Ostatnia aktualizacja: 2 października 2026 r.
Niniejsza Polityka prywatności opisuje, w jaki sposób serwis SamodzielnyInwestor.pl przetwarza dane osobowe osób odwiedzających bloga oraz korzystających z narzędzia Portfolio Manager dostępnego pod adresem https://samodzielnyinwestor.pl/tools/portfolio/.
Administrator danych i kontakt
Administratorem danych osobowych jest osoba fizyczna prowadząca serwis SamodzielnyInwestor.pl (dalej: Administrator). Kontakt we wszystkich sprawach dotyczących danych osobowych: bartosz@samodzielnyinwestor.pl.
Zakres niniejszej polityki
Polityka obejmuje dwa obszary: (1) publiczną część bloga (artykuły, komentarze, formularz kontaktowy, newsletter) oraz (2) narzędzie Portfolio Manager, czyli aplikację wymagającą założenia konta, służącą do śledzenia i analizy portfela inwestycyjnego.
Narzędzie Portfolio Manager — jakie dane przetwarzamy
Dane konta
Przy rejestracji zbieramy adres e-mail oraz nazwę wyświetlaną. Hasło nie jest przechowywane w postaci jawnej — zapisujemy wyłącznie jego skrót (hash) utworzony algorytmem Argon2ID.
Dane techniczne i dane bezpieczeństwa
W celu obsługi sesji i ochrony konta przetwarzamy: adres IP, informacje o przeglądarce (user-agent), znaczniki czasu logowania oraz licznik nieudanych prób logowania. Dane te służą uwierzytelnianiu, wykrywaniu nadużyć i zabezpieczeniu konta przed przejęciem.
Dane portfela wprowadzane przez użytkownika
Użytkownik może wprowadzić dane dotyczące swojego portfela: portfele i ich ustawienia, pozycje (instrumenty, liczba jednostek), historię transakcji, dywidendy oraz pliki CSV importowane z rachunków maklerskich (XTB, DEGIRO i inne). Dane te są widoczne wyłącznie dla zalogowanego użytkownika, który je wprowadził, i są wykorzystywane do świadczenia funkcji narzędzia (wycena, wyniki, alokacja).
Newsletter
Jeżeli użytkownik wyrazi zgodę, jego adres e-mail oraz nazwa mogą zostać przekazane do usługi newsletterowej w celu wysyłki wiadomości. Zgodę można w każdej chwili wycofać.
Cele i podstawy prawne przetwarzania
- świadczenie usługi i prowadzenie konta w Portfolio Manager — art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi drogą elektroniczną);
- zapewnienie bezpieczeństwa, zapobieganie nadużyciom i oszustwom, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
- wysyłka newslettera i komunikacja marketingowa — art. 6 ust. 1 lit. a RODO (zgoda);
- realizacja obowiązków wynikających z przepisów prawa — art. 6 ust. 1 lit. c RODO.
Odbiorcy danych i podmioty przetwarzające
- dostawca hostingu, na którym działa serwis i baza danych;
- dostawca usługi newslettera (Mailchimp — The Rocket Science Group LLC, USA) — wyłącznie w zakresie adresu e-mail i nazwy osób, które zapisały się na newsletter;
- dostawcy danych rynkowych (m.in. Yahoo Finance, Stooq, justETF, Narodowy Bank Polski) — do tych usług wysyłane są wyłącznie identyfikatory instrumentów (ISIN lub ticker) w celu pobrania notowań i kursów walut; nie są im przekazywane dane osobowe użytkownika;
- dostawcy narzędzi analitycznych i reklamowych działających w publicznej części bloga (np. Google) — w zakresie opisanym w sekcji dotyczącej bloga i plików cookie.
Przekazywanie danych poza EOG
Korzystanie z usługi newslettera (Mailchimp) może wiązać się z przekazaniem danych do Stanów Zjednoczonych. Przekazanie odbywa się w oparciu o mechanizmy zapewniające odpowiedni poziom ochrony, w szczególności standardowe klauzule umowne lub program Data Privacy Framework.
Okres przechowywania danych
- dane konta i dane portfela — do czasu usunięcia konta przez użytkownika; po usunięciu konta dane są kasowane wraz z danymi powiązanymi;
- sesje i tokeny logowania — do wygaśnięcia sesji lub wylogowania;
- dane dotyczące newslettera — do czasu wycofania zgody;
- dane niezbędne do obrony lub dochodzenia roszczeń — do upływu okresów przedawnienia.
Prawa użytkownika
Użytkownikowi przysługują prawa: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia).
Konto wraz z danymi można usunąć samodzielnie w ustawieniach narzędzia (sekcja Strefa niebezpieczna). Kopię swoich danych można uzyskać, kontaktując się pod adresem bartosz@samodzielnyinwestor.pl. Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
Pliki cookie w narzędziu Portfolio Manager
Narzędzie używa niezbędnego pliku cookie sesji (pt_session) służącego wyłącznie do utrzymania zalogowania. Jest to ciasteczko z atrybutami HttpOnly, Secure (na produkcji) oraz SameSite=Lax, ograniczone do ścieżki narzędzia. Jest ono konieczne do działania usługi i nie służy śledzeniu ani profilowaniu.
Bezpieczeństwo danych
Stosujemy m.in.: hashowanie haseł algorytmem Argon2ID, szyfrowanie połączeń (HTTPS), tokeny sesji generowane kryptograficznie, ograniczanie liczby nieudanych prób logowania oraz blokadę konta po przekroczeniu progu. Mimo stosowanych zabezpieczeń żadna metoda przesyłania i przechowywania danych nie jest w pełni odporna na ryzyko.
Zmiany polityki
Polityka może być aktualizowana wraz z rozwojem serwisu i narzędzia. Data ostatniej aktualizacji jest podana na początku dokumentu.
Blog SamodzielnyInwestor.pl — pozostałe informacje
Komentarze
Kiedy odwiedzający witrynę zostawia komentarz, zbieramy dane widoczne w formularzu komentowania, jak i adres IP odwiedzającego oraz podpis jego przeglądarki jako pomoc przy wykrywaniu spamu. Zanonimizowany ciąg znaków utworzony na podstawie adresu e-mail (hash) może zostać przesłany do usługi Gravatar w celu sprawdzenia, czy jest używana.
Osadzone treści z innych witryn
Artykuły mogą zawierać osadzone treści (np. filmy, obrazki). Osadzone treści z innych witryn zachowują się analogicznie do sytuacji, w której użytkownik odwiedził bezpośrednio daną witrynę, i mogą zbierać dane oraz używać ciasteczek.
Pliki cookie bloga
Blog używa plików cookie związanych z komentarzami, logowaniem do WordPress oraz, w zależności od zgody, narzędziami analitycznymi i reklamowymi. Szczegóły dotyczące zgody na pliki cookie prezentowane są w banerze zgody.