Polityka prywatności

Kto odpowiada za Twoje dane

Administratorem danych jest Krystian Gwizdała, autor i właściciel serwisu Agent Rynku pod adresem agentrynku.pl. Kontakt w każdej sprawie dotyczącej danych: [email protected].

Krystian Gwizdała prowadzi jednoosobową działalność gospodarczą pod firmą Krystian Gwizdała APPFRONT. NIP: 8151745185. Adres: ul. Emaus 12/1, 30-201 Kraków.

Jakie dane zbieramy

Przy zakładaniu konta: adres e-mail, a jeśli logujesz się przez Telegram, także identyfikator konta Telegram, nazwę i zdjęcie profilowe, które Telegram nam przekazuje.

Jeśli logujesz się przez Google, Google jest dostawcą logowania. Zapisujemy wtedy identyfikator Twojego konta Google, adres e-mail i imię, które Google nam przekazuje. Nie zapisujemy zdjęcia profilowego ani żadnych tokenów dostępu Google.

Przy zakładaniu konta zapisujemy także, skąd do nas trafiłeś: źródło z adresu, czyli parametry ref i utm_*, oraz sam host strony odsyłającej, bez pełnego adresu i bez parametrów zapytania. Nie używamy do tego ciasteczek. Dane osób, które nie dokończą rejestracji, kasują się automatycznie po 7 dniach.

W trakcie korzystania: obserwowane spółki, pozycje i transakcje, które wpiszesz albo zaimportujesz, salda gotówki, ustawienia alertów i stylu odpowiedzi, treść rozmów z asystentem oraz zgłoszenia, które wyślesz.

Technicznie: adres IP i nagłówki przeglądarki w logach serwera, zdarzenia w interfejsie (które ekrany otwierasz, co klikasz) i zużycie limitów konta.

Jeśli łączysz się z nami przez serwer MCP, zapisujemy sam fakt użycia: identyfikator Twojego konta, nazwę użytego narzędzia, dobę, liczbę wywołań i błędów, godzinę pierwszego i ostatniego użycia danego narzędzia w tej dobie, liczbę zużytych tokenów przy rozmowie z asystentem oraz moment pierwszego podłączenia. Nie zapisujemy przy tym treści zapytań ani ich argumentów, adresu IP ani informacji o programie, którego używasz. Wyjątkiem jest rozmowa z asystentem prowadzona przez MCP: jej treść zapisujemy tak samo jak rozmowę w aplikacji, bo bez tego asystent nie pamiętałby, o czym była mowa.

Nie zapisujemy pełnego numeru karty płatniczej; płatność obsługuje Stripe. Nie prosimy o numer PESEL, dokument tożsamości ani dane rachunku maklerskiego. Import z rachunku wgrywasz sam, jako plik albo zrzut ekranu, i możesz go w każdej chwili usunąć.

Przy zakupie PRO Stripe zbiera dane potrzebne do płatności i obsługi subskrypcji, w tym adres rozliczeniowy. W naszej bazie zapisujemy identyfikatory klienta i subskrypcji Stripe, wybrany okres, status, daty potwierdzonej płatności i dostępu oraz anulowania. Szczegóły transakcji i dokumenty płatnicze są w Stripe. Jeśli poprosisz e-mailem o fakturę, użyjemy podanych danych nabywcy do jej wystawienia i przechowania.

Po co i na jakiej podstawie

Dane konta i portfela przetwarzamy, żeby wykonać usługę, o którą prosisz: pokazać analizę, policzyć wynik, wysłać alert. Podstawą jest wykonanie umowy, czyli art. 6 ust. 1 lit. b RODO.

Logi techniczne i kontakt w sprawach serwisu opieramy na prawnie uzasadnionym interesie, czyli art. 6 ust. 1 lit. f RODO: bezpieczeństwo usługi i jej rozwój.

Telemetrię produktową w przeglądarce włączamy domyślnie przy pierwszym wejściu, razem z jej ciasteczkami i ze zdarzeniami, które w tym celu wysyłamy z serwera. Podstawą jest nasz prawnie uzasadniony interes polegający na ulepszaniu serwisu, czyli art. 6 ust. 1 lit. f RODO. W każdej chwili możesz wnieść sprzeciw na podstawie art. 21 RODO: przyciskiem „Nie zgadzam się" w pasku na dole strony albo przyciskiem „Wyłącz" w sekcji poniżej lub w ustawieniach konta. Wtedy przestajemy zbierać telemetrię z tej przeglądarki, także po stronie serwera, i kasujemy z niej ciasteczka telemetrii. Telemetria nie służy profilowaniu reklamowemu, bo reklam nie wyświetlamy.

Liczymy też wejścia na strony portalu bez ciasteczek i bez zapisu czegokolwiek na Twoim urządzeniu: z adresu IP i nagłówka przeglądarki tworzymy skrót z losową solą zmienianą co dobę, sól kasujemy po końcu doby, a skróty po 48 godzinach, i przechowujemy wyłącznie dzienne liczby wejść oraz domenę strony, z której nastąpiło wejście. Jeśli wniesiesz sprzeciw wobec telemetrii, tych wejść też nie liczymy.

Zliczamy też kliknięcia w linki z wiadomości, które Ci wysyłamy mailem albo przez Telegram, w formie zagregowanej i bez zapisywania adresu IP: link nie zawiera żadnego Twojego identyfikatora, z adresu IP i nagłówka przeglądarki tworzymy skrót z losową solą zmienianą co dobę, sól kasujemy po końcu doby, a skróty po 48 godzinach, i przechowujemy wyłącznie dzienne liczby kliknięć dla danej wiadomości. Jeśli wniesiesz sprzeciw wobec telemetrii, tych kliknięć też nie liczymy.

Osobno traktujemy zapis użycia serwera MCP, opisany wyżej. Ta droga nie prowadzi przez przeglądarkę: program łączy się kluczem API, więc nie ma w niej ani ciasteczek, ani paska z przyciskiem sprzeciwu. Opieramy ją na prawnie uzasadnionym interesie, czyli art. 6 ust. 1 lit. f RODO, i przetwarzamy w trzech celach: rozliczenie limitów Twojego konta, wykrywanie awarii oraz decyzja o tym, które narzędzia rozwijać. Zapis użycia narzędzi kasujemy po 90 dniach; znacznik pierwszego podłączenia trzymamy tak długo, jak istnieje konto. Możesz się temu sprzeciwić na podstawie art. 21 RODO, pisząc na adres kontaktowy podany niżej.

Odnotowujemy też dzień i godzinę, w których zalogowane konto korzystało z serwisu albo z bota. Zapisujemy sam fakt aktywności: identyfikator konta, datę, godzinę i to, czy była to strona czy bot. Nie zapisujemy przy tym treści ani adresów odwiedzanych stron i nie sięgamy po nic na Twoim urządzeniu ponad ciasteczko sesji, które i tak jest niezbędne do zalogowania. Robimy to w prawnie uzasadnionym interesie, art. 6 ust. 1 lit. f RODO, po to, by wiedzieć, czy produkt jest komukolwiek potrzebny, i kasujemy po 90 dniach. Możesz się temu sprzeciwić na podstawie art. 21 RODO.

Dane powierzamy wyłącznie dostawcom, bez których usługa nie zadziała: infrastrukturze aplikacji i bazy danych, dostawcom modeli językowych, kanałom, którymi wysyłamy wiadomości, oraz narzędziu telemetrii produktowej, chyba że wniesiesz sprzeciw wobec telemetrii. Każdy dostaje tylko to, co potrzebne do swojej roli, i wyłącznie na nasze polecenie. Ci spoza Europejskiego Obszaru Gospodarczego przetwarzają dane na podstawie standardowych klauzul umownych Komisji Europejskiej.

Dostawcy danych rynkowych dostarczają nam informacje o spółkach i kursach, a nie odwrotnie: nie przekazujemy im niczego o Tobie.

Dane rozliczeniowe przekazujemy Stripe w celu przyjęcia płatności, prowadzenia subskrypcji i obsługi zwrotów. Dane do faktury przetwarzamy także w systemie księgowym.

Twoje dane nie są sprzedawane ani udostępniane brokerom danych.

Jak długo trzymamy dane

Dane konta trzymamy tak długo, jak istnieje konto. Po jego usunięciu kasujemy portfele, watchlisty, rozmowy, alerty i klucze API, a treść zgłoszeń funkcji zostaje na wspólnej tablicy bez powiązania z Twoim kontem. Wyjątkiem są logi techniczne, które wygasają samodzielnie w ciągu 90 dni, oraz zapisy, których wymaga od nas prawo.

Dane o płatnościach i dokumenty księgowe zachowujemy przez okres wymagany przepisami także po usunięciu konta. Wnioski o zwrot i reklamacje obsługujemy w celu wykonania umowy oraz obowiązków prawnych.

Co możesz zrobić

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Każde z tych żądań zgłaszasz e-mailem na [email protected] i odpowiadamy na nie w ciągu 30 dni. Konto usuwasz sam i od razu, w ustawieniach konta, w sekcji „Usunięcie konta". Jeśli wolisz albo nie możesz się zalogować, napisz na [email protected], a usuniemy je w ciągu 30 dni.

Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Ciasteczka

Używamy ciasteczka sesji, bez którego logowanie nie zadziała, i ciasteczek telemetrii produktowej. Nie mamy ciasteczek reklamowych ani śledzących między serwisami. Ciasteczka telemetrii zapisujemy domyślnie przy pierwszym wejściu i informujemy o tym paskiem na dole strony. Jeśli wniesiesz sprzeciw, w pasku, tutaj albo w ustawieniach konta, przestajemy zbierać telemetrię i kasujemy jej ciasteczka z tej przeglądarki. Sam Twój wybór zapamiętujemy w osobnym ciasteczku, które jest niezbędne, żeby go uszanować. Bez telemetrii serwis działa tak samo.

Zmiany

Wersja obowiązująca ma zawsze datę na górze tej strony: sprawdź ją, zanim będziesz dalej korzystać z serwisu. Dziś nie wysyłamy powiadomień o zmianach; gdy zaczniemy, napiszemy o tym tutaj.

Zasady korzystania z serwisu opisuje regulamin.