Bezpieczeństwo i gdzie przetwarzamy dane: dostawcy i regiony

Twoje transakcje leżą zaszyfrowane w bazie we Frankfurcie, czyta je tylko Kasandro za Twoją zgodą PSD2, a pytania do asystenta, list z 2056 i głos trafiają wyłącznie do endpointów w Unii Europejskiej. Każdy dostawca, jego rola, region i retencja są wypisane na stronie Podprocesorzy z datą ostatniej zmiany. Hasła do banku nie widzimy, przelewów nie zlecamy, nic nie trafia do logów, a "Usuń wszystko" to jedno tapnięcie, które obejmuje kopie zapasowe w zadeklarowanym terminie. Poniżej: pięć rzeczy, które możesz sprawdzić.

Bezpieczeństwo i gdzie przetwarzamy dane: pięć rzeczy do sprawdzenia

1. Tylko odczyt, przez licencjonowanego dostawcę. Dostęp do banku daje Enable Banking Oy (Helsinki, wpis w rejestrze EBA jako dostawca AIS). Logujesz się w aplikacji banku; Kasandro dostaje transakcje i salda wybranych kont, nigdy hasło, nigdy prawo do zlecenia przelewu.
2. Dane w UE. Baza Neon (Postgres) i hosting Netlify działają we Frankfurcie. E-maile wysyła Resend z regionu UE. Płatności obsługuje Stripe (Irlandia i USA na standardowych klauzulach umownych); dane karty widzi tylko Stripe, my widzimy ostatnie cztery cyfry i status.
3. AI przetwarzane w UE. Pytania w aplikacji, kategoryzacja, obserwacja tygodniowa i list z 2056 idą do Anthropic przez endpoint w UE; głos asystenta, odczyt listu i klon głosu na Twoje życzenie do ElevenLabs w regionie UE. Żaden dostawca AI poza UE nie otrzymuje Twoich transakcji.
4. Usuwasz wszystko jednym tapnięciem, łącznie z kopiami, w zadeklarowanym terminie. Zgodę w banku cofasz też u siebie.
5. Partner widzi tylko to, co udostępnisz. Konto prywatne liczy się w sumie gospodarstwa, ale jego transakcji nie zobaczy nikt poza Tobą, także przez asystenta.

Kto przetwarza, gdzie i jak długo

Tabela jest kopią strony Podprocesorzy z 10 października 2026; stronę zmieniamy, zanim nowy dostawca zacznie przetwarzać dane, i sprawdzamy co miesiąc. Nie ma na niej dostawców analityki ani reklamy. Administratorem danych jest Tomasz Żyłka Veinito.com, Wrocław.

Jak są chronione transakcje

Odpowiedź banku jest normalizowana i szyfrowana, zanim trafi do bazy: każdy użytkownik ma własny klucz szyfrujący, a surowe odpowiedzi banku nie są przechowywane po normalizacji. Kwoty, nazwy sklepów, numery rachunków i adresy e-mail nigdy nie trafiają do logów ani do narzędzi monitorujących błędy. Numer rachunku jest przechowywany jako skrót z solą gospodarstwa, wystarczający do rozpoznania przelewu własnego, nieprzydatny poza nim. Logowanie do Kasandro to e-mail i jednorazowy kod; nie ma hasła, które można wyciec.

Asystent dostaje do odpowiedzi tylko kontekst z Twoich transakcji potrzebny do pytania i tylko z kont, które widzisz Ty; nie ma narzędzia nad kontami, których partner nie udostępnił. Każda odpowiedź asystenta niesie zdanie o tym, że to wgląd, nie doradztwo.

Jak usunąć wszystko

Ustawienia, "Usuń wszystko", jedno potwierdzenie. Klucz szyfrujący jest kasowany od razu, więc transakcje stają się nieczytelne w tej samej chwili; wiersze w bazie i kopie zapasowe (do 30 dni) znikają w zadeklarowanym terminie retencji; e-mail jest kasowany natychmiast, a skrót e-maila zostaje 30 dni, żeby nie dało się założyć konta ponownie przez pomyłkę. Rozmowy z asystentem znikają po 90 dniach same, a każdą możesz skasować wcześniej. Faktury zostają tyle, ile wymaga prawo o rachunkowości, z Twoimi danymi usuniętymi z wiersza. Zgodę w banku cofasz w Kasandro albo bezpośrednio w ustawieniach banku; po cofnięciu nic nowego nie jest czytane.

Możesz też usunąć mniej: jedno konto ("Odłącz", z możliwością przywrócenia przez 30 dni), historię sprzed wybranej daty ("usuń historię sprzed 2024"), jeden list, jeden wątek rozmowy.

Co możesz sprawdzić sam, bez pytania nas

• Licencję dostawcy dostępu do banku: w rejestrze EBA po nazwie "Enable Banking" widać kraj licencji, zakres usług i paszport do Polski.
• Zgodę w banku: w ustawieniach zgód albo dostępów w aplikacji banku widzisz nazwę dostawcy, zakres i datę ważności; tam też ją cofasz.
• Które konta są czytane: w Kasandro w ustawieniach kont, z datą ostatniego odczytu i stanem (całość, część, błąd z powodem).
• Datę listy dostawców: na stronie Podprocesorzy, nad tabelą; zmiana wiersza jest wpisem w publicznym dzienniku "Co nowego".
• Czego nie ma w kodzie strony: skryptów analityki i reklamy; strona publiczna nie ustawia ciasteczek śledzących.
• Treść polityki prywatności w jednym zdaniu na górze i w pełnej wersji poniżej, po polsku.

Jeśli coś z tej listy nie zgadza się z tym, co widzisz, to błąd po naszej stronie i chcemy o nim wiedzieć.

Gdzie inne aplikacje przetwarzają AI

Każda aplikacja z asystentem AI wysyła część Twoich danych do dostawcy modelu, a gdzie, mówi jej strona podprocesorów albo polityka prywatności. Dla porównania: według własnej listy podmiotów przetwarzających Martii (stan na 24 września 2026 r., martia.pl/podmioty-przetwarzajace) odpowiedzi w czacie Martii generuje model GLM firmy Z.ai, a jako miejsce przetwarzania Martia podaje "Chiny i Singapur"; "części rozmów" obsługuje Anthropic (USA). Z.ai to międzynarodowa marka pekińskiej firmy Zhipu AI. Martia może zmienić dostawców; sprawdzamy tę stronę co miesiąc. Kasandro przetwarza pytania, list i głos u dostawców z endpointami w UE, wypisanych wyżej.

To kryterium porównania, nie zarzut: Martia podaje to wprost na osobnej stronie, a my cytujemy jej słowa z datą. Pełne porównanie: Kasandro vs Martia.

FAQ

Czy Kasandro widzi moje hasło do banku?

Nie. Logujesz się w aplikacji banku, a Enable Banking dostaje od banku token zgody tylko do odczytu. Nie mamy loginu i nie możemy zlecić przelewu.

Czy moje transakcje są używane do trenowania AI?

Nie. Dane klientów API Anthropic nie służą do trenowania, a Kasandro nie trenuje własnych modeli na Twoich danych. Asystent dostaje tylko kontekst potrzebny do odpowiedzi.

Jak szybko znikają dane po "Usuń wszystko"?

Klucz szyfrujący znika natychmiast, więc transakcje są nieczytelne od razu. Wiersze i kopie zapasowe znikają w terminie retencji z tabeli wyżej (kopie zapasowe do 30 dni).

Czy partner może zobaczyć moje konto przez asystenta?

Nie. Asystent partnera nie ma narzędzia nad Twoimi nieudostępnionymi kontami i odpowiada, że konto jest prywatne.

Gdzie zgłosić pytanie o dane?

Na support@kasandro.com, z adresu, którego używasz w Kasandro. To nasz jedyny adres i jedyny, z którego piszemy: nikt od nas nie poprosi o login do banku, kod z e-maila ani numer karty. Administratorem jest Tomasz Żyłka Veinito.com z Wrocławia, firma stojąca też za ClassKasa i CzynszOK.

Kasandro to narzędzie do wglądu w Twoje finanse, nie doradztwo inwestycyjne ani finansowe. Ten wpis opisuje stan z podanej daty; lista dostawców zmienia się, zanim nowy dostawca zacznie przetwarzać dane.