacje dotyczące zdrowia. Przed pierwszą synchronizacją rachunku pytamy, czy możemy zapisywać pochodzące z banku szczegóły transakcji rozpoznanych jako związane z opieką zdrowotną i optyką, automatycznie przypisywać im odpowiednie kategorie oraz wykorzystywać te informacje w Twoich budżetach, zestawieniach i analizach. Podstawą tego przetwarzania jest Twoja wyraźna zgoda — art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO. Niezależnie od tej decyzji możesz samodzielnie przypisać transakcję do kategorii „Zdrowie / lekarz i opieka zdrowotna” lub „Optyka”.

Zgoda jest dobrowolna i możesz ją wycofać w ustawieniach. Jeśli nie wyrazisz zgody albo ją wycofasz, nie zapisujemy ani nie wykorzystujemy opisu takiej transakcji pochodzącego z banku, nazwy odbiorcy, automatycznie nadanej kategorii zdrowotnej ani innych informacji pochodzących z banku lub automatycznego rozpoznania, które wskazują placówkę lub rodzaj usługi. Zachowujemy dane potrzebne, aby Twoje sumy i saldo pozostały zgodne: kwotę, walutę, datę, rachunek, status księgowania i techniczny identyfikator transakcji. Zachowujemy także kategorię przypisaną przez Ciebie ręcznie do konkretnej transakcji; możesz ją samodzielnie zmienić lub usunąć. Po wycofaniu zgody usuwamy zachowane wcześniej szczegóły z banku, automatycznie nadane kategorie zdrowotne oraz dane utworzone wyłącznie na ich podstawie najpóźniej w ciągu 30 dni; nie usuwamy przy tym Twoich ręcznych przypisań kategorii. Ponowna zgoda obejmuje dane otrzymane od chwili jej wyrażenia; usuniętych wcześniej szczegółów nie odtwarzamy.

Kategorie Apteka, Uroda oraz Zdrowie i uroda — inne są odrębne od kategorii Zdrowie / lekarz i opieka zdrowotna oraz Optyka. Samo przypisanie transakcji do kategorii Apteka, Uroda lub Zdrowie i uroda — inne nie oznacza, że traktujemy ją jako dane dotyczące zdrowia. Kategorie Zdrowie / lekarz i opieka zdrowotna oraz Optyka możesz ręcznie przypisywać, zmieniać i usuwać niezależnie od decyzji o zgodzie. Tak przypisane wydatki uwzględniamy w budżetach, pokryciu budżetów, cięciach Savera i powiadomieniach o limicie. Bez zgody nie przypisujemy tych kategorii automatycznie do kolejnych transakcji.

Transakcje rozpoznane jako wpłata na kościół, parafię lub inny związek wyznaniowy, partię polityczną albo związek zawodowy mogą pośrednio ujawniać Twoje przekonania religijne, poglądy polityczne lub przynależność związkową. Takie transakcje zapisujemy wyłącznie z danymi potrzebnymi do rozliczenia: kwotą, walutą, datą, rachunkiem, statusem księgowania i technicznym identyfikatorem transakcji, bez opisu z banku, nazwy odbiorcy i kategorii. Nie pytamy o zgodę na to przetwarzanie, ponieważ dane te nigdy nie trafiają do zapisu.

Zakupy subskrypcji Plenzo odbywają się wyłącznie przez App Store lub Google Play. Płatności obsługuje odpowiednio Apple lub Google, zgodnie z własnymi zasadami prywatności. Plenzo przetwarza informacje o zakupie i statusie subskrypcji w celu zarządzania dostępem do płatnych funkcji, na podstawie wykonania umowy — art. 6 ust. 1 lit. b RODO.

Informacje o zakupie i statusie subskrypcji usuwamy razem z kontem. Jeżeli w trakcie opłaconego okresu założysz nowe konto na urządzeniu zalogowanym do tego samego konta App Store lub Google Play, sklep potwierdzi nam zakup i przywrócimy dostęp do końca tego okresu. Usunięcie konta nie anuluje subskrypcji w App Store ani Google Play — jej anulowaniem zarządzasz w tym sklepie.

Gdy kontaktujesz się z nami, przetwarzamy dane kontaktowe lub nazwę użytkownika, treść korespondencji i dobrowolnie dodane załączniki. W formularzu w aplikacji przetwarzamy także typ zgłoszenia, wersję i platformę aplikacji oraz informacje pozwalające powiązać zgłoszenie z Twoim kontem i ustalić czas jego otrzymania.

Dane wykorzystujemy do udzielenia odpowiedzi, obsługi zgłoszeń i reklamacji, diagnozowania błędów oraz analizowania opinii i propozycji rozwoju Plenzo.

Jeżeli kontakt dotyczy pomocy niezbędnej do wykonania umowy o korzystanie z Plenzo, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO. W przypadku pozostałych pytań i sugestii podstawą jest nasz prawnie uzasadniony interes polegający na prowadzeniu korespondencji i rozpatrywaniu zgłoszeń — art. 6 ust. 1 lit. f RODO.

Przekazuj tylko informacje potrzebne do obsługi sprawy. Przed dodaniem załącznika usuń albo zasłoń zbędne dane osobowe i finansowe, zwłaszcza dotyczące innych osób. Nie przesyłaj haseł ani kodów dostępu do bankowości.

Przetwarzamy adres e-mail i informacje potrzebne do obsługi korespondencji, zapisu do newslettera oraz udokumentowania udzielonej zgody i rezygnacji. Przy zapisie do newslettera zapisujemy również zaakceptowaną wersję i język Regulaminu newslettera, datę akceptacji oraz oświadczenie o ukończeniu 18 lat.

Wysyłamy wiadomości potrzebne do obsługi konta i usługi, w tym potwierdzenie zawarcia umowy o konto, wiadomości dotyczące bezpieczeństwa, zgłoszeń, udziału w testach oraz zmian wpływających na korzystanie z Plenzo. Nie wymagają one zapisu na newsletter; stosujemy podstawę właściwą dla sprawy, której dotyczą, opisaną w tej Polityce.

Aby wykazać, że przekazaliśmy informację o zmianie dokumentów prawnych, przechowujemy adres e-mail, język i źródło adresu (konto Plenzo lub newsletter), oznaczenie i wersję dokumentu, treść powiadomienia oraz informacje o jego wysłaniu, przyjęciu przez dostawcę, doręczeniu, błędach i ponowieniach. Służą wykazaniu przekazania informacji oraz ustaleniu, dochodzeniu lub obronie roszczeń. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Nie zbieramy w tym celu informacji o otwarciach ani kliknięciach.

Dane do wysyłki newslettera i wiadomości marketingowych przetwarzamy na podstawie Twojej zgody — art. 6 ust. 1 lit. a RODO. Wysyłka odbywa się w zakresie udzielonej zgody na komunikację e-mailową. Wiadomości mogą obejmować informacje o dostępności i funkcjach aplikacji, aktualizacjach, ofertach i promocjach Plenzo oraz treści edukacyjne dotyczące finansów osobistych. Samo założenie konta lub udział w testach nie oznacza zgody na marketing. Rezygnacja z newslettera nie ogranicza korzystania z aplikacji. Zasady świadczenia newslettera określa Regulamin newslettera.

Z komunikacji marketingowej możesz zrezygnować w każdej chwili przez link w wiadomości lub pisząc na privacy@plenzo.app. Po rezygnacji możemy nadal przesyłać wiadomości potrzebne do obsługi konta, realizacji Twoich zgłoszeń lub wykonania obowiązków prawnych.

Po wypisaniu oznaczamy subskrypcję jako nieaktywną. Zachowujemy adres e-mail i informację o rezygnacji, aby respektować Twój wybór. Przechowujemy także dokumentację zgody i jej wycofania, obejmującą daty, sposób i źródło dokonania tych czynności oraz wersję treści zgody. Dokumentacja nie uprawnia do dalszej wysyłki marketingowej na podstawie wycofanej zgody. Usunięcie konta nie powoduje automatycznego usunięcia tej dokumentacji.

Do wysyłki wiadomości oraz odbierania odpowiedzi na wiadomości wsparcia korzystamy z Resend. W związku z tą obsługą Resend przetwarza adresy nadawcy i odbiorcy, temat i treść wiadomości oraz informacje o jej wysłaniu, otrzymaniu i dostarczeniu.

Za Twoją zgodą analizujemy sposób korzystania z aplikacji oraz ze strony plenzo.app, aby oceniać wykorzystanie funkcji i je ulepszać. Korzystamy w tym celu z PostHog. Podstawą prawną przetwarzania jest zgoda — art. 6 ust. 1 lit. a RODO.

Do analityki aplikacji i strony korzystamy z PostHog EU Cloud. Dane analityczne przechowujemy na serwerach we Frankfurcie w Niemczech, na terenie Europejskiego Obszaru Gospodarczego. Informacje o przetwarzaniu danych poza EOG i stosowanych zabezpieczeniach znajdziesz w punkcie 12.

Zgoda na analitykę strony i zgoda na analitykę aplikacji są odrębne. Wyrażenie albo wycofanie jednej z nich nie zmienia drugiej. O zgodę na analitykę strony pytamy w banerze przy pierwszej wizycie, a swój wybór możesz zmienić w każdej chwili przez ustawienia cookies w stopce strony. Szczegóły dotyczące plików cookies i pamięci przeglądarki opisuje Polityka cookies.

O zgodę na analitykę pytamy w trakcie onboardingu oraz w ustawieniach aplikacji. Zgoda jest dobrowolna. Możesz jej odmówić lub wycofać ją w dowolnym momencie w ustawieniach aplikacji; decyzja ta nie wpływa na dostęp do funkcji ani uprawnień wynikających z Twojego planu. Po wycofaniu zgody zatrzymujemy dalszą analitykę korzystania z aplikacji.

Nowy wybór dotyczący analityki aplikacji — wyrażenie albo odmowa zgody — dotyczy Twojego konta i wszystkich urządzeń, na których jesteś zalogowany. Ponowna instalacja aplikacji lub zmiana telefonu nie wymagają ponownego dokonywania tego wyboru. Wycofanie zgody na jednym urządzeniu zatrzymuje analitykę konta również na pozostałych urządzeniach.

Wcześniej dokonane wybory z określoną datą końcową lub ograniczone do konkretnej instalacji zachowują te ograniczenia. Nie przedłużamy ich ani nie rozszerzamy na inne urządzenia automatycznie; nowy zakres wymaga Twojego nowego, świadomego wyboru.

Analityka aplikacji obejmuje wyświetlenia ekranów i wybrane działania, takie jak otwarcie lub ukończenie funkcji, oraz ograniczone informacje techniczne o błędach i czasie działania. Za zgodą mierzymy także korzystanie z oferty Plenzo Plus: wyświetlenie oferty, wybór planu oraz wynik próby zakupu. W zdarzeniach wykorzystujemy wersję i platformę aplikacji, wersję systemu, ogólny typ urządzenia oraz język interfejsu. Nie przekazujemy do tej analityki kwot ani opisów transakcji bankowych, nazw sprzedawców i odbiorców płatności, sald, ocen Twojej sytuacji finansowej, stref czasowych ani identyfikatorów rekordów finansowych i płatności. Nie nagrywamy sesji ani treści wpisywanych na ekranach. Zgoda na analitykę nie jest zgodą na reklamę.

W analityce aplikacji wykorzystujemy identyfikator analityczny nadawany na okres Twojej zgody i powiązany przez Plenzo z Twoim kontem. Dane są pseudonimowe: Plenzo może powiązać identyfikator z kontem, dlatego nie są anonimowe. Zdarzenia przekazujemy do PostHog po sprawdzeniu ważności zgody. Nie przekazujemy PostHog identyfikatora konta ani adresu e-mail. Każdy nowy okres zgody otrzymuje nowy identyfikator, a nowa historia nie jest łączona z wcześniejszą.

Podczas korzystania ze strony i aplikacji przetwarzamy dane techniczne potrzebne do obsługi połączenia, w tym adres IP, oraz informacje diagnostyczne dotyczące działania usługi i występujących błędów.

Dane te wykorzystujemy do zapewnienia prawidłowego działania Plenzo, diagnozowania awarii, ochrony kont przed nieuprawnionym dostępem i zapobiegania nadużyciom. Podstawą jest nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i prawidłowego działania Plenzo — art. 6 ust. 1 lit. f RODO.

Niezależnie od zgody na analitykę rejestrujemy błędy występujące na stronie, aby wiedzieć, co przestało działać, i móc to naprawić. Zapis błędu obejmuje informacje techniczne o awarii i o urządzeniu; usuwamy z niego parametry adresu oraz treści pochodzące z wypełnianych przez Ciebie pól i nie łączymy go z Twoim profilem analitycznym. Podstawą jest nasz prawnie uzasadniony interes polegający na zapewnieniu prawidłowego działania Plenzo — art. 6 ust. 1 lit. f RODO. Informacje o błędach w aplikacji zbieramy wyłącznie w ramach analityki opisanej w punkcie 8, jeśli wyraziłeś na nią zgodę.

Niezależnie od zgody na analitykę aplikacja pobiera z serwera Plenzo konfigurację funkcji, aby wiedzieć, które funkcje ma Ci udostępnić. Pobranie tej konfiguracji nie wymaga identyfikatora analitycznego ani identyfikatora instalacji i nie przekazuje PostHog informacji o urządzeniu ani o tym, jak korzystasz z Plenzo. Podstawą jest nasz prawnie uzasadniony interes polegający na prawidłowym działaniu usługi — art. 6 ust. 1 lit. f RODO.

Ograniczamy zakres danych zapisywanych w logach i stosujemy zabezpieczenia przed utrwalaniem zbędnych danych osobowych oraz danych uwierzytelniających.

W celu wysyłania wybranych przez Ciebie powiadomień dotyczących Twoich finansów i obsługi konta przetwarzamy identyfikator służący do ich doręczania, ustawienia powiadomień oraz ich treść. Podstawą jest wykonanie umowy o świadczenie usług Plenzo — art. 6 ust. 1 lit. b RODO. Wyłączenie powiadomień push nie uniemożliwia korzystania z pozostałych funkcji aplikacji.

Wykorzystujemy także strefę czasową urządzenia przekazaną przy rejestracji powiadomień push, aby planować doręczenie powiadomień o właściwej porze.

Doręczanie odbywa się za pośrednictwem usług Apple (Apple Push Notification service) na iOS i Google (Firebase Cloud Messaging) na Androidzie, którym przekazujemy identyfikator i treść powiadomienia. Wybrane powiadomienia zawierają informacje o Twoich finansach, w tym kwoty wydatków i limitów budżetu oraz nazwy sprzedawców lub płatności cyklicznych. Zależnie od ustawień urządzenia treść może być widoczna na ekranie blokady. Poszczególne kategorie powiadomień możesz wyłączyć w aplikacji.

Powiadomienia o charakterze marketingowym, np. o ofertach, promocjach lub nowościach, wysyłamy wyłącznie na podstawie Twojej odrębnej, dobrowolnej zgody, którą możesz wycofać w każdej chwili w ustawieniach aplikacji — art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej. Powiadomienia potrzebne do obsługi konta i usługi, w tym o wygaśnięciu dostępu lub wstrzymaniu synchronizacji, nie są komunikacją marketingową.

Gdy wyłączysz wszystkie powiadomienia push, zatrzymujemy wysyłkę i usuwamy token urządzenia. Gdy wyłączysz tylko część kategorii, zachowujemy token i ustawienia kategorii nadal aktywnych. Token i ustawienia powiadomień usuwamy wraz z kontem; token, który przestaje działać, usuwamy po rozpoznaniu tego stanu. Pozostałości po nieudanym działaniu usuwamy najpóźniej w ciągu 30 dni.

Jeśli korzystasz z odblokowania biometrycznego, weryfikację przeprowadza system operacyjny urządzenia. Plenzo otrzymuje jedynie wynik uwierzytelnienia, wykorzystywany lokalnie do odblokowania aplikacji. Nie otrzymujemy danych biometrycznych ani nie przesyłamy wyniku uwierzytelnienia na nasze serwery.

W zakresie potrzebnym do realizacji opisanych w Polityce celów korzystamy z następujących dostawców:

• Amazon Web Services — hosting, przechowywanie danych i obsługa uwierzytelniania. AWS zapewnia również przechowywanie dokumentacji i dowodów powiadomienia o zmianach dokumentów prawnych w prywatnym, szyfrowanym archiwum na terenie Unii Europejskiej.
• Tink AB — dostawca usługi dostępu do informacji o rachunku i źródło danych opisane w punkcie 4; odrębny administrator przy świadczeniu tej usługi, a w zakresie przechowywania i przetwarzania udostępnionych nam danych na nasze zlecenie — podmiot przetwarzający;
• Resend — obsługa komunikacji e-mail;
• PostHog Inc. (PostHog EU Cloud) — analityka korzystania ze strony i aplikacji, zależnie od udzielonej zgody, oraz rejestrowanie błędów strony;
• Apple i Google — logowanie, obsługa zakupów i subskrypcji oraz dostarczanie powiadomień przez Apple Push Notification service i Firebase Cloud Messaging, zależnie od platformy i wybranych funkcji;
• Google — obsługa poczty służbowej Plenzo, jeżeli korespondujemy z Tobą bezpośrednio z naszych skrzynek;
• Meta Platforms Ireland Limited — współadministrator danych statystycznych naszych profili na Facebooku i Instagramie, zgodnie z punktem 2.

Dane możemy również udostępniać uprawnionym organom, gdy wymagają tego przepisy prawa.

Korzystanie z naszych dostawców, w tym Resend i PostHog, może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych. Przechowywanie danych analitycznych w europejskim regionie PostHog nie wyklucza ich przetwarzania poza EOG w związku z obsługą usługi.

Przekazywanie danych odbywa się na podstawie odpowiedniej decyzji stwierdzającej adekwatny stopień ochrony lub odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Informacje o zabezpieczeniach dotyczących Twoich danych oraz możliwość uzyskania ich kopii otrzymasz, kontaktując się z nami pod adresem privacy@plenzo.app.

Zdarzenia analityczne przechowujemy przez czas korzystania z ważnej zgody na ocenę korzystania z aplikacji lub strony i ich ulepszanie, nie dłużej niż dane są potrzebne do tego celu.

Zakres historii zdarzeń dostępnej do analizy w PostHog wynika z aktualnego planu usługi. W używanym przez nas planie Pro wynosi on obecnie 7 lat. Jest to okres dostępności historii w narzędziu, a nie automatyczny termin usunięcia danych.

Po wycofaniu zgody na analitykę usuwamy profil analityczny oraz powiązane z nim dane najpóźniej w ciągu 30 dni; możemy zachować wyłącznie dane rzeczywiście zanonimizowane i zagregowane. Usunięcie konta obejmuje dane analityczne aplikacji, w terminie opisanym niżej dla usunięcia konta.

Jeżeli wcześniej udzielona zgoda na analitykę aplikacji ma określoną datę końcową, nie przedłużamy jej automatycznie. Po upływie tej daty zatrzymujemy analitykę, a profil i dane zakończonego okresu usuwamy najpóźniej w ciągu 30 dni.

Dane analityczne strony nie są powiązane z kontem — usuwamy je po wycofaniu lub wygaśnięciu zgody na stronie. Wybór dotyczący analityki strony obowiązuje do 180 dni, zgodnie z Polityką cookies.

Ograniczoną pseudonimową telemetrię techniczną wykorzystujemy wyłącznie do bezpieczeństwa, niezawodności i diagnozowania błędów oraz przechowujemy ją do 30 dni. Nie używamy jej do analityki korzystania z produktu ani tworzenia profilu użytkownika.

Dane konta oraz dane finansowe przechowujemy przez czas korzystania z konta, chyba że wcześniej je usuniesz w ramach dostępnych funkcji aplikacji. Jeżeli rozpoczniesz rejestrację, ale nie zaakceptujesz Regulaminu i nie potwierdzisz ukończenia 18 lat, konto Plenzo nie powstaje, a dane podane lub otrzymane przy logowaniu usuwamy po 24 godzinach.

Historię stref czasowych urządzenia przechowujemy tylko z ostatnich 90 dni; wszystko, co starsze, usuwamy. Strefę czasową zapisaną przy transakcji, strefę w profilu i strefę podróży przechowujemy tak długo jak transakcję, konto lub podróż, do których należą.

Usunięcie konta możesz zlecić w aplikacji albo wiadomością na support@plenzo.app; żądanie usunięcia danych obejmujące zamknięcie konta przesłane na privacy@plenzo.app również obsługujemy. Zlecenie z aplikacji jest uwierzytelnione i od razu blokujemy dostęp do konta. Przy zgłoszeniu poza aplikacją najpierw potwierdzamy, że pochodzi od osoby uprawnionej do konta; w razie uzasadnionych wątpliwości prosimy o niezbędne informacje. Po przyjęciu zweryfikowanego zlecenia blokujemy dostęp do konta, a dane konta, dane finansowe, połączenia bankowe oraz powiązane z kontem dane analityczne aplikacji usuwamy z aktywnych systemów bez zbędnej zwłoki, najpóźniej w ciągu 30 dni od otrzymania żądania. Przez maksymalnie 48 godzin po zakończeniu procesu zachowujemy wyłącznie techniczny status operacji, aby potwierdzić jej rezultat. Zachowujemy tylko ograniczone dane niezbędne jako dokumentację umowy lub zgód albo dla obsługi sprawy wsparcia, a także dane niezbędne do wykonania obowiązku prawnego lub ustalenia, dochodzenia albo obrony roszczeń — przez okresy opisane w tym punkcie.

Po usunięciu konta przechowujemy skrót (hash) identyfikatora konta użytkownika, którym jest adres e-mail przypisany do konta niezależnie od sposobu logowania, wraz z datą pierwszej rejestracji tego konta i liczbą wykorzystanych okresów próbnych, nie dłużej niż do upływu 365 dni od tej rejestracji. Pozwala to rozpoznać ponowną rejestrację tego samego konta użytkownika i ustalić długość okresu próbnego zgodnie z Regulaminem. Po upływie tego okresu zapis usuwamy. Podstawą jest nasz prawnie uzasadniony interes polegający na zapobieganiu nadużyciom okresu próbnego — art. 6 ust. 1 lit. f RODO.

Usunięte dane mogą przez maksymalnie 14 dni od usunięcia z aktywnych systemów pozostawać w zabezpieczonych kopiach zapasowych, niedostępnych w zwykłej usłudze. Jeżeli odtwarzamy kopię, ponownie stosujemy wcześniejsze usunięcia, zanim dane staną się dostępne.

W odrębnym wykazie przechowujemy wyłącznie identyfikatory techniczne usunięć przez maksymalnie 14 dni, aby po odtworzeniu kopii ponownie zastosować usunięcia przed udostępnieniem danych.

Przy odłączaniu banku możesz zdecydować, czy zachować wcześniej pobrane transakcje, czy je usunąć; usunięcie obejmuje także dodane do nich załączniki. Zachowujemy Twoje ustawienia kategoryzacji, aby działały po ponownym podłączeniu banku; usuwamy je wraz z kontem. W obu przypadkach zatrzymujemy dalsze pobieranie danych z tego banku. Usunięcie historii z banku nie obejmuje konta Plenzo ani danych wprowadzonych przez Ciebie niezależnie od tego połączenia. Samo odłączenie banku nie oznacza usunięcia konta Plenzo.

Korespondencję dotyczącą zwykłych zgłoszeń wsparcia, zgłoszenia i ich załączniki przechowujemy przez czas obsługi sprawy, a następnie do 6 miesięcy od jej zakończenia. Sprawę uznajemy za zakończoną po jej zamknięciu lub rozwiązaniu. Jeżeli oczekujemy na Twoją odpowiedź, kończymy sprawę po 30 dniach od naszej ostatniej wiadomości wymagającej odpowiedzi.

Jeżeli skontaktujesz się z nami po zamknięciu sprawy, utworzymy nowe zgłoszenie. Poprzednia sprawa nie jest ponownie otwierana.

Ten cykl nie dotyczy formalnych reklamacji konsumenckich ani żądań dotyczących Twoich danych osobowych. Reklamacje rozpatrujemy w terminie wymaganym prawem, co do zasady w ciągu 14 dni. Reklamację, korespondencję w tej sprawie i dowód doręczenia odpowiedzi przechowujemy przez 7 lat od zamknięcia sprawy. Załączniki przekazane w sprawie, takie jak zrzuty ekranu, usuwamy po 6 miesiącach od jej zamknięcia, chyba że stanowią treść reklamacji lub odpowiedzi albo obowiązek prawny lub toczący się spór wymaga ich zachowania.

Treść żądania dotyczącego Twoich danych, korespondencję w tej sprawie oraz przekazane załączniki przechowujemy do 24 miesięcy od zamknięcia sprawy. Pełną kopię danych przygotowaną wyłącznie do przekazania Ci na Twoje żądanie usuwamy po 30 dniach od jej przekazania, chyba że trwa reklamacja, skarga lub spór wymagający jej zachowania.

Minimalny zapis obsługi takiego żądania — obejmujący rodzaj żądania, daty, wynik weryfikacji tożsamości, wynik obsługi oraz datę i sposób odpowiedzi — przechowujemy przez 7 lat od zamknięcia sprawy. Zapis ten jest odrębny od treści żądania, korespondencji i pełnej kopii danych.

Dłużej zachowujemy wyłącznie dane niezbędne do wykonania obowiązku prawnego lub ustalenia, dochodzenia albo obrony roszczeń, przez okres niezbędny do tego celu.

Dokumentację udzielenia i wycofania zgody przechowujemy przez okres korzystania z tej zgody, a następnie przez 7 lat od jej wycofania. Jeżeli zgoda nie została wycofana, okres ten liczymy od ostatniego zdarzenia jej dotyczącego. Krótszy okres stosujemy, jeżeli wcześniej ustaje potrzeba wykonania obowiązku prawnego oraz ustalenia, dochodzenia albo obrony roszczeń. Dokumentację decyzji dotyczącej danych o zdrowiu usuwamy wraz z kontem, a dokumentację zgody na analitykę aplikacji — po potwierdzeniu usunięcia danych analitycznych powiązanych z kontem.

Zapis zawarcia umowy o newsletter — obejmujący adres e-mail, zaakceptowaną wersję i język Regulaminu newslettera, datę akceptacji oraz oświadczenie o ukończeniu 18 lat — przechowujemy przez czas trwania subskrypcji, a następnie przez 7 lat od jej zakończenia. Służy to wykazaniu, na jakich warunkach umowa została zawarta, oraz ustaleniu, dochodzeniu albo obronie roszczeń. Krótszy okres stosujemy, jeżeli wcześniej ustaje potrzeba tych celów.

Zapis akceptacji Regulaminu — obejmujący zaakceptowaną wersję, datę oraz oświadczenie o ukończeniu 18 lat — przechowujemy przez czas trwania umowy o prowadzenie konta, a następnie przez 7 lat od jej zakończenia. Okres obejmuje termin przedawnienia roszczeń i służy wykazaniu, na jakich warunkach umowa została zawarta. Krótszy okres stosujemy, jeżeli wcześniej ustaje potrzeba ustalenia, dochodzenia albo obrony roszczeń.

Dowody powiadomienia o zmianach dokumentów prawnych przechowujemy nie dłużej niż 7 lat od zakończenia wysyłki z ponowieniami, także po usunięciu konta lub zakończeniu subskrypcji newslettera. Usuwamy je wcześniej, gdy ustaje potrzeba ich przechowywania. Dłużej zachowujemy wyłącznie dane niezbędne ze względu na obowiązek prawny lub konkretny spór albo postępowanie, przez okres niezbędny do tego celu. Robocze listy i raporty w bazie aplikacji usuwamy po sprawdzeniu kompletności archiwum, co do zasady 30 dni po zamknięciu wysyłki.

Na zasadach określonych w RODO masz prawo do dostępu do swoich danych i otrzymania ich kopii, sprostowania danych, ich usunięcia, ograniczenia przetwarzania oraz przenoszenia danych.

Jeżeli przetwarzamy dane na podstawie prawnie uzasadnionego interesu, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Wobec przetwarzania na potrzeby marketingu bezpośredniego możesz wnieść sprzeciw w dowolnym momencie.

Jeżeli podstawą przetwarzania jest zgoda, możesz ją w każdej chwili wycofać. Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby skorzystać z praw, skontaktuj się z nami pod adresem privacy@plenzo.app. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. W razie potrzeby, ze względu na złożoność lub liczbę żądań, termin może zostać przedłużony o kolejne dwa miesiące; poinformujemy Cię o tym i podamy przyczynę w pierwszym miesiącu.

Przetwarzamy dane niezbędne do rozpatrzenia i realizacji żądań oraz udokumentowania sposobu ich obsługi na podstawie obowiązku prawnego — art. 6 ust. 1 lit. c w związku z art. 12–22 RODO. Jeśli mamy uzasadnione wątpliwości co do Twojej tożsamości, możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia.

Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego, w szczególności w państwie swojego zwykłego pobytu, miejsca pracy lub domniemanego naruszenia.

Politykę aktualizujemy w razie zmian sposobu przetwarzania danych lub przepisów prawa. O istotnych zmianach poinformujemy Cię odpowiednio do ich zakresu, a o nowym celu przetwarzania — przed rozpoczęciem przetwarzania w tym celu. Jeżeli zmiana wymaga Twojej zgody, zwrócimy się o nią osobno.

Politykę publikujemy w języku polskim i angielskim. W razie rozbieżności między wersjami rozstrzyga wersja polska.