Polityka prywatności

Kto jest administratorem

Administratorem danych osobowych przetwarzanych w aplikacji OKIPilot („OKIPilot”, „my”) jest operator usługi prowadzący aplikację pod domeną okipilot.pl. Dane kontaktowe administratora zostaną uzupełnione przed publicznym startem.

Jakie dane przetwarzamy i po co

Przetwarzamy wyłącznie dane potrzebne do działania aplikacji:

• Konto: adres e-mail, hasło (w formie skrótu po stronie dostawcy uwierzytelniania) lub identyfikator logowania Google oraz wyświetlana nazwa — do utworzenia konta i logowania.
• Założenia i plan: kapitał, wpłaty, horyzont, założenia zwrotu i kosztów — do generowania symulacji finansowych, które sam zamawiasz.
• Portfel i dywidendy: wprowadzone przez Ciebie pozycje (nazwa, kategoria, typ konta, wartość z datą wyceny) oraz rejestr faktycznie otrzymanych wypłat — do prowadzenia ewidencji.
• Analityka produktowa: zdarzenia typu „utworzono plan”, „ukończono onboarding” — bez kwot, nazw pozycji i treści importów. Służą wyłącznie ulepszaniu produktu.

Podstawa prawna

Dane konta i ewidencji przetwarzamy w celu wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO). Zdarzenia analityczne przetwarzamy na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) — poprawa jakości produktu; nie zawierają danych finansowych.

Komu powierzamy dane

Dane są przechowywane w chmurze Supabase (PostgreSQL, baza danych i uwierzytelnianie) oraz hostowane na platformie Vercel. Z oboma podmiotami zostaną zawarte umowy powierzenia przetwarzania zgodnie z art. 28 RODO przed publicznym startem usługi.

Jak długo przechowujemy dane

Dane ewidencyjne przechowujemy przez czas korzystania z konta. Zdarzenia analityczne usuwamy po 13 miesiącach od ich zapisania.

Twoje prawa

• Eksport: kopię wszystkich swoich danych pobierzesz w aplikacji (Ustawienia → Pobierz eksport danych), w formacie JSON.
• Usunięcie: w Ustawieniach usuniesz konto wraz ze wszystkimi danymi finansowymi i zdarzeniami analitycznymi. Operacja jest nieodwracalna.
• Dostęp, sprostowanie i sprzeciw — napisz na adres kontaktowy administratora.