Polityka prywatności MoneyFlow

MONEYFLOW

Data wersji projektu: 3 listopada 2026 r.

1. Administrator danych i kontakt

1. Administratorem danych osobowych przetwarzanych w związku z usługą MoneyFlow, dostępną pod adresem https://moneyflowapp.pl, jest Szymon Adamek, Kotwasice 22a, 62-709 Malanów.
2. Kontakt w sprawach danych osobowych: nikoad2011@gmail.com.
3. Administrator odpowiada za zgodność przetwarzania danych z przepisami, również gdy korzysta z pomocy dostawców zewnętrznych.

2. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania z usługi przetwarzamy:

• Dane konta: adres e-mail, identyfikator konta, informacje służące logowaniu i ochronie sesji, ewentualne dane przekazane przez Google przy wybranym sposobie logowania.
• Dane budżetowe: kwoty, daty, kategorie, opisy, cele, planowane budżety, przychody i wydatki oraz dane z importowanych plików; mogą one zawierać dane osobowe użytkownika lub innych osób.

Dane budżetowe, w tym wpisane informacje o wynagrodzeniu, innych przychodach i wydatkach, są zapisywane na serwerach dostawcy bazy danych Supabase, a nie wyłącznie na urządzeniu użytkownika. Administrator oraz upoważnione osoby mogą uzyskać do nich dostęp w zakresie niezbędnym do obsługi i zabezpieczenia usługi.

• Dane zakupów i płatności: numer zamówienia, dane identyfikujące nabywcę w niezbędnym zakresie, e-mail kontaktowy, cena rzeczywiście zapłacona (w tym cena promocyjna), waluta, identyfikator i status płatności, daty początku i końca dostępu, informacje o zwrotach i dokumentach sprzedaży.
• Dane techniczne: adres IP, informacje o urządzeniu i przeglądarce, informacje o sesji, logach błędów i zdarzeniach bezpieczeństwa, w zakresie rzeczywiście zbieranym przez wykorzystywane systemy.
• Korespondencję: treść wiadomości oraz dane niezbędne do prowadzenia kontaktu, rozpatrywania reklamacji i wykonywania praw.

MoneyFlow nie wymaga podawania haseł do bankowości internetowej. Dane płatnicze, takie jak pełne numery kart lub kody BLIK, są podawane bezpośrednio operatorowi płatności, a nie przechowywane przez MoneyFlow.

Zakres danych wpisywanych do aplikacji: MoneyFlow służy do prowadzenia budżetu i ewidencji finansowej. Do korzystania z aplikacji nie jest wymagane podawanie informacji dotyczących zdrowia, pochodzenia rasowego lub etnicznego, przekonań religijnych lub światopoglądowych, poglądów politycznych, przynależności związkowej, seksualności, orientacji seksualnej ani danych genetycznych lub biometrycznych służących jednoznacznemu zidentyfikowaniu osoby. Aplikacja nie jest przeznaczona do prowadzenia dokumentacji zawierającej takie informacje.

Użytkownik powinien ograniczać opisy i importowane dane do informacji niezbędnych do prowadzenia budżetu. Nie należy zamieszczać diagnoz, szczegółów leczenia ani innych informacji ujawniających powyższe dane, a także zbędnych danych innych osób. Przed importem należy sprawdzić zawartość pliku i usunąć zbędne nazwiska, numery rachunków oraz szczegółowe opisy ujawniające takie informacje.

Poprawianie i usuwanie wpisów: użytkownik może samodzielnie poprawiać lub usuwać zapisane wydatki, wpływy i pozostałe transakcje w zakładce „Wpisy”, również gdy zostały wcześniej zaimportowane z pliku. Edycja pozwala zmienić opis, kwotę, datę, rodzaj i kategorię wpisu. Usunięcie wymaga potwierdzenia i usuwa wpis z bieżącej historii oraz podsumowań po skutecznym zapisaniu zmiany. Nie oznacza to usunięcia całego konta ani dokumentacji zakupów, płatności lub zwrotów. Zasady dotyczące ewentualnych kopii zapasowych określa pkt 6.

W przypadku przypadkowego zapisania danych szczególnie chronionych lub zbędnych danych innych osób należy usunąć lub zmienić odpowiedni wpis. Jeżeli wymaga to pomocy technicznej, należy skontaktować się z administratorem pod adresem nikoad2011@gmail.com, bez powielania w wiadomości szczegółowych danych wrażliwych. Administrator po otrzymaniu zgłoszenia podejmie działania niezbędne do usunięcia takich danych lub zgodnego z prawem ograniczenia ich przetwarzania.

Treści wprowadzane przez użytkownika: użytkownik sam wybiera treści opisów transakcji, nazw celów, kategorii, reguł i pozostałych pól oraz dane przekazywane w imporcie. Powinien ograniczać je do informacji potrzebnych do prowadzenia budżetu i nie zamieszczać w nich danych szczególnych kategorii, danych dotyczących wyroków skazujących i naruszeń prawa, zbędnych danych innych osób ani treści bezprawnych. Odpowiedzialność za własne wpisy określa § 3 ust. 7–8 Regulaminu. Samodzielne wpisanie takich informacji przez użytkownika nie czyni Usługodawcy ich autorem i nie oznacza akceptacji ich treści. Nie zwalnia jednak administratora z ustawowych obowiązków dotyczących danych, które rzeczywiście przetwarza.

Powyższe zasady nie wyłączają obowiązków administratora wynikających z RODO. Samo wpisanie informacji do aplikacji ani zaakceptowanie Regulaminu nie jest traktowane jako wyraźna zgoda na przetwarzanie szczególnych kategorii danych osobowych.

3. Cele i podstawy prawne przetwarzania

1. Założenie konta, logowanie, przechowywanie budżetu i udostępnianie funkcji: art. 6 ust. 1 lit. b RODO — wykonanie umowy lub działania przed jej zawarciem.
2. Przyjęcie zamówienia, aktywacja dostępu, realizacja płatności i umownych zwrotów: art. 6 ust. 1 lit. b RODO.
3. Wypełnienie obowiązków prawnych, w tym podatkowych i konsumenckich: art. 6 ust. 1 lit. c RODO.
4. Zabezpieczenie usługi, wykrywanie nadużyć, niezbędna diagnostyka oraz ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora.
5. Obsługa zwykłych zapytań niepowiązanych z umową: art. 6 ust. 1 lit. f RODO — interes w prowadzeniu korespondencji i udzielaniu odpowiedzi.

Podanie danych wymaganych do rejestracji lub zakupu jest dobrowolne, ale bez nich nie będzie można wykonać odpowiedniej czynności. Zakres informacji wprowadzanych do własnego budżetu wybiera użytkownik. Dane otrzymujemy bezpośrednio od użytkownika, z wybranego importu, od operatora płatności (status i identyfikatory transakcji), a przy logowaniu przez Google także z tego konta w zakresie wskazanym na ekranie uprawnień. Jeżeli pozyskiwane są dane innych osób, administrator odrębnie ocenia obowiązki z art. 14 RODO; nie przerzuca ich automatycznie na użytkownika.

Nie wykorzystujemy danych budżetowych do sprzedawania informacji o użytkownikach ani do profilowania reklamowego. Wprowadzenie newslettera lub narzędzi reklamowych może wymagać odrębnej informacji i uzyskania odpowiednich zgód.

4. Komu dane mogą być ujawniane

Dane mogą być przekazywane odpowiednim dostawcom i odbiorcom, wyłącznie w zakresie potrzebnym do realizacji określonych celów:

• Supabase — infrastruktura bazy danych i uwierzytelniania (wskazany dla projektu region bazy danych: Irlandia);
• Cloudflare — obsługa infrastruktury internetowej, ruchu i zabezpieczeń;
• Google — gdy użytkownik wybiera logowanie przez Google; Google może także działać jako odrębny administrator zgodnie z własnymi zasadami;
• PayPro S.A. / Przelewy24, ul. Pastelowa 8, 60-198 Poznań — obsługa płatności i zwrotów, po faktycznym uruchomieniu integracji;
• Google / Gmail — obsługa korespondencji wysyłanej na wskazany adres kontaktowy;
• dostawca poczty transakcyjnej — jeśli będzie wykorzystywany do wiadomości związanych z rejestracją, logowaniem lub zakupami, w zakresie wynikającym z jego faktycznej konfiguracji;
• upoważnione osoby i dostawcy obsługi technicznej, prawnej i księgowej;
• organy publiczne, jeżeli wynika to z przepisów.

Dostawcy działający w charakterze podmiotów przetwarzających otrzymują dane na zasadach wymaganych art. 28 RODO. Inni odbiorcy mogą działać jako odrębni administratorzy danych.

5. Transfery danych poza EOG

W związku z korzystaniem z usług dostawców technologicznych dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG) lub udostępniane uprawnionym odbiorcom spoza EOG. Sam wybór unijnego regionu bazy danych nie oznacza, że wszystkie operacje odbywają się wyłącznie w EOG.

• Supabase Pte. Ltd. (Singapur) oraz Supabase, Inc. (USA): baza danych MoneyFlow jest utrzymywana w regionie Irlandia. Niezbędne dane konta, dane techniczne oraz — w zakresie wymaganym do obsługi technicznej lub bezpieczeństwa — dane przechowywane w aplikacji mogą być dostępne dla dostawcy poza EOG. Supabase przewiduje dla transferów do Singapuru i USA standardowe klauzule umowne Komisji Europejskiej (SCC), zgodnie z art. 46 ust. 2 lit. c RODO, oraz dodatkowe zabezpieczenia opisane w dokumentacji dostawcy.
• Cloudflare, Inc. (USA): obsługa ruchu internetowego, hostingu aplikacji i zabezpieczeń może obejmować przetwarzanie adresów IP, danych technicznych oraz danych zawartych w obsługiwanych żądaniach i odpowiedziach poza EOG. Dla transferów do USA objętych certyfikacją EU–US Data Privacy Framework dostawca korzysta z decyzji Komisji Europejskiej na podstawie art. 45 RODO. W pozostałych przypadkach wymagających zabezpieczeń stosuje standardowe klauzule umowne zgodnie z art. 46 RODO oraz, gdy jest to konieczne, środki uzupełniające.
• Google, w tym Google LLC (USA): korzystanie z logowania przez Google oraz korespondencji obsługiwanej przez Gmail może wiązać się z przetwarzaniem danych identyfikacyjnych, kontaktowych, technicznych i treści korespondencji poza EOG. Nie oznacza to przekazywania Google historii budżetu w ramach samego logowania. Google przewiduje transfery na podstawie odpowiednich decyzji o adekwatności, w tym EU–US Data Privacy Framework dla transferów do USA objętych certyfikacją, zgodnie z art. 45 RODO, lub standardowych klauzul umownych zgodnie z art. 46 RODO tam, gdzie są wymagane.

Informacje o zabezpieczeniach transferów oraz treść odpowiednich standardowych klauzul umownych i załączników dostępne są w dokumentacji dostawców:

• Supabase: https://supabase.com/legal/customer-resources/data-processing-addendum
• Cloudflare: https://www.cloudflare.com/cloudflare-customer-dpa/
• Google: https://policies.google.com/privacy/frameworks?hl=pl

6. Jak długo przechowujemy dane

1. Dane budżetu i aktywnego konta: co do zasady przez czas trwania umowy i korzystania z usługi. W czasie aktywnego opłaconego dostępu nie usuwamy budżetu tylko dlatego, że użytkownik nie logował się przez 90 dni.
2. Po wygaśnięciu ostatniego opłaconego okresu bez przedłużenia: dane konta i budżetu pozostają przez 90 dni, aby umożliwić eksport i ewentualny powrót. Dotyczy to tylko danych, których wcześniejszego usunięcia skutecznie nie zażądano. Podstawą zachowania danych niezbędnych do umówionej funkcji eksportu jest art. 6 ust. 1 lit. b RODO; ewentualne dalsze przechowywanie wyłącznie dla wygody powrotu wymaga odrębnego uzasadnienia, a nie automatycznego powołania się na zakończoną umowę. Następnie są usuwane z aktywnych systemów. Co najmniej 14 dni przed planowanym usunięciem wysyłamy powiadomienie, jeśli posiadamy aktualny kontakt umożliwiający jego doręczenie.
3. Konta, które nigdy nie miały płatnego okresu: [UZUPEŁNIJ: okres przechowywania i zdarzenie rozpoczynające jego bieg; odróżnij nieukończoną rejestrację od aktywnie używanego planu bezpłatnego. Jeśli nie ma bezpłatnych kont, usuń ten punkt.]
4. Dokumentacja zakupów, zapłaconych cen (również promocyjnych), zwrotów i reklamacji: jest prowadzona oddzielnie od budżetu. Zachowujemy ją przez czas potrzebny do realizacji umowy, obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń. Co do zasady dokumentacja dotycząca roszczeń pozostaje do ich przedawnienia: zwykle 3 lata dla roszczeń związanych z działalnością gospodarczą i 6 lat dla roszczeń podlegających terminowi ogólnemu, z uwzględnieniem ustawowych reguł liczenia końca terminu, jego zawieszenia lub przerwania. Dobór okresu zależy od konkretnego roszczenia i nie uzasadnia zachowywania wszystkich danych każdego użytkownika przez najdłuższy możliwy termin. Nie stosuje się tu automatycznie terminu 90 dni.
5. Dokumenty podatkowe: przez okres wymagany przepisami, co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem wyjątków.
6. Logi techniczne i bezpieczeństwa: dane techniczne są przechowywane przez czas potrzebny do diagnostyki, utrzymania i zabezpieczenia usługi. W obecnie wykorzystywanych planach bezpłatnych okres dostępu administratora do logów API i bazy danych Supabase wynosi 1 dzień, a okres przechowywania logów Cloudflare Workers — 3 dni, jeżeli ich zapisywanie jest włączone. Okres dostępności logów w panelu nie oznacza, że wszystkie dane techniczne dostawcy są usuwane po tym czasie. Dane przetwarzane przez dostawców na ich własne potrzeby podlegają zasadom wskazanym w ich politykach prywatności.

W przypadku konkretnego błędu, nadużycia lub incydentu niezbędny wycinek logów może zostać zachowany oddzielnie do zakończenia wyjaśniania sprawy, a następnie — wyłącznie gdy jest to konieczne — do upływu właściwego terminu przedawnienia związanych z nią roszczeń.

6a. Zwykła korespondencja: wiadomości dotyczące ogólnych pytań i pomocy technicznej przechowujemy przez czas prowadzenia sprawy, a następnie maksymalnie przez 12 miesięcy od jej zakończenia. Po tym okresie są usuwane, chyba że ich niezbędna część wymaga dalszego zachowania z powodu obowiązku prawnego lub konkretnego roszczenia. Wiadomości dotyczące zakupów, płatności, zwrotów i reklamacji podlegają zasadom z pkt 4–5 w niezbędnym zakresie.

6b. Kopie zapasowe: sam bezpłatny plan Supabase nie zapewnia automatycznych kopii zapasowych bazy danych. Jeżeli administrator wykonuje własne kopie zawierające dane użytkowników, przechowuje każdą z nich maksymalnie przez 30 dni od utworzenia, po czym ją usuwa lub zastępuje nowszą kopią.

Dane usunięte z bieżącego systemu mogą pozostawać w takich kopiach do upływu tego okresu. Dostęp do kopii jest ograniczony; nie wykorzystujemy ich do bieżącej obsługi użytkowników ani marketingu. Przy odtwarzaniu danych uwzględniamy wcześniej wykonane usunięcia i sprostowania, aby nie przywrócić nieaktualnych danych do bieżącego przetwarzania. Kopie pobrane samodzielnie przez użytkownika pozostają pod jego kontrolą.

7. Usunięcie budżetu lub konta nie oznacza automatycznego usunięcia danych niezbędnych do rozliczenia zakupu, wykonania zwrotu albo wypełnienia obowiązku prawnego. Nie zatrzymujemy w tym celu całej historii prywatnych wydatków.
8. Żądania usunięcia danych realizujemy bez zbędnej zwłoki w zakresie, w jakim nie istnieją podstawy prawne do dalszego ich przetwarzania. Usunięcia muszą zostać uwzględnione również w procedurach odtwarzania systemu z kopii zapasowych.

7. Prawa osób, których dane dotyczą

W granicach określonych RODO użytkownikowi przysługuje prawo do:

• dostępu do danych i uzyskania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych — w przypadkach określonych w art. 20 RODO;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody, jeżeli dane są przetwarzane na jej podstawie, bez wpływu na legalność wcześniejszego przetwarzania.

Żądania można przesyłać na nikoad2011@gmail.com. Nie wymagają szczególnego formularza ani podania przepisu. W razie uzasadnionych wątpliwości co do tożsamości możemy poprosić jedynie o dodatkowe informacje niezbędne do jej potwierdzenia. Realizacja praw jest co do zasady bezpłatna; wyjątki podlegają art. 12 ust. 5 RODO. Odmowę uzasadniamy i informujemy o możliwości skargi oraz skorzystania z ochrony sądowej.

Prawo sprzeciwu: z przyczyn związanych ze swoją szczególną sytuacją możesz sprzeciwić się przetwarzaniu opartemu na art. 6 ust. 1 lit. f RODO. Wtedy zaprzestaniemy przetwarzania, chyba że wykażemy nadrzędne, ważne prawnie uzasadnione podstawy albo podstawy dotyczące roszczeń. Odpowiedź jest udzielana bez zbędnej zwłoki, co do zasady w ciągu miesiąca; w przypadkach przewidzianych RODO termin może być przedłużony o kolejne dwa miesiące po uprzednim poinformowaniu o przyczynach.

Użytkownik może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl.

8. Cookies i pamięć przeglądarki

MoneyFlow wykorzystuje pamięć przeglądarki do obsługi logowania oraz technicznych funkcji strony. Dane sesji są zapisywane w localStorage, a pliki techniczne mogą być przechowywane w Cache Storage. Nie są to te same mechanizmy co pliki cookies. Historia budżetu konta jest przechowywana na serwerze; opisane poniżej mechanizmy nie służą do zapisywania jej trwałej kopii w przeglądarce.

Analityka i reklamy — planowane funkcje: przewidziane jest wykorzystanie Google Analytics 4 do pomiaru odwiedzin publicznej strony MoneyFlow oraz Google Ads do pomiaru skuteczności reklam i, po odrębnej zgodzie, personalizacji reklam. Na dzień tej wersji narzędzia te nie zostały jeszcze uruchomione. Poniższe zasady określają warunki ich przyszłego działania; nie oznaczają, że pomiar już się odbywa.

Po wdrożeniu narzędzi użytkownik otrzyma wybór: zaakceptować opcjonalne technologie, odrzucić je lub osobno wybrać analitykę, pomiar reklam i personalizację reklam. Żadna opcjonalna zgoda nie będzie zaznaczona z góry. Tagi pozostaną zablokowane przed uzyskaniem odpowiedniej zgody oraz po jej odmowie. Rezygnacja nie ograniczy korzystania z podstawowych funkcji MoneyFlow. Stały odnośnik „Ustawienia prywatności” umożliwi zmianę wyboru i wycofanie zgody równie łatwo jak jej udzielenie.

Podstawą przetwarzania danych na te opcjonalne cele będzie art. 6 ust. 1 lit. a RODO, a zapis i odczyt informacji na urządzeniu będą podlegać wymaganiom art. 399 Prawa komunikacji elektronicznej. Wycofanie zgody nie wpłynie na zgodność z prawem wcześniejszego przetwarzania.

Zakres pomiaru zostanie ograniczony do publicznej części strony: odwiedzanych podstron, źródła wejścia, ogólnych informacji o urządzeniu i przeglądarce, identyfikatorów cookies oraz wybranych zdarzeń, np. kliknięcia przycisku przejścia do rejestracji. Nie będziemy przekazywać do analityki ani systemów reklamowych treści prywatnego budżetu, zarobków, kwot i opisów transakcji, nazw celów, adresów e-mail ani tokenów logowania. Pomiar nie będzie obejmował prywatnych ekranów budżetu. Nie przewidujemy przesyłania list klientów, rozszerzonych konwersji wykorzystujących dane kontaktowe ani kierowania reklam na podstawie sytuacji finansowej użytkownika.

Odbiorcami danych związanych z uruchomionymi narzędziami będą odpowiednie podmioty Google, w szczególności Google Ireland Limited (Irlandia) i Google LLC (USA). Przetwarzanie może obejmować transfery poza EOG na zasadach opisanych w pkt 5. Szczegóły wykorzystania danych przez Google: https://policies.google.com/technologies/partner-sites?hl=pl.

Planowany wykaz opcjonalnych cookies, obowiązujący po faktycznym wdrożeniu:

Planowane ustawienie retencji danych użytkownika i zdarzeń w GA4 wynosi 2 miesiące, bez resetowania okresu przy kolejnej aktywności. Usuwanie odbywa się w cyklu przewidzianym przez Google; ustawienie to nie określa czasu przechowywania standardowych raportów zagregowanych ani danych przetwarzanych przez Google na własne cele. Ten okres jest odrębny od czasu ważności cookies. Zasady retencji Google: https://policies.google.com/technologies/retention?hl=pl.

Jeżeli docelowe ustawienia, cookies lub zakres usług Google będą inne, informacje zostaną odpowiednio zaktualizowane przed ich uruchomieniem. Niniejsza polityka nie obejmuje niewdrożonych pikseli Meta, TikTok ani innych nieokreślonych systemów reklamowych.

Użytkownik może usunąć localStorage i Cache Storage w ustawieniach przeglądarki, wybierając usunięcie danych witryny moneyflowapp.pl. Może to spowodować wylogowanie i usunięcie zapisanych plików technicznych, lecz nie usuwa budżetu przechowywanego na koncie na serwerze. Wylogowanie z aplikacji służy zakończeniu sesji; pełne usunięcie danych witryny obejmuje również inne mechanizmy pamięci przeglądarki.

Po wybraniu logowania przez Google użytkownik przechodzi do usługi Google, która może korzystać z własnych cookies i pamięci zgodnie z zasadami Google: https://policies.google.com/privacy?hl=pl. Nie oznacza to uruchomienia Google Analytics w MoneyFlow.

9. Bezpieczeństwo i decyzje automatyczne

Administrator dobiera środki techniczne i organizacyjne odpowiednie do ryzyka przetwarzania danych, w szczególności zabezpieczenia połączeń, uwierzytelniania oraz uprawnień do danych. Skuteczność środków wymaga regularnej weryfikacji. Nie można zagwarantować całkowitego wyeliminowania ryzyka incydentów.

Automatyczne wykresy i zestawienia generowane w MoneyFlow służą użytkownikowi do analizy jego danych. Nie stanowią automatycznych decyzji wywołujących wobec niego skutki prawne lub podobnie istotnie na niego wpływających w rozumieniu art. 22 RODO. MoneyFlow nie ocenia zdolności kredytowej.

10. Zmiany Polityki prywatności

Polityka może być aktualizowana, jeżeli zmienią się faktyczne sposoby przetwarzania danych, dostawcy lub przepisy. O istotnych zmianach informujemy w odpowiedni sposób. Sama aktualizacja dokumentu nie zastępuje uzyskania zgody, jeżeli jest wymagana.