Kto przetwarza Twoje dane, gdzie i jak długo.
Administratorem danych jest Tomasz Żyłka Veinito.com, Wrocław. Poniżej każdy dostawca, jego rola, region przetwarzania i retencja. Tę stronę zmieniamy, zanim nowy dostawca zacznie przetwarzać dane, i sprawdzamy co miesiąc.
AI przetwarzane w UE. Pytania w aplikacji, list z 2056 i głos trafiają wyłącznie do endpointów w Unii Europejskiej (Anthropic, endpoint UE; ElevenLabs, region UE). Żaden dostawca AI poza UE nie otrzymuje Twoich transakcji. Stan na 9 października 2026.
| Dostawca | Rola | Region przetwarzania | Retencja | Link |
|---|---|---|---|---|
| Enable Banking Oy | dostęp do rachunków (PSD2, AISP), odczyt transakcji i sald za Twoją zgodą | Finlandia (UE), Helsinki | tokeny zgody do jej cofnięcia; dane rachunków u nas do usunięcia konta | enablebanking.com |
| Anthropic | model Claude: pytania w aplikacji, list z 2056, obserwacja tygodniowa, kategoryzacja | endpoint UE | brak przechowywania po odpowiedzi; dane klientów API nie służą do trenowania | anthropic.com |
| ElevenLabs | głos asystenta, odczyt listu, klon głosu na Twoje życzenie | region UE (rezydencja danych UE) | audio nie jest przechowywane po syntezie; klon głosu usuwany po wygenerowaniu listu | elevenlabs.io |
| Neon | baza danych Postgres (transakcje zaszyfrowane, konta, gospodarstwa) | Niemcy (UE), Frankfurt | do usunięcia konta; kopie zapasowe do 30 dni | neon.tech |
| Netlify | hosting strony i aplikacji, funkcje brzegowe | Niemcy (UE), Frankfurt | logi dostępu 30 dni, bez treści transakcji | netlify.com |
| Resend | e-mail: kody logowania, list z 2056, powiadomienia | region UE | treść wiadomości 3 dni, metadane doręczenia 30 dni | resend.com |
| Stripe | płatności: karta, BLIK, Apple Pay, Google Pay, faktury | Irlandia (UE) i USA (standardowe klauzule umowne) | dane karty wyłącznie u Stripe; my widzimy ostatnie 4 cyfry i status | stripe.com |
| OpenFreeMap (OpenMapTiles, dane OpenStreetMap) | kafelki mapy na stronie i w aplikacji; dostawca widzi adres IP i współrzędne pobieranych kafelków, nigdy transakcji ani identyfikatora | serwery Hetzner (UE) | bez kont, bez ciasteczek, bez klucza API; logi serwera dostawcy | openfreemap.org |
Okresy retencji i regiony potwierdzamy pisemnie z każdym dostawcą przed premierą; wiersz zmienia się, zanim nowy dostawca zacznie przetwarzać dane osobowe. Nie ma tu dostawców analityki ani reklamy. Pytania: support@kasandro.com. Powiązane: Polityka prywatności · Bezpieczeństwo na stronie głównej · rejestr EBA (Enable Banking).
Kasandro to narzędzie do wglądu w Twoje finanse, nie doradztwo inwestycyjne ani finansowe.