Informacje prawne
Ostatnia aktualizacja: 29 września 2026
Polityka prywatności wyjaśnia, jak Deco („Deco”, „my”, „nas”) zbiera, używa, ujawnia i chroni dane osobowe podczas korzystania z aplikacji mobilnej Deco, strony, panelu i powiązanych usług („Usługa”).
Deco jest administratorem danych osobowych przetwarzanych dla Usługi. Pytania i wnioski dotyczące prywatności kieruj na usedecoapp@outlook.com.
Dane konta i profilu mogą obejmować:
Dane finansowe i treści użytkownika mogą obejmować:
Dane techniczne i o użytkowaniu mogą obejmować:
Dane strony i rozliczeń mogą obejmować:
Aktywne połączenia bankowe i zakupy Deco Plus nie są dostępne w obecnej publicznej aplikacji. Informacje o połączeniach i płatnościach dotyczą istniejącej, testowej lub przyszłej włączonej usługi; nie oznaczają obecnej dostępności zakupu ani użycia.
Dla włączonego połączenia Stripe Financial Connections lub Synci i partnerzy przetwarzają Twoje upoważnienie z instytucją finansową. Deco otrzymuje zatwierdzone dane konta, salda, transakcje, identyfikatory połączenia i stan odświeżenia. Deco nie otrzymuje ani nie przechowuje hasła bankowości internetowej. Dla zarządzanych połączeń Synci Deco wysyła e-mail, identyfikator użytkownika Deco i, jeśli dostępne, imię, tworząc profil dostawcy powiązany z kontem Deco. Nie potrzebujesz osobnego logowania Synci.
Otrzymujemy dane bezpośrednio od Ciebie, z przesłanych plików, obsługiwanych dostawców logowania i usług, które łączysz. Automatycznie otrzymujemy też ograniczone dane techniczne z aplikacji, strony i dostawców oraz dane rynku, walut i sprzedawców potrzebne do żądanych funkcji.
Przetwarzamy dane, aby:
Gdzie ma to zastosowanie, podstawami prawnymi są wykonanie umowy z Tobą, nasze uzasadnione interesy w działaniu i zabezpieczaniu Deco oraz ulepszaniu kategoryzacji, Twoja zgoda na funkcje opcjonalne i obowiązki prawne.
Przed połączeniem wybierasz konta i uprawnienia w procesie dostawcy. Deco wykorzystuje dane kont, salda i transakcje do przeglądu finansów, budżetów, wykrywania kosztów cyklicznych i planowania. Pozwolenie nie upoważnia do płatności, przelewów ani transakcji inwestycyjnych. Nie używamy tych danych do reklamy, sprzedaży ani decyzji o zdolności kredytowej, zatrudnieniu, mieszkaniu lub ubezpieczeniu. Nowe uprawnienia wymagają nowego procesu zgody.
Nie sprzedajemy danych osobowych, nie używamy danych finansowych do reklam ani nie udostępniamy ich do reklamy behawioralnej między różnymi kontekstami.
Deco używa jednego chronionego modelu synchronizacji chmurowej. Usługa Deco przetwarza zapisane finanse dla żądanych funkcji. Dane chroni TLS/HTTPS w przesyłaniu i dostawca w przechowywaniu. Uwierzytelnianie, bezpieczeństwo wierszy i kontrole operacyjne ograniczają dostęp. Funkcje serwera sprawdzają zalogowanego użytkownika przed działaniami połączonego konta.
Wrażliwe lokalne dane finansowe w pamięci podręcznej używają uwierzytelnionego szyfrowania z kluczem w bezpiecznej pamięci urządzenia. Jeśli bezpieczna pamięć klucza jest niedostępna, nowe wartości pozostają w pamięci operacyjnej zamiast trwałego zapisu jawnym tekstem.
Przy aktywnym połączeniu wybrany dostawca, jego partnerzy, instytucja finansowa i uwierzytelnione funkcje serwera Deco muszą przetworzyć zatwierdzone dane konta, salda i transakcje podczas łączenia i synchronizacji. Deco nie otrzymuje ani nie przechowuje hasła bankowości internetowej.
Starsze konta szyfrowane na urządzeniu mogą potrzebować jednorazowej aktualizacji zabezpieczeń. Używa istniejącego klucza na odblokowanym urządzeniu lub prosi o kod odzyskiwania, aby przywrócić chronioną synchronizację chmurową. Starsze pola pozostają zaszyfrowane do odzyskania; Deco nie odzyska ich po utracie klucza i kodu.
Automatyczne przesyłanie czytelnych próbek do uczenia kategoryzacji jest wyłączone w obecnej aplikacji. Import wyciągu lub poprawienie kategorii nie wysyła nowej próbki do wspólnej tabeli. Transakcje i poprawki nadal są przetwarzane dla funkcji własnego konta. Starsze wersje mogą przesyłać próbki do aktualizacji.
Starsze wersje mogły przesyłać osobne próbki z tekstem sprzedawcy lub tytułu płatności, kwotą, walutą, datą, rodzajem transakcji i źródła oraz przypisaną lub poprawioną kategorią. Wykluczały identyfikatory użytkownika, konta i urządzenia, e-mail oraz nazwę pliku, używając pseudonimowego klucza próbki zależnego od klucza serwera. Zmniejsza to możliwość powiązania, ale opisy i zestawienia dat z kwotami bywają charakterystyczne. Nie twierdzimy, że ponowna identyfikacja jest niemożliwa.
Historyczne próbki zbierano do kategoryzacji, kontroli jakości i zapobiegania nadużyciom. Obecna aktualizacja ich nie usunęła. Są zapisane osobno i mogą pozostać po usunięciu konta, bo nie zachowano powiązania z kontem lub użytkownikiem umożliwiającego odnalezienie. Pytania i sprzeciwy kieruj na usedecoapp@outlook.com.
Opcjonalna analityka PostHog jest domyślnie wyłączona. Deco pyta raz na instalację po gotowości aplikacji; zmiana konta na tym samym urządzeniu nie wywołuje pytania ponownie. Wybór zmienisz w Ustawienia > Bezpieczeństwo. Nowe urządzenie zaczyna z wyłączoną analityką. Zapisujemy wybór, czas i wersję objaśnienia. Analityka nie jest wymagana do korzystania z Deco.
Za zgodą PostHog otrzymuje nazwy zdarzeń fabularnych, identyfikator użytkownika usługi i ograniczone metadane techniczne. Niestandardowe właściwości zdarzeń, takie jak imiona i nazwiska, adresy e-mail, dane finansowe i odpowiedzi wprowadzające, zostaną usunięte. Automatyczne zbieranie cyklu życia, automatyczne przechwytywanie dotykowe i odtwarzanie sesji są wyłączone. Wycofanie odrzuca zdarzenia znajdujące się w kolejce; dane już przesłane podlegają żądaniom przechowywania i usunięcia.
Za zgodą opcjonalna analityka strony PostHog zapisuje ścieżki publicznych stron, język, kategorię wyszukiwania lub polecenia, ukończenie kalkulatora i przejścia do App Store. Nie zapisuje wpisów kalkulatora, parametrów zapytań, danych finansowych ani aktywności uwierzytelnionego obszaru. Anonimowy identyfikator sesji trwa przez sesję karty; zgoda lub odmowa jest zapisana lokalnie i zmieniana przez Preferencje analityki w stopce. Do Not Track i Global Privacy Control wyłączają tę analitykę. Użytkownicy organicznego wyszukiwania ze zgodą mogą przejść linkiem kampanii Apple z oznaczeniem wybranego języka strony, bez identyfikatora odwiedzającego. Apple raportuje zbiorcze pobrania z progami prywatności.
Vercel Analytics mierzy użycie strony bez analitycznych plików cookie, zapewniając zbiorcze dane o stronach, źródłach wejścia, urządzeniach i przybliżonej lokalizacji. Nie służą one reklamom.
Ujawniamy tylko niezbędne dane dostawcom działającym dla nas lub na Twoje polecenie:
Dla danych finansowych przetwarzanych przez zarządzany profil Synci Deco jest administratorem, a Synci naszym podmiotem przetwarzającym według umowy przetwarzania danych. Stripe przetwarza też niektóre dane jako niezależny administrator według warunków konsumenckich i objaśnień prywatności. Każdy dostawca wyjaśnia własne przetwarzanie, dalszych podwykonawców i transfery międzynarodowe.
Dostawcy działający niezależnie przetwarzają dane według własnych warunków i objaśnień prywatności. Wybrany dostawca połączenia bankowego i instytucja finansowa muszą przetworzyć dane finansowe zatwierdzone podczas łączenia. Poza tym nie ujawniamy osobistego panelu finansowego osobom trzecim do ich własnych celów.
Aplikacja mobilna używa pamięci urządzenia i bezpiecznej pamięci kluczy do sesji, preferencji, danych podręcznych, kluczy szyfrowania i stanu odzyskiwania. Nie używa plików cookie przeglądarki.
Strona używa niezbędnych plików cookie uwierzytelniania Supabase i, gdzie włączono, pliku kontroli dostępu oraz pamięci lokalnej dla ostatnio przełączanych kont. Pliki preferencji pamiętają język strony i walutę kalkulatora do jednego roku. Przybliżony kraj od dostawcy hostingu pomaga dobrać początkowe ustawienia. Vercel Analytics nie używa plików cookie. Deco nie używa reklamowych plików cookie, identyfikatorów reklamowych ani śledzenia między aplikacjami.
Nasz główny projekt Supabase znajduje się w Irlandii w Unii Europejskiej. Zwykle przechowujemy dane powiązane z użytkownikiem podczas aktywności konta i w zakresie potrzebnym do Usługi. Dzienniki operacyjne i bezpieczeństwa przechowujemy tylko tak długo, jak rozsądnie wymaga niezawodność, zapobieganie oszustwom i przestrzeganie prawa. Retencja dostawcy zależy od usługi i konfiguracji.
Po usunięciu konta Deco usuwa aktywne konto uwierzytelniania oraz powiązany profil, preferencje, dane finansowe, opinie, zaszyfrowany pakiet odzyskiwania prywatności i avatar. Aplikacja czyści też lokalną pamięć konta.
Jeśli konto ma zarządzany profil Synci lub dostęp bankowego dostawcy, usunięcie konta żąda też usunięcia profilu i cofnięcia dostępu. Zapisy dostawcy podlegają jego obowiązkom przechowywania i objaśnieniom prywatności. Samo odłączenie nie usuwa historii; możesz żądać jej usunięcia osobno.
Pozostałe kopie mogą tymczasowo istnieć w ograniczonych czasowo kopiach odzyskiwania po awarii zarządzanych przez dostawcę i wygasają w jego cyklu. Nie są aktywnymi danymi produktu. Możemy zachować dane wymagane prawem, a pozbawione identyfikacji agregaty lub historyczne próbki z Sekcji 6 mogą pozostać.
Usuń konto w aplikacji iPhone w Pomoc i wsparcie > Usuń konto lub napisz na usedecoapp@outlook.com z adresu konta. Instrukcje: usedeco.app/delete-account. Prywatny podgląd nie jest wymagany. Usunięcie jest trwałe.
Zależnie od zamieszkania możesz mieć prawo dostępu, poprawienia, usunięcia, ograniczenia, sprzeciwu, przenośnej kopii danych, wycofania zgody oraz odwołania lub skargi do organu. Uprawnieni mieszkańcy Kalifornii i innych części USA mogą też żądać szczegółów zbierania i ujawniania oraz nie mogą być dyskryminowani za korzystanie z praw.
Ponieważ Deco nie sprzedaje danych osobowych ani nie udostępnia ich do reklamy behawioralnej między kontekstami, nie ma sprzedaży ani reklamowego udostępniania, z którego można zrezygnować.
Zarządzaj połączonym kontem w Deco. Synci otwiera swój portal ustawień i odnowienia zgody. Wyłączenie połączenia zatrzymuje przyszłą synchronizację, zachowując zapisy. Usunięcie połączenia Synci usuwa jego konta i powiązane importowane transakcje z Deco po uzgodnieniu usunięcia podczas następnej udanej synchronizacji. Aby cofnąć dostęp lub usunąć wcześniej pobrane dane, użyj kontroli dostawcy i usuwania konta Deco lub napisz na usedecoapp@outlook.com. Cofnięcie dostępu i anulowanie płatnej subskrypcji to osobne działania.
Czas synchronizacji mówi, kiedy Deco pobrało dane od dostawcy, nie kiedy bank ostatnio je zaktualizował. Częstotliwość, historia i odnowienie zgody zależą od instytucji. Ważne kwoty sprawdzaj z bankiem. Obowiązują też warunki i prywatność dostawcy: https://stripe.com/legal/end-users, https://stripe.com/privacy, https://synci.io/terms i https://synci.io/privacy.
Możemy zweryfikować Twoją tożsamość przed podjęciem działań w związku z żądaniem. Odpowiemy w terminie wymaganym przez obowiązujące prawo, zazwyczaj w ciągu jednego miesiąca zgodnie z RODO lub 45 dni zgodnie z obowiązującymi przepisami stanowymi USA, z zastrzeżeniem zgodnych z prawem przedłużeń. Użytkownicy z UE/EOG i Wielkiej Brytanii mogą złożyć skargę do lokalnego organu ochrony danych.
Używamy TLS/HTTPS w przesyłaniu, szyfrowania dostawcy w przechowywaniu, uwierzytelnionego dostępu, bezpieczeństwa wierszy, minimalnych uprawnień usług, bezpiecznej pamięci urządzenia i uwierzytelnionego szyfrowania wrażliwych lokalnych danych podręcznych. Żadne zabezpieczenie nie jest doskonałe. Przy naruszeniu wymagającym powiadomienia poinformujemy osoby i organy zgodnie z prawem.
Główna baza jest w UE, ale Deco i dostawcy mogą przetwarzać dane w innych krajach. Gdzie trzeba, używają uznanych mechanizmów transferu i zabezpieczeń. Prawo kraju przetwarzania może różnić się od prawa Twojego miejsca zamieszkania.
Deco jest dla dorosłych, nie dla osób poniżej 18 lat. Jeśli dowiemy się o koncie osoby małoletniej, usuniemy je i powiązane dane osobowe.
Możemy aktualizować politykę wraz ze zmianami Usługi lub prawa. Powiadomimy o istotnych zmianach zgodnie z wymogami i poprosimy o nową zgodę, gdy będzie potrzebna. Data powyżej wskazuje aktualną wersję.
Pytania, wnioski o prawa lub skargi: usedecoapp@outlook.com