Polityka prywatności

Jakie dane przetwarza aplikacja Portfolio Tracker, po co, jak długo i jakie masz prawa.

WERSJA Z 13 PAŹDZIERNIKA 2026

1. Administrator danych

Administratorem Twoich danych osobowych jest Maksymilian Kolber, e-mail: maksymiliankolber@outlook.com. We wszystkich sprawach dotyczących danych osobowych możesz pisać na ten adres. Administrator nie wyznaczył inspektora ochrony danych.

2. Jakie dane przetwarzamy

1. Dane konta: adres e-mail, hasło w postaci skrótu bcrypt (samego hasła nie znamy), nazwa wyświetlana, data założenia konta, informacja o potwierdzeniu adresu e-mail oraz wersja i data akceptacji regulaminu. Jeśli logujesz się przez Discord: identyfikator konta Discord, nazwa użytkownika, adres e-mail i adres obrazka profilowego, które Discord przekazuje po wyrażeniu przez Ciebie zgody na jego stronie.
2. Dane, które wprowadzasz: przychody, wydatki wraz z opisami (np. nazwami sklepów z wyciągu), koszty stałe, długi i ich spłaty, inwestycje, salda gotówki, kursy walut, dane pojazdu (także numer VIN, jeśli go podasz), tankowania, wpisy dziennika transakcji, sesje backtestów, konta prop firm i ich zdarzenia, ustawienia, zapamiętane reguły kategorii importu oraz liczniki wykorzystania limitów planu (daty importów wyciągów i liczba opisów wysłanych do podpowiadania kategorii).
3. Dane subskrypcji Liquidity+: identyfikatory klienta i subskrypcji w systemie Stripe, cena i okres rozliczeniowy, status subskrypcji, data końca opłaconego okresu i informacja o rezygnacji. Danych karty nie otrzymujemy — podajesz je bezpośrednio Stripe. Od Stripe odczytujemy jedynie kraj wydania karty, żeby sprawdzić, czy pasuje do regionu wybranej ceny (Regulamin, § 7 ust. 1); jeśli nie pasuje, zapisujemy go przy subskrypcji w Stripe. Region cenowy podpowiada przeglądarka na podstawie strefy czasowej urządzenia — ta informacja nie jest wysyłana na nasz serwer.
4. Przegląd tygodnia: tekst ostatniego przeglądu, jego data, język i nazwa modelu, który go przygotował.
5. Konto demonstracyjne: tworzymy je bez adresu e-mail. Zawiera dane przykładowe i zmiany, które w nim wprowadzisz.
6. Lista powiadomień: adres e-mail, wybrany język, status zapisu i jego daty.
7. Przypomnienia o płatnościach: dla każdej przeglądarki, w której je włączysz — adres, pod który jej usługa push dostarcza powiadomienia, klucze, którymi są szyfrowane, jej strefa czasowa oraz informacja, które przypomnienie i kiedy wysłaliśmy; dla konta — z jakim wyprzedzeniem przychodzą przypomnienia i czego dotyczą.
8. Dane techniczne: adres IP, data i godzina żądania, adres otwieranej strony i informacje o przeglądarce, zapisywane w dziennikach serwera. Adres IP jest też krótko przechowywany w pamięci serwera, aby ograniczać liczbę prób logowania.

Plik CSV z wyciągiem bankowym jest odczytywany w Twojej przeglądarce i nie jest wysyłany na serwer. Zapisujemy tylko zatwierdzone przez Ciebie wiersze: miesiąc, opis, kwotę, walutę i kategorię.

3. Cele i podstawy prawne

• Założenie i prowadzenie konta, przechowywanie danych, obliczenia, import i eksport, logowanie przez Discord — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Wiadomości e-mail związane z kontem, czyli potwierdzenie adresu i reset hasła — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Podpowiadanie kategorii w Liquidity+, które uruchamiasz przyciskiem na ekranie przeglądu importu — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Przegląd tygodnia w Liquidity+, który uruchamiasz przyciskiem w Przeglądzie — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Subskrypcja Liquidity+: zawarcie i wykonanie umowy, obsługa płatności, rezygnacji i odstąpienia od umowy — wykonanie umowy (art. 6 ust. 1 lit. b RODO); ewidencja sprzedaży i wystawianie rachunków — obowiązek prawny wynikający z przepisów podatkowych (art. 6 ust. 1 lit. c RODO).
• Przypomnienia o płatnościach, które włączasz osobno na każdym urządzeniu — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Lista powiadomień — Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w każdej chwili linkiem z wiadomości. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano wcześniej.
• Bezpieczeństwo Serwisu, zapobieganie nadużyciom, dzienniki serwera i kopie zapasowe — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
• Wykazanie akceptacji regulaminu oraz ustalenie, dochodzenie lub obrona roszczeń — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

Podanie adresu e-mail i hasła albo zalogowanie przez Discord jest warunkiem założenia konta. Pozostałe dane podajesz dobrowolnie.

4. Komu przekazujemy dane

Nie sprzedajemy danych, nie przekazujemy ich reklamodawcom, nie używamy ich do profilowania ani do zautomatyzowanego podejmowania decyzji. Dane mogą trafić wyłącznie do:

1. AWHost — dostawcy serwera, na którym działa Serwis (serwer w Polsce); przetwarza dane w naszym imieniu.
2. Brevo (Sendinblue SAS, Francja) — wysyłka wiadomości e-mail: potwierdzeń adresu, resetu hasła i wiadomości z listy powiadomień; przetwarza dane w naszym imieniu.
3. Google (Google Ireland Limited) — Serwis korzysta z czcionek Google Fonts, dlatego Twoja przeglądarka łączy się z serwerami Google, które otrzymują adres IP i informacje o przeglądarce.
4. Discord (Discord Inc., USA) — tylko jeśli logujesz się przez Discord. Logujesz się na stronie Discorda, który przekazuje nam dane opisane w pkt 2 lit. a. Discord przetwarza Twoje dane jako odrębny administrator, zgodnie z własną polityką prywatności.
5. Anthropic (Anthropic PBC, USA) — dwie funkcje Liquidity+, każda tylko wtedy, gdy ją uruchomisz:
   • podpowiadanie kategorii — przekazujemy wyłącznie opisy transakcji, bez kwot, dat, adresu e-mail i danych konta; model może wyszukać nieznaną nazwę w internecie, a wyszukiwanie wykonuje Anthropic;
   • przegląd tygodnia — przekazujemy wyłącznie zbiorcze liczby: sumy przychodów i wydatków, stopę oszczędności, wydatki w podziale na kategorie, zmiany wartości netto i zadłużenia oraz zbiorcze statystyki dziennika transakcji (liczba transakcji, wynik, zgodność z planem, wyniki według dni tygodnia); bez opisów, nazw, instrumentów, adresu e-mail i danych konta. W tej funkcji model nie korzysta z internetu.
   Anthropic przetwarza te dane w naszym imieniu i nie wykorzystuje ich do trenowania modeli.
6. Stripe (Stripe Payments Europe, Limited, Irlandia) — obsługa płatności za Liquidity+. Na stronie płatności podajesz Stripe adres e-mail, imię i nazwisko oraz dane karty. W zakresie obsługi płatności Stripe przetwarza dane w naszym imieniu, a w zakresie zapobiegania oszustwom i obowiązków wynikających z przepisów o usługach płatniczych — jako odrębny administrator, zgodnie z własną polityką prywatności.
7. Usługi push producenta Twojej przeglądarki — Google (Chrome oraz Edge na Androidzie), Microsoft (Edge w Windows), Mozilla (Firefox) albo Apple (Safari) — tylko jeśli włączysz przypomnienia o płatnościach, w celu dostarczenia ich na Twoje urządzenie. Treść przypomnienia jest zaszyfrowana tak, że usługa push nie może jej odczytać; otrzymuje adres dostarczenia i czas wysyłki. Usługa push działa jako odrębny administrator, na zasadach polityki prywatności swojego producenta.
8. Organów publicznych — wyłącznie wtedy, gdy obowiązek wynika z przepisów prawa.

Ceny instrumentów pobieramy z Yahoo Finance, kursy walut do zestawienia PIT-38 — z Narodowego Banku Polskiego, a liczbę członków serwera — z Discorda. W tych zapytaniach nie przekazujemy danych osobowych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Opisy transakcji i zbiorcze liczby przeglądu tygodnia wysyłane do Anthropic trafiają do USA. Przekazanie odbywa się na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), zawartych w umowie powierzenia przetwarzania z Anthropic. Stripe może przetwarzać dane płatnicze także w USA, w ramach EU-U.S. Data Privacy Framework albo na podstawie standardowych klauzul umownych. Google może przetwarzać dane w USA w ramach EU-U.S. Data Privacy Framework. Informację o zabezpieczeniach i kopię klauzul możesz otrzymać, pisząc na adres administratora. Usługa push producenta przeglądarki, która dostarcza przypomnienia o płatnościach, może działać poza EOG, w tym w USA; otrzymuje tylko adres dostarczenia i czas wysyłki, a samo przypomnienie jest zaszyfrowane tak, że nie może go odczytać.

6. Jak długo przechowujemy dane

• Dane konta i Twoje wpisy — do czasu usunięcia konta. Usunięcie kasuje je z bazy od razu, a z kopii zapasowych — najpóźniej po 30 dniach.
• Konto demonstracyjne — usuwamy je automatycznie po 3 dniach nieużywania. Wcześniej możesz je usunąć albo przekształcić w konto.
• Dane subskrypcji — do czasu usunięcia konta. Dane potrzebne do ewidencji sprzedaży i rachunków przechowujemy — również w systemie Stripe — przez 5 lat od końca roku kalendarzowego, w którym dokonano płatności, bo tego wymagają przepisy podatkowe.
• Kopie zapasowe bazy danych — wykonujemy je codziennie i przechowujemy 30 dni.
• Lista powiadomień — do czasu wypisania się.
• Przypomnienia o płatnościach — dane przeglądarki do czasu wyłączenia w niej przypomnień, wylogowania się w niej albo zgłoszenia przez jej usługę push, że już ich nie przyjmuje; informacja, które przypomnienie wysłaliśmy — 60 dni.
• Dzienniki serwera — 14 dni.
• Adres IP w pamięci serwera (ograniczanie prób logowania) — do minuty.
• Przegląd tygodnia — przechowujemy tylko ostatni: nowy zastępuje poprzedni, a przy usunięciu konta usuwamy go razem z innymi danymi.
• Dane w pamięci przeglądarki — do wylogowania albo wyczyszczenia danych witryny w przeglądarce.

7. Pamięć przeglądarki i pliki cookies

Serwis nie używa plików cookies ani narzędzi analitycznych. W pamięci lokalnej przeglądarki (localStorage) zapisujemy: token sesji, kopię danych do pracy bez internetu, zmiany jeszcze niewysłane na serwer oraz preferencje interfejsu, np. język i oglądany miesiąc. Przechowywanie tych informacji jest niezbędne do świadczenia usługi, o którą prosisz, dlatego zgodnie z Prawem komunikacji elektronicznej nie wymaga zgody.

Serwis nie wyświetla reklam, także w planie bezpłatnym. Strona płatności Stripe, na którą przechodzisz, żeby zamówić Liquidity+, może używać własnych plików cookies — opisuje je polityka prywatności Stripe.

8. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii — w Aplikacji: Preferencje → Twoje dane → Pobierz kopię danych;
• sprostowania danych — większość z nich poprawisz bezpośrednio w Aplikacji;
• usunięcia danych — Preferencje → Twoje dane → Usuń konto;
• ograniczenia przetwarzania;
• przenoszenia danych — kopia danych w formacie JSON oraz eksport przychodów i wydatków w CSV;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

W sprawach, których nie załatwisz w Aplikacji, napisz na adres e-mail administratora. Odpowiemy w ciągu miesiąca.

9. Bezpieczeństwo

Połączenie z Serwisem jest szyfrowane (HTTPS). Hasła przechowujemy jako skróty bcrypt, a danych kart płatniczych nie przechowujemy wcale. Dostęp do serwera chronią zapora sieciowa i uwierzytelnianie, a dane jednego konta nie są dostępne z poziomu innego konta. Codziennie wykonujemy kopie zapasowe bazy danych i przechowujemy je 30 dni. Kopie są szyfrowane kluczem, którego nie ma na serwerze, więc nie da się ich odczytać nawet z dostępem do serwera.

10. Zmiany polityki prywatności

O zmianach poinformujemy w Aplikacji. Istotne zmiany będą wymagały ponownej akceptacji przy logowaniu. Aktualna wersja pochodzi z 13 października 2026 r. W porównaniu z wersją z 10 października 2026 r. dodaje przypomnienia o płatnościach: punkty 2, 3, 4, 5 i 6.