Bezpieczeństwo
Ta strona to konkretna, techniczna wersja tego, jak chronimy Twoje dane. Wersja w prostym języku znajduje się na stronie Zaufanie, a formalna wersja prawna w naszej Polityce prywatności. Jesteśmy na wczesnym etapie i mówimy o tym wprost: tam, gdzie coś jest w naszych planach, a nie jeszcze dostępne, oznaczamy to jako Wkrotce.
Kto prowadzi Usługę
VESTELON FLOW jest prowadzony przez Harbor Equity a.s. (IČO 21989249), Dlouhá 730/35, 110 00 Praga, Republika Czeska, UE. Harbor Equity a.s. jest administratorem danych w rozumieniu RODO. Pytania o bezpieczeństwo: hello@vestelonflow.com.
Najmniejsza możliwa ilość danych
Aby znaleźć Twoje przecieki pieniędzy, FLOW potrzebuje wyłącznie linii transakcji z Twojego wyciągu: daty, kwoty i opisu. Nie potrzebuje Twojego loginu do bankowości internetowej, kodu PIN do karty ani Twojej pełnej tożsamości i nigdy o nie nie prosi. Możesz zaczernić swoje imię i nazwisko, numer konta oraz adres przed przesłaniem; FLOW nadal działa na zredagowanym wyciągu.
Szyfrowanie i miejsce przechowywania danych
- Twój plik jest szyfrowany podczas przesyłania (TLS) oraz w spoczynku.
- Główne miejsce przechowywania jest w Unii Europejskiej; opcjonalny fallback AI za zgodą przesyła tekst do Anthropic w USA.
- Jest wykorzystywany wyłącznie do stworzenia Twojego raportu.
- Nigdy nie jest używany do trenowania modeli AI podmiotów trzecich.
- Nigdy nie sprzedajemy ani nie udostępniamy Twoich danych finansowych, ani w celach marketingowych, ani w żadnych innych.
Kto może widzieć Twoje dane
Dostęp do przesłanych wyciągów jest ograniczony do minimum niezbędnego do prowadzenia i wspierania Usługi, na zasadzie wiedzy koniecznej, i jest rejestrowany. Nie przeglądamy Twoich transakcji w żadnym celu innym niż tworzenie i wspieranie Twojego raportu.
Jak długo je przechowujemy i usuwanie
Przechowujemy przesłany wyciąg i Twój raport tylko do momentu ich usunięcia, a możesz je usunąć w dowolnej chwili, również zanim zapłacisz. Wkrotce: domyślne automatyczne usuwanie, dzięki któremu pliki są usuwane po określonym czasie, nawet jeśli nic nie zrobisz, oraz opcja analizy wyciągu bez jego zapisywania w ogóle.
Podmioty przetwarzające
Korzystamy z niewielkiej liczby zaufanych dostawców. Każdy z nich działa na podstawie umowy o powierzeniu przetwarzania danych oraz zabezpieczeń zgodnych z wymogami UE.
- Hosting i infrastruktura: obsługuje stronę i przetwarza dane w obrębie UE.
- Stripe: obsługa płatności. Nie przechowujemy Twojego pełnego numeru karty.
- Resend: poczta transakcyjna i kontaktowa.
- Anthropic (USA): nasz podmiot przetwarzający AI dla opcjonalnego fallbacku PDF lub nierozpoznanej treści oraz pytań do asystenta. CSV, OFX/QFX, MT940 i CAMT.053 są parsowane lokalnie w przeglądarce. Tekst jest wysyłany do Anthropic tylko wtedy, gdy fallback jest potrzebny i wyrazisz wyraźną zgodę; nie służy do trenowania publicznych modeli.
Aktualizujemy tę listę, gdy się zmienia. Aktualne szczegóły prawne znajdziesz w Polityce prywatności.
Brak logowania do banku, celowo
Udostępniasz plik, nigdy swoich haseł. FLOW deterministycznie obsługuje CSV, OFX/QFX, MT940 i CAMT.053; PDF zależy od eksportu, a AI jest używana tylko za Twoją zgodą. Wkrotce: opcjonalne, bezpieczne bezpośrednie połączenie z bankiem przez regulowanych partnerów, nigdy jako wymóg.
Twoje prawa
Możesz uzyskać dostęp do swoich danych, sprostować je, usunąć, ograniczyć ich przetwarzanie lub wnieść sprzeciw wobec niego, a także zażądać przeniesienia danych oraz złożyć skargę do organu nadzorczego (w Republice Czeskiej: ÚOOÚ, uoou.gov.cz). Aby skorzystać z dowolnego prawa, napisz na adres hello@vestelonflow.com.