Polityka prywatności

Aktualizacja: 2 maja 2026

1. Administrator danych

Administratorem danych w rozumieniu RODO jest:

Kontakt w sprawach prywatności: support@mindbuy.app

2. Zakres stosowania

Niniejsza polityka dotyczy aplikacji mobilnej MindBuy w aktualnej wersji oraz strony internetowej mindbuy.app.

MindBuy jest obecnie dostępne wyłącznie na urządzenia Android (dystrybucja przez Google Play Store). Wersja iOS jest w przygotowaniu; polityka zostanie odpowiednio uzupełniona przed jej wydaniem.

3. Zasady ogólne

MindBuy zostało zaprojektowane zgodnie z zasadą Privacy by Default:

• Brak konieczności konta użytkownika — aplikacja działa bez rejestracji ani logowania.
• Lokalne przechowywanie danych — wszystkie Twoje pragnienia, notatki i ustawienia są zapisywane wyłącznie na Twoim urządzeniu. Nie ma synchronizacji w chmurze ani własnego serwera aplikacji, na który trafiałyby Twoje dane.
• Brak profilowania — nie analizujemy, co chcesz kupić ani co odrzuciłeś. Ta informacja pozostaje w całości u Ciebie.

Przetwarzanie danych osobowych odbywa się wyłącznie w następujących, technicznie lub prawnie koniecznych przypadkach:

• Udostępnianie funkcjonalności aplikacji (lokalnie na urządzeniu)
• Wyświetlanie reklam w wersji bezpłatnej
• Obsługa zakupów w aplikacji przez Google Play Store
• Opcjonalne powiadomienia przypominające
• Przy aktywnym użyciu funkcji „udostępnij link": jednorazowe pobranie udostępnionej strony w celu wyodrębnienia tytułu i ceny
• Przy kontakcie e-mailowym: obsługa Twojego zapytania

4. Dane przechowywane na urządzeniu

Następujące dane są przechowywane wyłącznie lokalnie na Twoim urządzeniu w bazie SQLite lub w ustawieniach aplikacji (PlayerPrefs). Nie są przesyłane do MindBuy ani osób trzecich:

Treść Twoich pragnień

• Tytuły i opisy artykułów
• Ceny
• Osobiste notatki
• Opcjonalnie: link do produktu / URL sklepu
• Status (zablokowany, zwolniony, kupiony, odrzucony, zaplanowany)
• Czasy (data utworzenia, koniec okresu oczekiwania, data zakupu/odrzucenia)
• Miesięczne budżety

Ustawienia aplikacji

• Preferowany język i waluta
• Ustawienie powiadomień (wł./wył.)
• Status Premium (weryfikowany przez Google Play Billing)
• Zgoda na reklamy spersonalizowane
• Status onboardingu
• Status jednorazowych wskazówek tutorialowych
• Znacznik czasu ostatniego sprawdzenia aktualizacji

Te dane są usuwane, gdy odinstalujesz aplikację lub ręcznie zresetujesz jej dane.

Podstawa prawna: Art. 6(1)(b) RODO (wykonanie umowy — dostarczenie żądanej funkcjonalności).

5. Uprawnienia i dostęp do danych

MindBuy prosi o następujące uprawnienia:

Każde z tych uprawnień możesz w dowolnej chwili cofnąć w ustawieniach systemowych Androida.

6. Reklamy

W wersji bezpłatnej MindBuy wyświetla jedną formę reklamy, dostarczaną przez Google AdMob:

• Reklama pełnoekranowa przy starcie aplikacji („App Open Ad"), maksymalnie raz na otwarcie aplikacji i nie częściej niż co 4 godziny

Nie ma reklam banerowych ani reklam pełnoekranowych podczas korzystania z aplikacji.

W wersji Premium reklamy nie są wyświetlane.

Reklamy spersonalizowane vs niespersonalizowane

Przy pierwszym uruchomieniu zostaniesz zapytany, czy chcesz reklamy spersonalizowane. Ta opcja jest domyślnie wyłączona (opt-in zgodnie z Art. 7 RODO). Możesz ją w dowolnej chwili zmienić w ustawieniach aplikacji pod „Reklamy spersonalizowane".

Przy zgodzie: Google AdMob może użyć Twojego identyfikatora reklamowego oraz powiązanych danych urządzenia i użytkowania, aby pokazać Ci trafniejsze reklamy.

Bez zgody: dostarczane są wyłącznie reklamy niespersonalizowane (kontekstowe).

Resetowanie identyfikatora reklamowego

Identyfikator reklamowy możesz w dowolnej chwili zresetować lub wyłączyć w ustawieniach systemowych Androida pod „Prywatność → Reklamy". Dotyczy wszystkich aplikacji finansowanych z reklam na Twoim urządzeniu.

Jakie dane przetwarza AdMob?

Google AdMob może przetwarzać następujące dane przy ładowaniu reklam:

• Identyfikator reklamowy
• Model urządzenia i wersja systemu
• Przybliżona lokalizacja (na podstawie IP, nie GPS)
• Wersja aplikacji
• Przy włączonej personalizacji: interakcje reklamowe (kliknięcia, wyświetlenia)

Przetwarzania dokonuje Google Ireland Ltd., ewentualnie również na serwerach poza UE. Szczegóły w polityce prywatności Google.

Podstawa prawna:

• Reklamy spersonalizowane: Art. 6(1)(a) RODO (zgoda)
• Reklamy niespersonalizowane: Art. 6(1)(f) RODO (uzasadniony interes w finansowaniu aplikacji)

7. „Udostępnij link" z innych aplikacji

Gdy udostępniasz MindBuy link produktu z innej aplikacji (np. Amazon, Otto, przeglądarka), aplikacja pobiera jednorazowo udostępnioną stronę, aby wyodrębnić tytuł, cenę i ewentualnie obraz podglądu. To żądanie wychodzi bezpośrednio z Twojego urządzenia do strony — bez serwera MindBuy pośrodku.

Strona może, jak przy każdej normalnej nawigacji w sieci, zobaczyć Twój adres IP, nagłówki przeglądarki (user-agent) i podobne dane techniczne.

Podstawa prawna: Art. 6(1)(b) RODO (wykonanie umowy — udostępnienie żądanej funkcji).

8. Przypomnienia / Powiadomienia push

Jeśli włączysz powiadomienia w ustawieniach aplikacji, MindBuy planuje lokalne powiadomienia push, które przypominają o upływie okresu oczekiwania.

• Powiadomienia są planowane i wyzwalane wyłącznie na Twoim urządzeniu.
• Nie ma żadnego serwera push ani żadnego połączenia danych do tego celu.
• Powiadomienia możesz w dowolnej chwili wyłączyć w ustawieniach aplikacji lub systemu.

Podstawa prawna: Art. 6(1)(a) RODO (zgoda — przełącznik w ustawieniach).

9. Aktualizacje aplikacji

MindBuy sprawdza maksymalnie raz na 24 godziny w Google Play Store, czy dostępna jest nowsza wersja, przez oficjalne API Google In-App Updates. Do Google przekazywane są tylko techniczne informacje niezbędne (zainstalowana wersja, identyfikacja urządzenia).

Przy aktualizacjach krytycznych (np. poprawka bezpieczeństwa) MindBuy może wyświetlić komunikat wewnątrz aplikacji.

Podstawa prawna: Art. 6(1)(f) RODO (uzasadniony interes w aktualnym, bezpiecznym oprogramowaniu).

10. Funkcja kopii zapasowej (Premium)

Funkcja Premium „Kopia zapasowa" umożliwia eksport i import kopii pełnej bazy danych jako plik. Obowiązuje:

• Plik kopii zawiera wszystkie Twoje pragnienia, notatki i ustawienia w formacie SQLite.
• Plik nie jest przesyłany na żaden serwer MindBuy.
• Gdzie zapiszesz plik (lokalny folder, e-mail do siebie, chmura jak Google Drive), pozostaje całkowicie Twoją decyzją.
• Ważne: pliki kopii nie są zaszyfrowane. Przechowuj je bezpiecznie.

Podstawa prawna: Art. 6(1)(b) RODO (wykonanie umowy).

11. Zakupy w aplikacji (funkcje Premium)

MindBuy oferuje opcjonalne funkcje Premium poprzez zakupy w aplikacji. Płatność jest realizowana wyłącznie przez Google Play Store.

• Dostawca (my) nie otrzymuje żadnych danych płatniczych, takich jak numer karty czy konta.
• Otrzymujemy tylko informację, czy dana funkcja Premium została kupiona, aby ją w aplikacji odblokować.
• Dodatkowo obowiązują warunki Google Play.

Podstawa prawna: Art. 6(1)(b) RODO (wykonanie umowy — dostarczenie kupionych funkcji).

12. Dane analityczne i użytkowe

Stan obecnej wersji: MindBuy obecnie nie korzysta z usług analitycznych ani trackingowych (brak Firebase Analytics, brak Crashlytics, brak równoważnego dostawcy zewnętrznego).

Jeśli w przyszłej wersji zostaną zintegrowane takie usługi, polityka ta zostanie odpowiednio uzupełniona przed aktywacją, a użytkowników poinformujemy w aplikacji.

13. Strona mindbuy.app

Strona mindbuy.app obecnie nie przetwarza danych osobowych do celów marketingowych ani analitycznych. Nie są używane cookies śledzące ani narzędzia analityczne.

Przy dostępie do strony tworzone są krótkotrwale, jak przy każdej normalnej wizycie w sieci, techniczne pliki dziennika serwera (adres IP, data i godzina, typ przeglądarki). Są one przetwarzane przez dostawcę hostingu (Hetzner Online GmbH, Niemcy) w celu zapewnienia działania usługi i wkrótce usuwane.

14. Kontakt

Jeśli skontaktujesz się z nami mailowo pod support@mindbuy.app, przekazane dane (adres e-mail, treść wiadomości, inne dobrowolnie podane informacje) są przechowywane w celu obsługi Twojego zapytania.

Obsługa e-mail odbywa się przez serwery naszego dostawcy IONOS SE (1&1 IONOS, Montabaur, Niemcy). Te dane nie są przekazywane bez Twojej zgody i są usuwane w rozsądnym terminie po zakończeniu zapytania, chyba że obowiązują ustawowe terminy przechowywania.

Podstawa prawna: Art. 6(1)(b) RODO (działania przedumowne) lub Art. 6(1)(f) RODO (uzasadniony interes w udzieleniu odpowiedzi).

15. Udostępnianie danych podmiotom trzecim

W ramach powyższych funkcji dane są przekazywane następującym podmiotom trzecim:

Ci dostawcy przetwarzają dane na własną odpowiedzialność zgodnie ze swoimi politykami prywatności.

15.1 Przekazywanie do państw trzecich (w szczególności USA)

Przy korzystaniu z usług Google (Play Store, AdMob) dane są przede wszystkim obsługiwane przez Google Ireland Ltd. (UE), ale mogą być technicznie przetwarzane w USA, gdzie znajdują się spółka matka Google LLC i znaczna część infrastruktury. Zgodnie z wyrokiem TSUE „Schrems II" (16.07.2020, C-311/18), USA generalnie nie są uznawane za państwo z odpowiednim poziomem ochrony danych, dlatego potrzebne są dodatkowe zabezpieczenia.

Dla przekazywania do Google w USA stosowane są następujące mechanizmy:

EU-US Data Privacy Framework (DPF): Google LLC od 17.07.2023 r. jest certyfikowane w ramach EU-U.S. Data Privacy Framework. Decyzją wykonawczą KE z 10.07.2023 Komisja Europejska uznała, że firmy USA certyfikowane DPF oferują odpowiedni poziom ochrony. Przekazanie opiera się więc na Art. 45(3) RODO (decyzja stwierdzająca odpowiedni stopień ochrony).

Standardowe klauzule umowne (SKU) jako rezerwa: dla przetwarzania nieobjętego DPF Google wdrożyło SKU przyjęte przez KE (moduły 2/3, decyzja z 04.06.2021). Przekazanie opiera się wówczas na Art. 46(2)(c) RODO.

Co warto wiedzieć jako użytkownik:

• W określonych warunkach (np. FISA Section 702) władze USA mogą uzyskać dostęp do danych przetwarzanych przez firmy amerykańskie. DPF przewiduje wielopoziomowy mechanizm skargowy przez Data Protection Review Court (DPRC), teoretycznie dostępny.
• Dane osobowe w naszym kontekście ograniczają się do identyfikatora reklamowego, metadanych urządzenia i adresu IP — Twoja lista pragnień, notatki i decyzje zakupowe nie są przekazywane, gdyż są przechowywane wyłącznie lokalnie.
• Możesz skutecznie ograniczyć przekazywanie, wyłączając reklamy spersonalizowane (domyślne ustawienie) i ewentualnie kupując Premium (całkowicie bez reklam → brak transferów do AdMob).

Polityki prywatności dostawców:

• Polityka Google: policies.google.com/privacy
• Certyfikacja DPF Google: dataprivacyframework.gov (lista „Active Participants")
• Przetwarzanie danych w AdMob: support.google.com/admob/answer/6128543

16. Podstawy prawne w skrócie

17. Okres przechowywania

• Lokalne dane aplikacji: dopóki aplikacja jest zainstalowana i nie usuniesz danych samodzielnie.
• Dane reklamowe (AdMob): zgodnie z okresami przechowywania Google. Identyfikator reklamowy możesz w dowolnej chwili zresetować.
• Korespondencja e-mail: do 6 miesięcy po zakończeniu zapytania, chyba że obowiązują ustawowe terminy przechowywania.

18. Bezpieczeństwo danych

• Lokalnie przechowywane dane znajdują się w specyficznym dla aplikacji katalogu chronionym przez Androida przed dostępem innych aplikacji.
• Baza SQLite domyślnie nie jest zaszyfrowana — w razie utraty niezaszyfrowanego urządzenia osoby techniczne mogą odczytać dane. Zalecamy włączenie szyfrowania urządzenia w ustawieniach systemu Android.
• Komunikacja internetowa aplikacji (reklamy, parsowanie linków) jest szyfrowana przez HTTPS / TLS, o ile obsługiwane przez drugą stronę.

19. Prawa osób, których dane dotyczą

W każdej chwili masz prawo do:

• Dostępu do swoich danych (Art. 15 RODO)
• Sprostowania nieprawidłowych danych (Art. 16 RODO)
• Usunięcia swoich danych (Art. 17 RODO)
• Ograniczenia przetwarzania (Art. 18 RODO)
• Przenoszenia danych (Art. 20 RODO)
• Sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu (Art. 21 RODO)
• Cofnięcia zgody ze skutkiem na przyszłość (Art. 7(3) RODO)

Ponieważ MindBuy nie prowadzi kont ani nie przechowuje danych na własnych serwerach, większość tych praw możesz wykonać samodzielnie:

• Dostęp: wszystkie dane widoczne w aplikacji.
• Usunięcie: odinstalowanie aplikacji lub reset danych usuwa wszystko, co jest zapisane.
• Sprzeciw wobec reklam spersonalizowanych: przełącznik w ustawieniach pod „Reklamy spersonalizowane".

Wszelkie inne zapytania wystarczy przesłać e-mailem na support@mindbuy.app.

Masz ponadto prawo wniesienia skargi do organu nadzorczego — w Polsce do Urzędu Ochrony Danych Osobowych (UODO).

20. Zmiany w polityce

Polityka może zostać zmieniona, gdy zmienią się funkcje aplikacji lub ramy prawne. W przypadku istotnych zmian zostaniesz poinformowany przy następnym uruchomieniu aplikacji. Aktualna wersja jest zawsze dostępna pod mindbuy.app/datenschutz/ oraz w ustawieniach aplikacji.

Aktualizacja: 2 maja 2026