Polityka prywatności
W skrócie
- serwis nie używa plików cookies ani reklam; liczymy odwiedziny narzędziem, które nie zapisuje niczego w przeglądarce i nie identyfikuje osób;
- dane wpisywane w kalkulatorach są liczone w Twojej przeglądarce i nie trafiają na nasz serwer;
- jedyne dane osobowe, jakie zbieramy celowo, to adres e-mail osób zapisanych na newsletter.
Administrator danych
Administratorem danych jest Jakub Gruszczyk, prowadzący serwis AlphaInvestor (alphainvestor.pl). Kontakt w sprawach danych osobowych: kontakt@alphainvestor.pl.
Jakie dane, w jakim celu i na jakiej podstawie
- Newsletter: adres e-mail, data zapisu i potwierdzenia, strona, z której nastąpił zapis, i parametr kampanii (utm_source), jeśli był w adresie. Cel: wysyłka newslettera i ocena, skąd przychodzą zapisy. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą potwierdzasz kliknięciem w link w e-mailu (podwójna zgoda). Dane przechowujemy do wypisania się; wypisać się można w każdej chwili linkiem w każdej wiadomości.
- Ochrona formularza przed botami: Cloudflare Turnstile sprawdza przeglądarkę przy zapisie. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli ochrona przed nadużyciami.
- Hosting: jak każdy serwer WWW, infrastruktura techniczna przetwarza adres IP i dane przeglądarki, żeby dostarczyć stronę i chronić ją przed atakami (logi przechowywane przez dostawcę hostingu przez krótki czas). Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Statystyki odwiedzin: Vercel Web Analytics zlicza wyświetlenia stron, strony wejścia, źródło wizyty (np. wyszukiwarka), kraj, typ urządzenia i przeglądarki. Narzędzie nie używa cookies ani pamięci przeglądarki i nie rozpoznaje tej samej osoby między dniami; adres IP służy tylko do wyliczenia skrótu ważnego jeden dzień i nie jest zapisywany. Cel: wiedza, które treści są przydatne. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO); możesz wnieść sprzeciw, a zablokowanie skryptów statystyk w przeglądarce nie wpływa na działanie strony.
Dane w Twojej przeglądarce
- parametr utm_source z adresu strony zapamiętujemy na czas wizyty (sessionStorage), żeby przypisać ewentualny zapis na newsletter;
- plik z historią wpłat do kalkulatora IKE i IKZE jest czytany lokalnie i nie jest nigdzie wysyłany;
- „Moje obligacje” zapisują dodane serie (kod emisji, liczbę sztuk, datę zakupu, rodzaj konta, własną etykietę i warunki wpisane ręcznie) oraz to, co strona pokazała przy ostatnich wizytach w pamięci przeglądarki (localStorage), żeby pokazać je przy kolejnej wizycie. Dane nie trafiają na nasz serwer; usuniesz je przyciskiem na tej stronie albo czyszcząc dane witryny w przeglądarce;
- przypomnienia do kalendarza pobierane jako plik (.ics) powstają w przeglądarce. Subskrypcja „Kalendarza inwestora” działa inaczej: aplikacja kalendarza (albo serwery Google przy Kalendarzu Google) co jakiś czas pobiera plik z naszego serwera, więc hosting widzi adres IP i nazwę tej aplikacji, jak przy każdym wejściu na stronę;
- narzędzie „Kurs NBP z dnia poprzedzającego” po otwarciu pobiera kursy bezpośrednio z publicznego API Narodowego Banku Polskiego (api.nbp.pl), więc NBP widzi zapytanie z Twojej przeglądarki. Pasek notowań na górze strony pobiera kursy po stronie serwera, bez udziału przeglądarki.
Odbiorcy danych i przekazywanie poza EOG
- Vercel Inc. (hosting serwisu i statystyki odwiedzin);
- Resend (wysyłka newslettera, przechowywanie listy adresów);
- Cloudflare, Inc. (Turnstile, ochrona formularza).
Ci dostawcy mają siedziby w USA. Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) w przypadku firm, które do niego przystąpiły, albo standardowych klauzul umownych.
Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu (art. 15–21 RODO), a także prawo cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem). Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Nie podejmujemy decyzji w sposób zautomatyzowany ani nie profilujemy.
Filmy z YouTube
Jeśli na stronie jest film, jego miniatura pochodzi z serwera YouTube (i.ytimg.com), a sam odtwarzacz ładuje się dopiero po kliknięciu, w trybie youtube-nocookie. Od tego momentu obowiązuje polityka prywatności Google.