MoneyCity – polityka prywatności

Ostatnia zmiana: 22 października 2026

Kto jest administratorem danych

Administratorem Twoich danych osobowych jest Tomasz Cyranski – osoba prywatna prowadząca MoneyCity (moneycity.pl). Kontakt we wszystkich sprawach dotyczących danych: [email protected].

Jakie dane przetwarzamy

Konto Google: identyfikator konta Google, adres e-mail, imię i nazwisko oraz adres zdjęcia profilowego. Dostajemy je od Google, gdy się logujesz.
Twoje miasto i portfel: to, co wpiszesz lub zaimportujesz: tickery i nazwy aktywów, liczbę jednostek, koszt zakupu, wartości, dywidendy i położenie budynków. Przy imporcie od brokera zapisujemy też nazwę brokera z czterema ostatnimi znakami numeru rachunku (np. „XTB …4482”), żeby odróżnić Twoje rachunki. Pliki od brokera są czytane wyłącznie w Twojej przeglądarce i nigdy nie trafiają na nasz serwer; pełnego numeru rachunku nie zapisujemy.
Ustawienia: waluta wyświetlania, ukończone cele, informacja, czy wprowadzenie zostało już pokazane, oraz które pakiety dekoracji zostały otwarte.
Aktywność konta: data założenia konta, ostatniego logowania i ostatniej aktywności w aplikacji (zapisywana najwyżej co kilka minut), a także informacja, czy konto zostało zablokowane.
Sesja: losowy token w ciasteczku w Twojej przeglądarce. Na serwerze przechowujemy tylko jego skrót i datę wygaśnięcia.
Wiadomości wysłane przez Kontakt w aplikacji i nasze odpowiedzi.
Raporty błędów: gdy w aplikacji coś pójdzie nie tak, Twoja przeglądarka wysyła nam treść błędu, miejsce w naszym kodzie, w którym wystąpił, otwartą stronę aplikacji oraz wersję przeglądarki i systemu (tzw. „user agent”), powiązane z Twoim kontem. Nie zawierają Twojego portfela.

Nie zapisujemy Twojego adresu IP, a dane o przeglądarce zapisujemy tylko w raportach błędów. Nie używamy narzędzi analitycznych ani reklamowych.

W jakim celu i na jakiej podstawie

Prowadzenie konta i świadczenie usługi (zapisywanie miasta i ustawień, pobieranie notowań, logotypów, kursów walut i wiadomości o Twoich aktywach, import od brokera) – art. 6 ust. 1 lit. b RODO (wykonanie umowy, czyli korzystanie z MoneyCity na Twoją prośbę).
Bezpieczeństwo usługi, zapobieganie nadużyciom (w tym blokowanie kont) i ogólne statystyki korzystania z aplikacji na podstawie dat aktywności – art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w bezpiecznym i sprawnym działaniu usługi).
Odpowiadanie na Twoje wiadomości – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w kontakcie z użytkownikami).
Wykrywanie i naprawianie błędów aplikacji na podstawie raportów błędów – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w sprawnym działaniu usługi).
Kopie zapasowe bazy danych – art. 6 ust. 1 lit. f RODO (ochrona przed utratą danych).

Podanie danych konta Google jest potrzebne, żeby założyć konto; bez niego nie możesz korzystać z MoneyCity. Wszystko inne podajesz dobrowolnie. Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji i nie profilujemy Cię. MoneyCity jest przeznaczone dla osób, które ukończyły 16 lat.

Kto ma dostęp do danych

Nie sprzedajemy Twoich danych. Dostęp do nich ma administrator, który w panelu administracyjnym widzi listę użytkowników (e-mail, imię i nazwisko, zdjęcie, daty założenia konta, logowania i aktywności, rozmiar miasta – bez jego zawartości), wiadomości wysłane przez Kontakt oraz raporty błędów. Dane przetwarzają też w naszym imieniu lub otrzymują je:

Cloudflare, Inc. (USA) – hosting aplikacji, baza danych (utworzona z lokalizacją w Europie Zachodniej) i przekazywanie poczty do [email protected]. Przetwarza też adresy IP, żeby dostarczać strony.
Google – logowanie (Google jest osobnym administratorem danych Twojego konta Google). Twoja przeglądarka pobiera zdjęcie profilowe z serwerów Google. Nasz serwer wyszukuje w Google News nazwy spółek i kryptowalut z Twojego portfela, żeby pokazać o nich wiadomości.
Yahoo Finance – nasz serwer wysyła tickery, wpisane przez Ciebie wyszukiwane frazy oraz kody ISIN, symbole i nazwy papierów z importowanych plików, żeby znaleźć notowania.
Financial Modeling Prep, Parqet i jsDelivr – nasz serwer pobiera z nich logotypy na podstawie tickerów.
frankfurter.dev – Twoja przeglądarka pobiera stamtąd kursy walut, więc ten serwis widzi Twój adres IP i kody walut.
Resend, Inc. (USA, wysyłka z regionu UE) – wysyła e-mailem nasze odpowiedzi na Twoje wiadomości; otrzymuje Twój adres e-mail, Twoją wiadomość i odpowiedź.

Do Yahoo, Google News i serwisów z logotypami nasz serwer nie wysyła Twojego imienia, e-maila, adresu IP ani kwot – tylko symbole i nazwy aktywów.

Przekazywanie danych poza EOG

Cloudflare, Google i Resend to firmy z USA, więc dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA (EU–US Data Privacy Framework) lub standardowych klauzul umownych zawartych w umowach powierzenia tych dostawców.

Jak długo przechowujemy dane

Konto, miasto, ustawienia i daty aktywności – do usunięcia konta.
Zablokowane konta – usuwamy wraz z miastem i wiadomościami 12 miesięcy po zablokowaniu.
Sesje – 30 dni od ostatniego użycia; wygasłe sesje usuwamy.
Raporty błędów – 30 dni.
Wiadomości z Kontaktu – 12 miesięcy od naszej odpowiedzi, a bez odpowiedzi 24 miesiące; e-maile wymienione z [email protected] trzymamy w skrzynce tak długo, jak to potrzebne do załatwienia sprawy, najdłużej 24 miesiące.
Kopie: historia bazy danych w Cloudflare obejmuje 7 dni, a kopie zapasowe trzymamy najdłużej 30 dni. Po usunięciu konta Twoje dane znikają z kopii najpóźniej po 30 dniach.

Ciasteczka

Używamy tylko dwóch ciasteczek, niezbędnych do logowania, więc nie potrzebujemy na nie Twojej zgody:

__Host-mc_session – utrzymuje Twoją sesję, ważne 30 dni (odnawiane, gdy korzystasz z aplikacji).
__Host-mc_oauth – zabezpiecza logowanie przez Google, ważne 10 minut i usuwane zaraz po zalogowaniu.

Nie zapisujemy niczego innego w Twojej przeglądarce i nie używamy ciasteczek analitycznych ani reklamowych.

Twoje prawa

Dostęp i przenoszenie danych: Download my data w menu konta (sekcja Manage account) pobiera wszystkie dane zapisane o Tobie jako plik JSON.
Sprostowanie: miasto zmieniasz w aplikacji; imię, nazwisko, e-mail i zdjęcie aktualizują się z konta Google przy kolejnym logowaniu.
Usunięcie: Delete account w menu konta (sekcja Manage account) od razu trwale usuwa konto, sesje, miasto, ustawienia, wiadomości i raporty błędów z bazy (z kopii – w ciągu 30 dni).
Ograniczenie przetwarzania i sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Z każdego z tych praw możesz też skorzystać, pisząc na [email protected] – również wtedy, gdy Twoje konto jest zablokowane i nie możesz się zalogować. Odpowiemy w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Zmiany

Jeśli zmienimy tę politykę, zaktualizujemy datę na górze strony.