Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych jest [nazwa administratora — uzupełnij w panelu: Ustawienia], [adres — uzupełnij w panelu]. W sprawach dotyczących danych napisz na adres: [e-mail kontaktowy — uzupełnij w panelu].

2. Jakie dane przetwarzamy i po co

Statystyki odwiedzin (bez ciasteczek)

Chcemy wiedzieć, które teksty są czytane i skąd przychodzą czytelnicy. Przy każdej odsłonie zapisujemy:

• adres otwartej podstrony oraz datę i godzinę,
• kraj — ustalany z adresu IP w chwili odsłony,
• rodzaj urządzenia (komputer, telefon, tablet), przeglądarkę, system, rozmiar ekranu i język przeglądarki,
• domenę strony, z której do nas trafiłeś (np. google.com),
• anonimowy skrót tworzony z adresu IP i nazwy przeglądarki z dodatkiem losowego klucza, który zmienia się co dobę.

Adresu IP nie zapisujemy. Skrót pozwala jedynie policzyć, ile różnych osób odwiedziło blog danego dnia. Po zmianie klucza nie da się go powiązać ani z kolejnym dniem, ani z konkretną osobą. Na Twoim urządzeniu nie zapisujemy w tym celu niczego.

Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — rozwijanie bloga i dbanie o jego bezpieczeństwo. Dane statystyczne przechowujemy najdłużej 13 miesięcy.

Polubienia wpisów

Gdy klikniesz serduszko, Twoja przeglądarka dostaje losowy identyfikator, dzięki któremu jedno polubienie liczy się raz. Identyfikator nie zawiera żadnych informacji o Tobie. Razem z polubieniem zapisujemy opisany wyżej dobowy skrót — tylko po to, by nikt nie zawyżał liczników. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

Komentarze

Gdy dodajesz komentarz, zapisujemy podpis, który sam wpiszesz (może to być pseudonim), treść komentarza, datę i godzinę oraz wpis, pod którym go zostawiasz. Nie prosimy o adres e-mail ani inne dane kontaktowe. Podpis i treść są publicznie widoczne pod wpisem — zwykle od razu po wysłaniu — dlatego nie podawaj w nich danych, których nie chcesz ujawniać.

Razem z komentarzem zapisujemy opisany wyżej dobowy skrót — tylko po to, by ograniczyć spam (np. liczbę komentarzy wysyłanych w krótkim czasie z jednego urządzenia). Skrót usuwamy po dwóch dniach.

Zapisujemy też drugi anonimowy skrót, tworzony z samego adresu IP i tajnego klucza, który nie zmienia się co dobę. Służy wyłącznie do tego, by osobie nadużywającej komentarzy zablokować możliwość ich dodawania. Także ten skrót usuwamy po dwóch dniach — chyba że komentujący został zablokowany: wtedy przechowujemy skrót i zablokowany podpis do czasu zdjęcia blokady. Samego adresu IP nie zapisujemy.

Do komentarza możesz dołączyć jedno zdjęcie, np. zrzut ekranu. Zanim je wyślesz, Twoja przeglądarka zmniejsza je i zapisuje na nowo jako plik JPG — przy tym znikają zapisane w zdjęciu metadane (np. lokalizacja czy model aparatu). Zdjęcie jest widoczne publicznie razem z komentarzem, więc zanim je dodasz, zasłoń na nim dane, których nie chcesz ujawniać (np. saldo, identyfikator konta, adres portfela, imię i nazwisko). Zdjęcie przechowujemy w bazie danych tak długo jak komentarz i usuwamy razem z nim — albo wcześniej, osobno, na Twoją prośbę. Żeby ograniczyć liczbę zdjęć wysyłanych z jednego urządzenia, przy zdjęciu zapisujemy też dobowy skrót, który usuwamy po dwóch dniach.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — publikacja komentarza, o którą prosisz, oraz art. 6 ust. 1 lit. f RODO — ochrona bloga przed nadużyciami. Komentarz przechowujemy, dopóki go nie usuniemy (sami albo na Twoją prośbę). Możesz poprosić o jego usunięcie, pisząc na adres z punktu 1 — podaj wpis, podpis i przybliżoną datę.

Strefa inwestora

Część wpisów jest dostępna tylko po podaniu hasła. Po wpisaniu poprawnego hasła baza danych wydaje Twojej przeglądarce losowy klucz sesji, ważny 30 dni; w bazie przechowujemy wyłącznie jego skrót i datę wygaśnięcia. Nieudane próby wpisania hasła zapisujemy razem z dobowym skrótem (przez najwyżej dobę), żeby zablokować zgadywanie hasła. Nie zapisujemy, kto wszedł do strefy. Podstawa prawna: art. 6 ust. 1 lit. b i f RODO.

Grupa Trading

Grupa Trading to zamknięta część bloga, do której wchodzi się po potwierdzeniu komunikatu o ryzyku i podaniu osobnego hasła. Po wpisaniu poprawnego hasła baza danych wydaje Twojej przeglądarce losowy klucz sesji, ważny 30 dni; w bazie przechowujemy wyłącznie jego skrót, datę wygaśnięcia i datę potwierdzenia komunikatu o ryzyku — jako dowód, że przed wejściem zapoznano się z ostrzeżeniem. Nieudane próby wpisania hasła zapisujemy razem z dobowym skrótem (przez najwyżej dobę), żeby zablokować zgadywanie hasła. Nie zapisujemy, kto wszedł do grupy.

Gdy publikujesz w grupie wpis albo komentarz, zapisujemy podpis, który sam wpiszesz (może to być pseudonim), treść, podane przez Ciebie dane pozycji (instrument, kierunek, poziomy cen, dźwignię, wynik), dołączony zrzut ekranu oraz datę i godzinę. Widzą je wszyscy członkowie grupy (osoby, które znają hasło) i administrator bloga. Żeby można było zamknąć, poprawić albo usunąć własny wpis bez zakładania konta, Twoja przeglądarka przechowuje losowy klucz autora — w bazie zapisujemy wyłącznie jego skrót. Tak jak przy komentarzach zapisujemy też dobowy skrót i skrót połączenia (do limitów i blokowania nadużyć) i usuwamy je po dwóch dniach, chyba że autor został zablokowany. Zasady dotyczące zdjęć są takie same jak przy komentarzach.

Wpisy, komentarze i zrzuty ekranu przechowujemy, dopóki nie usunie ich autor (na urządzeniu, na którym je dodał) albo administrator — także na Twoją prośbę wysłaną na adres z punktu 1. Informacje o Twoich pozycjach i ich wynikach podajesz dobrowolnie; nie łączymy ich z innymi danymi i nie wykorzystujemy w innym celu. Podstawa prawna: art. 6 ust. 1 lit. b RODO — udział w grupie i publikacja treści, o którą prosisz, oraz art. 6 ust. 1 lit. f RODO — ochrona grupy przed nadużyciami.

Pamięć Twojej przeglądarki

Blog zapisuje w pamięci przeglądarki (localStorage) wyłącznie to, co jest potrzebne do działania funkcji, z których korzystasz:

• listę wpisów zapisanych „na później” i wpisów, które polubiłeś,
• losowy identyfikator do polubień,
• ostatnio pobrane notowania i kolor strony — żeby strona nie mrugała przy kolejnym wejściu,
• ustawienie paska notowań,
• podpis z ostatniego komentarza i Twoje komentarze czekające na zatwierdzenie — żeby nie trzeba było wpisywać podpisu od nowa, a Ty widział swój komentarz przed publikacją,
• klucz sesji strefy inwestora, jeśli do niej wszedłeś,
• klucz sesji grupy Trading i losowy klucz autora wpisów w grupie, jeśli z niej korzystasz; potwierdzenie komunikatu o ryzyku przeglądarka pamięta tylko do zamknięcia karty (sessionStorage),
• listę postów z X, o których strona już Ci przypomniała — żeby to samo powiadomienie nie wracało.

Te informacje nie opuszczają Twojego urządzenia (poza identyfikatorem wysyłanym razem z polubieniem oraz kluczami strefy i grupy Trading wysyłanymi przy ich otwieraniu) i nie służą do śledzenia. Możesz je w każdej chwili usunąć w ustawieniach przeglądarki. Ponieważ są niezbędne do świadczenia usługi, o którą prosisz, nie wymagają zgody (art. 399 Prawa komunikacji elektronicznej).

Dane techniczne połączenia

Żeby wyświetlić stronę, serwery naszych dostawców hostingu i bazy danych muszą przez chwilę przetworzyć Twój adres IP i podstawowe dane żądania. Dostawcy mogą przechowywać je krótko w dziennikach bezpieczeństwa. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

Kontakt

Jeśli do nas napiszesz, przetwarzamy Twój adres e-mail i treść wiadomości, żeby odpowiedzieć (art. 6 ust. 1 lit. f RODO). Korespondencję przechowujemy tak długo, jak wymaga tego sprawa, której dotyczy.

3. Komu powierzamy dane

• Vercel Inc. — hosting strony,
• Supabase Inc. — baza danych; dane bloga leżą na serwerach w Unii Europejskiej (Frankfurt).

Część treści Twoja przeglądarka pobiera bezpośrednio z serwerów innych firm, które przy tej okazji widzą Twój adres IP:

• notowania kryptowalut i dane rynkowe — Binance, CoinGecko i Alternative.me (notowania walut, surowców, indeksów, obligacji i spółek pobiera nasz serwer, więc ich dostawca nie widzi Twojego adresu),
• zdjęcia i filmy w zakładce „Posty z X” — serwery platformy X.

Czcionki i skrypty strony podajemy z własnego serwera. Niektóre z wymienionych firm mają siedzibę poza Europejskim Obszarem Gospodarczym, m.in. w USA. Dane trafiają tam na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework) albo standardowych klauzul umownych.

Linki w artykułach, w postach z X oraz linki partnerskie do OKX (przyciski „OKX” i „Wallet” w prawym dolnym rogu strony) prowadzą do zewnętrznych serwisów, które mają własne zasady prywatności. Po kliknięciu linku partnerskiego OKX otrzymuje zawarty w nim kod polecenia — nie przekazujemy mu żadnych innych informacji o Tobie.

4. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia i ograniczenia przetwarzania, a także do sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Wystarczy wiadomość na adres podany w punkcie 1.

Uczciwie zaznaczamy: w statystykach nie przechowujemy niczego, co pozwalałoby rozpoznać konkretną osobę, więc zwykle nie jesteśmy w stanie wskazać „Twoich” odsłon (art. 11 RODO).

Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych — sposób złożenia skargi opisuje strona uodo.gov.pl.

5. Czego nie robimy

• Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom.
• Nie profilujemy czytelników i nie podejmujemy wobec nich zautomatyzowanych decyzji.
• Nie korzystamy z zewnętrznych narzędzi analitycznych ani pikseli sieci społecznościowych.

6. Zmiany polityki

Gdy zmieni się sposób działania bloga, zaktualizujemy tę stronę i datę na górze. O istotnych zmianach poinformujemy na stronie głównej.