Polityka prywatności aplikacji

1.1 Administratorem danych osobowych jest Prospekt AI Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, Al. Jerozolimskie 81, lok. 7.10, 02-001 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0001246602, NIP: 5223375633, REGON: 544958265, kapitał zakładowy: 5 000 PLN (dalej: „Dostawca" lub „my").

1.2 We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się z nami pod adresem e-mail: kontakt@prospektai.pl lub listownie na adres siedziby.

1.3 Dostawca nie wyznaczył Inspektora Ochrony Danych (art. 37 RODO); na obecnym etapie działalności obowiązek taki nie zachodzi.

• -Zbieramy tylko to, co potrzebne do działania Aplikacji: dane konta (e-mail, opcjonalnie imię oraz opcjonalne zdjęcie profilowe), skład Twojego portfela (wpisany ręcznie lub zaimportowany z pliku CSV), listę obserwowanych spółek wraz z Twoimi notatkami oraz dane techniczne.
• -NIE widzimy i NIE przechowujemy danych Twojej karty płatniczej. Płatności obsługują wyłącznie Apple i Google w ramach zakupów w Aplikacji.
• -Logowanie i tożsamość konta obsługuje zewnętrzny dostawca uwierzytelniania (Clerk, USA).
• -Do wygenerowania słownego podsumowania portfela przekazujemy do OpenAI opis Twojego portfela: pozycje w postaci publicznej (ticker, nazwa i sektor spółki oraz jej publiczne oceny), strukturę i wyniki portfela, dane spółkowe, Twój preferowany horyzont inwestycyjny oraz tickery obserwowanych spółek. NIGDY nie przekazujemy liczby posiadanych akcji, cen zakupu, wartości kwotowych portfela w PLN ani treści, które wpisujesz samodzielnie. Pełne wyliczenie znajdziesz w rozdz. 3.
• -Notatki, które wpisujesz przy obserwowanych spółkach, zostają na naszej infrastrukturze w Europejskim Obszarze Gospodarczym. Nie przekazujemy ich do modelu językowego ani do żadnego innego podmiotu trzeciego.
• -Biometria (Face ID / Touch ID) nigdy nie opuszcza Twojego urządzenia. Obsługuje ją wyłącznie system operacyjny.
• -Nie korzystamy z narzędzi analityki behawioralnej ani z sieci reklamowych w Aplikacji. Nie profilujemy Cię do celów marketingowych.
• -Konto możesz usunąć w Aplikacji (Ustawienia -> Konto -> Usuń konto). Po złożeniu żądania obowiązuje 30-dniowe okno przywrócenia, po którym dane są trwale usuwane. Wyjątkiem są dane, które musimy zachować dłużej na podstawie przepisów: potwierdzenia transakcji i zapis akceptacji regulaminu przechowujemy 5 lat, co opisaliśmy w rozdz. 6.
• -Masz pełne prawa RODO (dostęp, sprostowanie, usunięcie, przeniesienie, sprzeciw). Rozdział 7 zawiera gotowy wzór wniosku.

Poniżej znajdziesz zestawienie wszystkich procesów przetwarzania danych osobowych prowadzonych przez Dostawcę. Dane portfelowe (pozycje, liczba akcji, ceny zakupu) stanowią Twoje dane finansowe. Nie są danymi szczególnych kategorii w rozumieniu art. 9 RODO.

Uwagi do tabeli:

• -Okres „przez czas posiadania konta": Wszędzie tam, gdzie tabela podaje taki okres, dane usuwamy dopiero po upływie 30-dniowego okna przywrócenia konta, które opisaliśmy w rozdz. 6. Wyjątki od usunięcia, czyli dane rozliczeniowe i zapis akceptacji regulaminu, również znajdziesz w rozdz. 6.
• -Portfel (import CSV): Plik CSV jest przetwarzany jednorazowo w pamięci w celu importu danych portfela i nie jest przez nas przechowywany.
• -Notatki przy obserwowanych spółkach: Notatka jest polem swobodnego tekstu i przechowujemy ją wyłącznie na naszej infrastrukturze w EOG. Nie przekazujemy jej do modelu językowego ani żadnemu innemu odbiorcy. Do modelu trafia z watchlisty wyłącznie ticker obserwowanej spółki.
• -Podsumowanie AI portfela: Wyliczenie w tabeli jest otwarte, bo do modelu przekazujemy komplet danych opisujących Twój portfel w chwili generowania podsumowania. Cztery kategorie są z tego przekazania trwale wyłączone: liczba posiadanych akcji, ceny zakupu, wartości kwotowe w PLN oraz treści wpisane samodzielnie przez Ciebie. Usuwamy je z zapytania przed wysłaniem do modelu. Zapytanie nie zawiera Twojego identyfikatora konta, adresu e-mail ani żadnej innej danej pozwalającej dostawcy modelu przypisać je do konkretnej osoby.
• -Słowny opis pojedynczej spółki i porównanie spółek: Te opisy powstają w osobnym zapytaniu do tego samego dostawcy modelu językowego, które nie zawiera żadnych Twoich danych. Obejmuje wyłącznie publicznie dostępne informacje o spółce oraz wyniki wyliczone przez nasz silnik analityczny.
• -Dobrowolność podania danych: Podanie danych jest dobrowolne, ale niezbędne do korzystania z Aplikacji. Bez adresu e-mail nie założymy Ci konta, a bez danych portfela nie wykonamy analiz, które są istotą Usługi.
• -Raportowanie awarii (Sentry): Raporty z aplikacji mobilnej wysyłamy wyłącznie po wyrażeniu przez Ciebie zgody na ekranie zgód przy pierwszym uruchomieniu Aplikacji, gdzie raportowanie awarii jest wskazane wprost i osobno, jako opcjonalny, domyślnie odznaczony wybór. Dopóki nie zaznaczysz tego pola, nie wysyłamy żadnych raportów z aplikacji mobilnej. Zgodę możesz w każdej chwili cofnąć w Aplikacji, w Ustawieniach, na ekranie prywatności i cookies; od chwili cofnięcia wysyłka ustaje natychmiast. Raporty te wysyłamy z zahaszowanym identyfikatorem Użytkownika, bez adresu IP (SDK działa z sendDefaultPii=false). Raporty o awariach serwera powstają niezależnie od Twojej zgody, bo są nam niezbędne do utrzymania Usługi, i zawierają jawny identyfikator Użytkownika, którego dotyczyło nieudane żądanie.
• -Zdjęcie profilowe (avatar): Ustawienie zdjęcia jest dobrowolne, a konto działa tak samo bez niego. Wybór zdjęcia wymaga jednorazowego dostępu do biblioteki zdjęć urządzenia (za zgodą systemową). Zdjęcie jest przekazywane i przechowywane po stronie Clerk jako element profilu konta. Zgodę cofasz, usuwając zdjęcie w Aplikacji; wtedy zlecamy jego usunięcie również dostawcy uwierzytelniania.
• -Powiadomienia push: Funkcja powiadomień push jest planowana i obecnie nieaktywna po stronie aplikacji mobilnej. Aplikacja nie rejestruje tokena push, więc na dziś żaden token push nie jest zbierany. Wiersze dotyczące push opisują docelowy stan po wdrożeniu funkcji. Po wdrożeniu powiadomienia będą doręczane przez usługę Expo Push (650 Industries, Inc., USA), a dopiero z niej trafią do APNs (Apple) albo FCM (Google).
• -Wiadomości serwisowe i transakcyjne: Wiadomości uwierzytelniające, czyli weryfikację adresu e-mail i reset hasła, wysyła za nas dostawca uwierzytelniania (Clerk). Pozostałe wiadomości serwisowe, czyli potwierdzenie zawarcia umowy i powiadomienie o zbliżającym się końcu okresu próbnego, wysyłamy z własnej infrastruktury w Europejskim Obszarze Gospodarczym i nie korzystamy przy tym z zewnętrznej platformy mailingowej. Ten tor uruchamiamy razem z premierą Aplikacji.
• -Newsletter (Brevo): Brevo obsługuje obecnie wyłącznie zapisy na newsletter poprzez stronę prospektai.pl. Aplikacja mobilna nie integruje się z Brevo, a Brevo nie wysyła żadnych wiadomości serwisowych do Użytkowników Aplikacji.
• -Płatności: Nie otrzymujemy ani nie przechowujemy danych karty płatniczej. Pięcioletni okres przechowywania dotyczy potwierdzeń transakcji, które trzymamy na własnej infrastrukturze. U dostawcy walidacji zakupów Twoje dane kasujemy razem z kontem, co opisaliśmy w rozdz. 6.
• -Brak analityki i reklamy: Aplikacja nie zawiera bibliotek analityki behawioralnej ani sieci reklamowych. Nie mierzymy Twojego zachowania w Aplikacji na potrzeby marketingu i nie przekazujemy danych brokerom danych.

Przetwarzanie danych przez Dostawcę odbywa się przy współudziale podmiotów trzecich wyłącznie w zakresie niezbędnym do świadczenia Usługi. Poniższa tabela obejmuje odbiorców danych osobowych Użytkowników.

Uwagi do tabeli:

• -Apple i Google jako operatorzy płatności działają jako samodzielni administratorzy danych. Przetwarzają dane płatności na własnych zasadach i zgodnie z własnymi politykami prywatności. Dostawca nie otrzymuje ani nie przechowuje danych karty płatniczej.
• -Apple (APNs) i Google (FCM) jako dostawcy powiadomień push działają jako procesorzy w rozumieniu art. 4 pkt 8 RODO. Przetwarzają token push wyłącznie w celu doręczenia powiadomień zleconych przez Dostawcę, za pośrednictwem usługi Expo Push.
• -Anthropic (Claude) analizuje w silniku sygnałowym wyłącznie dane publiczne spółek (newsy, komunikaty ESPI/NewConnect). Nie otrzymuje żadnych danych osobowych ani portfelowych Użytkowników, więc powierzenie przetwarzania w rozumieniu art. 28 RODO go nie dotyczy. Wymieniamy go dla przejrzystości łańcucha technologicznego, a nie jako odbiorcę Twoich danych.
• -Podstawa powierzenia: wymienione podmioty przetwarzają dane na polecenie Dostawcy na warunkach powierzenia przetwarzania, które stanowią część regulaminów i aneksów o przetwarzaniu danych udostępnianych przez tych dostawców i spełniają wymogi art. 28 RODO. Dostawca nie negocjował z nimi odrębnych, indywidualnych umów powierzenia.
• -Artefakty analiz przechowujemy na naszym serwerze u Hetznera w Niemczech, a więc w Europejskim Obszarze Gospodarczym. Nie korzystamy w tym celu z zewnętrznego magazynu obiektowego, więc tabela nie wymienia tu żadnego dodatkowego podmiotu.

Dane core Aplikacji (portfel, watchlista wraz z notatkami, artefakty analiz, logi, zapis akceptacji regulaminu) przechowywane są na infrastrukturze zlokalizowanej w Europejskim Obszarze Gospodarczym, u dostawcy hostingu Hetzner Online GmbH w Niemczech (Falkenstein, Norymberga). Mailing, newsletter i listę oczekujących obsługuje Brevo SAS we Francji (EOG). Niektóre dane przekazujemy do USA: dane tożsamości i uwierzytelniania konta, w tym przy logowaniu przez Google/Apple Sign-In, oraz opcjonalne zdjęcie profilowe (Clerk); token push i treść powiadomienia (Expo, Apple, Google, o ile funkcja push zostanie wdrożona); opis portfela do wygenerowania podsumowania, bez treści wpisanych samodzielnie przez Ciebie (OpenAI, rozdz. 3 i 4); identyfikator konta i dane walidacji zakupów oraz uprawnień subskrypcji (RevenueCat); dane techniczne o awariach wraz z identyfikatorem Użytkownika (Sentry, rozdz. 3 i 4); dane publiczne spółek analizowane w silniku sygnałowym (Anthropic, bez danych osobowych i portfelowych). Dane płatności przetwarzane są bezpośrednio przez Apple Inc. oraz Google LLC jako samodzielnych administratorów, zgodnie z ich własnymi politykami prywatności. Podstawę transferu przypisujemy do konkretnego odbiorcy. Na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (decyzja w sprawie EU-US Data Privacy Framework z dnia 10 lipca 2023 r.) opieramy przekazanie danych do podmiotów, które przystąpiły do tego programu: Clerk, Inc., Functional Software, Inc. (Sentry), 650 Industries, Inc. (Expo) oraz Google LLC. Na standardowych klauzulach umownych przyjętych decyzją Komisji 2021/914 opieramy przekazanie danych do RevenueCat, Inc., który do programu nie przystąpił, oraz do Apple Inc. w zakresie, w jakim Apple działa na nasze polecenie. Usługę modelu językowego świadczy dla klientów z Europejskiego Obszaru Gospodarczego OpenAI Ireland Limited z siedzibą w Dublinie, a dalsze przekazanie danych w ramach grupy do OpenAI, L.L.C. w USA odbywa się na podstawie standardowych klauzul umownych. Kopię zabezpieczeń możesz uzyskać kontaktując się z nami (rozdz. 1).

• -Dane konta i portfela: Przez czas trwania umowy (czas posiadania konta). Po złożeniu żądania usunięcia obowiązuje 30-dniowe okno, w którym możesz przywrócić konto; po jego upływie dane są trwale usuwane (nie wcześniej niż po 30 dniach). Konto możesz usunąć samodzielnie w Aplikacji: Ustawienia -> Konto -> Usuń konto.
• -Watchlista i notatki przy obserwowanych spółkach: Przez czas posiadania konta lub do usunięcia wpisu przez Użytkownika. Usunięcie konta usuwa również notatki. Notatki nie opuszczają naszej infrastruktury, więc nie musimy występować o ich usunięcie do żadnego podmiotu trzeciego.
• -Artefakty analiz (zapisane podsumowania i raporty): Przez czas posiadania konta; usuwane razem z kontem po upływie 30-dniowego okna przywrócenia.
• -Zdjęcie profilowe (avatar): Przez czas posiadania konta lub do usunięcia/zmiany zdjęcia przez Użytkownika (po stronie Clerk).
• -Token push (powiadomienia serwisowe): Przez czas posiadania konta lub do wygaśnięcia albo odwołania tokena przez system operacyjny urządzenia (dotyczy stanu po wdrożeniu funkcji push).
• -Dane rozliczeniowe (potwierdzenia transakcji od Apple / Google): Przez 5 lat od końca roku podatkowego, w którym dokonano transakcji, ze względu na obowiązek podatkowy. Dane te zachowujemy także po usunięciu konta, w zakresie niezbędnym do wykazania rozliczeń.
• -Zapis akceptacji regulaminu / zgód (w tym adres IP): Przechowywany przez 5 lat, zgodnie z regulaminem Aplikacji (dowód rozliczalności zgody), także po usunięciu konta.
• -Reklamacje i korespondencja RODO: Do upływu terminów przedawnienia roszczeń.
• -Dane przekazane do modelu językowego (opis portfela wyliczony w rozdz. 3): Nie są przechowywane przez Dostawcę po wygenerowaniu podsumowania; żądania do OpenAI kierujemy z wyłączonym przechowywaniem treści po stronie modelu. Niezależnie, po stronie OpenAI dane przekazane przez API mogą być przechowywane przez okres do 30 dni w celu monitorowania nadużyć, a następnie usuwane (chyba że uzgodniono z OpenAI tryb zero data retention).
• -Logi techniczne: Logi aplikacyjne (runtime): 30 dni; dziennik zdarzeń audytowych: do 400 dni. Serwer nie prowadzi osobnego logu dostępowego proxy.
• -Kopie zapasowe: Kopia zapasowa jest przechowywana przez 30 dni; po usunięciu konta dane są usuwane z kopii zapasowych w ramach cyklu rotacji, nie później niż w ciągu 30 dni.
• -Usunięcie danych u naszych dostawców: Kiedy usuwasz konto, zlecamy usunięcie Twoich danych również podmiotom, które przetwarzają je na nasze polecenie. Dostawcy uwierzytelniania (Clerk) zlecamy usunięcie profilu konta wraz ze zdjęciem profilowym, a dostawcy walidacji zakupów (RevenueCat) usunięcie profilu klienta. Oba zlecenia wysyłamy automatycznie, w tym samym łańcuchu, który kasuje dane u nas. Wyjątkiem są dane, które musimy zachować na podstawie przepisów, opisane w pozostałych punktach tego rozdziału, oraz raporty o awariach w Sentry, które wygasają samoczynnie po 90 dniach.
• -Dane u dostawcy walidacji zakupów (RevenueCat): Po usunięciu konta zlecamy dostawcy walidacji zakupów usunięcie profilu klienta wraz z identyfikatorem konta i historią subskrypcji. Jeżeli zlecenie się nie powiedzie, dostajemy o tym alert i dokonujemy usunięcia ręcznie. Potwierdzenia transakcji, które dokumentują rozliczenia i które musimy wykazać przez 5 lat od końca roku podatkowego (art. 6 ust. 1 lit. c RODO), zachowujemy niezależnie od tego na własnej infrastrukturze w Europejskim Obszarze Gospodarczym. Osobno dane transakcji przetwarzają Apple i Google jako samodzielni administratorzy, na własnych zasadach.
• -Dane newslettera i push marketingowy: Do cofnięcia zgody przez Użytkownika.
• -Zapis na listę oczekujących: Do premiery Aplikacji i rozliczenia obiecanych warunków cenowych, nie dłużej niż do cofnięcia zgody. Cofnięcie zgody oznacza rezygnację z obiecanych warunków cenowych, bo nie mamy wtedy jak ich Ci przypisać.
• -Raportowanie awarii (Sentry): 90 dni. Tyle wynosi sztywna retencja zdarzeń w planie Sentry, z którego korzystamy, i nie da się jej wydłużyć.

Przysługują Ci następujące prawa w zakresie Twoich danych osobowych przetwarzanych przez Dostawcę:

• -Prawo dostępu (art. 15 RODO) - możesz uzyskać potwierdzenie, czy Twoje dane są przetwarzane, oraz kopię tych danych wraz z informacjami o celach, podstawach prawnych, odbiorcach i planowanym okresie przechowywania.
• -Prawo do sprostowania (art. 16 RODO) - możesz zażądać niezwłocznego sprostowania nieprawidłowych danych lub uzupełnienia danych niekompletnych.
• -Prawo do usunięcia (art. 17 RODO) - możesz zażądać usunięcia Twoich danych w przypadkach określonych w art. 17 RODO (m.in. gdy dane nie są już niezbędne do celów, dla których zostały zebrane, lub cofnąłeś(-aś) zgodę). Konto możesz usunąć samodzielnie w Aplikacji: Ustawienia -> Konto -> Usuń konto.
• -Prawo do ograniczenia przetwarzania (art. 18 RODO) - możesz zażądać ograniczenia przetwarzania Twoich danych w przypadkach określonych w art. 18 RODO (m.in. gdy kwestionujesz prawidłowość danych lub wniosłeś(-aś) sprzeciw wobec przetwarzania).
• -Prawo do przenoszenia danych (art. 20 RODO) - możesz otrzymać Twoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (JSON) oraz przesłać je innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany. Wydajemy Ci dane, które sam nam dostarczyłeś: dane podane przy rejestracji, pozycje portfela oraz listę obserwowanych spółek, niezależnie od tego, czy zaimportowałeś je z pliku, czy wpisałeś ręcznie. Prawo to nie obejmuje wyników naszych analiz, czyli kategorii ocen, słownych podsumowań portfela ani słownych opisów i porównań spółek, bo tych danych nam nie dostarczyłeś, tylko my je wytworzyliśmy.
• -Prawo do sprzeciwu (art. 21 RODO) - możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes Dostawcy), w tym wobec profilowania; Dostawca zaprzestanie przetwarzania, chyba że wykaże istnienie prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności.
• -Prawo do cofnięcia zgody - w zakresie, w jakim przetwarzanie odbywa się na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO, rozdz. 3 - m.in. zdjęcie profilowe, push marketingowy, newsletter, raportowanie awarii z aplikacji mobilnej), możesz w każdej chwili cofnąć zgodę bez podania przyczyny; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem ani na dostęp do Usługi.
• -Prawo do wniesienia skargi - masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (szczegóły w rozdz. 11).

Tryb realizacji praw: Żądania realizacji praw RODO kieruj na adres e-mail: kontakt@prospektai.pl lub listem na adres siedziby Dostawcy (rozdz. 1). Dostawca rozpatruje żądania bez zbędnej zwłoki, w terminie miesiąca od ich otrzymania. Termin ten Dostawca może przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania albo liczbę żądań (art. 12 ust. 3 RODO); o przedłużeniu informuje Cię przed upływem pierwszego terminu. Przed realizacją żądania Dostawca może zażądać potwierdzenia Twojej tożsamości w celu ochrony przed nieuprawnionym dostępem do danych.

7.1 Wzór wniosku

Skopiuj poniższy szablon do wiadomości e-mail na adres kontakt@prospektai.pl:

Oceny (scoring) spółek wyliczamy w sposób zautomatyzowany, ale identycznie dla wszystkich Użytkowników. Nie budujemy ich na Twoich danych osobowych, nie personalizujemy ich Twoim profilem ryzyka, historią ani preferencjami, a to, jakie spółki masz w portfelu, nie zmienia ich ocen. Ocena nie jest więc decyzją opartą wyłącznie na zautomatyzowanym przetwarzaniu Twoich danych, która wywoływałaby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływała w rozumieniu art. 22 ust. 1 RODO.

Niezależnie od powyższego, w zakresie, w jakim przetwarzanie to podlegałoby art. 22 RODO, zapewniamy Ci prawo do:

• -uzyskania interwencji człowieka po stronie Dostawcy,
• -wyrażenia własnego stanowiska,
• -zakwestionowania oceny.

Interwencja człowieka polega u nas na sprawdzeniu danych wejściowych i metodologii, a nie na ręcznej zmianie wyniku dla pojedynczego Użytkownika, bo formuła jest wspólna dla wszystkich. Jeżeli Twoje zgłoszenie okaże się zasadne, poprawiamy dane wejściowe albo metodologię, a silnik wylicza ocenę ponownie. Skutek takiej korekty obejmuje wszystkich Użytkowników.

Część widoków w Aplikacji dobiera dla Ciebie treści na podstawie Twoich danych. Widok „Dla mnie" pokazuje spółki powiązane z tym, co masz w portfelu i co obserwujesz, a przypomnienia i alerty dotyczą Twoich spółek. Jest to profilowanie w rozumieniu art. 4 pkt 4 RODO, ale wyłącznie prezentacyjne: zmienia kolejność i dobór tego, co widzisz, i nie zmienia ani samych ocen, ani ceny, ani warunków umowy. Nie budujemy na tej podstawie profilu marketingowego i nie przekazujemy go nikomu. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO), bo dobór treści pod Twój portfel jest istotą Usługi.

Osobno działają adnotacje przy poszczególnych pozycjach Twojego portfela. Ich treść bierze pod uwagę wybrany przez Ciebie profil ryzyka oraz horyzont inwestycyjny, więc dwie osoby trzymające tę samą spółkę mogą przeczytać przy niej różny komentarz. Ocena samej spółki pozostaje przy tym identyczna dla wszystkich Użytkowników, bo silnik wylicza ją wyłącznie z danych publicznych. Ustawienia profilu ryzyka i horyzontu zmieniasz w każdej chwili w Aplikacji, a zmiana od razu przekłada się na treść adnotacji.

Osobno od ocen działa słowne podsumowanie portfela. Powstaje ono automatycznie i korzysta z Twoich danych, bo opisuje strukturę i wyniki właśnie Twojego portfela. Nie podejmujemy na tej podstawie żadnej decyzji wobec Ciebie: niczego Ci nie przyznajemy ani nie odmawiamy, nie zmieniamy warunków umowy i nie przekazujemy wyniku nikomu poza Tobą. Podsumowanie jest materiałem informacyjnym, który czytasz w Aplikacji, więc nie stanowi decyzji w rozumieniu art. 22 ust. 1 RODO. Prawa wymienione wyżej, czyli interwencja człowieka, wyrażenie własnego stanowiska i zakwestionowanie wyniku, przysługują Ci również wobec podsumowania portfela. Słowne opisy i porównania spółek powstają wyłącznie na danych publicznych i nie korzystają z Twoich danych w ogóle.

Logika systemu scoringowego i główne czynniki determinujące ocenę opisane są w Metodologii dostępnej pod adresem: prospektai.pl/metodologia (Art. 13 ust. 2 lit. f RODO).

Ocena nie wywołuje bezpośrednich skutków prawnych ani finansowych poza Aplikacją i nie wpływa na zewnętrzne systemy scoringowe, zdolność kredytową ani inne rejestry; może natomiast pośrednio wpłynąć na decyzje inwestycyjne podejmowane wyłącznie na własną odpowiedzialność.

Żądania interwencji człowieka lub zakwestionowania oceny kieruj na adres: kontakt@prospektai.pl z tytułem „Art. 22 RODO". Dostawca rozpatruje takie żądania bez zbędnej zwłoki, nie później niż w terminie miesiąca od ich otrzymania, po uprzedniej weryfikacji Twojej tożsamości.

Odblokowanie Aplikacji biometrią jest opcjonalne. Dane biometryczne są przetwarzane wyłącznie lokalnie na Twoim urządzeniu przez system operacyjny (iOS / Android) i nigdy nie są przekazywane Dostawcy ani podmiotom trzecim. Dostawca otrzymuje wyłącznie wynik weryfikacji (potwierdzenie/odmowa). W tym zakresie Dostawca nie przetwarza danych biometrycznych w rozumieniu art. 9 RODO.

Jeżeli zamiast biometrii ustawisz kod dostępu (PIN), Aplikacja sprawdza go wyłącznie na Twoim urządzeniu. Kodu nie wysyłamy na nasze serwery, nie przechowujemy go u siebie i nie przekazujemy nikomu. To samo dotyczy automatycznej blokady Aplikacji po okresie bezczynności: działa ona lokalnie i nie wiąże się z przekazaniem nam żadnych dodatkowych danych.

Aplikacja jest przeznaczona wyłącznie dla osób, które ukończyły 18 lat. Nie zbieramy świadomie danych osobowych osób niepełnoletnich; jeżeli stwierdzimy, że konto należy do osoby poniżej 18 lat, usuniemy je wraz z danymi.

Przysługuje Ci prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, kancelaria@uodo.gov.pl (art. 77 RODO).

W okresie testów beta przetwarzamy dodatkowo: dane kontaktowe testerów (e-mail, opcjonalnie imię), zgłoszenia i opinie (feedback) oraz korespondencję z testerami - w celu przeprowadzenia testów i poprawy Aplikacji (art. 6 ust. 1 lit. b RODO w zakresie umowy o testy, art. 6 ust. 1 lit. f w zakresie analizy zgłoszeń). Dane testerów przechowujemy do zakończenia programu beta, a następnie do upływu terminów przedawnienia roszczeń. Pozostałe zasady niniejszej Polityki stosuje się wprost.

Wersję testową udostępniamy testerom przez kanał testowy sklepu, czyli Apple TestFlight, a w przypadku wersji na Androida analogicznie przez kanał testowy Google Play. Oznacza to, że adres e-mail podany przez Ciebie na potrzeby zaproszenia do testów otrzymuje odpowiednio Apple Inc. albo Google LLC jako samodzielny administrator, na własnych zasadach i zgodnie z własną polityką prywatności.

O istotnych zmianach Polityki poinformujemy Cię w Aplikacji co najmniej 14 dni przed wejściem zmian w życie. Jeżeli zmiana dotyczy zakresu przetwarzania Twoich danych, kategorii odbiorców albo okresów przechowywania, wyślemy Ci dodatkowo wiadomość na adres e-mail powiązany z kontem. Aktualna wersja jest zawsze dostępna pod adresem prospektai.pl/polityka-prywatnosci-aplikacji, do którego prowadzi też skrót prospektai.pl/prywatnosc, oraz w Aplikacji (Ustawienia -> Prywatność).

Politykę sporządziliśmy w języku polskim. Jeżeli udostępnimy jej tłumaczenie na inny język, ma ono charakter pomocniczy, a w razie rozbieżności wiążąca pozostaje wersja polska.

• -v1.2 (31 lipca 2026): Dostosowanie do stanu faktycznego zweryfikowanego z kodem produkcyjnym i konfiguracją serwera. Najważniejsze zmiany: (1) wyliczenie danych przekazywanych do modelu językowego zmieniono z katalogu zamkniętego na otwarty i dopisano strukturę portfela, wyniki i porównanie z indeksem, dane fundamentalne oraz zdarzenia ESPI/EBI, a także preferowany horyzont inwestycyjny; (2) dodano osobny wiersz przetwarzania dla listy obserwowanych spółek i wyłączono z przekazania do modelu wszelkie treści wpisywane samodzielnie przez Użytkownika, w tym notatki przy obserwowanych spółkach; (3) dodano wiersz przetwarzania dla artefaktów analiz; (4) uzupełniono pełną nazwę pośrednika push (650 Industries, Inc.) i opisano rzeczywisty łańcuch doręczania, w którym Expo poprzedza APNs i FCM; (5) doprecyzowano, że RevenueCat otrzymuje niezahaszowany identyfikator konta; (6) doprecyzowano Sentry: raporty z serwera zawierają jawny identyfikator Użytkownika i opierają się na uzasadnionym interesie, a raporty z aplikacji mobilnej mają identyfikator zahaszowany i wymagają zgody; (7) wskazano centra danych Hetznera (Falkenstein, Norymberga); (8) dodano oświadczenie o braku analityki behawioralnej i sieci reklamowych w Aplikacji; (9) ujawniono hasło przechowywane w postaci zahaszowanej po stronie dostawcy uwierzytelniania; (10) dodano informację o dobrowolności podania danych (art. 13 ust. 2 lit. e RODO); (11) skorygowano rolę Anthropic, który nie otrzymuje danych osobowych, więc nie jest podmiotem przetwarzającym; (12) dodano proces zapisu na listę oczekujących wraz z retencją; (13) dodano wiersz przetwarzania dla wiadomości serwisowych i transakcyjnych; (14) ujawniono, że widok „Dla mnie" oraz alerty dobierają treści pod portfel Użytkownika, co jest profilowaniem prezentacyjnym w rozumieniu art. 4 pkt 4 RODO i nie zmienia ocen ani warunków umowy; (15) rozszerzono rozdz. 9 o kod dostępu (PIN) i automatyczną blokadę, sprawdzane wyłącznie lokalnie na urządzeniu; (16) objęto rozdz. 8 również słownym podsumowaniem portfela; (17) wyrównano terminy rozpatrywania żądań do brzmienia z art. 12 ust. 3 RODO, czyli „bez zbędnej zwłoki, w terminie miesiąca"; (18) doprecyzowano prawo do przenoszenia danych (format JSON, dane dostarczone przez Użytkownika); (19) zmieniono podstawę prawną zdjęcia profilowego na art. 6 ust. 1 lit. a RODO (zgoda); (20) ujawniono w rozdz. 12, że wersję testową udostępniamy przez kanał testowy sklepu, więc adres e-mail testera otrzymuje Apple albo Google jako samodzielny administrator; (21) wskazano w rozdz. 5 podstawę przekazania osobno dla każdego odbiorcy spoza EOG; (22) skorygowano podmiot świadczący usługę modelu językowego na OpenAI Ireland Limited z dalszym przekazaniem w ramach grupy do OpenAI, L.L.C.; (23) zawężono zakres dokumentu wyłącznie do Aplikacji mobilnej i usunięto rozdział o cookies oraz logach serwera strony prospektai.pl, która dostanie własną informację o prywatności; (24) rozstrzygnięto, że artefakty analiz leżą na naszym serwerze u Hetznera w Niemczech i nie trafiają do zewnętrznego magazynu obiektowego; (25) dodano zastrzeżenie, że wiążąca pozostaje polska wersja Polityki. Rewizje z 31 lipca i 6 sierpnia 2026 naniosły potwierdzony stan produkcji: (26) wycięcie z zapytania do modelu wszelkich treści wpisanych przez Użytkownika działa i jest opisane jako stan faktyczny, a nie zapowiedź; (27) doprecyzowano, że zgoda na raportowanie awarii jest opcjonalnym, domyślnie odznaczonym wyborem na ekranie zgód, cofanym w Ustawieniach ze skutkiem natychmiastowym; (28) doprecyzowano kanały wiadomości serwisowych: dostawca uwierzytelniania wysyła wiadomości uwierzytelniające, pozostałe idą z własnej infrastruktury w EOG, a Brevo nie wysyła Użytkownikom Aplikacji żadnych wiadomości; (29) opisano usuwanie danych u dostawców po usunięciu konta wraz z osobnym punktem o dostawcy walidacji zakupów; (30) ujawniono, że adnotacje przy pozycjach portfela uwzględniają wybrany profil ryzyka i horyzont inwestycyjny, choć ocena spółki pozostaje identyczna dla wszystkich; (31) zdjęto ostatni znacznik przy retencji Sentry, bo 90 dni to sztywny parametr planu; (32) dopisano rodzaje oświadczeń zapisywanych w logu akceptacji; (33) uzupełniono uwagę o płatnościach o zakres pięcioletniego przechowywania.
• -v1.1 (23 lipca 2026, wersja wewnętrzna, nieopublikowana): Dostosowanie do stanu faktycznego zweryfikowanego z kodem produkcyjnym i aplikacją mobilną. Najważniejsze zmiany: (1) ujawniono dostawcę uwierzytelniania Clerk (konto, logowanie, zdjęcie profilowe); (2) skorygowano zakres danych przekazywanych do OpenAI - do modelu trafiają dane per pozycja w postaci publicznej (ticker, nazwa, sektor, oceny), a nie „wyłącznie zagregowane metryki", przy dalszym wykluczeniu liczby akcji, cen zakupu i wartości w PLN; (3) dodano RevenueCat (walidacja zakupów) i Expo (doręczanie push); (4) ujawniono Anthropic analizującego wyłącznie dane publiczne w silniku sygnałowym; (5) usunięto „hash hasła" z kategorii danych konta (uwierzytelnianie po stronie Clerk); (6) skorygowano retencję logów (30 dni runtime / 400 dni audyt) i doprecyzowano brak logu dostępowego proxy; (7) wyodrębniono zapis akceptacji regulaminu/zgód z adresem IP i ustawiono retencję 5 lat zgodnie z regulaminem; (8) opisano push jako funkcję planowaną, obecnie nieaktywną; (9) doprecyzowano Brevo jako obsługę wyłącznie strony prospektai.pl; (10) dodano zdjęcie profilowe (avatar) i 30-dniowe okno przywrócenia konta.
• -v1.0 (12 czerwca 2026): Wersja pierwotna.