1. Czym zajmuje się Claroo
Claroo to aplikacja do osobistej inteligencji finansowej. Gdy podłączasz konta bankowe, brokerskie lub kryptowalutowe (wszystkie tylko do odczytu), Claroo analizuje Twoje transakcje i aktywa, aby zbudować behawioralny profil finansowy: uporządkowane rozumienie tego, jak zarabiasz, wydajesz, oszczędzasz i planujesz. Claroo używa tego profilu, by dawać Ci codzienne podsumowanie, wnioski i czat finansowy AI, a także, wyłącznie gdy sam o tym zdecydujesz, by dzielić się kontekstem z podłączonymi przez Ciebie asystentami AI.
2. Jakie informacje zbieramy
- Informacje o koncie: adres e-mail, imię i dostawca logowania (e-mail, Google lub Apple), obsługiwane przez naszego dostawcę uwierzytelniania; ustawienia profilu (nazwa wyświetlana, kraj, język, strefa czasowa).
- Dane bankowe: gdy podłączasz bank przez Plaid lub Salt Edge: konta (w przypadku banków europejskich także IBAN i numery kont), salda oraz transakcje (kwota, data, sprzedawca, kategoria, dane lokalizacji przekazane przez bank i szczegóły płatności, takie jak dane płatnika/odbiorcy). Nigdy nie widzimy ani nie przechowujemy Twoich danych logowania do banku. Uwaga: gdy łączymy Cię przez Salt Edge, Twój adres e-mail służy jako identyfikator klienta w Salt Edge.
- Dane brokerskie: gdy podłączasz brokera przez SnapTrade: konta, salda, pozycje i aktywność na koncie (transakcje, dywidendy, opłaty). Tylko do odczytu.
- Dane kryptowalutowe: gdy dodajesz portfel: Twój publiczny adres portfela i jego historia transakcji w łańcuchu, odczytywana przez Zerion. Nigdy klucze prywatne.
- Dane pochodne i wywnioskowane: profil behawioralny budowany przez nasz silnik analityczny na podstawie Twoich transakcji: wzorce wydatków, kategorie, płatności cykliczne, wywnioskowane źródła dochodu, prognozy przepływów, wyniki umiejętności finansowych, wnioski oraz wskaźniki stylu wywnioskowane z zachowań finansowych (zobacz sekcję 6).
- Zapisane lokalizacje: jeśli dodasz miejsca takie jak „dom” czy „praca”, adres i współrzędne, które wybierzesz (przez wyszukiwanie adresów Google Places). Claroo nie zbiera lokalizacji GPS urządzenia, kontaktów ani danych z kamery.
- Urządzenie i powiadomienia: identyfikator urządzenia, platforma i wersja aplikacji, token powiadomień push oraz Twoje preferencje powiadomień. Odblokowanie biometryczne odbywa się w całości na Twoim urządzeniu; dane biometryczne nigdy go nie opuszczają.
- Analityka użycia i diagnostyka: zdarzenia analityki produktowej (wyświetlone ekrany, używane funkcje) oraz diagnostyka błędów i awarii, jak opisano w sekcji 9.
- Informacje z listy oczekujących: adres e-mail i kraj, jeśli zapiszesz się na listę oczekujących.
3. Jak wykorzystujemy Twoje informacje
Wykorzystujemy Twoje dane, aby: świadczyć Usługę (budować i utrzymywać Twój behawioralny profil finansowy, generować podsumowania i wnioski (w tym, gdy funkcje AI są włączone, narracje podsumowań pisane przez AI) oraz zasilać czat AI); dzielić się uporządkowanym kontekstem z asystentami AI tylko wtedy, gdy sam któregoś podłączysz; poprawiać dokładność kategoryzacji i wniosków (również gdy poprawisz kategorię lub potwierdzisz płatność cykliczną); zabezpieczać Usługę i zapobiegać oszustwom oraz nadużyciom; wysyłać Ci komunikaty serwisowe, a za Twoją zgodą aktualizacje produktu; i wypełniać nasze obowiązki prawne.
Nigdy nie sprzedamy, nie wynajmiemy ani nie udostępnimy Twoich danych osobowych i finansowych stronom trzecim do ich celów marketingowych.
4. Podstawy prawne (RODO)
- Wykonanie umowy z Tobą: prowadzenie Usługi, przetwarzanie danych z podłączonych kont w celu dostarczania wniosków i podsumowań oraz obsługa Twojego konta.
- Twoja wyraźna zgoda: podłączenie każdego konta finansowego, dodanie portfela kryptowalutowego (art. 6 ust. 1 lit. a), udostępnianie danych asystentowi AI, e-maile marketingowe oraz nieniezbędna analityka i pliki cookie. Zgodę możesz wycofać w dowolnym momencie.
- Prawnie uzasadnione interesy: zabezpieczanie Usługi, zapobieganie nadużyciom i pomiar podstawowej wydajności usługi.
- Obowiązek prawny: gdy musimy zachować lub ujawnić dane na podstawie obowiązującego prawa.
5. Jak przetwarzane są Twoje dane: Neumetria
Analizę behawioralną Claroo wykonuje Neumetria, nasz powiązany silnik inteligencji behawioralnej, działający jako podmiot przetwarzający. Twoje transakcje i aktywa są przekazywane do Neumetria pseudonimowo (powiązane z wewnętrznym identyfikatorem, bez imienia i adresu e-mail) i przetwarzane na infrastrukturze w UE (Frankfurt, Niemcy). Neumetria generuje dane pochodne opisane w sekcji 2 i korzysta ze sprawdzonych podwykonawców (w tym infrastruktury chmurowej oraz usług AI i map do rozpoznawania sprzedawców) na podstawie umownych obowiązków ochrony danych zgodnych z tą polityką.
6. Profilowanie: co z nim robimy
Budowanie Twojego profilu behawioralnego jest, w rozumieniu RODO, profilowaniem: na podstawie danych transakcyjnych wnioskujemy o cechach Twoich zachowań finansowych, w tym o wzorcach wydatków, źródłach dochodu i wskaźnikach stylu. Ten profil istnieje, by zasilać Twoje własne wnioski i podsumowania. Nie służy do podejmowania zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotne, nie jest sprzedawany ani udostępniany do celów reklamowych, a wskaźniki stylu nigdy nie trafiają do tego, co widzi czat AI ani podłączeni asystenci. W dowolnym momencie możesz sprzeciwić się profilowaniu lub usunąć swoje dane (sekcje 11 i 12).
7. Co otrzymują usługi AI
Tworzenie Daily Brief. Gdy funkcje AI są włączone, narrację codziennego podsumowania pisze nasz dostawca modelu AI (Anthropic) na podstawie ograniczonego, możliwego do audytu „pakietu faktów”: danych zagregowanych (takich jak wczorajsze sumy i nazwy kategorii), niewielkiej liczby faktów na poziomie transakcji (największy zakup i nadchodzące płatności cykliczne, jako sprzedawca i kwota) oraz sygnałów behawioralnych. Twoja pełna historia transakcji, identyfikatory kont, imię i adres e-mail nigdy nie są dołączane. Dane wejściowe każdego wydania pisanego przez AI są przechowywane, więc możesz sprawdzić dokładnie, co widział model.
Czat AI w aplikacji. Gdy korzystasz z Ask AI, Twoje pytanie i istotne części kontekstu finansowego (np. ostatnie wydatki, płatności cykliczne, prognozy i sygnały behawioralne) są przesyłane do tego samego dostawcy w celu wygenerowania odpowiedzi. Jeśli pytanie tego wymaga, asystent może pobrać pojedyncze transakcje (sprzedawca, kwota, data, kategoria) pasujące do pytania, w małych partiach, na czas rozmowy. Rozmowy z czatu nie są przechowywane w bazie danych Claroo. Nasz dostawca przetwarza te dane jako nasz usługodawca na komercyjnych warunkach API i nie używa ich do trenowania swoich modeli.
Rozpoznawanie sprzedawców. Aby zidentyfikować sprzedawców, nasz silnik przetwarzania może udostępniać usługom AI i map krótkie fragmenty opisów transakcji (z usuniętymi identyfikatorami osobowymi). Kwoty, salda i Twoja tożsamość nigdy nie są dołączane. Możesz to wyłączyć („Rozpoznawanie sprzedawców” w ustawieniach prywatności).
Twoje ustawienia. Każde powyższe użycie AI jest regulowane przełącznikami w Ustawienia → Prywatność i działa od chwili przełączenia: wyłączenie funkcji AI zatrzymuje tworzenie podsumowań przez AI, zatrzymuje odpowiedzi AI i ukrywa wcześniejsze treści pisane przez AI; wyłączenie asystenta AI całkowicie blokuje czat; wyłączenie Rozpoznawania sprzedawców zatrzymuje udostępnianie fragmentów opisów. Te przełączniki działają po stronie serwera, nie tylko w aplikacji.
Podłączeni asystenci AI. Gdy podłączasz zewnętrznego asystenta AI, uzyskuje on dostęp do Twoich danych tylko w zakresach uprawnień, które wyraźnie zatwierdzisz na ekranie zgody: zwykle Twoje wzorce behawioralne, wnioski i wskaźniki, a jeśli na to zezwolisz, także szczegóły transakcji. Żaden zakres nie pozwala przenosić pieniędzy. Sposób, w jaki asystent obchodzi się z otrzymanymi danymi, reguluje polityka prywatności jego dostawcy. Dostęp możesz przejrzeć i odwołać w dowolnym momencie w ustawieniach.
8. Usługi stron trzecich
Współpracujemy z następującymi kategoriami usługodawców: połączenia finansowe: Plaid i Salt Edge (bankowość), SnapTrade (brokerzy), Zerion (krypto); infrastruktura: Google Cloud (hosting, baza danych i uwierzytelnianie, UE), Neumetria (analiza behawioralna, UE); AI: Anthropic (czat AI i tworzenie codziennych podsumowań); komunikacja: usługi push Expo/Apple/Google (powiadomienia), Resend (e-maile serwisowe), MailerLite (lista oczekujących i e-maile o produkcie); analityka i diagnostyka: PostHog (analityka produktowa), Sentry (monitorowanie błędów) oraz, wyłącznie na naszej stronie marketingowej, analityka internetowa opisana w sekcji 9; a także treści: Sanity (treści redakcyjne dla Lyra) i Vercel Blob (przechowywanie wideo dla Lyra) — żaden z nich nie otrzymuje danych finansowych użytkowników. Każdy dostawca otrzymuje tylko dane niezbędne do swojej roli, na podstawie obowiązków ochrony danych. Aktualną listę można otrzymać pod adresem privacy@claroo.com.
9. Pliki cookie, analityka i śledzenie
Aplikacja Claroo używa analityki produktowej (PostHog) i monitorowania błędów (Sentry), aby rozumieć korzystanie z funkcji i naprawiać problemy. Strona claroo.com może dodatkowo korzystać z analityki internetowej i narzędzi pomiaru konwersji. Tam, gdzie wymaga tego prawo (w tym w UE/EOG), nieniezbędne pliki cookie, analityka i narzędzia pomiarowe działają tylko za Twoją zgodą, którą możesz udzielić lub wycofać w ustawieniach plików cookie na stronie i w ustawieniach prywatności w aplikacji. Nie używamy plików cookie reklamowych do budowania Twoich profili reklamowych i nie sprzedajemy Twoich danych reklamodawcom.
10. Międzynarodowe transfery danych
Twoje podstawowe dane finansowe są przetwarzane w Unii Europejskiej (nasz silnik behawioralny działa we Frankfurcie w Niemczech; nasza główna baza danych jest hostowana w UE). Część usługodawców przetwarza dane w Stanach Zjednoczonych (w tym nasz dostawca AI, analityka produktowa oraz, dla banków z USA, Kanady i Wielkiej Brytanii, Plaid). Gdy dane osobowe opuszczają EOG lub Wielką Brytanię, stosujemy zabezpieczenia uznane przez RODO, takie jak standardowe klauzule umowne Komisji Europejskiej.
11. Twoje prawa (RODO)
Masz prawo: dostępu do swoich danych osobowych i finansowych; eksportu kopii (przenoszenie danych), dostępnego w aplikacji i przesyłanego e-mailem w ciągu 30 dni; sprostowania nieprawidłowych danych (w tym poprawiania kategorii transakcji wprost w aplikacji); usunięcia konta i wszystkich powiązanych danych, dostępnego w aplikacji; odłączenia dowolnego banku, brokera lub portfela w każdej chwili; odwołania dostępu każdego asystenta AI w każdej chwili; sprzeciwu wobec przetwarzania, w tym profilowania; ograniczenia przetwarzania; oraz wycofania zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie.
Aby skorzystać z dowolnego prawa, użyj ustawień w aplikacji lub napisz na privacy@claroo.com. Masz też prawo złożyć skargę do organu nadzorczego: naszym wiodącym organem jest łotewska Inspekcja Państwowa ds. Danych (Datu valsts inspekcija), a skargę możesz złożyć również do organu w kraju swojego zamieszkania.
12. Przechowywanie i usuwanie danych
Twoje dane finansowe i profil behawioralny są przechowywane, dopóki Twoje konto jest aktywne. Gdy usuniesz konto (lub odłączysz dostawcę konta), powiązane dane finansowe (w tym wszystko, co w naszym imieniu przechowuje nasz silnik przetwarzania i partnerzy połączeń) są trwale usuwane w ciągu 30 dni. Usunięcie jest nieodwracalne. Dane z listy oczekujących są usuwane w ciągu 30 dni od wypisania się. Możemy zachować ograniczone zapisy, jeśli wymaga tego prawo (na przykład zapisy zgód i wniosków o usunięcie).
13. Bezpieczeństwo
Wszystkie dane finansowe są szyfrowane w trakcie przesyłania, a wrażliwe dane uwierzytelniające (takie jak tokeny połączeń) są dodatkowo szyfrowane w spoczynku. Połączenia bankowe są ustanawiane przez bezpieczną infrastrukturę naszych partnerów; nigdy nie widzimy ani nie przechowujemy Twoich danych logowania do banku. Dostęp do danych produkcyjnych jest silnie ograniczony. Żaden system nie jest w pełni bezpieczny; jeśli naruszenie dotknie Twoich danych, powiadomimy Ciebie i właściwe organy zgodnie z prawem.
14. Dzieci
Claroo jest dla osób dorosłych. Świadomie nie zbieramy danych osób poniżej 18 lat.
15. Zmiany tej polityki
Możemy od czasu do czasu aktualizować tę Politykę prywatności. Data „Ostatnia aktualizacja” powyżej wskazuje najnowszą wersję. Jeśli zmiana będzie istotna, powiadomimy Cię e-mailem lub w aplikacji, zanim zacznie obowiązywać.
16. Kontakt
privacy@claroo.com
Claroo SIA, Dzirnavu iela 67, Centra rajons, Rīga, LV-1011, Łotwa · Nr rej. 50203511861