// Dokument prawny

Polityka Prywatności

Aplikacja mobilna i webowa FinCity

GDPR / RODO Google Play App Store AdSense Data obow. od: 11.06.2026

Niniejsza Polityka Prywatności opisuje, jakie dane zbiera aplikacja FinCity, w jakim celu oraz jakie prawa przysługują użytkownikom w związku z przetwarzaniem ich danych osobowych. Dbamy o Twoją prywatność i nigdy nie sprzedajemy Twoich danych osobom trzecim.

1. Administrator danych

Administratorem danych osobowych zbieranych za pośrednictwem aplikacji FinCity jest:

Tomasz Węgrzyn
ul. Rubinowa 1A
55-003 Wojnowice
Polska
E-mail: hello@fincity.app

W sprawach związanych z prywatnością możesz skontaktować się z nami pod powyższym adresem e-mail.

2. Jakie dane zbieramy

Dane podawane dobrowolnie przez użytkownika

  • Adres e-mail — wymagany do rejestracji konta (obsługiwany przez Supabase Auth)
  • Dane finansowe — dochody, wydatki, oszczędności, inwestycje i długi wpisywane przez użytkownika w ramach funkcji Ledger i Punkt Zero
  • Cel materialny — opcjonalny, zdefiniowany przez użytkownika
  • Treść rozmów z AI CFO — zapytania przesyłane do modeli AI w ramach funkcji Rada Miasta

⚠️ Dane finansowe (tytuły i opisy transakcji) nigdy nie są wysyłane do systemów analitycznych. Do analityki trafiają wyłącznie zanonimizowane przedziały kwotowe (np. „1k–10k PLN"), typy i kategorie systemowe.

Dane zbierane automatycznie

  • Typ urządzenia, system operacyjny, wersja aplikacji
  • Anonimowe dane behawioralne (np. która funkcja jest używana, ile transakcji dodano) — w formie bucketów, bez identyfikacji osobowej
  • Identyfikator użytkownika Supabase (UUID) — do identyfikacji sesji analitycznej
  • Dane o wyświetlanych reklamach (dla wersji bezpłatnej)

3. Usługi zewnętrzne — szczegółowy wykaz

Aplikacja korzysta z następujących usług zewnętrznych, z których każda posiada własną politykę prywatności:

🗄️ Supabase — baza danych i autoryzacja

Przechowuje konta użytkowników, dane finansowe i profile. Dane przechowywane są na serwerach UE. Supabase spełnia wymagania RODO.

supabase.com/privacy

🔥 Firebase Analytics (Google LLC)

Używany na wszystkich platformach (Android, iOS, Web) do anonimowej analizy zachowań użytkowników w aplikacji. Zbiera informacje o sesjach, typach urządzeń i interakcjach z funkcjami. Nie zbiera danych finansowych. W trybie debug kolekcja danych jest wyłączona.

firebase.google.com/support/privacy

📊 Mixpanel (Mixpanel Inc.)

Platforma analityki produktowej używana na urządzeniach mobilnych (Android, iOS). Śledzi zdarzenia behawioralne (np. dodanie transakcji, ukończenie questu) oraz właściwości użytkownika w zanonimizowanej formie. Nie są przesyłane dane osobowe ani treści transakcji.

mixpanel.com/legal/privacy-policy

💳 RevenueCat (RevenueCat Inc.)

Platforma zarządzania subskrypcjami i zakupami in-app. Przetwarza informacje o statusie subskrypcji Premium. Płatności realizowane są przez sklep App Store / Google Play — RevenueCat nie przechowuje danych kart płatniczych.

revenuecat.com/privacy

4. Reklamy i śledzenie

📱 Google AdMob (Google LLC) — Android & iOS

Reklamy wyświetlane są wyłącznie użytkownikom wersji bezpłatnej. AdMob może zbierać identyfikatory urządzeń w celu personalizacji reklam. Na iOS 14.5+ aplikacja wyświetla systemowy dialog zgody na śledzenie (ATT — App Tracking Transparency) przed wyświetleniem jakichkolwiek reklam. Użytkownik może odmówić śledzenia — spowoduje to wyświetlanie reklam niesegmentowanych.

policies.google.com/privacy

🌐 Google AdSense (Google LLC) — wersja Web

W wersji przeglądarkowej (www.fincity.app oraz web app) reklamy dostarczane są przez Google AdSense (Publisher ID: ca-pub-4633190185113845). Google może używać plików cookie i sygnałów z urządzenia do personalizacji reklam. Możesz zarządzać preferencjami reklam na stronie adssettings.google.com.

policies.google.com/privacy

Rezygnacja z reklam spersonalizowanych

Możesz zrezygnować z reklam spersonalizowanych w dowolnym momencie:

  • Android: Ustawienia → Google → Reklamy → Wyłącz personalizację reklam
  • iOS: Ustawienia → Prywatność → Śledzenie → wyłącz dla FinCity
  • Web: youronlinechoices.com lub ustawienia cookies przeglądarki
  • Premium: Zakup subskrypcji Premium całkowicie eliminuje reklamy

5. Sztuczna inteligencja — Rada Miasta

🤖 Google Gemini (Google DeepMind)

Używany do generowania porad finansowych w module Rada Miasta. Do modelu przesyłany jest zagregowany kontekst finansowy użytkownika (zanonimizowany ledger, wskaźnik WDM) oraz treść zapytania. Google może przetwarzać przesyłane dane zgodnie ze swoją polityką.

ai.google.dev/gemini-api/terms

🌶️ xAI Grok (xAI Corp.) — Savage Roast Mode

Używany opcjonalnie w trybie Savage Roast Mode, aktywowanym świadomie przez użytkownika. Przesyłane są te same zanonimizowane dane co do Gemini. Tryb jest domyślnie wyłączony.

x.ai/legal/privacy-policy

Ważne: Prywatne opisy transakcji (np. „zakupy w Biedronce") nigdy nie są przesyłane do modeli AI. Do kontekstu AI trafiają wyłącznie kategorie systemowe, zanonimizowane przedziały kwotowe i wskaźniki finansowe.

6. Przechowywanie i bezpieczeństwo danych

  • Dane konta i transakcji przechowywane są na serwerach Supabase w regionie UE
  • Transmisja danych zabezpieczona protokołem TLS/HTTPS
  • Hasła przechowywane w postaci zaszyfrowanej (bcrypt) — nie mamy do nich dostępu
  • Dane usuwane są na żądanie użytkownika lub po usunięciu konta
  • Brak sprzedaży danych osobom trzecim w celach marketingowych
  • FinCity nie zbiera danych lokalizacji, kontaktów ani galerii zdjęć

7. Twoje prawa (RODO)

Jako mieszkaniec Unii Europejskiej przysługują Ci następujące prawa:

  • Prawo dostępu — możesz zażądać kopii danych, które przechowujemy
  • Prawo do sprostowania — możesz poprawić nieprawidłowe dane
  • Prawo do usunięcia — możesz zażądać usunięcia konta i wszystkich danych
  • Prawo do przenoszenia — możesz otrzymać dane w formacie CSV/JSON
  • Prawo do ograniczenia przetwarzania — możesz tymczasowo zablokować przetwarzanie
  • Prawo do sprzeciwu — możesz sprzeciwić się przetwarzaniu w celach marketingowych
  • Prawo do skargi — masz prawo złożyć skargę do Prezesa UODO (uodo.gov.pl)

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: hello@fincity.app

Usunięcie konta

Możesz usunąć swoje konto i wszystkie powiązane dane bezpośrednio w aplikacji: Profil → Ustawienia → Usuń konto. Usunięcie jest nieodwracalne i następuje w ciągu 30 dni roboczych.

8. Ochrona danych dzieci

Aplikacja FinCity przeznaczona jest wyłącznie dla osób, które ukończyły 16 rok życia. Nie zbieramy świadomie danych dzieci poniżej tego wieku. Jeśli uważasz, że Twoje dziecko podało nam dane, skontaktuj się z nami — usuniemy je niezwłocznie.

9. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki w związku z rozwojem aplikacji lub zmianami prawnymi. O istotnych zmianach poinformujemy użytkowników poprzez powiadomienie w aplikacji lub e-mail. Data ostatniej aktualizacji wyświetlana jest u góry dokumentu.

10. Kontakt

W razie pytań dotyczących prywatności skontaktuj się z nami:

FinCity © 2026 FinCity · Wszelkie prawa zastrzeżone
← Powrót do strony głównej