Kapitałomierz

Polityka prywatności

Wersja obowiązująca od 2026-10-29

Niniejsza Polityka wyjaśnia, jakie dane osobowe przetwarzamy w serwisie kapitalomierz.pl i w aplikacji Kapitałomierz, w jakim celu, na jakiej podstawie prawnej, komu je powierzamy i jak długo je przechowujemy. Uzupełnia Regulamin.

Kapitałomierz przechowuje dane o Twoim majątku i inwestycjach. To najbardziej wrażliwa część tego, co nam powierzasz, dlatego ma w tej Polityce własny rozdział (punkt 4), a nie jedno zdanie pośród innych kategorii.

  1. 1.Administrator danych i kontakt

    Administratorem danych osobowych jest Marcin Szymczyk (jednoosobowa działalność gospodarcza), ul. Barwna 4, 31-999 Kraków, Polska, NIP: 8691994199, REGON: 382631049.

    We wszystkich sprawach dotyczących przetwarzania danych osobowych, w tym w celu wykonania praw opisanych w punkcie 12, można skontaktować się pod adresem e-mail: kontakt@kapitalomierz.pl.

    Administrator nie powołał inspektora ochrony danych; obowiązek jego wyznaczenia nie wynika z art. 37 rozporządzenia (UE) 2016/679 („RODO”). Zgłoszenia trafiają bezpośrednio do Administratora.

  2. 2.Zakres Polityki

    Polityka dotyczy serwisu kapitalomierz.pl, aplikacji Kapitałomierz oraz korespondencji prowadzonej z Administratorem w związku z nimi.

    Polityka nie dotyczy stron i usług podmiotów trzecich, do których Aplikacja odsyła albo z których pochodzą dane rynkowe — te podmioty przetwarzają dane na własnych zasadach. Nie dotyczy również przetwarzania przez operatora płatności w zakresie, w jakim jest on odrębnym administratorem (punkt 7).

  3. 3.Jakie dane przetwarzamy

    Zakres zależy od tego, jak korzystasz z usługi. Przetwarzamy następujące kategorie danych:

    • Dane konta — adres e-mail, nazwa wyświetlana (jeśli ją podasz), hasło w postaci nieodwracalnego skrótu, język interfejsu, waluta prezentacji, uprawnienia, data akceptacji Regulaminu, data zgody na newsletter (jeśli została wyrażona) oraz ustawienia widoków i postęp przewodnika po Aplikacji, które zapisujemy na Koncie, żeby wracały na innych urządzeniach (punkt 9).
    • Dane z logowania przez Google, LinkedIn albo Facebooka (jeśli z niego korzystasz) — identyfikator Twojego konta u dostawcy, nadany na potrzeby Kapitałomierza, adres e-mail i informacja, czy dostawca go potwierdził, imię i nazwisko podane u dostawcy oraz data połączenia kont. Nie otrzymujemy Twojego hasła do tych kont, listy kontaktów ani treści, które tam publikujesz, i niczego w Twoim imieniu tam nie zamieszczamy. Podstawą jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) — logujesz się w ten sposób na własne żądanie; dane przechowujemy do odłączenia dostawcy albo usunięcia Konta. Jeśli usuniesz Kapitałomierz w ustawieniach Facebooka, Facebook przekazuje nam prośbę o usunięcie: usuwamy wtedy powiązanie z Facebookiem i dane, które od niego otrzymaliśmy, a Konto i jego zawartość — Twoje, nie Facebooka — pozostają do Twojej decyzji.
    • Dane uwierzytelniania i sesji — sekret uwierzytelniania dwuskładnikowego i kody odzyskiwania (jeśli je włączysz), oznaczenia urządzeń zaufanych oraz aktywne sesje: adres IP, informacja o przeglądarce i systemie, etykieta urządzenia, czas rozpoczęcia i ostatniego użycia.
    • Aktywność Konta — dni, w których korzystałeś z Aplikacji, z liczbą logowań danego dnia, oraz pięciominutowe przedziały, w których otwarta na Twoim Koncie Aplikacja łączyła się z serwerem. Nie zapisujemy przy tym, co robisz na poszczególnych ekranach. Służy to zestawieniom zbiorczym — ile osób korzysta z usługi danego dnia i o jakich porach, czy nowe Konta zaczęły z niej korzystać — oraz ocenie obciążenia usługi. Podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na wiedzy, czy i jak usługa jest używana.
    • Dane o majątku i inwestycjach — wszystko, co wprowadzasz do portfeli i do ewidencji majątku. Opisuje je punkt 4.
    • Statystyka odwiedzin stron publicznych — dla stron dostępnych bez logowania zliczamy odsłony. Nie zapisujemy w tym celu żadnych informacji na Twoim urządzeniu — nie używamy ciasteczka ani identyfikatora. Adres IP nie jest zapisywany: powstaje z niego nieodwracalny skrót (wraz z informacją o przeglądarce i datą), który zmienia się każdej doby, więc nie pozwala rozpoznać tej samej osoby w kolejnych dniach ani powiązać jej z Kontem. Zapisujemy wzorzec adresu strony, nigdy pełny adres — link do udostępnionego portfela nie trafia do statystyk. Podstawą jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na poznaniu, które treści są czytane. Przy pierwszej stronie wizyty liczymy także, skąd przyszło wejście: parametry kampanii z adresu strony (utm), domenę strony, z której nastąpiło przejście — bez jej adresu — oraz to, czy link pochodził z reklamy Google albo z Facebooka, bez identyfikatora kliknięcia. Dane szczegółowe usuwamy po 7 dniach, pozostawiając same liczby dzienne.
    • Źródło rejestracji — przy zakładaniu Konta zapisujemy, skąd przyszła wizyta, która się nim zakończyła: kanał (np. wyszukiwarka, media społecznościowe, reklama), parametry kampanii z adresu strony (utm), domenę strony odsyłającej bez jej adresu, wzorzec strony wejścia oraz to, czy link pochodził z reklamy Google albo z Facebooka — bez identyfikatora kliknięcia. Przeglądarka trzyma te informacje wyłącznie w pamięci otwartej strony; nic w tym celu nie jest zapisywane na Twoim urządzeniu. Służą do oceny, które kanały i kampanie przyprowadzają osoby korzystające z usługi i opłacające Plany. Podstawą jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Administrator ogląda je wyłącznie w zestawieniach zbiorczych.
    • Analityka Google Analytics 4 — tylko po Twojej zgodzie — gdy zgodzisz się na kategorię analityczną, przeglądarka wysyła do Google Analytics 4 zdarzenia o korzystaniu z Serwisu: odsłony stron, rejestrację, logowanie, utworzenie portfela, dodanie operacji, import, wybór Planu i podobne czynności. Każde zdarzenie zawiera przepisany adres strony — wzorzec trasy zamiast identyfikatorów (np. /portfele/[id]), bez tokenów i kodów z adresu — nazwę strony zamiast tytułu okna, parametry kampanii, a jeśli zgodzisz się także na kategorię marketingową — identyfikator kliknięcia reklamy Google z adresu strony (gclid, gbraid, wbraid), gdy wejście pochodziło z takiej reklamy, informacje o urządzeniu i przeglądarce oraz przybliżoną lokalizację, którą Google ustala z adresu IP. Zalogowanego Użytkownika oznaczamy pseudonimem analitycznym: losowym identyfikatorem przypisanym do Konta, który nie jest identyfikatorem Konta i nie pochodzi z adresu e-mail. Do Google trafiają też ogólne cechy Konta: Plan, przedział wieku Konta, przedział liczby portfeli, kanał i kampania rejestracji, język i motyw. Nigdy nie wysyłamy wartości portfela, kwot, nazw walorów ani niczego, co wpisujesz — wyjątkiem są cena wybranego Planu przy rozpoczęciu zakupu i kwota zapłacona za Plan, bo to nasze ceny, a nie Twoje dane. Gdy zgodzisz się na analitykę i opłacisz Plan, potwierdzenie zakupu wysyła do Google Analytics 4 nasz serwer: identyfikator zamówienia, Plan, okres rozliczeniowy, zapłaconą kwotę i użyty publiczny kod rabatowy, połączone z identyfikatorami GA4 Twojej przeglądarki. Te identyfikatory przechowujemy przy zamówieniu tylko do wysłania potwierdzenia, najdłużej 30 dni.
    • Pomiar reklam Google Ads — tylko po Twojej zgodzie na obie kategorie — jeżeli zgodzisz się na kategorię analityczną i marketingową, a wejście pochodziło z naszej reklamy Google, Google Analytics 4 przekazuje do Google Ads informację, że po kliknięciu reklamy nastąpiła rejestracja albo zakup (przy zakupie — z jego kwotą), powiązaną z identyfikatorem tego kliknięcia. Przeglądarka może przy tym zapisać pliki _gcl_au i _gcl_aw, które przez 90 dni łączą kliknięcie reklamy z późniejszą rejestracją albo zakupem. Służy to policzeniu, które reklamy Google przynoszą rejestracje i zakupy, a Google — ustalaniu stawek i wyświetleń naszych reklam. Nie personalizujemy reklam i nie tworzymy list do ponownego kierowania reklam (remarketingu). Bez zgody marketingowej Google Analytics 4 niczego do Google Ads nie przekazuje. W zakresie Google Ads Google działa jako odrębny administrator, na zasadach własnej polityki prywatności; to, jak wykorzystuje dane z serwisów korzystających z jego usług, opisuje strona Jak Google wykorzystuje informacje z witryn i aplikacji, które korzystają z jego usług.
    • Pomiar reklam w Meta (Facebook, Instagram) — tylko po Twojej zgodzie — gdy zgodzisz się na kategorię marketingową, działają dwa elementy. Piksel Meta na stronach publicznych Serwisu — stronie głównej, cenniku, pomocy, poradnikach, porównaniach, stronach obligacji i kalkulatorach oraz stronie rejestracji, nigdy w Aplikacji po zalogowaniu i nigdy pod adresem zawierającym klucz albo kod (np. link do zmiany hasła albo do udostępnionego portfela): przeglądarka łączy się wtedy z serwerami Meta i przekazuje odsłonę strony z jej adresem, bez parametrów innych niż znaczniki kampanii, a na cenniku i porównaniach także to, że je obejrzano; piksel zapisuje pliki _fbp (identyfikator przeglądarki) i _fbc (identyfikator kliknięcia reklamy) na 90 dni, a automatyczne zbieranie kliknięć i treści strony jest w nim wyłączone. Ponadto, gdy założysz Konto, rozpoczniesz płatność albo opłacisz Plan, nasz serwer przekazuje tę informację do Meta przez jej interfejs Conversions API. Przekazujemy: rodzaj zdarzenia (założenie Konta, rozpoczęcie płatności albo zakup), jego czas i identyfikator, stały adres strony, na której do niego dochodzi, skrót adresu e-mail i skrót pseudonimu analitycznego (funkcja SHA-256 — nie sam adres, ale Meta może po nim rozpoznać Twoje konto w swoich serwisach, jeśli je masz), adres IP i informacje o przeglądarce z chwili zdarzenia, identyfikator kliknięcia reklamy Meta (fbclid), jeśli wejście pochodziło z takiej reklamy, identyfikator przeglądarki z pliku _fbp, jeśli piksel go zapisał, a przy płatności i zakupie także Plan, kwotę i walutę, przy zakupie — również identyfikator zamówienia. Nie przekazujemy imienia, nazwiska, numeru telefonu ani niczego, co wpisujesz w Aplikacji. Dzięki temu Meta może policzyć, która reklama przyniosła wizytę, rejestrację albo zakup, i lepiej dobierać odbiorców naszych reklam. Adres IP, informacje o przeglądarce oraz identyfikatory kliknięcia i przeglądarki przechowujemy tylko do wysłania zdarzenia, najdłużej 30 dni. Za zebranie i przekazanie tych danych — przez piksel i przez nasz serwer — odpowiadamy wspólnie z Meta Platforms Ireland Limited (art. 26 RODO, na warunkach Meta dotyczących współadministrowania); dalsze przetwarzanie Meta prowadzi jako odrębny administrator, na zasadach własnej polityki prywatności. Swoje prawa możesz wykonać wobec nas albo wobec Meta.
    • Dane płatności — identyfikator transakcji, kwota, waluta, status, wybrany Plan i Okres rozliczeniowy, dane niezbędne do wystawienia dokumentu sprzedaży. Nie przetwarzamy numerów kart płatniczych — te trafiają wyłącznie do operatora płatności.
    • Dane do zakupu — rodzaj nabywcy (osoba prywatna albo firma); imię i nazwisko albo nazwa firmy i NIP; adres (ulica, numer budynku i lokalu, kod pocztowy, miejscowość, kraj); informacja, czy osoba prywatna chce fakturę; adres e-mail Konta w chwili zakupu. Zapisujemy je przy każdym opłaconym zakupie, a na Twoje życzenie także jako dane do kolejnych zakupów. Nazwę i adres firmy możemy na Twoje żądanie pobrać z rejestru REGON prowadzonego przez Główny Urząd Statystyczny (rejestr publiczny) na podstawie NIP-u, który podajesz; wysyłamy tam wyłącznie ten NIP. Podpowiedzi miejscowości i ulic pochodzą z rejestru TERYT i nie dotyczą Twoich danych.
    • Program poleceń — Twój kod i link polecający, liczba osób, które z niego przyszły, i naliczone Ci dni, a jeżeli założyłeś Konto albo dokonałeś zakupu z cudzego linku albo kodu — powiązanie z Kontem osoby polecającej. Link polecający działa na każdej stronie Serwisu: kod z linku przechowujemy w pamięci otwartej strony, a jeżeli zgodzisz się na pliki marketingowe — także przez 30 dni w pliku km_ref w Twojej przeglądarce, żeby rejestracja albo zakup w innym dniu zostały przypisane polecającemu. Osoba polecająca widzi wyłącznie liczbę osób, które przyprowadziła, oraz liczbę naliczonych i oczekujących dni — nie widzi Twojego adresu e-mail ani nazwy. Dni nalicza się jej przy Twoim opłaconym zakupie, więc przy niewielkiej liczbie poleceń może się domyślić, że coś opłaciłeś. Jeżeli polecający współpracuje z nami w programie partnerskim, zamiast dni naliczamy mu udział w cenie netto Twoich zakupów przez 12 miesięcy od Twojego pierwszego zakupu, a jego kod może dawać Ci zniżkę. Partner widzi w Aplikacji wyłącznie liczby rejestracji i zakupów oraz kwoty prowizji — nie widzi Twojego adresu e-mail, nazwy ani numeru zamówienia. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) — program jest częścią usługi — w zakresie rozliczeń z partnerem prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f), a zapisania pliku km_ref — Twoja zgoda (art. 6 ust. 1 lit. a RODO i art. 399 ust. 1 Prawa komunikacji elektronicznej).
    • Dane partnerów — jeżeli współpracujesz z nami w programie partnerskim: firma, NIP i informacja, czy jesteś czynnym podatnikiem VAT, Konto, z którym związany jest program, data i wersja zaakceptowanego regulaminu programu, ustalone dla Ciebie warunki (stawka prowizji, próg wypłaty, zniżka dla kupujących), naliczone prowizje i korekty, zestawienia miesięczne oraz numer i data Twojej faktury, kwota i data przelewu. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) i obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. c).
    • Zaproszenia — jeżeli zaprosiliśmy Cię do założenia Konta: adres e-mail, na który wysłaliśmy zaproszenie, przyznany w nim Plan i liczba dni, termin ważności, informacja o przyjęciu albo wycofaniu oraz to, kto z nas wysłał zaproszenie. Podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na zaproszeniu wskazanych osób do korzystania z usługi.
    • Zgłoszenia i wiadomości — treść zgłoszeń i korespondencji z Administratorem oraz załączone pliki, w tym zrzuty ekranu.
    • Newsletter — adres e-mail, data i treść zgody, informacje o dostarczeniu wiadomości i o odbiciach zwrotnych z serwera odbiorcy, a także o kliknięciu odnośników w wiadomości i — jeśli dana wysyłka to przewiduje — o jej otwarciu (punkt 11).
    • Dziennik zdarzeń — zapis czynności istotnych dla bezpieczeństwa i rozliczalności: kto, kiedy i czego dotyczyła zmiana, wraz z adresem e-mail osoby działającej.
    • Portfele publiczne — tytuł, opis i pseudonim autora nadane przez Ciebie oraz liczba wyświetleń publikacji.
    • Dane techniczne — logi serwera i warstwy ochronnej (adres IP, żądany adres, czas, informacja o przeglądarce) oraz zgłoszenia błędów aplikacji.

  4. 4.Dane o Twoim majątku i inwestycjach

    Do tej kategorii należą: operacje (kupno, sprzedaż, wpłata, wypłata, dywidenda, odsetki, podatek, opłata), pozycje i ich wyceny, rachunki i konta w portfelach, stany gotówki, zobowiązania i kredyty wraz z harmonogramami, składniki majątku poza rynkiem kapitałowym, dywidendy i zdarzenia korporacyjne, zestawienia podatkowe, symulacje oraz pliki i wyniki importów.

    Podstawą przetwarzania tych danych jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) — bez nich usługa nie istnieje. Dane te nie stanowią danych szczególnych kategorii w rozumieniu art. 9 RODO, ale traktujemy je jako wymagające najwyższej ostrożności.

    Nie sprzedajemy tych danych i nie udostępniamy ich w celach marketingowych, reklamowych ani do profilowania. Nie wykorzystujemy ich do budowania profili zachowań ani do decyzji podejmowanych automatycznie (punkt 15).

    Dostęp po stronie Administratora ograniczony jest do przypadków niezbędnych do obsługi zgłoszenia albo usunięcia awarii, w zakresie i czasie wynikającym z tej potrzeby. Czynności administracyjne są zapisywane w dzienniku zdarzeń, o którym mówi punkt 3.

    Zgłoszenia błędów aplikacji są celowo pozbawione treści żądań, nagłówków i ciasteczek — narzędzie do ich zbierania jest tak skonfigurowane, żeby nie otrzymywało danych osobowych ani zawartości portfela. Do diagnozy trafia opis błędu i miejsce w kodzie, nie dane, na których wystąpił.

    Publikacja Portfela publicznego jest jedyną drogą, którą te dane opuszczają Twoje konto, i wymaga Twojego wyraźnego działania oraz wskazania zakresu. Opisuje to punkt 10.

  5. 5.Cele i podstawy prawne przetwarzania

    • Prowadzenie Konta i świadczenie usługi, w tym przechowywanie i przeliczanie wprowadzonych danych, wycena, obliczenia i eksport — niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO).
    • Rozliczenie Planów płatnych, obsługa płatności, wystawianie faktur (w tym przekazywanie ich do KSeF) i obsługa zwrotów — wykonanie umowy (art. 6 ust. 1 lit. b) oraz obowiązek prawny w zakresie podatków i rachunkowości (art. 6 ust. 1 lit. c).
    • Zapamiętanie danych do kolejnych zakupów — na Twoje żądanie, w ramach umowy (art. 6 ust. 1 lit. b). Zmienisz je albo usuniesz w każdej chwili w Ustawieniach → Plan.
    • Uwierzytelnianie, ochrona Konta i przeciwdziałanie nadużyciom, w tym prowadzenie listy sesji, ograniczanie liczby prób logowania i dziennika zdarzeń — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa usługi i danych (art. 6 ust. 1 lit. f), a w zakresie wymaganym przepisami także art. 6 ust. 1 lit. c.
    • Obsługa zgłoszeń, reklamacji i korespondencji — wykonanie umowy (art. 6 ust. 1 lit. b), a wobec osób niebędących stroną umowy prawnie uzasadniony interes polegający na udzieleniu odpowiedzi (art. 6 ust. 1 lit. f).
    • Publikacja Portfela publicznego — wykonanie umowy w zakresie funkcji uruchomionej przez Ciebie (art. 6 ust. 1 lit. b); zakres publikacji określasz samodzielnie.
    • Newsletter i informacje o produkcie o charakterze marketingowym — Twoja zgoda (art. 6 ust. 1 lit. a RODO) wraz ze zgodą wymaganą przepisami o komunikacji elektronicznej. Zgodę można wycofać w każdej chwili.
    • Powiadomienia dotyczące usługi — potwierdzenie rejestracji, weryfikacja adresu, reset hasła, zdarzenia bezpieczeństwa, przypomnienie o zbliżającym się końcu opłaconego okresu, zmiana Regulaminu — niezbędność do wykonania umowy (art. 6 ust. 1 lit. b) i obowiązek prawny (art. 6 ust. 1 lit. c). Te wiadomości nie są marketingiem i nie zależą od zgody.
    • Zapewnienie działania, diagnostyka i rozwój usługi, w tym zbieranie zgłoszeń błędów i statystyk technicznych — prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f).
    • Ocena skuteczności kanałów i kampanii — liczba wejść według źródła i źródło rejestracji Konta, zestawiane z liczbą Kont, które zaczęły korzystać z Aplikacji (dodały operację albo import), z liczbą opłaconych Planów i z kosztem kampanii reklamowych — prawnie uzasadniony interes Administratora polegający na wiedzy, które działania promocyjne docierają do osób korzystających z usługi (art. 6 ust. 1 lit. f).
    • Analityka korzystania z Serwisu (Google Analytics 4) — poznanie, skąd przychodzą osoby korzystające z usługi, które funkcje są używane, gdzie pojawiają się trudności i które kampanie prowadzą do rejestracji i zakupu — Twoja zgoda (art. 6 ust. 1 lit. a RODO) wraz ze zgodą na przechowywanie informacji na urządzeniu wymaganą przez art. 399 ust. 1 Prawa komunikacji elektronicznej. Zgodę możesz w każdej chwili wycofać w ustawieniach cookie.
    • Pomiar skuteczności reklam w Google Ads i w Meta (Facebook, Instagram) — policzenie, które reklamy prowadzą do założenia Konta i zakupu Planu, oraz wykorzystanie tej informacji przez Google i Meta do ustalania stawek i doboru odbiorców naszych reklam (punkt 3) — Twoja zgoda (art. 6 ust. 1 lit. a RODO): dla Google Ads na kategorię analityczną i marketingową, dla Meta na marketingową. Zgodę możesz w każdej chwili wycofać w ustawieniach cookie; wycofanie działa na przyszłość.
    • Zapamiętanie linku polecającego albo linku partnera przez 30 dni w pliku km_ref, żeby rejestracja albo zakup w innym dniu zostały przypisane polecającemu — Twoja zgoda na kategorię marketingową (art. 6 ust. 1 lit. a RODO i art. 399 ust. 1 Prawa komunikacji elektronicznej); bez niej kod pamiętamy tylko do zamknięcia strony.
    • Rozliczenia w programie partnerskim — naliczanie prowizji, ich korekty po zwrotach, zestawienia i dokumentowanie wypłat — wykonanie umowy z partnerem (art. 6 ust. 1 lit. b RODO) i obowiązek prawny w zakresie podatków i rachunkowości (art. 6 ust. 1 lit. c).
    • Rozpatrywanie zgłoszeń treści bezprawnych oraz wykonywanie obowiązków wynikających z rozporządzenia (UE) 2022/2065 — obowiązek prawny (art. 6 ust. 1 lit. c).
    • Ustalenie, dochodzenie i obrona roszczeń oraz wykazanie zgodności z przepisami o ochronie danych — prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f) i obowiązek prawny (art. 6 ust. 1 lit. c).

  6. 6.Okresy przechowywania

    • Dane konta oraz dane o majątku i inwestycjach — do zamknięcia Konta. Zamknięcie usuwa je zgodnie z punktem 13.
    • Sesje — usuwane automatycznie, gdy przestają być aktywne; zadanie porządkujące uruchamiane jest codziennie.
    • Aktywność Konta — dni korzystania i liczba logowań: do zamknięcia Konta; przedziały pięciominutowe: 35 dni, po których zostają wyłącznie liczby dzienne dla wszystkich Kont razem, niedotyczące nikogo z osobna.
    • Dziennik zdarzeń — 24 miesiące od zapisania zdarzenia.
    • Dane płatności, dane do zakupu i faktury — 5 lat licząc od końca roku, w którym nastąpiła sprzedaż (art. 74 ustawy o rachunkowości, art. 112 ustawy o podatku od towarów i usług), także po zamknięciu Konta; po tym czasie są usuwane automatycznie.
    • Dane zapamiętane do kolejnych zakupów — do czasu ich usunięcia przez Ciebie albo zamknięcia Konta.
    • Program poleceń — powiązanie z Kontem polecającego: do zamknięcia któregokolwiek z tych Kont; udział naliczony partnerowi i jego korekty — tak długo jak dane płatności zakupu, z którego powstały, także po zamknięciu Konta kupującego; plik km_ref — 30 dni, a wycofanie zgody marketingowej usuwa go natychmiast. Dane partnerów — warunki współpracy do zamknięcia Konta partnera; zestawienia i dane faktur i przelewów — do upływu 5 lat od końca roku, w którym upłynął termin płatności podatku za rok wypłaty (art. 86 Ordynacji podatkowej, art. 74 ustawy o rachunkowości), także po zamknięciu Konta partnera.
    • Zaproszenia — nieprzyjęte: 30 dni od wygaśnięcia albo wycofania; przyjęte: do zamknięcia Konta, które z nich powstało.
    • Zgłoszenia i wiadomości w Aplikacji — do zamknięcia Konta, które usuwa je razem z załącznikami (punkt 13). Korespondencja e-mail, w tym reklamacje i zgłoszenia osób bez Konta — do upływu terminu przedawnienia roszczeń, które mogłyby z niej wynikać.
    • Newsletter — do wycofania zgody; informacje o doręczeniu, otwarciu i kliknięciach poszczególnych wydań — do zamknięcia Konta. Sam dowód udzielenia i wycofania zgody przechowujemy dłużej, do upływu terminu przedawnienia roszczeń, ponieważ służy wykazaniu zgodności z prawem.
    • Logi techniczne — przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki, nie dłużej niż 12 miesięcy, o ile nie są potrzebne do wyjaśnienia incydentu.
    • Źródło rejestracji — do zamknięcia Konta. Statystyka wejść według źródła — dane szczegółowe 7 dni, następnie wyłącznie liczby dzienne, które nie dotyczą nikogo z osobna.
    • Google Analytics 4 — zdarzenia przechowywane w GA4 przez 14 miesięcy; pliki cookie GA4 (_ga, _ga_*) wygasają po 13 miesiącach, a wycofanie zgody usuwa je natychmiast. Pseudonim analityczny — do zamknięcia Konta; zamknięcie usuwa jedyne powiązanie między pseudonimem a Tobą. Identyfikatory GA4 przy zamówieniu — do wysłania potwierdzenia zakupu, najdłużej 30 dni. Kopia zdarzeń w BigQuery — 14 miesięcy, tyle samo co w GA4. Google Ads — pliki _gcl_au i _gcl_aw wygasają po 90 dniach, a wycofanie zgody usuwa je natychmiast; to, co otrzymał Google Ads, Google przechowuje na zasadach własnej polityki prywatności.
    • Dane do przekazania Meta — adres IP, informacje o przeglądarce oraz identyfikatory kliknięcia i przeglądarki: do wysłania zdarzenia, najdłużej 30 dni; po wysłaniu zostaje jedynie zapis, że zdarzenie przekazano, do zamknięcia Konta. Pliki _fbp i _fbc piksela Meta są przechowywane w Twojej przeglądarce przez 90 dni, a wycofanie zgody usuwa je natychmiast. To, co otrzymała, Meta przechowuje na zasadach własnej polityki prywatności.
    • Kopie zapasowe — automatyczne kopie bazy danych do 7 dni, nocne zrzuty do 30 dni. Dane usunięte z bazy zanikają z kopii wraz z upływem tych okresów; przywrócenie kopii następuje wyłącznie w celu odtworzenia usługi po awarii.

  7. 7.Odbiorcy danych i podmioty przetwarzające

    Dane powierzamy podmiotom przetwarzającym je na nasze zlecenie, na podstawie umów spełniających wymagania art. 28 RODO, wyłącznie w zakresie niezbędnym do wskazanej funkcji. Nie sprzedajemy danych. Do celów własnych innych podmiotów trafiają one tylko tam, gdzie tabela wskazuje odrębnego administratora — w szczególności Google (Google Ads) i Meta wykorzystują informacje o rejestracji i zakupie, przekazane po Twojej zgodzie marketingowej, także do własnych celów reklamowych (punkt 3).

    PodmiotRolaGdzie są dane
    Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 LuksemburgInfrastruktura, baza danych i przechowywanie plikówUnia Europejska — eu-central-1 (Frankfurt, Niemcy)
    AhaSendDostarczanie wiadomości e-mail dotyczących usługi i newsletteraUnia Europejska (Niemcy, Finlandia)
    Functional Software, Inc. (Sentry)Zbieranie zgłoszeń błędów aplikacji. Narzędzie jest skonfigurowane tak, aby nie otrzymywało treści żądań, nagłówków ani ciasteczek (punkt 4)Europejski region usługi (Niemcy); podmiot z siedzibą w USA
    Cloudflare, Inc.Obsługa DNS domeny oraz warstwa ochronna przed interfejsem aplikacji (api.kapitalomierz.pl): ochrona przed atakami na dostępność i filtrowanie ruchu, bez przechowywania odpowiedzi; przetwarza adres IP i metadane żądań kierowanych do tego interfejsuSieć rozproszona; podmiot z siedzibą w USA
    mElements S.A. z siedzibą w Warszawie (operator usługi Paynow, grupa mBank)Obsługa płatności; otrzymuje adres e-mail, a przy zakupie przez osobę prywatną także jej imię i nazwisko. W zakresie realizacji transakcji płatniczej operator jest odrębnym administratorem, a nie podmiotem przetwarzającym na nasze zleceniePolska
    Google Ireland Limited (logowanie przez Google)Uwierzytelnienie, gdy logujesz się kontem Google: Google potwierdza nam Twoją tożsamość i adres e-mail. W tym zakresie Google jest odrębnym administratorem danych Twojego konta Google, na zasadach własnej polityki prywatnościIrlandia; serwery Google, także poza EOG
    LinkedIn Ireland Unlimited Company (logowanie przez LinkedIn)Uwierzytelnienie, gdy logujesz się kontem LinkedIn: LinkedIn potwierdza nam Twoją tożsamość i przekazuje adres e-mail. W tym zakresie LinkedIn jest odrębnym administratorem danych Twojego konta LinkedIn, na zasadach własnej polityki prywatnościIrlandia; serwery LinkedIn, także poza EOG
    Meta Platforms Ireland Limited (logowanie przez Facebooka)Uwierzytelnienie, gdy logujesz się kontem Facebook: Facebook potwierdza nam Twoją tożsamość i przekazuje adres e-mail, jeśli go udostępnisz — potwierdzamy go wtedy kodem wysłanym na ten adres. W tym zakresie Meta jest odrębnym administratorem danych Twojego konta Facebook, na zasadach własnej polityki prywatnościIrlandia; serwery Meta, także poza EOG
    Google Ireland Limited (Google Tag Manager)Menedżer tagów — narzędzie, przez które uruchamiamy Google Analytics 4 (punkt 9). Sam menedżer nie prowadzi analityki; przy wczytaniu przekazywany jest adres IP urządzeniaIrlandia; serwery Google, także poza EOG
    Google Ireland Limited (Google Analytics 4)Pomiar korzystania z Serwisu — wyłącznie po zgodzie na kategorię analityczną. Otrzymuje identyfikatory pseudonimowe (pliki cookie GA4 i pseudonim analityczny Konta), przepisany adres strony, informacje o urządzeniu i przybliżoną lokalizację; adresu IP GA4 nie zapisujeIrlandia; serwery Google, także w USA
    Google Ireland Limited (Google Ads)Pomiar skuteczności reklam Google — wyłącznie po zgodzie na kategorię analityczną i marketingową (punkt 3). Otrzymuje od Google Analytics 4 informację o rejestracji albo zakupie po kliknięciu naszej reklamy, z identyfikatorem tego kliknięcia. W tym zakresie Google jest odrębnym administratoremIrlandia; serwery Google, także w USA
    Google Cloud Poland sp. z o.o. (Google BigQuery)Przechowywanie tych samych zdarzeń Google Analytics 4 w postaci surowej, do zestawień, których GA4 nie pokazuje (np. przychód z kont według kampanii, która je przyprowadziła). Nie dochodzą żadne nowe dane — w szczególności nic, co łączyłoby pseudonim z adresem e-mailPolska (region Warszawa)
    Google Ireland Limited (Looker Studio)Raporty zbiorcze z danych Google Analytics 4 i BigQuery, oglądane przez Administratora; nie przechowuje własnej kopii poza pamięcią podręcznąIrlandia; serwery Google, także w USA
    Meta Platforms Ireland Limited (pomiar reklam — piksel Meta na stronach publicznych i Conversions API)Otrzymuje odsłony stron publicznych z piksela w Twojej przeglądarce oraz od naszego serwera informację o założeniu Konta, rozpoczęciu płatności albo zakupie Planu — wyłącznie po zgodzie na kategorię marketingową (punkt 3). Za zebranie i przekazanie tych danych odpowiadamy wspólnie z Meta; dalej Meta przetwarza je jako odrębny administrator, także do doboru odbiorców reklamIrlandia; serwery Meta, także w USA
    Fakturownia sp. z o.o., ul. Juliana Smulikowskiego 6/8, 00-389 Warszawa (serwis fakturownia.pl)Wystawianie faktur i wysyłanie ich e-mailem; przetwarza dane nabywcy, adres e-mail i dane zakupuPolska; dalsi podwykonawcy Fakturowni także w innych państwach UE i poza EOG (punkt 8)
    Szef Krajowej Administracji Skarbowej (Krajowy System e-Faktur, KSeF)Faktury wystawiane firmom, gdy obowiązek przekazania wynika z przepisów (art. 6 ust. 1 lit. c RODO)Polska
    Biuro rachunkowe obsługujące AdministratoraDokumenty sprzedaży i rozliczeniaPolska
    Organy publiczneWyłącznie gdy obowiązek udostępnienia wynika z przepisów prawa i w zakresie z nich wynikającymPolska

  8. 8.Przekazywanie danych poza Europejski Obszar Gospodarczy

    Dane Konta oraz dane o majątku i inwestycjach przechowywane są w Unii Europejskiej — w regionie eu-central-1 (Frankfurt, Niemcy). Poczta dotycząca usługi obsługiwana jest przez infrastrukturę w Unii Europejskiej.

    Dwaj dostawcy wskazani w punkcie 7 mają siedzibę w Stanach Zjednoczonych: dostawca narzędzia do zbierania zgłoszeń błędów, który przechowuje dane w europejskim regionie swojej usługi, oraz dostawca warstwy ochronnej, przez którą przechodzi ruch do interfejsu aplikacji. Przekazanie odbywa się na podstawie mechanizmów z rozdziału V RODO — decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Data Privacy Framework) albo standardowych klauzul umownych wraz z dodatkowymi zabezpieczeniami, gdy są wymagane. Fakturownia, która wystawia faktury, może powierzać dane dalszym podwykonawcom, także spoza EOG (m.in. w Stanach Zjednoczonych); robi to na podstawie tych samych mechanizmów, zgodnie z zawartą z nią umową powierzenia.

    Logowanie przez Google, LinkedIn albo Facebooka odbywa się na stronie dostawcy, który przetwarza dane swojego konta na własnych zasadach, także poza EOG. My otrzymujemy od niego wyłącznie dane wskazane w punkcie 3 i przechowujemy je w Unii Europejskiej.

    Z serwerami Google przeglądarka łączy się sama wyłącznie po Twojej zgodzie: wczytując menedżer tagów oraz — po zgodzie analitycznej — wysyłając zdarzenia do Google Analytics 4; oba połączenia przekazują adres IP urządzenia. Kroje pisma przeglądarka pobiera z naszego serwera. Z serwerami Meta łączy się wyłącznie po zgodzie marketingowej i wyłącznie na stronach publicznych, wczytując piksel Meta (punkt 3); to połączenie także przekazuje adres IP urządzenia. Menedżer wczytuje się dopiero wtedy, gdy zgodzisz się na kategorię analityczną albo marketingową — bez tej zgody przeglądarka w ogóle nie łączy się z jego serwerem — a sam nie zapisuje plików cookie i nie uruchamia żadnego narzędzia z kategorii, na którą zgody nie wyraziłeś.

    Google może przetwarzać dane Google Analytics 4, Google Ads i raporty Looker Studio w Stanach Zjednoczonych; kopia zdarzeń w BigQuery pozostaje w regionie Warszawa. Podstawą przekazania jest decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework, w którym uczestniczy Google LLC, a pomocniczo — standardowe klauzule umowne przyjęte przez Komisję, stosowane przez Google w warunkach przetwarzania danych.

    Meta może przetwarzać dane przekazane przez nasz serwer (punkt 3) w Stanach Zjednoczonych. Podstawą przekazania jest ta sama decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. (EU–US Data Privacy Framework), w którym uczestniczy Meta Platforms, Inc., a pomocniczo — standardowe klauzule umowne przyjęte przez Komisję, stosowane przez Meta w warunkach przetwarzania danych.

    Kopię zastosowanych zabezpieczeń albo informację o podstawie przekazania można uzyskać, pisząc na adres kontakt@kapitalomierz.pl.

  9. 9.Pliki cookie, zgoda i pamięć lokalna przeglądarki

    Przy pierwszej wizycie wyświetlamy baner zgody na pliki cookie. Prowadzimy go sami, w kodzie Serwisu — nie korzystamy z zewnętrznej platformy zarządzania zgodami. Do czasu Twojej decyzji uruchamiamy wyłącznie to, co niezbędne; nic z kategorii analitycznych ani marketingowych nie jest wczytywane, łącznie z samym menedżerem tagów.

    Zgodę możesz w każdej chwili zmienić albo wycofać — linkiem Ustawienia cookie w stopce każdej strony oraz przyciskiem na końcu niniejszej Polityki. Wycofanie działa natychmiast: zatrzymujemy uruchomione narzędzia i usuwamy pliki, które zdążyły zapisać, a nie dopiero przy kolejnej wizycie. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej. Panel zgody prezentuje też aktualny wykaz plików w każdej kategorii, co jest istotne, bo ten wykaz zmienia się częściej niż niniejsza Polityka.

    Zapisujemy sam fakt Twojej decyzji, bo art. 7 ust. 1 RODO wymaga, byśmy potrafili ją wykazać. Rekord zawiera: co zostało wybrane, kiedy, wersję wykazu i skrót treści, którą pokazaliśmy, język, zgrubną klasę urządzenia (komputer albo telefon) oraz skrócony adres sieciowy — bez pełnego adresu IP i bez identyfikatora przeglądarki. Jeśli byłeś zalogowany, rekord wskazuje też konto. Decyzję, pod którą obecnie działamy, przechowujemy tak długo, jak obowiązuje; decyzje już zastąpione usuwamy, gdy od ich podjęcia minęły trzy lata. Twoją decyzję pamięta też plik km_consent w Twojej przeglądarce — przez sześć miesięcy, po których pytamy ponownie.

    Do uruchamiania narzędzi analitycznych używamy Google Tag Manager (Google Ireland Limited). Menedżer tagów jest pojemnikiem na te narzędzia, a nie samodzielnym narzędziem analitycznym — sam nie mierzy ruchu, nie tworzy profili i nie zapisuje plików cookie. Wczytujemy go dopiero wtedy, gdy zgodzisz się na kategorię analityczną albo marketingową; jeśli odmówisz, Twoja przeglądarka w ogóle nie łączy się z serwerem menedżera. Dodatkowo wszystkie zgody mają w nim domyślnie wartość „odmowa” (Google Consent Mode), a wycofanie zgody zatrzymuje uruchomione narzędzia.

    Menedżer uruchamia jedno narzędzie: Google Analytics 4 (punkt 3). Każdy jego element wymaga zgody na kategorię analityczną — sama zgoda marketingowa wczytuje menedżera, ale nie wysyła niczego do Google. Pliki cookie GA4 (_ga, _ga_*) zapisywane są w domenie Serwisu i wygasają po 13 miesiącach. Jeżeli zgodzisz się na obie kategorie, Google Analytics 4 przekazuje też do Google Ads informację o rejestracji albo zakupie po kliknięciu naszej reklamy i może zapisać pliki _gcl_au i _gcl_aw (90 dni). Wycofanie zgody usuwa te pliki natychmiast. Zgoda na kategorię marketingową pozwala ponadto wczytać na stronach publicznych piksel Meta, który zapisuje pliki _fbp i _fbc (90 dni), a naszemu serwerowi — przekazać Meta informację o założeniu Konta, rozpoczęciu płatności albo zakupie Planu (punkt 3). Piksela nie uruchamia menedżer tagów, a wycofanie zgody usuwa jego pliki natychmiast. Ta sama zgoda pozwala zapisać plik km_ref (30 dni), który zapamiętuje kod z linku polecającego albo linku partnera; wycofanie zgody go usuwa.

    Wykaz plików i połączeń w każdej kategorii prezentuje panel zgody — i to on, a nie niniejsza Polityka, jest w tej sprawie źródłem aktualnym, ponieważ narzędzie można dodać lub usunąć bez zmiany kodu Serwisu. Konfiguracja menedżera jest jednak generowana z kodu Serwisu i przechowywana razem z nim. Każde narzędzie działa na zasadach opisanych powyżej: niezbędne bez zgody, analityczne i marketingowe wyłącznie po jej wyrażeniu.

    Odrębną rzeczą od plików cookie jest pamięć lokalna przeglądarki (localStorage), z której korzysta Aplikacja. Zapisujemy w niej: token sesji utrzymujący zalogowanie; wybrany motyw, język i strefę czasową; ustawienia widoków — m.in. układ pulpitu, kolumny i sortowanie tabel, opcje i okresy wykresów, filtry, zapisane porównania oraz wybory na pulpicie, w tym ukrywanie kwot; postęp przewodnika po Aplikacji; informację, że zamknąłeś podpowiedź instalacji aplikacji; oraz znacznik jednorazowego odświeżenia strony po wydaniu nowej wersji. Ustawienia widoków i postęp przewodnika zapisujemy także na Koncie, żeby wracały na innych urządzeniach — należą wtedy do danych Konta (punkt 3) i usuwa je zamknięcie Konta. Dane te służą wyłącznie działaniu usługi i są niezbędne do jej świadczenia, więc nie zależą od zgody marketingowej.

    Usunięcie pamięci lokalnej albo plików cookie w przeglądarce powoduje wylogowanie i przywrócenie domyślnego motywu, języka i strefy czasowej; ustawienia zapisane na Koncie wracają po ponownym zalogowaniu. Zablokowanie pamięci lokalnej uniemożliwia korzystanie z Aplikacji.

    • Niezbędne — konieczne do działania serwisu i Aplikacji oraz do zapamiętania Twojej decyzji o zgodzie. Obejmują plik z Twoją decyzją, plik zapamiętanego urządzenia przy logowaniu dwuskładnikowym, plik rozpoznający przeglądarkę, z której już logowano się do Konta (żeby ostrzec mailem o logowaniu z nowej), i techniczny plik warstwy ochronnej odróżniający ruch automatyczny od ruchu osób. Działają zawsze i nie wymagają zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej).
    • Analityczne — służą mierzeniu ruchu i sposobu korzystania z serwisu: Google Analytics 4. Uruchamiane wyłącznie po wyrażeniu zgody.
    • Marketingowe — służą mierzeniu skuteczności naszych reklam: Google Ads (razem ze zgodą analityczną), piksel Meta na stronach publicznych oraz przekazanie Meta informacji o rejestracji, płatności i zakupie z naszego serwera; a także plik km_ref, który zapamiętuje link polecający albo link partnera. Uruchamiane wyłącznie po wyrażeniu zgody.

  10. 10.Portfele publiczne — co staje się widoczne

    Publikacja portfela jest funkcją uruchamianą wyłącznie przez Ciebie. Dopóki jej nie uruchomisz, żadne dane z Twojego konta nie są dostępne osobom trzecim.

    Publikacja otrzymuje adres z losowym identyfikatorem, który nie zawiera Twojego identyfikatora ani adresu e-mail. Możesz zabezpieczyć ją hasłem, wskazać okres dostępności oraz zdecydować, czy ma pojawić się w publicznym katalogu publikacji.

    Zakres widoczności — pozycje, operacje, wyniki, alokacja, dywidendy, stan gotówki i kwoty — ustalasz osobno dla każdej z tych rzeczy, a każdy z tych przełączników ma domyślnie wartość nieujawniającą danych. Publikacja bez zmiany ustawień nie pokazuje kwot.

    Widoczne są ponadto: tytuł, opis i pseudonim autora, jeżeli je podasz. Nie zalecamy umieszczania w nich imienia i nazwiska ani innych danych pozwalających Cię zidentyfikować, a umieszczanie danych osób trzecich jest niedopuszczalne — zgodnie z Regulaminie.

    Publikację możesz w każdej chwili wycofać. Wycofanie usuwa dostęp pod dotychczasowym adresem; nie usuwa jednak kopii, które osoby trzecie mogły zapisać albo które trafiły do pamięci wyszukiwarek w okresie publikacji. Danych rozpowszechnionych publicznie nie da się w pełni odzyskać.

    Zamknięcie Konta wycofuje wszystkie Twoje publikacje.

  11. 11.Newsletter i komunikacja

    Rozróżniamy dwa rodzaje wiadomości. Wiadomości dotyczące usługi — potwierdzenie rejestracji, weryfikacja adresu, reset hasła, ostrzeżenie o zdarzeniu bezpieczeństwa, przypomnienie o zbliżającym się końcu opłaconego okresu, zmiana Regulaminu — są niezbędne do wykonania umowy i wysyłamy je niezależnie od zgód marketingowych. Newsletter wysyłamy wyłącznie po wyrażeniu zgody.

    Zgodę na newsletter można wycofać w każdej chwili — odnośnikiem w każdej wiadomości albo w ustawieniach Konta. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jego zgłoszeniem i nie ogranicza korzystania z usługi.

    Powiadomienia prezentowane w Aplikacji można wyciszać według rodzaju w ustawieniach powiadomień.

    Przetwarzamy informacje o dostarczeniu wiadomości oraz o odbiciach zwrotnych z serwera odbiorcy. Służą one utrzymaniu prawidłowej wysyłki: adres, który trwale odrzuca wiadomości, przestaje być odpytywany, żeby nie pogarszać dostarczalności wiadomości dotyczących usługi.

    Odnośniki w newsletterze prowadzą przez nasz serwer, który zapisuje przy Twoim adresie, czy i kiedy klikniesz odnośnik z danego wydania. Wybrane wydania zawierają też licznik otwarć — niewidoczny obrazek pobierany z naszego serwera przy otwarciu wiadomości; zapisujemy wtedy, czy i kiedy wiadomość została otwarta. Wyświetlanie wiadomości bez obrazków wyłącza ten licznik. Służy to ocenie, które treści są czytane, i obejmuje to Twoja zgoda na newsletter (art. 6 ust. 1 lit. a RODO); po jej wycofaniu nie wysyłamy kolejnych wydań, więc nie zbieramy też tych informacji.

    Odnośniki w newsletterze prowadzące do Serwisu otrzymują przy kliknięciu oznaczenie wydania (parametry utm), dzięki czemu w statystyce wejść i źródeł rejestracji widzimy, ile osób przyszło z danej wiadomości.

  12. 12.Twoje prawa

    W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

    • prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO),
    • prawo do sprostowania danych nieprawidłowych i uzupełnienia niekompletnych (art. 16 RODO),
    • prawo do usunięcia danych (art. 17 RODO), z zastrzeżeniem danych, których przechowywanie jest wymagane przepisami — w szczególności dokumentów sprzedaży,
    • prawo do ograniczenia przetwarzania (art. 18 RODO),
    • prawo do przenoszenia danych przetwarzanych na podstawie umowy albo zgody, w powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20 RODO),
    • prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
    • prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO),
    • prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

  13. 13.Eksport danych i zamknięcie Konta

    Dwa z powyższych praw wykonasz samodzielnie, bez pisania do nas. W ustawieniach Konta, w sekcji dotyczącej danych, dostępne są eksport danych i zamknięcie Konta.

    Eksport przygotowuje plik z danymi Twojego Konta w formacie nadającym się do odczytu maszynowego i pobiera go w przeglądarce. Realizuje prawo dostępu i prawo do przenoszenia danych.

    Zamknięcie Konta usuwa Twoje dane: portfele, operacje, wyceny, rachunki, zobowiązania, składniki majątku, symulacje, zgłoszenia i wiadomości wraz z załącznikami, publikacje portfeli, sesje i dane uwierzytelniania, aktywność Konta i ustawienia zapisane na Koncie, powiązanie z programu poleceń oraz zaproszenie, z którego Konto powstało. Pliki załączników usuwane są także z przestrzeni, w której były przechowywane.

    Jeden wyjątek wymaga wyjaśnienia. Jeżeli dodałeś do wspólnego katalogu danych referencyjnych pozycję, którą odczytują wyceny innych osób — instrument wprowadzony ręcznie albo emisję obligacji — pozycja ta pozostaje, ponieważ jej usunięcie zniekształciłoby portfele osób trzecich. Usuwane jest z niej oznaczenie autora, więc przestaje ona wskazywać na Ciebie i nie jest już Twoim danym osobowym.

    Zamknięcie Konta usuwa też pseudonim analityczny — jedyne powiązanie między Tobą a danymi w Google Analytics 4. Dane GA4 powiązane z Twoim pseudonimem możemy na Twoje żądanie usunąć także po stronie Google, zanim upłynie okres ich przechowywania.

    Zamknięcie Konta usuwa też to, co czekało na przekazanie Meta. Tego, co Google Ads i Meta już otrzymały, nie możemy usunąć w ich imieniu — przechowują to na zasadach własnych polityk prywatności i tam możesz zażądać usunięcia.

    Zachowujemy dane opłaconych zakupów (w tym dane nabywcy) i faktury, prowizje partnerów naliczone od tych zakupów, zestawienia i dane wypłat partnera oraz dowody zgód w zakresie i przez okres wymagany przepisami (punkt 6) — zamknięcie Konta przerywa jedynie ich powiązanie z Kontem. Dane usunięte z bazy zanikają z kopii zapasowych wraz z upływem okresów wskazanych w tym punkcie.

    Przed zamknięciem Konta zalecamy wykonanie eksportu — po usunięciu odtworzenie danych nie będzie możliwe.

  14. 14.Bezpieczeństwo danych

    Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności:

    • szyfrowanie połączeń (TLS) dla całego ruchu do serwisu, aplikacji i interfejsu programistycznego,
    • przechowywanie haseł wyłącznie w postaci nieodwracalnego skrótu — hasła nie da się odczytać ani przypomnieć, można je jedynie ustawić na nowe,
    • uwierzytelnianie dwuskładnikowe dostępne dla każdego Konta i wymagane dla Kont z uprawnieniami administracyjnymi,
    • podgląd aktywnych sesji z możliwością ich wylogowania oraz ograniczanie liczby prób logowania i rejestracji,
    • szyfrowanie sekretów uwierzytelniania dwuskładnikowego kluczem przechowywanym poza bazą danych,
    • dziennik zdarzeń rejestrujący czynności istotne dla bezpieczeństwa i rozliczalności,
    • nagłówki bezpieczeństwa: wymuszenie połączeń szyfrowanych (HSTS), zakaz osadzania Serwisu w ramkach obcych stron, blokada zgadywania typu treści i ograniczenie adresu przekazywanego innym stronom, a dla interfejsu programistycznego — restrykcyjna polityka treści (CSP),
    • ograniczenie zakresu danych przekazywanych do narzędzia diagnostycznego (punkt 4),
    • kopie zapasowe w dwóch niezależnych mechanizmach, z przećwiczonym odtworzeniem.

  15. 15.Zautomatyzowane podejmowanie decyzji i profilowanie

    Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne albo w podobny sposób istotnie na Ciebie wpływały.

    Obliczenia wykonywane przez Aplikację — wyceny, stopy zwrotu, zestawienia, symulacje — są działaniami arytmetycznymi na danych, które sam wprowadziłeś, wykonywanymi na Twoje żądanie i prezentowanymi Tobie. Nie służą ocenie Twojej osoby, nie tworzą Twojego profilu i nie są podstawą żadnej decyzji Administratora wobec Ciebie.

    Dane z Google Analytics 4 (punkt 3) oglądamy przede wszystkim w zestawieniach zbiorczych — wejścia, rejestracje i zakupy według kanałów i kampanii, użycie funkcji — żeby ulepszać produkt i oceniać kampanie. Administrator może też przejrzeć przebieg wizyt powiązanych z pseudonimem jednego Konta, na przykład wyjaśniając zgłoszony problem. Na tej podstawie nie podejmujemy wobec nikogo decyzji wywołujących skutki prawne ani podobnie istotnych i nie personalizujemy reklam, więc nie jest to profilowanie, o którym mowa w art. 22 RODO.

    Inaczej jest z informacjami o rejestracji i zakupie, które po Twojej zgodzie marketingowej trafiają do Google Ads i Meta, oraz z odsłonami stron publicznych, które przekazuje Meta piksel (punkt 3): Google i Meta wykorzystują je, także w połączeniu z tym, co wiedzą o Twoim koncie w swoich serwisach, do mierzenia skuteczności reklam, ustalania stawek i doboru odbiorców. Może to stanowić profilowanie, które Google i Meta prowadzą jako odrębni administratorzy; nie wywołuje ono wobec Ciebie skutków prawnych, a zgodę możesz wycofać w każdej chwili.

  16. 16.Dobrowolność podania danych

    Podanie danych jest dobrowolne, jednak podanie adresu e-mail i ustalenie hasła są niezbędne do założenia Konta i zawarcia umowy — bez nich świadczenie usługi nie jest możliwe.

    Podanie danych do zakupu (imienia i nazwiska albo nazwy firmy i NIP-u oraz adresu) jest niezbędne do zakupu Planu płatnego i do wystawienia faktury.

    Wyrażenie zgody na newsletter jest w pełni dobrowolne i nie jest warunkiem korzystania z usługi ani zakupu Planu.

  17. 17.Zmiany Polityki prywatności

    Administrator może aktualizować niniejszą Politykę, w szczególności w razie zmiany zakresu usługi, zmiany dostawcy, zmiany przepisów albo ich wykładni.

    O istotnych zmianach Administrator informuje Użytkowników posiadających Konto na przypisany adres e-mail oraz przez ogłoszenie w Aplikacji. Aktualna wersja jest zawsze dostępna w Serwisie, a data jej obowiązywania wskazana jest na początku dokumentu.

    Niniejsza Polityka prywatności obowiązuje od dnia 2026-10-29.

Strona główna