Polityka prywatności — MindBuy

Stan na: 29 sierpnia 2026 r. · obowiązuje od wersji aplikacji 2.0

1. Administrator danych

Administratorem danych w rozumieniu RODO jest:

Kontakt w sprawach ochrony danych: support@mindbuy.app

2. Zakres stosowania

Niniejsza polityka dotyczy aplikacji MindBuy w aktualnie obowiązującej wersji oraz powiązanych stron pod adresem mindbuy.app.

MindBuy jest dystrybuowane przez Google Play Store. Wersja na iOS (Apple App Store) jest w przygotowaniu; różnice obowiązujące dla tej platformy zostały już uwzględnione w niniejszej polityce.

3. Co się zmieniło wraz z wersją 2.0

Wcześniejsze wersje niniejszej polityki stwierdzały, że MindBuy działa bez konta, bez serwera i bez chmury. Od wersji 2.0 nie jest to już aktualne. Najważniejsze zmiany:

• Korzystanie z aplikacji wymaga konta użytkownika.
• Twoje wpisy są, oprócz zapisu lokalnego, dodatkowo przechowywane jako kopia zapasowa w chmurze.
• Pojawiają się powiadomienia push wysyłane z serwera (ogłoszenia), obok nadal czysto lokalnych przypomnień.
• Funkcje Premium działają w modelu abonamentu zamiast jednorazowego zakupu.

Co się nie zmieniło: nadal nie korzystamy z usług analitycznych, śledzących ani raportowania awarii, a Twoje wpisy nie są ani sprzedawane, ani analizowane na potrzeby reklam.

4. Konto użytkownika

Korzystanie z MindBuy wymaga konta. Bez konta nie da się używać aplikacji. Powodem jest kopia zapasowa w chmurze: potrzebuje ona stałego przypisania, aby po zmianie urządzenia można było odnaleźć Twoje dane.

Sposoby logowania: logowanie przez Google lub przez Apple. Logowanie za pomocą adresu e-mail i hasła nie istnieje.

Przetwarzane dane: adres e-mail, nazwa wyświetlana (o ile przekazana przez usługę logowania), przypisany przez Firebase identyfikator użytkownika (UID), momenty utworzenia konta i ostatniego logowania, a także techniczne dane połączenia, takie jak adres IP.

Jeśli korzystasz z opcji „Zaloguj się przez Apple", możesz w ustawieniach Apple wybrać ukrycie swojego adresu e-mail. W takim przypadku otrzymujemy jedynie wygenerowany przez Apple adres przekierowujący, a nie Twój prawdziwy adres.

Dostawca techniczny: Firebase Authentication (Google Ireland Limited).

Podstawa prawna: Art. 6(1)(b) RODO — wykonanie umowy o korzystanie z aplikacji.

Okres przechowywania: do usunięcia konta (patrz punkt 19).

5. Dane przechowywane na urządzeniu

Dane te znajdują się w bazie danych SQLite oraz w ustawieniach aplikacji, w chronionym katalogu aplikacji na Twoim urządzeniu:

Treść

• Nazwa, opis i notatki Twoich wpisów
• Cena i waluta
• Opcjonalny link do produktu i nazwa sklepu
• Kategoria i status (oczekujący, zwolniony, kupiony, odrzucony, zaplanowany)
• Znaczniki czasu: utworzenie, koniec okresu oczekiwania, zakup lub odrzucenie, zaplanowana data
• Cele oszczędnościowe z kwotą docelową i postępem
• Budżety miesięczne
• Statystyki, osiągnięcia i seria decyzji

Ustawienia

• Język, waluta i motyw kolorystyczny
• Powiadomienia włączone lub wyłączone
• Zgoda na reklamy spersonalizowane
• Status abonamentu lub okresu próbnego
• Postęp w treściach powitalnych i wskazówkach
• Moment ostatniej kopii zapasowej i ostatniego sprawdzenia wersji

Podstawa prawna: Art. 6(1)(b) RODO.

Okres przechowywania: do momentu usunięcia danych przez Ciebie lub odinstalowania aplikacji. Przy odinstalowaniu system operacyjny w całości usuwa ten katalog — kopia zapasowa w chmurze pozostaje tym nienaruszona.

6. Kopia zapasowa w chmurze

MindBuy zapisuje kopię Twojej bazy danych na Twoim koncie. Dzieje się to, gdy ręcznie utworzysz kopię zapasową w ustawieniach, przy pierwszym logowaniu na danym urządzeniu, a także automatycznie nie częściej niż raz na 24 godziny.

Kopia zapasowa jest bezpłatna dla wszystkich użytkowników i nie jest związana z abonamentem.

Przetwarzane dane: pełna zawartość opisana w punkcie 5 — wpisy, cele oszczędnościowe, budżety, statystyki i osiągnięcia.

Zapis: jako plik pod ścieżką users/<UID>/backup/mindbuy.db w Firebase Storage. Dostęp jest ograniczony przez reguły bezpieczeństwa wyłącznie do własnego konta; inni użytkownicy technicznie nie mają dostępu.

Lokalizacja przechowywania: centrum danych w regionie europe-west3 (Frankfurt nad Menem).

Transmisja: szyfrowana przez TLS.

Podstawa prawna: Art. 6(1)(b) RODO.

Okres przechowywania: do usunięcia konta lub do momentu utworzenia w aplikacji nowej kopii zapasowej, która zastępuje poprzednią.

7. Znacznik okresu próbnego

Każde nowe konto otrzymuje na siedem dni dodatkowe funkcje. Aby ten okres nie mógł zostać zresetowany poprzez ponowną instalację, moment jego rozpoczęcia jest jednorazowo zapisywany na Twoim koncie — jako plik users/<UID>/trial/start.json.

Przetwarzane dane: wyłącznie znacznik czasu.

Podstawa prawna: Art. 6(1)(f) RODO — uzasadniony interes w jednorazowym przyznaniu bezpłatnego okresu próbnego.

Okres przechowywania: do usunięcia konta.

8. Przypomnienia i ogłoszenia

Przypomnienia (lokalne). Gdy upływa okres oczekiwania dla wpisu, aplikacja Ci o tym przypomina. Te powiadomienia są planowane i wyzwalane wyłącznie na Twoim urządzeniu. Nie dochodzi przy tym do żadnej transmisji danych. Aby przypomnienia przetrwały restart urządzenia, są one ponownie planowane po jego uruchomieniu.

Ogłoszenia (push). Dodatkowo MindBuy może wysyłać okazjonalne informacje dotyczące aplikacji — na przykład o większych nowościach. W tym celu urządzenie jest rejestrowane w Firebase Cloud Messaging dla kanału „all".

Przetwarzane dane: przypisany przez Google identyfikator urządzenia (token FCM). Kanał jest tematyczny; nie dochodzi do przypisania wiadomości do Twojej osoby.

Podstawa prawna: Art. 6(1)(a) RODO — zgoda wyrażona przez udzielenie uprawnienia do powiadomień. Możesz ją w każdej chwili wycofać w ustawieniach aplikacji lub systemu.

9. Sprawdzanie wersji

MindBuy sprawdza nie częściej niż raz na 24 godziny, czy dostępna jest nowsza wersja. W tym celu aplikacja pobiera niewielki plik konfiguracyjny (config/app_version.json) z Firebase Storage. Przekazywane są przy tym wyłącznie technicznie nieuniknione dane połączenia, w szczególności adres IP. Identyfikator użytkownika nie jest przesyłany.

Podstawa prawna: Art. 6(1)(f) RODO — uzasadniony interes w utrzymaniu aktualnej, sprawnie działającej wersji.

10. Reklamy

W wersji bezpłatnej MindBuy wyświetla reklamy za pośrednictwem Google AdMob:

• Banery na ekranach przeglądu, kalendarza i statystyk
• reklama pełnoekranowa przy starcie aplikacji, nie częściej niż co cztery godziny

W aktywnym abonamencie oraz w okresie próbnym reklamy nie są wyświetlane.

Personalizacja jest domyślnie wyłączona. Przy pierwszym uruchomieniu zostaniesz zapytany, czy zezwalasz na reklamy spersonalizowane; ustawienie to możesz w każdej chwili zmienić w Ustawienia → Reklamy spersonalizowane.

• Zgoda udzielona: AdMob może korzystać z identyfikatora reklamowego Twojego urządzenia oraz powiązanych z nim danych użytkowania.
• Brak zgody: dostarczane są wyłącznie reklamy niespersonalizowane.

Dane przetwarzane przez AdMob: identyfikator reklamowy, model urządzenia i wersja systemu operacyjnego, przybliżona lokalizacja na podstawie adresu IP (bez GPS), wersja aplikacji, a przy personalizacji także interakcje z reklamami.

Identyfikator reklamowy możesz w każdej chwili zresetować lub usunąć w ustawieniach systemowych swojego urządzenia.

Podstawa prawna: w przypadku reklam spersonalizowanych Art. 6(1)(a) RODO (zgoda), w pozostałych przypadkach Art. 6(1)(f) RODO (uzasadniony interes w finansowaniu bezpłatnej wersji).

11. Abonament i płatności

Dodatkowe funkcje („MindBuy Plus") są oferowane w modelu abonamentu. Płatność odbywa się wyłącznie za pośrednictwem Google Play Store, a na iOS za pośrednictwem Apple App Store.

• Nie otrzymujemy żadnych danych płatniczych — ani numerów kart, ani numerów kont.
• Otrzymujemy jedynie informację, czy abonament jest aktywny, aby odblokować funkcje. Ta weryfikacja odbywa się na urządzeniu.
• Siedmiodniowy okres próbny jest funkcją wewnętrzną aplikacji: nie wymaga danych płatniczych i nie przechodzi automatycznie w abonament.

Podstawa prawna: Art. 6(1)(b) RODO.

12. Przejmowanie linku produktu z innych aplikacji

Gdy udostępniasz MindBuy link do produktu z innej aplikacji, aplikacja pobiera tę stronę jednorazowo bezpośrednio z Twojego urządzenia, aby odczytać nazwę i cenę. Nie odbywa się to za pośrednictwem naszego serwera.

Odwiedzana strona internetowa widzi przy tym — jak przy każdym wywołaniu strony — Twój adres IP oraz techniczne dane Twojego urządzenia. Nie mamy wpływu na przetwarzanie tych danych przez tę stronę.

Podstawa prawna: Art. 6(1)(b) RODO.

13. Eksport i import jako plik

Oprócz kopii zapasowej w chmurze możesz wyeksportować swoje dane jako plik i ponownie je wczytać.

• Plik zawiera wszystkie treści opisane w punkcie 5.
• Plik nie jest szyfrowany.
• To, dokąd trafi — lokalny folder, e-mail, zewnętrzna chmura — decydujesz Ty sam. Od tego momentu plik znajduje się poza naszym zasięgiem.

14. Uprawnienia

Każde z tych uprawnień możesz cofnąć w ustawieniach systemowych.

15. Brak usług analitycznych i śledzących

MindBuy nie korzysta z żadnych usług analitycznych, statystycznych ani raportowania awarii. W szczególności Firebase Analytics i Firebase Crashlytics nie są zintegrowane, mimo że wykorzystywane są inne komponenty Firebase.

Nie analizujemy, co zapisujesz, kupujesz ani odrzucasz. Nie tworzymy profili ani nie stosujemy zautomatyzowanego podejmowania decyzji.

Gdyby miało się to zmienić w przyszłej wersji, niniejsza polityka zostanie wcześniej odpowiednio dostosowana, a w aplikacji pojawi się stosowna informacja.

16. Odbiorcy i podmioty przetwarzające

Z Google zawarta jest umowa powierzenia przetwarzania danych zgodnie z Art. 28 RODO dotycząca usług Firebase.

Nie dochodzi do sprzedaży Twoich danych, ani do ich przekazywania osobom trzecim na ich własne cele reklamowe.

16.1 Przekazywanie do państw trzecich

Wymienione usługi Google są świadczone za pośrednictwem Google Ireland Limited, jednak technicznie mogą być przetwarzane w USA. Google LLC posiada certyfikację w ramach EU-US Data Privacy Framework; podstawą przekazania jest zatem decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony z 10 lipca 2023 r. (Art. 45(3) RODO). Dodatkowo Google wdrożyło standardowe klauzule umowne Komisji Europejskiej (Art. 46(2)(c) RODO).

Analogicznie sytuacja wygląda w przypadku Apple.

Warto wiedzieć: organy USA mogą pod pewnymi warunkami uzyskać dostęp do danych przetwarzanych przez przedsiębiorstwa amerykańskie. Data Privacy Framework przewiduje w takim przypadku ścieżkę odwoławczą za pośrednictwem Data Protection Review Court.

Dalsze informacje: policies.google.com/privacy · firebase.google.com/support/privacy · apple.com/legal/privacy

17. Okres przechowywania w skrócie

18. Bezpieczeństwo danych

• Dane lokalne znajdują się w katalogu należącym do aplikacji, chronionym przez system operacyjny przed dostępem innych aplikacji.
• Lokalna baza danych nie jest dodatkowo szyfrowana. W przypadku zgubienia niezaszyfrowanego urządzenia dane są technicznie odczytywalne — szyfrowanie urządzenia w systemie operacyjnym powinno być aktywne.
• Kopia zapasowa w chmurze znajduje się w obszarze oddzielonym według konta; reguły dostępu dopuszczają wyłącznie własne konto.
• Wszystkie połączenia sieciowe aplikacji odbywają się przez TLS.

19. Twoje prawa

Masz prawo do dostępu do danych (Art. 15), sprostowania (Art. 16), usunięcia (Art. 17), ograniczenia przetwarzania (Art. 18), przenoszenia danych (Art. 20) oraz sprzeciwu (Art. 21 RODO). Udzieloną zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość (Art. 7(3) RODO).

Wiele z tych praw możesz zrealizować samodzielnie:

• Dostęp i przenoszenie danych: wszystkie treści widzisz w aplikacji; przez Ustawienia → Dane → Eksport otrzymasz je jako plik.
• Usunięcie: Ustawienia → Usuń konto. Usuwane są przy tym konto, kopia zapasowa w chmurze oraz znacznik okresu próbnego. Dane na urządzeniu usuwasz poprzez odinstalowanie lub zresetowanie danych aplikacji.
• Sprzeciw wobec reklam spersonalizowanych: przełącznik w ustawieniach.

We wszystkich pozostałych sprawach wystarczy e-mail na adres support@mindbuy.app.

Możesz również złożyć skargę do właściwego organu nadzorczego ds. ochrony danych — zazwyczaj do organu właściwego dla Twojego miejsca zamieszkania (w Polsce Prezes Urzędu Ochrony Danych Osobowych, UODO; w Niemczech z reguły organ ochrony danych właściwego kraju związkowego).

20. Dzieci

MindBuy nie jest skierowane do dzieci i jest przeznaczone do użytku od wieku, od którego w danym kraju można samodzielnie wyrazić zgodę na przetwarzanie danych (w Niemczech 16 lat, Art. 8 RODO).

21. Zmiany niniejszej polityki

Niniejsza polityka będzie dostosowywana w miarę zmian funkcji aplikacji lub ram prawnych. O istotnych zmianach zostaniesz poinformowany przy najbliższym uruchomieniu aplikacji. Obowiązuje zawsze wersja dostępna pod adresem mindbuy.app/datenschutz/.

Stan na: 29 sierpnia 2026 r.