Polityka prywatności

Administratorem danych osobowych jest MATEUSZ ADAM USŁUGI KOMPUTEROWE, ul. Leśna 8 lok. g, 42-677 Szałsza, NIP: 6452528501, REGON: 369460595. Kontakt w sprawach danych osobowych: contact@grapevest.pl.

• Dane konta: adres e-mail (logowanie, reset hasła) oraz techniczne identyfikatory konta.
• Dane finansowe wprowadzone do aplikacji (pozycje, wartości, cele, wpisy) są szyfrowane end-to-end na urządzeniu Użytkownika — na serwer trafia wyłącznie szyfrogram, którego Administrator nie jest w stanie odczytać (klucz szyfrujący powstaje z hasła Użytkownika i nie opuszcza urządzenia; nie istnieje kopia zapasowa klucza po stronie Administratora).
• Dane techniczne i analityczne — wyłącznie po wyrażeniu zgody (patrz sekcja 7 — cookies i analityka).

• świadczenie Usługi, w tym utrzymanie Konta i synchronizacja zaszyfrowanych danych — art. 6 ust. 1 lit. b (wykonanie umowy),
• bezpieczeństwo Serwisu, zapobieganie nadużyciom, obsługa zgłoszeń — art. 6 ust. 1 lit. f (prawnie uzasadniony interes),
• analityka i statystyki korzystania — art. 6 ust. 1 lit. a (zgoda, wyrażana w banerze cookie; można ją wycofać w każdej chwili),
• rozliczenia wersji płatnej (po jej uruchomieniu) — art. 6 ust. 1 lit. b i c.

• Supabase — hosting bazy danych i uwierzytelniania; region eu-west-1 / West EU (Irlandia, UE). Przechowywane są tam: e-mail konta oraz zaszyfrowane dane (szyfrogram).
• Vercel — hosting aplikacji (frontend). Możliwe przetwarzanie danych technicznych (np. adresy IP w logach infrastruktury) także poza EOG — podstawą transferu są standardowe klauzule umowne (SCC).
• OVHcloud — poczta e-mail: hosting skrzynki contact@grapevest.pl (korespondencja z Użytkownikami) oraz wysyłka e-maili uwierzytelniających (potwierdzenia konta, reset hasła) przez serwer SMTP OVH (ssl0.ovh.net); serwery w UE.
• Google Analytics 4 — analityka, wyłącznie po zgodzie wyrażonej w banerze cookie (z anonimizacją IP). Google może przetwarzać dane także poza EOG — podstawą transferu są SCC / EU-US Data Privacy Framework.
• [operator płatności — zostanie wskazany przed uruchomieniem wersji płatnej]

Kursy walut i notowania (NBP, EBC, Stooq, CoinGecko) pobierane są bezpośrednio przez przeglądarkę Użytkownika — Administrator nie przekazuje tym serwisom danych osobowych; dostawcy ci mogą widzieć adres IP urządzenia wykonującego zapytanie.

Dane konta przechowujemy do czasu usunięcia Konta; zaszyfrowane dane są usuwane wraz z Kontem (kopie infrastrukturalne dostawcy hostingu rotują się automatycznie w krótkim oknie). Użytkownikowi przysługują prawa: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz cofnięcia zgody w dowolnym momencie — a także prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO, ul. Stawki 2, 00-193 Warszawa).

Uwaga: ze względu na szyfrowanie end-to-end Administrator nie ma technicznej możliwości „podejrzenia” ani selektywnej edycji danych finansowych Użytkownika — prawa dostępu/sprostowania w tym zakresie Użytkownik realizuje samodzielnie w Aplikacji.

W Aplikacji dostępne są: eksport całego planu do pliku (Ustawienia → Plan i dane) oraz trwałe usunięcie konta wraz z danymi (Ustawienia). Usunięcie konta jest nieodwracalne.

Serwis używa wyłącznie niezbędnych mechanizmów lokalnych (localStorage — m.in. stan aplikacji w trybie lokalnym i zapamiętanie decyzji o zgodzie). Analityka (Google Analytics 4) uruchamia się tylko po kliknięciu „Akceptuję” w banerze zgody; wybór „Tylko niezbędne” pozostawia analitykę wyłączoną. Decyzję można zmienić, czyszcząc dane strony w przeglądarce (baner pojawi się ponownie).

O istotnych zmianach niniejszej polityki poinformujemy w Aplikacji lub e-mailem. Nowa wersja obowiązuje od daty wskazanej w nagłówku „Ostatnia aktualizacja”. Data wejścia w życie bieżącej wersji: 12 lipca 2026.