Polityka prywatności

Administrator i kontakt

Administratorem danych przetwarzanych w Finvero jest Miłosz M. Finvero jest obecnie projektem w wersji beta.

Kontakt e-mail: do uzupełnienia. Pełne dane identyfikacyjne administratora i adres kontaktowy wymagają uzupełnienia przed publicznym udostępnieniem tej polityki.

Jakie dane przetwarzamy

Przy zakładaniu konta podajesz imię, adres e-mail i hasło. Zapisujemy identyfikator konta, status weryfikacji e-maila oraz daty utworzenia i aktualizacji. Hasło jest przechowywane w postaci skrótu kryptograficznego, a nie jako jawny tekst. Lokalne konta testowe mają dodatkowe oznaczenie testowe.

Na Twoim koncie przechowujemy dodane rachunki, pozycje, transakcje i inne obsługiwane dane inwestycji, w tym obligacje, ich partie, stawki, historię odsetek oraz notatki. Zakres zależy od tego, co dodasz ręcznie lub zaimportujesz.

Do obsługi logowania i bezpieczeństwa wykorzystujemy identyfikatory sesji, terminy ich ważności, adres IP i informacje o przeglądarce, a także dane ograniczające liczbę prób. Przy włączonym 2FA przechowujemy zabezpieczony sekret i kody awaryjne. Hosting może również przetwarzać techniczne logi żądań i błędów.

Po co i na jakiej podstawie

Konto, synchronizację portfela, weryfikację e-maila i odzyskiwanie dostępu obsługujemy w celu świadczenia usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO). Bez adresu e-mail i danych logowania nie możemy utworzyć konta; uzupełnianie inwestycji i włączenie 2FA jest dobrowolne.

Ochrona kont, ograniczanie nadużyć, diagnostyka i obsługa zgłoszeń służą naszemu prawnie uzasadnionemu interesowi: bezpiecznemu i sprawnemu działaniu Finvero (art. 6 ust. 1 lit. f RODO). Jeśli przepisy wymagają zachowania określonych danych, podstawą jest obowiązek prawny (lit. c).

Obecnie nie prowadzimy reklamy behawioralnej ani nie podejmujemy decyzji wywołujących skutki prawne wyłącznie automatycznie. Obliczenia i zestawienia portfela służą prezentacji Twoich inwestycji.

Import plików i demo

Pliki importu odczytujemy w przeglądarce. Oryginalny arkusz lub plik CSV nie jest wysyłany do naszego API. Po zatwierdzeniu importu na zalogowanym koncie do serwera trafiają odczytane i uporządkowane dane inwestycji, które zapisujemy pod Twoim kontem.

Import w demo działa lokalnie, bez zapisu zaimportowanego portfela do bazy. Importowane dane i późniejsze zmiany pozostają w pamięci otwartej strony; odświeżenie odrzuca import, a reset demo przywraca przykładowy portfel. Bazowe dane demo i zwykłe zmiany przed importem mogą korzystać z pamięci przeglądarki.

Pobrane przez Ciebie kopie danych pozostają na Twoim urządzeniu. Usunięcie konta nie usuwa wcześniej pobranych plików ani danych zapisanych w przeglądarce.

Dostawcy i odbiorcy danych

Vercel zapewnia hosting i wykonywanie API, a Neon / PostgreSQL przechowywanie danych kont i portfeli. Resend obsługuje wiadomości transakcyjne: otrzymuje adres odbiorcy oraz treść wiadomości, np. kod aktywacji lub link resetowania hasła. Nie przekazujemy mu portfela w celu wysyłki tych maili.

Kursy i dane rynkowe pobieramy po stronie serwera z Yahoo Finance. Zapytania dotyczą symboli instrumentów i walut, bez imienia, e-maila, liczby posiadanych jednostek czy całego portfela. Brakujące logotypy pobieramy po stronie serwera z Financial Modeling Prep, przekazując wyłącznie publiczny symbol instrumentu. Czcionki Google Fonts są obecnie ładowane bezpośrednio przez przeglądarkę, co przekazuje Google m.in. adres IP i dane techniczne żądania.

Usługi dostawców mogą obejmować przetwarzanie poza Europejskim Obszarem Gospodarczym. Warunki transferów i zabezpieczenia, w tym standardowe klauzule umowne tam, gdzie mają zastosowanie, opisują dokumenty dostawców podlinkowane poniżej. Nie deklarujemy wyłącznego przechowywania wszystkich danych w Polsce lub UE.

Cookies i pamięć przeglądarki

Cookies logowania pozwalają rozpoznać sesję i zabezpieczyć proces uwierzytelniania. Sesja ma ważność 7 dni i może być odnawiana podczas aktywnego korzystania. Opcja „zapamiętaj przeglądarkę” przy 2FA działa do 30 dni, chyba że wcześniej ją unieważnisz. Wylogowanie kończy sesję; zapamiętaną przeglądarkę można usunąć osobno lub przy wylogowaniu.

W localStorage zapisujemy wybór języka, motywu, waluty prezentacji i trybu ukrywania kwot oraz lokalne dane demo, informację o obejrzeniu wprowadzenia i pamięć podręczną notowań. Te wpisy mogą pozostać do wyczyszczenia danych witryny. sessionStorage może chwilowo przechowywać adres e-mail potrzebny w procesie potwierdzania konta.

Obecnie nie uruchamiamy opcjonalnych trackerów analitycznych ani reklamowych. Nie wyświetlamy banera akceptacji dla samej obsługi logowania. Przed wdrożeniem narzędzi wymagających zgody udostępnimy odpowiedni wybór i możliwość wycofania zgody. Zasady dostępu do pamięci urządzenia dotyczą również technologii innych niż cookies.

Dane witryny możesz usunąć w ustawieniach przeglądarki. Może to wylogować Cię i wyzerować lokalne preferencje lub demo, ale nie usuwa portfela zapisanego na Twoim koncie na serwerze.

Jak długo przechowujemy dane

Dane konta i portfela przechowujemy przez czas korzystania z konta, do ich usunięcia. Konto możesz usunąć w Ustawieniach → Bezpieczeństwo; operacja usuwa powiązane dane z aktywnej bazy, w tym sesje i dane 2FA.

Niezweryfikowane konta starsze niż 7 dni, które nie mają zapisanego portfela, kwalifikują się do usunięcia przez zadanie porządkowe. Kod e-mail jest ważny 10 minut, a link resetowania hasła 15 minut. Upływ ważności nie zawsze oznacza natychmiastowe fizyczne usunięcie wpisu; wygasłe dane weryfikacji są usuwane podczas porządkowania.

Dostarczone wiadomości są usuwane z kolejki wysyłkowej Finvero. Niedostarczone oczekują do wygaśnięcia: reset hasła do 15 minut, pozostałe powiadomienia do 7 dni. Retencja logów, kopii infrastruktury i zapisów dostarczenia u dostawców zależy od ich konfiguracji i warunków usług. Nie obiecujemy natychmiastowego usunięcia wszystkich kopii dostawców; konkretne okresy wymagają jeszcze potwierdzenia w konfiguracji produkcyjnej.

Twoje prawa i kontrola

Na warunkach określonych w RODO masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na wcześniejsze zgodne z prawem działania.

Imię zmienisz w profilu. W ustawieniach bezpieczeństwa możesz zarządzać sesjami, 2FA i usunąć konto. Funkcja eksportu pozwala pobrać kopię danych inwestycji; nie stanowi pełnej kopii wszystkich danych konta. Pozostałe żądania wymagają kontaktu z administratorem; możemy potrzebować potwierdzenia Twojej tożsamości.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Aktualizacje tej polityki

Ten dokument opisuje stan Finvero na podaną datę. Będziemy go aktualizować wraz ze zmianami funkcji, dostawców i sposobu przetwarzania danych. O istotnych zmianach poinformujemy w aplikacji lub e-mailem, gdy będzie to właściwe.