Polityka prywatności

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest Planevo (dalej „Planevo", „my", „administrator").

Kontakt w sprawach danych osobowych: kontakt@planevo.pl.

Nie wyznaczyliśmy inspektora ochrony danych (IOD).

Planevo to aplikacja-planer łącząca zarządzanie czasem (zadania, nawyki, kalendarz) z zarządzaniem budżetem domowym, dostępna w wersji przeglądarkowej i mobilnej.

2. Jakie dane przetwarzamy

2.1. Dane konta

• adres e-mail, nazwa użytkownika, hasło (przechowywane wyłącznie w postaci skrótu — nie znamy Twojego hasła),
• opcjonalnie: nazwa wyświetlana, zdjęcie profilowe (avatar), strefa czasowa, język.

2.2. Dane techniczne i bezpieczeństwa

• adres IP ostatniego logowania, informacja o przeglądarce/urządzeniu (user-agent),
• daty logowań, nieudanych prób logowania, blokad konta i zmian hasła.

2.3. Treści, które tworzysz w aplikacji

• zadania, nawyki, notatki dnia, cele, listy kontrolne,
• zdjęcia dołączane do zadań, nawyków i notatek dnia.

2.4. Dane finansowe (moduł budżetu)

• budżety miesięczne, kategorie i podkategorie, wydatki (opis, kwota, data), płatności cykliczne, cele oszczędnościowe,
• dane z importu wyciągu bankowego (jeśli z niego korzystasz): data operacji, opis/tytuł/nadawca-odbiorca, kwota, identyfikator transakcji. Import odbywa się z pliku, który samodzielnie wgrywasz — nie łączymy się z Twoim bankiem.

2.5. Tryb domowy / rodzinny (opcjonalnie)

• skład gospodarstwa domowego, role i uprawnienia członków, zaproszenia (adres e-mail zapraszanej osoby),
• profile członków, w tym konta zarządzalne (nazwa wyświetlana, kolor, opcjonalnie data urodzenia, punkty za obowiązki),
• wspólne budżety i informacja o tym, kto poniósł dany wydatek.

2.6. Integracja z Kalendarzem Google (opcjonalnie)

Jeśli połączysz konto Google, przetwarzamy token dostępu (przechowywany w postaci zaszyfrowanej) oraz dane wydarzeń kalendarza (tytuł, opis, lokalizacja, czas) w zakresie niezbędnym do synchronizacji. Integrację możesz w każdej chwili odłączyć.

2.7. Płatności (plany Pro/Family, opcjonalnie)

Płatności obsługuje zewnętrzny operator (Stripe). Przechowujemy identyfikatory klienta i subskrypcji. Nie przechowujemy danych Twojej karty płatniczej — trafiają one bezpośrednio do operatora płatności.

2.8. Powiadomienia push (opcjonalnie)

Jeśli włączysz powiadomienia, przechowujemy techniczne dane subskrypcji push Twojej przeglądarki.

2.9. Analityka produktowa

Rejestrujemy zdarzenia korzystania z aplikacji w celu poprawy produktu. Dane te są pseudonimowe i nie zawierają adresu IP. Nie korzystamy z zewnętrznych narzędzi śledzących.

2.10. Funkcje sztucznej inteligencji (opcjonalnie)

Niektóre funkcje (asystent, generowanie szablonów, narracja raportów) mogą korzystać z zewnętrznego dostawcy modeli AI. Gdy funkcja jest włączona i z niej korzystasz, treści niezbędne do wykonania zadania są przekazywane do tego dostawcy.

3. Cele i podstawy prawne przetwarzania

Zgodę możesz wycofać w każdej chwili — nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania.

4. Odbiorcy danych (podmioty przetwarzające)

Serwery aplikacji i bazy danych znajdują się w centrach danych na terenie Europejskiego Obszaru Gospodarczego (Niemcy / Finlandia). Dane możemy udostępnić także uprawnionym organom, jeśli wynika to z przepisów.

5. Przekazywanie danych poza EOG

Hosting danych pozostaje w EOG. Część dostawców funkcji dodatkowych (Resend, OpenAI oraz — zależnie od konfiguracji — Google i Stripe) może natomiast przetwarzać dane w Stanach Zjednoczonych. Przekazywanie odbywa się na podstawie decyzji adekwatności EU-U.S. Data Privacy Framework (dla dostawców z aktywną certyfikacją) oraz standardowych klauzul umownych (SCC) jako mechanizmu dodatkowego. Kopię zabezpieczeń możesz uzyskać, kontaktując się z nami.

6. Jak długo przechowujemy dane

• Dane konta i treści — przez czas posiadania konta.
• Po usunięciu konta — dane osobowe i treści są trwale usuwane lub anonimizowane po 30-dniowym okresie karencji (pozwala odzyskać konto usunięte omyłkowo).
• Znacznik zapobiegający nadużyciom okresu próbnego — jednokierunkowy skrót adresu e-mail (bez czytelnych danych), przechowywany do 24 miesięcy; nie blokuje ponownej rejestracji, ogranicza jedynie kolejny okres próbny.
• Dane rozliczeniowe — przez okres wymagany przepisami podatkowymi.
• Logi bezpieczeństwa i adres IP — przez okres niezbędny do zapewnienia bezpieczeństwa.

7. Twoje prawa

Masz prawo do: dostępu do danych i uzyskania kopii, sprostowania, usunięcia („prawo do bycia zapomnianym" — konto usuniesz w ustawieniach aplikacji), ograniczenia przetwarzania, przenoszenia danych (w aplikacji udostępniamy eksport do plików JSON i CSV), sprzeciwu, cofnięcia zgody, a także wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, skontaktuj się z nami. Odpowiadamy najpóźniej w ciągu miesiąca.

8. Konta zarządzalne

Tryb domowy pozwala dorosłemu członkowi domu utworzyć konto zarządzalne dla osoby zależnej (np. seniora lub innej osoby bez własnej skrzynki). Konto zakłada i zarządza nim dorosły członek domu, który potwierdza, że posiada podstawę prawną do przetwarzania danych tej osoby. Gromadzimy minimalny zakres danych. Jeśli uważasz, że dane trafiły do nas bez wymaganej zgody, skontaktuj się z nami — usuniemy je.

9. Bezpieczeństwo

Stosujemy m.in.: szyfrowanie połączeń (HTTPS/HSTS), przechowywanie haseł w postaci skrótów, szyfrowanie tokenów integracji, kontrolę dostępu opartą na rolach, ograniczanie liczby żądań oraz ochronę przed atakami CSRF.

10. Cookies i pamięć urządzenia

Aplikacja korzysta z cookies oraz pamięci przeglądarki i urządzenia. Dane sesyjne są usuwane po zakończeniu sesji; dane trwałe pozostają do ich usunięcia przez Użytkownika, wyczyszczenia danych aplikacji albo zastąpienia przez aplikację.

Nie używamy w obecnej konfiguracji zewnętrznych cookies reklamowych ani Google Analytics lub Meta Pixel. Mechanizmy analityczne i atrybucyjne uruchamiamy wyłącznie po uprzedniej zgodzie; odmowa nie ogranicza podstawowych funkcji. Cookies można usunąć lub zablokować w przeglądarce, a pamięć aplikacji — w ustawieniach urządzenia lub przez usunięcie aplikacji. Zablokowanie mechanizmów niezbędnych może uniemożliwić logowanie lub działanie części funkcji.

11. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu wywołujących skutki prawne lub podobnie istotne.

12. Zmiany polityki

Politykę możemy aktualizować. O istotnych zmianach poinformujemy w aplikacji lub e-mailem.