Obowiązuje od dnia: 21 sierpnia 2026 r.
Wersja: 1.0
Drogi Użytkowniku,
dokładamy starań, aby zapewnić bezpieczeństwo i poufność Twoich danych osobowych — zarówno gdy odwiedzasz nasz serwis, rejestrujesz konto i korzystasz z usług, jak i gdy kontaktujesz się z nami mailowo. Działamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (dalej: „RODO”).
Poniżej, w formie pytań i odpowiedzi, przedstawiamy najważniejsze informacje o tym, w jakim celu, na jakiej podstawie i jak długo przetwarzamy Twoje dane, kto może mieć do nich dostęp oraz jakie przysługują Ci prawa.
Administratorem Twoich danych osobowych jest Jakub Karwowski, wykonujący działalność nierejestrowaną (nieewidencjonowaną), adres: ul. Marysińska 88A/27, 91-850 Łódź (dalej: „Administrator”, „my”).
We wszelkich sprawach dotyczących danych osobowych możesz skontaktować się z nami pod adresem e-mail: help@finantly.com.
Serwis dostępny jest pod adresem finantly.com (dalej: „Serwis”). Serwis przeznaczony jest dla osób pełnoletnich (które ukończyły 18 lat).
Większość danych podajesz nam samodzielnie:
Niektóre dane zbierane są automatycznie podczas korzystania z Serwisu (np. adres IP, informacje o przeglądarce i systemie) — w zakresie niezbędnym do działania, bezpieczeństwa i prawidłowego rozliczenia usługi (szczegóły w sekcjach o cookies, geolokalizacji i logach).
1. Założenie i prowadzenie konta oraz świadczenie usług (rejestracja, korzystanie z funkcji aplikacji, obsługa subskrypcji)
2. Realizacja płatności i subskrypcji (przyjmowanie płatności, odnowienia, zwroty, kontrola dostępu do funkcji płatnych)
3. Funkcja automatycznej kategoryzacji i importu danych (AI) — podpowiadanie kategorii transakcji oraz, gdy z tego korzystasz, wspomagany przez AI import wyciągów/plików CSV
4. Zapewnienie bezpieczeństwa Serwisu i prowadzenie dzienników zdarzeń
5. Wypełnienie obowiązków prawnych (rozliczenia, dokumentacja, ochrona danych)
6. Ustalenie, dochodzenie i obrona roszczeń
7. Obsługa korespondencji i zgłoszeń (odpowiedzi na pytania kierowane na adres e-mail oraz obsługa zgłoszeń wysyłanych z formularza w aplikacji)
8. Marketing własny / newsletter (jeśli wyrazisz zgodę)
9. Zbieranie opinii o Serwisie (dobrowolny formularz opinii w aplikacji)
10. Analityka korzystania z Serwisu (Google Analytics — statystyki odwiedzin, ścieżek w aplikacji i skuteczności działań promocyjnych)
11. Ustalenie źródła pozyskania konta (zapamiętanie, z jakiego kanału trafiłeś/aś do Serwisu — np. z newslettera lub z konkretnej kampanii)
utm_source, utm_medium, utm_campaign, utm_term, utm_content), sama domena strony, z której do nas trafiłeś/aś (bez adresu konkretnej podstrony) oraz adres pierwszej odwiedzonej u nas podstrony. Dane te nie zawierają informacji o Twojej aktywności poza naszym Serwisem. Do momentu rejestracji przechowujemy je wyłącznie w pamięci sesyjnej Twojej przeglądarki — znikają po zamknięciu karty. Przy zakładaniu konta zapisujemy je jednorazowo przy Twoim koncie.Pamiętaj: dane przetwarzamy tak długo, jak to konieczne do osiągnięcia powyższych celów, chyba że złożysz skuteczny wniosek o usunięcie danych, a przepisy prawa nie nakazują nam ich dalszego przechowywania (np. dokumentacja rozliczeniowa). Po usunięciu danych mogą one przejściowo pozostawać w kopiach zapasowych. Kopie zapasowe tworzymy w dwóch trybach: automatyczne migawki dobowe wykonywane przez dostawcę hostingu bazy danych, przechowywane do 8 dni, oraz własne kopie szyfrowane — dobowe przechowywane przez 30 dni i miesięczne przechowywane przez 12 miesięcy. Po upływie tych okresów kopie są trwale usuwane. Kopie zapasowe nie służą do bieżącego przetwarzania danych, a w razie odtworzenia kopii ponownie wykonujemy zrealizowane wcześniej żądania usunięcia danych.
Korzystamy ze sprawdzonych dostawców usług, którzy przetwarzają dane wyłącznie na nasze polecenie i na podstawie zawartych umów powierzenia. Odbiorcami mogą być:
| Dostawca | Rola | Zakres danych |
|---|---|---|
| MongoDB Atlas (MongoDB, Inc.) | Hosting bazy danych | Wszystkie dane konta i dane wprowadzane w aplikacji |
| Render (Render Services, Inc.) | Hosting aplikacji/serwera | Dane przesyłane w ramach działania usługi |
| Cloudflare (Cloudflare, Inc.) | Warstwa sieciowa Serwisu (CDN, ochrona przed atakami) | Adres IP, informacje o przeglądarce/urządzeniu oraz dane przesyłane w ruchu do Serwisu |
| Polar (operator płatności — Merchant of Record) | Obsługa płatności i subskrypcji, sprzedawca wobec klienta | Imię i nazwisko, adres e-mail, adres IP, dane subskrypcji i płatności (bez przekazywania nam danych karty) |
| Google (Google Ireland/LLC) | Logowanie przez Google oraz — wyłącznie po wyrażeniu przez Ciebie zgody — analityka korzystania z Serwisu (Google Analytics) | Adres e-mail i dane konta Google użyte do logowania; w ramach analityki: pseudonimiczny identyfikator, adres IP, informacje o przeglądarce i urządzeniu oraz odwiedzone adresy i zdarzenia w Serwisie |
| Brevo (Brevo SAS, Francja) | Wysyłka transakcyjnych wiadomości e-mail (weryfikacja, reset hasła itp.) | Adres e-mail, treść wiadomości transakcyjnych |
| Anthropic (Anthropic PBC) | Usługa AI rozpoznająca strukturę importowanego pliku | Statystyki kolumn (w tym nazwy nagłówków), początkowe i końcowe wiersze pliku oraz próbka wierszy transakcji, mogące zawierać daty, kwoty, opisy/tytuły przelewów, kontrahentów, salda oraz dane z nagłówka/stopki wyciągu (np. numer rachunku) |
| Frankfurter (publiczne API kursów walut) | Pobieranie kursów walut | Brak danych osobowych (zapytania o kursy) |
| Yahoo Finance | Pobieranie cen instrumentów i ich wyszukiwanie | Symbole/tickery oraz wpisana przez Ciebie fraza wyszukiwania instrumentu (bez danych identyfikujących) |
| Have I Been Pwned | Sprawdzanie, czy hasło nie wyciekło | Wyłącznie pseudonimizowany, częściowy skrót hasła (model k-anonimowości) |
Twoje dane mogą być również udostępnione uprawnionym organom państwowym, jeżeli obowiązek taki wynika z przepisów prawa.
Część naszych dostawców ma siedzibę lub przetwarza dane na serwerach poza EOG (w szczególności w Stanach Zjednoczonych): Anthropic, Polar, Google oraz Cloudflare.
W takich przypadkach przekazanie danych odbywa się w oparciu o mechanizmy przewidziane w RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) lub inne właściwe podstawy (np. decyzje o adekwatności). Więcej informacji znajdziesz w politykach prywatności tych dostawców.
Hosting bazy danych (MongoDB Atlas) oraz aplikacji (Render) skonfigurowany jest w regionie Unii Europejskiej (Frankfurt). Oznacza to, że Twoje dane podstawowe (dane konta i dane wprowadzane w aplikacji) są przechowywane i przetwarzane na terenie EOG. Poza EOG przekazywane są wyłącznie dane niezbędne do działania usług wskazanych powyżej (Anthropic, Polar, Google, Cloudflare) — na podstawie standardowych klauzul umownych lub innych właściwych mechanizmów RODO.
W Serwisie wykorzystujemy pliki cookies niezbędne do działania aplikacji i Twojego bezpieczeństwa oraz — wyłącznie za Twoją zgodą — pliki cookies analityczne. Nie stosujemy cookies marketingowych ani reklamowych (np. Piksela Facebooka) i nie udostępniamy danych z Serwisu sieciom reklamowym.
Przy pierwszej wizycie zobaczysz baner, w którym decydujesz o analityce. Dopóki nie wyrazisz zgody, skrypt Google Analytics nie jest w ogóle wczytywany i żadne analityczne pliki cookies nie są zapisywane na Twoim urządzeniu. Twój wybór zapamiętujemy w pamięci lokalnej przeglądarki i możesz go zmienić w każdej chwili w Ustawieniach → Prywatność i zgody. Po wycofaniu zgody wyłączamy analitykę i usuwamy jej pliki cookies.
Pliki cookies niezbędne — nie wymagają zgody:
| Cookie | Cel | Czas życia |
|---|---|---|
accessToken | Utrzymanie zalogowanej sesji | 15 minut |
refreshToken | Odnowienie sesji bez ponownego logowania | 7 dni |
csrfToken | Ochrona przed atakami CSRF | 7 dni |
| pliki cookies Google | Obsługa logowania przez Google | wg zasad Google |
Pliki cookies analityczne — zapisywane dopiero po wyrażeniu zgody:
| Cookie | Cel | Czas życia |
|---|---|---|
_ga | Rozróżnianie użytkowników przez Google Analytics | 2 lata |
_ga_* | Utrzymanie stanu sesji w Google Analytics | 2 lata |
Pliki niezbędne ustawiamy my; pliki Google pojawiają się, gdy korzystasz z logowania Google. Plikami cookies możesz zarządzać również w ustawieniach przeglądarki, jednak wyłączenie plików niezbędnych uniemożliwi zalogowanie się i korzystanie z usługi.
Poza plikami cookies korzystamy też z pamięci lokalnej i sesyjnej przeglądarki wyłącznie w celach funkcjonalnych — m.in. utrzymanie sesji i ochrona przed atakami CSRF, zapamiętanie wybranego motywu (jasny/ciemny), stanu interfejsu, Twoich ustawień (język, waluta, format regionalny), Twojej decyzji w sprawie plików cookies analitycznych oraz — do końca wizyty — informacji o kanale, z którego trafiłeś/aś do Serwisu. Pamięć ta nie służy do śledzenia Cię w innych serwisach ani do profilowania. Możesz ją wyczyścić w ustawieniach przeglądarki.
Aby wyświetlić Ci ceny w odpowiedniej walucie, na podstawie Twojego adresu IP określamy przybliżony kraj (geolokalizacja odbywa się lokalnie, po stronie naszego serwera). Nie ustalamy Twojej dokładnej lokalizacji i nie wykorzystujemy tych danych do innych celów.
Funkcja automatycznej kategoryzacji podpowiada kategorię transakcji na podstawie wcześniej wprowadzonych przez Ciebie danych, a funkcja importu wspomaganego AI pomaga rozpoznać strukturę pliku. Mają one charakter pomocniczy — ostateczne decyzje zawsze należą do Ciebie, a przetwarzanie to nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa na warunki zawieranych umów.
Stosujemy adekwatne środki techniczne i organizacyjne, m.in.:
Masz prawo do:
Konto wraz z danymi możesz usunąć samodzielnie w aplikacji (w ustawieniach konta), z potwierdzeniem przez e-mail. W pozostałych sprawach napisz na help@finantly.com — odpowiemy niezwłocznie, nie później niż w ciągu miesiąca (w uzasadnionych przypadkach termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy).
Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera. Zapytania mogą być zapisywane w logach infrastruktury hostingowej (m.in. adres IP, data i czas, informacje o przeglądarce i systemie). Służą one administrowaniu Serwisem i zapewnieniu jego bezpieczeństwa. Logi infrastruktury należy odróżnić od prowadzonego przez nas dziennika zdarzeń bezpieczeństwa aplikacji (pkt 4 powyżej), przechowywanego przez 1 rok.
Polityka może być aktualizowana w związku z rozwojem usługi lub zmianą przepisów. O zmianach poinformujemy w Serwisie, a o zmianach istotnych — zarejestrowanych użytkowników drogą elektroniczną. Każda wersja oznaczona jest numerem i datą obowiązywania.
Wersja 1.0 — obowiązuje od 21 sierpnia 2026 r.