Polityka prywatności

Aktualizacja: lipiec 2026

1. Administrator danych

Pascal Mielke
Almastraße 73, 45886 Gelsenkirchen, Niemcy
E-mail: kontakt@flobudget.eu

FloBudget jest prowadzony pod nazwą marki Adam Grand.

2. Zbierane dane i cel przetwarzania

• Rejestracja: Adres e-mail i hasło (hash bcrypt). Cel: dostęp do konta i uwierzytelnianie. Podstawa prawna: art. 6 ust. 1 lit. b) RODO.
• Dane finansowe: Transakcje, kategorie, cele oszczędnościowe i zaimportowane wyciągi bankowe wprowadzone przez użytkownika. Cel: świadczenie usługi. Dane te są przypisane wyłącznie do konta użytkownika i nie są analizowane ani udostępniane. Podstawa prawna: art. 6 ust. 1 lit. b) RODO.
• Dane techniczne: Adres IP i czas dostępu w dzienniku serwera (maks. 14 dni). Cel: bezpieczeństwo i diagnoza błędów. Podstawa prawna: art. 6 ust. 1 lit. f) RODO.
• Uwierzytelnianie dwuskładnikowe (opcjonalne): Sekret TOTP oraz dane uwierzytelniające passkey. Cel: zwiększone bezpieczeństwo konta. Podstawa prawna: art. 6 ust. 1 lit. b) RODO.
• Logowanie przez Google (opcjonalne): Jeśli użytkownik loguje się kontem Google, FloBudget otrzymuje imię i nazwisko, adres e-mail oraz unikalny identyfikator użytkownika Google (Google Account ID). Dane te są używane wyłącznie do tworzenia i zarządzania kontem użytkownika. Żadne inne dane profilu Google nie są pobierane. Podstawa prawna: art. 6 ust. 1 lit. b) RODO.
• Dane płatnicze (plan Pro): Przy zawieraniu płatnej subskrypcji dane płatnicze (np. dane karty kredytowej) są przekazywane bezpośrednio do dostawcy usług płatniczych Stripe i tam przetwarzane. FloBudget nie przechowuje pełnych danych płatniczych; przechowywane są jedynie zanonimizowane referencje płatnicze (Stripe Customer ID). Podstawa prawna: art. 6 ust. 1 lit. b) RODO.
• Weryfikacja adresu e-mail: Po rejestracji wysyłany jest e-mail potwierdzający z linkiem weryfikacyjnym. Cel: potwierdzenie ważności podanego adresu e-mail. Link jest ważny przez 24 godziny. Podstawa prawna: art. 6 ust. 1 lit. b) RODO.
• Zgłoszenia do pomocy technicznej (w aplikacji): Nazwa użytkownika, adres e-mail, temat i treść wiadomości. Cel: obsługa zgłoszenia przez administratorów. Dane są usuwane po obsłudze zgodnie z ustawowymi obowiązkami przechowywania.
• Zapytania kontaktowe (flobudget.eu/kontakt): Imię i nazwisko, adres e-mail, temat i treść wiadomości. Cel: obsługa zapytania użytkownika. Transmisja jest szyfrowana przez HTTPS. Dane są przekazywane pocztą elektroniczną, nie są trwale przechowywane w bazie danych i są usuwane po obsłudze zgodnie z ustawowymi obowiązkami przechowywania.

3. Podstawy prawne

Przetwarzanie danych odbywa się na następujących podstawach prawnych:

• Art. 6 ust. 1 lit. b) RODO (wykonanie umowy): konto, logowanie, świadczenie usługi, przetwarzanie płatności, logowanie przez Google.
• Art. 6 ust. 1 lit. c) RODO (obowiązek prawny): obowiązki przechowywania wynikające z prawa handlowego i podatkowego, w zakresie dotyczącym faktur lub danych istotnych podatkowo.
• Art. 6 ust. 1 lit. f) RODO (prawnie uzasadnione interesy): dzienniki serwera, środki bezpieczeństwa i diagnoza błędów w celu ochrony usługi.

4. Hosting, miejsce przechowywania i bezpieczeństwo

FloBudget jest obsługiwany na samodzielnie administrowanym serwerze w Niemczech. Domena flobudget.eu jest zarejestrowana w netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Niemcy.

Wszystkie dane są przechowywane wyłącznie na serwerach w obrębie Unii Europejskiej. Transmisja jest szyfrowana przez HTTPS (TLS). Hasła są przechowywane wyłącznie jako hash bcrypt, nigdy w postaci jawnego tekstu.

5. Okres przechowywania

Konta użytkowników oraz wszystkie wprowadzone przez użytkownika dane finansowe (transakcje, kategorie, cele oszczędnościowe, zaimportowane dane) są przechowywane do momentu usunięcia konta. Po usunięciu konta dane te są niezwłocznie usuwane z systemów produkcyjnych. Pełne usunięcie z zaszyfrowanych kopii zapasowych następuje w ramach regularnej rotacji kopii zapasowych. Dzienniki serwera są automatycznie usuwane po upływie maksymalnie 14 dni.

Dane faktur są przechowywane przez prawnie określony okres do 10 lat ze względu na ustawowe obowiązki przechowywania (§ 147 AO, § 257 HGB).

6. Usługi zewnętrzne

FloBudget korzysta z następujących usług zewnętrznych. Czcionki są dostarczane lokalnie – żadne połączenie z Google Fonts nie jest nawiązywane.

Brak śledzenia, brak analityki, brak reklam.

7. Pliki cookie i sesje

• Plik cookie sesji: Do logowania. Usuwany po zamknięciu przeglądarki. Podstawa prawna: art. 6 ust. 1 lit. b) RODO.
• Plik cookie motywu (lk_theme): Przechowuje schemat kolorów przez 1 rok. Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes w zapewnieniu spójnego doświadczenia użytkownika).

Ponieważ stosowane są wyłącznie technicznie niezbędne pliki cookie, zgoda na cookies nie jest wymagana (§ 25 ust. 2 TDDDG).

8. Udostępnianie danych

Dane użytkownika nie są sprzedawane stronom trzecim ani udostępniane w celach reklamowych. Dane są udostępniane wyłącznie w następujących przypadkach:

• Stripe: Przy płatności za plan Pro dane niezbędne do przetworzenia płatności są przekazywane do Stripe Payments Europe, Ltd. (Irlandia). Stripe działa jako niezależny administrator danych. Podstawa prawna: art. 6 ust. 1 lit. b) RODO.
• Google (przy korzystaniu z logowania przez Google): Jeśli użytkownik loguje się przez Google, FloBudget wymienia dane uwierzytelniające z Google. Google działa jako niezależny administrator danych zgodnie z własną polityką prywatności. Korzystanie z tej funkcji jest całkowicie dobrowolne. Podstawa prawna: art. 6 ust. 1 lit. b) RODO.
• Obowiązek prawny: Jeśli jest to wymagane przez prawo lub nakazane przez organ publiczny (art. 6 ust. 1 lit. c) RODO).

9. Usuwanie danych

Użytkownik może w każdej chwili nieodwołalnie usunąć swoje konto i wszystkie powiązane dane poprzez Ustawienia → Usuń konto. Po usunięciu konta dane użytkownika są niezwłocznie usuwane z systemów produkcyjnych. Pełne usunięcie z zaszyfrowanych kopii zapasowych następuje w ramach regularnej rotacji kopii zapasowych (por. § 5 Okres przechowywania). Dzienniki serwera są automatycznie usuwane po upływie maksymalnie 14 dni. Dane faktur podlegają ustawowym terminom przechowywania i nie mogą być usunięte przedwcześnie.

10. Prawa użytkownika

Użytkownikowi przysługują następujące prawa na mocy RODO:

• Dostęp (art. 15): Jakie dane przechowujemy na temat użytkownika.
• Sprostowanie (art. 16): Korekta nieprawidłowych danych.
• Usunięcie (art. 17): Usunięcie danych – możliwe w każdej chwili samodzielnie poprzez Ustawienia → Usuń konto.
• Ograniczenie (art. 18): Ograniczenie przetwarzania.
• Przenoszenie danych (art. 20): Użytkownik może w każdej chwili pobrać pełny eksport danych w formacie nadającym się do odczytu maszynowego poprzez Ustawienia → Eksport RODO.
• Sprzeciw (art. 21): Sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f) RODO.

Zautomatyzowane podejmowanie decyzji ani profilowanie w rozumieniu art. 22 RODO nie mają miejsca.

Kontakt w sprawie wniosków: kontakt@flobudget.eu

11. Prawo do wniesienia skargi

Właściwy organ nadzorczy: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW), Skrytka pocztowa 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.