MoneyDue – Polityka prywatności

0. W skrócie

MoneyDue to aplikacja do prowadzenia rachunku prywatnych długów. W wersji 1.0 Twoje zapisy przechowywane są wyłącznie na Twoim urządzeniu, w zaszyfrowanej bazie danych. Konto nie jest potrzebne, rejestracja nie jest wymagana.

Twoje zapisy nie opuszczają urządzenia same z siebie. Aplikacja sięga na zewnątrz w trzech przypadkach i w żadnym z nich Twoje zapisy nie są wysyłane:

• pobiera kursy wymiany — zapytanie nie zawiera żadnych Twoich danych;
• wysyła przypomnienie dłużnikowi — tylko jeśli dotkniesz przycisku, a tekst widzisz przed wysłaniem;
• wysyła Twoje zgłoszenie do pomocy — tylko jeśli je napiszesz.

Nie używamy analityki, reklam ani śledzenia. Nie sprzedajemy danych.

Strona moneydueapp.com działa tak samo: bez formularzy, plików cookie i analityki, szczegóły w sekcji 3.5.

Jeśli w przyszłych wersjach pojawi się synchronizacja między urządzeniami, zostanie to opisane tutaj przed wydaniem takiej wersji, pozostanie Twoim wyborem, a nie warunkiem działania aplikacji, i nigdy nie stanie się obowiązkowe, by mieć dostęp do własnych zapisów.

1. Kto odpowiada za te dane

Administratorem danych osobowych jest:

Davyd Vasylevskyi, jednoosobowa działalność gospodarcza, Polska
NIP: 9542905512
Adres: ul. Warszawska 40/2A, 40-008 Katowice, Poland
E-mail: support@moneydueapp.com

Ważne zastrzeżenie: w odniesieniu do zapisów, które pozostają na Twoim urządzeniu, po naszej stronie nie zachodzi żadne przetwarzanie. Nie otrzymujemy ich, nie widzimy ich i nie możemy ich uzyskać. Sekcje poniżej opisują to, gdzie przetwarzanie rzeczywiście zachodzi.

2. Co jest przechowywane na Twoim urządzeniu

Wszystko, co wpisujesz do aplikacji:

• kontakty — imię, opcjonalnie numer telefonu, notatka, język przypomnień;
• długi — kwota, waluta, kierunek (Ty jesteś winien albo Tobie są winni), opis, data długu, termin spłaty, status;
• płatności — kwota, waluta, kurs, który podałeś, data;
• ustawienia — język interfejsu, waluta podsumowania, ton przypomnień, czy blokada biometryczna jest włączona;
• kursy wymiany otrzymane od dostawcy (zob. sekcja 3.1).

Wszystko to leży w jednym pliku bazy danych wewnątrz aplikacji. Plik jest zaszyfrowany standardem SQLCipher (AES-256). Klucz szyfrowania powstaje na Twoim urządzeniu przy pierwszym uruchomieniu i przechowywany jest w bezpiecznym magazynie systemu — Keychain na iOS, Keystore na Androidzie. Klucz nie opuszcza urządzenia i nie jest wyprowadzany z tego, co wpisujesz.

Konsekwencja, o której mówimy wprost: klucz przypisany jest do urządzenia i nie przenosi się na nowe. Po zmianie telefonu albo usunięciu aplikacji zapisów nie da się odzyskać — ani Tobie, ani nam. To cena tego, że nigdzie nie ma żadnej kopii.

3. Co opuszcza urządzenie

3.1. Kursy wymiany

Aplikacja pobiera kursy od Frankfurter pod adresem api.frankfurter.dev, żeby pokazywać podsumowanie w jednej walucie. Dane Frankfurter zbiera od banków centralnych.

Co jest wysyłane: samo zapytanie o kursy i nic więcej. Nie wchodzą do niego ani Twoje kwoty, ani imiona, ani identyfikatory — zapytanie jest takie samo u każdego użytkownika.

Dostawca, jak każdy serwis internetowy, technicznie widzi przy tym adres IP i standardowe nagłówki połączenia. To nieunikniona część działania internetu, a nie przekazywanie przez nas Twoich danych.

Zapytanie wykonuje się automatycznie, kiedy zapisane kursy są nieaktualne, nie częściej niż raz na dobę.

Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — pokazywanie podsumowania w wybranej przez Ciebie walucie.

3.2. Przypomnienie dla dłużnika

Jeśli ktoś jest Ci winien, możesz wysłać mu przypomnienie.

Jak to działa: aplikacja układa tekst, pokazuje go Tobie, możesz go zmienić, i dopiero po dotknięciu przycisku wysyłki otwiera się systemowe menu udostępniania. Odbiorcę i aplikację — komunikator, pocztę albo SMS — wybierasz Ty.

Co trafia do tekstu: niespłacona pozostała kwota wraz z walutą, termin spłaty, jeśli go podałeś, oraz odnośnik do aplikacji. Imię kontaktu, opis długu, numer telefonu, notatki i historia płatności nie trafiają do tekstu.

Dokąd trafia: tam, gdzie wyślesz. MoneyDue nie uczestniczy w przekazaniu i nie przechowuje faktu wysyłki nigdzie poza Twoją własną bazą na urządzeniu.

Podstawa prawna: Twoje działanie. My tej wiadomości nie otrzymujemy.

Osobno zaznaczamy: wysyłając przypomnienie, przekazujesz dane innej osoby — kwotę jej długu i termin spłaty, jeśli został podany. Odpowiedzialność za to, czy jest to stosowne, spoczywa na Tobie; aplikacja jedynie przygotowuje tekst, który możesz zmienić albo w ogóle go nie wysyłać.

3.3. Zgłoszenie do pomocy

Napisać do nas można na dwa sposoby: e-mailem na support@moneydueapp.com albo przez Telegram. Oba są wymienione na moneydueapp.com/support i oba otwierają się z aplikacji.

E-mailem. Wiadomość wychodzi z Twojego programu pocztowego, a my odbieramy ją na skrzynce umieszczonej u Google (Gmail). Jeśli piszesz z aplikacji przyciskiem „Pomoc", w wiadomości będzie tylko to, co sam napiszesz. Jeśli aplikacja zgłosiła błąd i dotkniesz „Zgłoś problem", wypełni ona wiadomość z góry częścią techniczną: wersja aplikacji, wersja systemu operacyjnego, język i ustawienia regionalne, liczba długów, treść błędu oraz stack trace — techniczny opis miejsca, w którym nastąpiła awaria. Wiadomość otwiera się w Twoim programie pocztowym i widzisz ją w całości przed wysłaniem: każdą część można usunąć.

Przez Telegram. Wiadomość przyjmuje bot, odnośnik do niego jest na moneydueapp.com/support. Wychodzi tylko to, co sam napiszesz i załączysz; aplikacja nie dodaje do tego kanału niczego. Bot przekazuje wiadomość nam i przechowuje Twój identyfikator w Telegramie, żebyśmy mogli odpowiedzieć i żeby nie powtarzać Ci dwa razy tego samego ostrzeżenia. Ani imienia, ani numeru telefonu bot nie otrzymuje.

Przetwarzanie wiadomości wykonuje dla nas nasz własny serwis na Cloudflare Workers; sam Telegram jest samodzielnym odbiorcą.

Przekazanie poza Europejski Obszar Gospodarczy. Żaden kanał pomocy nie pozostaje w całości w granicach EOG. Różnią się tym, na jakiej podstawie dane go opuszczają.

Telegram (Telegram FZ-LLC) znajduje się w Zjednoczonych Emiratach Arabskich i korespondencja przez ten kanał trafia właśnie tam. Komisja Europejska nie wydała dla Zjednoczonych Emiratów Arabskich decyzji stwierdzającej odpowiedni stopień ochrony.

Google, gdzie znajduje się nasza skrzynka, oraz Cloudflare, gdzie działa bot, mogą przetwarzać dane na serwerach poza EOG, w tym w Stanach Zjednoczonych. Obie firmy mają certyfikację w ramach EU-U.S. Data Privacy Framework, dla którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony.

Jeśli zależy Ci na tym, żeby korespondencja nie trafiała do państwa bez takiej decyzji, napisz e-mailem. Który kanał wybrać, wybierasz Ty.

Co nie jest wysyłane nigdy, żadnym kanałem: imiona kontaktów, kwoty, waluty, opisy, numery telefonów. Liczba długów to liczba, a nie ich treść. Jeśli załączysz zrzut ekranu, może być na nim widoczne to, co widać na ekranie: przed wysłaniem przez Telegram bot o tym ostrzega.

Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — odpowiedzieć Ci i naprawić błąd.

Okres przechowywania: korespondencja przechowywana jest tak długo, jak jest to potrzebne do rozwiązania sprawy, i usuwana nie później niż po 24 miesiącach. Dotyczy to zarówno wiadomości e-mail, jak i korespondencji w Telegramie oraz identyfikatora, który przechowuje bot.

3.4. Odnośniki na zewnątrz

W aplikacji są odnośniki do strony dostawcy kursów i do strony MoneyDue. Po dotknięciu otwiera się Twoja przeglądarka. Dalej obowiązują polityki tamtych stron — za nie nie odpowiadamy.

3.5. Strona moneydueapp.com

Strona moneydueapp.com to strony umieszczone w Cloudflare. Kiedy otwierasz stronę, Cloudflare otrzymuje Twój adres IP i standardowe nagłówki żądania: bez nich strony nie da się dostarczyć, a serwisu nie da się chronić przed atakami. Z tych nagłówków bierzemy język przeglądarki, żeby otworzyć stronę w Twoim języku; nigdzie go nie zapisujemy.

Na stronie nie ma formularzy, plików cookie, analityki ani liczników odwiedzin. Nie prowadzimy dzienników odwiedzin i nie mamy listy odwiedzających.

Cloudflare może przetwarzać te dane poza EOG, w tym w Stanach Zjednoczonych, na podstawie EU-U.S. Data Privacy Framework, jak opisano w sekcji 3.3.

Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — pokazanie Ci strony w Twoim języku i ochrona serwisu przed atakami.

4. Czego nie robimy

• Nie używamy analityki i nie śledzimy Twoich działań w aplikacji.
• Nie podłączamy zewnętrznych SDK zbierających dane ani serwisów zbierających awarie.
• Nie pokazujemy reklam.
• Nie tworzymy profili i nie podejmujemy zautomatyzowanych decyzji.
• Nie sprzedajemy danych i nie przekazujemy ich osobom trzecim do ich własnych celów.
• Nie wymagamy rejestracji i nie pytamy, kim jesteś.

Jeśli cokolwiek z tego się zmieni, zostanie to opisane tutaj zanim zacznie działać, i odzwierciedlone w karcie aplikacji w sklepie.

5. Uprawnienia urządzenia

MoneyDue może poprosić o dwa uprawnienia — i tylko wtedy, gdy są potrzebne do wybranej przez Ciebie funkcji.

Biometria — jeśli włączysz blokadę aplikacji: Face ID lub Touch ID na iPhonie; biometria urządzenia na Androidzie, na przykład odcisk palca. Aplikacja nie otrzymuje danych biometrycznych: sprawdzenie wykonuje system operacyjny, a MoneyDue poznaje wyłącznie wynik — tak albo nie.

Powiadomienia — jeśli włączysz przypomnienia o terminach spłat w ustawieniach aplikacji albo zgodzisz się na nie przy pierwszym długu z terminem. Dopóki przypomnienia są wyłączone, uprawnienie nie jest wymagane. Treść powiadomienia składana jest na urządzeniu z Twoich własnych zapisów i nigdzie nie jest przekazywana. Jeśli blokada biometryczna jest włączona, w powiadomieniu nie pokazują się imię kontaktu ani kwota — przychodzi tylko nazwa aplikacji i liczba przypomnień.

O dostęp do kontaktów, aparatu, lokalizacji i mikrofonu nie prosimy.

6. Jak długo przechowywane są dane

• Na urządzeniu — dopóki ich nie usuniesz albo nie usuniesz aplikacji. Nie mamy na to wpływu.
• Zgłoszenia do pomocy — do 24 miesięcy: wiadomości e-mail, korespondencja w Telegramie i identyfikator, który przechowuje bot.
• Kursy wymiany — są odświeżane i nadpisywane, okres nie jest ustalony, nie są danymi osobowymi.

7. Twoje prawa

Na podstawie RODO masz prawo żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Strona praktyczna: w odniesieniu do zapisów na urządzeniu nie możemy takiego żądania wykonać — nie mamy ich. Pełną kontrolę masz Ty: usunięcie zapisu w aplikacji usuwa go, usunięcie aplikacji usuwa wszystko.

Realnie wykonalne żądania dotyczą korespondencji z pomocą. Pisz na support@moneydueapp.com.

Jeśli uważasz, że naruszamy Twoje prawa, masz prawo wnieść skargę do organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

8. Dzieci

MoneyDue nie jest przeznaczone dla dzieci ani do nich kierowane. Świadomie nie zbieramy żadnych danych od nikogo, w tym od dzieci.

9. Bezpieczeństwo

Baza danych jest zaszyfrowana AES-256 (SQLCipher). Klucz przechowywany jest w bezpiecznym magazynie systemu urządzenia i dostępny jest dopiero po pierwszym odblokowaniu urządzenia.

Dodatkowo można włączyć blokadę biometryczną — biometrią albo kodem urządzenia. Jeśli blokada jest włączona, przy przełączaniu się między aplikacjami zawartość ekranu zasłaniana jest ekranem prywatności.

Nie możemy zagwarantować bezpieczeństwa urządzenia, które zostało skompromitowane albo odblokowane przez osobę postronną. Trzymaj kod urządzenia i biometrię włączone.

10. Zmiany

Aktualizujemy ten dokument, kiedy zmienia się zachowanie aplikacji. Istotne zmiany — na przykład pojawienie się synchronizacji między urządzeniami — opisujemy tutaj przed wydaniem odpowiedniej wersji.

Ten dokument opisuje zachowanie wersji wskazanej w tabeli poniżej. Jeśli korzystasz z nowszej wersji, aktualna redakcja jest na moneydueapp.com/privacy.

11. Kontakt

Pytania, propozycje, zgłoszenia problemów:

• Telegram: @moneydue_support_bot
• e-mail: support@moneydueapp.com