Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest zespół Finance Flow, kontakt: kontakt@financeflowapp.pl (dalej „Administrator", „my").

W sprawach dotyczących danych osobowych możesz skontaktować się z nami pod adresem e-mail: kontakt@financeflowapp.pl.

2. Jakie dane zbieramy

W zależności od sposobu korzystania z Aplikacji przetwarzamy następujące dane:

• Dane konta: adres e-mail oraz hasło (przechowywane w postaci zaszyfrowanej).
• Dane profilu: nazwa użytkownika (username), nazwa wyświetlana, wybrany awatar (gotowa grafika, nie zdjęcie).
• Dane z onboardingu: przedział wiekowy, deklarowany poziom wiedzy, główny cel finansowy oraz zainteresowania.
• Dane o postępach: ukończone lekcje, wyniki scenariuszy, punkty XP, poziom, passa (streak), osiągnięcia oraz opinie o lekcjach.
• Dane funkcji społecznościowych: zaproszenia do znajomych, lista znajomych oraz – jeśli tego nie wyłączysz – informacja o ukończonych lekcjach widoczna dla znajomych.
• Dane analityczne o korzystaniu z Aplikacji: pseudonimowe zdarzenia (np. otwarcie Aplikacji, rozpoczęcie lekcji) powiązane z identyfikatorem Twojego konta, wykorzystywane wyłącznie do rozwoju i poprawy Aplikacji. Nie budujemy na ich podstawie profili marketingowych.
• Dane techniczne: informacje niezbędne do działania sesji logowania, przechowywane bezpiecznie na Twoim urządzeniu.

Nie zbieramy: imienia i nazwiska, daty urodzenia, numeru telefonu, adresu zamieszkania, danych z lokalizacji ani danych biometrycznych. Nie wykorzystujemy narzędzi reklamowych ani zewnętrznych trackerów śledzących Cię na innych stronach, nie profilujemy Cię do celów marketingowych i nie sprzedajemy danych.

3. Cele i podstawy prawne przetwarzania

Przetwarzamy dane w następujących celach i na następujących podstawach prawnych (RODO):

• Założenie i prowadzenie konta oraz świadczenie usług Aplikacji – art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Personalizacja treści edukacyjnych na podstawie odpowiedzi z onboardingu – art. 6 ust. 1 lit. b RODO oraz, w zakresie danych dotyczących osób poniżej 16 lat lub danych nieobjętych umową, art. 6 ust. 1 lit. a RODO (zgoda).
• Funkcje społecznościowe (znajomi) – art. 6 ust. 1 lit. b RODO oraz Twoja zgoda na udostępnianie aktywności znajomym.
• Obsługa płatności i subskrypcji premium, jeśli z nich skorzystasz – art. 6 ust. 1 lit. b RODO.
• Analiza korzystania z Aplikacji w celu jej rozwoju i poprawy jakości (analityka pseudonimowa) – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Zapewnienie bezpieczeństwa, obsługa reklamacji i dochodzenie/obrona roszczeń – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Wypełnienie obowiązków prawnych, np. podatkowych przy płatnościach – art. 6 ust. 1 lit. c RODO.

4. Użytkownicy niepełnoletni

Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Zgodnie z polskimi przepisami wdrażającymi RODO, samodzielne wyrażenie zgody na przetwarzanie danych w usługach społeczeństwa informacyjnego jest możliwe od 16. roku życia.

Zakładając konto, oświadczasz, że masz ukończone 16 lat. Jeżeli nie masz ukończonych 16 lat, korzystanie z Aplikacji oraz wyrażenie zgód wymaga akceptacji i zgody rodzica lub opiekuna prawnego.

Jeżeli stwierdzimy, że konto założyła osoba poniżej 16 lat bez zgody opiekuna, możemy je usunąć. Rodzic lub opiekun prawny może skontaktować się z nami w sprawie danych dziecka pod adresem kontakt@financeflowapp.pl.

5. Odbiorcy danych

Powierzamy przetwarzanie danych zaufanym dostawcom, którzy działają na nasze zlecenie na podstawie umów powierzenia (procesorzy):

• Supabase – hosting bazy danych i obsługa logowania. Dane przechowywane są w Unii Europejskiej (region Frankfurt, Niemcy).
• Vercel – hosting wersji internetowej (PWA) oraz publicznej strony internetowej Aplikacji, a także prywatnościowa analityka odwiedzin strony (bez plików cookies).
• Stripe – obsługa płatności, wyłącznie jeśli skorzystasz z płatnej subskrypcji premium.

Nie sprzedajemy Twoich danych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.

6. Przekazywanie danych poza EOG

Co do zasady Twoje dane przechowywane są w Unii Europejskiej. Jeżeli skorzystasz z płatności, niektóre dane mogą być przetwarzane przez Stripe również poza Europejskim Obszarem Gospodarczym (m.in. USA). W takim wypadku przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zapewniających odpowiedni poziom ochrony.

7. Okres przechowywania

• Dane konta i profilu przechowujemy przez czas posiadania konta.
• Po usunięciu konta dane usuwamy lub anonimizujemy, z wyjątkiem danych, które musimy zachować na podstawie przepisów (np. dane rozliczeniowe – przez okres wymagany prawem podatkowym).
• Dane przetwarzane na podstawie zgody przechowujemy do czasu jej wycofania.

8. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci prawa:

• prawo dostępu do danych oraz uzyskania ich kopii,
• prawo do sprostowania (poprawienia) danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym"),
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• prawo do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem),
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Konto wraz z danymi możesz usunąć samodzielnie w ustawieniach profilu lub kontaktując się z nami pod adresem kontakt@financeflowapp.pl.

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane, w tym szyfrowanie połączeń (HTTPS), bezpieczne przechowywanie haseł oraz mechanizmy kontroli dostępu do danych (Row Level Security). Sesja logowania przechowywana jest w bezpiecznym magazynie na Twoim urządzeniu.

10. Pliki cookies i pamięć lokalna

W wersji internetowej (PWA) korzystamy wyłącznie z niezbędnej pamięci lokalnej urządzenia (np. do utrzymania sesji logowania i zapisania ustawień, takich jak dźwięki). Nie stosujemy plików cookies do celów reklamowych i nie śledzimy Cię na innych stronach.

Na publicznej stronie internetowej (financeflowapp.pl) korzystamy z prywatnościowej analityki odwiedzin (Vercel Analytics), która mierzy ruch w sposób zagregowany, działa bez plików cookies i bez identyfikowania Cię jako osoby.

11. Zmiany Polityki prywatności

Możemy aktualizować niniejszą Politykę. O istotnych zmianach poinformujemy w Aplikacji. Aktualna wersja jest zawsze dostępna w Aplikacji oraz pod adresem strony internetowej.

12. Kontakt

W sprawach dotyczących prywatności i danych osobowych pisz na: kontakt@financeflowapp.pl.