Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest operator platformy Emfra — Adam Masłanka prowadzący działalność gospodarczą pod firmą NSC STUDIO ADAM MASLANKA, ul. Królowej Jadwigi 26, 36-130 Raniżów, NIP: 8161705135, REGON: 366594214 („Administrator"). Kontakt w sprawach danych: hello@emfra.io.

Administrator nie wyznaczył Inspektora Ochrony Danych — nie ma takiego obowiązku przy skali przetwarzania prowadzonej w ramach Platformy; korespondencję w sprawach ochrony danych prowadzi pod powyższym adresem.

2. Jakie dane zbieramy

• Dane konta — adres e-mail, imię/pseudonim, zaszyfrowane hasło, opcjonalnie numer licencji doradcy oraz preferowany język;
• Dane o korzystaniu — ustawienia (np. lista obserwowanych spółek, preferencje powiadomień i terminów dostarczenia), historia odwiedzonych stron spółek, logi techniczne (adres IP, typ przeglądarki, czas żądań) niezbędne do bezpieczeństwa usługi;
• Dane o odbiorze maili — informacja o tym, czy i kiedy otwarta została wysłana wiadomość (rejestrowana przez ukryty obrazek o rozmiarze 1×1 piksela) oraz na które odnośniki w wiadomości kliknięto, wraz z informacją o przeglądarce/urządzeniu (tzw. User-Agent) i znacznikiem czasu; służą one ocenie dostarczalności i zainteresowania treścią oraz statystyce wewnętrznej;
• Dane z formularzy zapisu (leadów) — adres e-mail i obserwowany ticker podane w formularzach marketingowych, wraz z adresem IP zapisywanym w celu zapobiegania nadużyciom (spam);
• Dane analityczne (ruch w serwisie) — wyłącznie po udzieleniu zgody na pliki cookies analityczne w banerze zgód: narzędzie statystyczne Plausible (plausible.io) rejestruje odwiedziny stron (adres wyświetlanej strony, strona odsyłająca, kraj pochodzenia wejścia, typ przeglądarki i urządzenia). Narzędzie nie zapisuje plików cookies na Twoim urządzeniu, nie zapisuje pełnych adresów IP i nie buduje profili reklamowych;
• Dane korespondencyjne — treść zapytań wysyłanych na adresy e-mail Administratora;
• Dane rozliczeniowe — w przypadku planów odpłatnych: dane niezbędne do wystawienia płatności i faktury (kwoty, daty); płatności obsługuje operator Stripe — dane kart płatniczych nie są przechowywane na serwerach Administratora, przetwarza je wyłącznie Stripe.

3. Cele i podstawy prawne przetwarzania

• Świadczenie usług Platformy (utrzymanie konta, analiza spółek, alerty, powiadomienia) — art. 6 ust. 1 lit. b RODO (wykonanie umowy);
• Bezpieczeństwo i prawidłowe działanie usługi (logi, zapobieganie nadużyciom, scrapingowi i atakom) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes);
• Rozliczenia — art. 6 ust. 1 lit. b RODO oraz obowiązki rachunkowo-podatkowe (art. 6 ust. 1 lit. c RODO);
• Korespondencja i obsługa próśb — art. 6 ust. 1 lit. f RODO;
• Maile serwisowe i statystyka ich odbioru (dostarczanie zamawianych treści — alertów, opracowań cyklicznych — oraz analiza otwarć i kliknięć opisana w pkt 2) — art. 6 ust. 1 lit. b RODO oraz lit. f RODO;
• Statystyka ruchu w serwisie (analityka, narzędzie Plausible opisane w pkt 2) — wyłącznie po udzieleniu zgody w banerze zgód — art. 6 ust. 1 lit. a RODO, odwoływalna w każdej chwili;
• Ewentualne treści marketingowe własne (spoza zamówionej usługi) — wyłącznie za odrębną zgodą, art. 6 ust. 1 lit. a RODO, odwoływalną w każdej chwili.

Podanie danych konta jest dobrowolne, ale konieczne do utworzenia konta i korzystania z Platformy. Ustawienia powiadomień e-mail zmienisz w każdej chwili w ustawieniach konta.

4. Okres przechowywania

Dane konta przetwarzamy przez okres korzystania z Platformy, a po jego zakończeniu — przez czas niezbędny do dochodzenia lub obrony roszczeń. Dokumenty rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi. Logi techniczne przechowujemy przez czas niezbędny do celów bezpieczeństwa.

Zapis treści (HTML) wysłanych wiadomości przechowujemy maksymalnie przez 90 dni od wysyłki, po czym trwale go usuwamy; metadane wysyłki (odbiorca, temat, data, statystyki otwarć i kliknięć) przechowujemy przez okres korzystania z usługi. Usunięcie konta skutkuje usunięciem również tych logów.

5. Odbiorcy danych

Odbiorcami danych są podmioty dostarczające usługi na rzecz Administratora: dostawca hostingu i obsługi domen (Hetzner Online GmbH, Niemcy), dostawca wysyłki wiadomości e-mail (Amazon Web Services — usługa SES), — przy płatnościach — operator płatności Stripe, a przy udzielonej zgodzie analitycznej — operator narzędzia statystycznego ruchu Plausible (Plausible Insights B.V., plausible.io). Dane mogą być także przekazywane organom uprawnionym na podstawie przepisów prawa.

6. Transfery poza Europejski Obszar Gospodarczy

Wysyłka wiadomości e-mail realizowana jest przez Amazon SES w regionie us-east-1 (Stany Zjednoczone), a operator płatności Stripe może przetwarzać dane w USA oraz Irlandii. Transfery te odbywają się na warunkach zapewnionych przez przepisy UE — w szczególności na podstawie standardowych klauzul umownych oraz, w odniesieniu do podmiotu certyfikowanego, mechanizmu EU–US Data Privacy Framework. Hosting serwisu (Hetzner) znajduje się na terenie Niemiec, czyli wewnątrz EOG, a narzędzie statystyczne Plausible działa na serwerach zlokalizowanych w Unii Europejskiej.

7. Twoje prawa

Masz prawo do: dostępu do swoich danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych dostarczonych w sposób zautomatyzowany, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją w każdej chwili wycofać — bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem. Zgody na analitykę zmienisz jednym kliknięciem: Zmień ustawienia zgód (link stoi też w stopce serwisu i w menu bocznym aplikacji) — baner zgód pojawi się ponownie. Z realizacji praw możesz skorzystać po kontakcie na hello@emfra.io.

8. Pliki cookies

Platforma zawsze korzysta z plików cookies niezbędnych do działania usługi — utrzymania sesji po zalogowaniu oraz bezpieczeństwa (m.in. ochrona przed atakami CSRF) — a także z cookie zapamiętującego Twój wybór w banerze zgód. Statystyka ruchu (analityka) jest opcjonalna: narzędzie analityczne ładuje się wyłącznie po udzieleniu zgody w banerze zgód — do tego momentu żaden skrypt analityczny nie jest doładowywany, a samo narzędzie (Plausible) nie zapisuje cookies w Twojej przeglądarce. Nie stosujemy cookies marketingowych ani reklamowych, nie budujemy profili reklamowych i nie przekazujemy danych partnerom reklamowym. Szczegółową listę cookies oraz opis piksela w mailach znajdziesz w Polityce cookies. Wybór zgód zmienisz lub wycofasz w każdej chwili linkiem „Zmień ustawienia zgód” (stopka serwisu, menu boczne aplikacji) — baner zgód pojawi się ponownie.

9. Zautomatyzowane decyzje i profilowanie

Analizy tworzone na Platformie z wykorzystaniem sztucznej inteligencji dotyczą spółek, danych rynkowych i komunikatów giełdowych — nie podejmujemy na ich podstawie zautomatyzowanych decyzji wobec osób fizycznych ani nie profilujemy Użytkowników w celu dopasowania treści inwestycyjnych.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adequate do ryzyka: szyfrowanie transmisji (TLS), przechowywanie haseł w formie nieodwracalnie zaszyfrowanej, kontrolę dostępu do danych i replikację kopii zapasowych. Dostępy do danych osobowych mają wyłącznie osoby upoważnione.

11. Zmiany polityki

Polityka może być aktualizowana wraz z rozwojem Platformy lub zmianą przepisów. O istotnych zmianach poinformujemy na Platformie lub na adres e-mail konta. Data ostatniej aktualizacji podana jest na początku dokumentu.

12. Kontakt

We wszystkich sprawach dotyczących ochrony danych osobowych: hello@emfra.io. Zasady korzystania z Platformy określa Regulamin, a zasady stosowania cookies i piksela w mailach — Polityka cookies.