Bezpieczeństwo danych, czyli co dzieje się z Twoim wyciągiem
Bezpieczeństwo danych w ZaOszczedz opiera się na prostej zasadzie: wyciąg bankowy jest czytany w Twojej przeglądarce i nie jest wysyłany na serwer. Zapisujemy tylko to, co potrzebne do działania konta: adres e-mail, hasło w formie skrótu, kod potwierdzający i informację, z jakiej strony przyszedłeś. Połączenie jest szyfrowane, a konto usuwamy na prośbę wysłaną na [email protected].
Wyciąg jest czytany w przeglądarce i nie jest wysyłany
Najbardziej wrażliwą rzeczą, jaką możesz nam pokazać, jest wyciąg z konta bankowego. Dlatego narzędzie zbudowano tak, żeby plik nigdy nie opuszczał Twojego urządzenia. Gdy wybierasz plik CSV, XLSX albo PDF, jego treść jest odczytywana i analizowana przez przeglądarkę, a obliczenia wykonują się lokalnie, na Twoim komputerze lub telefonie.
W praktyce oznacza to, że nie mamy kopii Twoich operacji, kwot ani nazw odbiorców. Nie możemy ich więc udostępnić, utracić w wycieku ani wykorzystać do czegokolwiek innego. Jeśli zamkniesz kartę, wynik analizy znika razem z nią, o ile nie założysz konta.
Dzięki temu możesz sprawdzić, ile tracisz, zanim podasz jakiekolwiek dane. Więcej o samym przebiegu analizy znajdziesz na stronie jak działa analiza wyciągu, a opis funkcji na stronie analiza wyciągu bankowego.
Jakie dane przechowujemy
Przechowujemy wyłącznie dane potrzebne do utrzymania konta i odpowiedzi na Twoje wiadomości. Pełna lista wygląda tak:
- adres e-mail, na który wysyłamy kod potwierdzający i comiesięczne przypomnienia,
- hasło w formie skrótu, czyli nieodwracalnego zapisu, z którego nie da się odtworzyć hasła,
- kod potwierdzający adres, również w formie skrótu,
- źródło wejścia, czyli informację, z jakiej strony i z jakiego odnośnika trafiłeś do serwisu,
- podstawowe dane techniczne zgłoszenia, które służą ochronie formularza przed nadużyciami.
Nie przechowujemy treści wyciągu, numerów rachunków, danych logowania do banku ani danych karty. Nigdy nie prosimy o dostęp do Twojej bankowości internetowej. Hasło do konta w ZaOszczedz jest niezależne od hasła do banku i nie wolno używać tego samego.
Zasady przetwarzania danych osobowych opisuje polityka prywatności. Administratorem jest administrator serwisu zaoszczedz.pl.
Szyfrowanie połączenia
Cała komunikacja między Twoją przeglądarką a serwisem odbywa się przez szyfrowane połączenie, oznaczone kłódką przy adresie strony. Dzięki temu nikt po drodze nie odczyta adresu, hasła ani kodu, które wpisujesz przy zakładaniu konta.
Hasła nie są przechowywane w postaci jawnej. Zapisujemy je jako skrót, więc nawet osoba z dostępem do bazy nie zobaczy Twojego hasła. Kod potwierdzający ma ograniczony czas ważności i możesz poprosić o jego ponowne wysłanie, jeśli wiadomość nie dotarła. Dobrą praktyką po Twojej stronie jest unikalne hasło, którego nie używasz w innych serwisach.
Role i uprawnienia w planie Firma
Firmy potrzebują, żeby dostęp do danych miał tylko ten, kto go potrzebuje. W planie Firma działają trzy role: właściciel, księgowa i podgląd. Właściciel zarządza kontem, księgowa korzysta z eksportu do księgowości, a osoba z rolą podglądu widzi wyniki i raport dla zarządu, ale nie zmienia ustawień.
Taki podział pozwala nie przekazywać nikomu hasła właściciela i ogranicza ryzyko przypadkowej zmiany. Pełny opis planu, w tym do 10 rachunków firmowych, znajdziesz na stronie konto firmowe ranking, a ceny w cenniku. Plan Firma kosztuje 499 zł netto miesięcznie plus 23 procent VAT, a w planie rocznym 249,50 zł netto miesięcznie.
Jak usunąć konto i dane
Konto i powiązane z nim dane usuwamy na prośbę wysłaną mailowo na [email protected]. Napisz z adresu, który jest przypisany do konta, a potwierdzimy usunięcie. Jeśli chcesz tylko przestać otrzymywać wiadomości, w każdej z nich znajdziesz link do wypisu.
Wyciągi, które wczytywałeś w przeglądarce, nigdy nie były u nas zapisane, więc nie ma czego z naszej strony usuwać. Gdy masz pytania dotyczące danych, napisz na ten sam adres. Odpowiadamy rzeczowo i podajemy konkretne kroki, a ogólne zasady znajdziesz na stronie kontakt.
Pytania i odpowiedzi
Czy mój wyciąg bankowy jest wysyłany na serwer?
Nie. Wyciąg jest czytany i analizowany w przeglądarce na Twoim urządzeniu. Plik nie opuszcza komputera ani telefonu, więc nie mamy kopii operacji, kwot ani nazw odbiorców.
Jakie dane o mnie przechowujecie?
Adres e-mail, hasło w formie skrótu, kod potwierdzający w formie skrótu i źródło wejścia, czyli stronę, z której przyszedłeś. Do tego podstawowe dane techniczne zgłoszenia, które chronią formularz przed nadużyciami.
Czy połączenie z serwisem jest szyfrowane?
Tak. Komunikacja między przeglądarką a serwisem odbywa się przez szyfrowane połączenie, więc adres, hasło i kod wpisywane przy zakładaniu konta nie są widoczne dla osób trzecich.
Jak usunąć konto?
Napisz z adresu przypisanego do konta na [email protected] z prośbą o usunięcie. Konto i powiązane dane usuniemy, a o zakończeniu poinformujemy odpowiedzią na Twoją wiadomość.
Sprawdź, ile tracisz, bez wysyłania wyciągu
Wczytaj plik z banku i zobacz wynik w przeglądarce, bez ryzyka, że dokument trafi na zewnątrz. Jeśli chcesz wiedzieć, skąd bierzemy stawki do porównania, przeczytaj o tym, że ranking nie jest sponsorowany.