Polityka prywatności
Jakie dane przetwarza Invesaro, po co, jak długo i jakie masz prawa.
1. Kto przetwarza Twoje dane
Administratorem danych osobowych jest Devation Karol Sobota, ul. Narwik 12/19, 01-471 Warszawa, Polska, NIP 5223214054, REGON 520532390, prowadzący serwis invesaro.com (dalej „Invesaro", „my"). W sprawach danych osobowych pisz na invesaro@gmail.com.
2. Jakie dane zbieramy i po co
- Konto. Adres e-mail, skrót hasła (nigdy samo hasło), a przy logowaniu przez Google identyfikator konta Google i imię, jeśli Google je przekaże. Do tego język, w którym używasz serwisu, i data ostatniego logowania. Podstawa: wykonanie umowy o konto (art. 6 ust. 1 lit. b RODO).
- Newsletter. Adres e-mail, język i data potwierdzenia. Wysyłamy nowe tezy i werdykty. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą wycofasz jednym kliknięciem w każdej wiadomości albo w ustawieniach konta.
- Powiadomienia o obserwowanych tezach. Które tezy obserwujesz i czy chcesz o nich maile. Podstawa: wykonanie umowy. Wyłączysz je w ustawieniach lub linkiem w stopce maila.
- Płatności. Identyfikator klienta i status subskrypcji w systemie Stripe. Dane karty trafiają wyłącznie do Stripe, my ich nie widzimy. Podstawa: wykonanie umowy oraz obowiązki księgowe (art. 6 ust. 1 lit. c RODO).
- Połączenie z brokerem (opcjonalne, Pro). Jeśli połączysz rachunek maklerski, robisz to w oknie SnapTrade (Passiv Inc.), a nie u nas: loginu ani hasła do brokera nie widzimy i nie przechowujemy. Połączenie jest wyłącznie do odczytu; nie składamy zleceń. SnapTrade przekazuje nam nazwę brokera, nazwy rachunków i końcówkę ich numerów, walutę, pozycje (liczba akcji, średni koszt) oraz historię transakcji (kupno, sprzedaż, dywidendy, opłaty), z których budujemy Twój portfel. U siebie trzymamy identyfikator użytkownika SnapTrade i jego klucz, zaszyfrowany. Podstawa: wykonanie umowy, na Twoje żądanie. Połączenie usuniesz w każdej chwili w widoku portfela; usunięcie konta usuwa też Twoje dane w SnapTrade.
- Własny pomiar odwiedzin, bez ciasteczek. Każda strona wysyła na nasz serwer krótką informację o odsłonie: adres strony, stronę, z której przyszedłeś (tylko domena), parametry utm z linku, język strony i przeglądarki, przybliżoną szerokość ekranu i rodzaj urządzenia odczytany z przeglądarki, a przy kilku krokach (otwarcie rejestracji, rejestracja, kliknięcie Obserwuj lub okresu próbnego, płatność, zapis do newslettera) samą nazwę zdarzenia. Nie używamy do tego ciasteczek ani pamięci przeglądarki i nie tworzymy odcisku urządzenia. Adresu IP nie zapisujemy: aby policzyć unikalnych odwiedzających, serwer tworzy skrót (hash) z adresu IP, przeglądarki i losowej wartości zmienianej codziennie; ta wartość jest usuwana po zakończeniu dnia, więc skrótu nie da się powiązać z Tobą ani z wizytami z innych dni. Ruch automatów (boty, adresy centrów danych) oznaczamy i pomijamy w statystykach. Dane nie pozwalają nikogo zidentyfikować i nie trafiają do nikogo poza nami. Podstawa: prawnie uzasadniony interes (wiedza, które strony są czytane i skąd przychodzą czytelnicy).
- Statystyki Google. Google Analytics 4 z anonimizacją adresu IP, uruchamiane wyłącznie po Twojej zgodzie w banerze. Podstawa: zgoda. Bez zgody nie ładujemy skryptu Google.
- Logi serwera. Adres IP, przeglądarka i żądany adres, przechowywane krótko na potrzeby bezpieczeństwa i usuwania błędów. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
3. Komu przekazujemy dane
Danych nie sprzedajemy. Korzystamy z podmiotów, które przetwarzają je w naszym imieniu: Stripe (płatności), Google (logowanie przez Google i, za zgodą, statystyki), Brevo (wysyłka maili), SnapTrade (Passiv Inc., połączenie z brokerem, tylko jeśli je włączysz) oraz dostawca serwera, na którym działa serwis. Część z nich może przetwarzać dane poza Europejskim Obszarem Gospodarczym na podstawie standardowych klauzul umownych lub decyzji o adekwatności.
4. Jak długo
Dane konta: do usunięcia konta, co możesz zrobić samodzielnie w ustawieniach. Newsletter: do wypisania się. Dokumenty księgowe dotyczące płatności: tak długo, jak wymagają tego przepisy podatkowe. Statystyki Google Analytics: zgodnie z ustawieniami retencji Google, nie dłużej niż 14 miesięcy. Własny pomiar odwiedzin: pojedyncze odsłony 90 dni, potem zostają tylko dzienne sumy (np. liczba odsłon danej strony), przechowywane do dwóch lat.
5. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu. Zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Konto usuniesz sam w ustawieniach; pozostałe sprawy załatwisz, pisząc na adres podany wyżej.
6. Pliki cookie i pamięć przeglądarki
- lang: ciasteczko zapamiętujące wybrany język, ważne rok. Niezbędne do działania serwisu.
- Token sesji w pamięci lokalnej przeglądarki, dzięki któremu pozostajesz zalogowany. Niezbędny.
- Twoja decyzja o statystykach w pamięci lokalnej, żeby nie pytać ponownie. Niezbędna.
- Ciasteczka Google Analytics: tylko po zgodzie. Zgodę zmienisz, czyszcząc dane strony w przeglądarce, wtedy baner pojawi się ponownie.
7. Zmiany
Gdy zmienimy tę politykę, zaktualizujemy datę na górze strony. O istotnych zmianach poinformujemy zalogowanych użytkowników mailem.