Політика конфіденційності

Володілець даних

Володільцем персональних даних користувачів сервісу broksy.eu є власник Сервісу. Контакт у справах персональних даних: hello@broksy.eu.

Сервіс спроєктовано так, щоб обробляти якомога менше даних. Перегляд Сервісу не потребує створення облікового запису чи надання будь-яких даних. Обліковий запис потрібен лише для ведення власного портфеля.

Які дані ми обробляємо

Дані, які ви надаєте самі:

• розсилка: адреса електронної пошти, обрана мова, обрані теми та брокери, дата підписки, дата підтвердження та дата відписки;
• повідомлення про помилку: текст повідомлення, адреса сторінки, вказане значення або виділений фрагмент сторінки та, за бажанням, посилання на доказ; адресу електронної пошти в повідомленні ми не збираємо;
• листування електронною поштою: адреса та зміст листа;
• обліковий запис: адреса електронної пошти та мова Сервісу, а також дата створення облікового запису й останнього входу; пароля немає, ви входите за посиланням, надісланим на цю адресу;
• портфелі: назва, мета, брокери, у яких ви ведете портфель, налаштування показу сум, а також угоди, які ви вводите самі (купівля чи продаж: інструмент, кількість одиниць, дата і, за бажанням, ціна та комісія; внесок чи виведення коштів: сума, валюта і дата; обмін валют: суми, валюти, дата і, за бажанням, комісія), разом із моментом запису, який встановлює сервер; ми не підключаємося до вашого рахунку в брокера;
• профіль: нік і фото, якщо ви їх встановите; із фото ми зберігаємо лише власну квадратну мініатюру, без метаданих, як-от місце і час зйомки;
• публічний портфель, лише якщо ви його опублікуєте: інші бачать нік, фото, назву, мету і брокерів портфеля, його склад у відсотках, результат та історію угод; суми в злотих ми показуємо лише тоді, коли ви самі це ввімкнете. Адреси електронної пошти та інших портфелів ми не показуємо нікому.
• щомісячний підсумок портфеля, лише якщо ви ввімкнете його в профілі: це налаштування; лист ми надсилаємо раз на місяць на адресу електронної пошти облікового запису, у ньому — результат і місце ваших публічних портфелів;

Дані, що збираються автоматично:

• журнал згод на розсилку та на щомісячний підсумок портфеля: тип події, дата, версія тексту згоди, мова та сторінка, на якій надано згоду;
• захист від зловживань: хеш (HMAC) IP-адреси, без самої адреси, що зберігається щонайбільше один день для обмеження кількості запитів; під час запиту посилання для входу та підписки на розсилку також хеш адреси електронної пошти, а під час користування обліковим записом — його випадковий ідентифікатор;
• вхід: на час дії посилання для входу (15 хвилин) хеш посилання, хеш коду і кількість спроб його введення, адреса електронної пошти, на яку ми їх надіслали, і хеш файлу cookie браузера, який їх запросив; для кожного браузера, у якому виконано вхід, — хеш ідентифікатора сесії з датою створення, останнього використання та завершення, без IP-адреси і даних браузера. Сесія завершується через 30 днів після останнього використання;
• журнали сервера в хостинг-провайдера: IP-адреса, адреса сторінки, час і дані браузера, що зберігаються короткий період із міркувань безпеки;
• звіти про технічні помилки: тип помилки, адреса сторінки та дані браузера, без вмісту форм;
• статистика відвідувань без cookies: агреговані кількості переглядів, без ідентифікатора користувача;
• Google Analytics після вашої згоди: випадковий ідентифікатор із файлу cookie, відвідані сторінки та події на Сервісі (наприклад використання калькулятора), джерело переходу, тип пристрою і браузера, а також приблизне місцезнаходження, яке Google визначає за IP-адресою, не зберігаючи саму адресу. Подробиці в документі Політика cookies.

Дані про інвестиції ми обробляємо лише тоді, коли ви самі вводите їх у портфель у своєму обліковому записі. Параметри, введені в калькулятори, залишаються у вашому браузері та в адресі сторінки, якою ви можете поділитися самостійно. На сторінках облікового запису аналітика не працює; там працюють лише звіти про технічні помилки.

Цілі та правові підстави

• надсилання розсилки: ваша згода (ст. 6 ч. 1 п. a RODO), надана підпискою та підтвердженням; згоду можна відкликати будь-коли за посиланням у листі;
• обліковий запис, вхід, профіль і портфелі: виконання договору про надання електронної послуги, яку ви замовляєте, створюючи обліковий запис (ст. 6 ч. 1 п. b RODO);
• публікація портфеля, ніка і фото: виконання того самого договору на ваше явне доручення (ст. 6 ч. 1 п. b RODO); публікацію можна будь-коли відкликати, і тоді портфель, нік і фото зникають з публічних сторінок; у рейтингу місяця, який уже триває, залишається лише сам результат, без ніка й назви;
• надсилання щомісячного підсумку портфеля: ваша згода (ст. 6 ч. 1 п. a RODO), надана в профілі; відкликати її можна в профілі або одним натисканням на посилання в кожному листі;
• обробка повідомлень про помилки, виправлень і листування: законний інтерес володільця (ст. 6 ч. 1 п. f RODO) у підтриманні правильних даних і відповідях на листи;
• журнал згод: юридичний обов'язок довести згоду (ст. 6 ч. 1 п. c RODO у зв'язку зі ст. 7 RODO);
• безпека, обмеження запитів, журнали сервера та звіти про помилки: законний інтерес (ст. 6 ч. 1 п. f RODO) у забезпеченні роботи та безпеки Сервісу;
• резервування звільненого ніка: законний інтерес (ст. 6 ч. 1 п. f RODO) у захисті користувачів від того, щоб хтось видавав себе за них;
• аналітика з cookies: ваша згода (ст. 6 ч. 1 п. a RODO та норми про електронні комунікації), яку можна відкликати в налаштуваннях cookies на Сервісі.

Ми не ухвалюємо рішень, заснованих виключно на автоматизованій обробці, не профілюємо користувачів і не продаємо даних.

Одержувачі даних

Ми довіряємо дані постачальникам технічних послуг, які обробляють їх лише за нашим дорученням і на підставі договорів доручення обробки:

• хостинг і журнали сервера: Vercel Inc. (США);
• база даних розсилки, повідомлень, облікових записів і портфелів: Supabase Inc., сервери в Європейському Союзі (Франкфурт);
• надсилання електронних листів: Resend Inc. (США), сервери в Європейському Союзі;
• звіти про технічні помилки: Sentry (Functional Software Inc., США);
• аналітика після згоди: Google Ireland Limited (Ірландія), з можливим передаванням даних до Google LLC (США);
• обмеження запитів: Upstash Inc., сервери в Європейському Союзі (Франкфурт).

Ми не передаємо даних брокерам чи іншим рекламодавцям. Брокер бачить лише, що перехід на його сайт відбувся за партнерським посиланням, на умовах, описаних у його власній політиці конфіденційності.

Передача за межі Європейського економічного простору

Частина постачальників має осідок у США. Передача даних цим постачальникам відбувається на підставі рішення Європейської комісії про належний рівень захисту (зокрема в межах EU-US Data Privacy Framework) або на підставі стандартних договірних положень, затверджених Європейською комісією. Копію гарантій можна отримати, написавши на адресу hello@broksy.eu.

Як довго ми зберігаємо дані

• адреса електронної пошти в розсилці: до відписки; після відписки адресу та журнал згод ми зберігаємо 3 роки як доказ надання та відкликання згоди;
• повідомлення про помилку: текст повідомлення залишається в історії виправлень; він не містить контактних даних, якщо ви самі їх не впишете;
• хеш IP-адреси для обмеження запитів: щонайбільше один день; хеш адреси електронної пошти та ідентифікатор облікового запису для обмеження запитів: щонайбільше 2 дні;
• обліковий запис, профіль (нік і фото) та портфелі, зокрема перенесені до архіву: до видалення облікового запису; видалення облікового запису стирає їх одразу, а з резервних копій бази даних вони зникають щонайпізніше через 7 днів;
• звільнений нік (після зміни ніка або видалення облікового запису): лише нік і дата завершення резервування, без зв'язку з вами, протягом 90 днів, щоб ніхто не міг видавати себе за вас;
• згода на щомісячний підсумок і журнал її змін: до відкликання згоди або до видалення облікового запису, яке стирає їх одразу;
• рядок портфеля в закритому рейтингу місяця: результат і місце залишаються в архіві рейтингу; нік, фото, назву, мету й брокерів ми показуємо поруч лише тоді, коли портфель публічний; після зняття з публікації рядок залишається без них, а видалення облікового запису назавжди стирає їх з архіву, щоб місця інших не змістилися;
• посилання для входу: щонайпізніше через день після завершення його дії; сесія: одразу після виходу або щонайпізніше через день після її завершення;
• журнали сервера та звіти про помилки: короткий період, визначений постачальником;
• аналітичні дані, пов'язані з ідентифікатором із файлу cookie: до 2 місяців; після цього лишається тільки зведена статистика без ідентифікаторів.

Ваші права

Ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки, перенесення даних, заперечення проти обробки на підставі законного інтересу, а також на відкликання згоди в будь-який момент. Відкликання згоди не впливає на законність обробки до її відкликання.

Щоб скористатися цими правами, напишіть на адресу hello@broksy.eu. Ви також маєте право подати скаргу до Голови Управління захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych).

Обліковий запис і всі його дані ви можете видалити самостійно в профілі облікового запису. Там само можна завантажити у файлі все, що ми зберігаємо про ваш обліковий запис, профіль і портфелі. Видалення облікового запису не відписує від розсилки: від неї ви відписуєтеся за посиланням у кожному листі. Щомісячний підсумок портфеля ви вимкнете в профілі або за посиланням у кожному листі.

Надання даних є добровільним. Без адреси електронної пошти ми не можемо надсилати розсилку чи вести обліковий запис.

Файли cookies і подібні технології

Правила використання файлів cookies і пам'яті браузера, зокрема запис вашого вибору щодо аналітики, описує окремий документ Політика cookies.

Зміни політики

Зміни цієї політики ми публікуємо на Сервісі з новим номером версії та датою. Історія змін доступна внизу цієї сторінки. Ця версія (1.0.0) діє з 30 вересня 2026 р.. Обов'язковою є польська версія.