Dokument prawny
Polityka prywatności
Ostatnia aktualizacja: 2026-05-08
§1. Administrator danych
Administratorem Twoich danych osobowych jest Mateusz Puła (osoba fizyczna).
W sprawach dotyczących przetwarzania danych osobowych skontaktuj się przez email: dominwestora2026@gmail.com. Adres pocztowy udostępniam na żądanie (RODO art. 13 ust. 2 lit. b — kontakt zdalny przez email jest zgodny dla osoby fizycznej nieprowadzącej działalności).
§2. Jakie dane zbieramy i w jakim celu
Zbieramy minimum danych niezbędnych do działania serwisu (zgodnie z zasadą minimalizacji RODO art. 5 ust. 1 lit. c):
| Kategoria | Dane | Cel | Podstawa prawna |
|---|---|---|---|
| Konto użytkownika (gdy się rejestrujesz) | Email, nazwa wyświetlana, hasło (zhashowane) | Logowanie, dostęp do treści premium | Art. 6 ust. 1 lit. b RODO (umowa) |
| Newsletter | Email, opcjonalnie nazwa, IP + UA przy zapisie (dowód zgody) | Wysyłka newslettera „Niedziela u Inwestora" | Art. 6 ust. 1 lit. a RODO + art. 10 UŚUDE (zgoda) |
| Analityka strony | Adres IP (anonimizowany), session ID, przeglądana strona | Statystyki ruchu, optymalizacja treści | Art. 6 ust. 1 lit. a RODO (zgoda przez cookie banner) |
| Logi serwera | Adres IP, timestamp, ścieżka, user-agent | Bezpieczeństwo, debugowanie | Art. 6 ust. 1 lit. f RODO (uzasadniony interes) |
| Płatności (gdy kupujesz) | Email, dane fakturowe (jeśli podasz NIP/firmę) | Realizacja zamówienia, faktura VAT, reklamacje | Art. 6 ust. 1 lit. b RODO + przepisy podatkowe |
§3. Jak długo przechowujemy dane
- Konto użytkownika — do czasu usunięcia konta przez Ciebie albo 3 lata od ostatniego logowania (cleanup nieaktywnych).
- Newsletter — do czasu wypisu (klik „wypisz" w mailu) plus 30 dni archiwum potwierdzenia zgody (RODO art. 7 ust. 1).
- Dane fakturowe — 5 lat od końca roku podatkowego (Ustawa o VAT art. 112).
- Pageviews i logi — 90 dni (potem auto-delete).
§4. Komu udostępniamy dane
Korzystamy z następujących procesorów (sub-administratorów):
- Vercel Inc. (USA, EU edge) — hosting. SCC + DPA.
- Resend (USA) — wysyłka emaili (newsletter + transactional). SCC + DPA.
- Supabase Inc. (USA, EU data center Frankfurt) — baza danych, autentykacja. SCC + DPA.
- Stripe Payments Europe Ltd. (Irlandia) — procesowanie płatności (gdy kupujesz produkty).
Nie sprzedajemy danych. Nie udostępniamy reklamodawcom. Nie używamy Google Analytics, Facebook Pixel ani podobnych trackerów.
§5. Twoje prawa (RODO art. 15-22)
- Prawo dostępu — możesz zażądać kopii Twoich danych.
- Prawo sprostowania — popraw błędne dane.
- Prawo do usunięcia („prawo do bycia zapomnianym") — usuwamy konto i wszystkie dane (z wyjątkiem wymaganych prawem podatkowym danych fakturowych).
- Prawo ograniczenia przetwarzania.
- Prawo do przenoszenia danych — eksport JSON na życzenie.
- Prawo sprzeciwu — w szczególności wobec marketingu.
- Prawo wycofania zgody — w każdej chwili (link „wypisz" w newsletterze, ustawienia konta, email do nas).
Aby skorzystać z któregoś z praw, napisz na dominwestora2026@gmail.com. Odpowiadamy w ciągu 30 dni.
§6. Cookies i podobne technologie
Używamy plików cookie i localStorage. Szczegóły, kategorie i opcje zarządzania znajdziesz w polityce cookies. Banner zgody pojawia się przy pierwszej wizycie.
§7. Bezpieczeństwo
- HTTPS na całej domenie (HSTS preload).
- Hasła przechowywane jako bcrypt hash (Supabase Auth).
- RLS (Row Level Security) na wszystkich tabelach z danymi osobowymi.
- Security headers: CSP, X-Frame-Options, X-Content-Type-Options.
- Zewnętrzni dostawcy (Vercel, Resend, Supabase, Stripe) są SOC 2 / ISO 27001 certified.
§8. Skarga do organu nadzorczego
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z RODO, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO):
ul. Stawki 2, 00-193 Warszawa
tel. 22 531 03 00
uodo.gov.pl
§9. Dzieci
Serwis nie jest skierowany do osób poniżej 16. roku życia. Nie zbieramy świadomie danych dzieci. Jeśli rodzic lub opiekun stwierdzi, że dziecko przesłało nam dane bez zgody, prosimy o kontakt — niezwłocznie usuniemy dane.
§10. Zmiany polityki
Zastrzegamy prawo do zmiany polityki. O istotnych zmianach informujemy mailem (jeśli masz konto / newsletter) z minimum 14 dni wyprzedzeniem. Aktualna wersja zawsze pod tym adresem.
Pytania? Napisz na dominwestora2026@gmail.com.