Bezpieczeństwo i prywatność
Assetli nie łączy się z Państwa bankiem i nie może niczego zapłacić z Państwa konta. Dane trafiają do nas tylko w taki sposób, w jaki prześlą je Państwo sami: jako plik z wyciągiem, wyciąg e-mailem albo transakcje z aplikacji Wallet, w której to Państwo połączyli swój bank.
Cztery drogi do środka, jedno miejsce przechowywania i krótka lista tych, którzy widzą dane. Oraz to, co nigdy do nas nie trafia.
Wyciąg jako plik
Pobierają go Państwo w bankowości internetowej i przesyłają. Serwer odczytuje go w pamięci i zapisuje tylko transakcje, nie sam plik.
Wyciąg e-mailem
Przekazują go Państwo na swój tajny adres. Domyślnie nic nie zapisuje się samo: transakcje czekają na Państwa zatwierdzenie. Załącznika nie przechowujemy.
Transakcje z Walleta
Bank łączą Państwo w aplikacji Wallet by BudgetBakers i logują się w swoim banku, a nie u nas. Assetli otrzymuje tylko klucz dostępu Walleta i odczytuje nim transakcje.
To, co wpiszą Państwo sami
W przeglądarce, w aplikacji albo przez połączonego asystenta AI — jeśli zezwolą mu Państwo na zapis.
Państwo
Po zalogowaniu. Każdy profil ma swoje dane oddzielnie.
Operator Assetli
Jedna osoba — na potrzeby działania i napraw usługi. Do panelu administracyjnego wchodzi tylko z uwierzytelnianiem dwuskładnikowym, a dostępy są rejestrowane.
Dostawca AI
Tylko gdy korzystają Państwo z funkcji AI, i tylko to, czego ta funkcja potrzebuje.
AI połączone przez Państwa
Claude, ChatGPT albo Gemini — tylko za Państwa zgodą, jeden profil; odłączyć je można w każdej chwili w menu konta (z potwierdzeniem).
Za plan płacą Państwo przez Stripe, Google albo Apple — numer karty nie trafia do Assetli.
Każda usługa, która otrzymuje jakiekolwiek dane, i co dokładnie otrzymuje →
Krótkie odpowiedzi. Przy każdej jest link do szczegółów technicznych.
Nie i nigdy o nie nie poprosimy. Wyciąg pobierają Państwo samodzielnie w bankowości internetowej i przesyłają go albo przekazują e-mailem. Kto chce mieć transakcje na bieżąco, łączy bank w aplikacji Wallet by BudgetBakers — loguje się tam w swoim banku, a Assetli otrzymuje tylko klucz dostępu Walleta.
Wszystkie sposoby wprowadzania danych →Nie. Nie łączymy się z bankiem, więc nie istnieje żadna droga do płatności ani przelewu. Z Walleta Assetli tylko odczytuje konta i transakcje.
Spółka BudgetBakers, która podaje, że działa jako licencjonowany dostawca usługi dostępu do informacji o rachunku pod nadzorem czeskiego banku centralnego. Logują się Państwo na stronie swojego banku i tam udzielają zgody. Klucz wklejony do Assetli technicznie pozwalałby także na zapis w Wallecie; Assetli używa go tylko do odczytu, przechowuje go zaszyfrowany i usuwa po odłączeniu.
Jak działa synchronizacja z Walletem →Nie. W przeglądarce kartę wpisują Państwo na stronie płatności Stripe, w aplikacji u Google albo Apple. Assetli otrzymuje tylko potwierdzenie płatności, plan i identyfikatory zakupu.
Co otrzymują usługi płatnicze →Baza danych działa w MongoDB Atlas, a aplikacja na Vercelu, obie we Frankfurcie. Załączone pliki (paragony, dokumenty) znajdują się w prywatnym magazynie Cloudflare R2 w UE, a aplikacja pokazuje je tylko Państwu po zalogowaniu. Kilka usług ma siedzibę w USA — dostawca AI i wysyłka e-maili — i każdą wymieniamy razem z tym, co dokładnie otrzymuje.
Kto przetwarza Państwa dane →Wszystkie połączenia idą przez HTTPS, które wymusza przeglądarka (HSTS), a dyski bazy danych są szyfrowane. Najbardziej wrażliwe pola dodatkowo szyfrujemy sami algorytmem AES-256-GCM: numer konta, IBAN i notatki do kont, klucz do Walleta, sekret uwierzytelniania dwuskładnikowego, Państwa własne klucze AI, notatki Family Legacy oraz dane płatnicze członków grup wspólnych wydatków (numer konta lub IBAN, bank, adres kryptowalutowy). Hasła przechowujemy tylko jako skrót bcrypt. Kwoty i opisy transakcji nie są szyfrowane pole po polu — potrzebują ich analityka, wyszukiwanie i budżety.
Szyfrowanie szczegółowo →Assetli prowadzi jedna osoba i tylko ona ma techniczny dostęp do bazy danych. Do panelu administracyjnego wchodzi tylko z uwierzytelnianiem dwuskładnikowym, a jej dostępy są rejestrowane. Zaszyfrowane pola widzi tam tylko jako szyfrogram; pozostałe dane, na przykład transakcje, widzi. Szyfrowanie pól chroni głównie wykradzione kopie bazy i kopie zapasowe — klucz ma aplikacja, którą prowadzi. Prace rozwojowe nadal korzystają z tej samej bazy co działająca usługa, a przy rozwoju i naprawach operator korzysta z asystenta programowania AI firmy Anthropic, więc wynik skryptów kontrolnych może przetwarzać Anthropic jako nasz podmiot przetwarzający. Rozdzielenie bazy do prac rozwojowych jest na liście poniżej.
Logi i dostęp →Nie. Assetli utrzymuje się z subskrypcji, nie ma reklam ani linków afiliacyjnych i nie sprzedaje Państwa danych ani nie przekazuje ich reklamodawcom czy brokerom danych. Oferowane przez nas API danych zawiera tylko publiczne dane referencyjne, takie jak cenniki energii, nigdy nic z kont użytkowników.
Atakujący z kopią bazy danych nie odczytałby haseł (skróty bcrypt) ani zaszyfrowanych pól. Kwoty i transakcje by jednak zobaczył — a szyfrowanie pól nie pomoże, gdyby ktoś przejął samą aplikację. Gdyby doszło do wycieku, zgłosimy go organowi nadzorczemu w ciągu 72 godzin, jeśli prawdopodobnie powoduje on ryzyko (art. 33 RODO), a Państwa poinformujemy bez zbędnej zwłoki, jeśli ryzyko jest wysokie (art. 34 RODO).
Co jest chronione, a co nie →Tylko gdy sami skorzystają Państwo z funkcji AI — asystenta, kategoryzacji, oceny. Dostawca (Anthropic, USA) otrzymuje wtedy tylko to, czego funkcja potrzebuje: przy kategoryzacji opis i sprzedawcę transakcji, przy asystencie Państwa wiadomość i podsumowanie finansów. Numer konta i IBAN zapisane przy kontach nie są wysyłane nigdy; tylko funkcje odczytujące sam wyciąg (dopasowanie kolumn z pomocą AI, odczyt skanu) wysyłają jego próbkę albo cały wyciąg.
Co wysyła asystent AI →Assetli samo nie trenuje żadnego modelu. Anthropic zgodnie ze swoimi warunkami handlowymi nie trenuje modeli na treściach przesyłanych przez swoje API. Jeśli podadzą Państwo własny klucz OpenAI albo Google, obowiązują zamiast tego warunki ich API.
Dostawcy AI i ich warunki →Tylko to, na co Państwo pozwolą: odczyt albo odczyt i zapis, zawsze jednego profilu. Nie może niczego usunąć. Każde połączenie widać w menu konta → Połączenie AI (MCP), gdzie po potwierdzeniu można je usunąć; zapisy są rejestrowane i można je przejrzeć. To, co z wyników zobaczy Anthropic, OpenAI albo Google, zależy od warunków Państwa konta u nich.
Połączenie AI (MCP) →To możliwe. Każdą proponowaną kategorię widać i można ją poprawić, a liczby w przeglądach aplikacji oblicza aplikacja, nie model. Zapis od połączonego AI musi przejść przez podgląd, a tworzone przez nie rekordy mają etykietę AI.
Hasło przechowujemy tylko jako skrót bcrypt, a zalogować się można też przez Google albo Apple. W Ustawieniach mogą Państwo włączyć uwierzytelnianie dwuskładnikowe w aplikacji; kodu wymagamy wtedy przy każdym logowaniu hasłem, w przeglądarce i w aplikacji. Przy logowaniu przez Google albo Apple kodu nie wymagamy — takie logowanie chroni zabezpieczenie Państwa konta Google albo Apple, dlatego zalecamy włączyć tam weryfikację dwuetapową lub klucz dostępu (passkey). Po 5 nieudanych próbach — liczą się też błędne kody — konto blokuje się na 15 minut. E-mailem informujemy o logowaniu z nowego urządzenia, o odzyskaniu hasła i o wyłączeniu uwierzytelniania dwuskładnikowego.
Logowanie do Assetli →Aplikację można zablokować kodem PIN, odciskiem palca lub twarzą i ukryć kwoty. Domyślnie aplikacja na Androidzie nie pozwala robić zrzutów ekranu, a na Androidzie i iPhonie ukrywa swoją zawartość w przełączniku aplikacji (oba zabezpieczenia można wyłączyć w Ustawieniach). Następnie z innego urządzenia wystarczy w Ustawieniach wybrać „Wyloguj ze wszystkich urządzeń” — wyloguje przeglądarkę, aplikację i dodatek Google Sheets oraz odłączy połączenia z AI. W przeciwnym razie sesja w przeglądarce wygasa po 7 dniach nieaktywności.
Aparatu i zdjęć tylko wtedy, gdy sami Państwo dołączają zdjęcie, a powiadomień tylko po Państwa zgodzie. Nie korzysta z lokalizacji, mikrofonu ani kontaktów i nie zawiera reklamowych ani analitycznych bibliotek firm trzecich. Powiadomienia domyślnie nie pokazują kwot, bo widać je także na zablokowanym ekranie.
Co wysyła aplikacja →Adres jest tajny i losowy, a nowy można wygenerować w każdej chwili. Wiadomości od nadawców, których Państwo nie zatwierdzili, trafiają do kwarantanny, a nawet zatwierdzone czekają na Państwa potwierdzenie — chyba że świadomie włączą Państwo automatyczny import dla danego konta. Załącznika nie przechowujemy; usługa pocztowa Resend przechowuje kopię wiadomości przez 30 dni.
Jak działa import e-mailem →Treść strony odczytuje dopiero po kliknięciu „Analizuj tę stronę” i tylko otwarte ogłoszenie nieruchomości. Po otwarciu panelu wysyła adres tej strony, aby sprawdzić, czy była już przez Państwa analizowana. Historii, innych kart ani haseł nie czyta.
Weryfikacja nieruchomości i rozszerzenie →Tak, w Ustawieniach w przeglądarce i w aplikacji. Dane znikają z bazy produkcyjnej od razu. Na ograniczony czas zostaje: zaszyfrowana kopia zapasowa, dopóki nie zostanie usunięta, kopie e-maili do importu w Resend najwyżej przez 30 dni, dokumenty płatności w Stripe zgodnie z przepisami rachunkowymi i krótki zapis o tym, że usunięcie nastąpiło.
Co zostaje i jak długo →Eksport wszystkich danych w formacie JSON można pobrać w Ustawieniach w każdej chwili. Regulamin obiecuje, że gdybyśmy kończyli działalność, poinformujemy o tym co najmniej 60 dni wcześniej, umożliwimy eksport wszystkiego i zwrócimy niewykorzystaną część subskrypcji.
Jak długo przechowujemy dane →Google Analytics i Microsoft Clarity ładują się tylko na publicznej stronie i tylko po zgodzie na pliki cookie; po zalogowaniu ani w aplikacji mobilnej nie działają. Vercel Web Analytics liczy wyświetlenia stron w przeglądarce, także po zalogowaniu, bez plików cookie. Aplikacja mobilna nie zawiera żadnych bibliotek analitycznych firm trzecich.
Analityka szczegółowo →Nie. Każde powiadomienie i porada e-mailem ma link do wypisania się jednym kliknięciem, który działa bez logowania, a każdy rodzaj powiadomień wybierają Państwo w Ustawieniach. Wypisać się nie można tylko z e-maili dotyczących bezpieczeństwa konta, na przykład o logowaniu z nowego urządzenia. Nie używamy pikseli śledzących.
Powiadomienia i e-maile →Każdy punkt jest sprawdzony w kodzie, a nie przepisany z szablonu.
Stan na 30.10.2026
Wolimy to wypisać sami, niż czekać, aż Państwo to odkryją. Każdy punkt pochodzi z naszego własnego przeglądu bezpieczeństwa.
Przywrócenie automatycznych kopii zapasowych
Automatyczne kopie zapasowe bazy danych obecnie się nie wykonują i pracujemy nad ich przywróceniem.
Oddzielna baza danych do prac rozwojowych
Prace rozwojowe nadal korzystają z tej samej bazy co działająca usługa. Rozdzielenie ich to nasz największy otwarty punkt.
Automatyczne monitorowanie bibliotek
Wprowadzamy automatyczne alerty o znanych podatnościach w bibliotekach, na których opiera się Assetli.
Assetli prowadzi Ondřej Smutný, przedsiębiorca z siedzibą w Czechach. Rozwojem, działaniem i wsparciem zajmuje się jedna osoba.
Ondřej Smutný
Numer identyfikacyjny (IČO): 75343533
info@assetli.app
Prosimy o wiadomość na info@assetli.app ze słowem „security” w temacie. Prosimy nie testować na danych innych użytkowników. Zgłoszenia w dobrej wierze są mile widziane i nie podejmiemy kroków prawnych wobec ich autorów. Kontakty są też w naszym pliku security.txt.
Skargę mogą Państwo złożyć do Prezesa Urzędu Ochrony Danych Osobowych (UODO). Ponieważ operator ma siedzibę w Czechach, wiodącym organem w UE jest czeski urząd ochrony danych (ÚOOÚ).
Nie. Assetli nie jest bankiem ani dostawcą usług płatniczych i nie ma dostępu do Państwa rachunków bankowych. Jedyny dostęp do banku prowadzi przez Wallet by BudgetBakers, który podaje, że ma licencję dostawcy usługi dostępu do informacji o rachunku.
Import danych →Nie. Samo Assetli nie ma certyfikatu. Działa jednak u dostawców, którzy go mają: Vercel i MongoDB Atlas (SOC 2 Type II, ISO 27001), Cloudflare (SOC 2 Type II), a karty przetwarza Stripe jako dostawca z PCI DSS Level 1.
Organowi władzy publicznej przekażemy dane tylko wtedy, gdy wymaga tego od nas prawo. Assetli podlega prawu czeskiemu i unijnemu.
Profil nastolatka to profil wewnątrz konta rodzica: nie ma osobnego logowania i widzi go tylko właściciel konta. Jego dane oddziela ta sama granica profilu co wszystko inne.
Profil nastolatka →Najlepiej od razu ustawić nowe hasło przez „Nie pamiętają Państwo hasła?” na stronie logowania — po odzyskaniu hasła wylogujemy Państwa ze wszystkich urządzeń — i włączyć uwierzytelnianie dwuskładnikowe. Jeśli widzą Państwo coś nietypowego, prosimy o wiadomość na info@assetli.app — możemy sprawdzić historię logowań do Państwa konta.
Zatrzymamy wyciek i ocenimy ryzyko. Jeśli naruszenie prawdopodobnie powoduje ryzyko, zgłosimy je organowi nadzorczemu w ciągu 72 godzin (art. 33 RODO); Państwa poinformujemy bez zbędnej zwłoki, jeśli ryzyko jest wysokie (art. 34 RODO).
Zaczynają Państwo od jednego pobranego wyciągu — o tym, co do nas trafi, decydują Państwo. Darmowy plan nie wymaga karty.