Polityka prywatności

Administrator danych

Administratorem danych osobowych użytkowników serwisu broksy.eu jest właściciel Serwisu. Kontakt w sprawach danych osobowych: hello@broksy.eu.

Serwis jest zaprojektowany tak, aby przetwarzać jak najmniej danych. Przeglądanie Serwisu nie wymaga zakładania konta ani podawania jakichkolwiek danych. Konto jest potrzebne tylko do prowadzenia własnego portfela.

Jakie dane przetwarzamy

Dane, które podajesz sam:

• newsletter: adres e-mail, wybrany język, wybrane tematy i brokerzy, data zapisu, data potwierdzenia i data wypisania;
• zgłoszenie błędu: treść zgłoszenia, adres strony, wskazana wartość lub zaznaczony fragment strony i opcjonalnie link do dowodu; adresu e-mail w zgłoszeniu nie zbieramy;
• korespondencja e-mail: adres i treść wiadomości;
• konto: adres e-mail i język Serwisu, a także data założenia konta i ostatniego logowania; konto nie ma hasła, logujesz się linkiem wysłanym na ten adres;
• portfele: nazwa, cel, brokerzy, u których prowadzisz portfel, ustawienie widoczności kwot oraz transakcje, które sam wpisujesz (kupno lub sprzedaż: instrument, liczba sztuk, data i opcjonalnie cena i prowizja; wpłata lub wypłata gotówki: kwota, waluta i data; wymiana walut: kwoty, waluty, data i opcjonalnie prowizja), wraz z chwilą zapisu nadaną przez serwer; nie łączymy się z Twoim rachunkiem u brokera;
• profil: nick i zdjęcie, jeśli je ustawisz; ze zdjęcia zapisujemy tylko własną kwadratową miniaturę, bez metadanych, takich jak miejsce i czas wykonania zdjęcia;
• portfel publiczny, tylko jeśli go opublikujesz: inni widzą nick, zdjęcie, nazwę, cel i brokerów portfela, jego skład w procentach, wynik i historię transakcji; kwoty w złotych pokazujemy dopiero, gdy sam to włączysz. Adresu e-mail ani pozostałych portfeli nie pokazujemy nikomu.
• miesięczne podsumowanie portfela, tylko jeśli je włączysz w profilu: to ustawienie; wiadomość wysyłamy raz w miesiącu na adres e-mail konta i piszemy w niej o wyniku i miejscu Twoich publicznych portfeli;

Dane zbierane automatycznie:

• dziennik zgód na newsletter i na miesięczne podsumowanie portfela: rodzaj zdarzenia, data, wersja tekstu zgody, język i strona, na której zgoda została wyrażona;
• zabezpieczenia przed nadużyciami: skrót (HMAC) adresu IP, bez samego adresu, przechowywany najwyżej jeden dzień na potrzeby limitów liczby zapytań; przy prośbie o link logowania i przy zapisie na newsletter także skrót adresu e-mail, a przy korzystaniu z konta jego losowy identyfikator;
• logowanie: na czas ważności linku logowania (15 minut) skrót linku, skrót kodu i liczba prób jego wpisania, adres e-mail, na który je wysłaliśmy, i skrót pliku cookie przeglądarki, która o nie poprosiła; dla każdej zalogowanej przeglądarki skrót identyfikatora sesji z datą utworzenia, ostatniego użycia i wygaśnięcia, bez adresu IP i danych przeglądarki. Sesja wygasa po 30 dniach od ostatniego użycia;
• dzienniki serwera u dostawcy hostingu: adres IP, adres strony, czas i dane przeglądarki, przechowywane przez krótki okres w celu zapewnienia bezpieczeństwa;
• raporty o błędach technicznych: rodzaj błędu, adres strony i dane przeglądarki, bez treści formularzy;
• statystyki odwiedzin bez plików cookies: zagregowane liczby odsłon, bez identyfikatora użytkownika;
• analityka Google Analytics po Twojej zgodzie: losowy identyfikator z pliku cookie, odwiedzane strony i zdarzenia w Serwisie (na przykład użycie kalkulatora), źródło wejścia, typ urządzenia i przeglądarki oraz przybliżona lokalizacja, którą Google ustala na podstawie adresu IP bez zapisywania samego adresu. Szczegóły w dokumencie Polityka cookies.

Dane o inwestycjach przetwarzamy tylko wtedy, gdy sam wpiszesz je do portfela na swoim koncie. Parametry wpisane do kalkulatorów pozostają w Twojej przeglądarce i w adresie strony, który możesz udostępnić samodzielnie. Na stronach konta nie działa analityka; działają tam tylko raporty o błędach technicznych.

Cele i podstawy prawne

• wysyłka newslettera: Twoja zgoda (art. 6 ust. 1 lit. a RODO) wyrażona przez zapis i potwierdzenie; zgodę możesz wycofać w każdej chwili przez link w wiadomości;
• konto, logowanie, profil i portfele: wykonanie umowy o świadczenie usługi drogą elektroniczną, o którą prosisz, zakładając konto (art. 6 ust. 1 lit. b RODO);
• publikacja portfela, nicku i zdjęcia: wykonanie tej samej umowy na Twoje wyraźne polecenie (art. 6 ust. 1 lit. b RODO); publikację możesz w każdej chwili wycofać, a portfel, nick i zdjęcie znikają wtedy ze stron publicznych; w rankingu miesiąca, który już trwa, zostaje tylko sam wynik, bez nicku i nazwy;
• wysyłka miesięcznego podsumowania portfela: Twoja zgoda (art. 6 ust. 1 lit. a RODO) wyrażona w profilu; wycofasz ją w profilu albo jednym kliknięciem w linku w każdej wiadomości;
• obsługa zgłoszeń błędów, sprostowań i korespondencji: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) polegający na utrzymaniu poprawnych danych i odpowiadaniu na wiadomości;
• dziennik zgód: obowiązek prawny wykazania zgody (art. 6 ust. 1 lit. c RODO w związku z art. 7 RODO);
• bezpieczeństwo, limity zapytań, dzienniki serwera i raporty o błędach: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu działania i bezpieczeństwa Serwisu;
• zastrzeżenie zwolnionego nicku: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na ochronie użytkowników przed podszywaniem się pod nich;
• analityka z plikami cookies: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz przepisy o komunikacji elektronicznej), którą możesz wycofać w ustawieniach cookies w Serwisie.

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, nie profilujemy użytkowników i nie sprzedajemy danych.

Odbiorcy danych

Dane powierzamy dostawcom usług technicznych, którzy przetwarzają je wyłącznie na nasze polecenie i na podstawie umów powierzenia:

• hosting i dzienniki serwera: Vercel Inc. (USA);
• baza danych newslettera, zgłoszeń, kont i portfeli: Supabase Inc., serwery w Unii Europejskiej (Frankfurt);
• wysyłka wiadomości e-mail: Resend Inc. (USA), serwery w Unii Europejskiej;
• raporty o błędach technicznych: Sentry (Functional Software Inc., USA);
• analityka po zgodzie: Google Ireland Limited (Irlandia), z możliwym przekazaniem danych do Google LLC (USA);
• limity zapytań: Upstash Inc., serwery w Unii Europejskiej (Frankfurt).

Danych nie przekazujemy brokerom ani innym reklamodawcom. Broker widzi jedynie, że wejście na jego stronę nastąpiło przez link partnerski, na zasadach opisanych w jego własnej polityce prywatności.

Przekazywanie poza Europejski Obszar Gospodarczy

Część dostawców ma siedzibę w USA. Przekazanie danych do tych dostawców odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym w ramach EU-US Data Privacy Framework) albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz uzyskać, pisząc na adres hello@broksy.eu.

Jak długo przechowujemy dane

• adres e-mail w newsletterze: do wypisania; po wypisaniu adres i dziennik zgód przechowujemy przez 3 lata jako dowód wyrażenia i wycofania zgody;
• zgłoszenie błędu: treść zgłoszenia pozostaje w historii poprawek; nie zawiera danych kontaktowych, o ile sam ich nie wpiszesz;
• skrót adresu IP na potrzeby limitów: najwyżej jeden dzień; skrót adresu e-mail i identyfikator konta na potrzeby limitów: najwyżej 2 dni;
• konto, profil (nick i zdjęcie) i portfele, także przeniesione do archiwum: do usunięcia konta; usunięcie konta kasuje je od razu, a z kopii zapasowych bazy danych znikają najpóźniej po 7 dniach;
• zwolniony nick (po zmianie nicku albo usunięciu konta): sam nick i data końca zastrzeżenia, bez powiązania z Tobą, przez 90 dni, aby nikt nie mógł się pod Ciebie podszyć;
• zgoda na miesięczne podsumowanie i dziennik jej zmian: do wycofania zgody albo do usunięcia konta, które kasuje je od razu;
• wiersz portfela w zamkniętym rankingu miesiąca: wynik i miejsce zostają w archiwum rankingu; nick, zdjęcie, nazwę, cel i brokerów pokazujemy przy nim tylko wtedy, gdy portfel jest publiczny; po wycofaniu publikacji wiersz zostaje bez nich, a usunięcie konta kasuje je z archiwum na stałe, aby miejsca innych się nie przesunęły;
• link logowania: najpóźniej dzień po upływie jego ważności; sesja: od razu po wylogowaniu albo najpóźniej dzień po jej wygaśnięciu;
• dzienniki serwera i raporty o błędach: przez krótki okres określony przez dostawcę;
• dane analityczne powiązane z identyfikatorem z pliku cookie: do 2 miesięcy; potem zostają wyłącznie zbiorcze statystyki bez identyfikatorów.

Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz do wycofania zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

Aby skorzystać z tych praw, napisz na adres hello@broksy.eu. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Konto i wszystkie jego dane możesz usunąć samodzielnie w profilu konta. Tam też pobierzesz w pliku wszystko, co przechowujemy o Twoim koncie, profilu i portfelach. Usunięcie konta nie wypisuje z newslettera: z niego wypisujesz się linkiem w każdej wiadomości. Miesięczne podsumowanie portfela wyłączysz w profilu albo linkiem w każdej wiadomości.

Podanie danych jest dobrowolne. Bez adresu e-mail nie możemy wysyłać newslettera ani prowadzić konta.

Pliki cookies i podobne technologie

Zasady używania plików cookies i pamięci przeglądarki, w tym zapis Twojego wyboru dotyczącego analityki, opisuje osobny dokument Polityka cookies.

Zmiany polityki

Zmiany tej polityki publikujemy w Serwisie z nowym numerem wersji i datą. Historia zmian jest dostępna na dole tej strony. Ta wersja (1.0.0) obowiązuje od 30 września 2026. Wersją wiążącą jest wersja polska.