Polityka
prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest MARTIA LABS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Sopocie, pod adresem: ul. Aleja Niepodległości 942, 81-861 Sopot, Polska, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego, prowadzonego przez Sąd Rejonowy Gdańsk-Północ w Gdańsku, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0001244962, posiadająca numer NIP: 5851511387, numer REGON: 544885885, o kapitale zakładowym 10 000,00 zł.

Nie wyznaczyliśmy inspektora ochrony danych (IOD). We wszystkich sprawach dotyczących Twoich danych oraz tej polityki skontaktuj się z nami pod adresem support@martia.ai.

2. Czym jest Martia

Martia to asystent oparty na sztucznej inteligencji, z którym rozmawiasz o swoich pieniądzach. Dostępny jest jako aplikacja mobilna (iOS i Android), aplikacja webowa (app.martia.ai, martia.ai) oraz interfejs API, w 6 językach. Rozmawiasz z Martią w swoim języku, a odpowiedzi opierają się na Twoich rzeczywistych transakcjach bankowych.

Rozmawiasz z systemem AI

Rozmawiasz z systemem sztucznej inteligencji, a nie z człowiekiem. Odpowiedzi Martii mogą zawierać błędy i nie stanowią profesjonalnej porady finansowej, prawnej ani podatkowej. Zanim dodasz nagranie głosowe lub zdjęcie, pokazujemy w aplikacji krótką informację o tym, jak taki materiał jest przetwarzany.

3. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

Poniżej opisujemy kategorie danych, które przetwarzamy — wraz z celem, podstawą prawną (art. 6 RODO), okresem przechowywania i odbiorcami. Listę dostawców znajdziesz w sekcji 5, a szczegóły okresów przechowywania w sekcji 8.

Dane konta i tożsamości

• Zakres: adres e-mail, opcjonalnie imię, identyfikator użytkownika w Auth0 (tzw. sub).
• Cel: założenie i prowadzenie konta, logowanie, komunikacja w sprawach konta.
• Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy).
• Przechowywanie: przez czas istnienia konta.
• Odbiorcy: Auth0 (Okta).

Dane bankowe

• Zakres: lista rachunków, salda oraz historia transakcji.
• Cel: pokazywanie salda, historii wydatków i kategorii oraz odpowiadanie na pytania o Twoje finanse.
• Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy). Połączenie z bankiem autoryzujesz osobno, wyrażając zgodę bankową w procesie dostawcy usługi dostępu do informacji o rachunku.
• Przechowywanie: przez czas istnienia konta.
• Odbiorcy: Enable Banking (licencjonowany dostawca AIS), Google Cloud.

Konektory asystentów AI

• Zakres: pięć narzędzi konektora działających tylko do odczytu może zwracać konta i ich salda (wyłącznie z czterema ostatnimi cyframi IBAN-u), transakcje wraz z opisami i nazwami kontrahentów, sumy kategorii, podsumowania miesięczne oraz wartość netto obejmującą zadeklarowane aktywa i zobowiązania.
• Kiedy dane są przekazywane: wyłącznie po tym, jak samodzielnie połączysz asystenta AI, zalogujesz się do Martii i zatwierdzisz dostęp na ekranie zgody OAuth. Asystent otrzymuje dane, gdy wywołuje narzędzie w Twoim imieniu.
• Cel i podstawa prawna: odpowiadanie na pytania o Twoje finanse przez wybranego przez Ciebie asystenta; art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Odbiorcy i role: przy korzystaniu z konektora Anthropic (Claude), OpenAI (ChatGPT) i dostawcy innych asystentów, których samodzielnie podłączysz, przetwarzają dane jako niezależni administratorzy na własnych warunkach i zgodnie z własną polityką prywatności. To odrębna sytuacja od dostawców modeli AI, w tym Anthropic, którym Martia powierza przetwarzanie na potrzeby czatu w aplikacji.
• Logi MCP w Martii: przy każdym wywołaniu narzędzia konektora zapisujemy, kto je wywołał, przez którego asystenta, które narzędzie, czy wywołanie się powiodło (lub zostało odrzucone z powodu braku dostępu do Martii) i ile trwało. Zapisujemy też, kiedy podłączasz asystenta i kiedy odłączasz go w Martii. Nigdy nie zapisujemy argumentów narzędzi ani ich wyników. Te zapisy służą nam do prowadzenia i ulepszania usługi oraz do sprawdzania, z których asystentów korzystają użytkownicy — w ramach wewnętrznego monitorowania usługi (w tym powiadomień o połączeniach i dziennego podsumowania dla zespołu), na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Usuwamy je po 90 dniach. Niezależnie od tego, jeśli narzędzie konektora zawiedzie, nasze logi techniczne mogą zapisać, które narzędzie zawiodło, oraz opis błędu — po to, by go zdiagnozować; również bez argumentów i wyników. Te logi przechowujemy do 12 miesięcy, jak pozostałe logi techniczne.
• Odłączenie: asystenta możesz odłączyć w Martii, w Ustawieniach → Integracje — jego dostęp ustaje wtedy natychmiast. Możesz też odłączyć konektor w ustawieniach konektorów asystenta. Usuwa to Martię z tego asystenta, więc powinien on przestać inicjować wywołania, ale wydane już tokeny dostępu nie są wtedy unieważniane i mogą działać do wygaśnięcia. Dane już przekazane asystentowi podlegają warunkom tego dostawcy.

Treści, które przekazujesz

• Zakres: wiadomości czatu (w tym zdjęcia i nagrania głosowe, jeśli je dodasz), importy CSV/PDF, notatki.
• Cel: prowadzenie rozmowy, analiza i kategoryzacja Twoich finansów, personalizacja odpowiedzi.
• Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f) RODO (nasz prawnie uzasadniony interes w personalizowaniu i ulepszaniu odpowiedzi — zob. sekcja 4).
• Przechowywanie: przez czas istnienia konta; pojedyncze rozmowy możesz usunąć samodzielnie.
• Odbiorcy: dostawcy modeli AI za pośrednictwem OpenRouter (zob. punkt 5) — dla czatu, kontekstu i kategoryzacji; OpenAI — dla transkrypcji nagrań głosowych; Google Cloud.

Odpowiedzi z onboardingu i preferencje

• Zakres: odpowiedzi z ankiety wstępnej oraz ustawienia i preferencje.
• Cel: dopasowanie produktu do Twoich potrzeb i konfiguracja aplikacji.
• Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f) RODO (dopasowanie produktu).
• Przechowywanie: przez czas istnienia konta.
• Odbiorcy: Google Cloud.

Płatności i subskrypcja

• Zakres: adres e-mail, adres rozliczeniowy, numer identyfikacji podatkowej (jeśli go podasz).
• Cel: obsługa płatności, wystawianie faktur i rozliczenia księgowe.
• Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c) RODO (obowiązek prawny — przepisy o rachunkowości).
• Przechowywanie: dokumenty księgowe przez okres wymagany prawem (w Polsce 5 lat, licząc od końca roku podatkowego).
• Odbiorcy: Stripe.

Logi techniczne i bezpieczeństwa

• Zakres: logi techniczne, które mogą zawierać identyfikator konta oraz informacje o wykonywanych operacjach.
• Cel: bezpieczeństwo, wykrywanie nadużyć i diagnostyka.
• Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes — bezpieczeństwo i niezawodność usługi).
• Przechowywanie: do 12 miesięcy.
• Odbiorcy: Google Cloud.

Opcjonalna analityka produktowa

• Zakres: pseudonimowy identyfikator konta oraz zdarzenia użytkowania z zamkniętej listy (allowlist). Nie obejmuje treści czatu, transakcji ani odpowiedzi z onboardingu.
• Cel: zrozumienie, jak korzystasz z aplikacji, aby ją ulepszać.
• Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — ulepszanie działania Martii. Analityka produktowa jest domyślnie włączona i wiąże zdarzenia użytkowania z pseudonimowym identyfikatorem konta. Możesz wnieść sprzeciw, wyłączając ją w Ustawieniach → Prywatność; zbieranie zatrzymuje się od razu. Identyfikatory analityczne są przechowywane wyłącznie w pamięci bieżącej sesji aplikacji, bez utrwalania ich w plikach cookie ani pamięci urządzenia.
• Przechowywanie: do 12 miesięcy.
• Odbiorcy: PostHog (chmura w UE).

Opcjonalna analityka stron marketingowych

• Zakres: Przybliżona lokalizacja, typ urządzenia, odwiedzone strony publiczne, wybrane kliknięcia, źródło ruchu, parametry kampanii i pseudonimowe identyfikatory przeglądarki. Nie obejmuje to danych bankowych, wiadomości czatu ani treści formularzy.
• Cel: zrozumienie, jak działa strona marketingowa.
• Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda). Pytamy o nią na banerze cookies. Odmowa nie zmienia działania strony. Zgodę na analitykę i reklamy możesz niezależnie zmienić lub wycofać w Ustawieniach cookies w stopce strony marketingowej. Twoje wybory zapamiętujemy na 180 dni.
• Przechowywanie: do 14 miesięcy (domyślny okres retencji GA4).
• Odbiorcy: Google Ireland Limited / Google LLC (Google Analytics) oraz PostHog (chmura w UE), wyłącznie po zgodzie na analitykę.

Opcjonalne reklamy i pomiar konwersji

Po skonfigurowaniu i włączeniu usług reklamowych, wyłącznie za Twoją osobną zgodą na reklamy, Google Ads i Meta Pixel przez Google Tag Manager mogą służyć do wyświetlania Ci reklam Martii i mierzenia ich skuteczności. Bez tej konfiguracji tagi reklamowe pozostają nieaktywne.

Sygnały reklamowe obejmują wizyty i wybrane kliknięcia na publicznych stronach marketingowych, parametry kampanii i identyfikatory kliknięć reklam oraz potwierdzone zakupy subskrypcji Martii: identyfikator transakcji, kwotę, walutę, plan i informację, czy zakup rozpoczyna okres próbny. Nie przekazujemy tym narzędziom reklamowym sald bankowych, transakcji bankowych, wiadomości czatu ani treści formularzy. Za Twoją zgodą na reklamy Google może łączyć te sygnały wizyt z danymi Twojego konta Google, także między urządzeniami, jeśli korzystasz z niego po zalogowaniu i masz włączoną personalizację reklam Google.

Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Reklamy są opcjonalne i niezależne od analityki. Możesz odmówić lub wycofać zgodę w dowolnej chwili w Ustawieniach cookies, bez utraty dostępu do usługi. Wycofanie zatrzymuje dalszy pomiar reklamowy i nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Powiadomienia operacyjne i e-maile wsparcia

• Zakres: powiadomienia serwisowe trafiające na prywatny czat zespołu (np. rejestracja, ukończenie onboardingu, zakup, żądanie usunięcia konta) oraz korespondencja ze wsparciem.
• Cel: obsługa i prawidłowe działanie usługi oraz kontakt z Tobą.
• Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes — prowadzenie usługi).
• Przechowywanie: czyszczone w cyklu 12-miesięcznym.
• Odbiorcy: Telegram (wewnętrzne powiadomienia operacyjne), Resend (dostarczanie e-maili) oraz upoważnieni członkowie zespołu.

4. Profil finansowy, pamięć i brak automatycznych decyzji

Aby odpowiadać trafniej, Martia tworzy na podstawie Twoich danych profil sytuacji finansowej oraz „pamięć” — zapamiętuje kontekst wcześniejszych rozmów, żeby personalizować odpowiedzi. Robimy to w celu wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz w naszym prawnie uzasadnionym interesie polegającym na dostarczaniu użytecznego, spersonalizowanego asystenta (art. 6 ust. 1 lit. f RODO). Pojedyncze rozmowy możesz w każdej chwili usunąć w aplikacji.

Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających w rozumieniu art. 22 RODO. Martia nie prowadzi scoringu kredytowego, nie podejmuje decyzji kredytowych ani nie udziela regulowanego doradztwa inwestycyjnego.

5. Komu powierzamy dane

Nie sprzedajemy Twoich danych osobowych ani finansowych. Korzystamy z poniższych dostawców jako podmiotów przetwarzających, a w odpowiednich przypadkach niezależnych administratorów. Dostawcy reklam otrzymują wyłącznie sygnały opisane w sekcji 3, po włączeniu usług i uzyskaniu Twojej osobnej zgody na reklamy.

Aktualna lista tych dostawców — czym zajmuje się każdy z nich, jakie dane dostaje i gdzie je przetwarza — znajduje się na stronie podmiotów przetwarzających. Aktualizujemy ją, zanim nowy dostawca zacznie przetwarzać dane osobowe.

Z dostawcami zawieramy wymagane umowy powierzenia przetwarzania danych.

6. Przekazywanie danych poza EOG

Część dostawców — zwłaszcza dostawcy modeli AI oraz podmioty z USA — może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych i w Chinach (Z.ai). Tam, gdzie to następuje, opieramy przekazywanie na przewidzianych prawem mechanizmach transferu: standardowych klauzulach umownych lub decyzji o odpowiednim stopniu ochrony (w tym Ramach Ochrony Danych UE–USA, gdy mają zastosowanie).

7. Czy Twoje rozmowy trenują modele AI

Nie wykorzystujemy Twoich danych do trenowania własnych modeli. Dostawców modeli AI angażujemy na warunkach API, które — zgodnie z ich aktualnymi zasadami — nie dają im prawa do trenowania na treściach klientów. Nie sprzedajemy danych. Nie udostępniamy dostawcom reklam danych bankowych ani treści rozmów.

8. Jak długo przechowujemy dane

Przechowujemy dane tylko tak długo, jak to potrzebne:

• Dane konta, transakcje i treści (czat, importy) — przez czas istnienia konta; usuwane po usunięciu konta.
• Logi techniczne — do 12 miesięcy.
• Dane analityczne — do 12 miesięcy.
• Surowe archiwa synchronizacji bankowej — do 90 dni.
• Kopie zapasowe — wygasają w cyklu do 30 dni; nie przywracamy ich do systemów produkcyjnych bez sprawdzenia wcześniejszych żądań usunięcia.
• Dokumenty księgowe — przez okres wymagany prawem (w Polsce 5 lat od końca roku podatkowego).
• E-maile powiadomień — czyszczone w cyklu 12-miesięcznym.

9. Twoje prawa (RODO)

W związku z przetwarzaniem Twoich danych przysługują Ci następujące prawa:

• Prawo dostępu — możesz zażądać kopii przetwarzanych przez nas danych.
• Prawo do sprostowania — możesz poprosić o korektę nieprawidłowych danych.
• Prawo do usunięcia — możesz zażądać usunięcia swoich danych (prawo do bycia zapomnianym).
• Prawo do przenoszenia danych — możesz otrzymać swoje dane w formacie nadającym się do odczytu maszynowego.
• Prawo do ograniczenia przetwarzania — w określonych sytuacjach.
• Prawo do sprzeciwu — możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie.
• Prawo do wycofania zgody — w każdej chwili, tam gdzie przetwarzamy dane na podstawie zgody (np. analityka); wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Aby skorzystać z tych praw, napisz na support@martia.ai albo skorzystaj z opcji w aplikacji. Odbiór żądania potwierdzamy w ciągu 24 godzin, a realizujemy je bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Masz również prawo złożyć skargę do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO).

10. Usunięcie konta i danych

Konto i dane usuniesz samodzielnie w aplikacji (Ustawienia → Usuń konto i dane) albo na stronie https://martia.ai/delete-account.

Po otrzymaniu żądania blokujemy konto, anulujemy aktywną subskrypcję i trwale usuwamy dane z naszych aktywnych systemów oraz u dostawców: z Auth0, z PostHog, z magazynu Google Cloud, a sesję u dostawcy bankowego unieważniamy. Faktury w Stripe zachowujemy przez okres wymagany przepisami podatkowymi. Kopie zapasowe wygasają w cyklu do 30 dni.

11. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed nieuprawnionym dostępem, utratą lub zniszczeniem. Dane przesyłamy wyłącznie przez szyfrowane połączenie HTTPS.

Połączenie z bankiem działa w trybie tylko do odczytu — nie znamy Twojego hasła bankowego i nie możemy wykonywać operacji na Twoim koncie.

12. Pliki cookie i analityka

Używamy technicznych plików cookie i pamięci przeglądarki do obsługi sesji i logowania oraz zapamiętania Twoich wyborów dotyczących analityki i reklam przez 180 dni. Analityka stron marketingowych korzysta z Google Analytics i PostHog wyłącznie po zgodzie na analitykę. Reklamowe pliki cookie są używane tylko po włączeniu usług reklamowych i uzyskaniu osobnej zgody. Ustawienia cookies w stopce strony marketingowej pozwalają zmienić lub wycofać każdy z tych wyborów. Strony marketingowe działają w osobnych domenach (np. martia.pl, martia.it), a aplikacja w domenie app.martia.ai, więc pliki cookie jednej domeny nie są widoczne w drugiej. Gdy przechodzisz ze strony marketingowej do aplikacji, link przekazuje Twój wybór dotyczący reklam wraz z datą jego dokonania, abyśmy nie pytali o niego ponownie. Aplikacja zapisuje go tylko przy przejściu bezpośrednio z naszej strony marketingowej. Jeśli wyboru jeszcze nie było, aplikacja pyta o niego na ekranach logowania, rejestracji i wprowadzenia, a zmienić go możesz w Ustawieniach → Prywatność. Analityka produktowa w aplikacji jest domyślnie włączona, wiąże zdarzenia z kontem i można ją wyłączyć w Ustawieniach → Prywatność. Nie sprzedajemy danych.

13. Zmiany tej polityki

Wersja 2026-10-08 dodaje informacje o samodzielnie podłączanych asystentach AI: dane dostępne dla ich narzędzi tylko do odczytu, role dostawców, to, co Martia zapisuje przy każdym wywołaniu narzędzia konektora (bez argumentów i wyników, usuwane po 90 dniach) i w logach technicznych, gdy narzędzie zawiedzie, w jakim celu korzysta z tych zapisów, oraz odłączanie asystenta, także w Ustawieniach → Integracje.

Wersja 2026-10-07 opisuje, jak wybór dotyczący reklamowych plików cookie przechodzi ze stron marketingowych do aplikacji i gdzie aplikacja o niego pyta.

Wersja 2026-10-03 zmienia analitykę produktową na domyślnie włączoną, z możliwością wyłączenia w Ustawieniach. Zdarzenia pozostają powiązane z kontem. Bieżące ustawienie konta zastępuje wcześniejszy model zgód i początkowo jest włączone.

O istotnych zmianach poinformujemy Cię z wyprzedzeniem — w aplikacji lub e-mailem — wyjaśniając, czego zmiana dotyczy. Ta polityka ma charakter informacyjny i nie jest umową; dalsze korzystanie z aplikacji nie oznacza „akceptacji” jej treści.

Wersja 2026-09-03 zastępuje dokument z 2026-07-11. Dodaje zgodę na Google Analytics na stronach marketingowych.

Wersja 2026-09-07 zastępuje dokument z 2026-09-03. Baza danych PostgreSQL została przeniesiona do Google Cloud SQL w regionie UE, dlatego Neon nie jest już podmiotem przetwarzającym. Poza tym bez zmian.

Wersja 2026-09-21 zastępuje dokument z 2026-09-07. Wewnętrzne powiadomienia operacyjne zostały przeniesione z firmowych skrzynek do prywatnego czatu zespołu obsługiwanego przez Telegram. E-maile do użytkowników i wsparcia nadal dostarcza Resend.

Wersja 2026-09-22 zastępuje dokument z 2026-09-21. Kategoryzację transakcji może wykonywać model decyzyjny TypeSafe, kierowany przez OpenRouter tak samo jak pozostałe modele. Otrzymuje opis transakcji i nazwę kontrahenta — ten sam tekst, który trafiał do dotychczasowych modeli; nie wychodzi z aplikacji żadna nowa kategoria danych.

Wersja 2026-09-23 zastępuje dokument z 2026-09-22. Punkt 5 nie wymienia już dostawców; ich lista przeniosła się na osobną stronę podmiotów przetwarzających, którą na bieżąco aktualizujemy. Lista wymienia też dostawców, których nie było w poprzedniej wersji: DeepInfra (host jednego z modeli AI), OneSignal (powiadomienia push) oraz RevenueCat i Apple (zakupy w aplikacji na iOS).