Polityka prywatności

Administratorem Twoich danych osobowych jest Jakub Gruszczyk, twórca AlphaInvestor, prowadzący go prywatnie (dalej „ja”).

W sprawach danych osobowych napisz na help@unicorn-code.com.

Polityka obejmuje aplikację mobilną AlphaInvestor na iOS, webowy dashboard AlphaInvestor (wersja na komputer, to samo konto) oraz stronę www.alphainvestor.app wraz z blogiem.

Konto: adres e-mail, imię i nazwisko (jeśli je podasz albo przekaże je Apple lub Google przy logowaniu), identyfikator konta i język aplikacji. Hasło przechowuje wyłącznie dostawca logowania — nie mam do niego dostępu.

Dane portfela, które wprowadzasz: portfele (nazwa, waluta, saldo gotówki), pozycje i transakcje (instrument, ilość, cena i data zakupu, koszty, notatki do operacji gotówkowych), obligacje i metale, watchlista, listy instrumentów i ustawienia. Przy imporcie z pliku CSV plik jest analizowany na Twoim urządzeniu — na serwer trafiają tylko rozpoznane operacje i mapowanie kolumn, nie sam plik.

Profil inwestora (opcjonalnie): doświadczenie, cele, podejście do ryzyka i styl inwestowania — jeśli je wypełnisz. Służy wyłącznie dopasowaniu analiz w aplikacji.

Treści przygotowane dla Ciebie: poranne briefy, raporty tygodniowe i analizy AI dotyczące Twojego portfela oraz Twoje oceny tych treści.

Powiadomienia: token powiadomień push, model urządzenia, wersja aplikacji i ustawienia powiadomień.

Subskrypcja: status AlphaInvestor Pro, produkt, okres i daty ważności oraz zdarzenia subskrypcji przekazywane przez RevenueCat (mogą obejmować kraj sklepu i cenę). Płatność obsługuje Apple lub Google, zależnie od tego, gdzie kupiono subskrypcję — nie mam dostępu do danych Twojej karty.

Zgłoszenia do wsparcia: treść wiadomości, e-mail, identyfikator konta, status Pro, model urządzenia, wersja systemu i aplikacji oraz język.

Analityka aplikacji: anonimowy identyfikator urządzenia i zdarzenia użycia aplikacji (np. otwarcie ekranu, dodanie pozycji, wyszukany instrument), bez Twojego e-maila i bez powiązania z kontem. Diagnostyka błędów: raporty awarii (stan aplikacji, urządzenie, wersja), a w raportach z serwera — identyfikator konta.

Powiadomienia o nowych wpisach (jeśli się zapiszesz): adres e-mail, wybrany język oraz daty zapisu, potwierdzenia i wypisania się.

Lista oczekujących na start aplikacji (jeśli się zapiszesz): adres e-mail, wybrany język, źródło wejścia na stronę (np. Instagram), daty zapisu i wypisania się oraz, jeśli zechcesz odpowiedzieć, dwie odpowiedzi z pytań pokazanych po zapisie (gdzie trzymasz inwestycje i co chcesz mieć pod ręką).

Strona i dashboard: na stronie anonimowe statystyki odwiedzin (Vercel Analytics, bez plików cookies) uruchamiane po Twojej zgodzie; w dashboardzie pliki cookies sesji logowania, cookie z wybranym językiem i ustawienie waluty w pamięci przeglądarki. Serwery zapisują logi techniczne, w tym adres IP, do celów bezpieczeństwa.

Prowadzenie konta, działanie aplikacji i dashboardu, synchronizacja portfela, analizy AI, briefy i powiadomienia dopasowane do portfela — wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Obsługa subskrypcji Pro — wykonanie umowy oraz obowiązki rachunkowe i podatkowe (art. 6 ust. 1 lit. b i c RODO). Wsparcie techniczne — wykonanie umowy i prawnie uzasadniony interes (art. 6 ust. 1 lit. b i f RODO).

Analityka użycia aplikacji, diagnostyka błędów, bezpieczeństwo i ochrona przed nadużyciami, a także ustalenie, dochodzenie lub obrona roszczeń — prawnie uzasadniony interes, czyli rozwój i stabilność usługi oraz jej bezpieczeństwo (art. 6 ust. 1 lit. f RODO).

Statystyki odwiedzin strony — Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w „Ustawieniach cookies” w stopce.

Powiadomienia e-mail o nowych wpisach na blogu — Twoja zgoda (art. 6 ust. 1 lit. a RODO); ochrona formularza zapisu przed botami — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Szczegóły w punkcie 6.

E-mail o starcie aplikacji dla osób z listy oczekujących — Twoja zgoda (art. 6 ust. 1 lit. a RODO). Szczegóły w punkcie 6.

Nie wykorzystuję Twoich danych do reklam, nie sprzedaję ich i nie profiluję Cię w celach marketingowych.

Część funkcji (analiza portfela, poranny brief, raport tygodniowy, analizy instrumentów) korzysta z modeli OpenAI. Do modelu trafiają tylko dane potrzebne do danej analizy: instrumenty w portfelu, ilości, ceny zakupu i bieżące wartości, udziały w portfelu oraz — jeśli go wypełniłeś — profil inwestora. Nie wysyłam do OpenAI Twojego e-maila ani imienia. Zgodnie z warunkami OpenAI dla API dane te nie są używane do trenowania modeli.

Treści AI mają charakter informacyjny i edukacyjny — nie są rekomendacją inwestycyjną ani doradztwem. Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Na blogu możesz zapisać się na e-maile z powiadomieniem o nowych wpisach. Przetwarzam wtedy Twój adres e-mail, wybrany język (polski lub angielski) oraz daty zapisu, potwierdzenia i ewentualnego wypisania się — wyłącznie po to, żeby wysyłać Ci te powiadomienia.

Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zapis trzeba potwierdzić linkiem z wiadomości wysłanej na podany adres (double opt-in) — bez potwierdzenia adres nie trafia na listę, a link wygasa po 48 godzinach.

E-maile wysyłam przez Resend (USA), który przechowuje listę odbiorców w moim imieniu. Formularz chroni przed botami Cloudflare Turnstile (Cloudflare, USA): ładuje się dopiero, gdy zaczniesz wypełniać formularz, i przetwarza dane techniczne przeglądarki oraz adres IP tylko po to, by odróżnić człowieka od bota (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Przekazanie danych do USA opisuje punkt 8.

W każdym e-mailu z powiadomieniem jest link do wypisania się. Zgodę możesz wycofać w każdej chwili — tym linkiem albo pisząc na help@unicorn-code.com — bez wpływu na zgodność z prawem wcześniejszych wysyłek. Dane przechowuję do wypisania się lub wycofania zgody; potem adres może pozostać na liście wyłącznie z oznaczeniem „wypisany”, żeby nie trafiały do niego kolejne wiadomości.

Na stronie głównej możesz też zapisać się na listę oczekujących na start aplikacji. Ten zapis nie wymaga potwierdzenia linkiem: adres trafia na listę od razu (przez Resend, z ochroną Cloudflare Turnstile), a na podany adres wysyłam krótką wiadomość, że jesteś na liście. Jeśli adres podał ktoś inny, wystarczy na nią odpowiedzieć, a usunę go z listy. Po zapisie możesz odpowiedzieć na dwa dobrowolne pytania; odpowiedzi zapisuję przy Twoim adresie i wykorzystuję tylko do tego, żeby dopasować wiadomość o starcie i ofertę aplikacji. Adres wykorzystuję wyłącznie do tego, żeby dać Ci znać o starcie aplikacji. Z listy wypiszesz się linkiem w tej wiadomości albo pisząc na help@unicorn-code.com.

Korzystam z usługodawców, którzy przetwarzają dane w moim imieniu: Clerk (logowanie i konta, w tym logowanie przez Apple i Google; USA), Supabase (baza danych aplikacji i funkcje serwerowe; UE — Irlandia), Vercel (hosting strony, dashboardu i API; USA i globalnie), Neon (baza danych API; UE — Niemcy), Upstash (pamięć podręczna i liczniki bezpieczeństwa; UE — Niemcy), OpenAI (analizy AI; USA), Sentry (raporty błędów; UE — Niemcy), PostHog (analityka użycia aplikacji; UE), RevenueCat (obsługa subskrypcji; USA), Expo (dostarczanie powiadomień push i aktualizacji aplikacji; USA), Resend (wysyłka powiadomień o nowych wpisach; USA), Cloudflare (ochrona formularza zapisu przed botami — Turnstile; USA), Slack (odbiór zgłoszeń wsparcia i alertów bezpieczeństwa; USA) oraz GitHub (automatyczne kopie zapasowe bazy; USA).

Apple (sprzedaż subskrypcji, powiadomienia push, logowanie Apple) i Google (logowanie Google, jeśli je wybierzesz) przetwarzają dane również na podstawie własnych polityk prywatności.

Dane rynkowe pobieram od EODHD — nie przekazuję tam żadnych Twoich danych.

Część usługodawców (m.in. Clerk, Vercel, OpenAI, RevenueCat, Expo, Resend, Cloudflare, Slack i GitHub) przetwarza dane w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) wobec certyfikowanych podmiotów albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Konto, dane portfela i przygotowane dla Ciebie treści (briefy, raporty, analizy) — do usunięcia konta. Po usunięciu konta są kasowane od razu; w kopiach zapasowych mogą pozostać do 90 dni, po czym są nadpisywane.

Dane subskrypcji — przez okres wymagany przepisami podatkowymi i rachunkowymi (do 5 lat od końca roku) oraz na potrzeby ewentualnych roszczeń. Zgłoszenia do wsparcia — do 2 lat od zakończenia sprawy.

Zapis na powiadomienia o nowych wpisach — do wypisania się lub wycofania zgody. Niepotwierdzony adres nie trafia na listę; zostaje jedynie w logach wysyłki Resend przez okres ich retencji.

Lista oczekujących (z odpowiedziami na pytania) — do wypisania się lub wycofania zgody, najdłużej do zakończenia listy po starcie aplikacji.

Analityka i raporty błędów — zgodnie z ustawieniami retencji usługodawców, zwykle do 12 miesięcy. Logi techniczne i liczniki bezpieczeństwa — od kilku minut do kilku tygodni.

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (np. analityki użycia aplikacji). Zgodę możesz wycofać w każdej chwili, bez wpływu na wcześniejsze przetwarzanie.

Eksport danych: w aplikacji, Ustawienia → Eksportuj dane (plik JSON). Usunięcie konta: w aplikacji, Ustawienia → Usuń konto. W pozostałych sprawach napisz na help@unicorn-code.com — odpowiem w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Strona: nie używam plików cookies analitycznych ani reklamowych. Statystyki odwiedzin (Vercel Analytics) nie zapisują cookies i uruchamiają się dopiero po Twojej zgodzie; Twój wybór zapisuję w pamięci przeglądarki i możesz go zmienić w „Ustawieniach cookies” w stopce.

Dashboard: niezbędne pliki cookies sesji logowania (Clerk), cookie z wybranym językiem (do roku) i ustawienie waluty w pamięci przeglądarki. Aplikacja: dane podręczne (np. ostatnio pobrane notowania) i ustawienia zapisane na Twoim urządzeniu.

AlphaInvestor jest przeznaczony dla osób pełnoletnich (18+). Nie zbieram świadomie danych osób niepełnoletnich — jeśli dowiem się o takim koncie, usunę je.

Dane są przesyłane szyfrowanym połączeniem, a dostęp do bazy jest ograniczony do Twojego konta regułami bezpieczeństwa na poziomie wierszy. Aplikację możesz dodatkowo zablokować Face ID. Żaden system nie jest w pełni odporny na ataki — w razie naruszenia ochrony danych powiadomię organ nadzorczy oraz, gdy będzie to wymagane, Ciebie.

O istotnych zmianach poinformuję w aplikacji lub na stronie przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna na www.alphainvestor.app/pl/privacy.