Polityka prywatności
Wyjaśniamy, jakie dane przetwarza aplikacja finemy (finemy.app), po co, gdzie je przechowujemy i jakie masz prawa. Nie sprzedajemy danych, nie wyświetlamy reklam i nie używamy narzędzi śledzących.
1.Administrator danych
Administratorem Twoich danych osobowych jest Coal Software Sp. z o.o. z siedzibą we Wrocławiu, ul. Czekoladowa 50/2, 52-326 Wrocław, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy KRS, pod numerem KRS 0000998675, NIP 8992940844, kapitał zakładowy 5 000,00 zł.
W sprawach dotyczących danych osobowych napisz na kontakt@finemy.app.
2.Jakie dane przetwarzamy
- Dane konta: imię, adres e-mail i hasło. Hasła nie znamy — zapisujemy wyłącznie jego zabezpieczony skrót (PBKDF2).
- Dane budżetu, które sama lub sam wprowadzasz: wydatki (kwota, kategoria, opis, data), własne kategorie oraz ustawienia budżetu (kwota i okres).
- Dane techniczne logowania: identyfikator sesji, informacje o nieudanych próbach logowania (adres e-mail i czas próby) oraz informacje o wygenerowanych linkach do zmiany hasła (bez samych linków).
- Dane przetwarzane przez dostawcę hostingu: przy każdym połączeniu z aplikacją Cloudflare przetwarza m.in. adres IP i informacje o przeglądarce, aby dostarczyć stronę i chronić ją przed atakami.
Nie prosimy o dane wrażliwe, numery kont ani dane kart płatniczych. Prosimy, nie wpisuj ich w opisach wydatków.
3.Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) |
|---|---|
| Założenie i prowadzenie konta, zapisywanie i wyświetlanie Twojego budżetu | art. 6 ust. 1 lit. b — wykonanie umowy (regulaminu) |
| Wysłanie e-maila z linkiem do ustawienia nowego hasła | art. 6 ust. 1 lit. b — wykonanie umowy |
| Bezpieczeństwo: ochrona przed odgadywaniem haseł i nadużyciami | art. 6 ust. 1 lit. f — prawnie uzasadniony interes administratora |
| Rozpatrywanie reklamacji i odpowiadanie na wiadomości | art. 6 ust. 1 lit. b i f |
Podanie imienia, adresu e-mail i hasła jest potrzebne do założenia konta. Bez nich nie możemy świadczyć usługi.
4.Gdzie przechowujemy dane i komu je powierzamy
Korzystamy z dwóch dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia:
- Cloudflare, Inc. — hosting aplikacji i baza danych. Baza z Twoimi danymi jest ograniczona do jurysdykcji Unii Europejskiej.
- Resend — wysyłka e-maili z linkiem do zmiany hasła, z serwerów w Irlandii (UE). Otrzymuje Twój adres e-mail, imię i treść wiadomości.
Obie firmy mają siedzibę w USA, dlatego nie można wykluczyć dostępu do danych spoza Europejskiego Obszaru Gospodarczego. W takim przypadku dane są chronione na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych.
Aplikacja pobiera też czcionkę Inter Tight z serwerów Google Fonts — przy tym Google otrzymuje adres IP Twojego urządzenia.
Dane możemy udostępnić organom państwowym wyłącznie wtedy, gdy wymagają tego przepisy prawa.
5.Jak długo przechowujemy dane
- Dane konta i budżetu — do czasu usunięcia konta. Usunięcie konta kasuje je z bazy natychmiast i trwale.
- Sesja logowania — do wylogowania, najdłużej 30 dni.
- Nieudane próby logowania — do 24 godzin.
- Link do zmiany hasła — działa 1 godzinę i tylko raz; informację o jego wygenerowaniu przechowujemy do usunięcia konta.
- Kopie zapasowe bazy prowadzone przez Cloudflare — do 30 dni.
6.Pliki cookie i pamięć urządzenia
Używamy jednego, niezbędnego pliku cookie fl_session, który utrzymuje Twoje zalogowanie (ważny do 30 dni, niedostępny dla skryptów). Nie stosujemy plików cookie analitycznych ani reklamowych, dlatego nie wyświetlamy banera zgód.
Aby aplikacja działała szybko i bez internetu, w pamięci przeglądarki na Twoim urządzeniu zapisujemy: Twoje imię i adres e-mail, kopię ostatnio pobranych danych budżetu oraz wydatki czekające na wysłanie. Dane te znikają po wylogowaniu lub usunięciu konta; możesz je też usunąć, czyszcząc dane strony w ustawieniach przeglądarki.
7.Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych — możesz to zrobić sama lub sam w aplikacji: Ustawienia → Twoje dane → Usuń konto,
- ograniczenia przetwarzania,
- przenoszenia danych — wydatki pobierzesz w aplikacji: Ustawienia → Eksport,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Aby skorzystać z praw, napisz na kontakt@finemy.app. Odpowiemy w ciągu miesiąca.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
8.Bezpieczeństwo
Połączenie z aplikacją jest zawsze szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skróty, sesje i linki do zmiany hasła — jako skróty losowych tokenów. Każde zapytanie o dane jest ograniczone do zalogowanego konta. Po 10 nieudanych próbach logowania konto jest chwilowo blokowane.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy Cię.
9.Zmiany polityki
O istotnych zmianach tej polityki poinformujemy w aplikacji lub e-mailem z wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod adresem finemy.app/prywatnosc.