Polityka prywatności

Niniejsza polityka prywatności dotyczy aplikacji Liquify oraz strony internetowej (zwanych dalej „Aplikacją”). Aplikację świadczy Daniel Carneiro Ferrari Rey, prowadzący jednoosobową działalność gospodarczą z siedzibą w Berlinie, Niemcy (zwany dalej „Dostawcą usług”). Jest założycielem Liquify oraz administratorem danych (Verantwortlicher) w rozumieniu RODO w odniesieniu do danych osobowych przetwarzanych w związku z Aplikacją. Tożsamość prawna i dane kontaktowe są opublikowane w Nocie prawnej (Impressum) pod adresem https://getliquify.com/impressum.

Zbieranie i wykorzystywanie informacji

Aplikacja zbiera informacje, gdy ją pobierasz i używasz. Informacje te mogą obejmować m.in.:

Adres protokołu internetowego urządzenia (np. adres IP)
Strony Aplikacji, które odwiedzasz, czas i data wizyty, czas spędzony na tych stronach
Czas spędzony w Aplikacji
System operacyjny używany na urządzeniu mobilnym
Jeśli połączysz konto bankowe, nazwy kont, typy, salda i szczegóły transakcji pobrane z twojej instytucji finansowej

Aplikacja nie zbiera dokładnych informacji o lokalizacji urządzenia mobilnego. Dostawca usług może od czasu do czasu wykorzystywać podane przez ciebie informacje, aby się z tobą skontaktować i przekazać ważne informacje, wymagane powiadomienia oraz promocje marketingowe. Dla lepszego doświadczenia podczas korzystania z Aplikacji Dostawca usług może wymagać podania określonych danych osobowych. Informacje żądane przez Dostawcę usług będą przez niego przechowywane i wykorzystywane zgodnie z niniejszą polityką prywatności.

Dostęp osób trzecich

Aplikacja korzysta z zewnętrznych podmiotów przetwarzających i dostawców usług, aby udostępniać określone funkcje. W zależności od funkcji dane udostępniane tym dostawcom mogą obejmować identyfikatory i dane finansowe, zgodnie z opisem w niniejszej polityce. Nie sprzedajemy twoich danych osobowych. Polityki prywatności zewnętrznych dostawców używanych przez Aplikację:

Google AdMob (https://policies.google.com/privacy)
Unity Ads (https://unity3d.com/legal/privacy-policy)
Liftoff Monetize (https://liftoff.io/privacy-policy)
Start.io (https://www.start.io/policy/privacy-policy)
Firebase Analytics (https://firebase.google.com/support/privacy)
Pluggy (https://blog.pluggy.ai/pages/Privacy) — połączenie bankowe i agregacja danych dla brazylijskiego Open Finance (Synchronizacja bankowa)
Lunch Flow (https://www.lunchflow.app/privacy) — połączenie bankowe i agregacja danych dla innych regionów (Synchronizacja bankowa)
Firebase (Uwierzytelnianie, Firestore/hosting, Cloud Functions, Analytics, Crashlytics i logi techniczne) (https://firebase.google.com/support/privacy)
Google Gemini API używane przez Firebase Cloud Functions do generowania analiz AI (https://ai.google.dev/gemini-api/terms)
RevenueCat (uprawnienia subskrypcji i status rozliczeń) (https://www.revenuecat.com/privacy)
Google Play Services / Apple App Store (dystrybucja i platformowe dane rozliczeniowe)
Ujawnienia wymagane prawem, postępowaniem prawnym, zapobieganiem oszustwom lub obowiązkami bezpieczeństwa.

Przegląd AI i przetwarzanie danych finansowych

Aby zapewnić „Przegląd AI” i „Analizę transakcji”, Liquify przesyła wybrane dane budżetowe i dane synchronizacji bankowej do Google Gemini przez Firebase Cloud Functions. Obejmuje to dane planu wprowadzone przez ciebie oraz, gdy Synchronizacja bankowa jest włączona dla powiązanych pudełek, wybrane ostatnie transakcje (zwykle z około ostatnich 30 dni) do porównania planu z rzeczywistością.

Pola wysyłane do analizy planu mogą obejmować: walutę bazową budżetu, sumy miesięczne, podział na potrzeby/zachcianki/oszczędności, nazwy pudełek, tagi kategorii, nazwy/kwoty/częstotliwości/daty płatności planowanych wydatków oraz wybrane przez użytkownika ustawienia języka/formatu liczb.
Pola wysyłane do analizy plan-versus-rzeczywistość mogą obejmować: identyfikatory/nazwy powiązanych pudełek, metadane planowanych wydatków oraz wybrane ostatnie transakcje wychodzące z powiązanych kont, w tym id transakcji, datę, kwotę i tekst sprzedawcy/opisu dostarczony przez bank lub agregator.
Nie są wysyłane: dane logowania do banku, pełne numery kart, numery identyfikacyjne dokumentów urzędowych ani bezpośrednie dane logowania do kont bankowych. Opisy transakcji mogą jednak zawierać dane osobowe (np. nazwiska, lokalizacje, zakupy medyczne lub darowizny), dlatego dane wejściowe AI nie są traktowane jako w pełni zanonimizowane.
Konfiguracja usługi: wywołania AI są przetwarzane przez Firebase Cloud Functions i Google Gemini API. Dostęp jest ograniczony do uwierzytelnionych użytkowników i chroniony przez Firebase App Check dla funkcji callable.
Retencja i trenowanie: obsługa żądań/odpowiedzi AI podlega warunkom Google Gemini API i Firebase. Google może przechowywać prompty i odpowiedzi w celach zapobiegania nadużyciom, bezpieczeństwa i zgodności z prawem zgodnie z obowiązującymi warunkami. Liquify nie zezwala dostawcom AI na wykorzystywanie danych payloadów AI Liquify do trenowania modeli Liquify poza obowiązującymi warunkami dostawcy.
Podstawa prawna: tam, gdzie wymaga tego prawo, analiza AI jest wykonywana dopiero po twoim aktywnym działaniu (np. użyciu akcji AI w aplikacji), a przyszłe przetwarzanie AI możesz zatrzymać, nie korzystając z funkcji AI i odłączając powiązania bankowe używane w analizie.

Synchronizacja bankowa i przetwarzanie danych finansowych

Aby zapewnić opcjonalną funkcję „Synchronizacja bankowa”, Aplikacja łączy się z twoją instytucją finansową za pośrednictwem naszych regulowanych partnerów agregujących: Pluggy w Brazylii oraz Lunch Flow w innych regionach (w tym UK i UE, USA i Kanada oraz inne). Autoryzujesz bank u partnera — nie w Liquify.

Co agregatorzy otrzymują od Liquify: e-mail konta, na które jesteś zalogowany, aby partner mógł utworzyć lub dopasować rekord użytkownika połączenia. W przypadku Lunch Flow wysyłamy też id twojego konta Liquify. Nie wysyłamy im planu budżetu, nazw pudełek ani innych treści aplikacji.
Co Liquify otrzymuje od agregatorów: nazwy kont, typy, salda i szczegóły transakcji (daty, opisy i kwoty) z kont, które łączysz, oraz tokeny połączenia potrzebne do odświeżania tych danych. Liquify nie otrzymuje ani nie przechowuje twoich danych logowania do banku.
Powiązanie konta: dane synchronizacji bankowej są przechowywane pod twoim kontem Liquify. E-mail, na który jesteś zalogowany (oraz id konta za nim), to powiązanie między tym e-mailem a twoimi danymi bankowymi. Nie zbieramy dowodu tożsamości ani imienia i nazwiska prawnego na potrzeby synchronizacji bankowej. Te dane zasilają Konta i porównanie z planem — nie są wykorzystywane do reklam i nie są sprzedawane.
Synchronizacja i przechowywanie: gdy bank pozostaje połączony, Liquify odświeża salda mniej więcej co sześć godzin (ręczne odświeżenie mniej więcej co piętnaście minut) i przechowuje około 90 dni ostatnich transakcji. Banki i zasady Open Banking często wymagają ponownej autoryzacji co kilka miesięcy (zwykle około 90 dni w wielu regionach); wtedy Liquify prosi o ponowne połączenie. Jeśli odłączysz bank lub wygasa Ultra, zsynchronizowane salda, transakcje i powiązania pudełek mogą być przechowywane do około 30 dni, a następnie usunięte z aktywnych systemów Liquify, z unieważnieniem dostępu u agregatora. Ograniczone zapisy kopii zapasowych, bezpieczeństwa, rozliczeń lub wymagane prawem mogą pozostać przez właściwe okresy retencji.
Podmioty trzecie: Pluggy (https://blog.pluggy.ai/pages/Privacy) ułatwia połączenia Open Finance w Brazylii; Lunch Flow (https://www.lunchflow.app/privacy) ułatwia połączenia bankowe w innych obsługiwanych regionach.
Kontrola: możesz w każdej chwili odłączyć bank w aplikacji. Odłączenie zatrzymuje synchronizację; zsynchronizowane dane mogą być przechowywane do około 30 dni, a następnie usunięte z aktywnych systemów Liquify.
Podstawa prawna: przetwarzanie Bank Sync niezbędne do świadczenia żądanej przez ciebie funkcji opiera się na wykonaniu tej żądanej usługi. Połączenie banku jest opcjonalne, a przyszłą synchronizację możesz zatrzymać w dowolnym momencie przez odłączenie. Autoryzacja/zgoda po stronie partnera i banku może nadal być wymagana zgodnie z właściwymi zasadami Open Banking.

Twoje wybory i kontrola

Odinstalowanie aplikacji nie usuwa samo w sobie danych konta, synchronizacji, analityki, rozliczeń ani zapisów prawnych po stronie serwera. Aby zatrzymać konkretne przetwarzanie: odłącz Synchronizację bankową w aplikacji, wycofaj zgody reklamowe/analityczne w ustawieniach (jeśli dostępne), przestań korzystać z akcji AI i złóż wniosek o usunięcie konta w aplikacji lub przez formularz usunięcia konta.

Okresy retencji

Retencja zależy od rodzaju danych i celu: dane konta/profilu oraz budżetu są przechowywane, gdy konto jest aktywne; po usunięciu konta dane są usuwane z aktywnych systemów Liquify w ciągu maksymalnie 30 dni (z ograniczoną możliwością przywrócenia w tym okresie). Ograniczone zapisy kopii zapasowych, bezpieczeństwa, rozliczeń oraz wymagane prawem mogą pozostać przez właściwe okresy retencji, zanim zostaną usunięte lub nadpisane. Salda/transakcje i powiązania Synchronizacji bankowej mogą być przechowywane do około 30 dni po odłączeniu lub wygaśnięciu uprawnień, zanim zostaną usunięte z aktywnych systemów. Okna transakcji używane w analizach zwykle obejmują około 30 dni, a zsynchronizowana historia transakcji w aplikacji zwykle około 90 dni, gdy połączenie jest aktywne. Dostawcy reklam i analityki mogą przetwarzać identyfikatory reklamowe, adres IP i przybliżoną lokalizację, informacje o urządzeniu/aplikacji, interakcje z reklamami oraz status zgody; reklamy spersonalizowane są włączane wyłącznie tam, gdzie wymagane zgody zostały uzyskane w odpowiednim przepływie zgód.

Dzieci

Aplikacja nie jest przeznaczona dla dzieci i jest skierowana do użytkowników, którzy mają co najmniej 16 lat lub minimalny wiek wymagany w ich kraju do wyrażenia zgody na przetwarzanie danych. Dostawca usług nie zbiera świadomie danych osobowych dzieci poniżej tego wieku. Jeśli uważasz, że dziecko przekazało dane osobowe, skontaktuj się z support@getliquify.com, aby dane mogły zostać sprawdzone i usunięte.

Podstawy prawne (RODO/LGPD)

W zależności od czynności przetwarzanie opiera się na: (a) wykonaniu umowy (obsługa konta, kluczowe funkcje budżetu, obsługa subskrypcji i żądana synchronizacja bankowa), (b) zgodzie (np. reklama spersonalizowana, analityka tam, gdzie wymagana, oraz akcje AI tam, gdzie wymaga tego lokalne prawo), (c) uzasadnionym interesie (bezpieczeństwo usługi, zapobieganie oszustwom, wykrywanie nadużyć i niezbędna diagnostyka) oraz (d) obowiązkach prawnych (podatkowych, księgowych i obsługa prawnych żądań). Zgodę możesz wycofać w dowolnym momencie; wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

Transfery międzynarodowe i twoje prawa

Twoje dane mogą być przetwarzane poza twoim krajem, w tym poza EOG/Wielką Brytanią/Brazylią, gdy nasi dostawcy działają międzynarodowo. Tam, gdzie to wymagane, transfery opierają się na zgodnych z prawem zabezpieczeniach, takich jak decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne. Z zastrzeżeniem obowiązującego prawa (w tym RODO i LGPD) możesz żądać dostępu, sprostowania, usunięcia, anonimizacji, ograniczenia, przenoszenia, sprzeciwu/przeglądu wybranych decyzji zautomatyzowanych oraz informacji o odbiorcach udostępnień/transferów. Możesz też złożyć skargę do organu nadzorczego (UE/EOG) lub do ANPD w Brazylii.

Bezpieczeństwo, aktualizacje i marketing

Dostawca usług stosuje techniczne i organizacyjne zabezpieczenia ochrony danych. Niniejsza polityka może być okresowo aktualizowana; istotne zmiany będą ogłaszane w aplikacji lub na tej stronie przed wejściem w życie, jeśli wymaga tego prawo. Samo dalsze korzystanie nie jest traktowane jako zgoda tam, gdzie prawo wymaga odrębnej zgody. Wiadomości marketingowe e-mail są wysyłane wyłącznie przy istnieniu ważnej podstawy prawnej i zawsze zawierają możliwość wypisania się.

Kontakt

Jeśli masz pytania dotyczące prywatności podczas korzystania z Aplikacji lub pytań o praktyki, skontaktuj się z Dostawcą usług e-mailem pod adresem support@getliquify.com

Niniejsza polityka prywatności obowiązuje od 19-08-2026