Polityka prywatności (RODO)

1. Administrator danych

Administrator danych: Antoni Zieliński, osoba fizyczna prowadząca w Polsce działalność nierejestrowaną. Adres do doręczeń: [adres — uzupełnić]. Kontakt w sprawach dotyczących prywatności: contact@hedgeyourown.com.

2. Jakie dane zbieramy, po co i na jakiej podstawie prawnej

Konto: adres e-mail, hash hasła oraz zapisane preferencje języka/motywu — podstawa prawna: wykonanie umowy zawieranej przez rejestrację (RODO art. 6 ust. 1 lit. b).

Holdings (Twoje pozycje): symbole i ilości, które wpisujesz samodzielnie, lub — jeśli podłączysz taką usługę — pobrane w trybie WYŁĄCZNIE DO ODCZYTU z synchronizacji brokerskiej — podstawa prawna: umowa (dane te zasilają Twoje wykresy i filtrowany serwis newsowy). Nigdy nie składamy ani nie modyfikujemy żadnego zlecenia na podstawie tych danych.

Płatności: referencja płatności, kwota i waluta obciążenia, zakupiony plan oraz znacznik czasu Twojej zgody dotyczącej prawa odstąpienia — podstawa prawna: umowa. Dane Twojej karty lub BLIK przetwarzane są bezpośrednio przez Stripe (płatności kartą) lub PayU (BLIK oraz płatności kartą w Polsce) — każdy z nich jest ODRĘBNYM ADMINISTRATOREM danych Twojego instrumentu płatniczego; my otrzymujemy wyłącznie referencję zwrotną, nigdy pełen numer karty.

Bezpieczeństwo — dziennik prób logowania: każda próba logowania i rejestracji zapisuje adres IP oraz adres e-mail konta, którego dotyczyła próba, przechowywany przez 90 dni — podstawa prawna: prawnie uzasadniony interes (RODO art. 6 ust. 1 lit. f) w wykrywaniu ataków typu brute-force i credential-stuffing na konta (zob. docs/SECURITY.md). Nigdy nie zapisujemy tu hasła — nawet w postaci hasha, nawet przy nieudanej próbie.

Logi serwera: nasz serwer WWW (nginx) prowadzi standardowe logi dostępu (adres IP, żądana ścieżka, znacznik czasu) przez około 14 dni, po czym są rotowane i usuwane — podstawa prawna: prawnie uzasadniony interes w utrzymaniu i zabezpieczeniu usługi.

Analityka — wyłącznie po zaakceptowaniu jej w bannerze cookies: pseudonimowy identyfikator odwiedzającego (nadal dane osobowe w rozumieniu RODO), odwiedzane strony i moment odwiedzin, domena strony odsyłającej, tagi kampanii utm, przybliżona klasa urządzenia (mobile/desktop) oraz zdarzenia konwersji — podstawa prawna: zgoda, możliwa do wycofania w każdej chwili w ustawieniach cookies.

Atrybucja pierwszego wejścia (first-touch) — również wyłącznie za tę zgodę na analitykę i tylko raz: PIERWSZE tagi utm_source/medium/campaign, domena strony odsyłającej oraz strona lądowania, na którą trafiłeś(-aś), są zapisywane na koncie jednorazowo i nigdy nie są nadpisywane przy kolejnej wizycie — podstawa prawna: zgoda. Cel: mierzenie, które kanały marketingowe faktycznie przynoszą płacących klientów, a nie tylko odwiedzających. Usuwane wraz z usunięciem konta (§6).

Anonimowe, łączne statystyki zakupów: gdy dochodzi do zakupu, zapisujemy osobno anonimowe zdarzenie konwersji niosące TO SAMO pierwsze źródło ruchu i kampanię co powyżej — nigdy jednak identyfikator konta ani adres e-mail — dzięki czemu widzimy, zbiorczo, które kanały przekładają się na płacących klientów. Podstawa prawna: zgoda (ta sama, co zgoda na analitykę/atrybucję powyżej); przechowywane w tym samym oknie surowych danych analitycznych co reszta tej sekcji (do 13 miesięcy, §5). Nie dotyczy to odnowień subskrypcji: odnowienie liczymy bez żadnego źródła ruchu ani kampanii.

Opinia przy anulowaniu: jeśli podasz nam powód anulowania subskrypcji (opcjonalny powód plus dowolna notatka tekstowa) — podstawa prawna: Twoja zgoda na jej podanie / nasz prawnie uzasadniony interes w ulepszaniu usługi; nigdy nie jest pokazywana innym ani używana do targetowania Cię reklamami.

Funkcje AI: jeśli korzystasz z asystenta Pip, Twoja wiadomość (i ostatnie tury tej rozmowy) jest wysyłana do API Anthropic w celu wygenerowania odpowiedzi — podstawa prawna: umowa (funkcja, z której świadomie korzystasz). Osobno, na potrzeby filtrowanego pod Twój portfel serwisu newsowego, nagłówki wiadomości o posiadanych przez Ciebie spółkach są wysyłane do Anthropic w celu podsumowania — podstawa prawna: umowa. W obu przypadkach polecenia są tak skonstruowane, by Anthropic nigdy nie było proszone o poradę inwestycyjną ani sygnał kupna/sprzedaży, a odpowiedź jest dodatkowo weryfikowana pod tym kątem (§4).

E-maile transakcyjne: potwierdzenia zakupu, przypomnienia o odnowieniu lub końcu dostępu, comiesięczne powiadomienia o zmianach w portfelu modelowym oraz serwis newsowy są wysyłane na adres e-mail Twojego konta — podstawa prawna: umowa (są to powiadomienia, do których jesteś uprawniony jako subskrybent).

E-maile marketingowe: wysyłamy okazjonalne e-maile promocyjne (wiadomości win-back do subskrybenta, któremu wygasł dostęp, oraz przyszłe ogłoszenia o nowych strategiach lub ofertach) WYŁĄCZNIE jeśli zaznaczysz domyślnie odznaczone pole zgody (przy rejestracji, zakupie gościnnym lub w formularzu odblokowania strategii) — podstawa prawna: zgoda (RODO art. 6 ust. 1 lit. a). Zapisujemy moment udzielenia tej zgody. Każdy e-mail marketingowy zawiera link do natychmiastowego wypisania się jednym kliknięciem, bez logowania, a zgodę możesz wycofać w dowolnym momencie — nie ma to żadnego wpływu na e-maile transakcyjne opisane powyżej.

3. Komu jeszcze udostępniamy dane (odbiorcy)

Stripe, Inc. (płatności kartą; USA/Irlandia) — odrębny administrator danych Twojej płatności kartą.

PayU S.A. (BLIK oraz płatności kartą w Polsce; Polska) — odrębny administrator danych Twojej płatności BLIK.

Hetzner Online GmbH (hosting; centra danych w Niemczech i Finlandii) — nasz podmiot przetwarzający; hostuje serwer i bazę danych, na których działa ta usługa.

Resend lub skonfigurowany przez nas dostawca poczty SMTP (wysyłka e-maili transakcyjnych) — nasz podmiot przetwarzający wysyłkę potwierdzeń, przypomnień i serwisu newsowego.

Anthropic, PBC (USA) — nasz podmiot przetwarzający odpowiedzi asystenta Pip oraz podsumowania serwisu newsowego.

TradingView — wyłącznie gdy otworzysz wykres ceny ORAZ wcześniej zaakceptowałeś(-aś) cookies („Akceptuj wszystkie”) lub kliknąłeś(-ęłaś) przycisk „Pokaż wykres TradingView” przy tym wykresie — co ładuje widget lub skrypt bezpośrednio z usługi TradingView; dokładne warunki opisuje Polityka plików cookies. Notowania na stronie głównej NIE pochodzą z TradingView — są budowane wyłącznie z naszych własnych, zapisanych w pamięci podręcznej danych cenowych.

Nie sprzedajemy danych osobowych nikomu i nie prowadzimy sieci reklamowych ani trackerów reklamowych stron trzecich.

4. Transfery danych poza EOG

Stripe i Anthropic mają siedzibę w USA. Tam, gdzie dane osobowe są im przekazywane poza Europejski Obszar Gospodarczy, opieramy się na zabezpieczeniu opisanym przez danego dostawcę dla takiego transferu — zwykle jego certyfikacji w ramach programu EU-US Data Privacy Framework i/lub standardowych klauzulach umownych Komisji Europejskiej (SCC) — prawnik zatwierdzający treść powinien przed finalizacją potwierdzić dokładny mechanizm aktualnie stosowany przez każdego z wymienionych dostawców.

5. Jak długo przechowujemy dane

Dane konta: przez cały czas istnienia konta; usuwane na żądanie (§6), z wyjątkiem danych płatności, które polskie przepisy podatkowo-księgowe nakazują przechowywać przez okres do ok. 5 lat.

Dziennik bezpieczeństwa prób logowania: 90 dni, następnie automatycznie usuwany.

Logi dostępu serwera (nginx): około 14 dni.

Surowe zdarzenia analityczne: do 13 miesięcy, potem są usuwane.

Pamięć podręczna serwisu newsowego: do 12 miesięcy.

Opinia przy anulowaniu: przez czas przechowywania rekordu konta, z tego samego powodu co pozostałe dane konta.

6. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania, a także wycofania zgody na analitykę w dowolnym momencie w ustawieniach cookies; możesz też wyeksportować swoje dane z poziomu konta. Zgodę na e-maile marketingowe możesz wycofać w dowolnym momencie za pomocą linku do wypisania się jednym kliknięciem, obecnego w każdym takim e-mailu (bez logowania) — nie ma to wpływu na e-maile transakcyjne, do których jesteś uprawniony. Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO, uodo.gov.pl). Zgłoszenia: contact@hedgeyourown.com.

Last updated / effective: 12 września 2026.