Podmioty
przetwarzające

O tej liście

Administratorem Twoich danych osobowych jest Martia Labs sp. z o.o. Do prowadzenia Martii korzystamy z dostawców wymienionych poniżej, a każdy z nich dostaje tylko te dane, których potrzebuje do swojego zadania.

Ta strona jest częścią naszej Polityki prywatności, która wyjaśnia, jakie dane przetwarzamy, w jakim celu i na jakiej podstawie. Listę dostawców prowadzimy tutaj, żeby zawsze była aktualna.

Podmioty przetwarzające działają wyłącznie na nasze polecenie. Niezależni administratorzy sami decydują o tym, jak przetwarzają dane, zgodnie z własnymi politykami prywatności — dlatego wymieniamy ich osobno.

Dostawcy przetwarzający dane w naszym imieniu

Google Cloud

• Cel: Hosting aplikacji i API, baza danych PostgreSQL (Cloud SQL), przechowywanie plików, klucze szyfrujące i logi.
• Dane: Wszystko, co jest zapisane na Twoim koncie: dane konta, dane bankowe, historia czatu, importy, notatki i logi techniczne.
• Miejsce przetwarzania: Unia Europejska

Auth0 (Okta)

• Cel: Logowanie i tożsamość konta.
• Dane: Adres e-mail, imię (jeśli je podasz), identyfikator konta i dane logowania, takie jak adres IP i urządzenie.
• Miejsce przetwarzania: Unia Europejska

OpenRouter

• Cel: Przekazuje zapytania do modeli AI, które obsługują czat, kategoryzację transakcji, importy i podpowiedzi.
• Dane: Wiadomości z czatu (także obrazy), kontekst finansowy potrzebny do odpowiedzi i szczegóły transakcji wysyłane do kategoryzacji.
• Miejsce przetwarzania: Stany Zjednoczone

Z.ai

• Cel: Udostępnia GLM — model AI, który odpowiada w czacie i przygotowuje wysyłane Ci podpowiedzi.
• Dane: Wiadomości z czatu (także obrazy), kontekst finansowy potrzebny do odpowiedzi i podsumowania wydatków do podpowiedzi.
• Miejsce przetwarzania: Chiny i Singapur

DeepInfra

• Cel: Udostępnia model AI, który kategoryzuje Twoje transakcje. Gdy jest przeciążony, OpenRouter może przekazać zapytanie innemu dostawcy tego samego modelu; dopuszczamy tylko takich, którzy nie zachowują danych.
• Dane: Szczegóły transakcji (opis, kwota, data, nazwa i numer rachunku kontrahenta) oraz Twoje notatki do nich.
• Miejsce przetwarzania: Stany Zjednoczone

Google (Gemini)

• Cel: Modele AI do kategoryzacji, gdy główny model jest niedostępny, odczytu importowanych plików, wyszukiwania w aplikacji i analizy wydatków.
• Dane: Szczegóły transakcji, zawartość importowanych plików, zapytania wyszukiwania i podsumowania wydatków.
• Miejsce przetwarzania: Stany Zjednoczone

xAI (Grok)

• Cel: Zapasowy model AI do kategoryzacji i odczytu importowanych plików.
• Dane: Szczegóły transakcji i zawartość importowanych plików.
• Miejsce przetwarzania: Stany Zjednoczone

Anthropic (Claude)

• Cel: Modele AI dla części rozmów w czacie i szkiców podpowiedzi.
• Dane: Wiadomości z czatu, kontekst finansowy potrzebny do odpowiedzi i podsumowania wydatków do podpowiedzi.
• Miejsce przetwarzania: Stany Zjednoczone

DeepSeek

• Cel: Model AI, który testujemy w czacie na kilku kontach zamiast naszego podstawowego; Twoje nie jest jednym z nich, chyba że Cię o tym poinformowaliśmy.
• Dane: Wiadomości z czatu i kontekst finansowy potrzebny do odpowiedzi.

Alibaba (Qwen)

• Cel: Model AI, który testujemy w czacie na kilku kontach zamiast naszego podstawowego; Twoje nie jest jednym z nich, chyba że Cię o tym poinformowaliśmy.
• Dane: Wiadomości z czatu i kontekst finansowy potrzebny do odpowiedzi.

Meta

• Cel: Model AI, który testujemy w czacie na kilku kontach zamiast naszego podstawowego; Twoje nie jest jednym z nich, chyba że Cię o tym poinformowaliśmy.
• Dane: Wiadomości z czatu i kontekst finansowy potrzebny do odpowiedzi.

TypeSafe (Jev)

• Cel: Decyduje, czy i którą podpowiedź warto Ci wysłać, a na kontach, dla których to włączyliśmy — do jakiej kategorii należy transakcja.
• Dane: Do podpowiedzi: nazwy kontrahentów, u których zmieniły się Twoje płatności — sklepów, firm, a czasem osób, którym płacisz lub które płacą Tobie, nigdy domowników — ich kategoria i zgrubne sygnały o tej zmianie, pogrupowane w przedziały — bez kwot, dat i opisów transakcji. Do kategoryzacji: opis transakcji, nazwa kontrahenta i informacja, czy to wpływ czy wydatek — bez kwot i dat.
• Miejsce przetwarzania: Poza EOG

OpenAI

• Cel: Transkrypcja wiadomości głosowych nagranych w czacie.
• Dane: Nagrania głosowe.
• Miejsce przetwarzania: Stany Zjednoczone

Stripe

• Cel: Płatności w wersji webowej, subskrypcje i faktury.
• Dane: Adres e-mail, adres rozliczeniowy, numer identyfikacji podatkowej (jeśli go podasz) i dane płatności.
• Miejsce przetwarzania: Unia Europejska (Irlandia) i Stany Zjednoczone

RevenueCat

• Cel: Obsługa subskrypcji kupionych w aplikacji na iOS przez App Store.
• Dane: Identyfikator konta, dane zakupów i subskrypcji z App Store oraz podstawowe informacje o urządzeniu.
• Miejsce przetwarzania: Stany Zjednoczone

OneSignal

• Cel: Dostarczanie powiadomień push na telefon i do przeglądarki.
• Dane: Token push Twojego urządzenia, losowy identyfikator niezwiązany z identyfikatorem konta, treść wysyłanych Ci powiadomień i podstawowe informacje o urządzeniu.
• Miejsce przetwarzania: Stany Zjednoczone

Resend

• Cel: Wysyłka naszych e-maili: wiadomości o koncie, odpowiedzi z supportu i e-maile z podpowiedziami.
• Dane: Adres e-mail i treść wiadomości.
• Miejsce przetwarzania: Stany Zjednoczone

Telegram

• Cel: Dostarczanie wewnętrznych powiadomień operacyjnych do prywatnego czatu zespołu.
• Dane: Adres e-mail, imię i identyfikator konta wraz ze zdarzeniem — np. rejestracją, zakupem albo prośbą o usunięcie konta i dołączoną do niej opinią.
• Miejsce przetwarzania: Unia Europejska (Holandia)

PostHog

• Cel: Analityka produktowa w aplikacji — tylko po wyrażeniu zgody.
• Dane: Pseudonimowy identyfikator konta i zdarzenia użycia. Bez treści czatu, transakcji i odpowiedzi z onboardingu.
• Miejsce przetwarzania: Unia Europejska (EU Cloud)

Google Analytics

• Cel: Analityka stron marketingowych — tylko po akceptacji banera cookies.
• Dane: Przybliżona lokalizacja, typ urządzenia, odwiedzone strony i źródło ruchu. Bez danych konta.
• Miejsce przetwarzania: Irlandia (Google Ireland Limited), z przekazaniem do Google LLC w USA

Serper

• Cel: Wyszukiwanie publicznych informacji o sprzedawcach, żebyśmy mogli je nazwać i skategoryzować.
• Dane: Wyłącznie publiczna nazwa sprzedawcy z transakcji — nigdy Twój identyfikator ani kwoty.

Niezależni administratorzy

Enable Banking

• Cel: Licencjonowany dostawca usługi dostępu do informacji o rachunku (AIS), który łączy Twój bank w trybie tylko do odczytu.
• Dane: Lista rachunków, salda i historia transakcji — na podstawie zgody udzielonej w Twoim banku.
• Miejsce przetwarzania: Unia Europejska (Finlandia)

Apple

• Cel: Pobiera płatności za subskrypcje kupione w aplikacji na iOS (App Store).
• Dane: Dane płatności obsługuje samo Apple; do nas trafia tylko status zakupu.

Usługi, które łączysz samodzielnie

Jeśli połączysz Martię z asystentem AI, takim jak ChatGPT lub Claude, jego dostawca przetwarza to, co odczyta z Martii, na własnych zasadach i na Twoje polecenie. Nie jest naszym podmiotem przetwarzającym — to Ty decydujesz, czy go połączyć.

Przekazywanie danych poza EOG

Część dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym; miejsce przetwarzania podajemy przy każdym z nich. Takie przekazywanie opieramy na przewidzianych prawem mechanizmach transferu: standardowych klauzulach umownych lub decyzji o odpowiednim stopniu ochrony (w tym Ramach Ochrony Danych UE–USA, gdy mają zastosowanie).

Zmiany na liście

Aktualizujemy tę stronę, zanim nowy dostawca zacznie przetwarzać dane osobowe, a data na tej stronie zmienia się przy każdej aktualizacji. Pytania o naszych dostawców: support@martia.ai.