Polityka Prywatności
Data ostatniej aktualizacji: 04.04.2026
Nasze podejście do prywatności
Misją Monflow jest pomaganie użytkownikom w lepszym zarządzaniu finansami osobistymi. Wierzymy, że dane finansowe należą do najbardziej prywatnych informacji i powinny pozostawać pod pełną kontrolą użytkownika.
Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych osobowych użytkowników podmiotom trzecim w celach marketingowych.
Dane osobowe przetwarzane są wyłącznie w zakresie niezbędnym do świadczenia usług Monflow, zapewnienia bezpieczeństwa aplikacji oraz jej dalszego rozwoju.
1. Informacje ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników aplikacji Monflow dostępnej pod adresem:
Korzystanie z aplikacji oznacza zapoznanie się z niniejszą Polityką Prywatności.
2. Administrator danych
Netview Agency Spółka z ograniczoną odpowiedzialnością
NIP: 7343608489
REGON: 521685180
Adres siedziby: ul. Lwowska 35/6, 33-300 Nowy Sącz, Polska
E-mail kontaktowy: [email protected]
Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
3. Zakres przetwarzanych danych
Dane podawane przy rejestracji
- adres e-mail
- hasło (przechowywane w postaci zaszyfrowanej)
Dane związane z korzystaniem z aplikacji
- dane finansowe wprowadzane przez użytkownika (wydatki, przychody, kategorie)
- historia operacji w aplikacji
- status subskrypcji
Dane płatnicze
- identyfikator klienta Stripe (customer_id)
- identyfikator subskrypcji
- informacje o statusie płatności
Dane kart płatniczych nie są przechowywane przez Administratora. Obsługą płatności zajmuje się zewnętrzny operator płatności.
Dane techniczne
- adres IP
- dane przeglądarki i urządzenia
- pliki cookies
- logi systemowe
4. Cele i podstawy prawne przetwarzania danych
Realizacja umowy (art. 6 ust. 1 lit. b RODO)
- założenie i prowadzenie konta użytkownika
- świadczenie usług aplikacji
- realizacja subskrypcji
Obowiązki prawne (art. 6 ust. 1 lit. c RODO)
- wypełnianie obowiązków wynikających z przepisów prawa
Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)
- zapewnienie bezpieczeństwa systemu
- zapobieganie nadużyciom
- analiza statystyczna działania aplikacji
Zgoda użytkownika (art. 6 ust. 1 lit. a RODO)
- marketing (jeśli użytkownik wyraził zgodę)
- pliki cookies analityczne lub marketingowe
5. Odbiorcy danych
- Stripe – obsługa płatności i subskrypcji
- Google – analityka (Google Analytics)
- Cookiebot – zarządzanie zgodami cookies
- Cloudflare – ochrona infrastruktury i zabezpieczenia
- dostawcy hostingu i infrastruktury serwerowej
- dostawcy usług IT
6. Zabezpieczenia formularzy i ochrona przed botami
W celu ochrony formularzy rejestracji i logowania przed nadużyciami oraz automatycznym ruchem botów serwis może wykorzystywać narzędzia bezpieczeństwa dostarczane przez Cloudflare (np. Cloudflare Turnstile).
Rozwiązanie to może przetwarzać dane techniczne takie jak adres IP, informacje o przeglądarce lub urządzeniu w celu oceny czy dane działanie pochodzi od użytkownika czy od automatycznego systemu.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektóre dane mogą być przekazywane do państw trzecich (np. USA) w związku z korzystaniem z usług takich jak Stripe, Google lub OpenAI.
Transfer danych odbywa się na podstawie odpowiednich mechanizmów prawnych takich jak Standardowe Klauzule Umowne (SCC) lub decyzja Komisji Europejskiej o odpowiednim stopniu ochrony danych.
8. Okres przechowywania danych
- dane konta – przez czas trwania umowy oraz do momentu usunięcia konta
- dane księgowe – przez okres wymagany przepisami prawa
- dane marketingowe – do momentu cofnięcia zgody
- dane techniczne i logi – maksymalnie 12 miesięcy
9. Prawa użytkownika
- prawo dostępu do danych
- prawo sprostowania danych
- prawo usunięcia danych
- prawo ograniczenia przetwarzania
- prawo przenoszenia danych
- prawo wniesienia sprzeciwu
- prawo cofnięcia zgody
Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
10. Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne, jednak niezbędne do założenia konta i korzystania z funkcji aplikacji.
11. Zabezpieczenia danych
- szyfrowanie haseł
- szyfrowane połączenia HTTPS
- ograniczony dostęp administracyjny
- zabezpieczenia infrastruktury serwerowej
12. Pliki cookies (Polityka Cookies)
Serwis korzysta z plików cookies w celu zapewnienia prawidłowego działania aplikacji oraz analizy ruchu na stronie.
Zarządzanie zgodami na pliki cookies odbywa się za pomocą narzędzia Cookiebot. Użytkownik może w dowolnym momencie zmienić lub wycofać swoją zgodę za pomocą panelu zarządzania zgodami.
Szczegółowa lista plików cookies wykorzystywanych w serwisie jest generowana automatycznie przez narzędzie Cookiebot i dostępna poniżej.
13. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności.
Aktualna wersja dokumentu jest zawsze dostępna na stronie: monflow.app