Polityka prywatności
1. Administrator danych
- Za przetwarzanie danych osobowych odpowiada operator serwisu Finanse w Pary. Kontakt e-mail: finansewpary@gmail.com.
2. Jakie dane zbieramy?
- Dane konta: adres e-mail, hasło (przechowywane w postaci zaszyfrowanej przez Firebase Auth).
- Dane pary: imiona/nicknames, wysokość wypłat netto, procentowy udział w kosztach, stałe opłaty.
- Dane finansowe: wydatki (kwoty, kategorie, daty, opisy), przelewy między partnerami, cele oszczędnościowe.
- Dane transakcyjne: identyfikatory klienta i subskrypcji Stripe, status subskrypcji PRO. Serwis nie zbiera ani nie przetwarza pełnych numerów kart płatniczych.
- Dane techniczne: adres IP, identyfikator urządzenia, logi dostępu.
- Dane marketingowe (opcjonalnie): zgoda na otrzymywanie newslettera.
3. Cel i podstawa prawna przetwarzania
Dane przetwarzamy w następujących celach i na odpowiednich podstawach prawnych:
- utworzenie konta, świadczenie usług Serwisu i obsługa subskrypcji PRO - na podstawie niezbędności do wykonania umowy (art. 6 ust. 1 lit. b RODO),
- wypełnienie obowiązków prawnych, w tym archiwizacja dokumentacji podatkowej i księgowej - na podstawie obowiązku prawnego (art. 6 ust. 1 lit. c RODO),
- zapewnienie bezpieczeństwa, obrona przed roszczeniami i analityka działania aplikacji - na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO),
- przesyłanie newslettera i informacji handlowych - wyłącznie na podstawie Twojej dobrowolnej zgody (art. 6 ust. 1 lit. a RODO).
Podstawa prawna: art. 6 ust. 1 lit. b RODO — przetwarzanie jest niezbędne do wykonania umowy.
4. Odbiorcy danych
Dane przetwarzane są przez podmioty zewnętrzne:
- Google LLC (Firebase) — przechowywanie i autoryzacja;
- Stripe, Inc. — obsługa subskrypcji i płatności;
- Resend, Inc. — wysyłka wiadomości e-mail.
5. Transfer danych poza Europejski Obszar Gospodarczy
- Niektórzy dostawcy usług, z których korzystamy, mogą przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Dotyczy to m.in. usług Google/Firebase, Stripe oraz Resend.
- W takich przypadkach przekazywanie danych odbywa się na podstawie odpowiednich mechanizmów prawnych wymaganych przez RODO, takich jak decyzja stwierdzająca odpowiedni poziom ochrony, standardowe klauzule umowne lub inne wymagane zabezpieczenia.
- Użytkownik może uzyskać więcej informacji o stosowanych zabezpieczeniach, kontaktując się z Administratorem pod adresem: finansewpary@gmail.com.
6. Okres przechowywania danych
- Dane konta i finansowe: do momentu usunięcia konta przez użytkownika lub przez 24 miesiące od ostatniego logowania;
- Dane transakcyjne (Stripe): przez 5 lat na potrzeby rozliczeń podatkowych;
- Logi techniczne: przez 30 dni.
- Niektóre dane mogą być przechowywane dłużej, jeśli jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń albo wypełnienia obowiązków prawnych, w szczególności podatkowych i rachunkowych.
7. Twoje prawa
- Przysługuje Ci prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu. Aby skorzystać z praw, napisz na finansewpary@gmail.com.
- Masz również prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (PUODO) w Warszawie, jeśli uznasz, że przetwarzanie narusza przepisy RODO.
8. Zautomatyzowane podejmowanie decyzji
- Nie podejmujemy wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.
9. Pliki cookies i analityka
- Serwis wykorzystuje pliki cookies i podobne technologie niezbędne do działania aplikacji, w szczególności do logowania, utrzymania sesji oraz zapewnienia bezpieczeństwa.
- Po odrębnej, opcjonalnej zgodzie korzystamy z Google Analytics 4 oraz pomiaru skuteczności reklam w Google Ads. Odmowa nie ogranicza korzystania z aplikacji ani próby PRO. Nie włączamy personalizacji reklam ani Google Signals.
- Pomiar obejmuje odwiedzane strony, oznaczenie kampanii lub źródła wejścia, użycie aplikacji, rozpoczęcie próby i zakup. Po zgodzie przeglądarka może przekazywać Google identyfikator kliknięcia reklamy. Do Google nie przekazujemy imion, adresu e-mail, zarobków, kwot ani opisów domowych wydatków. Zdarzenie zakupu zawiera identyfikator opłaconej faktury Stripe, bez danych karty.
- Na potrzeby prywatnego raportu właściciela zapisujemy identyfikator konta i pary, źródło wejścia, daty rozpoczęcia próby, pierwszego zapisanego wydatku, aktywności partnera i powrotu oraz datę, walutę i kwotę pierwszej potwierdzonej wpłaty za subskrypcję. Są to dane powiązane z kontem, a nie dane anonimowe. Partner jest uwzględniany w pomiarze swojej aktywności dopiero po jego zgodzie. Raport nie udostępnia treści domowego budżetu.
- Źródło wejścia zapisane w przeglądarce wygasa po 90 dniach; taki sam okres ważności ustawiamy dla cookies GA, odświeżanych przy korzystaniu ze strony. Dane raportu są przeznaczone do usunięcia po 180 dniach od rozpoczęcia pomiaru w codziennym zadaniu porządkowym. Techniczne rekordy wysyłki zdarzeń są przeznaczone do usunięcia po 3 dniach. Okres przechowywania w usłudze Google Analytics jest ustawiany osobno przez administratora.
- Zgodę zmienisz przyciskiem „Ustawienia statystyk” w stopce lub ustawieniach aplikacji. Po odmowie wyłączamy pomiar na tym urządzeniu. Wycofanie zgody dla danych konta wymaga połączenia i zalogowania; jeśli nie można go zapisać, pokażemy komunikat. Po zapisaniu wycofania przez twórcę pary usuwamy jej rekord raportu i zatrzymujemy przyszłe zdarzenia serwerowe. Usunięcie konta twórcy pary również usuwa ten rekord. Wycofanie zgody nie usuwa automatycznie danych już przekazanych Google; w sprawach usunięcia danych skontaktuj się z administratorem zgodnie z częścią o prawach Użytkownika.
10. Bezpieczeństwo danych
- Dane przechowywane są w zaszyfrowanej chmurze Firebase. Dostęp do wprowadzonych wydatków mają wyłącznie autoryzowani członkowie danej pary.
11. Zmiany polityki
- O istotnych zmianach w Polityce Prywatności będziemy informować e-mailem.