Polityka prywatności

1. Jakie dane przetwarzamy

• Dane konta: adres e-mail, identyfikator użytkownika, bezpieczny skrót hasła przechowywany przez dostawcę logowania oraz historia potwierdzeń.
• Dane finansowe: transakcje, kwoty, sklepy, kategorie, budżety, notatki i ustawienia.
• Dokumenty: zdjęcia paragonów, pliki PDF i screenshoty zakupów przesłane przez użytkownika.
• Dane techniczne: adres IP, rodzaj urządzenia, czas zdarzenia, dzienniki bezpieczeństwa i informacje o błędach.
• Dane kontaktowe: treść wiadomości wysłanych do obsługi.
• Dane analityczne i reklamowe: tylko po dobrowolnej zgodzie, gdy odpowiednie narzędzia zostaną aktywowane.

2. Po co używamy danych

• utworzenie konta i realizacja usługi — wykonanie umowy;
• odczyt paragonu lub pliku — wykonanie usługi na żądanie użytkownika;
• bezpieczeństwo, zapobieganie nadużyciom i dochodzenie roszczeń — prawnie uzasadniony interes;
• obsługa pytań i reklamacji — wykonanie umowy oraz obowiązki prawne;
• analityka i pomiar reklam — zgoda, którą można wycofać w każdej chwili.

Nie podejmujemy decyzji, które wywołują skutki prawne, wyłącznie na podstawie automatycznego profilowania.

3. Kto pomaga nam przetwarzać dane

Korzystamy z wyspecjalizowanych dostawców tylko w zakresie potrzebnym do działania Opesso:

• Supabase — konta, baza danych i prywatny magazyn plików;
• Vercel — hosting strony i aplikacji;
• Resend — wiadomości uwierzytelniające i kontakt;
• OpenAI — analiza treści dokumentów na żądanie użytkownika;
• Google i Meta — dopiero po aktywacji integracji i uzyskaniu zgody na analitykę lub marketing.

Dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosujemy mechanizmy przewidziane przez RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne.

4. Jak długo przechowujemy dane

• Dane konta i finansowe — przez czas korzystania z usługi.
• Po usunięciu konta — aktywne dane i pliki usuwamy najpóźniej w ciągu 30 dni.
• Kopie bezpieczeństwa — do 90 dni, bez zwykłego dostępu operacyjnego.
• Dzienniki bezpieczeństwa — zwykle do 12 miesięcy.
• Korespondencja i reklamacje — do czasu przedawnienia ewentualnych roszczeń.
• Dane o zgodzie — przez okres potrzebny do wykazania, że zgoda została udzielona lub wycofana.

5. Pliki cookie

Niezbędne

Zapamiętują sesję logowania, ustawienia bezpieczeństwa i wybór zgód. Są potrzebne do działania usługi.

Analityczne

Pomagają zrozumieć, które funkcje są przydatne i gdzie użytkownicy napotykają problem. Uruchamiamy je wyłącznie po zgodzie.

Marketingowe

Pozwalają mierzyć skuteczność reklam. Uruchamiamy je wyłącznie po zgodzie. Odmowa nie ogranicza działania Opesso.

Wybór można zmienić w każdej chwili przyciskiem „Ustawienia prywatności”, który pojawi się po uruchomieniu narzędzi analitycznych lub reklamowych.

6. Twoje prawa

Masz prawo poprosić o dostęp do danych, ich poprawienie, usunięcie, ograniczenie przetwarzania, przeniesienie oraz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie. Zgodę można wycofać bez wpływu na wcześniejsze przetwarzanie.

Wniosek wyślij na kontakt@opesso.pl. Dla ochrony konta możemy poprosić o potwierdzenie tożsamości. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

7. Bezpieczeństwo

Stosujemy szyfrowane połączenia, kontrolę dostępu, oddzielenie danych użytkowników w bazie, prywatny magazyn dokumentów, ograniczone klucze dostępu i rejestrowanie ważnych zdarzeń bezpieczeństwa.

Żaden system nie daje stuprocentowej gwarancji. Jeżeli podejrzewasz naruszenie, napisz od razu na adres kontaktowy.

8. Zmiany polityki

Polityka może się zmienić wraz z usługą lub prawem. O istotnych zmianach poinformujemy w aplikacji lub e-mailem.

Wersja 1.0 · obowiązuje od 30 sierpnia 2026 r.