Polityka prywatności

Kto odpowiada za dane

Administratorem danych osobowych jest Borys Połczyński (kontakt: borygoo45@gmail.com). W sprawach dotyczących danych pisz na ten adres — odpowiadamy do 30 dni.

Jakie dane zbieramy

Wyłącznie te, które sam podajesz albo które są niezbędne do działania konta:

• Adres e-mail i hasło (hasło w postaci zaszyfrowanej) — do logowania. Przy logowaniu przez Google dostajemy adres e-mail i nazwę konta.
• Dane Twojego portfela: operacje z raportów, które sam wgrywasz, nazwy instrumentów, kwoty, obserwowane spółki i ustawienia aplikacji.
• Status płatności (czy i do kiedy masz premium).
• Dane techniczne zapytań do serwera: adres IP, godzina, rodzaj urządzenia — w logach, potrzebne do bezpieczeństwa i diagnozowania awarii.
• Zdarzenia produktowe: które funkcje premium klikasz — bez treści portfela, żeby wiedzieć, co rozwijać.
• Kod polecający, jeśli go wpiszesz: który twórca Cię polecił i kiedy. Twórca dostaje od nas wyłącznie zbiorcze liczby (ile kont i płatności przyszło z jego kodu) — nigdy Twojego adresu e-mail ani danych portfela.

Po co i na jakiej podstawie

Dane konta i portfela przetwarzamy, żeby wykonać umowę o świadczenie usługi (art. 6 ust. 1 lit. b RODO). Logi i zabezpieczenia opieramy na prawnie uzasadnionym interesie (lit. f). Dokumenty księgowe za zakupy trzymamy, bo wymaga tego prawo podatkowe (lit. c).

Nie stosujemy profilowania wywołującego skutki prawne ani automatycznego podejmowania decyzji wobec Ciebie.

Czego NIE robimy

• Nie sprzedajemy ani nie wynajmujemy danych.
• Nie łączymy się z Twoim rachunkiem maklerskim i nie mamy dostępu do Twoich pieniędzy — dane portfela biorą się wyłącznie z raportów, które wgrywasz.
• Nie wykonujemy transakcji w Twoim imieniu.
• Nie osadzamy reklam ani śledzących pikseli innych firm.

Komu powierzamy dane

Korzystamy z usług, bez których serwis nie mógłby działać. To podmioty przetwarzające, związane umowami powierzenia:

• Supabase — konta, logowanie i baza danych (serwery w Unii Europejskiej).
• Railway — hosting serwera aplikacji.
• Google — wyłącznie gdy sam wybierzesz logowanie przez Google.
• Dostawcy notowań i danych rynkowych — dostają symbol instrumentu, nigdy Twoich danych osobowych ani wielkości pozycji.
• Modele językowe używane do analiz — dostają treść newsa lub raportu spółki, nie dane Twojego konta.

Jak długo

Dane konta trzymamy tak długo, jak istnieje konto. Po usunięciu konta kasujemy je razem z portfelem — natychmiast i bezpowrotnie. Logi techniczne wygasają po 90 dniach. Dokumenty księgowe przechowujemy 5 lat, bo tak każe prawo.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Usunięcie konta wraz ze wszystkimi danymi zrobisz sam, bez pisania do nas: w aplikacji zakładka „Więcej” → „Usuń konto”. Działa też w przeglądarce.

Pamięć przeglądarki i pliki cookies

Nie używamy plików cookies do śledzenia ani do reklam. W przeglądarce zapisujemy wyłącznie dane niezbędne do działania aplikacji, w pamięci lokalnej urządzenia:

• token zalogowanej sesji — inaczej wylogowywałoby Cię przy każdym odświeżeniu,
• ustawienia widoku: wybrane tło, ostatnia zakładka, adres serwera.

Dzieci

Serwis nie jest przeznaczony dla osób poniżej 16 roku życia i świadomie nie zbieramy ich danych.

Zmiany

Ostatnia aktualizacja: 15 września 2026. O istotnych zmianach informujemy w aplikacji przed ich wejściem w życie.