Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest zespół Finance Flow, kontakt: kontakt@financeflowapp.pl (dalej „Administrator", „my").

W sprawach dotyczących danych osobowych możesz skontaktować się z nami pod adresem e-mail: kontakt@financeflowapp.pl.

2. Jakie dane zbieramy

W zależności od sposobu korzystania z Aplikacji przetwarzamy następujące dane:

• Dane konta: adres e-mail oraz hasło (przechowywane w postaci zaszyfrowanej).
• Dane profilu: nazwa użytkownika (username), nazwa wyświetlana, wybrany awatar (gotowa grafika, nie zdjęcie).
• Dane z onboardingu: przedział wiekowy, deklarowany poziom wiedzy, główny cel finansowy oraz zainteresowania.
• Dane o postępach: ukończone lekcje, wyniki scenariuszy, punkty XP, poziom, passa (streak), osiągnięcia oraz opinie o lekcjach.
• Odpowiedzi zapisane w krokach lekcji (w tym wpisana nazwa celu lub kwota) oraz dobrowolny komentarz z ankiety po lekcji. Są przypisane do konta, mogą je odczytać administratorzy systemu i nie udostępniamy ich znajomym.
• Dane funkcji społecznościowych: zaproszenia do znajomych, lista znajomych oraz – jeśli tego nie wyłączysz – informacja o ukończonych lekcjach widoczna dla znajomych.
• Dane analityczne o korzystaniu z Aplikacji: pseudonimowe zdarzenia (np. otwarcie Aplikacji, rozpoczęcie lekcji) powiązane z identyfikatorem Twojego konta, wykorzystywane wyłącznie do rozwoju i poprawy Aplikacji. Nie budujemy na ich podstawie profili marketingowych.
• Jeśli dołączysz do programu szkolnego: szkoła, opcjonalna klasa, okres uczestnictwa oraz ustawienie widoczności w rankingu. W rankingu szkolnym udział jest domyślnie wyłączony; po włączeniu inni uczestnicy widzą Twoją nazwę, awatar i punkty zdobyte w bieżącym programie.
• Po dołączeniu do programu szkolnego koordynator szkoły widzi Twój nick, klasę, liczbę i nazwy ukończonych lekcji, postęp na opublikowanych ścieżkach oraz odebrane szkolne wyzwania z datami. Widoczność tych danych nie ma osobnego przełącznika zgody. Uprawniony personel szkoły widzi też zbiorcze statystyki uczestnictwa i realizacji zadań; małe grupy są ukrywane. Panel nie ujawnia odpowiedzi, wyników quizów, refleksji ani prywatnych danych finansowych. Koordynator zarządza klasami, zadaniami i kodami zaproszeń.
• Dane techniczne: informacje niezbędne do działania sesji logowania, przechowywane bezpiecznie na Twoim urządzeniu.

Nie zbieramy: imienia i nazwiska, daty urodzenia, numeru telefonu, adresu zamieszkania, danych z lokalizacji ani danych biometrycznych. Nie wykorzystujemy narzędzi reklamowych ani zewnętrznych trackerów śledzących Cię na innych stronach, nie profilujemy Cię do celów marketingowych i nie sprzedajemy danych.

3. Cele i podstawy prawne przetwarzania

Przetwarzamy dane w następujących celach i na następujących podstawach prawnych (RODO):

• Założenie i prowadzenie konta oraz świadczenie usług Aplikacji – art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Personalizacja treści edukacyjnych na podstawie odpowiedzi z onboardingu – art. 6 ust. 1 lit. b RODO oraz, w zakresie danych nieobjętych umową, art. 6 ust. 1 lit. a RODO (zgoda).
• Funkcje społecznościowe (znajomi) – art. 6 ust. 1 lit. b RODO oraz Twoja zgoda na udostępnianie aktywności znajomym.
• Obsługa płatności i subskrypcji premium, jeśli z nich skorzystasz – art. 6 ust. 1 lit. b RODO.
• Analiza korzystania z Aplikacji w celu jej rozwoju i poprawy jakości (analityka pseudonimowa) – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Zapewnienie bezpieczeństwa, obsługa reklamacji i dochodzenie/obrona roszczeń – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Wypełnienie obowiązków prawnych, np. podatkowych przy płatnościach – art. 6 ust. 1 lit. c RODO.

4. Użytkownicy niepełnoletni

Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Konto może założyć wyłącznie osoba w tym wieku; obecnie nie udostępniamy ścieżki rejestracji osobom młodszym, także za zgodą rodzica lub opiekuna.

Jeżeli dowiemy się, że konto założyła osoba poniżej 16 lat, możemy je usunąć. Rodzic lub opiekun prawny może skontaktować się z nami w sprawie danych dziecka pod adresem kontakt@financeflowapp.pl.

5. Odbiorcy danych

Powierzamy przetwarzanie danych zaufanym dostawcom, którzy działają na nasze zlecenie na podstawie umów powierzenia (procesorzy):

• Supabase – hosting bazy danych i obsługa logowania. Dane przechowywane są w Unii Europejskiej (region Frankfurt, Niemcy).
• Vercel – hosting wersji internetowej (PWA) oraz publicznej strony internetowej Aplikacji, a także prywatnościowa analityka odwiedzin strony (bez plików cookies).
• Stripe – obsługa płatności, wyłącznie jeśli skorzystasz z płatnej subskrypcji premium.

Nie sprzedajemy Twoich danych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.

6. Przekazywanie danych poza EOG

Co do zasady Twoje dane przechowywane są w Unii Europejskiej. Jeżeli skorzystasz z płatności, niektóre dane mogą być przetwarzane przez Stripe również poza Europejskim Obszarem Gospodarczym (m.in. USA). W takim wypadku przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zapewniających odpowiedni poziom ochrony.

7. Okres przechowywania

• Dane konta i profilu przechowujemy przez czas posiadania konta.
• Po usunięciu konta dane usuwamy lub anonimizujemy, z wyjątkiem danych, które musimy zachować na podstawie przepisów (np. dane rozliczeniowe – przez okres wymagany prawem podatkowym).
• Dane przetwarzane na podstawie zgody przechowujemy do czasu jej wycofania.

8. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci prawa:

• prawo dostępu do danych oraz uzyskania ich kopii,
• prawo do sprostowania (poprawienia) danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym"),
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• prawo do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem),
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Konto wraz z danymi możesz usunąć samodzielnie w ustawieniach profilu lub kontaktując się z nami pod adresem kontakt@financeflowapp.pl.

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane, w tym szyfrowanie połączeń (HTTPS), bezpieczne przechowywanie haseł oraz mechanizmy kontroli dostępu do danych (Row Level Security). W aplikacji natywnej sesja logowania jest przechowywana w systemowym SecureStore, a w PWA w lokalnej pamięci przeglądarki (localStorage).

10. Pliki cookies i pamięć lokalna

W wersji internetowej (PWA) korzystamy z niezbędnej pamięci lokalnej urządzenia, m.in. do utrzymania sesji logowania, zapisania ustawień dźwięku i punktu wznowienia niedokończonej lekcji lub scenariusza. Punkt wznowienia zawiera ostatni krok i wartości potrzebne do odtworzenia dalszej treści; usuwamy go po ukończeniu aktywności, ponownym rozpoczęciu lub wylogowaniu. Nie zapisujemy w nim tekstu wpisywanego w polach. Nie stosujemy plików cookies do celów reklamowych i nie śledzimy Cię na innych stronach.

Na publicznej stronie internetowej (financeflowapp.pl) korzystamy z prywatnościowej analityki odwiedzin (Vercel Analytics), która mierzy ruch w sposób zagregowany, działa bez plików cookies i bez identyfikowania Cię jako osoby.

11. Zmiany Polityki prywatności

Możemy aktualizować niniejszą Politykę. O istotnych zmianach poinformujemy w Aplikacji. Aktualna wersja jest zawsze dostępna w Aplikacji oraz pod adresem strony internetowej.

12. Kontakt

W sprawach dotyczących prywatności i danych osobowych pisz na: kontakt@financeflowapp.pl.