Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w serwisie eAktywa.pl (dalej: „Serwis”), w jakim celu, na jakiej podstawie i jak długo, komu je powierzamy oraz jakie prawa Ci przysługują. Realizuje obowiązek informacyjny z art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
1. Administrator danych
Administratorem Twoich danych osobowych jest [do uzupełnienia], adres: [do uzupełnienia], NIP: [do uzupełnienia], REGON: [do uzupełnienia], [do uzupełnienia]. We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres [do uzupełnienia]. Administrator nie wyznaczył inspektora ochrony danych.
2. Jakie dane przetwarzamy
- Dane Konta: imię lub nazwa, adres e-mail i hasło (przechowywane wyłącznie w postaci kryptograficznego skrótu, którego nie da się odwrócić).
- Dane o inwestycjach, które wprowadzasz: portfele, transakcje, instrumenty, kwoty, operacje gotówkowe i dywidendy, obligacje skarbowe, PPK, lokaty oraz ustawienia Serwisu. Z plików importu (np. raportów od brokera) zapisujemy odczytane transakcje i operacje.
- Zrzuty ekranu transakcji są domyślnie rozpoznawane na Twoim urządzeniu, w przeglądarce, i nie są wysyłane na nasze serwery. Jeżeli w Serwisie jest włączony tryb rozpoznawania z użyciem AI i z niego skorzystasz, obraz zostanie przesłany do dostawcy modelu AI wyłącznie w celu odczytania danych transakcji.
- Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu oraz czas logowania, zapisywane przy sesjach logowania i w dziennikach zdarzeń.
- Dane rozliczeniowe: plan, okresy i status płatności, dane do dokumentów sprzedaży. Danych kart płatniczych nie otrzymujemy. Przetwarza je operator płatności.
- Zgłoszenia błędów i sugestie, które wysyłasz w Serwisie: treść wiadomości oraz dołączone zrzuty ekranu i pliki XLSX, w całości, tak jak je wyślesz. Dostęp do nich ma tylko administrator, a usuwamy je po rozpatrzeniu zgłoszenia albo wraz z Kontem.
- Korespondencja, którą do nas wysyłasz, np. reklamacje.
3. Cele i podstawy prawne
- Założenie i prowadzenie Konta oraz świadczenie usług Serwisu, w tym Okresu próbnego i Subskrypcji – art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Obsługa płatności, wystawianie dokumentów sprzedaży i prowadzenie rachunkowości – art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów podatkowych i o rachunkowości).
- Rozpatrywanie reklamacji i obsługa odstąpienia od umowy – art. 6 ust. 1 lit. c RODO (obowiązki wynikające z ustawy o prawach konsumenta).
- Zapewnienie bezpieczeństwa Serwisu, zapobieganie nadużyciom, wysyłanie wiadomości serwisowych (np. o zmianie Regulaminu) oraz ustalanie, dochodzenie i obrona roszczeń – art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes).
Nie wysyłamy reklam ani newslettera bez Twojej odrębnej zgody, nie sprzedajemy danych i nie wykorzystujemy ich do celów marketingowych podmiotów trzecich.
4. Odbiorcy danych
Twoje dane powierzamy wyłącznie podmiotom, które pomagają nam świadczyć usługi, na podstawie umów powierzenia przetwarzania danych:
- Vercel Inc. (USA) – hosting aplikacji. Serwis działa na serwerach w regionie Frankfurt (Niemcy).
- Neon Inc. (USA) – baza danych, przechowywana w regionie Frankfurt (Niemcy).
- Resend Inc. (USA) – wysyłka wiadomości e-mail, np. resetu hasła.
- Stripe Payments Europe, Limited (Irlandia) – obsługa płatności. W zakresie, w jakim Stripe ustala własne cele przetwarzania (np. zapobieganie oszustwom), jest odrębnym administratorem danych.
- Anthropic PBC (USA) – wyłącznie gdy skorzystasz z trybu rozpoznawania zrzutów ekranu z użyciem AI, jeśli jest on włączony.
- Biuro rachunkowe oraz organy publiczne – w zakresie wymaganym przez przepisy prawa.
Notowania, kursy walut i logotypy spółek pobieramy od zewnętrznych dostawców (m.in. Yahoo Finance, Narodowy Bank Polski), przekazując im wyłącznie symbole instrumentów, a nie Twoje dane osobowe. Biblioteka rozpoznawania tekstu na zrzutach ekranu jest pobierana z publicznego serwera CDN, a filmy osadzone w Serwisie odtwarzają się z serwisu YouTube w trybie bez plików cookies dopiero po ich uruchomieniu. W takich przypadkach ich dostawcy otrzymują adres IP Twojego urządzenia.
5. Przekazywanie danych poza EOG
Część naszych dostawców ma siedzibę w USA. Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) w odniesieniu do certyfikowanych podmiotów albo standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać, pisząc na adres [do uzupełnienia].
6. Jak długo przechowujemy dane
- Dane Konta i dane o inwestycjach – do usunięcia Konta. Po usunięciu Konta dane są usuwane niezwłocznie, a z kopii zapasowych w cyklu ich nadpisywania, nie dłużej niż w ciągu 30 dni.
- Dane rozliczeniowe – przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, zgodnie z przepisami podatkowymi.
- Dane techniczne sesji – do wylogowania lub wygaśnięcia sesji.
- Dane potrzebne do dochodzenia lub obrony roszczeń – do upływu terminów ich przedawnienia.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych – Konto możesz usunąć samodzielnie w ustawieniach;
- ograniczenia przetwarzania;
- przenoszenia danych – wszystkie swoje dane (profil, transakcje, operacje, importy i ustawienia) pobierzesz samodzielnie w ustawieniach, w formacie JSON;
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.
Aby skorzystać z praw, napisz na [do uzupełnienia]. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
8. Dobrowolność i zautomatyzowane decyzje
Podanie danych jest dobrowolne, ale niezbędne do założenia Konta i korzystania z Serwisu, a w przypadku Subskrypcji – do zawarcia umowy i rozliczeń. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Wyliczenia w Serwisie (np. stopy zwrotu czy szacunek podatku) służą wyłącznie Twojej informacji.
9. Pliki cookies i pamięć przeglądarki
Serwis używa wyłącznie mechanizmów niezbędnych do jego działania, które zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej nie wymagają Twojej zgody:
- cookies sesyjne logowania – utrzymują Twoje zalogowanie i chronią Konto (np. przed podszywaniem się pod Twoją sesję);
- pamięć lokalna przeglądarki (localStorage) – zapamiętuje Twoje ustawienia, np. układ widoków i wybrane tło podsumowania;
- pamięć podręczna aplikacji (service worker) – pozwala otworzyć Serwis jak aplikację i wyświetlić stronę informacyjną bez połączenia z Internetem.
Nie używamy cookies analitycznych, reklamowych ani śledzących. Cookies możesz usunąć lub zablokować w ustawieniach przeglądarki, jednak bez cookies sesyjnych nie zalogujesz się do Serwisu.
10. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowane połączenie (HTTPS), przechowywanie haseł w postaci skrótu, ograniczenie liczby prób logowania, nagłówki bezpieczeństwa i dostęp do danych ograniczony do niezbędnych osób. Nigdy nie prosimy o hasło do Konta ani o dane logowania do rachunków maklerskich.
11. Zmiany polityki
O istotnych zmianach tej polityki poinformujemy Cię e-mailem lub w Serwisie. Zasady korzystania z Serwisu opisuje Regulamin.