Polityka prywatności

1. Administrator

Administratorem odpowiedzialnym za przetwarzanie danych osobowych w ofercie SaaS i na stronie marketingowej jest:

Westara GbR, wspólnicy Marco Graf i Olga Graf
Mittelweg 26
60318 Frankfurt am Main
Deutschland
E-mail: legal@westara.io

Wspólnicy uprawnieni do reprezentacji: Marco Graf, Olga Graf.
Forma prawna: GbR (wspólnicy odpowiadają solidarnie według prawa niemieckiego).

2. Zakres

Niniejsza polityka obejmuje publiczną stronę marketingową (np. westara.io / www.westara.io) oraz produkt SaaS (np. app.westara.io), gdy występujemy jako administrator.

Wdrożenia Self-hosted / Sovereign przechowują dane na serwerze operatora instancji. Operator ten jest tam dodatkowo albo przede wszystkim administratorem; niniejsza polityka dotyczy takich instancji tylko w zakresie, w jakim sami przetwarzamy dane (np. opcjonalna telemetria, którą Państwo wyraźnie włączają — domyślnie wyłączona).

3. Jakie dane przetwarzamy

W zależności od korzystania mogą wystąpić następujące kategorie:

• Dane konta: adres e-mail, nazwa wyświetlana, zahaszowane hasła, metadane sesji i uwierzytelnienia, opcjonalne pola profilu i wprowadzenia
• Dane sesji i bezpieczeństwa: przy każdym logowaniu zapisujemy identyfikator sesji, czas logowania i ostatniej aktywności, oznaczenie urządzenia (np. „Firefox · macOS“) oraz przybliżone miejsce (miasto i kraj), które nasz dostawca hostingu wyprowadza z Twojego adresu IP. Samego adresu IP w tym celu nie zapisujemy. W „Konto i bezpieczeństwo“ widzisz swoje aktywne sesje i możesz wylogować jedno urządzenie albo wszystkie pozostałe. Gdy logujesz się z nowego urządzenia albo z nowego kraju, wysyłamy Ci e-mail bezpieczeństwa.
• Treści w aplikacji (szczególnie wrażliwe): budżet gospodarstwa, rzeczywiste wydatki i przychody, dane portfela i transakcji, pozycje gotówkowe, salda Bitcoin (wyłącznie do podglądu / zpub — bez kluczy prywatnych), które Państwo wprowadzają albo importują
• Sekrety integracji: klucze API usług opcjonalnych (np. dane rynkowe, xAI, klucze odczytu eToro) — przechowywane w postaci zaszyfrowanej
• Dane płatności i rozliczeń: za pośrednictwem Stripe (nie przechowujemy pełnych numerów kart); metadane faktur do celów handlowych i podatkowych
• Komunikacja: wiadomości wsparcia i opinii, które Państwo nam wysyłają; za wyraźną zgodą także zapis i dostarczenie opcjonalnych informacji (edukacja, produkt, wiadomości); opinie, które Państwo wysyłają w aplikacji, ze stroną, z której pochodzą, oraz z Państwa życzeniem odpowiedzi
• Dane techniczne: adres IP, znaczniki czasu, user agent, dzienniki dostępu i błędów w zakresie niezbędnym do działania i bezpieczeństwa
• Preferencje strony: język i wygląd (niezbędne pliki cookie / pamięć lokalna)
• Opcjonalna analityka strony: pomiar korzystania i wydajności wyłącznie za zgodą (zob. pliki cookie)
• Źródło rejestracji: jeżeli Państwo zakładają konto za pośrednictwem linku z naszej strony, zapisujemy przy koncie Państwa, z jakiego linku i z jakiej kampanii pochodzi rejestracja (wybrany pakiet, położenie linku, parametry kampanii). Cel: mierzenie skuteczności naszej strony i kampanii. Podstawa prawna: art. 6 ust. 1 lit. f RODO; mogą Państwo wnieść sprzeciw (art. 21 RODO). Okres przechowywania: 12 miesięcy od rejestracji.
• Kontekst AI: dla funkcji Zapytaj Westarę i analiz AI kontekst przygotowany do zapytania; dla automatycznych spostrzeżeń AI w Przeglądzie wyłącznie rodzaj uwagi, kategoria standardowa, miesiąc i obliczone wartości (zob. pkt 10); dla innych automatycznych funkcji AI dane potrzebne do danego zadania (np. opisy transakcji, kategorie); nigdy pełny eksport obrazu gospodarstwa ani portfela Państwa. Westara nigdy nie umieszcza kluczy ani eksportu sejfu w treści zapytania do AI. Treści samodzielnie wpisane lub wklejone trafiają do dostawcy AI w niezmienionej postaci. Rozpoznane numery IBAN usuwamy wcześniej; nie zawsze się to udaje
• Import bankowy / open banking (AIS): wyłącznie gdy Państwo aktywnie połączą import; AISP widzi surowe linie bankowe na potrzeby odczytu; Westara następnie przechowuje listę kont, IBAN i posiadacza, o ile bank je przekazuje, salda oraz zaksięgowane linie za pośrednictwem finAPI GmbH lub BANKSapi Technology GmbH
• API brokera (eToro): wyłącznie gdy Państwo wkleją klucze odczytu przy depozycie — klucze zaszyfrowane, transakcje oraz migawki gotówki i krypto w obszarze roboczym Państwa; klucze zapisu są odrzucane. To nie jest PSD2 AIS
• Szyna brokerska (WealthAPI): udostępniona w produkcie, włączana przełącznikiem środowiska, nie jest PSD2 AIS — ta sama jawność co przy eToro; token odświeżenia zaszyfrowany; zapis i zlecenia odrzucone
• API brokera (Interactive Brokers): wyłącznie gdy Państwo wkleją token Flex Web Service i identyfikator zapytania przy depozycie — token zaszyfrowany, transakcje i migawki gotówki w obszarze roboczym Państwa; to nie jest PSD2 AIS ani MCP. Zlecenia są odrzucane
• Dane poleceń: Państwa kod, powiązanie między kontem polecającym a nowym kontem i czas rejestracji (zob. sekcja 22)

4. Podwyższona staranność wobec danych gospodarstwa i danych finansowych

Budżety gospodarstwa, transakcje, portfele i powiązane treści są gospodarczo i osobiście szczególnie wrażliwe. Stosujemy podwyższoną staranność:

• Dane Państwa konta i dane finansowe są szyfrowane podczas przesyłania (TLS) i przechowywane w formie zaszyfrowanej u naszych dostawców hostingu i baz danych. Anonimowe statystyki odwiedzin (Umami) prowadzimy na własnym serwerze; nie zawierają one danych konta ani danych finansowych.
• Izolacja tenantów (tenant isolation) oraz zabezpieczenia na poziomie wierszy, o ile są wdrożone
• Brak wykorzystywania tych treści do reklamy, profilowania na rzecz osób trzecich ani sprzedaży
• Dostęp personelu wyłącznie przy uzasadnionym wsparciu i tylko w niezbędnym zakresie
• Bitcoin: wyłącznie bez powiernictwa (watch-only / zpub); nie żądamy ani nie przechowujemy kluczy prywatnych ani fraz seed

5. Cele i podstawy prawne

Przetwarzamy dane tylko wtedy, gdy istnieje podstawa prawna:

• Art. 6(1)(b) RODO — wykonanie umowy i czynności przedumowne (konto, funkcje aplikacji, subskrypcja, wsparcie, eksport danych); zapytania wysyłane z użyciem Państwa własnego klucza xAI (zob. pkt 10); przetwarzanie i, na życzenie, udzielenie odpowiedzi na Państwa opinię (lit. b i f).
• Wyświetlanie i zarządzanie Twoimi aktywnymi sesjami oraz e-maile bezpieczeństwa przy nowych logowaniach (art. 6 ust. 1 lit. b RODO; dodatkowo lit. f, ochrona konta przed nieuprawnionym dostępem)
• Art. 6(1)(c) RODO — obowiązki prawne (np. handlowe i podatkowe przechowywanie faktur)
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadnione interesy polegające na bezpiecznym działaniu, zapobieganiu nadużyciom, analizie błędów oraz ulepszaniu produktu w postaci zagregowanej lub zanonimizowanej (wyważone wobec praw Państwa; minimalne rejestrowanie); automatyczne funkcje AI, takie jak formułowanie uwag „Nowe dla Ciebie” w Przeglądzie (sprzeciw na podstawie art. 21 RODO przez każdego członka w aplikacji w sekcji Integracje → AI) oraz kategoryzacja nowych transakcji bankowych lub codzienne podsumowanie listy obserwowanych (sprzeciw na podstawie art. 21 RODO dla gospodarstwa domowego na adres legal@westara.io)
• Art. 6(1)(a) RODO — zgoda, w szczególności na opcjonalne pliki cookie analityczne, opcjonalne informacje e-mail (edukacja, produkt, wiadomości) po double opt-in, opcjonalne funkcje AI oraz dobrowolne integracje, o ile nie są już wymagane do umowy; cofnięcie w każdym czasie ze skutkiem na przyszłość
• Przypisywanie poleceń i kontrola nadużyć w programie poleceń (sekcja 22); podstawa art. 6 ust. 1 lit. f RODO

6. Hosting, odbiorcy i podmioty przetwarzające

Logo.dev. Logotypy spółek z Państwa pozycji pobieramy z Logo.dev (Logodev, Inc., USA) przez nasz własny serwer i przechowujemy je w pamięci podręcznej. Do Logo.dev nie są przekazywane żadne Państwa dane osobowe, w tym adres IP.

Do świadczenia usługi korzystamy ze starannie dobranych usługodawców. Gdy przetwarzają dane osobowe w naszym imieniu, opieramy się na umowach powierzenia według Art. 28 RODO albo na standardowych umowach powierzenia przetwarzania (DPA) dostawców i prowadzimy wewnętrzny rejestr stosowanych podmiotów przetwarzających. Typowi odbiorcy:

Pomiar zasięgu (Umami, self-hosted). W celu zliczania wyświetleń stron oraz wybranych zdarzeń użycia (kliknięcia w wyznaczone przyciski marketingowe) stosujemy oprogramowanie open source Umami na zarządzanej przez nas instancji Start9 (UE/DE), dostępnej pod adresem stats.westara.io. Publiczny dostęp odbywa się przez serwer tunelowy Hetzner Online GmbH (Niemcy; podmiot przetwarzający; umowa powierzenia zawarta). Rejestrujemy w szczególności odwiedzane ścieżki lub nazwę zdarzenia, znacznik czasu oraz ogólne cechy techniczne (np. typ przeglądarki lub urządzenia, przybliżony kraj), a w razie potrzeby ogólne właściwości zdarzenia (np. identyfikator przycisku marketingowego). W razie włączenia rejestrujemy także zagregowane wskaźniki wydajności stron (Core Web Vitals, np. czasy ładowania i interakcji takie jak LCP, INP, CLS). Nie przekazujemy adresów e-mail, identyfikatorów użytkownika lub gospodarstwa, imion i nazwisk, numerów IBAN, nazw banków jako wolnego tekstu, nazw plików, surowych danych importu ani parametrów śledzenia reklamowego. Do tego pomiaru nie używamy plików cookie; parametry wyszukiwania i fragmenty URL nie są zbierane. Przestrzegane są sygnały „Do Not Track” i „Global Privacy Control” oraz lokalne ustawienie rezygnacji umami.disabled. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w pomiarze zasięgu i ulepszaniu produktu). Sprzeciw: art. 21 RODO (kontakt w punkcie 13) lub rezygnacja przez umami.disabled. Okres przechowywania w Umami: bezterminowo, do usunięcia instancji.

Wyłączenie pomiaru odwiedzin w tej przeglądarce

• Vercel Inc. — hosting i dostarczanie strony oraz aplikacji (edge/CDN); opcjonalne Web Analytics i Speed Insights wyłącznie za zgodą
• Neon, Inc. — baza PostgreSQL produktu SaaS; dane produkcyjne są hostowane w UE (zazwyczaj AWS eu-central-1 / Frankfurt albo inny skonfigurowany region UE)
• Stripe, Inc. / Stripe Payments Europe Limited — płatności kartą i subskrypcje (częściowo niezależny administrator danych płatniczych)
• Resend (wysyłka e-maili) — Do wysyłki e-maili korzystamy z Resend, Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Za jego pośrednictwem wysyłamy e-maile transakcyjne (np. logowanie, potwierdzenia, powiadomienia dotyczące konta; art. 6(1)(b) RODO) oraz – wyłącznie za Państwa zgodą – nasz newsletter, czyli opcjonalne informacje z sekcji 21 (art. 6(1)(a) RODO). Przetwarzane są adres e-mail, ewentualnie imię i nazwisko oraz techniczne dane wysyłki. Z Resend zawarliśmy umowę powierzenia przetwarzania danych (art. 28 RODO); przekazywanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (art. 45 RODO), w ramach którego Resend posiada certyfikację, oraz uzupełniająco na podstawie standardowych klauzul umownych UE (art. 46(2)(c) RODO; decyzja wykonawcza (UE) 2021/914). Przetwarzanie odbywa się głównie w USA; po zakończeniu umowy Resend usuwa dane w ciągu 90 dni.
• xAI — funkcje AI: gdy Państwo korzystają z Zapytaj Westarę lub analiz AI, a także automatycznie w przypadku niektórych funkcji AI (np. formułowanie uwag „Nowe dla Ciebie” w Przeglądzie, kategoryzacja nowych transakcji bankowych, codzienne podsumowanie listy obserwowanych); wyłącznie dane potrzebne do danego zadania. Każdy członek może we własnym zakresie sprzeciwić się automatycznym spostrzeżeniom AI w Przeglądzie w aplikacji w sekcji Integracje → AI; wobec pozostałych funkcji automatycznych sprzeciw można zgłosić na legal@westara.io, a wtedy wyłączymy je dla całego gospodarstwa domowego.
• xAI (własny klucz) — tylko jeśli Państwo sami zapiszą klucz API xAI: zapytania zawierające wyłącznie dane, które Państwo sami prowadzą w aplikacji Westara, przekazujemy do xAI na Państwa polecenie. xAI nie działa przy tym jako nasz podmiot przetwarzający; obowiązuje Państwa własna umowa z xAI i jej warunki, także w zakresie przechowywania.
• Sentry (Functional Software, Inc.) — monitorowanie błędów aplikacji; zdarzenia są oczyszczane; brak session replay
• Google LLC — opcjonalne logowanie Google wyłącznie w chmurze (SaaS); dostawca widzi, że Państwo korzystają z Westara
• Apple Inc. — opcjonalne Sign in with Apple wyłącznie w chmurze (SaaS); Hide My Email może udostępnić adres przekaźnikowy zamiast skrzynki Państwa
• finAPI GmbH lub BANKSapi Technology GmbH (AISP nadzorowani przez BaFin, EOG) — opcjonalny odczyt bankowy PSD2 wyłącznie, gdy Państwo go połączą i pakiet go udostępnia; AISP widzi surowe linie bankowe na potrzeby odczytu; import z pliku (CSV/CAMT) nie korzysta z AISP
• eToro — opcjonalne połączenie depotu (wyłącznie klucze odczytu), jeżeli Państwo je skonfigurują; eToro pozostaje odpowiedzialne za rachunek brokerski; przechowujemy zwrócone dane portfela
• WealthAPI — udostępniona w produkcie, włączana przełącznikiem środowiska szyna brokerska (nie PSD2 AIS), jeżeli Państwo ją połączą; token odświeżenia przechowywany w postaci zaszyfrowanej; zapis i zlecenia odrzucone; przechowujemy zwrócone dane portfela
• PostHog (analityka produktu) — Aby ulepszać Westara, analizujemy korzystanie z aplikacji, np. które funkcje są używane. Korzystamy w tym celu z PostHog, PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA, z przechowywaniem danych w UE (Frankfurt). Przekazujemy wyłącznie pseudonimowe zdarzenia użytkowania z spseudonimizowanym (zahashowanym) identyfikatorem – bez adresu e-mail, imienia i nazwiska, adresu IP i treści transakcji. Podstawą prawną jest nasz prawnie uzasadniony interes w działającej, przyjaznej dla użytkownika aplikacji (art. 6(1)(f) RODO). Z PostHog zawarliśmy umowę powierzenia przetwarzania danych (art. 28 RODO); w przypadku ewentualnego dostępu z USA obowiązują standardowe klauzule umowne UE (art. 46 RODO). Dane są usuwane po 12 miesiącach, a w razie usunięcia Państwa konta wcześniej. Mogą Państwo w każdej chwili wnieść sprzeciw wobec tej analizy (art. 21 RODO), pisząc na adres legal@westara.io.

7. Przekazywanie międzynarodowe (w szczególności USA / xAI)

Niektórzy dostawcy mają siedzibę albo korzystają z dalszych podmiotów przetwarzających w Stanach Zjednoczonych lub w innych krajach trzecich poza EOG. Gdy nie stosuje się decyzji stwierdzającej odpowiedni stopień ochrony, opieramy przekazywanie na odpowiednich zabezpieczeniach według Art. 46 RODO — w szczególności na standardowych klauzulach umownych UE (SCC) — oraz na uzupełniających środkach technicznych i organizacyjnych (szyfrowanie, ograniczenie dostępu, minimalizacja danych).

Nasz dostawca AI (xAI) przetwarza dane w USA. Dane są tam przekazywane, gdy Państwo korzystają z Zapytaj Westarę lub analiz AI, a także automatycznie w przypadku niektórych funkcji AI, na przykład przy formułowaniu uwag „Nowe dla Ciebie” w Przeglądzie, przy kategoryzacji nowych transakcji bankowych lub na potrzeby codziennego podsumowania listy obserwowanych. Do każdego zadania wysyłamy tylko potrzebne dane — nigdy pełny eksport obrazu gospodarstwa, budżetu ani portfela Państwa. Mogą być zawarte opisy transakcji i nazwy odbiorców. Każdy członek może we własnym zakresie sprzeciwić się automatycznym spostrzeżeniom AI w Przeglądzie w aplikacji w sekcji Integracje → AI; wobec pozostałych automatycznych funkcji AI mogą Państwo w każdej chwili wnieść sprzeciw, pisząc na legal@westara.io, a wtedy wyłączymy je dla Państwa gospodarstwa domowego. W przypadku własnego klucza przekazujemy zapytania na Państwa polecenie w ramach Państwa własnej umowy z xAI. Szczegóły dalszych podmiotów przetwarzających wynikają z DPA dostawców.

Monitorowanie błędów (Sentry) może obejmować podmiot przetwarzający w USA; zdarzenia są oczyszczane, a session replay nie jest używany.

Opcjonalne logowanie Google lub Apple w chmurze (SaaS) jest przekazaniem do dostawcy tożsamości w USA, wyłącznie gdy Państwo wybiorą ten przycisk. Self-hosted / Sovereign nie oferuje logowania społecznościowego.

Opcjonalne API brokerów (eToro, WealthAPI) wywołują publiczne API dostawcy, gdy Państwo je połączą. Broker albo szyna pozostaje niezależnie odpowiedzialny za ten rachunek i może korzystać z infrastruktury poza EOG, na własnych warunkach.

8. Import bankowy, open banking (AIS) i API brokerów

Podstawowy import bankowy to plik, który Państwo wgrywają (CSV/CAMT). Import z pliku nie korzysta z AISP — to ścieżka prywatna, bez licencjonowanego czytnika. Opcjonalny odczyt na żywo (PSD2 AIS) odbywa się przez finAPI GmbH lub BANKSapi Technology GmbH, licencjonowanych dostawców usługi informacji o rachunku (AISP) w EOG nadzorowanych przez BaFin, wyłącznie z inicjatywy Państwa i za autoryzacją banku, oraz tylko wtedy, gdy pakiet to udostępnia.

Westara nie jest AISP. Nie posiadamy certyfikatów PSD2, nie przeprowadzamy silnego uwierzytelniania klienta w banku Państwa i nie przechowujemy haseł bankowości internetowej, PIN-ów ani TAN-ów. AISP, który wykonuje odczyt (finAPI GmbH lub BANKSapi Technology GmbH), widzi surowe linie bankowe potrzebne do tego odczytu. Po zatwierdzeniu przez Państwa dostępu w banku odbieramy i przechowujemy w obszarze roboczym tenanta: listę kont i metadane (w tym IBAN oraz imię i nazwisko posiadacza rachunku, o ile bank je przekazuje), salda oraz zaksięgowane linie (kontrahent i tytuł przelewu). Listy w produkcie pokazują cztery ostatnie cyfry; mogą Państwo wyeksportować albo usunąć swoje dane. Rachunki płatnicze trafiają do Rzeczywistych. Gdy bank na tym samym logowaniu udostępnia także rachunek papierów wartościowych, pozycje i transakcje trafiają do Ruchów, nie do Rzeczywistych. Pierwszy odczyt na żywo obejmuje około 90 dni; późniejsze odczyty dodają tylko nowe dni.

Open Banking na żywo w chmurze albo w instalacji self-hosted / Sovereign nie jest ścieżką „Westara-blind”: AISP nadal widzi surowe linie, a Westara nadal przechowuje zatwierdzoną listę, salda i zaksięgowane linie. Self-hosted / Sovereign pozostaje oparte na plikach, dopóki Państwo sami nie podepną AIS na żywo.

Odłączenie banku w aplikacji zatrzymuje nowe odczyty i odwołuje logowanie na żywo. Zapisane Rzeczywiste, wiersze Ruchów i konta Westara pozostają, chyba że Państwo wybiorą opcjonalne wymazanie zaimportowanych wierszy Open Banking na tych kontach, albo do czasu usunięcia ich w aplikacji, albo do czasu usunięcia konta Westara. Import z pliku pozostaje dostępny.

AISP, który wykonuje odczyt (finAPI GmbH lub BANKSapi Technology GmbH), jest niezależnie odpowiedzialny za interfejs bankowy i zgodę na podstawie własnej licencji AISP. Przetwarzanie danych dostarczonych do Westara odbywa się według warunków umownych i prywatności uzgodnionych z dostawcą (w tym Art. 28 RODO, gdy dostawca działa jako podmiot przetwarzający). Członkowie gospodarstwa, których Państwo zaproszą, mogą widzieć te same księgi stosownie do udostępnienia w gospodarstwie.

Opcjonalne połączenie brokerskie (eToro) nie jest PSD2 AIS. Państwo wklejają klucze odczytu (Public / Private) z eToro przy depozycie. Klucze zapisu są odrzucane i nigdy nie są przechowywane. Szyfrujemy klucze odczytu i wywołujemy publiczne API eToro z inicjatywy Państwa. Przechowujemy zwrócone transakcje, migawki gotówki i migawki portfeli krypto w obszarze roboczym Państwa na potrzeby Ruchów i Pozycji. eToro pozostaje niezależnie odpowiedzialne za rachunek brokerski. Odłączenie zawsze usuwa zapisane klucze i zatrzymuje dalsze odczyty. Zaimportowane wiersze eToro pozostają, chyba że Państwo wybiorą opcjonalne wymazanie na tym depozycie. Klucze i surowa historia eToro nie są wysyłane do xAI. Import CSV pozostaje dostępny i używa tej samej tożsamości wiersza.

Opcjonalna szyna brokerska (WealthAPI) jest udostępniona w produkcie, włączana przełącznikiem środowiska i nie jest PSD2 AIS — o tej samej jawności co eToro. Tokeny odświeżenia są przechowywane w postaci zaszyfrowanej. Zapis i zlecenia są odrzucane. Odłączenie zawsze usuwa zapisany token odświeżenia i zatrzymuje dalsze odczyty. Zaimportowane wiersze pozostają, chyba że Państwo wybiorą opcjonalne wymazanie na tym depozycie. WealthAPI pozostaje niezależnie odpowiedzialne za połączenie brokerskie.

BANKSapi Technology GmbH jest drugim licencjonowanym AISP z EOG za tym samym adapterem; jest oferowany tylko wtedy, gdy operatorzy go włączą.

Typowy przepływ danych: aplikacja działa na Vercel; księgi są przechowywane w Neon w UE (zazwyczaj Frankfurt). Państwo albo wgrywają plik (bez AISP), albo łączą AIS (finAPI GmbH lub BANKSapi Technology GmbH widzi surowe linie). Funkcja Zapytaj Westarę i automatyczne funkcje AI wysyłają do xAI dane potrzebne do danego zadania. Dostawcy kursów dostarczają oznaczenia.

Typowy przepływ danych

Księgi w chmurze są w UE. To rezydencja plus koperta gospodarstwa dla pozostałych IBAN, imion i nazwisk posiadaczy, notatek do kont oraz odbiorcy księgowania, gdy koperta jest włączona. To nie jest obietnica, że nikt nie może odczytać ksiąg, ani immunitet wobec zgodnego z prawem dostępu z zagranicy. Self-hosted / Sovereign jest jedyną obietnicą braku dostępu: nie prowadzimy tej bazy danych.

• Aplikacja (Vercel) — strona i aplikacja captain
• Księgi (Neon, UE, zazwyczaj Frankfurt) — obszar roboczy tenanta; pozostałe IBAN / posiadacz / notatki / odbiorca zapieczętowane kluczem na gospodarstwo, gdy koperta jest włączona
• Import z pliku (CSV / CAMT) — ścieżka prywatna; bez AISP
• Opcjonalny AIS na żywo — finAPI GmbH lub BANKSapi Technology GmbH widzą surowe linie bankowe
• Zapytaj Westarę i automatyczne funkcje AI — dane potrzebne do danego zadania, do xAI; mogą być zawarte opisy transakcji i nazwy odbiorców
• Dostawcy kursów — wyłącznie oznaczenia

9. Pliki cookie i podobne technologie (TDDDG)

Na stronie marketingowej przechowujemy:

• Niezbędne: preferencja języka (captain-locale-preference) oraz tryb wyświetlania (captain-theme-preference / pamięć lokalna) — wymagane do wyglądu, o który Państwo proszą; § 25(2) TDDDG / Art. 6(1)(f) lub (b) RODO
• Opcjonalne (wyłącznie za zgodą): Vercel Web Analytics i Speed Insights — pomiar zasięgu i wydajności; § 25(1) TDDDG / Art. 6(1)(a) RODO. Opcjonalne pliki cookie analityczne nie są ładowane bez zgody
• Wybór przechowujemy lokalnie (captain.marketing.cookie-consent) jako niezbędne albo wszystkie; mogą Państwo zmienić go w każdej chwili przez Ustawienia plików cookie w banerze albo w stopce
• Bezcookie’owy pomiar zasięgu Umami (punkt 6) należy odróżnić od opcjonalnej analityki WWW Vercel i Speed Insights, ładowanych dopiero po wyrażeniu zgody.

10. Funkcje AI

Pomoc na czacie AI i analizy AI zależą od pakietu. Przy korzystaniu do naszego partnera AI (xAI) wysyłany jest kontekst przygotowany do pytania. Nie wysyłamy pełnego eksportu obrazu gospodarstwa ani portfela Państwa.

Automatyczne spostrzeżenia AI w Przeglądzie („Nowe dla Ciebie”).
Westara oblicza na podstawie Państwa danych w aktualnie wybranym widoku (Ja, jedna osoba lub Wszyscy) do trzech krótkich uwag, na przykład o ile kategoria wydatków przekroczyła w ubiegłym miesiącu Państwa plan, ile rocznie kosztują Państwa subskrypcje lub jaki udział w Państwa inwestycjach ma największa pozycja w portfelu. Te obliczenia wykonuje sama nasza aplikacja, bez AI. Wyłącznie po to, aby gotowe, obliczone uwagi zostały sformułowane jako zdanie, wysyłamy do xAI najwyżej raz dziennie dla każdego widoku następujące informacje: rodzaj uwagi, nazwę kategorii standardowej, miesiąc oraz obliczone kwoty lub wartości procentowe. Nie wysyłamy w tym celu transakcji, nazw odbiorców płatności, umów, papierów wartościowych ani osób, samodzielnie utworzonych nazw kategorii ani danych kont. Do tych uwag nie wykorzystujemy kategorii, które mogą pozwalać na wnioskowanie o zdrowiu, religii, poglądach politycznych, przynależności do związków zawodowych lub życiu seksualnym. W widoku „Wszyscy” uwagi dotyczą danych wszystkich członków objętych tym widokiem.

Podstawą prawną jest nasz prawnie uzasadniony interes w zrozumiałym przedstawieniu Państwu Państwa własnych liczb (art. 6 ust. 1 lit. f RODO). Mogą Państwo w każdej chwili wnieść sprzeciw (art. 21 RODO), przy czym każdy członek we własnym zakresie, bezpośrednio w aplikacji za pomocą przełącznika „Automatyczne spostrzeżenia AI” w sekcji Integracje → AI. Wtedy nadal pokazujemy uwagi, ale tylko jako stały tekst, i nic w tym celu nie wysyłamy do xAI. Państwa sprzeciw obejmuje także Państwa dane w widoku „Wszyscy” innych członków Państwa gospodarstwa domowego. Ten przełącznik dotyczy wyłącznie uwag w Przeglądzie, a nie innych funkcji automatycznych opisanych w następnym akapicie. Sformułowane zdania przechowujemy tymczasowo w Państwa przestrzeni roboczej i zastępujemy je przy następnej aktualizacji; są usuwane wraz z Państwa kontem.

Inne automatyczne funkcje AI.
Kategoryzacja nowych transakcji bankowych, propozycje reguł budżetowych i przypisania połączonych rachunków bankowych, przypisywanie pozostałych pozycji paragonów oraz codzienne podsumowanie listy obserwowanych wysyłają dane potrzebne do danego zadania; mogą być w nich zawarte opisy transakcji i nazwy odbiorców. Podstawą prawną jest również art. 6 ust. 1 lit. f RODO. Te funkcje stanowią jedno ustawienie dla całego gospodarstwa domowego: jeśli wniosą Państwo sprzeciw na legal@westara.io, wyłączymy je dla Państwa gospodarstwa domowego.

Własny klucz xAI.
Jeśli zapiszą Państwo własny klucz API xAI, używamy go wyłącznie do zapytań z danymi, które Państwo sami prowadzą w aplikacji Westara (nie z danymi innych członków gospodarstwa domowego i nie z kontami oznaczonymi przez Państwa jako wspólne lub partnera). Wszystkie inne zapytania nigdy nie korzystają z Państwa własnego klucza. Do zapytań wysyłanych z użyciem Państwa klucza ma zastosowanie Państwa własna umowa z xAI (zob. pkt 6); podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Teksty wygenerowane przez AI oznaczamy w aplikacji jako takie. Więcej informacji w Pomocy (Grok / prywatność). Mogą Państwo wyczyścić historię czatu w aplikacji, o ile funkcja na to pozwala. Wyniki AI są wyłącznie niewiążącą pomocą — nie poradą finansową, inwestycyjną, podatkową, prawną ani ubezpieczeniową.

11. Okres przechowywania

Przechowujemy dane osobowe tylko tak długo, jak jest to potrzebne do tych celów:

• Konto i treści aplikacji: dopóki konto istnieje i funkcje tego wymagają
• Dane sesji i bezpieczeństwa: dopóki sesja jest aktywna, potem 30 dni od wylogowania lub ostatniej aktywności
• Potwierdzenie wysłania e-maili bezpieczeństwa: najwyżej 90 dni
• Po usunięciu konta: usunięcie albo anonimizacja w terminach operacyjnych (zazwyczaj w ciągu 30 dni), chyba że obowiązuje ustawowe przechowywanie
• Faktury i zapisy płatności: zazwyczaj 6–10 lat według prawa handlowego i podatkowego
• Dzienniki bezpieczeństwa i dostępu: krótko (zwykle od dni do kilku tygodni), chyba że incydent wymaga dłuższego przechowywania
• Księgowania Open Banking (AIS): pozostają przy treściach aplikacji po odłączeniu banku, chyba że Państwo później potwierdzą osobne usunięcie zaimportowanych wierszy Open Banking na tych kontach, albo do czasu usunięcia linii w aplikacji lub usunięcia konta
• Klucze odczytu eToro: usuwane przy odłączeniu. Zaimportowane wiersze eToro pozostają, chyba że Państwo wybiorą opcjonalne wymazanie na tym depozycie
• Odświeżenie WealthAPI: usuwane przy odłączeniu. Zaimportowane wiersze WealthAPI pozostają, chyba że Państwo wybiorą opcjonalne wymazanie na tym depozycie
• Token Flex IBKR: usuwany przy odłączeniu. Zaimportowane wiersze IBKR pozostają, chyba że Państwo wybiorą opcjonalne wymazanie na tym depozycie
• Zgoda na pliki cookie: do cofnięcia albo wyczyszczenia pamięci lokalnej
• Zgoda na opcjonalne informacje: zapis dowodowy (czas, wersja brzmienia, źródło, status), dopóki konto istnieje, a następnie w terminach operacyjnych, w których musimy wykazać zgodność z prawem
• Opinie z aplikacji: do załatwienia, najwyżej 12 miesięcy
• Publiczne strony pomocy: tylko artykuł oraz tak lub nie, plus skrót adresu IP zamiast samego adresu. Nowy głos przy tym samym artykule zastępuje poprzedni.
• Pamięć podręczna uwag AI: do następnej aktualizacji, najpóźniej do usunięcia konta
• Dane poleceń: dopóki istnieją oba konta (zob. sekcja 22)

12. Państwa prawa

Na podstawie RODO przysługuje Państwu prawo do:

• dostępu (Art. 15)
• sprostowania (Art. 16)
• usunięcia (Art. 17)
• ograniczenia przetwarzania (Art. 18)
• przenoszenia danych (Art. 20) — format ustrukturyzowany, powszechnie używany, nadający się do odczytu maszynowego
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (Art. 21)
• cofnięcia zgody ze skutkiem na przyszłość (Art. 7(3))

13. Wykonywanie praw

Eksport i usuwanie są dostępne w ustawieniach konta w produkcie, o ile jest to możliwe. Mogą Państwo także napisać do nas na legal@westara.io. Odpowiadamy w ustawowych terminach (zazwyczaj w ciągu miesiąca). Możemy poprosić o odpowiedni dowód tożsamości.

14. Skarga do organu nadzorczego

Mogą Państwo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim, w którym Państwo mają miejsce zwykłego pobytu, miejsce pracy albo w którym doszło do domniemanego naruszenia. Dla siedziby administratora w Hesji (Niemcy) właściwy organ obejmuje:

Heski Pełnomocnik ds. Ochrony Danych i Wolności Informacji (HBDI)
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Niemcy
https://datenschutz.hessen.de

15. Brak sprzedaży na potrzeby reklamy

Nie sprzedajemy danych osobowych Państwa osobom trzecim na potrzeby reklamy. Treści gospodarstwa i portfela są przetwarzane, aby świadczyć Państwu usługę — nie po to, by budować profile reklamowe, ani by sprzedawać je pośrednikom obrotu danymi.

16. Obowiązek podania danych i skutki niepodania

Bez pewnych danych (np. e-mail i uwierzytelnienie) nie możemy prowadzić konta ani umowy. Dane opcjonalne (AI, import bankowy, pliki cookie analityczne) nie są wymagane do podstawowego bezpłatnego korzystania ze strony marketingowej. Niepodanie danych opcjonalnych ogranicza tylko odpowiednie funkcje opcjonalne.

17. Zautomatyzowane decyzje

Nie podejmujemy wyłącznie zautomatyzowanych decyzji w rozumieniu Art. 22 RODO, które wywołują skutki prawne albo podobnie istotne skutki. Wyniki AI są wyłącznie pomocą i nie stanowią wiążącej porady finansowej ani prawnej.

18. Naruszenie ochrony danych osobowych

W razie naruszenia ochrony danych osobowych zawiadamiamy właściwy organ nadzorczy według Art. 33 RODO oraz — gdy jest to wymagane — osoby, których dane dotyczą, według Art. 34 RODO, jeżeli naruszenie może powodować wysokie ryzyko dla praw i wolności Państwa.

19. Ocena skutków dla ochrony danych (DPIA)

Przy przetwarzaniu szczególnie wrażliwych danych gospodarstwa i danych finansowych w kontekście SaaS prowadzimy ocenę skutków dla ochrony danych (Art. 35 RODO) i aktualizujemy ją, gdy przetwarzanie zmienia się istotnie, o ile ryzyko dla praw i wolności osób fizycznych może być wysokie. Wyniki zasilają środki techniczne i organizacyjne. Streszczenie może zostać udostępnione na żądanie na adres z noty prawnej, o ile tajemnica przedsiębiorstwa temu nie stoi na przeszkodzie.

20. Self-hosted / Sovereign

Self-hosted / Sovereign to alternatywne wdrożenie tej samej aplikacji, hostowane samodzielnie ze źródeł (dziś konfiguracja techniczna; gotowy do uruchomienia obraz Docker oraz pakiet Start9 są w przygotowaniu). Księgi, których Westara nie hostuje, pozostają na serwerze Państwa — ten tryb jest obietnicą braku dostępu do tych ksiąg. Opcjonalne połączenia wychodzące (kursy, AIS, AI) są wyborem Państwa; AIS na żywo na serwerze domowym nadal udostępnia surowe linie bankowe AISP. Operatorem instancji jest zwykle główny administrator danych treści tam przechowywanych. Nasza odpowiedzialność ogranicza się do oprogramowania, które dostarczamy, oraz — jeśli w ogóle — do opcjonalnych usług, które prowadzimy i które Państwo świadomie podłączają.

21. Opcjonalne informacje e-mail

Jeżeli Państwo wyraźnie wyrażą zgodę, wysyłamy Państwu okazjonalnie informacje o majątku rodzinnym, produkcie i edukacji na adres e-mail konta. Te informacje są newsletterem w niniejszej informacji. Nie ma na nie drugiej zgody. Konto działa również bez tej zgody; pole wyboru nie jest z góry zaznaczone. Wysyłamy te informacje dopiero po potwierdzeniu przez Państwa, że adres e-mail do Państwa należy: jeżeli adres nie jest jeszcze potwierdzony, następuje to przez link potwierdzający w wiadomości o weryfikacji konta, która zawiera wówczas wzmiankę o rejestracji; jeżeli adres jest już potwierdzony tym linkiem, wystarczy zaznaczenie w zalogowanym koncie (double opt-in). Jeżeli adres oznaczono jako potwierdzony bez tego linku, wysyłamy jedną wiadomość z linkiem potwierdzającym, a informacje zaczynają się dopiero po tym kliknięciu. Na dowód zgody przechowujemy identyfikator użytkownika, czas, miejsce rejestracji w aplikacji, wersję i brzmienie wyświetlonego tekstu zgody oraz sposób potwierdzenia (art. 7 ust. 1 RODO), dopóki Państwo otrzymują te informacje, a następnie do upływu terminu przedawnienia ewentualnych roszczeń (co do zasady trzy lata do końca roku). Poczta transakcyjna (weryfikacja, logowanie, faktury, bezpieczeństwo, zaproszenia) oraz powiadomienia Radar są od tego niezależne. Zgodę można wycofać w każdej chwili w profilu albo przez link wypisania w takiej wiadomości, ze skutkiem na przyszłość. Informacje te nie zawierają kwot gospodarstwa ani portfela.

Statystyka użycia w aplikacji

Aby zobaczyć, gdzie nowe gospodarstwa domowe utykają, analizujemy dane, które i tak przechowujemy, aby świadczyć usługę konta Państwa: kiedy nastąpiła rejestracja, czy i kiedy wykonano pierwszy import albo utworzono pierwsze konto, czy w pierwszych dniach było ponowne logowanie i czy okres próbny stał się planem płatnym. Używamy tylko własnej bazy danych, bez usług śledzenia osób trzecich. Patrzymy wyłącznie na zagregowane liczby tygodniowe, nie na pojedyncze gospodarstwa, i nikomu ich nie przekazujemy.

Podstawa prawna: art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest ulepszanie produktu. Okres przechowywania: jak danych konta, na których liczby się opierają; liczby tygodniowe nie zawierają danych osobowych. Sprzeciw: w każdej chwili e-mailem na legal@westara.io (art. 21 RODO); wtedy wyłączamy gospodarstwo Państwa z analizy.

22. Program poleceń („Poleć Westara“)

Mogą Państwo polecić Westara osobistym linkiem. Link zawiera losowo utworzony kod; nie ma w nim Państwa imienia ani adresu e-mail. Link przekazują Państwo sami, na przykład przez menu udostępniania urządzenia, WhatsApp, własny program pocztowy albo kopiując go. Westara nie wysyła przy tym żadnych wiadomości. Nie otrzymujemy imion ani danych kontaktowych osób, którym wysyłają Państwo link, i nie sięgamy do książki adresowej.

Gdy ktoś otworzy link, przekazujemy kod tylko w adresie strony (URL) i pokazujemy go widocznie w polu „Kod zaproszenia“ przy rejestracji. Na urządzeniu kodu nie zapisujemy, ani w ciasteczkach, ani w local storage, ani podobną techniką. Kto wyczyści pole przed rejestracją, nie zostaje przypisany do polecenia.

Gdy ktoś zarejestruje się z ważnym kodem, zapisujemy kod, powiązanie między kontem lub gospodarstwem polecającym a nowym kontem lub gospodarstwem oraz czas rejestracji. Dzięki temu przypisujemy i liczymy polecenia oraz zapobiegamy nadużyciom. Osoba polecająca widzi tylko, ile rejestracji odnotowano przez jej link. Nie widzi imienia, adresu e-mail ani innych danych osoby zaproszonej. Osobie zaproszonej nie pokazujemy, kto ją zaprosił. Gospodarstwa pozostają rozdzielone; polecenie nie udostępnia danych gospodarstwa ani danych finansowych.

Podstawą jest nasz prawnie uzasadniony interes, aby przypisywać polecenia, mierzyć ich skutek i zapobiegać nadużyciom (art. 6 ust. 1 lit. f RODO). Nie używamy do tego treści z Państwa gospodarstwa. Mogą Państwo w każdej chwili wnieść sprzeciw (art. 21 RODO), jako osoba polecająca lub zaproszona, pisząc na legal@westara.io. Wówczas usuwamy powiązanie.

Powiązanie przechowujemy, dopóki istnieją oba konta. Gdy jedno z kont zostanie usunięte, usuwamy powiązanie w terminach z sekcji 11.

MCP interface for your own AI tools

On your request we give an AI tool you choose read access to data in your household.

• Purpose: on your request, give your chosen AI tool read access.
• Legal basis: Art. 6(1)(b) GDPR for performance of the contract, on your instruction. For joint data of co-members: Art. 6(1)(f) GDPR (joint budget).
• Special categories (Art. 9 GDPR): By default, bookings that may reveal special categories (including health, religion, trade-union membership, political party, sex life) are hidden in MCP output and excluded from every total. After a separate, revocable consent (Art. 9(2)(a) GDPR) in the app, we may transmit such data to the AI clients you grant. In version 1 the consent covers your own accounts only; joint accounts stay hidden until each co-account holder gives their own consent. This consent is not part of merely enabling MCP.
• Data categories: depending on the areas you grant — accounts with shortened IBAN, bookings, categories, budgets and totals; Portemonnaie / cash (balances, currency, last activity); investments (positions and home-currency values as shown in the app); illiquid assets / Sachwerte (name, category, value, ownership) if you use Sachwerte in the app. Free-text notes and receipts are not included in this version. Other members' private accounts are not transmitted.
• Recipient: the AI provider you choose, as an independent recipient and not our processor.
• Third countries: possible depending on the provider. Westara does not transfer to the third country itself; the transfer is made by you or on your instruction to your provider. Safeguards are the provider's matter.
• Token: we store only a hash. Expiry is at most 90 days, and you can revoke it in the app.
• Audit log: time, scope and token id, with no IP (or IP kept for at most 7 days); retention 12 months.
• Rights: Art. 15 et seq. GDPR. Access ends when you revoke the token.