Политика конфиденциальности

Контролёр данных

Контролёром персональных данных пользователей сервиса broksy.eu является владелец Сервиса. Контакт по вопросам персональных данных: hello@broksy.eu.

Сервис спроектирован так, чтобы обрабатывать как можно меньше данных. Просмотр Сервиса не требует создания учётной записи или предоставления каких-либо данных. Учётная запись нужна только для ведения собственного портфеля.

Какие данные мы обрабатываем

Данные, которые вы предоставляете сами:

• рассылка: адрес электронной почты, выбранный язык, выбранные темы и брокеры, дата подписки, дата подтверждения и дата отписки;
• сообщение об ошибке: текст сообщения, адрес страницы, указанное значение или выделенный фрагмент страницы и, по желанию, ссылка на доказательство; адрес электронной почты в сообщении мы не собираем;
• переписка по электронной почте: адрес и содержание письма;
• учётная запись: адрес электронной почты и язык Сервиса, а также дата создания учётной записи и последнего входа; пароля нет, вы входите по ссылке, отправленной на этот адрес;
• портфели: название, цель, брокеры, у которых вы ведёте портфель, настройка показа сумм, а также сделки, которые вы вводите сами (покупка или продажа: инструмент, количество единиц, дата и, по желанию, цена и комиссия; внесение или вывод денег: сумма, валюта и дата; обмен валют: суммы, валюты, дата и, по желанию, комиссия), вместе с моментом записи, который устанавливает сервер; мы не подключаемся к вашему счёту у брокера;
• профиль: ник и фото, если вы их установите; из фото мы сохраняем только собственную квадратную миниатюру, без метаданных, таких как место и время съёмки;
• публичный портфель, только если вы его опубликуете: другие видят ник, фото, название, цель и брокеров портфеля, его состав в процентах, результат и историю сделок; суммы в злотых мы показываем только тогда, когда вы сами это включите. Адрес электронной почты и остальные портфели мы не показываем никому.
• ежемесячный итог портфеля, только если вы включите его в профиле: это настройка; письмо мы отправляем раз в месяц на адрес электронной почты учётной записи, в нём — результат и место ваших публичных портфелей;

Данные, собираемые автоматически:

• журнал согласий на рассылку и на ежемесячный итог портфеля: тип события, дата, версия текста согласия, язык и страница, на которой дано согласие;
• защита от злоупотреблений: хеш (HMAC) IP-адреса, без самого адреса, хранимый не более одного дня для ограничения количества запросов; при запросе ссылки для входа и подписке на рассылку также хеш адреса электронной почты, а при пользовании учётной записью — её случайный идентификатор;
• вход: на время действия ссылки для входа (15 минут) хеш ссылки, хеш кода и число попыток его ввода, адрес электронной почты, на который мы их отправили, и хеш файла cookie браузера, который их запросил; для каждого браузера, в котором выполнен вход, — хеш идентификатора сессии с датой создания, последнего использования и истечения, без IP-адреса и данных браузера. Сессия истекает через 30 дней после последнего использования;
• журналы сервера у хостинг-провайдера: IP-адрес, адрес страницы, время и данные браузера, хранимые короткий период в целях безопасности;
• отчёты о технических ошибках: тип ошибки, адрес страницы и данные браузера, без содержимого форм;
• статистика посещений без cookies: агрегированные количества просмотров, без идентификатора пользователя;
• Google Analytics после вашего согласия: случайный идентификатор из файла cookie, посещённые страницы и события на Сервисе (например использование калькулятора), источник перехода, тип устройства и браузера, а также приблизительное местоположение, которое Google определяет по IP-адресу, не сохраняя сам адрес. Подробности в документе Политика cookies.

Данные об инвестициях мы обрабатываем только тогда, когда вы сами вводите их в портфель в своей учётной записи. Параметры, введённые в калькуляторы, остаются в вашем браузере и в адресе страницы, которым вы можете поделиться самостоятельно. На страницах учётной записи аналитика не работает; там работают только отчёты о технических ошибках.

Цели и правовые основания

• отправка рассылки: ваше согласие (ст. 6 ч. 1 п. a RODO), данное подпиской и подтверждением; согласие можно отозвать в любой момент по ссылке в письме;
• учётная запись, вход, профиль и портфели: исполнение договора об оказании электронной услуги, которую вы заказываете, создавая учётную запись (ст. 6 ч. 1 п. b RODO);
• публикация портфеля, ника и фото: исполнение того же договора по вашему явному поручению (ст. 6 ч. 1 п. b RODO); публикацию можно в любой момент отозвать, и тогда портфель, ник и фото исчезают с публичных страниц; в рейтинге месяца, который уже идёт, остаётся только сам результат, без ника и названия;
• отправка ежемесячного итога портфеля: ваше согласие (ст. 6 ч. 1 п. a RODO), данное в профиле; отозвать его можно в профиле или одним нажатием на ссылку в каждом письме;
• обработка сообщений об ошибках, исправлений и переписки: законный интерес контролёра (ст. 6 ч. 1 п. f RODO) в поддержании корректных данных и ответах на письма;
• журнал согласий: юридическая обязанность доказать согласие (ст. 6 ч. 1 п. c RODO в связи со ст. 7 RODO);
• безопасность, ограничение запросов, журналы сервера и отчёты об ошибках: законный интерес (ст. 6 ч. 1 п. f RODO) в обеспечении работы и безопасности Сервиса;
• резервирование освобождённого ника: законный интерес (ст. 6 ч. 1 п. f RODO) в защите пользователей от того, чтобы кто-то выдавал себя за них;
• аналитика с cookies: ваше согласие (ст. 6 ч. 1 п. a RODO и нормы об электронных коммуникациях), которое можно отозвать в настройках cookies на Сервисе.

Мы не принимаем решений, основанных исключительно на автоматизированной обработке, не профилируем пользователей и не продаём данные.

Получатели данных

Мы доверяем данные поставщикам технических услуг, которые обрабатывают их только по нашему поручению и на основании договоров поручения обработки:

• хостинг и журналы сервера: Vercel Inc. (США);
• база данных рассылки, сообщений, учётных записей и портфелей: Supabase Inc., серверы в Европейском союзе (Франкфурт);
• отправка электронных писем: Resend Inc. (США), серверы в Европейском союзе;
• отчёты о технических ошибках: Sentry (Functional Software Inc., США);
• аналитика после согласия: Google Ireland Limited (Ирландия), с возможной передачей данных в Google LLC (США);
• ограничение запросов: Upstash Inc., серверы в Европейском союзе (Франкфурт).

Мы не передаём данные брокерам или другим рекламодателям. Брокер видит лишь то, что переход на его сайт произошёл по партнёрской ссылке, на условиях, описанных в его собственной политике конфиденциальности.

Передача за пределы Европейской экономической зоны

Часть поставщиков находится в США. Передача данных этим поставщикам происходит на основании решения Европейской комиссии о надлежащем уровне защиты (в том числе в рамках EU-US Data Privacy Framework) или на основании стандартных договорных положений, утверждённых Европейской комиссией. Копию гарантий можно получить, написав на адрес hello@broksy.eu.

Как долго мы храним данные

• адрес электронной почты в рассылке: до отписки; после отписки адрес и журнал согласий мы храним 3 года как доказательство предоставления и отзыва согласия;
• сообщение об ошибке: текст сообщения остаётся в истории исправлений; он не содержит контактных данных, если вы сами их не впишете;
• хеш IP-адреса для ограничения запросов: не более одного дня; хеш адреса электронной почты и идентификатор учётной записи для ограничения запросов: не более 2 дней;
• учётная запись, профиль (ник и фото) и портфели, в том числе убранные в архив: до удаления учётной записи; удаление учётной записи стирает их сразу, а из резервных копий базы данных они исчезают не позднее чем через 7 дней;
• освобождённый ник (после смены ника или удаления учётной записи): только ник и дата окончания резервирования, без связи с вами, в течение 90 дней, чтобы никто не мог выдавать себя за вас;
• согласие на ежемесячный итог и журнал его изменений: до отзыва согласия или до удаления учётной записи, которое стирает их сразу;
• строка портфеля в закрытом рейтинге месяца: результат и место остаются в архиве рейтинга; ник, фото, название, цель и брокеров мы показываем рядом только тогда, когда портфель публичный; после снятия с публикации строка остаётся без них, а удаление учётной записи навсегда стирает их из архива, чтобы места других не сдвинулись;
• ссылка для входа: не позднее чем через день после истечения её срока; сессия: сразу после выхода или не позднее чем через день после её истечения;
• журналы сервера и отчёты об ошибках: короткий период, определённый поставщиком;
• аналитические данные, связанные с идентификатором из файла cookie: до 2 месяцев; после этого остаётся только сводная статистика без идентификаторов.

Ваши права

Вы имеете право на доступ к своим данным, их исправление, удаление, ограничение обработки, перенос данных, возражение против обработки на основании законного интереса, а также на отзыв согласия в любой момент. Отзыв согласия не влияет на законность обработки до его отзыва.

Чтобы воспользоваться этими правами, напишите на адрес hello@broksy.eu. Вы также имеете право подать жалобу Председателю Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych).

Учётную запись и все её данные вы можете удалить самостоятельно в профиле учётной записи. Там же можно скачать в файле всё, что мы храним о вашей учётной записи, профиле и портфелях. Удаление учётной записи не отписывает от рассылки: от неё вы отписываетесь по ссылке в каждом письме. Ежемесячный итог портфеля вы отключите в профиле или по ссылке в каждом письме.

Предоставление данных добровольно. Без адреса электронной почты мы не можем отправлять рассылку или вести учётную запись.

Файлы cookies и похожие технологии

Правила использования файлов cookies и памяти браузера, в том числе запись вашего выбора относительно аналитики, описывает отдельный документ Политика cookies.

Изменения политики

Изменения этой политики мы публикуем на Сервисе с новым номером версии и датой. История изменений доступна внизу этой страницы. Эта версия (1.0.0) действует с 30 сентября 2026 г.. Обязательной является польская версия.