Polityka Prywatności

1. Rodzaje gromadzonych Danych

Wśród rodzajów Danych Osobowych, które Figet.ai zbiera samodzielnie lub za pośrednictwem podmiotów trzecich, znajdują się:

• Dane identyfikacyjne i kontaktowe: adres e-mail, identyfikator Użytkownika, nazwa profilu (uzyskane w procesie weryfikacji Google OAuth lub bezpośredniej rejestracji);
• Podstawowe dane profilowe i demograficzne: imię / preferowany zwrot, płeć, grupa wiekowa, branża/zawód, kraj oraz preferowana waluta (dane te służą wyłącznie do personalizacji interfejsu, świadczenia, obsługi i ciągłego ulepszania usługi oraz jej funkcji);
• Dane techniczne i eksploatacyjne: adres IP, fingerprint przeglądarki, informacje o przeglądarce, informacje o urządzeniu, statystyki sesji, liczba Użytkowników, Dane o Użyciu oraz Narzędzia Śledzące (pliki cookie);
• Dane handlowe i transakcyjne: historia zakupów, status subskrypcji (dane płatnicze są przetwarzane bezpośrednio przez Paddle.com jako Merchant of Record);
• Dane szyfrowane po stronie klienta: wrażliwe wartości finansowe (budżety, koperty, pożyczki, przepływy pieniężne) są szyfrowane bezpośrednio na urządzeniu Użytkownika (AES-256-GCM) przed wysłaniem do bazy danych. Administrator nie ma do nich dostępu i nie przechowuje kluczy deszyfrujących.

O ile nie określono inaczej, wszystkie Dane wymagane przez Figet.ai są niezbędne do świadczenia usługi. Użytkownicy ponoszą odpowiedzialność za wszelkie dane osobowe osób trzecich opublikowane lub udostępnione za pośrednictwem Figet.ai.

2. Sposób, bezpieczeństwo i miejsce przetwarzania Danych

Sposoby przetwarzania: Administrator wdraża odpowiednie techniczne i organizacyjne środki bezpieczeństwa (szyfrowanie TLS/HTTPS, szyfrowanie klientskie AES-256, ścisła kontrola dostępu), aby zapobiec nieuprawnionemu dostępowi, ujawnieniu, zmianie lub zniszczeniu Danych. Przetwarzanie odbywa się przy użyciu systemów komputerowych i narzędzi IT ściśle według określonych celów.

Miejsce przetwarzania i transfery międzynarodowe: Dane są przetwarzane w biurach Administratora oraz na serwerach dostawców w Unii Europejskiej (Niemcy – centra danych Supabase/Google Cloud) i innych lokalizacjach. Przekazywanie danych do państw trzecich (USA) odbywa się wyłącznie na podstawie decyzji stwierdzających odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub Standardowych Klauzul Umownych (SCC).

Okres przechowywania: Dane Osobowe są przechowywane przez okres trwania relacji umownej i aktywnego konta, przez czas wymagany przepisami prawa (podatkowymi i księgowymi) lub do momentu cofnięcia zgody przez Użytkownika. Po upływie terminów dane są bezpiecznie usuwane lub anonimizowane.

3. Szczegółowe informacje o podmiotach trzecich i usługach

Poniżej przedstawiamy szczegółowe zestawienie głównych zewnętrznych podmiotów przetwarzających zintegrowanych z Figet.ai:

• A. Analityka – Google Analytics 4 (GA4): Dostawca: Google Ireland Limited (UE) / Google LLC (USA). Przetwarzane dane: liczba Użytkowników, statystyki sesji, skrócony anonimizowany adres IP, Narzędzia Śledzące, Dane o Użyciu. Cel: Pomiary ruchu na stronie i anonimowa analiza interakcji bez zapisywania pełnych adresów IP. Użytkownicy mogą zrezygnować za pomocą dodatku Google Opt-out.
• B. Hosting i Baza danych – Supabase & Netlify: Dostawcy: Supabase, Inc. (baza danych w UE/Frankfurt) oraz Netlify, Inc. (hosting statyczny). Przetwarzane dane: identyfikator Użytkownika, adres e-mail, zaszyfrowane rekordy aplikacji, logi żądań, Dane o Użyciu. Cel: Działanie w chmurze, bezpieczne przechowywanie danych i dostarczanie aplikacji.
• C. Obsługa płatności – Paddle.com (Merchant of Record): Dostawca: Paddle Payments Ltd (UK) / Paddle.com Inc (USA). Przetwarzane dane: adres e-mail, historia zakupów, ID Użytkownika, dane bilingowe, Narzędzia Śledzące. Cel: Obsługa subskrypcji, fakturowanie i zgodność podatkowa. Administrator nie przechowuje numerów kart płatniczych.
• D. Rejestracja i logowanie – Google OAuth: Dostawca: Google Ireland Limited / Google LLC. Przetwarzane dane: adres e-mail, nazwa profilu i identyfikator konta Google dla bezpiecznego uwierzytelnienia.
• E. Ochrona przed botami i CDN – Cloudflare & Bunny CDN: Dostawcy: Cloudflare, Inc. (Cloudflare Turnstile) oraz BunnyWay d.o.o. (Słowenia – Bunny CDN). Przetwarzane dane: fingerprint przeglądarki, nagłówki żądań, adres IP, telemetria antyspamowa i anti-DDoS.
• F. Monitorowanie błędów i wydajności – Sentry: Dostawca: Functional Software, Inc. (Sentry.io). Przetwarzane dane: techniczne logi błędów aplikacji i zrzuty diagnostyczne bez wrażliwych danych finansowych.

4. Prawa Użytkowników na mocy RODO (Unia Europejska)

Użytkownicy w UE posiadają następujące prawa wynikające z Ogólnego Rozporządzenia o Ochronie Danych (RODO):

• Prawo dostępu: uzyskanie potwierdzenia przetwarzania Danych oraz otrzymanie ich kopii;
• Prawo do sprostowania: żądanie poprawienia nieprawidłowych lub uzupełnienia niekompletnych Danych;
• Prawo do usunięcia („prawo do bycia zapomnianym”): żądanie trwałego usunięcia swoich Danych Osobowych;
• Prawo do ograniczenia przetwarzania: wstrzymanie aktywnego przetwarzania z wyjątkiem przechowywania;
• Prawo do przenoszenia danych: otrzymanie swoich Danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (JSON/CSV);
• Prawo do sprzeciwu: wniesienie sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie lub na potrzeby marketingu bezpośredniego;
• Prawo do cofnięcia zgody: cofnięcie udzielonej wcześniej zgody w dowolnym momencie bez podawania przyczyny;
• Prawo do wniesienia skargi: złożenie skargi do organu nadzorczego (w Republice Czeskiej: Urząd Ochrony Danych Osobowych, uoou.cz).

Wnioski można składać bezpłatnie na adres info@floxee.io; Administrator odpowie na nie bez zbędnej zwłoki, najpóźniej w ciągu 1 miesiąca.

5. Postanowienia szczególne dla Użytkowników w USA (CCPA / CPRA i inne stany)

Niniejsza sekcja dotyczy mieszkańców Kalifornii (CCPA/CPRA), Wirginii, Kolorado, Connecticut, Utah, Teksasu, Oregonu oraz innych stanów USA:

• Zakaz sprzedaży i udostępniania danych (No Sale / No Sharing): Figet.ai NIE SPRZEDAJE ani NIE UDOSTĘPNIA danych osobowych podmiotom trzecim za wynagrodzenie pieniężne lub inne korzyści majątkowe;
• Prawo do informacji, sprostowania i usunięcia: konsumenci w USA mogą żądać szczegółowego zestawienia gromadzonych kategorii oraz usunięcia swoich danych;
• Zakaz dyskryminacji: korzystanie z praw do prywatności nie będzie skutkować żadną formą dyskryminacji ani odmową świadczenia usług;
• Obsługa Global Privacy Control (GPC): w pełni honorujemy sygnały globalnych ustawień prywatności w przeglądarce.

6. Użytkownicy w Szwajcarii (FADP) i Brazylii (LGPD)

Szwajcaria: Przetwarzanie spełnia wymogi szwajcarskiej federalnej ustawy o ochronie danych (FADP/DSG), w tym prawo dostępu, sprostowania i zakaz nieuprawnionego przekazywania.

Brazylia: Użytkownicy w Brazylii mają na mocy ustawy „Lei Geral de Proteção de Dados” (LGPD) prawo do potwierdzenia istnienia przetwarzania, anonimizacji nadmiarowych danych, przenoszenia danych oraz wniesienia skargi do ANPD.

7. Pliki Cookie i zmiany niniejszej Polityki

Figet.ai wykorzystuje techniczne pliki cookie oraz opcjonalne elementy analityczne (GA4). Szczegółowe informacje oraz możliwość zarządzania preferencjami znajdują się w naszej Polityce Plików Cookie.

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki w dowolnym momencie. O zmianach Użytkownicy zostaną poinformowani poprzez publikację na tej stronie wraz z podaniem daty zmiany.

8. Definicje i pojęcia prawne