Kto przetwarza Państwa dane

Lista powstała przez przeczytanie każdego wywołania wychodzącego w kodzie aplikacji w dniu podanym powyżej. Przy każdej usłudze jest to, co otrzymuje i pod jakim warunkiem. Jeśli znajdą Państwo wywołanie wychodzące, którego tu nie ma, prosimy o wiadomość na info@assetli.app.

Zawsze, przy każdym użytkowniku

Usługa	Co otrzymuje	Dlaczego
Vercel (Frankfurt)	Każde żądanie do aplikacji: metodę, ścieżkę, status, czas obsługi, Państwa adres IP; wyjście funkcji serwerowych (komunikaty błędów)	Hosting aplikacji i API, zadania cykliczne (codzienne powiadomienia i e-maile)
Vercel Web Analytics	Adres strony, stronę, z której Państwo przyszli, typ urządzenia i kraj ustalony z adresu IP. Bez ciasteczek; identyfikator wizyty to skrót adresu IP i przeglądarki ważny tylko jeden dzień, więc wizyt nie da się połączyć między dniami. Działa na stronie publicznej i w panelu bez zgody, bo w Państwa przeglądarce niczego nie zapisuje; w aplikacji mobilnej nie działa	Statystyka odsłon stron
MongoDB Atlas (Frankfurt)	Wszystkie dane aplikacji	Baza danych
Cloudflare R2	Pliki, które Państwo załączą: dokumenty, zdjęcia, paragony. Leżą w prywatnym magazynie z jurysdykcją UE bez publicznego adresu; wyświetlają się tylko zalogowanemu właścicielowi przez podpisany link ważny najwyżej 15 minut. Publiczne dane referencyjne (cenniki, statystyki) aplikacja pobiera z osobnego publicznego magazynu R2	Magazyn obiektowy dokumentów i pakiety danych referencyjnych
Vercel Blob	Wgrane przez Państwa ikony subskrypcji i budżetów, pliki tymczasowe i podglądy	Drobne pliki i ikony
GitHub	Dane dostępowe do bazy, zapisane w sekretach GitHub Actions na potrzeby zadań cyklicznych (kopia zapasowa, codzienne powiadomienia, wczytywanie cenników). Gdy te zadania działają, pracują bezpośrednio na bazie, a kopia zapasowa powstaje jako druga kopia zrzutu bazy, zaszyfrowana AES-256 jeszcze przed wysłaniem i przechowywana 30 dni. Od 21.10.2026 nie działają na GitHubie (nieudana płatność za konto GitHub); codzienne powiadomienia uruchamia Vercel. Główna kopia zapasowa jest na własnym komputerze operatora i nie jest wysyłana żadnej stronie trzeciej	Kopie zapasowe i zadania cykliczne
jsDelivr	Państwa adres IP i nagłówki przeglądarki przy pobraniu skryptów, jak każda sieć CDN	Dostarczanie skryptów

Gdy Państwo korzystają z aplikacji na Androida

Usługa	Co otrzymuje
Expo (650 Industries, Inc., USA)	Przy każdym uruchomieniu aplikacja pyta Expo, czy jest dostępna aktualizacja, i wysyła przy tym platformę, wersję aplikacji, kanał i identyfikator zainstalowanej aktualizacji, losowy identyfikator instalacji tworzony przez aplikację (niewyprowadzony ze sprzętu ani z Państwa konta) oraz, jak przy każdym połączeniu, Państwa adres IP. Jeśli poprzedniej aktualizacji nie udało się uruchomić, także techniczny opis tego błędu. Żadnych danych z konta. Expo jest naszym podmiotem przetwarzającym; przekazanie do USA obejmują standardowe klauzule umowne (moduł 2) w warunkach Expo, a Expo podaje w swojej polityce prywatności, że ma certyfikację w ramach EU-US Data Privacy Framework.
Google Firebase Cloud Messaging (Google LLC, USA)	Tylko jeśli zezwolą Państwo na powiadomienia w telefonie: token rejestracyjny urządzenia, który nasz serwer zapisuje pod Państwa kontem, a przy każdym powiadomieniu jego tytuł, krótki tekst i odnośnik do ekranu aplikacji. Domyślnie tekst nie zawiera kwot (jest widoczny także na zablokowanym ekranie); można je włączyć w Ustawieniach → Powiadomienia. Niedostarczoną wiadomość Firebase przechowuje najwyżej jeden dzień. Wysyłamy bezpośrednio z naszego serwera, bez usługi push Expo. Transfer do USA obejmują standardowe klauzule umowne.

Wszystko inne, co aplikacja wysyła, łącznie ze zgłoszeniami błędów i anonimowymi licznikami dotknięć na ekranie Więcej, trafia do naszego własnego API, tak samo jak ze strony WWW. Google Play, przez który aplikacja jest dystrybuowana, nie figuruje na tej liście: pobieranie i aktualizacje ze sklepu przetwarza jako odrębny administrator zgodnie z własną polityką i nie otrzymuje od nas danych z konta; zakupy w aplikacji są opisane w części „Gdy Państwo płacą”.

Gdy Państwo korzystają z aplikacji na iPhone’a

Usługa

Co otrzymuje

Apple Push Notification service (Apple Inc., USA)

Tylko jeśli zezwolą Państwo na powiadomienia na iPhonie: token urządzenia, który nasz serwer zapisuje pod Państwa kontem, a przy każdym powiadomieniu jego tytuł, krótki tekst i odnośnik do ekranu aplikacji. Domyślnie tekst nie zawiera kwot (jest widoczny także na zablokowanym ekranie); można je włączyć w Ustawieniach → Powiadomienia. Powiadomienie, którego nie da się dostarczyć, wygasa po jednym dniu. Wysyłamy bezpośrednio z naszego serwera do Apple, bez Firebase i bez usługi push Expo.

Aktualizacje przez internet działają tak samo jak w aplikacji na Androida (Expo, powyżej), a zgłoszenia błędów i anonimowe liczniki dotknięć na ekranie Więcej trafiają tak samo do naszego własnego API.

App Store, który dystrybuuje aplikację, przetwarza pobieranie i aktualizacje jako odrębny administrator zgodnie z własną polityką i nie otrzymuje od nas danych z konta; zakupy w aplikacji są opisane w części „Gdy Państwo płacą”.

Gdy Państwo płacą

Usługa	Co otrzymuje
Stripe	Państwa e-mail, imię i nazwisko oraz dane płatnicze. Numery kart nigdy nie przechodzą przez Assetli. Rekordy płatności zostają u Stripe zgodnie z jego własnymi zasadami przechowywania.
App Store (Apple Inc., USA)	Tylko jeśli kupią Państwo plan lub kredyt AI w aplikacji na iPhone’a. Płatność przetwarza Apple jako odrębny administrator zgodnie z własną polityką; dane karty i Państwa Apple ID zostają w Apple. Przekazujemy Apple wyłącznie pseudonimowy identyfikator wyprowadzony z identyfikatora Państwa konta (UUID, nie adres e-mail ani imię), aby zakup można było przypisać do Państwa konta, a w zamian otrzymujemy identyfikatory transakcji, produkt, stan subskrypcji i datę odnowienia. Subskrypcję kupioną przez App Store mogą Państwo anulować wyłącznie w ustawieniach konta Apple — usunięcie konta w Assetli jej nie anuluje.
Google Play (Google LLC, USA)	Tylko jeśli kupią Państwo plan lub kredyt AI w aplikacji na Androida. Płatność przetwarza Google jako odrębny administrator zgodnie z własną polityką; dane karty i Państwa konto Google zostają w Google. Przekazujemy Google wyłącznie jednokierunkowy skrót identyfikatora Państwa konta (nie adres e-mail ani imię), aby zakup można było przypisać do Państwa konta. Nasz serwer weryfikuje następnie zakup w Google na podstawie jego tokenu (przechowuje go w postaci zaszyfrowanej) i otrzymuje z powrotem identyfikator zamówienia, produkt, stan i datę końca subskrypcji, kraj i cenę. Przy usunięciu konta w Assetli serwer wstrzymuje odnawianie subskrypcji w Google.

Gdy Assetli wysyła Państwu e-mail

Usługa

Co otrzymuje

Resend

Państwa adres e-mail, temat i treść wiadomości oraz język. E-mail z powiadomieniem niesie ten sam tekst co powiadomienie w aplikacji, więc alert o budżecie zawiera wymienione w nim kwoty. Od Resend otrzymujemy z powrotem informacje o doręczeniu każdego e-maila (doręczony, niedoręczalny, skarga); na trwale niedoręczalny adres i po skardze wysyłamy już tylko e-maile, o które Państwo sami poproszą (odzyskanie hasła, weryfikacja adresu) oraz e-maile dotyczące bezpieczeństwa konta. E-mail o nowym logowaniu zawiera dodatkowo urządzenie (rodzaj, przeglądarka, system), przybliżony kraj i czas logowania.

Co sami zapisujemy o wysłanych e-mailach (dziennik bez treści wiadomości, 400 dni), jak zrezygnować z e-maili jednym kliknięciem i kiedy przychodzą porady e-mailem, opisuje strona Powiadomienia i e-maile.

Gdy Państwo się logują albo wysyłają formularz

Usługa	Co otrzymuje
Google	Tożsamość Państwa konta Google, jeśli się nim Państwo logują. Na formularzach logowania, rejestracji, kontaktu i roadmapy reCAPTCHA wysyła Google sygnały z przeglądarki, aby odróżnić ludzi od botów.
Facebook (Meta)	Strona logowania nie oferuje logowania przez Facebook. Tożsamość Państwa konta Facebook Meta otrzymałaby wyłącznie przy takim logowaniu.
Sign in with Apple (Apple Inc., USA)	Wyłącznie jeśli logują się Państwo przez Apple: Apple przekazuje nam identyfikator Państwa Apple ID, adres e-mail (lub adres zastępczy, jeśli go Państwo ukryją) oraz, tylko za pierwszym razem, imię i nazwisko. Nasz serwer wymienia w Apple kod logowania na tokeny i przechowuje token odświeżania w postaci zaszyfrowanej — używa go wyłącznie przy usunięciu konta, aby powiadomić Apple o cofnięciu powiązania.

Na stronie WWW, po zgodzie na ciasteczka

Usługa	Co otrzymuje
Google Analytics	Odsłony stron i interakcje na stronie WWW; jedno zdarzenie rejestracji wysyłane przez nasz serwer, tylko za zgodą na analitykę
Microsoft Clarity	Odsłony stron i nagrania sesji na stronie WWW
CookieHub	Państwa wybór zgody
Better Stack	Ładuje stronę statusu osadzoną pod /status. Wiersz statusu w stopce pyta nasz serwer, nie Better Stack — Państwa przeglądarka się z nim nie łączy
Google Fonts	Państwa adres IP i nagłówki przeglądarki przy pobraniu krojów pisma

Żadna z nich nie widzi ruchu API ani połączenia AI.

Gdy Państwo korzystają z funkcji AI

Usługa	Co otrzymuje	Która funkcja
Anthropic	Państwa wiadomości, migawkę finansową aktywnego profilu i wyniki narzędzi wywołanych przez model	Asystent w aplikacji, cotygodniowa ocena
Anthropic	Opis i sprzedawcę przy nieskategoryzowanych transakcjach	Kategoryzacja AI (opcjonalna)
Anthropic	Nagłówek i kilka przykładowych wierszy CSV, nigdy cały wyciąg	Wspomagane mapowanie kolumn przy imporcie
Anthropic	Cały zeskanowany wyciąg (PDF), tylko gdy wyraźnie potwierdzą Państwo przepisanie konkretnego pliku	Przepisanie zeskanowanego wyciągu przy imporcie
Anthropic	Treść ogłoszenia, wydobyte z niej fakty i protokół; opcjonalnie zeskanowany plan zagospodarowania, który zlecili Państwo do odczytania	Weryfikacja nieruchomości
Anthropic	Państwa dane wejściowe do planera	Propozycje w planerze wakacji
Anthropic	Cały plik PDF, który Państwo sami prześlą — rachunek za energię, cennik lub umowę, ofertę od sprzedawcy; zapisujemy tylko ceny, zużycie i dane taryfy, pliku nie przechowujemy	Porównanie cen energii
Anthropic	Najwyżej pierwsze 2 000 znaków tekstu, który Państwo wkleją (np. zamówienie ze sklepu internetowego); tekst nie jest przechowywany	Import kosztowności z pomocą AI
Anthropic	Wklejony tekst (wyciąg od brokera, e-mail z potwierdzeniem transakcji, tabela) albo plik z transakcjami, którego nie odczytał inny import — najwyżej 20 000 znaków; ani tekst, ani plik nie są przechowywane, zapisywane są tylko transakcje zatwierdzone w podglądzie	Inteligentny import transakcji (akcje, ETF, kryptowaluty)
Anthropic	Nazwę, kategorię, stan i wiek przedmiotu oraz dodatkowe informacje, które Państwo wpiszą do ogłoszenia; przy opisie ogłoszenia także Państwa notatki o przedmiocie. Przy wycenie model dodatkowo szuka porównywalnych ofert w internecie (wyszukiwarka Anthropic)	Ogłoszenie i wycena rynkowa kosztowności
Anthropic	Tytuł i treść opinii lub propozycji funkcji wysłanej przez Państwa formularzem na stronie WWW	Automatyczne tłumaczenie opinii na pozostałe języki
OpenAI albo Google	To samo, co asystent w aplikacji lub kategoryzacja AI wysyła do Anthropic, i wyłącznie jeśli podali Państwo własny klucz API danego dostawcy, a budżet Assetli jest wyczerpany	Asystent w aplikacji i kategoryzacja AI z własnym kluczem

W aplikacji mobilnej funkcje AI uruchamiają się dopiero po wyrażeniu przez Państwa zgody na udostępnianie danych dostawcy AI; można ją wycofać w Ustawieniach → Prywatność i dane.

Połączenie AI (MCP) z naszej strony nie wysyła żadnemu dostawcy AI niczego. Państwa klient AI (Claude, ChatGPT, Gemini) otrzymuje wyniki narzędzi bezpośrednio, patrz Bezpieczeństwo i przepływ danych.

Poza funkcjami aplikacji: operator przy pracach rozwojowych i naprawach korzysta z asystenta programowania AI firmy Anthropic. Skrypty kontrolne działają na produkcyjnej bazie danych, więc ich wynik może przetwarzać Anthropic jako podmiot przetwarzający, patrz Czego jeszcze nie potrafimy.

Dane rynkowe

Usługa	Co otrzymuje
Alpha Vantage, Tiingo, Twelve Data, Yahoo Finance, Finnhub, EOD Historical Data, Marketstack	Tickery akcji i ETF, które Państwo posiadają. Nigdy liczby sztuk ani wartości.
CoinMarketCap, CoinGecko	Symbole kryptowalut, które Państwo posiadają
frankfurter.app	Kody walut, dla kursów EBC

Ceny paliw i energii elektrycznej w kalkulatorze pojazdów to statyczne tabele w aplikacji, żadne zapytanie nie jest wysyłane.

Wyłącznie po włączeniu

Usługa	Co otrzymuje
Wallet by BudgetBakers	Wklejony przez Państwa token API Wallet, przy każdej synchronizacji. Assetli czyta z Wallet i nigdy do niego nie zapisuje.
Resend (Import e-mailem)	Wiadomości wysłane przez Państwa na tajny adres: nadawcę, temat, treść i załączniki z wyciągami. Przechowuje kopię wiadomości wraz z załącznikami przez 30 dni i nie umożliwia wcześniejszego usunięcia. Assetli odczytuje załącznik w pamięci i go nie zapisuje.
Claude, ChatGPT, Gemini (MCP)	Wyniki narzędzi wywołanych przez Państwa klienta AI, w zakresie nadanego uprawnienia

Gdy Państwo uruchomią weryfikację nieruchomości

Te źródła są odpytywane wyłącznie w trakcie weryfikacji i wyłącznie z minimum potrzebnym do odpowiedzi na jedno pytanie. Serwer nigdy nie kontaktuje się z portalem ogłoszeniowym.

Źródło	Co otrzymuje
OpenStreetMap Nominatim i Overpass	Adres, aby zwrócić współrzędne; współrzędne, aby wypisać udogodnienia wokół punktu
Wikidata	Nazwę gminy, dla danych demograficznych
ČÚZK (RÚIAN, ArcGIS)	Adres i identyfikację działki
SPÚ (BPEJ), ČGS (radon, osuwiska), HEIS VÚV (powodzie), IPR Praha (hałas), NGÚP (plan zagospodarowania)	Współrzędne punktu
ARES	Nazwę wspólnoty mieszkaniowej albo firmy i ulicę
Rejestr upadłości (ISIR)	Imię, nazwisko i datę urodzenia sprzedającego albo numer firmy, tak jak zostały wpisane. Numer identyfikacyjny osoby nigdy nie jest wysyłany i nie da się go wpisać.

Weryfikacja uruchomiona bez konta jest przechowywana w pamięci podręcznej przez 7 dni według odcisku tekstu ogłoszenia, więc to samo ogłoszenie wklejone przez dziesięć osób jest analizowane raz.

Czego na tej liście nie ma

Żadnej usługi śledzenia błędów, żadnej sieci reklamowej, żadnego brokera danych, żadnego API bankowego. Serwer nie pobiera stron z ogłoszeniami.