Polityka prywatności

I. INFORMACJE, KTÓRE ZBIERAMY

Zbieramy wyłącznie to, czego Usługa potrzebuje, żeby działać. Zasada przewodnia tego, jak zbudowane jest Zelvo: rzeczy najbardziej wrażliwe — surowe pliki wyciągów, klucze API giełd, frazy seed portfeli — są zaprojektowane tak, aby albo pozostawały na Twoim urządzeniu, albo były dla nas nieczytelne.

1. Informacje o koncie

   Gdy zakładasz konto, zbieramy Twój adres e-mail oraz hasło. Hasło przechowujemy wyłącznie jako jednokierunkowy skrót kryptograficzny (argon2) — samego hasła nigdy nie przechowujemy i nie możemy go zobaczyć. Opcjonalnie możesz dodać imię i nazwisko oraz obraz awatara, a także ustawić preferencje takie jak język i waluta. Jeśli zamiast tego logujesz się przez Google lub Apple, otrzymujemy od tego dostawcy Twój adres e-mail (oraz podstawowe informacje profilowe, takie jak imię i nazwisko). Jeśli logujesz się portfelem kryptowalutowym, potwierdzasz kontrolę nad portfelem, podpisując wiadomość (Sign-In with Ethereum), a my przechowujemy publiczny adres portfela — nigdy klucza prywatnego. Przetwarzamy również jednorazowe kody weryfikacyjne wysyłane na Twój adres e-mail na potrzeby weryfikacji adresu, resetowania hasła i zmiany adresu e-mail.

2. Dane finansowe, które wprowadzasz

   Rdzeniem Usługi jest obraz finansów, który w niej budujesz: budżety, konta i salda, transakcje, źródła dochodu, cele, plany, reguły cykliczne oraz inwestycje, które śledzisz. Te dane wprowadzasz Ty (oraz osoby, które zapraszasz do wspólnego budżetu); my je przechowujemy, aby prowadzić dla Ciebie Usługę. Nie łączymy się z Twoim bankiem i nigdy nie prosimy o dane logowania do banku.

3. Pliki, które importujesz

   Zelvo stawia import na pierwszym miejscu, a importy są zbudowane tak, aby ograniczyć do minimum to, co opuszcza Twoje urządzenie:

   • Wyciągi bankowe (CSV/XLSX) są przetwarzane na Twoim urządzeniu. Na nasze serwery trafiają wyłącznie ustrukturyzowane wiersze transakcji, które przejrzysz i zatwierdzisz — surowy plik wyciągu nigdy nie jest przesyłany.
   • Wyciągi maklerskie (CSV/XLSX) działają tak samo: są przetwarzane na Twoim urządzeniu, a do nas trafiają wyłącznie pozycje, które zatwierdzisz.
   • Wyciągi PDF i obrazy są przetwarzane wyłącznie wtedy, gdy samodzielnie załączysz je w rozmowie z towarzyszem AI (zob. Sekcja IV).
   • Importy z giełd (CEX): jeśli importujesz salda z obsługiwanej giełdy (Kraken, Binance, Coinbase), podane przez Ciebie klucze API tylko do odczytu są używane w pamięci do jednego pobrania sald, a następnie odrzucane — nigdy nie są przechowywane, zapisywane w logach ani odsyłane do Ciebie.

4. Dane portfeli kryptowalutowych

   Jeśli podłączysz portfel obserwowany, przechowujemy jego publiczny adres i pobieramy jego salda przez zewnętrzne interfejsy API (Sekcja V). Wyłącznie adresy publiczne — podłączenie portfela obserwowanego nigdy nie wiąże się z kluczem prywatnym ani z podpisem przenoszącym środki. Jeśli wygenerujesz portfel wewnątrz Zelvo, fraza seed zostanie pokazana Ci dokładnie raz i jest przechowywana wyłącznie w postaci zaszyfrowanej (AES-256-GCM), a klucz szyfrujący jest wyprowadzony z Twojego własnego hasła. Nie możemy jej odszyfrować. Jeśli utracisz hasło, ani Ty, ani my nie odzyskamy frazy seed.

5. Rozmowy z AI, głos i wspomnienia

   Gdy rozmawiasz z towarzyszem AI, przechowujemy Twoje wiadomości i odpowiedzi towarzysza, aby można było wracać do rozmów. Jeśli korzystasz z wprowadzania głosowego, dźwięk jest zamieniany na tekst i to na tekście pracuje towarzysz. Towarzysz może zapisywać krótkie „wspomnienia” dotyczące Twoich preferencji i sytuacji — każde wspomnienie możesz zobaczyć i usunąć, podobnie jak całe rozmowy, wewnątrz aplikacji. Usługa uczy się także z Twoich własnych nawyków kategoryzowania (na przykład tego, jaką kategorię nadajesz danemu sprzedawcy), aby lepiej wykonywać importy i podpowiedzi; ta nauka pozostaje prywatna dla Twojego konta.

6. Lista oczekujących

   Jeśli zapiszesz się na listę oczekujących w Witrynie, zbieramy Twój adres e-mail i preferowany język oraz wykorzystujemy je, aby potwierdzić zapis i kontaktować się z Tobą w sprawie dostępu do Zelvo.

7. Dane techniczne i pliki cookie

   Jak większość usług przetwarzamy podstawowe informacje techniczne — adres IP, typ przeglądarki i urządzenia oraz raporty o błędach — aby Usługa pozostawała bezpieczna i sprawna. Używamy własnych plików cookie, które są niezbędne do działania Usługi: pliku uwierzytelniającego, który utrzymuje Twoje zalogowanie, Twojego wyboru w sprawie zgody na pliki cookie oraz preferencji takich jak język i motyw. Analityka działa wyłącznie wtedy, gdy wyrazisz na nią zgodę w banerze cookie — zob. Sekcja VI. Jeśli włączysz powiadomienia push, przechowujemy Twoją subskrypcję push oraz przeglądarkę, do której należy, abyśmy mogli je dostarczać.

8. Prywatność dzieci

   Zelvo jest produktem finansowym dla osób dorosłych. Witryna i Usługa nie są skierowane do osób poniżej 18. roku życia i świadomie nie zbieramy danych osobowych od osób poniżej 18. roku życia. Jeśli sądzisz, że zebraliśmy takie informacje, skontaktuj się z nami pod adresem info@zelvo.io, a je usuniemy.

II. JAK WYKORZYSTUJEMY TWOJE INFORMACJE

Powyższe informacje wykorzystujemy, aby:

• świadczyć i prowadzić Usługę — przechowywać Twoje budżety i transakcje, wykonywać obliczenia sald i prognoz, przeliczać waluty oraz przedstawiać obraz Twoich finansów;
• zasilać towarzysza AI i powiązane funkcje, w sposób opisany w Sekcji IV;
• utrzymywać bezpieczeństwo kont — uwierzytelnianie, zarządzanie sesjami, ograniczanie liczby żądań i przeciwdziałanie nadużyciom oraz monitorowanie błędów, abyśmy mogli naprawiać to, co się psuje;
• obsługiwać płatności abonamentowe za pośrednictwem Stripe (nigdy nie widzimy pełnego numeru Twojej karty — kartą zajmuje się Stripe);
• wysyłać komunikaty serwisowe: kody weryfikacyjne, zaproszenia do budżetów, wiadomości dotyczące listy oczekujących i dostępu do bety oraz przypomnienia i podsumowania, które wybierzesz w swoich preferencjach powiadomień (powiadomienia e-mail i push można wyłączyć osobno dla każdego typu);
• rozumieć zbiorcze korzystanie z produktu, przy użyciu analityki zależnej od zgody, opisanej w Sekcji VI.

Nie sprzedajemy Twoich danych osobowych, nie udostępniamy ich reklamodawcom i nie wykorzystujemy treści Twoich danych finansowych ani Twoich rozmów z AI do celów reklamowych.

Możemy udostępnić informacje podmiotom zewnętrznym, jeśli w dobrej wierze uznamy, że dostęp, wykorzystanie, zachowanie lub ujawnienie jest racjonalnie niezbędne, aby zadośćuczynić procedurze prawnej lub wykonalnemu żądaniu organu publicznego; aby egzekwować nasz Regulamin, w tym prowadzić postępowanie w sprawie potencjalnych naruszeń; aby zająć się kwestiami oszustw, bezpieczeństwa lub kwestiami technicznymi; albo aby chronić przed naruszeniem praw, własności lub bezpieczeństwa naszych użytkowników lub ogółu społeczeństwa, w zakresie wymaganym lub dozwolonym przez prawo. Jeśli przeprowadzimy transakcję biznesową taką jak połączenie, przejęcie lub sprzedaż aktywów, Twoje informacje mogą znaleźć się wśród przekazywanych aktywów; nabywca pozostanie związany zobowiązaniami chroniącymi je co najmniej w takim stopniu jak niniejsza Polityka prywatności, a my powiadomimy Cię o tym w sposób opisany w Sekcji XII.

III. GDZIE PRZECHOWYWANE SĄ TWOJE DANE

Zelvo działa w infrastrukturze chmurowej: Usługa jest hostowana w Vercel, a Twoje dane są przechowywane w bazie danych PostgreSQL prowadzonej przez Neon. Dane są szyfrowane podczas przesyłania. Dostawcy, z których korzystamy przy przetwarzaniu Twoich danych, są wymienieni w Sekcji V.

IV. TOWARZYSZ AI A TWOJE DANE

Towarzysz AI jest podstawową częścią Zelvo, dlatego chcemy precyzyjnie określić, co przetwarza:

• Czat. Gdy wysyłasz wiadomość, Twoja wiadomość (oraz każdy dodany przez Ciebie załącznik, taki jak wyciąg PDF czy zdjęcie paragonu) wraz z odpowiednim kontekstem z Twoich budżetów jest wysyłana do Anthropic, którego modele Claude generują odpowiedź. Anthropic przetwarza te dane w naszym imieniu, aby zapewnić działanie tej funkcji.
• Wyszukiwanie i przywoływanie. Krótkie opisy tekstowe Twoich transakcji są zamieniane na wektory liczbowe (embeddingi) przy użyciu interfejsu API do embeddingów OpenAI, aby towarzysz mógł odnaleźć istotną historię („ile poszło na takie zakupy spożywcze?”). Embeddingi są przechowywane w naszej własnej bazie danych, a nie w produktach OpenAI.
• Głos. Wprowadzanie głosowe jest transkrybowane przez interfejs API Whisper firmy OpenAI; dźwięk służy do transkrypcji, a powstały tekst zasila Twoje żądanie.
• Działania. Gdy towarzysz proponuje zmianę w Twoich danych (dodanie transakcji, przeniesienie pieniędzy między kategoriami), zmiana przechodzi dokładnie te same kontrole uprawnień co przyciski i formularze w aplikacji, zatwierdzasz ją, zanim zostanie wykonana, i otrzymujesz potwierdzenie z możliwością cofnięcia.
• Wspomnienia. Zapisane wspomnienia towarzysza oraz historię swoich rozmów możesz w każdej chwili przejrzeć i usunąć w aplikacji; usunięcie konta usuwa je wszystkie (Sekcja VII).

Anthropic i OpenAI działają na potrzeby tych funkcji jako podmioty przetwarzające, za pośrednictwem swoich biznesowych interfejsów API. Nie wykorzystują Twoich danych w imieniu Zelvo w żaden inny sposób.

V. KOMU UDOSTĘPNIAMY INFORMACJE

Dane osobowe udostępniamy wyłącznie dostawcom usług, którzy pomagają nam prowadzić Zelvo, przy czym każdy z nich otrzymuje tylko to, czego wymaga jego zadanie:

• Vercel (USA) — hosting i infrastruktura Witryny oraz Usługi, a także analityka internetowa zależna od zgody.
• Neon — baza danych PostgreSQL, w której przechowywane są dane Twojego konta i Twoje dane finansowe.
• Anthropic — odpowiedzi towarzysza AI (wiadomości czatu, załączniki i kontekst budżetu), w sposób opisany w Sekcji IV.
• OpenAI — embeddingi tekstu transakcji i transkrypcja głosu, w sposób opisany w Sekcji IV.
• Stripe — płatności abonamentowe. Dane Twojej karty trafiają bezpośrednio do Stripe; my przechowujemy status subskrypcji, a nie numery kart.
• Resend — dostarczanie wysyłanych przez nas wiadomości e-mail (kody weryfikacyjne, zaproszenia, powiadomienia, wiadomości dotyczące listy oczekujących).
• Sentry — monitorowanie błędów, dzięki czemu dowiadujemy się o awariach i usterkach. Odtwarzanie sesji (wizualny zapis Twojej własnej sesji używany do diagnozowania usterek) jest włączane wyłącznie za Twoją zgodą na analitykę, a nawet wtedy cały tekst w nagraniu jest maskowany, a multimedia zablokowane.
• Google Tag Manager — tagi analityczne wyłącznie w marketingowej Witrynie i wyłącznie po zaakceptowaniu przez Ciebie banera cookie.

Niektórzy dostawcy nie otrzymują żadnych danych osobowych — dostarczają dane rynkowe, które Ci pokazujemy, albo sprawdzają salda dla adresów portfeli:

• OpenExchangeRates — kursy wymiany walut. Nie są wysyłane żadne dane osobowe.
• Zerion i publiczne interfejsy API blockchainów (takie jak TronGrid i toncenter) — służą do pobierania sald portfeli, które śledzisz. Otrzymują wyłącznie adresy portfeli. Adresy portfeli są z założenia informacją publiczną w swoich blockchainach.
• Źródła danych rynkowych (CoinGecko, DefiLlama, interfejsy API platform DeFi, Alpha Vantage dla cen akcji) — ceny, stawki i statystyki protokołów. Nie są wysyłane żadne dane osobowe.

VI. PLIKI COOKIE, ANALITYKA I TWOJA ZGODA

Domyślnie używamy wyłącznie własnych plików cookie, które są ściśle niezbędne: utrzymania Twojego zalogowania (plik uwierzytelniający HttpOnly), zapamiętania Twojego wyboru w sprawie zgody na pliki cookie oraz zapamiętania preferencji takich jak język i motyw. Nie śledzą one Ciebie w innych witrynach.

Analityka wymaga Twojej zgody. Przy pierwszej wizycie baner pyta, czy akceptujesz analitykę. Jeśli odmówisz, nic związanego z analityką się nie wczytuje — Witryna i Usługa pozostają w pełni funkcjonalne. Jeśli wyrazisz zgodę, włączamy: Google Tag Manager (wyłącznie w marketingowej Witrynie), Vercel Analytics i Speed Insights oraz odtwarzanie sesji Sentry (z maskowanym tekstem). Rejestrowane przez nas zdarzenia korzystania z produktu są celowo minimalne — typ działania i licznik, nigdy kwoty, nazwy sprzedawców, notatki ani jakakolwiek inna treść Twoich danych finansowych.

Twój wybór w sprawie zgody jest przechowywany przez rok, po czym pytamy ponownie. Możesz zmienić zdanie w dowolnym momencie, usuwając w swojej przeglądarce plik cookie „zelvo_consent” — baner zapyta ponownie przy Twojej następnej wizycie.

VII. PRZECHOWYWANIE I USUWANIE DANYCH

Twoje dane przechowujemy tak długo, jak istnieje Twoje konto, ponieważ produktem jest historia Twoich finansów. Dwie rzeczy warte poznania:

• Usunięcie konta usuwa Twoje dane. Konto możesz usunąć w ustawieniach aplikacji. Usunięcie jest trwałe, a nie jest dezaktywacją: Twoje budżety, transakcje, inwestycje, rozmowy na czacie, wspomnienia AI, embeddingi transakcji, wyuczona pamięć kategoryzacji, sesje i wiersze telemetrii zostają usunięte, a każda aktywna subskrypcja zostaje anulowana. Jeśli budżet, którego jesteś właścicielem, jest udostępniony innym osobom, prosimy o wcześniejsze uporządkowanie tego (przekazanie budżetu lub usunięcie członków), abyśmy nigdy po cichu nie zniszczyli cudzych danych. Jeśli transakcja w budżecie innej osoby została sfinansowana z Twojej strony, ten budżet zachowuje własną historię zapisów, a Twoja strona zostaje odłączona.
• Okna kroczące. Dzienne migawki pozycji DeFi (używane do wykresów zysków) są przechowywane przez około 400 dni, a następnie usuwane. Wygasłe sesje logowania, kody jednorazowe i podobne krótkotrwałe zapisy są czyszczone automatycznie.

Wpisy z listy oczekujących przechowujemy przez czas prowadzenia tej listy; napisz do nas, aby zostać z niej usuniętym. Zapisy, które musimy przechowywać na mocy prawa (na przykład dokumentacja rozliczeniowa przetwarzana przez Stripe), są przechowywane przez okres wymagany przepisami.

VIII. TWOJE PRAWA

Jeśli przebywasz w Unii Europejskiej, Zjednoczonym Królestwie, Ukrainie, Polsce lub w innej jurysdykcji o podobnym prawie ochrony danych, masz prawo do:

• dostępu do danych osobowych, które o Tobie przechowujemy;
• sprostowania nieprawidłowych danych (większość z nich możesz edytować bezpośrednio w aplikacji);
• usunięcia swoich danych (opisane w Sekcji VII usunięcie konta w aplikacji robi to natychmiast; możesz też napisać do nas);
• otrzymania kopii swoich danych w formacie umożliwiającym przenoszenie — aplikacja zawiera eksport budżetu, który pobiera pełną historię Twojego budżetu, a szerszą kopię możesz zamówić u nas;
• sprzeciwu wobec określonego przetwarzania lub jego ograniczenia;
• wycofania zgody tam, gdzie przetwarzanie opiera się na zgodzie (na przykład analityka — Sekcja VI), bez wpływu na działanie Usługi;
• wniesienia skargi do lokalnego organu nadzorczego ds. ochrony danych.

Nasze podstawy prawne to: wykonanie zawartej z Tobą umowy (prowadzenie Usługi, z której korzystasz, wraz z jej funkcjami AI), prawnie uzasadnione interesy (utrzymanie bezpieczeństwa i sprawności Usługi, w tym monitorowanie błędów) oraz zgoda (analityczne pliki cookie i odtwarzanie sesji). Aby skorzystać z któregokolwiek prawa, użyj mechanizmów dostępnych w aplikacji albo napisz na info@zelvo.io; będziemy musieli zweryfikować, że to Ty kontrolujesz konto.

Z wiadomości e-mail innych niż niezbędne możesz zrezygnować, korzystając z linku do wypisania się zawartego w wiadomości albo z preferencji powiadomień w aplikacji; nadal możemy wysyłać wiadomości administracyjne, takie jak kody weryfikacyjne lub zawiadomienia o zmianach w niniejszej Polityce prywatności.

IX. JAK CHRONIMY INFORMACJE

Stosujemy środki bezpieczeństwa zaprojektowane tak, aby chronić Twoje informacje: szyfrowanie podczas przesyłania (TLS), jednokierunkowe skróty haseł (argon2), frazy seed portfeli szyfrowane kluczami wyprowadzonymi z Twojego własnego hasła (co oznacza, że nie możemy ich odczytać), pliki uwierzytelniające HttpOnly, kontrolę dostępu opartą na rolach we wspólnych budżetach oraz ograniczanie liczby żądań w miejscach, w których przyjmowane są dane uwierzytelniające. Sekrety takie jak hasła do portfeli i frazy seed są celowo trzymane poza tymi warstwami systemu, które utrwalają aktywność.

Żaden środek bezpieczeństwa nie jest doskonały i nie możemy zagwarantować, że Twoje informacje nigdy nie zostaną udostępnione, ujawnione, zmienione lub zniszczone wskutek naruszenia. Pomóż nam Cię chronić: używaj silnego, unikalnego hasła i nigdy nie udostępniaj nikomu swojego hasła ani frazy seed — my nigdy nie będziemy o nie prosić.

X. PRZEKAZYWANIE DANYCH ZA GRANICĘ

Obsługujemy użytkowników w Europie i poza nią, a dostawcy wymienieni w Sekcji V działają w znacznej mierze w Stanach Zjednoczonych. Oznacza to, że Twoje dane osobowe mogą być przekazywane do krajów innych niż Twój, w tym do USA, i tam przetwarzane. Tam, gdzie takie przekazywanie podlega europejskiemu prawu ochrony danych, współpracujemy z dostawcami na podstawie ich umów o powierzeniu przetwarzania danych oraz obowiązujących zabezpieczeń dotyczących przekazywania.

XI. LINKI DO INNYCH WITRYN

Usługa zawiera linki do witryn podmiotów zewnętrznych — na przykład protokołów DeFi lub giełd, o których pokazujemy informacje. Nie odpowiadamy za praktyki tych witryn w zakresie prywatności, a niniejsza Polityka prywatności ich nie obejmuje. Gdy przechodzisz linkiem poza Zelvo (na przykład po to, aby skorzystać z protokołu DeFi), zastosowanie ma polityka prywatności tego podmiotu. Zachęcamy do zapoznania się z oświadczeniami o prywatności innych witryn przed skorzystaniem z nich.

XII. ZMIANY W NASZEJ POLITYCE PRYWATNOŚCI

Spółka zastrzega sobie prawo do zmiany niniejszej polityki oraz naszego Regulaminu w dowolnym momencie. O istotnych zmianach powiadomimy Cię, wysyłając zawiadomienie na główny adres e-mail wskazany w Twoim koncie lub umieszczając widoczne ogłoszenie w naszej Witrynie. Istotne zmiany wejdą w życie 30 dni po takim powiadomieniu. Zmiany nieistotne lub doprecyzowania wchodzą w życie natychmiast. Zalecamy okresowe sprawdzanie Witryny i tej strony z polityką prywatności pod kątem aktualizacji.

XIII. JĘZYK

Niniejsza Polityka prywatności została sporządzona w języku angielskim. Zelvo udostępnia tłumaczenia na język ukraiński i polski dla Twojej wygody. Jeśli wersja przetłumaczona i wersja angielska są ze sobą niezgodne, rozstrzygająca jest wersja angielska.

XIV. KONTAKT

Jeśli masz jakiekolwiek pytania dotyczące niniejszej Polityki prywatności, swoich danych lub swoich praw, skontaktuj się z nami pod adresem info@zelvo.io lub listownie: Zelvo Corporation, 1111B S Governors Ave, STE 39751, Dover, Delaware 19904, USA.

Niniejsza Polityka prywatności była ostatnio aktualizowana 14 sierpnia 2026 r.