Invesaro
Invesaro

Polityka prywatności

Jakie dane przetwarza Invesaro, po co, jak długo i jakie masz prawa.

Ostatnia zmiana: 2026-09-02

1. Kto przetwarza Twoje dane

Administratorem danych osobowych jest operator serwisu invesaro.com (dalej „Invesaro", „my"). W sprawach danych osobowych pisz na alerts@invesaro.com.

2. Jakie dane zbieramy i po co

  • Konto. Adres e-mail, skrót hasła (nigdy samo hasło), a przy logowaniu przez Google identyfikator konta Google i imię, jeśli Google je przekaże. Do tego język, w którym używasz serwisu, i data ostatniego logowania. Podstawa: wykonanie umowy o konto (art. 6 ust. 1 lit. b RODO).
  • Newsletter. Adres e-mail, język i data potwierdzenia. Wysyłamy nowe tezy i werdykty. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą wycofasz jednym kliknięciem w każdej wiadomości albo w ustawieniach konta.
  • Powiadomienia o obserwowanych tezach. Które tezy obserwujesz i czy chcesz o nich maile. Podstawa: wykonanie umowy. Wyłączysz je w ustawieniach lub linkiem w stopce maila.
  • Płatności. Identyfikator klienta i status subskrypcji w systemie Stripe. Dane karty trafiają wyłącznie do Stripe, my ich nie widzimy. Podstawa: wykonanie umowy oraz obowiązki księgowe (art. 6 ust. 1 lit. c RODO).
  • Statystyki odwiedzin. Google Analytics 4 z anonimizacją adresu IP, uruchamiane wyłącznie po Twojej zgodzie w banerze. Podstawa: zgoda. Bez zgody nie ładujemy skryptu Google.
  • Logi serwera. Adres IP, przeglądarka i żądany adres, przechowywane krótko na potrzeby bezpieczeństwa i usuwania błędów. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

3. Komu przekazujemy dane

Danych nie sprzedajemy. Korzystamy z podmiotów, które przetwarzają je w naszym imieniu: Stripe (płatności), Google (logowanie przez Google i, za zgodą, statystyki), Brevo (wysyłka maili) oraz dostawca serwera, na którym działa serwis. Część z nich może przetwarzać dane poza Europejskim Obszarem Gospodarczym na podstawie standardowych klauzul umownych lub decyzji o adekwatności.

4. Jak długo

Dane konta: do usunięcia konta, co możesz zrobić samodzielnie w ustawieniach. Newsletter: do wypisania się. Dokumenty księgowe dotyczące płatności: tak długo, jak wymagają tego przepisy podatkowe. Statystyki Google Analytics: zgodnie z ustawieniami retencji Google, nie dłużej niż 14 miesięcy.

5. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu. Zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Konto usuniesz sam w ustawieniach; pozostałe sprawy załatwisz, pisząc na adres podany wyżej.

6. Pliki cookie i pamięć przeglądarki

  • lang: ciasteczko zapamiętujące wybrany język, ważne rok. Niezbędne do działania serwisu.
  • Token sesji w pamięci lokalnej przeglądarki, dzięki któremu pozostajesz zalogowany. Niezbędny.
  • Twoja decyzja o statystykach w pamięci lokalnej, żeby nie pytać ponownie. Niezbędna.
  • Ciasteczka Google Analytics: tylko po zgodzie. Zgodę zmienisz, czyszcząc dane strony w przeglądarce, wtedy baner pojawi się ponownie.

7. Zmiany

Gdy zmienimy tę politykę, zaktualizujemy datę na górze strony. O istotnych zmianach poinformujemy zalogowanych użytkowników mailem.