1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie CentrumInwestowania.pl (dalej: „Serwis”) jest Miłosz Dembowski, ul. Graniczna 2AD/13, Wrocław (dalej: „Administrator”). We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres centruminwestowania@gmail.com. Administrator nie powołał inspektora ochrony danych.

2. Jakie dane przetwarzamy

2.1. Czytelnicy

Do czytania Serwisu nie musisz zakładać konta ani podawać żadnych danych. Przy każdym wejściu serwer obsługujący Serwis przetwarza standardowe dane techniczne żądania: adres IP, typ przeglądarki i czas żądania. Są one potrzebne do dostarczenia strony i ochrony przed nadużyciami.

Jeśli wyrazisz zgodę na pliki analityczne, dodatkowo korzystamy z Google Analytics 4 (szczegóły w punkcie 4).

2.2. Formularz kontaktowy i e-mail

Gdy piszesz do nas przez formularz, przetwarzamy imię i nazwisko (lub podpis, którego użyjesz), adres e-mail, temat i treść wiadomości oraz adres IP, z którego ją wysłano. Wiadomość trafia wyłącznie do panelu redakcji - nie przesyłamy jej kopii pocztą e-mail. Adres IP służy do ochrony formularza przed spamem (limit liczby wiadomości) i do wyjaśniania ewentualnych nadużyć.

Gdy piszesz bezpośrednio na adres centruminwestowania@gmail.com, przetwarzamy dane zawarte w wiadomości: Twój adres e-mail, podpis i treść korespondencji.

2.3. Konta redakcyjne

Dla osób z dostępem do panelu redakcyjnego przechowujemy imię i nazwisko, adres e-mail, skrót hasła (algorytm Argon2id - samo hasło nie jest nigdzie zapisywane), rolę w systemie, dane sesji logowania (adres IP, przeglądarka) oraz dziennik najważniejszych operacji wykonanych w panelu.

2.4. Społeczność i media społecznościowe

Prowadzimy serwer na Discordzie oraz profile w serwisach społecznościowych. Jeśli do nich dołączysz albo napiszesz do nas na którejś z tych platform, widzimy dane w zakresie, w jakim udostępnia je dana platforma (np. nazwę użytkownika, wiadomości). Platformy te przetwarzają dane również na własnych zasadach, opisanych w ich politykach prywatności. Sam link do takiej platformy na naszej stronie niczego nie przesyła - połączenie powstaje dopiero po jego kliknięciu.

3. Pliki cookie

Serwis zapisuje w Twojej przeglądarce następujące pliki:

3.1. Niezbędne (zawsze aktywne)

  • ci_consent - zapamiętuje Twój wybór w oknie zgód, żeby nie pytać przy każdej wizycie; ważny 12 miesięcy,
  • ci_session - identyfikator sesji panelu redakcyjnego, ustawiany wyłącznie po zalogowaniu się redaktora; ważny 7 dni,
  • ci_csrf - zabezpieczenie panelu przed atakami CSRF, również tylko po zalogowaniu; ważny 7 dni.

Czytelnik, który nie wyraził zgody na pliki analityczne, otrzymuje co najwyżej plik ci_consent - i to dopiero wtedy, gdy dokona wyboru w oknie zgód.

3.2. Analityczne (tylko za zgodą)

  • _ga - rozróżnianie użytkowników przez Google Analytics; przechowywany do 2 lat,
  • _ga_<ID> - utrzymanie stanu sesji w Google Analytics 4; przechowywany do 2 lat.

3.3. Marketingowe

Nie prowadzimy działań reklamowych i nie używamy plików marketingowych. Kategoria ta jest dostępna w oknie zgód, ale jej włączenie niczego nie uruchamia.

3.4. Zarządzanie zgodą

Przy pierwszej wizycie pokazujemy okno wyboru. Pliki analityczne i marketingowe są domyślnie wyłączone i pozostają wyłączone, dopóki świadomie ich nie włączysz. Odrzucenie zgód wymaga tylu samo kliknięć co ich przyjęcie. Wybór możesz zmienić lub wycofać w każdej chwili przez odnośnik Ustawienia cookies w stopce każdej strony. Po 12 miesiącach pytamy ponownie.

Pliki cookie możesz też usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie plików niezbędnych może sprawić, że okno zgód będzie pojawiać się przy każdej wizycie.

4. Google Analytics 4

Do mierzenia ruchu w Serwisie korzystamy z Google Analytics 4. Dostawcą usługi dla użytkowników z Europejskiego Obszaru Gospodarczego jest Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia).

Skrypt Google Analytics nie jest ładowany, dopóki nie wyrazisz zgody. Bez zgody Twoja przeglądarka nie łączy się z serwerami Google Analytics. Po wyrażeniu zgody przekazujemy Google sygnał zgody tylko na analitykę - zgody na cele reklamowe pozostają odrzucone.

Google Analytics zbiera w szczególności:

  • odwiedzone podstrony, czas wizyty i źródło wejścia,
  • przybliżoną lokalizację (np. miasto) - Google ustala ją na podstawie adresu IP, który według deklaracji Google nie jest zapisywany w Google Analytics 4,
  • typ urządzenia, przeglądarki i systemu operacyjnego.

Nie przekazujemy do Google danych pozwalających Cię bezpośrednio zidentyfikować - w szczególności imienia, adresu e-mail ani treści wiadomości z formularza. Dane w naszej usłudze Google Analytics przechowujemy przez 14 miesięcy. Google może przetwarzać dane także poza EOG (zob. punkt 7). Zasady przetwarzania danych po stronie Google opisuje polityka prywatności Google. Niezależnie od ustawień Serwisu możesz zainstalować dodatek do przeglądarki blokujący Google Analytics.

5. Zasoby zewnętrzne

Zdjęcia (także pochodzące z serwisu Unsplash) i notowania rynkowe dostarczamy przez własny serwer Serwisu. Twoja przeglądarka nie łączy się bezpośrednio z Unsplash ani z dostawcami danych finansowych i nie przekazuje im informacji o Tobie. Jedynym zewnętrznym skryptem w Serwisie jest Google Analytics, ładowany wyłącznie po wyrażeniu zgody.

6. Cele, podstawy prawne i okres przechowywania

  • Dostarczenie Serwisu i jego bezpieczeństwo (dane techniczne żądań, ochrona przed nadużyciami) - prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Logi techniczne przechowuje dostawca hostingu przez krótki okres, zgodnie ze swoimi zasadami. Rejestr nieudanych prób logowania usuwamy po 24 godzinach, a sesje panelu wygasają po 7 dniach.
  • Odpowiedź na wiadomość z formularza lub e-mail - prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO). Wiadomości z formularza wraz z adresem IP przechowujemy przez 12 miesięcy od ich otrzymania, po czym są automatycznie usuwane. Korespondencję prowadzoną bezpośrednio e-mailem przechowujemy przez czas potrzebny do załatwienia sprawy.
  • Statystyki odwiedzin (Google Analytics) - Twoja zgoda (art. 6 ust. 1 lit. a RODO). Dane przechowujemy przez 14 miesięcy lub krócej, jeśli wcześniej wycofasz zgodę.
  • Zapamiętanie wyboru w oknie zgód - obowiązek wykazania, że zgoda została udzielona (art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO); przez 12 miesięcy.
  • Prowadzenie kont redakcyjnych - wykonanie umowy lub współpracy (art. 6 ust. 1 lit. b RODO); przez czas trwania współpracy. Dziennik operacji w panelu przechowujemy tak długo, jak jest potrzebny do zapewnienia rozliczalności zmian w treściach.
  • Prowadzenie społeczności i profili w mediach społecznościowych - prawnie uzasadniony interes Administratora polegający na komunikacji z czytelnikami (art. 6 ust. 1 lit. f RODO); dane przetwarza przede wszystkim dostawca platformy na własnych zasadach.

Po upływie wskazanych okresów dane usuwamy, chyba że są potrzebne do ustalenia, dochodzenia lub obrony roszczeń - wtedy do czasu przedawnienia tych roszczeń.

7. Odbiorcy danych i przekazywanie poza EOG

Odbiorcami danych są wyłącznie dostawcy usług potrzebnych do działania Serwisu, w zakresie niezbędnym do ich świadczenia:

  • Vercel Inc. (USA) - hosting aplikacji; część serwerowa Serwisu działa w regionie Frankfurt (Niemcy), a pliki statyczne dostarcza globalna sieć serwerów Vercel,
  • Supabase Inc. (USA) - hosting bazy danych i przechowywanie plików,
  • Google Ireland Limited (Irlandia) - skrzynka e-mail redakcji oraz Google Analytics (za zgodą).

Część tych dostawców ma siedzibę w Stanach Zjednoczonych lub korzysta z podmiotów z grupy działających poza Europejskim Obszarem Gospodarczym. Przekazanie danych do państwa trzeciego odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) - w przypadku podmiotów objętych tym programem - albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Informację o zastosowanych zabezpieczeniach możesz otrzymać, pisząc na adres centruminwestowania@gmail.com.

Dane mogą zostać udostępnione organom publicznym wyłącznie wtedy, gdy wymagają tego przepisy prawa.

8. Twoje prawa

Przysługuje Ci prawo do:

  • dostępu do swoich danych i otrzymania ich kopii,
  • sprostowania danych nieprawidłowych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych przetwarzanych na podstawie zgody lub umowy,
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
  • wycofania zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby skorzystać z tych praw, napisz na adres centruminwestowania@gmail.com. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. Zgodę na pliki analityczne wycofasz najszybciej przez Ustawienia cookies w stopce.

Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

9. Dobrowolność i brak profilowania

Podanie danych jest dobrowolne. Bez adresu e-mail nie będziemy jednak mogli odpowiedzieć na Twoją wiadomość. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

10. Zmiany polityki

Aktualną wersję polityki zawsze publikujemy na tej stronie wraz z datą, od której obowiązuje. Jeśli zmiana będzie dotyczyć zakresu danych zbieranych na podstawie zgody, poprosimy o nią ponownie w oknie zgód. Zasady korzystania z Serwisu opisuje regulamin.