Prywatność danych

GrapeVest jest manual-first — nie podpinamy banków i nie scrapujemy Twoich kont. Dane wprowadzasz świadomie, a Ty decydujesz, gdzie są przechowywane.

Szyfrowanie end-to-end (zero-knowledge)

Twój plan szyfrujemy na Twoim urządzeniu, zanim trafi do chmury. Klucz powstaje z Twojego hasła i nigdy nie jest wysyłany na serwer — w bazie zostaje wyłącznie szyfrogram. W praktyce oznacza to, że autor aplikacji ani administrator bazy nie mogą odczytać Twoich danych finansowych: widzą tylko nieczytelny ciąg znaków.

Gdy dzielisz plan z partnerem (Duo), klucz jest udostępniany bezpiecznie tylko zaproszonej osobie. Dla nas i dla osób trzecich dane pozostają zaszyfrowane.

Kod odzyskiwania

Skoro klucz wynika z Twojego hasła, nie mamy go w żadnej postaci i nie odzyskamy go za Ciebie. Przy zakładaniu konta pokazujemy jednorazowy kod odzyskiwania — zapisz go w bezpiecznym miejscu. Pozwala wrócić do danych, gdy zapomnisz hasła. Jeśli stracisz i hasło, i kod (a w planie Duo również partner straci dostęp), danych nie da się odszyfrować. To uczciwa cena prawdziwej prywatności: skoro nikt poza Tobą nie ma klucza, nikt — łącznie z nami — nie otworzy Twoich danych „na skróty".

Gdzie są Twoje dane

• Tryb lokalny — dane wyłącznie w Twojej przeglądarce (localStorage). Nic nie opuszcza urządzenia, brak konta.
• Tryb chmurowy (Supabase) — dane gospodarstwa trafiają do bazy w postaci zaszyfrowanej. Czytelną treść widzą wyłącznie członkowie z kluczem; operator widzi sam szyfrogram.

Dziennik zmian planu

Powiadomienia o zmianach w planie pary (kraj, typy kont, podział 50/50, nazwa planu, osoby, usunięta kategoria, widok aplikacji, plan miesięczny pozycji) nie wymagają niczego nowego na serwerze. Krótki dziennik (do 20 wpisów: rodzaj zmiany, kto, kiedy, wartość — np. kod kraju, nazwa kategorii albo nazwa pozycji i kwota jej planu miesięcznego) jest częścią planu: lokalnie leży w localStorage, w chmurze — w tym samym zaszyfrowanym E2E bloku co pozycje i wpisy. Operator go nie widzi i nie wysyła żadnych powiadomień — urządzenie drugiej osoby samo odczytuje dziennik po odszyfrowaniu planu. Znacznik „widziane" zostaje na urządzeniu i nie jest synchronizowany.

Minimalizacja danych

• E-mail przechowywany jest wyłącznie w warstwie uwierzytelniania (Supabase Auth), a tabele aplikacji łączą wszystko przez identyfikator użytkownika.
• Nie zbieramy danych, które nie są potrzebne do działania planu.

Opinie i zgłoszenia z bety

Panel Beta · Twoja opinia to jawny kanał: treść, którą wpiszesz, trafia do nas czytelnie (nie jest szyfrowana end-to-end) — panel mówi o tym wprost, więc nie wpisuj tam kwot ani danych wrażliwych. Wpis jest powiązany z Twoim kontem, dzięki czemu możemy odpisać bez pytania o e-mail.

Do zgłoszenia problemu domyślnie dołączamy wyłącznie dane techniczne: wersję aplikacji, ekran (ścieżkę), przeglądarkę i system, rozmiar okna, motyw, język, tryb widoku, kraj inwestowania, informację „chmura / lokalnie / demo", stan połączenia, tryb PWA, czas i strefę czasową oraz do 5 ostatnich błędów aplikacji. W komunikatach błędów zacieramy liczby i adresy e-mail. Nie dołączamy żadnych kwot, nazw pozycji ani innych danych z planu. Pełną listę widzisz przed wysłaniem i możesz ją odznaczyć.

Analityka i cookies

• Niezbędne cookies (sesja, motyw, zapis zgody) są zawsze aktywne.
• Analityka ładuje się wyłącznie po wyrażeniu zgody w bannerze cookies; bez zgody nie są ładowane skrypty śledzące.

Regulamin i zgody przy rejestracji

• Zakładając konto, akceptujesz Regulamin i Politykę prywatności — informacja o tym (z linkami do obu dokumentów) jest widoczna wprost w formularzu rejestracji. Osobnych checkboxów nie ma; samo założenie konta jest świadomym działaniem.
• Z konta mogą korzystać wyłącznie osoby pełnoletnie (18+) — wymóg zapisany w Regulaminie (§ 4).
• Przy rejestracji zapisujemy w metadanych konta wersję zaakceptowanego regulaminu i moment akceptacji — to dowód zgody, nic więcej; żadne dane finansowe nie są z tym wiązane.
• Regulamin, Polityka prywatności i strona Bezpieczeństwo są dostępne po polsku, angielsku i niemiecku (podążają za językiem aplikacji) — wiążąca jest wersja polska.

Twoje prawa (RODO)

• Usunięcie konta kasuje gospodarstwa, w których jesteś jedynym członkiem — nie zostawiamy osieroconych danych finansowych.
• Opuszczenie wspólnego planu cofa Twój dostęp do niego.

Kontakt w sprawach prywatności

contact@grapevest.pl