Polityka prywatności

Polityka prywatności.

Na tej stronie przeczytasz, jakie dane przetwarzamy, na jakiej podstawie prawnej i jakie masz prawa. Bez prawniczego żargonu tam, gdzie nie jest potrzebny.

Ostatnia aktualizacja: 10 maja 2026

Obietnica Monetoir

W skrócie

  • ·Żadnej sprzedaży danych — ani dziś, ani nigdy.
  • ·Żadnego Google Analytics, żadnego Facebook Pixel, żadnych cookies śledzących.
  • ·Żadnego połączenia z Twoim bankiem — to Ty trzymasz stery.
  • ·Hosting na holenderskiej ziemi (Amsterdam, UE).
  • ·Hasła są zaszyfrowane — nieczytelne, nawet dla administratora.
Kto jest odpowiedzialny

Monetoir jest prowadzony jako jednoosobowa działalność gospodarcza. Administratorem danych w rozumieniu RODO (ogólnego rozporządzenia o ochronie danych) jest:

  • Nazwa firmy: Monetoir (jednoosobowa działalność gospodarcza)
  • Numer KvK: 88310175
  • Kontakt: [email protected]
  • NIP UE: NL004580462B42
  • Siedziba: Holandia
Cel i podstawa prawna

Monetoir przetwarza dane osobowe wyłącznie w celu świadczenia usługi: osobistego przeglądu finansów. Podstawą prawną jest art. 6 ust. 1 lit. b RODO — wykonanie umowy, która powstaje, gdy tworzysz konto i korzystasz z usługi. Nie odbywa się żadne zautomatyzowane podejmowanie decyzji wywołujące wobec Ciebie skutki prawne.

Jakie dane zbieramy

Monetoir zbiera tylko dane potrzebne do działania aplikacji. Rozróżniamy dwie kategorie:

Dane konta (przez Clerk)

  • Twój adres e-mail — do logowania i odzyskiwania konta
  • Twoje hasło — zapisane w postaci zaszyfrowanej u Clerk, dla nas nieczytelne
  • Opcjonalnie: imię i nazwisko, jeśli je podasz
  • Który kod beta został użyty i kiedy Twoje konto zostało aktywowane

Dane aplikacji (na naszym serwerze)

  • Twoje przychody — kwoty, nazwy, częstotliwość (miesięcznie, konkretne miesiące)
  • Twoje koszty stałe — nazwy, kwoty, daty zakończenia, kategorie
  • Twoje wydatki zmienne w podziale na miesiące
  • Twoje cele oszczędnościowe, wraz z saldami i kwotami docelowymi.
  • Ewentualne własne kategorie utworzone przez Ciebie
  • Okresy obowiązywania umów i subskrypcji — wyłącznie po to, by obliczać prognozy budżetowe i informować Cię o uwalniającej się przestrzeni finansowej
Subprocesorzy

Monetoir korzysta z kilku zewnętrznych usług. Ze wszystkimi tymi podmiotami zawarto umowy powierzenia przetwarzania danych zgodnie z RODO.

Wobec subprocesorów spoza UE (Clerk, Cloudflare) stosujemy najwyższe standardy prywatności: standardowe klauzule umowne (SCC), minimalizację danych i — tam gdzie to możliwe — routing przez region UE. Udostępniamy wyłącznie dane ściśle niezbędne do świadczenia usługi.

Clerk

Doel: Uwierzytelnianie i zarządzanie kontami

Locatie: Stany Zjednoczone (San Francisco) — zgodność z RODO poprzez Standard Contractual Clauses

Data: Adres e-mail, hasło (zahaszowane), ewentualnie imię i nazwisko

DigitalOcean

Doel: Hosting serwera (VPS)

Locatie: Centrum danych Amsterdam, Holandia

Data: Wszystkie dane aplikacji Monetoir (przechowywane w postaci zaszyfrowanej)

Cloudflare

Doel: DNS, SSL i ochrona przed atakami

Locatie: Globalny CDN — strefa UE, gdy to możliwe

Data: Adresy IP odwiedzających (krótko logowane ze względów bezpieczeństwa)

Twoje prawa na mocy RODO

Na mocy ogólnego rozporządzenia o ochronie danych (RODO) masz szereg praw dotyczących swoich danych osobowych:

  • Prawo dostępu: Możesz zażądać informacji, jakie Twoje dane przetwarzamy
  • Prawo do sprostowania: Możesz zażądać poprawienia nieprawidłowych danych
  • Prawo do usunięcia danych: Możesz zażądać usunięcia wszystkich danych osobowych („prawo do bycia zapomnianym”). Usunięcie następuje w ciągu 30 dni.
  • Prawo do przenoszenia danych: Możesz otrzymać swoje dane w powszechnym formacie (JSON lub CSV), aby zabrać je ze sobą
  • Prawo do sprzeciwu: Możesz wnieść sprzeciw wobec konkretnych operacji przetwarzania Twoich danych

Wyślij e-mail na [email protected], aby skorzystać z któregoś z tych praw. Odpowiadamy w ciągu 30 dni, zgodnie z RODO.

Jak długo przechowujemy dane

Dane konta i dane aplikacji przechowujemy tak długo, jak masz aktywne konto. Po usunięciu konta wszystkie dane osobowe są usuwane z naszych aktywnych systemów w ciągu 30 dni. Kopie zapasowe są trwale kasowane w ciągu 90 dni od usunięcia konta. Zanonimizowane, zagregowane dane (na przykład „liczba aktywnych użytkowników miesięcznie”) mogą być przechowywane dłużej do celów statystycznych, ale nie da się ich już powiązać z konkretnymi osobami.

Cookies

Monetoir używa minimalnych, funkcjonalnych cookies. Rozróżniamy dwa rodzaje:

  • Cookies sesyjne Clerk — aktywne tylko po zalogowaniu, aby zapamiętać Twoją sesję
  • NEXT_LOCALE — zapamiętuje wybrany przez Ciebie język, także dla niezalogowanych odwiedzających

Żadnych cookies śledzących, reklamowych ani analitycznych. Zgoda na ściśle niezbędne cookies nie jest prawnie wymagana; świadomie nie używamy cookies, które takiej zgody by wymagały.

Procedura na wypadek naruszenia ochrony danych

W razie naruszenia ochrony danych, które niesie ze sobą wysokie ryzyko dla Twoich praw i wolności, zgłaszamy je w ciągu 72 godzin do Autoriteit Persoonsgegevens (holenderskiego organu ochrony danych). Otrzymasz osobistą wiadomość na swój zarejestrowany adres e-mail z informacją o tym, co się stało, jakich danych to dotyczy i jakie środki podejmujemy.

Kontakt

Pytania, skargi lub wnioski dotyczące Twoich danych? Wyślij e-mail.

E-mail: [email protected]

Masz też zawsze prawo złożyć skargę do Autoriteit Persoonsgegevens (holenderskiego organu ochrony danych) przez autoriteitpersoonsgegevens.nl.

Czego wyraźnie nie robimy

Dla jasności — Monetoir nie robi poniższych rzeczy i nigdy nie będzie ich robić:

  • ·Żadnego Google Analytics, Facebook Pixel ani innych narzędzi śledzących
  • ·Żadnych reklam — ani dziś, ani nigdy
  • ·Żadnej sprzedaży ani udostępniania Twoich danych osobom trzecim w celach komercyjnych
  • ·Żadnego łączenia z kontami bankowymi ani automatycznego importu transakcji
  • ·Żadnego profilowania ani zautomatyzowanego podejmowania decyzji na podstawie Twoich danych
Zmiany w tej polityce

Ta polityka prywatności może zostać zmieniona, jeśli zmienią się wymogi prawne lub nasze usługi. O istotnych zmianach zarejestrowani użytkownicy zostaną poinformowani e-mailem co najmniej 7 dni przed ich wejściem w życie. Data wersji na górze strony wskazuje, kiedy polityka była ostatnio aktualizowana.