Polityka prywatności.
Ostatnia aktualizacja: 19 marca 2026
1. Administrator danych
Administratorem Twoich danych osobowych jest Portfello (kontakt: contact@portfello.pl). Dokładamy wszelkich starań, aby Twoje dane były bezpieczne i przetwarzane zgodnie z obowiązującymi przepisami, w tym RODO.
2. Jakie dane zbieramy
2.1. Dane konta (rejestracja i logowanie)
Podczas rejestracji zbieramy Twój adres e-mail oraz, w przypadku logowania przez Google, Apple lub Facebook, podstawowe dane profilu udostępnione przez te usługi (np. imię). Uwierzytelnianie obsługuje serwis Clerk (clerk.com). Nie przechowujemy Twoich haseł — są one obsługiwane wyłącznie przez Clerk.
2.2. Dane finansowe (budżet)
Wszystkie dane finansowe — konta, kategorie, transakcje, budżety — są przechowywane lokalnie na Twoim urządzeniu w zaszyfrowanej bazie danych SQLite. Dane te mogą być synchronizowane z naszym serwerem w celu umożliwienia kopii zapasowej i synchronizacji między urządzeniami. Synchronizacja jest chroniona uwierzytelnianiem i dane są powiązane wyłącznie z Twoim kontem.
2.3. Synchronizacja bankowa
Portfello umożliwia połączenie z kontem bankowym w celu automatycznego importu transakcji. Proces autoryzacji odbywa się bezpośrednio między Tobą a Twoim bankiem — Portfello nigdy nie ma dostępu do Twoich danych logowania do banku. Usługa synchronizacji bankowej jest realizowana za pośrednictwem licencjonowanego dostawcy usług płatniczych (PSD2). Importowane dane (daty, kwoty, opisy transakcji) są przechowywane na Twoim urządzeniu oraz na naszym serwerze w ramach synchronizacji.
2.4. Dane analityczne
Zbieramy anonimowe dane analityczne dotyczące korzystania z aplikacji (np. które ekrany są odwiedzane, czy onboarding został ukończony) za pomocą PostHog (serwery w UE). Nie zbieramy kwot transakcji, nazw kont, nazw odbiorców ani żadnych szczegółów finansowych w ramach analityki. Dane analityczne są powiązane z identyfikatorem użytkownika wyłącznie w celu poprawy jakości aplikacji.
2.5. Dane subskrypcji
Obsługa subskrypcji odbywa się za pośrednictwem RevenueCat i Apple App Store. Portfello otrzymuje informację o statusie Twojej subskrypcji (aktywna/wygasła), ale nie ma dostępu do danych Twojej karty płatniczej ani szczegółów transakcji płatniczych.
3. W jakim celu przetwarzamy dane
- Świadczenie usługi — prowadzenie konta, synchronizacja danych, import transakcji bankowych
- Obsługa subskrypcji — weryfikacja uprawnień do funkcji premium
- Poprawa jakości aplikacji — analityka użytkowania (anonimowa)
- Komunikacja — odpowiadanie na zgłoszenia przez formularz kontaktowy
4. Podmioty trzecie
Korzystamy z następujących usług zewnętrznych:
- Clerk (clerk.com) — uwierzytelnianie i zarządzanie kontami użytkowników
- PostHog (posthog.com, serwery w UE) — analityka użytkowania aplikacji
- RevenueCat (revenuecat.com) — zarządzanie subskrypcjami
- Apple App Store — przetwarzanie płatności za subskrypcje
- Kontomatik — synchronizacja bankowa (PSD2)
Każdy z tych podmiotów przetwarza dane zgodnie z własną polityką prywatności i obowiązującymi przepisami.
5. Przechowywanie danych
Dane finansowe są przechowywane przede wszystkim na Twoim urządzeniu. Kopia na serwerze istnieje wyłącznie w celu synchronizacji i jest powiązana z Twoim kontem. Dane analityczne są przechowywane na serwerach PostHog w Unii Europejskiej.
6. Twoje prawa
Zgodnie z RODO masz prawo do:
- Dostępu do swoich danych
- Sprostowania danych
- Usunięcia danych (prawo do bycia zapomnianym)
- Przenoszenia danych
- Ograniczenia przetwarzania
- Sprzeciwu wobec przetwarzania
Możesz usunąć swoje konto i wszystkie powiązane dane z poziomu aplikacji lub kontaktując się z nami na contact@portfello.pl.
7. Bezpieczeństwo
Komunikacja między aplikacją a serwerami jest szyfrowana (HTTPS/TLS). Dane na urządzeniu są przechowywane w lokalnej bazie danych. Tokeny sesji są przechowywane w bezpiecznym magazynie systemowym (Keychain na iOS). Dane logowania do banku nigdy nie przechodzą przez nasze serwery.
8. Zmiany polityki prywatności
Zastrzegamy sobie prawo do aktualizacji niniejszej polityki prywatności. O istotnych zmianach poinformujemy w aplikacji lub drogą e-mailową.
9. Kontakt
W przypadku pytań dotyczących prywatności skontaktuj się z nami: