Polityka prywatności planoo.eu

Wersja z dnia 06.09.2026 – wchodzi w życie z dniem 06.09.2026

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych Użytkowników serwisu planoo.eu, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO/GDPR) oraz Rozporządzeniem (UE) 2024/1689 (AI Act).

1. Administrator danych

Administratorem danych osobowych jest Mariusz Poznański, zamieszkały/a Słowackiego 37A, 32-660 Chełmek, adres e-mail kontaktowy w sprawach ochrony danych: privacy@planoo.eu.

2. Jakie dane przetwarzamy

Kategoria danychPrzykłady
Dane rejestracyjneadres e-mail, hasło (w formie zahaszowanej)
Dane finansowe wprowadzane przez Użytkownikadochody, wydatki, źródła przychodów, kategorie budżetowe, dane z dokumentów kredytowych
Dane z paragonówobraz paragonu oraz dane wyodrębnione z niego (sklep, kwota, data, pozycje) w ramach funkcji skanowania AI
Dane płatnościdane transakcji obsługiwane przez Stripe – Administrator nie przechowuje numerów kart płatniczych
Dane techniczneadres IP, typ przeglądarki, logi systemowe, pliki cookies (patrz Polityka Cookies)

3. Cele i podstawy prawne przetwarzania

  1. Świadczenie usługi (art. 6 ust. 1 lit. b RODO) – realizacja umowy o korzystanie z Serwisu, w tym Usługi Premium.
  2. Obsługa płatności (art. 6 ust. 1 lit. b i c RODO) – rozliczenie subskrypcji, obowiązki księgowe.
  3. Skanowanie paragonów przy użyciu AI (art. 6 ust. 1 lit. a i b RODO) – na podstawie zgody i w celu realizacji funkcji Usługi Premium.
  4. Kontakt i obsługa reklamacji (art. 6 ust. 1 lit. f RODO) – prawnie uzasadniony interes Administratora.
  5. Marketing własnych usług (art. 6 ust. 1 lit. a RODO) – wyłącznie za zgodą Użytkownika, możliwą do wycofania w każdym momencie.

4. Odbiorcy danych (podmioty przetwarzające)

W celu świadczenia usług Administrator korzysta z następujących podmiotów przetwarzających dane w jego imieniu:

PodmiotCelLokalizacja danych
OVHhosting Serwisu i baz danychUE
Stripe, Inc.obsługa płatnościUE / USA (na podstawie standardowych klauzul umownych)
OpenRouter / Google Gemini (AI)rozpoznawanie treści paragonów (OCR/AI) – przetwarzanie obrazów i wyodrębnianie danychmożliwe przetwarzanie poza EOG na podstawie standardowych klauzul umownych

Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych bez odrębnej zgody Użytkownika.

Zarządzanie danymi w systemie AI: Obrazy paragonów przesyłane do dostawcy AI są przetwarzane jednorazowo w celu ekstrakcji danych. Nie są one wykorzystywane do szkolenia modeli ani przechowywane po stronie dostawcy dłużej niż jest to niezbędne do realizacji żądania. Administrator nie ma wpływu na politykę przechowywania danych przez OpenRouter ani Google Gemini – szczegółowe informacje znajdują się w ich politykach prywatności.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

W przypadkach opisanych w pkt. 4 dane mogą być przekazywane do dostawców zlokalizowanych poza EOG. Przekazanie odbywa się w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inny mechanizm zgodny z RODO, zapewniający odpowiedni poziom ochrony danych.

6. Okres przechowywania danych

  1. Dane Konta przechowywane są przez okres korzystania z Serwisu oraz do 30 dni po jego usunięciu (kopia zapasowa), chyba że przepisy prawa wymagają dłuższego okresu (np. dokumenty rozliczeniowe).
  2. Obrazy paragonów przetwarzane są w celu ekstrakcji danych i mogą być usuwane automatycznie po przetworzeniu, zgodnie z ustawieniami Serwisu.
  3. Dane rozliczeniowe przechowywane są przez okres wymagany przepisami prawa podatkowego.

7. Prawa Użytkownika

Użytkownikowi przysługuje prawo do:

  1. dostępu do swoich danych oraz otrzymania ich kopii,
  2. sprostowania nieprawidłowych danych,
  3. usunięcia danych („prawo do bycia zapomnianym"),
  4. ograniczenia przetwarzania,
  5. przenoszenia danych do innego administratora,
  6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
  7. cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
  8. uzyskania informacji o decyzjach podejmowanych w sposób zautomatyzowany (w tym z wykorzystaniem AI) oraz wniesienia sprzeciwu wobec takiego przetwarzania,
  9. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

W celu realizacji powyższych praw prosimy o kontakt na adres: privacy@planoo.eu.

8. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych, w tym szyfrowanie połączenia (HTTPS), hashowanie haseł oraz mechanizmy uwierzytelniania (Shield). Dostęp do danych finansowych mają wyłącznie osoby upoważnione.

9. Pliki cookies

Szczegółowe informacje dotyczące plików cookies znajdują się w odrębnej Polityce Cookies.

10. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki. O istotnych zmianach Użytkownicy zostaną poinformowani drogą e-mailową lub komunikatem w Serwisie.

11. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt: privacy@planoo.eu.

12. Sztuczna inteligencja i system AI

Zgodnie z art. 50 Rozporządzenia (UE) 2024/1689 (AI Act) informujemy, że funkcja skanowania paragonów w ramach Usługi Premium wykorzystuje system sztucznej inteligencji (model dostarczany przez OpenRouter / Google Gemini) do rozpoznawania tekstu (OCR) i wyodrębniania danych z przesłanych obrazów.

System AI działa w następujący sposób:

  1. Przesłany obraz paragonu jest przekazywany do zewnętrznego dostawcy AI.
  2. Model analizuje obraz i zwraca strukturę danych (sklep, kwota, data, pozycje).
  3. Wyodrębnione dane są zapisywane w Serwisie i prezentowane Użytkownikowi.
  4. Obraz paragonu nie jest wykorzystywany do szkolenia modeli ani udostępniany innym użytkownikom.

Korzystanie z funkcji AI jest dobrowolne i wymaga wyraźnej zgody Użytkownika. Użytkownik może w każdej chwili zrezygnować z tej funkcji w ustawieniach konta.

Decyzje podejmowane przez system AI mają charakter wyłącznie pomocniczy – ostateczna klasyfikacja i księgowanie wydatków należy do Użytkownika. W razie wątpliwości co do poprawności działania AI, Użytkownik może skontaktować się z Administratorem.

Więcej informacji na temat przetwarzania danych przez dostawcę AI znajduje się w pkt 4 niniejszej Polityki.