Polityka prywatności i ochrony danych

Serwis Monsave ("Serwis", "my", "nasz") to narzędzie programistyczne do zarządzania finansami osobistymi i rodzinnymi (Personal Finance Management, PFM). Monsave nie jest bankiem, instytucją płatniczą, pożyczkodawcą ani pośrednikiem finansowym. Nie prowadzimy rachunków bankowych, nie przechowujemy depozytów i w żaden sposób nie dysponujemy środkami użytkowników.

Przetwarzamy dane zgodnie z zasadami RODO i ukraińską ustawą „O ochronie danych osobowych”. W sprawach dotyczących Twoich danych skontaktuj się z operatorem usługi Monsave: support@monsave.com.

Monsave stosuje zasadę minimalizacji danych (Data Minimization): przetwarzamy wyłącznie informacje niezbędne do prowadzenia ewidencji budżetowej i zapewnienia bezpieczeństwa.

• Dane profilu użytkownika: adres e-mail, nazwa użytkownika, wybrany język interfejsu i strefa czasowa.
• Przestrzeń finansowa: nazwy kont wirtualnych (np. "Portfel", "Konto Oszczędnościowe"), salda, waluta rozliczeniowa (PLN, EUR, USD, UAH), limity budżetowe i cykle okresów rozliczeniowych.
• Rejestry transakcji: daty i kwoty przychodów, wydatków, transferów między kontami, kategorie, etykiety i notatki.
• Dane współdzielenia (Sharing Center): adresy e-mail zaproszonych członków rodziny lub partnerów oraz przypisane uprawnienia (podgląd lub edycja).
• Metadane bezpieczeństwa: adresy IP sesji, dane przeglądarki i systemu operacyjnego oraz dzienniki uwierzytelniania.
• Źródło wizyty i pierwsze kroki: za Twoją zgodą na analitykę: źródło, medium i kampania wizyty, strona wejścia i witryna odsyłająca. Niezależnie od tej zgody: scenariusz wybrany przy rejestracji oraz rodzaj i czas pierwszego wartościowego działania w aplikacji (np. pierwszej transakcji). Salda i kwoty nie są uwzględniane.
• Zapisane wyliczenia: obligacja, ilość i cena, które zapisujesz z kalkulatora. Są zapisywane tylko po Twoim kliknięciu, nie trafiają do analityki i są usuwane wraz z kontem.
• Podpowiedzi kategorii: aby zaproponować kategorię dla tagu, Monsave porównuje jego nazwę, rodzaje sprzedawców (MCC) Twoich operacji i tagi, które już posortowałeś. Oblicza to model na serwerach Monsave, bez przekazywania danych zewnętrznym usługom; model nie uczy się na Twoich danych, a podpowiedzi powstają wyłącznie z Twoich własnych tagów. Odrzucone podpowiedzi są zapisywane, aby nie proponować ich ponownie.

Kto otrzymuje dane: Google (Analytics po Twojej zgodzie, logowanie przez Google, jeśli z niego korzystasz, rozpoznawanie paragonów w bocie Telegram), Microsoft (logowanie przez Microsoft, jeśli z niego korzystasz), Telegram (jeśli korzystasz z bota) i Monobank (jeśli go połączysz). Google i inni dostawcy mogą przetwarzać dane poza Twoim krajem lub EOG. hCaptcha sprawdza formularze rejestracji, resetu hasła i e-maila potwierdzającego pod kątem botów.

Połączenie z Monobank jest dobrowolne i inicjujesz je Ty:

• Tylko odczyt: Monsave odczytuje rachunki i wyciągi i nie wywołuje funkcji płatniczych banku.
• Ograniczony dostęp do poświadczeń: identyfikatory integracji bankowych są przechowywane w bazie danych i dostępne wyłącznie przez kontrolowane funkcje serwerowe.
• Odłączenie: w każdej chwili możesz odłączyć Monobank w ustawieniach, a Monsave usunie zapisane identyfikatory połączenia. Aby cofnąć uprawnienie po stronie banku, użyj narzędzi banku lub skontaktuj się z nim.

Monsave oferuje publiczne interaktywne kalkulatory finansowe (obligacje, procent składany, reguła FIRE 4%, koszt auta, podatki FOP, wynajem lub zakup itp.):

• Obliczenia po stronie przeglądarki (Client-Side): Wszystkie kalkulacje i modele matematyczne działają lokalnie na Twoim urządzeniu za pomocą JavaScript.
• Kwoty nie są zapisywane: dochody, oszczędności i stopy wpisane w publicznych narzędziach nie są zapisywane na naszych serwerach. Analityka może liczyć odwiedziny stron, jeśli ją dopuścisz.

Zgodnie z art. 6 RODO przetwarzanie danych w Monsave opiera się na:

• Wykonaniu umowy (art. 6 ust. 1 lit. b RODO): rejestracja konta, prowadzenie budżetu i generowanie raportów.
• Prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO): ochrona przed cyberatakami, zapobieganie nadużyciom i zapewnienie stabilności infrastruktury.
• Zgodzie użytkownika (art. 6 ust. 1 lit. a RODO): dobrowolne połączenie z API banku lub aktywacja bota Telegram.
• Zgodzie na analitykę i marketing (art. 6 ust. 1 lit. a RODO): Google Analytics, sygnały marketingowe dla Google i ustalanie źródła wizyty. Zgodę można wycofać w każdej chwili.
• Prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO): zapis scenariusza rejestracji i pierwszego wartościowego działania, aby skierować Cię na właściwą stronę i zrozumieć, czy produkt jest przydatny.

Monsave używa niezbędnych i funkcjonalnych plików cookie do działania usługi. Analityczne pliki cookie są zapisywane dopiero po Twojej zgodzie:

Google Analytics 4 ładuje się dopiero po Twojej zgodzie na analitykę i tylko na stronach publicznych oraz stronach logowania i rejestracji. Nie jest używany wewnątrz konta. Adresy stron są wysyłane bez parametrów zapytania, z wyjątkiem tagów kampanii. Salda, kwoty i transakcje nie są wysyłane. Osobna opcja marketingowa pozwala Google mierzyć i personalizować reklamy.

Za Twoją zgodą na analitykę źródło wizyty jest łączone z kontem przy rejestracji lub podłączeniu bota Telegram. Link do bota może zawierać losowy klucz ze stroną i kampanią; nie daje on dostępu do konta.

Stosujemy zaawansowane procedury techniczne i organizacyjne:

• Szyfrowanie transmisji (TLS): Cały ruch sieciowy zabezpieczony jest protokołem HTTPS i HSTS.
• Izolacja w bazie danych: aplikacja pracuje z danymi przez funkcje PostgreSQL z uprawnieniami SECURITY DEFINER, co ogranicza bezpośredni dostęp do tabel.
• Kryptograficzne haszowanie haseł: Hasła są solone i haszowane przy użyciu algorytmu PBKDF2. Nie znamy Twoich haseł.
• Izolacja kont użytkowników: Twoje dane są dostępne dla Ciebie po uwierzytelnieniu oraz dla osób, którym przyznasz dostęp przez Sharing Center.

Masz pełną kontrolę nad swoimi danymi w serwisie:

• Przenoszenie danych: skontaktuj się z nami, aby poprosić o kopię transakcji, kont i tagów.
• Usunięcie konta: możesz usunąć profil wraz z transakcjami, rachunkami i kategoriami. Logi techniczne i kopie zapasowe mogą być przechowywane dłużej, jak opisano poniżej.
• Operacyjne kopie zapasowe: dane mogą pozostawać w kopiach zapasowych przez pewien czas po usunięciu, aby usługa mogła wrócić do działania po awarii.
• Źródło wizyty i pierwsze kroki: przechowywane do usunięcia konta i usuwane razem z nim. Klucze Telegram są ważne 30 dni, a następnie usuwane podczas okresowego czyszczenia. Wycofanie zgody wstrzymuje dalsze zbieranie i usuwa pliki cookie; aby usunąć dane już powiązane z kontem, skontaktuj się z nami.

Zgodnie z przepisami RODO przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych osobowych oraz ich kopii;
• Prawo do sprostowania nieprawidłowych danych;
• Prawo do usunięcia danych ("prawo do bycia zapomnianym");
• Prawo do ograniczenia przetwarzania oraz sprzeciwu;
• Prawo wniesienia skargi do organu nadzorczego (Prezesa UODO).
• Wycofania w każdej chwili zgody na analitykę lub marketing w ustawieniach cookie, bez wpływu na wcześniejsze przetwarzanie.