POLITYKA PRYWATNOŚCI APLIKACJI YOUR MONEY HANDLED

§ 1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności (dalej: „Polityka Prywatności") określa zasady przetwarzania i ochrony danych osobowych Usługobiorców korzystających z aplikacji „Your Money Handled" (dalej: „Aplikacja") dostępnej pod adresem app.yourmoneyhandled.pl oraz strony internetowej yourmoneyhandled.pl (dalej łącznie: „Serwis").
2. Polityka Prywatności stanowi wypełnienie obowiązku informacyjnego, o którym mowa w art. 13 i art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: „RODO").
3. Polityka Prywatności jest dokumentem, o którym mowa w Regulaminie Aplikacji Your Money Handled (dalej: „Regulamin"). Terminy pisane wielką literą, niezdefiniowane w niniejszej Polityce Prywatności, mają znaczenie nadane im w Regulaminie.
4. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami, merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane, oraz przechowywane w formie umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.

§ 2. Administrator danych osobowych

1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu jest Georgios Palamiotis, prowadzący działalność gospodarczą pod firmą „Your Money Handled Georgios Palamiotis", wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP: 9282084098, z siedzibą pod adresem al. Solidarności 68/121, 00-240 Warszawa (dalej: „Administrator").
2. Dane kontaktowe Administratora:
   1. adres do korespondencji: al. Solidarności 68/121, 00-240 Warszawa,
   2. adres poczty elektronicznej: contact@yourmoneyhandled.pl,
   3. numer telefonu: 739 087 022.
3. Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). We wszelkich sprawach związanych z przetwarzaniem danych osobowych Usługobiorca może kontaktować się bezpośrednio z Administratorem za pośrednictwem danych kontaktowych wskazanych w ust. 2 powyżej.

§ 3. Definicje

Użyte w Polityce Prywatności wyrazy pisane wielką literą, o ile nie zostały zdefiniowane w Regulaminie, mają następujące znaczenie:

1. Administrator – termin zdefiniowany w § 2 ust. 1 Polityki Prywatności;
2. Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej w rozumieniu art. 4 pkt 1 RODO;
3. Pliki cookies (ciasteczka) – małe pliki tekstowe przechowywane na urządzeniu końcowym Usługobiorcy podczas korzystania z Serwisu;
4. Podmiot przetwarzający (procesor) – podmiot, który przetwarza dane osobowe w imieniu Administratora na podstawie umowy powierzenia przetwarzania danych osobowych;
5. Przetwarzanie – operacja lub zestaw operacji wykonywanych na danych osobowych w rozumieniu art. 4 pkt 2 RODO;
6. RODO – termin zdefiniowany w § 1 ust. 2 Polityki Prywatności;
7. UODO – Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

§ 4. Zakres zbieranych danych osobowych

1. Administrator zbiera i przetwarza następujące kategorie danych osobowych Usługobiorców. Serwis jest przeznaczony dla osób, które ukończyły 18 lat (zgodnie z § 3 ust. 2 Regulaminu); Administrator nie zbiera świadomie danych osobowych osób niepełnoletnich i w razie uzyskania informacji o takim przetwarzaniu podejmie działania zmierzające do usunięcia tych danych.

A. Dane rejestracyjne

2. W celu założenia Konta i korzystania z Aplikacji Usługobiorca podaje:
   1. adres poczty elektronicznej (e-mail),
   2. hasło (przechowywane wyłącznie w formie zahashowanej - Administrator nie ma dostępu do hasła w postaci jawnej),
   3. imię lub pseudonim (podawane podczas procesu wstępnej konfiguracji Konta).
3. W przypadku rejestracji lub logowania za pośrednictwem konta Google, Administrator otrzymuje z profilu Google następujące dane:
   1. adres poczty elektronicznej,
   2. imię (z profilu Google).
4. W przypadku rejestracji lub logowania za pośrednictwem Apple ID (Sign in with Apple), Administrator otrzymuje od Apple następujące dane:
   1. adres poczty elektronicznej (rzeczywisty adres Usługobiorcy albo adres prywatny wygenerowany przez Apple w ramach funkcji „Hide My Email"),
   2. imię i nazwisko - wyłącznie jeżeli Usługobiorca zdecyduje się je udostępnić przy pierwszej autoryzacji,
   3. unikalny identyfikator użytkownika Apple (Apple user identifier) niezbędny do powiązania Konta z Apple ID.

B. Dane finansowe wprowadzane przez Usługobiorcę

5. W ramach korzystania z funkcjonalności Aplikacji Usługobiorca może dobrowolnie wprowadzać następujące dane:
   1. transakcje (wydatki i przychody),
   2. budżety,
   3. cele oszczędnościowe,
   4. płatności cykliczne,
   5. plany spłat zobowiązań,
   6. listy zakupów,
   7. konta finansowe (nazwy i salda),
   8. karty lojalnościowe (zdjęcia i/lub numery),
   9. zdjęcia paragonów (przechowywane jako plik w zabezpieczonym magazynie Administratora - Supabase Storage; Administrator nie stosuje automatycznego rozpoznawania tekstu (OCR) ani innego mechanizmu sztucznej inteligencji do analizy tych zdjęć na dzień sporządzenia niniejszej Polityki),
   10. kategorie i grupy wydatków.
6. Dane finansowe, o których mowa w ust. 5 powyżej, są wprowadzane ręcznie przez Usługobiorcę. Aplikacja nie oferuje obecnie funkcji łączenia rachunku bankowego Usługobiorcy z Aplikacją; Administrator nie pobiera automatycznie sald ani historii transakcji z instytucji finansowych.

C. Dane techniczne i analityczne

7. Podczas korzystania z Serwisu automatycznie zbierane są następujące dane techniczne:
   1. adres IP,
   2. typ i wersja przeglądarki internetowej lub systemu operacyjnego urządzenia mobilnego,
   3. typ urządzenia i system operacyjny,
   4. na stronie internetowej yourmoneyhandled.pl (landing page) - dane o sposobie korzystania ze strony (np. odwiedzane podstrony, źródło ruchu, urządzenie) - zbierane za pomocą narzędzia Vercel Web Analytics (Vercel Inc.), wyłącznie po wyrażeniu zgody na pliki cookies analityczne,
   5. w Aplikacji (web, iOS, Android) - dane o sposobie korzystania z Aplikacji (np. odwiedzane ekrany, kliknięcia, czas spędzony w Aplikacji) - zbierane za pomocą narzędzia PostHog, od pierwszego wejścia do Aplikacji,
   6. w przypadku wystąpienia błędu lub awarii Aplikacji - dane diagnostyczne (raport błędu, zrzut stosu wywołań, wersja Aplikacji, model urządzenia i system operacyjny) - zbierane za pomocą narzędzia Sentry; raporty te zawierają wyłącznie wewnętrzny identyfikator Konta Usługobiorcy (Supabase user ID) i - z zasady projektowej Administratora - nie zawierają adresu e-mail, danych finansowych ani opisów transakcji Usługobiorcy.
8. Dane techniczne i analityczne są zbierane w celu zapewnienia prawidłowego funkcjonowania Serwisu, analizy ruchu na stronie internetowej (landing page), wykrywania i naprawy błędów oraz ulepszania Aplikacji.

D. Dane płatnicze

9. Dane płatnicze (dane karty płatniczej, dane rachunku bankowego użyte do płatności) są przetwarzane wyłącznie przez operatora płatności Stripe (dla Aplikacji webowej) i nie są przechowywane przez Administratora.
10. Administrator otrzymuje od Stripe wyłącznie następujące informacje:
    1. status płatności (powodzenie/niepowodzenie),
    2. datę płatności,
    3. kwotę płatności,
    4. identyfikator klienta w systemie Stripe.
11. W przypadku Usługobiorców korzystających z Aplikacji mobilnej (iOS / Android) i dokonujących zakupu subskrypcji Pro za pośrednictwem App Store lub Google Play, dane transakcji płatniczej (dane karty, metoda płatności) są przetwarzane wyłącznie przez odpowiednio Apple Inc. lub Google LLC - Administrator, za pośrednictwem RevenueCat, Inc. ("RevenueCat"), otrzymuje wyłącznie: status subskrypcji, identyfikator transakcji/subskrypcji, datę zakupu/odnowienia/wygaśnięcia oraz identyfikator Konta Usługobiorcy (Supabase user ID, przekazywany jako app_user_id w RevenueCat) - nie otrzymuje danych karty płatniczej ani pełnych danych rozliczeniowych.

E. Dane związane z komunikacją e-mail (Brevo)

12. W związku z komunikacją elektroniczną Administrator przetwarza adres poczty elektronicznej Usługobiorcy (oraz imię, jeżeli zostało podane dobrowolnie) w szczególności w celu:
    1. wysyłki wiadomości transakcyjnych niezbędnych do świadczenia Usługi (m.in. potwierdzenie rejestracji / weryfikacja e-mail, reset hasła, powiadomienia o subskrypcji),
    2. wysyłki newslettera oraz obsługi listy subskrybentów na stronie yourmoneyhandled.pl - wyłącznie po wyrażeniu odrębnej zgody (double opt-in).
13. Do wysyłki wszystkich e-maili (transakcyjnych i marketingowych) Administrator korzysta z jednej usługi Brevo (Sendinblue) - szczegóły w § 6 lit. F Polityki.

§ 5. Cele i podstawy prawne przetwarzania danych osobowych

1. Administrator przetwarza dane osobowe Usługobiorców w następujących celach i na następujących podstawach prawnych:

A. Wykonanie umowy - art. 6 ust. 1 lit. b RODO

2. Przetwarzanie danych jest niezbędne do wykonania Umowy, której stroną jest Usługobiorca, lub do podjęcia działań na żądanie Usługobiorcy przed zawarciem Umowy. Obejmuje to w szczególności:
   1. rejestrację i utrzymanie Konta w Aplikacji (w tym logowanie przez Google lub Apple ID),
   2. świadczenie Usługi korzystania z Aplikacji (w tym przechowywanie i wyświetlanie danych finansowych wprowadzonych przez Usługobiorcę),
   3. obsługę płatności za Usługę w wariancie Pro (Stripe - web; RevenueCat/App Store/Google Play - mobile),
   4. komunikację z Usługobiorcą w sprawach związanych z funkcjonowaniem Aplikacji i realizacją Umowy,
   5. realizację prawa do eksportu danych (§ 4 ust. 17 Regulaminu).
3. Okres przechowywania: przez czas trwania Umowy; po usunięciu Konta dane niezbędne do świadczenia Usługi są usuwane niezwłocznie (zgodnie z § 11 ust. 8 Regulaminu oraz stroną https://yourmoneyhandled.pl/account-deletion), z zastrzeżeniem wyjątków wskazanych w § 12.

B. Prawnie uzasadniony interes Administratora - art. 6 ust. 1 lit. f RODO

4. Administrator przetwarza dane osobowe w celach wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora, w szczególności:
   1. analityka produktowa i ulepszanie Aplikacji (za pomocą narzędzia PostHog - wyłącznie w Aplikacji; analityka uruchamiana od pierwszego wejścia do Aplikacji; Usługobiorca może wnieść sprzeciw zgodnie z § 8 ust. 1 pkt 6),
   2. wykrywanie, diagnostyka i naprawa błędów i awarii Aplikacji (za pomocą narzędzia Sentry, w zakresie ograniczonym do identyfikatora Konta i danych technicznych zdarzenia błędu - bez danych finansowych, adresu e-mail lub opisów transakcji),
   3. zapewnienie bezpieczeństwa Serwisu i ochrona przed nadużyciami,
   4. ustalenie, dochodzenie lub obrona przed roszczeniami.
5. Okres przechowywania: do czasu wniesienia skutecznego sprzeciwu przez Usługobiorcę (art. 21 RODO) lub do czasu upływu terminów przedawnienia roszczeń wynikających z przepisów prawa (co do zasady: 6 lat dla roszczeń majątkowych, 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej); dane diagnostyczne Sentry - zgodnie z domyślną polityką retencji Sentry (standardowo do 90 dni), o ile nie zostaną wcześniej usunięte.

C. Zgoda - art. 6 ust. 1 lit. a RODO

6. W przypadku wyrażenia dobrowolnej zgody przez Usługobiorcę, Administrator przetwarza dane osobowe w następujących celach:
   1. stosowanie analitycznych plików cookies i podobnych technologii na stronie internetowej yourmoneyhandled.pl (landing page), w tym analityka ruchu za pomocą Vercel Web Analytics (za pośrednictwem banera zgód),
   2. wysyłka newslettera oraz obsługa listy subskrybentów - za pośrednictwem usługi Brevo (Sendinblue); wiadomości transakcyjne niezbędne do świadczenia Usługi (w tym weryfikacja konta, reset hasła, powiadomienia o subskrypcji) są wysyłane za pośrednictwem tej samej usługi Brevo na podstawie art. 6 ust. 1 lit. b RODO (§ 5 lit. A), a nie na podstawie zgody marketingowej.
7. Okres przechowywania: do czasu wycofania zgody przez Usługobiorcę (w zakresie newslettera i cookies analitycznych). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem, ani na możliwość wysyłki wiadomości transakcyjnych niezbędnych do wykonania Umowy.

D. Obowiązek prawny - art. 6 ust. 1 lit. c RODO

8. Administrator przetwarza dane osobowe w zakresie, w jakim jest to niezbędne do wypełnienia obowiązków prawnych ciążących na Administratorze, w szczególności:
   1. przechowywanie dokumentacji podatkowej i rachunkowej (jeżeli ma zastosowanie),
   2. realizacja obowiązków wynikających z RODO (np. obsługa żądań realizacji praw podmiotów danych).
9. Okres przechowywania: przez okres wymagany przepisami prawa (w szczególności: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku - w zakresie dokumentacji podatkowej).

§ 6. Odbiorcy danych osobowych (podmioty przetwarzające i niezależni administratorzy)

1. Administrator może udostępniać dane osobowe Usługobiorców następującym kategoriom odbiorców:

A. Supabase Inc.

2. Rola: podmiot przetwarzający (procesor).
3. Siedziba: San Francisco, CA, Stany Zjednoczone Ameryki.
4. Zakres danych: wszystkie dane Usługobiorcy (dane rejestracyjne, dane finansowe wprowadzone przez Usługobiorcę, dane uwierzytelniające).
5. Cel: zapewnienie infrastruktury backendowej, bazy danych oraz usługi uwierzytelniania (Supabase Auth).
6. Lokalizacja serwerów: Unia Europejska - AWS eu-central-1 (Frankfurt, Niemcy).
7. Transfer danych poza EOG: w związku z przechowywaniem danych w regionie UE nie występuje rutynowy transfer poza Europejski Obszar Gospodarczy; umowa powierzenia z Supabase Inc. (siedziba w USA) reguluje ewentualny dostęp administracyjny podmiotu matki - na podstawie Standardowych Klauzul Umownych (SCC) i/lub EU-US Data Privacy Framework (DPF), o ile ma zastosowanie.

B. PostHog Inc.

8. Rola: podmiot przetwarzający (procesor).
9. Siedziba: San Francisco, CA, Stany Zjednoczone Ameryki.
10. Zakres danych: dane techniczne i analityczne (adres IP, typ przeglądarki, dane o sposobie korzystania z Aplikacji); dane są anonimizowane tam, gdzie jest to możliwe.
11. Cel: analityka produktowa i ulepszanie Aplikacji.
12. Lokalizacja serwerów: Unia Europejska - PostHog Cloud EU (Frankfurt, Niemcy).
13. Transfer danych poza EOG: brak - dane przetwarzane wyłącznie w Unii Europejskiej.

C. Stripe Inc. / Stripe Payments Europe, Ltd.

14. Rola: niezależny administrator danych (w zakresie danych płatniczych).
15. Siedziba europejska: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia.
16. Zakres danych: dane płatnicze (dane karty płatniczej), adres e-mail Usługobiorcy.
17. Cel: obsługa płatności za Usługę w wariancie Pro.
18. Uwaga: Stripe przetwarza dane płatnicze jako niezależny administrator danych na podstawie własnej polityki prywatności dostępnej pod adresem: https://stripe.com/privacy. Administrator przekazuje Stripe wyłącznie dane niezbędne do realizacji płatności.

D. Vercel Inc.

19. Rola: podmiot przetwarzający (procesor).
20. Siedziba: San Francisco, CA, Stany Zjednoczone Ameryki.
21. Zakres danych: adres IP, dane techniczne (logi serwera); na stronie internetowej yourmoneyhandled.pl (landing page) - po wyrażeniu zgody na cookies analityczne: dane o ruchu i sposobie korzystania ze strony (np. odwiedzane podstrony, źródło ruchu, typ urządzenia) w ramach Vercel Web Analytics.
22. Cel: hosting strony internetowej yourmoneyhandled.pl oraz Aplikacji webowej; analityka ruchu na stronie internetowej (landing page) za pomocą Vercel Web Analytics (wyłącznie po wyrażeniu zgody na cookies analityczne).
23. Podstawa transferu danych do USA: Standardowe Klauzule Umowne (SCC) oraz/lub EU-US Data Privacy Framework (DPF).

E. Google LLC

24. Rola: niezależny administrator danych (w zakresie danych związanych z usługą Google OAuth).
25. Siedziba: Mountain View, CA, Stany Zjednoczone Ameryki.
26. Zakres danych: adres e-mail, imię (z profilu Google) - dotyczy wyłącznie Usługobiorców korzystających z rejestracji lub logowania za pośrednictwem konta Google.
27. Cel: umożliwienie rejestracji i logowania za pośrednictwem konta Google (Google OAuth).
28. Uwaga: Google przetwarza dane jako niezależny administrator danych na podstawie własnej polityki prywatności dostępnej pod adresem: https://policies.google.com/privacy.

E2. Apple Inc. (Sign in with Apple / Apple ID)

29. Rola: niezależny administrator danych (w zakresie danych związanych z usługą Sign in with Apple).
30. Siedziba: Cupertino, CA, Stany Zjednoczone Ameryki.
31. Zakres danych: adres e-mail (rzeczywisty albo prywatny „Hide My Email"), imię i nazwisko (jeżeli udostępnione), unikalny identyfikator użytkownika Apple - dotyczy wyłącznie Usługobiorców korzystających z rejestracji lub logowania za pośrednictwem Apple ID.
32. Cel: umożliwienie rejestracji i logowania za pośrednictwem Apple ID (Sign in with Apple).
33. Uwaga: Apple przetwarza dane jako niezależny administrator danych na podstawie własnej polityki prywatności dostępnej pod adresem: https://www.apple.com/legal/privacy/.

F. Brevo (Sendinblue)

34. Rola: podmiot przetwarzający (procesor).
35. Siedziba: 106 boulevard Haussmann, 75008 Paris, Francja (Unia Europejska).
36. Zakres danych: adres e-mail; imię (jeżeli podane); treść i metadane wysyłanych wiadomości w zakresie niezbędnym do doręczenia.
37. Cel: wysyłka wszystkich e-maili Serwisu za pośrednictwem jednej usługi Brevo, w tym:
    1. wiadomości transakcyjnych niezbędnych do świadczenia Usługi (m.in. weryfikacja konta, reset hasła, powiadomienia o subskrypcji / Okresie Próbnym),
    2. newslettera oraz obsługi listy subskrybentów (w tym potwierdzenie zapisu double opt-in) - wyłącznie po wyrażeniu zgody.
38. Podstawa transferu: dane przetwarzane w ramach Europejskiego Obszaru Gospodarczego (EOG) - brak transferu danych poza EOG.

G. RevenueCat, Inc.

39. Rola: podmiot przetwarzający (procesor).
40. Siedziba: San Francisco, CA, Stany Zjednoczone Ameryki.
41. Zakres danych: identyfikator Konta Usługobiorcy (Supabase user ID, jako app_user_id), status subskrypcji, identyfikator transakcji/subskrypcji, data zakupu/odnowienia/wygaśnięcia - wyłącznie dla Usługobiorców Aplikacji mobilnej (iOS/Android).
42. Cel: synchronizacja statusu subskrypcji Pro pomiędzy App Store/Google Play i systemami Administratora.
43. Podstawa transferu danych do USA: Standardowe Klauzule Umowne (SCC) oraz/lub EU-US Data Privacy Framework (DPF), o ile ma zastosowanie.

H. Apple Inc. i Google LLC (płatności w App Store / Google Play)

44. Rola: niezależni administratorzy danych (w zakresie obsługi płatności i kont użytkownika w ramach App Store / Google Play).
45. Zakres danych: dane rozliczeniowe i dane transakcji zakupu w aplikacji mobilnej - przetwarzane wyłącznie przez Apple/Google na zasadach ich własnych polityk prywatności.
46. Cel: obsługa zakupów subskrypcji Pro dokonywanych w Aplikacji mobilnej.
47. Uwaga: Apple i Google przetwarzają te dane jako niezależni administratorzy na podstawie własnych polityk prywatności: https://www.apple.com/legal/privacy/ oraz https://policies.google.com/privacy. Logowanie Apple ID jest opisane odrębnie w lit. E2 powyżej.

I. Sentry (Functional Software, Inc.)

48. Rola: podmiot przetwarzający (procesor).
49. Siedziba: San Francisco, CA, Stany Zjednoczone Ameryki.
50. Zakres danych: dane diagnostyczne dotyczące błędów i awarii Aplikacji (raport błędu, zrzut stosu wywołań, wersja Aplikacji, model urządzenia, system operacyjny, wewnętrzny identyfikator Konta) - Administrator konfiguruje Sentry w sposób wyłączający domyślne zbieranie danych osobowo-identyfikujących (PII) oraz maskujący treść i obrazy w nagraniach sesji, jeżeli funkcja nagrywania sesji jest używana.
51. Cel: wykrywanie, diagnostyka i naprawa błędów technicznych Aplikacji.
52. Podstawa transferu danych do USA: Standardowe Klauzule Umowne (SCC) oraz/lub EU-US Data Privacy Framework (DPF), o ile ma zastosowanie.

J. Inne podmioty

53. Administrator może udostępnić dane osobowe Usługobiorców również:
    1. podmiotom uprawnionym do ich otrzymania na podstawie obowiązujących przepisów prawa (np. sądy, organy ścigania, organy administracji publicznej),
    2. podmiotom świadczącym na rzecz Administratora usługi doradcze, prawne, księgowe - w zakresie niezbędnym do realizacji tych usług.

§ 7. Transfer danych osobowych do państw trzecich

1. Dane przetwarzane przez Supabase (region AWS eu-central-1, Frankfurt), PostHog Cloud EU (Frankfurt) oraz Brevo (Francja, UE) są przechowywane i przetwarzane w Europejskim Obszarze Gospodarczym - transfer poza EOG w związku z tymi usługami nie występuje.
2. W związku z korzystaniem z usług Vercel Inc., RevenueCat, Inc., Sentry (Functional Software, Inc.) oraz Apple Inc. / Google LLC (w tym Sign in with Apple i Google OAuth; siedziby w USA) oraz - w zakresie dostępu administracyjnego podmiotów z siedzibą w USA - dane osobowe Usługobiorców mogą być przekazywane do Stanów Zjednoczonych Ameryki (USA), które są państwem trzecim w rozumieniu RODO.
3. Przekazanie danych osobowych do USA odbywa się na podstawie:
   1. decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniany przez Ramy ochrony danych UE–USA (EU-US Data Privacy Framework) - w odniesieniu do podmiotów certyfikowanych w ramach DPF (art. 45 RODO),
   2. Standardowych Klauzul Umownych (SCC) przyjętych decyzją wykonawczą Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. - w odniesieniu do podmiotów nieobjętych DPF lub jako dodatkowe zabezpieczenie (art. 46 ust. 2 lit. c RODO).
4. Usługobiorca ma prawo uzyskać kopię danych osobowych przekazywanych do państwa trzeciego oraz informację o zastosowanych zabezpieczeniach, kontaktując się z Administratorem za pośrednictwem danych kontaktowych wskazanych w § 2 ust. 2 Polityki Prywatności.

§ 8. Prawa Usługobiorcy

1. Usługobiorcy przysługują następujące prawa w związku z przetwarzaniem jego danych osobowych:

   1. Prawo dostępu do danych (art. 15 RODO) - Usługobiorca ma prawo uzyskać od Administratora potwierdzenie, czy przetwarzane są dane osobowe jego dotyczące, a jeżeli ma to miejsce, ma prawo uzyskać dostęp do nich oraz informacje wskazane w art. 15 RODO.

   2. Prawo do sprostowania danych (art. 16 RODO) - Usługobiorca ma prawo żądania od Administratora niezwłocznego sprostowania dotyczących go danych osobowych, które są nieprawidłowe, oraz uzupełnienia niekompletnych danych osobowych.

   3. Prawo do usunięcia danych („prawo do bycia zapomnianym") (art. 17 RODO) - Usługobiorca ma prawo żądania od Administratora niezwłocznego usunięcia dotyczących go danych osobowych, w przypadkach wskazanych w art. 17 ust. 1 RODO, z zastrzeżeniem wyjątków określonych w art. 17 ust. 3 RODO.

   4. Prawo do ograniczenia przetwarzania (art. 18 RODO) - Usługobiorca ma prawo żądania od Administratora ograniczenia przetwarzania w przypadkach wskazanych w art. 18 ust. 1 RODO.

   5. Prawo do przenoszenia danych (art. 20 RODO) - Usługobiorca ma prawo otrzymać dotyczące go dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (JSON lub CSV) oraz ma prawo przesłać te dane innemu administratorowi bez przeszkód ze strony Administratora. Aplikacja umożliwia eksport danych na warunkach określonych w § 4 ust. 17 oraz § 11 ust. 9 Regulaminu.

   6. Prawo do sprzeciwu (art. 21 RODO) - Usługobiorca ma prawo w dowolnym momencie wnieść sprzeciw - z przyczyn związanych z jego szczególną sytuacją - wobec przetwarzania dotyczących go danych osobowych opartego na art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności Usługobiorcy, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

   7. Prawo do wycofania zgody (art. 7 ust. 3 RODO) - w zakresie, w jakim przetwarzanie danych osobowych odbywa się na podstawie zgody, Usługobiorca ma prawo do wycofania zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

   8. Prawo do złożenia skargi do organu nadzorczego (art. 77 RODO) - Usługobiorca ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, strona internetowa: https://uodo.gov.pl, jeżeli uzna, że przetwarzanie dotyczących go danych osobowych narusza przepisy RODO.

2. W celu skorzystania z praw, o których mowa w ust. 1 powyżej, Usługobiorca powinien skontaktować się z Administratorem za pośrednictwem danych kontaktowych wskazanych w § 2 ust. 2 Polityki Prywatności.

3. Administrator udziela odpowiedzi na żądanie Usługobiorcy bez zbędnej zwłoki, a w każdym razie w terminie miesiąca od otrzymania żądania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań, o czym Administrator informuje Usługobiorcę w terminie miesiąca od otrzymania żądania.

4. Realizacja praw Usługobiorcy jest wolna od opłat. Jeżeli jednak żądania Usługobiorcy są ewidentnie nieuzasadnione lub nadmierne (w szczególności ze względu na swój ustawiczny charakter), Administrator może pobrać rozsądną opłatę uwzględniającą administracyjne koszty udzielenia informacji lub odmówić podjęcia działań w związku z żądaniem - zgodnie z art. 12 ust. 5 RODO.

§ 9. Pliki cookies

1. Serwis wykorzystuje pliki cookies (ciasteczka), które są przechowywane na urządzeniu końcowym Usługobiorcy.
2. Pliki cookies stosowane w Serwisie dzielą się na następujące kategorie:

A. Pliki cookies niezbędne (strictly necessary)

3. Pliki cookies niezbędne do prawidłowego funkcjonowania Serwisu, w szczególności:
   1. pliki cookies sesyjne (utrzymanie sesji zalogowanego Usługobiorcy),
   2. pliki cookies uwierzytelniające (Supabase Auth).
4. Pliki cookies niezbędne nie wymagają zgody Usługobiorcy, ponieważ są konieczne do świadczenia Usługi, o którą Usługobiorca wyraźnie poprosił (art. 173 ust. 3 ustawy z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne).

B. Pliki cookies funkcjonalne

5. Pliki cookies służące do zapamiętania preferencji Usługobiorcy (np. preferencje wyświetlania, tryb ciemny/jasny).
6. Pliki cookies funkcjonalne nie wymagają zgody Usługobiorcy, ponieważ służą wyłącznie do zapamiętania ustawień wybranych przez Usługobiorcę.

C. Pliki cookies analityczne

7. Pliki cookies i podobne technologie służące do zbierania danych o sposobie korzystania z Serwisu, w szczególności:
   1. na stronie internetowej yourmoneyhandled.pl (landing page) - Vercel Web Analytics (Vercel Inc.),
   2. w Aplikacji (app.yourmoneyhandled.pl) - PostHog (PostHog Inc.).
8. Pliki cookies analityczne na stronie internetowej (landing page), w tym w ramach Vercel Web Analytics, wymagają uprzedniej zgody Usługobiorcy (wyrażonej za pośrednictwem banera zgód). W Aplikacji analityka PostHog odbywa się na podstawie prawnie uzasadnionego interesu Administratora (§ 5 ust. 4 pkt 1), od pierwszego wejścia do Aplikacji; Usługobiorca może wnieść sprzeciw zgodnie z § 8 ust. 1 pkt 6.
9. W Aplikacji mobilnej (iOS/Android) nie stosuje się plików cookies w rozumieniu Prawa telekomunikacyjnego - analogiczne dane techniczne i analityczne są zbierane za pomocą wewnętrznego identyfikatora urządzenia/instalacji przez wykorzystywane SDK (PostHog, Sentry, RevenueCat), zgodnie z zasadami opisanymi w § 5 i § 6 Polityki oraz w stosownych oświadczeniach o prywatności udostępnianych w App Store / Google Play (tzw. "nutrition label" / Data safety section).

D. Zarządzanie plikami cookies

10. Usługobiorca może w dowolnym momencie zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym zablokować lub usunąć pliki cookies. Szczegółowe informacje o zarządzaniu plikami cookies dostępne są w dokumentacji przeglądarki internetowej Usługobiorcy.
11. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Serwisu.

§ 10. Bezpieczeństwo danych osobowych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem RODO oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
2. Administrator stosuje w szczególności następujące środki bezpieczeństwa:
   1. Szyfrowanie transmisji danych - komunikacja między urządzeniem Usługobiorcy a serwerami Serwisu jest szyfrowana z wykorzystaniem protokołu SSL/TLS.
   2. Hashowanie haseł - hasła Usługobiorców są przechowywane wyłącznie w formie zahashowanej (algorytm bcrypt realizowany przez Supabase Auth). Administrator nie ma dostępu do haseł w postaci jawnej.
   3. Row Level Security (RLS) - na poziomie bazy danych (Supabase) wdrożono mechanizm Row Level Security, zapewniający, że każdy Usługobiorca ma dostęp wyłącznie do własnych danych.
   4. Regularne kopie zapasowe (backupy) - dane są regularnie archiwizowane w celu zapewnienia ich odtwarzalności w przypadku awarii.
   5. Zasada minimalizacji danych - Administrator zbiera wyłącznie dane niezbędne do realizacji celów przetwarzania określonych w § 5 Polityki Prywatności.
   6. Minimalizacja PII w narzędziach diagnostycznych - narzędzie Sentry jest skonfigurowane z wyłączonym domyślnym zbieraniem danych osobowo-identyfikujących oraz maskowaniem treści i obrazów w nagraniach sesji.

§ 11. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Usługobiorcy skutki prawne lub w podobny sposób istotnie na niego wpływały (art. 22 RODO).
2. Dane analityczne zbierane za pomocą narzędzia PostHog (Aplikacja) oraz Vercel Web Analytics (strona internetowa - landing page) mogą być wykorzystywane do analizy statystycznej ruchu i zachowań użytkowników w celu ulepszania Serwisu, jednakże analiza ta nie prowadzi do podejmowania zautomatyzowanych decyzji wywołujących skutki prawne wobec Usługobiorcy.

§ 12. Okres przechowywania danych osobowych

1. Dane osobowe Usługobiorców są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, zgodnie z następującymi zasadami:

   Cel przetwarzania	Okres przechowywania
   Wykonanie Umowy (świadczenie Usługi)	Przez czas trwania Umowy; po usunięciu Konta - niezwłoczne usunięcie (z wyjątkami z § 12)
   Prawnie uzasadniony interes (analityka, bezpieczeństwo)	Do czasu wniesienia skutecznego sprzeciwu lub upływu terminów przedawnienia roszczeń
   Dane diagnostyczne (Sentry)	Standardowo do 90 dni od zdarzenia błędu
   Zgoda (newsletter, cookies analityczne)	Do czasu wycofania zgody
   Obowiązek prawny (dokumentacja podatkowa)	Zgodnie z wymogami prawa (co do zasady 5 lat od końca roku podatkowego)

2. Po upływie okresu przechowywania dane osobowe są niezwłocznie usuwane lub anonimizowane w sposób uniemożliwiający identyfikację Usługobiorcy.

§ 13. Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności, w szczególności w przypadku:
   1. zmian w obowiązujących przepisach prawa dotyczących ochrony danych osobowych,
   2. zmian w zakresie przetwarzanych danych osobowych, celów lub podstaw prawnych przetwarzania,
   3. zmian technologicznych wpływających na sposób przetwarzania danych osobowych,
   4. zmian w zakresie podmiotów przetwarzających lub odbiorców danych.
2. O zmianach Polityki Prywatności Usługobiorca zostanie poinformowany:
   1. za pośrednictwem komunikatu wyświetlanego w Aplikacji, oraz/lub
   2. za pośrednictwem wiadomości przesłanej na adres poczty elektronicznej Usługobiorcy.
3. Zmieniona Polityka Prywatności wchodzi w życie w terminie wskazanym w komunikacie o zmianach, nie wcześniej jednak niż po upływie 14 (czternastu) dni od dnia poinformowania Usługobiorcy o zmianach.

§ 14. Postanowienia końcowe

1. Polityka Prywatności obowiązuje od dnia 01.08.2026.
2. W sprawach nieuregulowanych w Polityce Prywatności zastosowanie mają przepisy RODO, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz inne powszechnie obowiązujące przepisy prawa polskiego i unijnego dotyczące ochrony danych osobowych.
3. Polityka Prywatności jest dostępna pod adresem: https://yourmoneyhandled.pl/legal/polityka-prywatnosci.html oraz w Aplikacji.