1. Administrator danych
Administratorem danych osobowych przetwarzanych w HomeCFO jest CKW SERWIS Grzegorz Zając, ul. Czarna Droga 48A, 08-440 Trąbki, NIP 8261991258, REGON 142038722. Kontakt w sprawach prywatności: grzegorz.zajac@ckwserwis.com.
2. Jakie dane przetwarzamy
W zależności od sposobu korzystania z HomeCFO możemy przetwarzać dane konta i logowania, dane gospodarstwa domowego, informacje o rachunkach, umowach i subskrypcjach, przesłane paragony, faktury i inne dokumenty finansowe, dane uzyskane z analizy tych dokumentów, potwierdzone oszczędności oraz dane rozliczeniowe związane z planem HomeCFO Plus.
Po uruchomieniu integracji bankowej zakres może obejmować również informacje o rachunkach i transakcjach udostępnione za zgodą użytkownika przez dostawcę integracji bankowej.
3. Cele i podstawy przetwarzania
- świadczenie usługi HomeCFO i utrzymanie konta — wykonanie umowy,
- analiza dokumentów i generowanie rekomendacji — wykonanie umowy oraz działania podejmowane na żądanie użytkownika,
- rozliczanie planu Plus i obsługa płatności — wykonanie umowy i obowiązki księgowo-podatkowe,
- bezpieczeństwo, zapobieganie nadużyciom i diagnostyka — prawnie uzasadniony interes administratora,
- dochodzenie lub obrona roszczeń — prawnie uzasadniony interes administratora.
4. Dostawcy i odbiorcy danych
W zakresie niezbędnym do działania HomeCFO korzystamy z dostawców infrastruktury i usług, w szczególności Supabase (baza danych, uwierzytelnianie i storage), Vercel (hosting aplikacji), OpenAI (analiza treści wykonywana na żądanie funkcji AI), Stripe (płatności), Cloudflare Turnstile (ochrona antybotowa) oraz — po aktywacji integracji bankowej — Kontomatik lub innego wskazanego dostawcy dostępu do danych bankowych.
Nie sprzedajemy danych osobowych. Zakres danych przekazywany dostawcom jest ograniczany do tego, co jest potrzebne do realizacji konkretnej funkcji.
5. Transfery poza EOG
Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosowane są mechanizmy przewidziane w RODO, w szczególności odpowiednie decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne, zależnie od dostawcy i usługi.
6. Okres przechowywania
Dane konta i gospodarstwa przechowujemy przez okres korzystania z usługi oraz przez czas niezbędny do rozliczeń, bezpieczeństwa i ochrony roszczeń. Dokumenty finansowe i dane wygenerowane z ich analizy są przechowywane do czasu ich usunięcia przez użytkownika, zamknięcia konta albo upływu okresu, w którym ich zachowanie jest potrzebne z uwagi na obowiązek prawny lub roszczenia.
7. Twoje prawa
Na zasadach określonych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli przetwarzanie opiera się na zgodzie, zgodę można wycofać bez wpływu na zgodność wcześniejszego przetwarzania.
Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
8. Bezpieczeństwo
Stosujemy kontrolę dostępu, izolację danych gospodarstw, szyfrowanie transmisji HTTPS, prywatny storage dokumentów, ochronę antybotową, rejestrowanie zdarzeń technicznych i inne środki adekwatne do charakteru danych finansowych. Żaden system nie zapewnia jednak absolutnej gwarancji bezpieczeństwa.
9. Zautomatyzowana analiza
HomeCFO wykorzystuje automatyczną analizę danych do kategoryzacji dokumentów, wykrywania trendów i generowania rekomendacji. Wyniki mają charakter pomocniczy i mogą wymagać weryfikacji przez użytkownika. HomeCFO nie podejmuje w imieniu użytkownika decyzji wywołujących skutki prawne lub finansowe.
10. Zmiany polityki
Polityka może być aktualizowana wraz z rozwojem HomeCFO, zmianą dostawców lub wymogów prawnych. Aktualna wersja jest zawsze dostępna w aplikacji.