Polityka Prywatności aplikacji Prospekt AI

1.1 Administratorem danych osobowych jest Prospekt AI Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, Al. Jerozolimskie 81, lok. 7.10, 02-001 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0001246602, NIP: 5223375633, REGON: 544958265, kapitał zakładowy: 5 000 PLN (dalej: „Dostawca” lub „my”).

1.2 We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się z nami pod adresem e-mail: kontakt@prospektai.pl lub listownie na adres siedziby. Na ten sam adres emitent kieruje zastrzeżenia do Oceny swojej spółki, do Metodologii albo do słownego opisu swojej spółki generowanego przez model językowy (§12.6 regulaminu). Tą samą drogą przyjmujemy reklamacje i żądania RODO.

1.3 Dostawca nie wyznaczył Inspektora Ochrony Danych (art. 37 RODO); na obecnym etapie działalności obowiązek taki nie zachodzi.

1.4 Ta Polityka opisuje przetwarzanie danych każdej osoby, której dane do nas trafiają, a nie wyłącznie danych Użytkownika Aplikacji. Zwrot „Ty” oznacza więc również osobę, która nie ma u nas Konta: zapisała się na listę oczekujących albo na newsletter, wzięła udział w programie TEST-BETA, napisała do nas w imieniu emitenta w sprawie Oceny albo Metodologii (§12.6 regulaminu), zgłosiła nam jako rodzic albo opiekun Konto osoby niepełnoletniej (rozdz. 10) albo po prostu napisała do nas wiadomość. Rejestr w rozdz. 3 wymienia procesy dotyczące każdej z tych sytuacji, a rozdz. 5, 6, 7, 9 i 11 stosują się do tych osób tak samo jak do Użytkowników: te same zasady przekazywania danych poza Europejski Obszar Gospodarczy, te same okresy przechowywania, te same prawa, ten sam tryb zawiadomienia o naruszeniu ochrony danych i ta sama droga skargi do organu nadzorczego. Dwa z tych rozdziałów mówią o osobach bez Konta wprost: rozdz. 5 opisuje przekazanie adresu testera do sklepu przy zaproszeniu do testów, a rozdz. 9 wskazuje, na jaki adres zawiadomimy o naruszeniu osobę, która Konta u nas nie ma. Wyjątkiem są wyłącznie te fragmenty, które z natury dotyczą Konta i Aplikacji, na przykład usunięcie Konta w ustawieniach albo blokada dostępu.

1.5 Pojęcia pisane wielką literą mają w tej Polityce takie samo znaczenie jak w regulaminie Aplikacji, dostępnym pod adresem prospektai.pl/regulamin, a wiążące definicje znajdziesz w jego §1.2. Politykę czytasz jednak najczęściej osobno, więc najważniejsze z nich powtarzamy tutaj własnymi słowami: Aplikacja to nasze oprogramowanie mobilne na systemy iOS i Android; Usługa to świadczenia dostępne w ramach subskrypcji, wyliczone w §1.4 regulaminu; Konto to Twoje indywidualne konto w Aplikacji, zakładane przy rejestracji, z którego korzystasz na wszystkich swoich urządzeniach po zalogowaniu tym samym adresem e-mail albo tożsamością Google lub Apple; Użytkownik to pełnoletnia osoba fizyczna korzystająca z Aplikacji na podstawie zawartej z nami umowy; Ocena to wynik analityczny wyliczany przez nasz system dla spółki giełdowej, złożony z wyniku punktowego w skali od 0 do 100 i z kategorii (Wysoka, Obserwacja, Niska); Ocena jest rekomendacją inwestycyjną w rozumieniu art. 3 ust. 1 pkt 35 rozporządzenia MAR, co nakłada na nas obowiązki opisane w rozdz. 3 regulaminu, w tym prowadzenie pięcioletniego rejestru Ocen, o którym piszemy w rozdz. 6 tej Polityki. Status rekomendacji inwestycyjnej dzielą z Oceną także słowny opis spółki oraz słowne podsumowanie Twojego portfela, ponieważ oba referują wyliczoną Ocenę i pokazujemy je z tym samym kompletem ujawnień. Stąd bierze się rejestr walidacji treści wygenerowanych przez model językowy, który opisujemy w rozdz. 6. Wracając do pojęć: Portfel to zbiór Twoich pozycji wpisany ręcznie albo wczytany z pliku wyeksportowanego z rachunku maklerskiego, który prezentujemy w Aplikacji razem z wyliczeniem struktury, koncentracji i zmian wartości oraz z porównaniem ze zmianą indeksu rynkowego; Okres próbny to siedmiodniowy bezpłatny dostęp do pełnych funkcji Aplikacji. Gdyby powtórzenie różniło się od regulaminu, rozstrzyga regulamin, bo to on te pojęcia definiuje.

• -Zbieramy tylko to, co potrzebne do działania Aplikacji, do rozliczenia subskrypcji i do wykonania obowiązków, które nakładają na nas przepisy. Na co dzień są to: dane konta (e-mail, opcjonalnie imię oraz opcjonalne zdjęcie profilowe), skład Twojego portfela (wpisany ręcznie albo wczytany z pliku wyeksportowanego z rachunku maklerskiego), Twoje ustawienia w Aplikacji oraz dane techniczne.
• -Do tego dochodzą dane, które zbieramy przy okazji konkretnych zdarzeń: potwierdzenia transakcji i status subskrypcji przy zakupie, adres IP wraz ze znacznikiem czasu w chwili akceptacji regulaminu i udzielenia zgód, treść korespondencji, jeżeli do nas napiszesz, a także dane potrzebne do rozpatrzenia reklamacji, żądania RODO albo odstąpienia od umowy. Właśnie te kategorie zostają u nas najdłużej, bo każą nam je trzymać przepisy podatkowe i terminy przedawnienia roszczeń. Pełne, wiążące zestawienie znajdziesz w rozdz. 3; ten rozdział jest tylko streszczeniem i niczego nie zawęża.
• -NIE widzimy i NIE przechowujemy danych Twojej karty płatniczej. Płatności obsługują wyłącznie Apple i Google w ramach zakupów w Aplikacji, a do nas trafia samo potwierdzenie transakcji: identyfikator transakcji, wybrany plan, data i status subskrypcji.
• -Logowanie i tożsamość konta obsługuje zewnętrzny dostawca uwierzytelniania (Clerk, USA).
• -Do wygenerowania słownego podsumowania portfela przekazujemy opis Twojego portfela do OpenAI. Ten sam dostawca tworzy też słowny opis pojedynczej spółki, ale w tej funkcji nie przekazujemy mu żadnych Twoich danych (rozdz. 3). W wywołaniach API stosujemy store=false. Status Zero Data Retention dla właściwej organizacji wymaga potwierdzenia, dlatego opisujemy w rozdziale 6 możliwość standardowej retencji u OpenAI do 30 dni. Modelu zapasowego innego dostawcy nie stosujemy: gdy generowanie się nie powiedzie, pokazujemy Ci opis wyliczony z danych, bez udziału modelu. Model językowy pełni w Aplikacji jeszcze dwie funkcje na etapie przygotowania danych wejściowych naszego silnika: rozpoznaje rodzaj zdarzenia rynkowego w części komunikatów i raportów ESPI oraz EBI, a także odczytuje wartości liczbowe ze skanów publicznych raportów okresowych emitentów. W żadnej z nich nie powstaje treść, którą oglądasz, i w żadnej model nie dostaje Twoich danych (rozdz. 4). Zakres przekazywanych danych obejmuje cztery grupy: pozycje bez danych kwotowych, czyli ticker, nazwę i sektor spółki oraz cztery wartości wyliczone przez nasz silnik, to znaczy wynik punktowy Oceny, wyniki punktowe grup czynników składowych, kategorię Oceny i pozycję spółki w jej grupie sektorowej; strukturę portfela wraz z miarami koncentracji; wyniki portfela wraz z porównaniem ze zmianą indeksu; oraz dane spółkowe, czyli status dostępności danych fundamentalnych przy pozycji, to jest oznaczenie dostępności, datę i notkę, bez żadnych wartości liczbowych, oraz komunikaty i raporty ESPI oraz EBI w postaci nagłówka, fragmentu treści, odnośnika do źródła i daty publikacji. NIGDY nie przekazujemy liczby posiadanych akcji, cen zakupu, wartości kwotowych portfela w PLN, Twojego identyfikatora konta, Twojego adresu e-mail ani treści, które wpisujesz samodzielnie. Pełne wyliczenie znajdziesz w rozdz. 3.
• -Część danych wychodzi poza Europejski Obszar Gospodarczy, głównie do Stanów Zjednoczonych: dane logowania i tożsamości konta, token powiadomień push wraz z treścią powiadomienia, opis portfela przekazywany do wygenerowania podsumowania, dane walidacji zakupów oraz raporty o awariach, a także skany publicznych raportów okresowych emitentów, w których mogą występować dane osób wymienionych w tych raportach. Każde takie przekazanie ma swoją podstawę: dla większości odbiorców jest to decyzja Komisji Europejskiej o EU-US Data Privacy Framework z 10 lipca 2023 r., dla pozostałych standardowe klauzule umowne przyjęte decyzją Komisji 2021/914, a przy logowaniu przez Google albo Apple i przy zaproszeniu do testów art. 49 ust. 1 lit. b RODO. Odbiorcę, kraj i podstawę wymieniamy po kolei w rozdz. 5.
• -Biometria (Face ID / Touch ID) nigdy nie opuszcza Twojego urządzenia. Obsługuje ją wyłącznie system operacyjny.
• -Nie korzystamy z narzędzi analityki behawioralnej ani z sieci reklamowych w Aplikacji. Nie profilujemy Cię do celów marketingowych.
• -Dobieramy pod Twój portfel dwie rzeczy: słowne podsumowanie portfela oraz powiadomienia o Ocenie, zmianie kategorii Oceny lub zdarzeniu dotyczącym spółki z Twojego portfela. To jest profilowanie w rozumieniu RODO, więc opisujemy je osobno w rozdz. 8, razem z prawem sprzeciwu, a sprzeciw zatrzymuje oba. Nie profilujemy Cię natomiast przy doborze treści. Zestawienia spółek i spółkę wyróżnioną pokazujemy jednakowo wszystkim użytkownikom posługującym się tym samym językiem, na podstawie wyników naszego silnika analitycznego. Ocena spółki pozostaje przy tym identyczna dla wszystkich Użytkowników.
• -Konto możesz usunąć w Aplikacji (Ustawienia -> Konto -> Usuń konto). Po złożeniu żądania obowiązuje 30-dniowe okno przywrócenia, a po nim Twoje dane kasujemy albo nieodwracalnie anonimizujemy. Część danych zostaje u nas dłużej: jedne dlatego, że każą nam je trzymać przepisy podatkowe, inne dlatego, że bez nich nie obronimy się przed roszczeniem ani nie wykażemy, jak rozliczyliśmy umowę, a jeszcze inne dlatego, że wymaga tego rozporządzenie MAR. Rejestr walidacji treści wygenerowanych przez model prowadzimy tak długo, jak żyje Twoje Konto: każde słowne podsumowanie Twojego portfela kasujemy razem z Kontem, a zostają w nim wyłącznie słowne opisy spółek, jednakowe dla wszystkich Użytkowników. Mówimy przy tym wprost o jednym skutku, który tych danych dotyczy: w zapisie akceptacji regulaminu sprawdzamy, czy Okres próbny nie został już wykorzystany, więc zakładając nowe Konto po usunięciu poprzedniego, możesz go nie dostać po raz drugi. Komplet takich kategorii razem z podstawami, okresami i tym jednym dodatkowym celem zebraliśmy na końcu rozdz. 6.
• -Masz pełne prawa RODO (dostęp, sprostowanie, usunięcie, przeniesienie, sprzeciw). Rozdział 7 zawiera gotowy wzór wniosku.

Poniżej znajdziesz zestawienie wszystkich procesów przetwarzania danych osobowych prowadzonych przez Dostawcę. Dane portfelowe (pozycje, liczba akcji, ceny zakupu) stanowią Twoje dane finansowe. Nie są danymi szczególnych kategorii w rozumieniu art. 9 RODO.

Uwagi do tabeli:

• -Okres „przez czas posiadania konta”: Wszędzie tam, gdzie tabela podaje taki okres, dane usuwamy dopiero po upływie 30-dniowego okna przywrócenia konta, które opisaliśmy w rozdz. 6. Wyjątki od usunięcia, czyli dane rozliczeniowe i zapis akceptacji regulaminu, również znajdziesz w rozdz. 6.
• -Portfel (import pliku z rachunku maklerskiego): Plik wyeksportowany z rachunku maklerskiego przetwarzamy jednorazowo w pamięci, wyłącznie po to, żeby wczytać z niego pozycje portfela, i nie przechowujemy go po zakończeniu importu.
• -Podsumowanie AI portfela: Wyliczenie w tabeli jest zamknięte i pokrywa się z listą, którą podaje §15.1.1 regulaminu. Do modelu przekazujemy wyłącznie te cztery grupy danych i nic ponad nie; jeżeli kiedykolwiek zechcemy dołożyć piątą, najpierw zmienimy oba dokumenty w trybie opisanym w rozdz. 13. Sześć kategorii jest z tego przekazania trwale wyłączonych, dokładnie tych samych, które wymienia §15.1.1 regulaminu: liczba posiadanych akcji, ceny zakupu, wartości kwotowe w PLN, Twój identyfikator konta, Twój adres e-mail oraz treści wpisane samodzielnie przez Ciebie. Usuwamy je z zapytania przed wysłaniem do modelu, więc nie zawiera ono żadnej danej, która wskazywałaby wprost na Ciebie. Nie nazywamy go jednak danymi anonimowymi: sam zestaw spółek i udziałów procentowych (zaokrąglonych do czterech miejsc po przecinku) w Twoim portfelu bywa na tyle rzadki, że teoretycznie da się go z Tobą powiązać. Dlatego traktujemy takie zapytanie jako dane osobowe i obejmujemy je wszystkimi zabezpieczeniami opisanymi w tej Polityce, w szczególności powierzeniem przetwarzania dostawcy modelu (rozdz. 4) i podstawą transferu poza Europejski Obszar Gospodarczy (rozdz. 5).
• -Opis spółki: Ta treść powstaje w osobnym zapytaniu do tego samego dostawcy modelu językowego i nie zawiera Twoich danych. Model dostaje w niej wyniki naszego silnika analitycznego dotyczące danej spółki, czyli wynik punktowy Oceny, jej kategorię, wyniki punktowe grup czynników składowych oraz pozycję spółki w jej grupie sektorowej, a poza tym status dostępności danych fundamentalnych, czyli oznaczenie dostępności, datę i notkę, bez żadnych wartości liczbowych, oraz publicznie dostępne informacje o spółce, to jest tytuły i odnośniki komunikatów oraz raportów ESPI i EBI, dane porównawcze o spółkach z tej samej grupy sektorowej i zgrubny wskaźnik trendu rynku. Pełnych treści komunikatów modelowi nie przekazujemy: docierają do niego wyłącznie tytuły, fragmenty treści, odnośniki do źródeł i daty publikacji. Kwartalnych danych fundamentalnych model nie otrzymuje: dociera do niego wyłącznie status ich dostępności, czyli oznaczenie dostępności, data i notka, bez wartości liczbowych. Razem ze słownym podsumowaniem portfela wyczerpuje to katalog treści, które model językowy generuje dla Ciebie: regulamin zamyka go w §5.1 i §5.6 na dwóch treściach. Model pełni w Aplikacji jeszcze dwie funkcje, opisane w rozdz. 4 przy dostawcy Anthropic, ale w żadnej z nich nie powstaje treść, którą oglądasz. Model nie ustala ani nie zmienia oceny żadnej spółki w żadnej z nich.
• -Sprawdzenie treści przed pokazaniem jej Tobie: Zanim zobaczysz treść wygenerowaną przez model, czyli słowne podsumowanie portfela albo słowny opis spółki, tekst przechodzi przez nasz mechanizm sprawdzający, czy nie zawiera sformułowań o charakterze rekomendacyjnym i czy zgadza się z danymi źródłowymi, w tym czy zgadzają się liczby (§4.1, §5.3 i §5.4 regulaminu). Treść pokazujemy Ci bez uprzedniej weryfikacji przez człowieka: człowiek czyta dopiero próbkę, którą przeglądamy co miesiąc już po udostępnieniu treści. Mechanizm jest nasz: walidację prowadzimy po naszej stronie, przed udostępnieniem treści (§5.3 regulaminu), a obejmuje ona obie te treści tak samo. Mechanizm jest deterministyczny: sprawdzają go reguły ustalone przez nas z góry, bez udziału modelu językowego. Nie zmienia on oceny żadnej spółki ani jej kategorii. Poza nim sprawdzenie nie wysyła tej treści do nikogo. Jeżeli mechanizm zatrzyma słowne podsumowanie portfela, podejmujemy próbę ponownego wygenerowania tej treści, przy czym odrzucenie przez walidator strukturalny i odrzucenie przez walidację faktualną mają osobne budżety prób, więc podsumowanie portfela generujemy ponownie najwyżej dwa razy. Słowny opis spółki generujemy ponownie tylko wtedy, gdy odrzuci go filtr sformułowań, i przysługuje mu wówczas jedna taka próba. Jeżeli opis spółki odrzuci kontrola kompletności albo walidacja faktualna, od razu pokazujemy Ci opis przygotowany deterministycznie. Tak samo postępujemy wtedy, gdy ponowna próba również okaże się niezgodna. Treści wygenerowanej przez model nie poprawiamy redakcyjnie i jej nie przepisujemy: pokazujemy Ci ją w brzmieniu, w jakim powstała, albo zastępujemy ją w całości opisem deterministycznym. Wynik walidacji wraz z informacją o uruchomieniu opisu zastępczego zapisujemy w rejestrze walidacji treści generowanych przez model, opisanym w rozdz. 6. Jeżeli walidacja odrzuci treść, zostaje w nim sam kod odrzucenia, a odrzuconego brzmienia nie przechowujemy nigdzie. Samo zdarzenie techniczne odnotowujemy dodatkowo w dzienniku zdarzeń audytowych, o którym piszemy w rozdz. 6, i ten zapis podlega takiemu samemu okresowi przechowywania co pozostałe zdarzenia audytowe.
• -Rejestr walidacji treści generowanych przez model i przegląd próbki przez człowieka: Przy każdej generacji treści przez model językowy zapisujemy artefakt walidacji zawierający skrót szablonu zapytania, oznaczenie modelu wraz z wersją i wynik walidacji, czego wymaga §5.4a regulaminu w związku z rozporządzeniem MAR. Zaakceptowane słowne podsumowania portfela wiążemy z Twoim Kontem, bo opisują skład i strukturę Twojego portfela, więc traktujemy je jako dane osobowe i obejmujemy wszystkimi zabezpieczeniami opisanymi w tej Polityce. Okres przechowywania idzie za życiem Twojego Konta: słowne podsumowania Twojego portfela kasujemy razem z Kontem, kiedy realizujesz prawo do usunięcia danych, a zaakceptowane słowne opisy spółek przechowujemy niezależnie od Konta, bo są wspólne dla wszystkich Użytkowników i nie zawierają Twoich danych. Co miesiąc wyznaczona osoba z naszego zespołu, czyli pracownik albo współpracownik, czyta losowo wybraną próbkę obejmującą nie mniej niż jeden procent treści wygenerowanych w tym okresie, w tym słowne podsumowania portfela, i sprawdza, czy treść nie zawiera sformułowań o charakterze zalecenia inwestycyjnego oraz czy zgadza się z Danymi źródłowymi, czyli z danymi fundamentalnymi, kursami, komunikatami ESPI i EBI oraz z wynikami naszego silnika. Wynik takiego przeglądu zapisujemy w tym samym rejestrze. Jeżeli przegląd wykaże treść niezgodną z naszymi ograniczeniami, usuwamy ją z Aplikacji oraz poprawiamy zapytanie kierowane do modelu albo sam mechanizm walidacji.
• -Dobrowolność podania danych i skutki ich niepodania (art. 13 ust. 2 lit. e RODO): Żadnych danych nie musisz nam podawać z mocy przepisu, bo obowiązek ustawowy nie ciąży tu na Tobie, tylko na nas, i dotyczy przechowywania danych rozliczeniowych już po zawarciu umowy. Skutki niepodania danych są jednak różne, więc rozdzielamy trzy sytuacje. Po pierwsze, adres e-mail i dane uwierzytelniające są warunkiem zawarcia umowy: bez nich nie założymy Konta i nie udostępnimy Usługi. Po drugie, część danych podajesz, gdy chcesz skorzystać z konkretnej funkcji, a odmowa kosztuje Cię wyłącznie tę funkcję. Portfela nie musisz uzupełniać, żeby korzystać z Aplikacji, ale bez niego nie wygenerujemy słownego podsumowania portfela ani nie dobierzemy pod niego powiadomień; bez numeru rachunku bankowego nie wykonamy zwrotu płatności, jeżeli odstąpisz od umowy. Po trzecie, dane oparte na Twojej zgodzie są w pełni dobrowolne i ich nieudzielenie nie zmienia niczego w działaniu Aplikacji ani w warunkach umowy: dotyczy to zdjęcia profilowego, raportowania awarii, powiadomień marketingowych i newslettera oraz zapisu na listę oczekujących. Odmowa zgody nigdy nie wpływa u nas na cenę subskrypcji ani na zakres funkcji, a udzieloną zgodę możesz cofnąć w każdej chwili (rozdz. 7).
• -Raportowanie awarii (Sentry): Raporty z aplikacji mobilnej wysyłamy wyłącznie po wyrażeniu przez Ciebie zgody na ekranie zgód przy pierwszym uruchomieniu Aplikacji, gdzie raportowanie awarii jest wskazane wprost i osobno, jako opcjonalny, domyślnie odznaczony wybór. Dopóki nie zaznaczysz tego pola, nie wysyłamy żadnych raportów z aplikacji mobilnej. Zgodę możesz w każdej chwili cofnąć w Aplikacji, w Ustawieniach, na ekranie prywatności i cookies; od chwili cofnięcia wysyłka ustaje natychmiast. Raporty te wysyłamy z zahaszowanym identyfikatorem Użytkownika, bez adresu IP (SDK działa z sendDefaultPii=false). Raporty o awariach serwera powstają niezależnie od Twojej zgody, bo są nam niezbędne do utrzymania Usługi, i zawierają jawny identyfikator Użytkownika, którego dotyczyło nieudane żądanie.
• -Zdjęcie profilowe (avatar): Ustawienie zdjęcia jest dobrowolne, a konto działa tak samo bez niego. Wybór zdjęcia wymaga jednorazowego dostępu do biblioteki zdjęć urządzenia (za zgodą systemową). Zdjęcie jest przekazywane i przechowywane po stronie Clerk jako element profilu konta. Zgodę cofasz, usuwając zdjęcie w Aplikacji; wtedy zlecamy jego usunięcie również dostawcy uwierzytelniania.
• -Powiadomienia push: Aplikacja rejestruje token push Twojego urządzenia, gdy zgodzisz się na powiadomienia w systemowym oknie zgody. Token jest identyfikatorem urządzenia, a nie Twoim imieniem ani adresem e-mail, ale wiążemy go z Twoim kontem, żeby wysłać powiadomienie właśnie do Ciebie. Powiadomienia doręcza usługa Expo Push (650 Industries, Inc., USA), a dopiero z niej trafiają do APNs (Apple) albo FCM (Google). Powiadomienia wyłączysz dwiema drogami: w ustawieniach systemowych urządzenia albo w samej Aplikacji, w sekcji Ustawienia -> Powiadomienia (§9.10.1 regulaminu). W obu przypadkach przestajemy używać tokena i usuwamy go przy najbliższej nieudanej próbie doręczenia.
• -Historia powiadomień na ekranie powiadomień: Doręczone Ci powiadomienia zbieramy w Aplikacji na osobnym ekranie, żebyś mógł do nich wrócić po czasie. Ten ekran, opisany w §9.10.1 regulaminu, przechowuje treść powiadomienia razem z datą doręczenia, a więc również tickery spółek z Twojego portfela, których powiadomienie dotyczyło. Historię prowadzimy po to, żeby dostarczyć Ci funkcję, którą obiecuje regulamin, więc podstawą jest wykonanie umowy. Trzymamy ją przez czas posiadania konta i kasujemy razem z kontem, a jeżeli chcesz usunąć ją wcześniej, zrobisz to w Aplikacji na tym samym ekranie. Historii nie przekazujemy nikomu poza dostawcą hostingu wymienionym w rozdz. 4, a powiadomień marketingowych, na które zgodziłeś się osobno, dotyczy wiersz o komunikacji marketingowej.
• -Wiadomości serwisowe i transakcyjne: Wiadomości uwierzytelniające, czyli weryfikację adresu e-mail i reset hasła, wysyła za nas dostawca uwierzytelniania (Clerk). Pozostałe wiadomości serwisowe wysyłamy z własnej infrastruktury w Europejskim Obszarze Gospodarczym i nie korzystamy przy tym z zewnętrznej platformy mailingowej. Są to potwierdzenie zawarcia umowy, powiadomienie o zbliżającym się końcu Okresu próbnego, powiadomienie wysyłane na trzy dni przed automatycznym odnowieniem Subskrypcji wraz z jej ceną i sposobem anulowania (§9.3 regulaminu) oraz informacja o zmianie regulaminu i Polityki. Ten tor uruchamiamy razem z premierą Aplikacji.
• -Newsletter (Brevo): Brevo SAS z siedzibą w Paryżu jest naszą platformą mailingową i obsługuje wyłącznie komunikację marketingową: listę zapisów na powiadomienie o premierze, którą zbieramy formularzem na stronie prospektai.pl, oraz newsletter i wiadomości promocyjne wysyłane osobom, które zgodziły się na nie w Aplikacji. Danych z listy zapisów nie łączymy z danymi Twojego konta w Aplikacji. Kiedy zaznaczysz zgodę w sekcji Ustawienia -> Komunikacja, Twój adres e-mail trafia do Brevo, a Ty dostajesz wiadomość z linkiem potwierdzającym. Wiadomości marketingowe wysyłamy z adresu newsletter@prospektai.pl i oznaczamy je w temacie jako [Newsletter] albo [Promocja]. Brevo nie wysyła natomiast żadnych wiadomości serwisowych ani transakcyjnych: te idą przez dostawcę uwierzytelniania i przez naszą własną infrastrukturę, co opisaliśmy wyżej.
• -Płatności: Nie otrzymujemy ani nie przechowujemy danych karty płatniczej. Pięcioletni okres przechowywania dotyczy potwierdzeń transakcji, które trzymamy na własnej infrastrukturze. U dostawcy walidacji zakupów Twoje dane kasujemy razem z kontem, co opisaliśmy w rozdz. 6.
• -Dobór powiadomień o spółkach Użytkownika: Ten wiersz obejmuje profilowanie opisane w punkcie 8.1 lit. b, czyli dobór powiadomień o Ocenie, zmianie kategorii Oceny lub zdarzeniu dotyczącym spółki z Twojego portfela. Treści na ekranie „Odkrywaj - Na dziś” nie dobieramy pod Ciebie: ten ekran zasila jeden globalny punkt końcowy, którego jedynym parametrem treści jest język, więc lista spółek i spółka wyróżniona wyglądają tak samo u każdego Użytkownika posługującego się tym samym językiem. Słowne podsumowanie portfela, które również jest profilowaniem, ma w tabeli własny wiersz „Podsumowanie AI portfela”, bo wiąże się z przekazaniem danych do dostawcy modelu językowego.
• -Profil ryzyka i horyzont inwestycyjny. Aplikacja nie zbiera i nie ustala profilu ryzyka Użytkownika ani jego horyzontu inwestycyjnego. Nie prosi Cię o ich zadeklarowanie i nie daje funkcji pozwalającej je ustawić albo zmienić, więc nie znajdziesz takich pozycji w tabeli powyżej. Zastrzeżenia z rozdz. 8 czytaj jako opis tego, czego nie mamy z czego zrobić, a nie jako zapewnienie, że trzymamy te dane u siebie i tylko powstrzymujemy się od ich użycia.
• -Plik importowany z rachunku maklerskiego. Portfel możesz wpisać ręcznie albo wczytać z pliku wyeksportowanego z rachunku maklerskiego (§7.4 regulaminu, obsługiwani brokerzy: XTB, mBank (eMakler), Bossa (BOŚ)). Taki plik zwykle zawiera więcej, niż potrzebujemy: numer rachunku, dane jego posiadacza, historię transakcji, salda gotówkowe. Z pliku odczytujemy wyłącznie pozycje, czyli nazwę albo ticker spółki, liczbę akcji i cenę zakupu, i tylko te dane zapisujemy w Twoim portfelu. Reszty zawartości nie zapisujemy i nie analizujemy, a samego pliku źródłowego u siebie nie przechowujemy: po odczytaniu pozycji plik usuwamy. Aplikacja nie łączy się z Twoim rachunkiem maklerskim ani interfejsem programistycznym, ani w żaden inny sposób automatyczny, więc poza tym jednym plikiem nie mamy dostępu do niczego, co jest na tym rachunku.
• -Skąd mamy Twoje dane (art. 14 RODO): Większość danych podajesz nam sam: adres e-mail i skład portfela. Cztery kategorie trafiają do nas od kogoś innego. Przy logowaniu przez Google albo Apple otrzymujemy od dostawcy tożsamości identyfikator konta, adres e-mail i opcjonalnie imię. Potwierdzenia transakcji, czyli identyfikator transakcji, wybrany plan i datę, otrzymujemy od Apple albo Google jako operatorów płatności. Status subskrypcji otrzymujemy od dostawcy walidacji zakupów wymienionego w rozdz. 4. Czwarta kategoria pojawia się rzadko: jeżeli rodzic albo opiekun zgłosi nam, że Konto założyła osoba poniżej 18 lat, dostajemy od niego informacje o tym Koncie i o jego posiadaczu; wykorzystujemy je wyłącznie do sprawdzenia zgłoszenia i do zablokowania Konta zgodnie z rozdz. 10. Do żadnej z tych kategorii nie zaliczamy raportów o awariach serwera, bo te powstają automatycznie w naszej własnej infrastrukturze, a nie u kogoś innego. Nie kupujemy danych od brokerów danych i nie pozyskujemy ich ze źródeł publicznych.
• -Wykrywanie nadużyć i naruszeń zasad korzystania z Aplikacji: Okres próbny przysługuje jednorazowo na jedną osobę, więc porównujemy między sobą dane rejestracyjne kont, żeby wychwycić zakładanie kilku kont w celu ponownego skorzystania z bezpłatnego dostępu. Osobno pilnujemy zakazów z §7.2 regulaminu, bo ich złamanie również kończy się blokadą Konta: sprawdzamy, czy z konta nie korzysta bot pobierający dane hurtowo, czy nikt nie omija zabezpieczeń technicznych i czy dane logowania nie trafiły do osoby trzeciej. Robimy to na podstawie zdarzeń, które nasz serwer i tak zapisuje, czyli liczby i tempa żądań oraz wzorca sesji na koncie. Sama liczba Twoich urządzeń nas przy tym nie niepokoi, bo regulamin pozwala Ci korzystać z Subskrypcji na wszystkich urządzeniach po zalogowaniu na to samo Konto (§9.8 regulaminu); szukamy wzorca, który wskazuje na korzystanie z jednego Konta przez kilka osób naraz wbrew §7.2 lit. d i §9.9 regulaminu. Nie budujemy w tym celu profilu Twojego zachowania w Aplikacji, nie korzystamy z zewnętrznych narzędzi śledzących i nie kupujemy danych od nikogo. Blokadę Konta zakłada człowiek po sprawdzeniu sprawy, a nie automat, więc nie jest to decyzja oparta wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 ust. 1 RODO. O blokadzie zawiadamiamy Cię e-mailem i podajemy przyczynę, a odwołanie możesz złożyć na adres kontakt@prospektai.pl w terminie 14 dni; rozpatrujemy je w ciągu 14 dni (§9.11.1 regulaminu). Wobec tego przetwarzania przysługuje Ci sprzeciw z art. 21 RODO, opisany w rozdz. 7.
• -Odstąpienie od umowy: Oświadczenie o odstąpieniu wysyłasz na adres kontakt@prospektai.pl albo składasz na formularzu z Załącznika nr 1 do regulaminu. Przetwarzamy je po to, żeby rozwiązać umowę i rozliczyć okres, z którego zdążyłeś skorzystać, a nie po to, żeby oceniać powody Twojej decyzji: uzasadnienia nie wymagamy i o nie nie pytamy. Formularz z Załącznika nr 1 przewiduje imię, nazwisko i adres konsumenta, bo taki jest ustawowy wzór, ale sami tych danych nie wymagamy: do przyjęcia oświadczenia wystarczy nam adres e-mail powiązany z Twoim kontem. Pieniądze zwraca co do zasady operator platformy, bo to on przyjął płatność, a my rozliczamy się z Tobą w terminie i w wysokości opisanej w §9.6, §9.7 i §10.2 regulaminu. Są jednak sytuacje, w których wypłacamy zwrot bezpośrednio: kiedy zwrot przez sklep nie dojdzie do skutku w terminie ustawowym, kiedy sam poprosisz o przelew zamiast zwrotu tą samą drogą, a także kiedy zwracamy proporcjonalną część opłaty po wypowiedzeniu umowy w związku ze zmianą regulaminu (§17.3 i §17.4) albo po niezasadnej blokadzie Konta (§9.11.1). Tak samo rozliczamy pieniądze należne Ci z tytułu niezgodności Usługi z umową: kiedy obniżamy cenę albo rozwiązujesz umowę z tego powodu (§13.4 regulaminu), kiedy odstępujesz od umowy, bo nie dostarczyliśmy Usługi mimo wezwania (§13.5), oraz kiedy obniżamy opłatę proporcjonalnie za okres przerwy w działaniu Aplikacji (§13.6). Za każdym razem prosimy Cię o numer rachunku bankowego i używamy go wyłącznie do wykonania tego przelewu.
• -Zgłoszenia emitentów: Zgłoszenia emitentów przyjmujemy na tym samym adresie, na który piszą do nas Użytkownicy, czyli na kontakt@prospektai.pl. Piszą na niego emitenci, którzy kwestionują dane wejściowe, Metodologię stojącą za Oceną ich spółki albo słowny opis swojej spółki generowany przez model językowy. Na ten sam adres kierujesz reklamacje i żądania RODO. Jeżeli piszesz do nas w imieniu emitenta, administratorem Twoich danych jesteśmy my, a informacje z tego rozdziału stosujemy do Ciebie wprost. Zgłoszenia nie wiążemy z żadnym kontem w Aplikacji, a jeżeli korekta Oceny okaże się zasadna, w rejestrze Ocen zapisujemy sam fakt korekty, bez Twoich danych.
• -Brak analityki i reklamy: Aplikacja nie zawiera bibliotek analityki behawioralnej ani sieci reklamowych. Nie mierzymy Twojego zachowania w Aplikacji na potrzeby marketingu i nie przekazujemy danych brokerom danych.
• -Skany raportów okresowych: Część emitentów publikuje raporty okresowe w postaci obrazu. Wartości liczbowe odczytuje z nich model językowy, a w skanie obok liczb mogą znajdować się dane osób, które raport podpisały albo są w nim wymienione. Pełny plik raportu przechowujemy w Hetzner Object Storage w Norymberdze. Jeżeli jesteś taką osobą, Twoje dane pochodzą z publicznie dostępnego raportu emitenta, a nie od Ciebie. Nie informujemy Cię o tym indywidualnie, ponieważ wymagałoby to niewspółmiernie dużego wysiłku (art. 14 ust. 5 lit. b RODO), dlatego informację podajemy publicznie w tej Polityce. Przysługują Ci wszystkie prawa opisane w rozdz. 7, w tym prawo sprzeciwu.

Przetwarzanie danych przez Dostawcę odbywa się przy współudziale podmiotów trzecich wyłącznie w zakresie niezbędnym do świadczenia Usługi. Poniższa tabela obejmuje odbiorców danych osobowych. Paragraf 3.6.6 lit. e regulaminu odsyła tutaj po listę wszystkich dostawców uczestniczących w przetwarzaniu danych, więc mówimy wprost, jak ją czytać: tworzy ją ta tabela razem z uwagą „Anthropic (Claude)” pod nią. Anthropic nie odbiera od nas żadnych danych Użytkowników. Występuje w tabeli wyłącznie dlatego, że w skanach publicznych raportów okresowych mogą znajdować się dane osób wymienionych w tych raportach.

Uwagi do tabeli:

• -Apple i Google jako operatorzy płatności działają jako samodzielni administratorzy danych. Przetwarzają dane płatności na własnych zasadach i zgodnie z własnymi politykami prywatności. Dostawca nie otrzymuje ani nie przechowuje danych karty płatniczej.
• -Apple (APNs) i Google (FCM) jako dostawcy powiadomień push działają jako procesorzy w rozumieniu art. 4 pkt 8 RODO. Przetwarzają token push wyłącznie w celu doręczenia powiadomień zleconych przez Dostawcę, za pośrednictwem usługi Expo Push.
• -Apple i Google przy logowaniu społecznościowym. Jeżeli zakładasz Konto albo logujesz się przyciskiem „Zaloguj przez Google” lub „Zaloguj przez Apple”, dane idą w obie strony. Od dostawcy tożsamości otrzymujemy identyfikator konta, adres e-mail i opcjonalnie imię, o czym piszemy w uwadze „Skąd mamy Twoje dane” w rozdz. 3. Jednocześnie sama operacja logowania ujawnia temu dostawcy, że korzystasz z naszej Aplikacji. W tym zakresie Apple i Google działają jako samodzielni administratorzy, na własnych zasadach i zgodnie z własnymi politykami prywatności, a my nie mamy wpływu na to, co robią z tą informacją. Logowania społecznościowego nie musisz używać: Konto założysz również adresem e-mail i hasłem, a wtedy dostawca tożsamości nie dowiaduje się o Twoim koncie w Aplikacji niczego.
• -Anthropic (Claude). Anthropic PBC dostarcza nam model językowy, który na etapie przygotowania danych wejściowych naszego silnika wykonuje dwie czynności. Po pierwsze rozpoznaje rodzaj zdarzenia rynkowego w części komunikatów i raportów ESPI oraz EBI. Po drugie odczytuje wartości liczbowe ze skanów publicznych raportów okresowych, które emitenci opublikowali w postaci obrazu. Model widzi w obu funkcjach wyłącznie publicznie dostępne komunikaty i raporty spółek giełdowych. Nie przekazujemy do niego żadnych Twoich danych jako Użytkownika: ani danych portfela, ani identyfikatora konta, ani adresu e-mail, ani treści, które wpisujesz samodzielnie. W skanach raportów mogą natomiast znajdować się dane osób, które raport podpisały albo są w nim wymienione, dlatego w tym wąskim zakresie Anthropic działa jako podmiot przetwarzający i występuje w tabeli powyżej. Z raportu zapisujemy wyłącznie wartości liczbowe oraz adres URL, tytuł i datę raportu, a danych osób wymienionych w raporcie nie wyodrębniamy i nie zapisujemy w rejestrze ekstrakcji; pozostają one wyłącznie w pełnym pliku raportu, który przechowujemy w Hetzner Object Storage w Norymberdze. Anthropic nie generuje żadnej treści, którą oglądasz w Aplikacji: słowne podsumowanie portfela i słowny opis spółki tworzy wyłącznie OpenAI. Model językowy nie wylicza Oceny, nie ustala jej kategorii i jej nie modyfikuje: robi to deterministyczny silnik zapisany w naszym kodzie.
• -Twoje dane nie służą do trenowania modeli. Danych, które przekazujemy do modelu językowego, nikt nie wykorzystuje do uczenia ani do dostrajania modeli sztucznej inteligencji. Nie robimy tego sami, bo modeli nie dostrajamy i nie doszkalamy, tylko uruchamiamy je w trybie wnioskowania na warunkach ich dostawcy. Nie robią tego również dostawcy modeli, z których korzystamy: dane przekazywane przez interfejs programistyczny nie służą OpenAI ani Anthropic do trenowania ani do dostrajania modeli. Wynika to z warunków korzystania z interfejsu programistycznego i z aneksów o przetwarzaniu danych, na których opieramy powierzenie u każdego z nich. Wobec danych Użytkownika i danych portfelowych to samo zobowiązanie zapisaliśmy w §5.6 regulaminu. Gdyby ta zasada miała się kiedykolwiek zmienić, byłaby to zmiana istotna w rozumieniu rozdz. 13, więc uprzedzilibyśmy Cię o niej z wyprzedzeniem i poprosili o potwierdzenie.
• -Podstawa powierzenia: wymienione podmioty przetwarzają dane na polecenie Dostawcy na warunkach powierzenia przetwarzania, które stanowią część regulaminów i aneksów o przetwarzaniu danych udostępnianych przez tych dostawców i spełniają wymogi art. 28 RODO. Dostawca nie negocjował z nimi odrębnych, indywidualnych umów powierzenia.
• -Odbiorcy spoza infrastruktury Aplikacji. Poza podmiotami z tabeli Twoje dane mogą trafić do siedmiu kategorii odbiorców. Po pierwsze, do biura rachunkowego, które prowadzi naszą księgowość i przetwarza na nasze polecenie dane rozliczeniowe, czyli potwierdzenia transakcji od Apple i Google. Po drugie, do kancelarii prawnej albo innego doradcy, ale tylko wtedy, gdy prowadzimy z Tobą spór albo gdy zgłoszenie wymaga opinii prawnej. Po trzecie, do podmiotów uprawnionych na podstawie przepisów, czyli do sądów, komorników oraz organów nadzoru i kontroli, w szczególności Prezesa Urzędu Ochrony Danych Osobowych, Komisji Nadzoru Finansowego i Prezesa Urzędu Ochrony Konkurencji i Konsumentów, gdy wystąpią do nas w konkretnej sprawie. Po czwarte, do banku prowadzącego nasz rachunek firmowy, ale tylko wtedy, gdy zwrot pieniędzy wypłacamy Ci przelewem: wykonanie przelewu wymaga podania bankowi numeru rachunku i danych jego posiadacza, a bank przetwarza te dane jako samodzielny administrator na podstawie prawa bankowego. Po piąte, jeżeli sam wybierzesz pozasądowe rozwiązanie sporu, Twoje dane trafią do podmiotu, który poprowadzi tę sprawę. Paragraf 12.5 regulaminu wskazuje trzy takie drogi: właściwego Wojewódzkiego Inspektora Inspekcji Handlowej, inny podmiot uprawniony z rejestru prowadzonego przez Prezesa UOKiK oraz powiatowego albo miejskiego rzecznika konsumentów, który pomaga bezpłatnie. Każdy z nich przetwarza Twoje dane jako samodzielny administrator, na podstawie przepisów regulujących jego działanie, a nie na nasze polecenie. To Ty decydujesz, czy z tej drogi skorzystać; my przekazujemy wtedy wyłącznie to, o co taki podmiot wystąpi w Twojej sprawie. Po szóste, do emitenta, który zgłosi zastrzeżenia do Oceny, do Metodologii albo do słownego opisu swojej spółki w trybie §12.6 regulaminu: udostępniamy mu wtedy wyciąg z rejestru walidacji treści wygenerowanych przez model językowy, obejmujący wyłącznie słowne opisy jego spółki, czyli treści jednakowe dla wszystkich Użytkowników, wraz z datą ich wygenerowania. Słownych podsumowań portfela nie udostępniamy żadnemu podmiotowi zewnętrznemu poza organem nadzoru, który zażąda ich w ramach swoich uprawnień, ponieważ opisują one portfel konkretnej osoby. Jeżeli emitent zakwestionuje treść, która padła w podsumowaniu portfela, przekazujemy mu wyłącznie ustalenia z naszego przeglądu, bez brzmienia samego podsumowania. Po siódme, do Giełdy Papierów Wartościowych w Warszawie S.A., od której licencjonujemy dane rynkowe prezentowane w Aplikacji. Umowa licencyjna uprawnia GPW do kontroli, czy dane te trafiają wyłącznie do uprawnionych odbiorców, i na jej żądanie udostępniamy jej dane identyfikujące Użytkownika w zakresie, w jakim je posiadamy: adres e-mail, identyfikator konta oraz imię, jeżeli je podałeś. Nie zbieramy w tym celu żadnych dodatkowych danych. GPW przetwarza je jako odrębny administrator, w celu kontroli przestrzegania licencji, a podstawą przekazania jest nasz prawnie uzasadniony interes w wykonaniu umowy licencyjnej (art. 6 ust. 1 lit. f RODO; §14.5 regulaminu). Nie przekazujemy danych nikomu w celach marketingowych ani nikomu ich nie sprzedajemy.
• -Dostawca poczty elektronicznej (home.pl). Prowadzimy jedną skrzynkę pocztową dla korespondencji przychodzącej, czyli kontakt@prospektai.pl. Piszą na nią Użytkownicy i wszystkie pozostałe osoby, a także emitenci, którzy kwestionują dane wejściowe, Metodologię albo słowny opis swojej spółki (§12.6 regulaminu). Wiadomości, które wysyłasz na ten adres, i nasze odpowiedzi przechowuje home.pl S.A. z siedzibą w Szczecinie, którą wymieniamy również w tabeli powyżej. Ta sama spółka obsługuje adres, z którego wysyłamy wiadomości serwisowe. Serwery pocztowe stoją w Polsce, więc korespondencja nie opuszcza Europejskiego Obszaru Gospodarczego i nie potrzebuje osobnej podstawy przekazania. home.pl przetwarza treść korespondencji na nasze polecenie, jako podmiot przetwarzający. Dotyczy to reklamacji, żądań RODO, oświadczeń o odstąpieniu, zgłoszeń emitentów i każdej innej wiadomości do nas.
• -Hosting stoi pod każdym procesem. Kolumna „Odbiorcy” w rejestrze z rozdz. 3 wymienia przy poszczególnych procesach dostawców, którzy dołączają do przetwarzania ponad naszą własną infrastrukturę. Hetzner jako dostawca hostingu przechowuje natomiast dane z każdego procesu prowadzonego na naszych serwerach, także tam, gdzie rejestr wskazuje w tej kolumnie wyłącznie inny podmiot. Dotyczy to podsumowania portfela, powiadomień push, zapisu na listę oczekujących, newslettera i raportowania awarii: dane wyjściowe i tak zapisujemy u siebie, a wymieniony w rejestrze dostawca odbiera je dodatkowo, w swoim wąskim zakresie. Wyjątkiem jest zdjęcie profilowe, które przechowuje wyłącznie Clerk.
• -Rejestr walidacji treści wygenerowanych przez model przechowujemy na naszym serwerze u Hetznera w Niemczech. Oprócz niego prowadzimy drugi zbiór tekstów modelu: opisy portfeli z wygenerowaną treścią, przechowywane przez 180 dni do testów jakości. Ten drugi zbiór opisujemy także w tabeli przetwarzań i rozdziale 6.

Dane, które przechowujemy we własnej infrastrukturze, leżą w Europejskim Obszarze Gospodarczym u Hetzner Online GmbH w Niemczech. Pełne pliki raportów okresowych przechowujemy oddzielnie w Hetzner Object Storage w Norymberdze. Są to dane konta, ustawienia Użytkownika, portfel, rejestr walidacji treści wygenerowanych przez model językowy wraz z wynikiem następczego przeglądu redakcyjnego, dokumentacja naruszeń ochrony danych, dane wykorzystywane do doboru powiadomień, token powiadomień push i historia powiadomień, dane subskrypcji i rozliczeń, zapis akceptacji regulaminu i zgód, korespondencja wraz z reklamacjami, żądaniami RODO, oświadczeniami o odstąpieniu i zgłoszeniami emitentów, dane programu TEST-BETA oraz logi, czyli ten sam zakres, który wymienia wiersz Hetznera w tabeli z rozdz. 4. Poza tę infrastrukturę wychodzą wyłącznie dane wymienione niżej. Pełne wyliczenie kanałów wychodzących poza Europejski Obszar Gospodarczy znajdziesz właśnie tutaj, w rozdz. 5 tej Polityki: regulamin nazywa w §15.1.1 tylko część z nich i po komplet odsyła do Polityki. Mailing, newsletter i listę oczekujących obsługuje Brevo SAS we Francji (EOG). Niektóre dane przekazujemy do USA: dane tożsamości i uwierzytelniania konta, w tym przy logowaniu przez Google/Apple Sign-In, oraz opcjonalne zdjęcie profilowe (Clerk); token push urządzenia i treść powiadomienia (Expo, Apple, Google); opis portfela do wygenerowania podsumowania, bez liczby posiadanych akcji, cen zakupu, wartości kwotowych w PLN, Twojego identyfikatora konta, Twojego adresu e-mail i bez treści wpisanych samodzielnie przez Ciebie (OpenAI, rozdz. 3 i 4); identyfikator konta i dane walidacji zakupów oraz uprawnień subskrypcji (RevenueCat); dane techniczne o awariach wraz z identyfikatorem Użytkownika (Sentry, rozdz. 3 i 4); skany publicznych raportów okresowych emitentów, w których mogą występować dane osób wymienionych w tych raportach, bez jakichkolwiek danych Użytkowników (Anthropic, rozdz. 3 i 4). Dane płatności przetwarzane są bezpośrednio przez Apple Inc. oraz Google LLC jako samodzielnych administratorów, zgodnie z ich własnymi politykami prywatności. Podstawę transferu przypisujemy do konkretnego odbiorcy. Na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (decyzja w sprawie EU-US Data Privacy Framework z dnia 10 lipca 2023 r.) opieramy przekazanie danych do podmiotów, które przystąpiły do tego programu: Clerk, Inc., Functional Software, Inc. (Sentry), 650 Industries, Inc. (Expo), Google LLC oraz OpenAI OpCo, LLC. Na standardowych klauzulach umownych przyjętych decyzją Komisji 2021/914 opieramy przekazanie danych do RevenueCat, Inc., który do programu nie przystąpił, do Apple Inc. w zakresie, w jakim Apple działa na nasze polecenie, oraz do Anthropic PBC w zakresie skanów publicznych raportów okresowych. Opis portfela do wygenerowania podsumowania przekazujemy do OpenAI OpCo, LLC z siedzibą w San Francisco w Stanach Zjednoczonych jako podmiotu przetwarzającego. Jest to jedyny podmiot z grupy OpenAI, któremu powierzamy te dane. Sprawdziliśmy w publicznym rejestrze pod adresem dataprivacyframework.gov, że OpenAI uczestniczy w programie Data Privacy Framework; gdyby uczestnictwo ustało, oprzemy ten transfer na standardowych klauzulach umownych 2021/914. Do Anthropic PBC nie przekazujemy żadnych danych Użytkowników. Spółka ta występuje w powyższym wyliczeniu wyłącznie dlatego, że w skanach publicznych raportów okresowych mogą znajdować się dane osób wymienionych w tych raportach. Rolę tego dostawcy opisujemy w tabeli i w uwagach pod tabelą w rozdz. 4. Osobno traktujemy logowanie społecznościowe. Jeżeli logujesz się przyciskiem Google albo Apple, dostawca tożsamości dowiaduje się o tym logowaniu i przetwarza tę informację w USA jako samodzielny administrator, na własnych zasadach. Przekazanie opieramy na art. 49 ust. 1 lit. b RODO, bo bez niego nie wykonamy logowania, które sam wybrałeś, a w przypadku Google LLC transfer jest dodatkowo objęty decyzją o EU-US Data Privacy Framework. Transferu tego unikniesz, zakładając Konto adresem e-mail i hasłem. Osobno traktujemy program TEST-BETA. Jeżeli zapiszesz się do testów wersji przedpremierowej, Twój adres e-mail przekazujemy do Apple Inc. albo do Google LLC, żeby sklep wysłał Ci zaproszenie kanałem testowym. Obie spółki działają w tym zakresie jako samodzielni administratorzy, na własnych zasadach i zgodnie z własnymi politykami prywatności. Przekazanie opieramy na art. 49 ust. 1 lit. b RODO, bo bez niego nie wykonamy tego, o co sam poprosiłeś, czyli nie dostarczymy Ci wersji testowej, a w przypadku Google LLC transfer jest dodatkowo objęty decyzją o EU-US Data Privacy Framework. Osobno traktujemy skrzynki pocztowe. Treść korespondencji, którą wysyłasz na adres kontakt@prospektai.pl, przechowuje dostawca poczty wskazany w uwagach pod tabelą w rozdz. 4. Jest to home.pl S.A. z siedzibą w Szczecinie, a jej serwery stoją w Polsce, więc ta korespondencja nie opuszcza Europejskiego Obszaru Gospodarczego. Kopię zabezpieczeń możesz uzyskać kontaktując się z nami (rozdz. 1).

• -Dane konta i portfela: Przez czas trwania umowy (czas posiadania konta). Po złożeniu żądania usunięcia obowiązuje 30-dniowe okno, w którym możesz przywrócić konto. Po jego upływie, a więc nie wcześniej niż po 30 dniach, Twoje dane kasujemy albo nieodwracalnie anonimizujemy, czyli odcinamy je od Twojej osoby tak, że nie da się ich z Tobą powiązać (§8.7 regulaminu). Całe żądanie wykonujemy bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego złożenia (art. 12 ust. 3 RODO), więc kasowanie następuje zaraz po zamknięciu okna przywrócenia. Konto możesz usunąć samodzielnie w Aplikacji: Ustawienia -> Konto -> Usuń konto. Pamiętaj przy tym, że usunięcie konta nie anuluje aktywnej subskrypcji: subskrypcję anulujesz osobno w ustawieniach Apple ID albo Google Play, bo inaczej sklep będzie nadal pobierał opłaty (§8.7 i §9.5 regulaminu).
• -Ustawienia Użytkownika (preferencje powiadomień i prezentacji): Przez czas posiadania konta lub do zmiany ustawienia przez Użytkownika. Usunięcie konta usuwa również ustawienia.
• -Treści wygenerowane przez model: Prowadzimy rejestr walidacji oraz osobny zbiór opisów Portfeli wraz z wygenerowaną treścią na potrzeby testów jakości. Zbiór z 15 czerwca 2026 r. liczył 158 opisów według stanu na 23 września i jest przechowywany przez 180 dni. Może on obejmować dane osobowe Użytkownika; żądanie usunięcia danych musi obejmować także ten zbiór. Słowne opisy Spółek nie są powiązane z Kontem.
• -Zdjęcie profilowe (avatar): Przez czas posiadania konta lub do usunięcia/zmiany zdjęcia przez Użytkownika (po stronie Clerk).
• -Token push (powiadomienia serwisowe): Przez czas posiadania konta lub do wygaśnięcia albo odwołania tokena przez system operacyjny urządzenia.
• -Historia doręczonych powiadomień na ekranie powiadomień: Przez czas posiadania konta. Możesz ją usunąć wcześniej w Aplikacji, a usunięcie konta kasuje ją razem z pozostałymi danymi konta.
• -Dane rozliczeniowe (potwierdzenia transakcji od Apple / Google): Przez 5 lat od końca roku podatkowego, w którym dokonano transakcji, ze względu na obowiązek podatkowy. Dane te zachowujemy także po usunięciu konta, w zakresie niezbędnym do wykazania rozliczeń.
• -Zapis akceptacji regulaminu / zgód (w tym adres IP): Przechowujemy go przez 5 lat liczonych od dnia rozwiązania umowy, a nie od dnia samej akceptacji. Umowa o świadczenie usług drogą elektroniczną rozwiązuje się najczęściej przez usunięcie konta, ale kończy ją również odstąpienie od umowy oraz wypowiedzenie po zmianie regulaminu (§8.5, §17.3 i §17.4 regulaminu), a wtedy pięć lat liczymy od tego zdarzenia. Tak stanowi §8.4 regulaminu, a okres odpowiada terminom przedawnienia roszczeń z art. 118 Kodeksu cywilnego. Podstawą jest nasz prawnie uzasadniony interes w ustaleniu, dochodzeniu i obronie roszczeń (art. 6 ust. 1 lit. f RODO); zapis służy również wykazaniu, że zgoda została udzielona (art. 7 ust. 1 RODO). Zapis obejmuje identyfikator konta, datę i godzinę akceptacji, adres IP oraz numer wersji zaakceptowanego regulaminu i Polityki Prywatności. Obejmuje również rodzaj każdego oświadczenia, które przy tej okazji złożyłeś, czyli akceptację regulaminu i Polityki obejmującą potwierdzenie pełnoletności z §7.1, przyjęcie do wiadomości badawczego charakteru Aplikacji z §8.2 regulaminu oraz, jeżeli zdecydujesz się na natychmiastowy dostęp, oświadczenie z §8.6 o rozpoczęciu świadczenia przed upływem terminu odstąpienia. Tak samo wylicza to rejestr w rozdz. 3.
• -Wiadomości serwisowe i transakcyjne: Korespondencję serwisową, czyli powiadomienia o subskrypcji, o zbliżającym się końcu Okresu próbnego i o zmianach dokumentów, przechowujemy przez czas posiadania konta. Osobno traktujemy potwierdzenie zawarcia umowy, które wysyłamy Ci na trwałym nośniku zgodnie z §8.3 regulaminu: zachowujemy je przez 5 lat od dnia rozwiązania umowy, a więc przez ten sam okres co zapis akceptacji regulaminu i również po usunięciu konta. Bez niego nie wykażemy, jaką treść dokumentów zaakceptowałeś i na jakich warunkach zawarliśmy umowę.
• -Rejestr Ocen: Przez 5 lat od wygenerowania Oceny przechowujemy rejestr wszystkich wystawionych Ocen, czego wymaga od nas rozporządzenie MAR. Zakres tego rejestru opisuje §3.6.4 regulaminu i są to wyłącznie dane spółki giełdowej: ticker, wynik punktowy wraz z wynikami punktowymi grup czynników składowych, kategoria Oceny, data i godzina jej sporządzenia, cena instrumentu wraz ze znacznikiem czasu ostatniego notowania użytego do wygenerowania Oceny, czyli datą sesji i godziną jej zamknięcia, wynik punktowy i kategoria z poprzedniego cyklu analitycznego wraz z datą tamtej Oceny, horyzont czasowy, dla którego wyliczono Ocenę, wersje metodologii i formuły scoringowej oraz zestaw danych wejściowych. Rejestr nie zawiera Twojego identyfikatora ani żadnej innej informacji, która wiązałaby Ocenę z Twoją osobą, więc usunięcie konta nie zostawia w nim Twoich danych.
• -Rejestr walidacji treści wygenerowanych przez model językowy: Przy każdej generacji treści przez model językowy zapisujemy artefakt walidacji zawierający: skrót szablonu zapytania kierowanego do modelu (promptu), oznaczenie modelu wraz z wersją oraz wynik zautomatyzowanego mechanizmu walidacji (zaakceptowano albo odrzucono) wraz z przyczyną odrzucenia. Obowiązek prowadzenia rejestru bierze się stąd, że obie te treści dzielą z Oceną status rekomendacji inwestycyjnej, o czym piszemy w punkcie 1.5, czego wymaga od nas §5.4a regulaminu w związku z rozporządzeniem MAR i rozporządzeniem delegowanym 2016/958. Jeżeli walidacja odrzuci treść i nikomu jej nie pokażemy, zostaje w rejestrze sam kod odrzucenia wraz z informacją o uruchomieniu opisu zastępczego, a odrzuconej treści nie przechowujemy nigdzie. Okres przechowywania idzie za życiem Twojego Konta. Zaakceptowane słowne podsumowania portfela opisują skład i strukturę Twojego portfela, więc traktujemy je jako dane osobowe, wiążemy z Twoim Kontem, obejmujemy wszystkimi zabezpieczeniami z tej Polityki i kasujemy razem z Kontem, kiedy realizujesz prawo do usunięcia danych. Zaakceptowane słowne opisy spółek są wspólne dla wszystkich Użytkowników, nie wiążą się z żadnym Kontem i przechowujemy je niezależnie od Konta. Rejestr prowadzimy w trybie wyłącznie dopisywalnym, a kolejne dni wiążemy łańcuchem skrótów kryptograficznych, żeby dało się wykazać, że zapisów nikt nie zmienił. Dopóki wpis w nim leży, nie poprawiamy go: jeżeli wykażesz, że jest nieprawidłowy, dopisujemy do rejestru sprostowanie i wiążemy je z pierwotnym wpisem, zamiast go nadpisywać.
• -Następczy przegląd redakcyjny treści wygenerowanych przez model: Co miesiąc wyznaczona osoba z naszego zespołu czyta losowo wybraną próbkę obejmującą nie mniej niż jeden procent treści wygenerowanych w tym okresie (§5.4 regulaminu). Wynik przeglądu przechowujemy razem z rejestrem walidacji treści, a więc tak długo jak zapis, którego dotyczy.
• -Reklamacje i korespondencja RODO: Do upływu terminów przedawnienia roszczeń.
• -Pozostała korespondencja z nami: Wiadomości, które nie są reklamacją ani żądaniem RODO, przechowujemy przez czas potrzebny do załatwienia sprawy, a jeżeli dotyczą Usługi albo umowy, do upływu terminów przedawnienia roszczeń. Korespondencję, która nie prowadzi do żadnej dalszej sprawy, usuwamy razem z porządkowaniem skrzynki.
• -Zgłoszenia emitentów: Korespondencję ze zgłoszenia z §12.6 regulaminu przechowujemy do upływu terminów przedawnienia roszczeń. Informację o dokonanej korekcie Oceny odnotowujemy w rejestrze Ocen, który prowadzimy przez 5 lat, ale sam rejestr nie zawiera danych osoby zgłaszającej.
• -Odstąpienie od umowy i rozliczenie zwrotu: Oświadczenie o odstąpieniu wraz z korespondencją i wyliczeniem potrącenia przechowujemy do upływu terminów przedawnienia roszczeń, a powiązane z nim dane rozliczeniowe przez 5 lat od końca roku podatkowego, w którym dokonano transakcji. Zachowujemy je także po usunięciu konta, bo bez nich nie wykażemy, że rozliczyliśmy odstąpienie prawidłowo.
• -Numer rachunku bankowego podany do zwrotu: Przechowujemy go razem z dowodem wypłaty przez 5 lat od końca roku podatkowego, w którym wykonaliśmy przelew, bo przelew jest zdarzeniem księgowym i musimy je udokumentować. Nie używamy tego numeru do niczego innego i nie zapisujemy go w Twoim koncie w Aplikacji.
• -Blokada Konta i odwołanie od niej: Informację o blokadzie, jej przyczynie i o przebiegu odwołania przechowujemy do upływu terminów przedawnienia roszczeń, także po usunięciu konta. Bez tego nie wykażemy, że blokada była zasadna, ani nie rozpoznamy ponownego założenia konta przez tę samą osobę wbrew §9.11 regulaminu.
• -Dokumentacja naruszeń ochrony danych: Do upływu terminów przedawnienia roszczeń. Art. 33 ust. 5 RODO każe nam dokumentować każde naruszenie, także takie, którego nie zgłaszamy Prezesowi Urzędu Ochrony Danych Osobowych, a dokumentacja ta obejmuje między innymi kategorie i przybliżoną liczbę osób dotkniętych naruszeniem. Bez niej nie wykażemy przed organem nadzorczym, że oceniliśmy zdarzenie i że nasza decyzja o zgłoszeniu albo o jego zaniechaniu była zasadna (art. 6 ust. 1 lit. c RODO w zakresie samego obowiązku dokumentowania i art. 6 ust. 1 lit. f RODO w zakresie obrony przed roszczeniami).
• -Dane przekazane do modelu językowego (opis portfela wyliczony w rozdz. 3): Zapytania kierowanego do OpenAI nie przechowujemy po wygenerowaniu podsumowania, ale treść wygenerowanego opisu może pozostać w zbiorze testów jakości przez 180 dni. W wywołaniach API wyłączamy zapisywanie stanu aplikacyjnego (store=false). Do czasu potwierdzenia Zero Data Retention przyjmujemy, że OpenAI może przechowywać treść zapytania i odpowiedzi w dziennikach przeciwdziałania nadużyciom do 30 dni. Dane nie służą też do trenowania modeli, o czym piszemy w rozdz. 4. Modelu zapasowego innego dostawcy nie stosujemy: gdy generowanie się nie powiedzie, pokazujemy Ci opis wyliczony z danych, bez udziału modelu, więc żadne zapytanie nie trafia wtedy do drugiego dostawcy.
• -Skany raportów okresowych i rejestr ekstrakcji: Z każdego odczytu zapisujemy wartości liczbowe, adres URL, tytuł i datę raportu, oznaczenie modelu wraz z wersją, skrót szablonu zapytania, wynik kontroli poprawności i znacznik czasu. Ten rejestr przechowujemy przez 5 lat od dnia ekstrakcji, bo tego wymaga §5.4b regulaminu. Rejestr nie zawiera Twojego adresu e-mail ani nazwy Konta i nie zawiera danych osób wymienionych w raporcie. Pełne pliki raportów, także skanów, przechowujemy w Hetzner Object Storage w Norymberdze przez 5 lat od dnia pobrania, a następnie je usuwamy. Mogą w nich znajdować się imiona, nazwiska, funkcje i podpisy osób występujących w raporcie.
• -Logi techniczne: Logi aplikacyjne (runtime): 30 dni; dziennik zdarzeń audytowych: do 400 dni. Serwer nie prowadzi osobnego logu dostępowego proxy.
• -Kopie zapasowe: Aktywne kopie produkcyjne przechowujemy przez około 7 dni. Obejmują one codzienne lokalne zrzuty bazy danych oraz migawki infrastruktury dostawcy hostingu. Po usunięciu Konta dane znikają z kopii wraz z ich zwykłą rotacją, co następuje po około 7 dniach.
• -Usunięcie danych u naszych dostawców: Kiedy usuwasz konto, zlecamy usunięcie Twoich danych również podmiotom, które przetwarzają je na nasze polecenie i dla których obsługujemy takie zlecenie. Dostawcy uwierzytelniania (Clerk) zlecamy usunięcie profilu konta wraz ze zdjęciem profilowym, a dostawcy walidacji zakupów (RevenueCat) usunięcie profilu klienta. Oba zlecenia wysyłamy automatycznie, w tym samym łańcuchu, który kasuje dane u nas. Wyjątkiem są dane, które musimy zachować na podstawie przepisów, opisane w pozostałych punktach tego rozdziału. Do dostawcy diagnostyki awarii (Sentry) nie wysyłamy osobnego żądania usunięcia istniejących raportów. Po usunięciu Konta albo cofnięciu zgody na raportowanie awarii z aplikacji mobilnej przestajemy wysyłać nowe raporty powiązane z Kontem, a raporty zapisane wcześniej wygasają samoczynnie najpóźniej po 90 dniach, zgodnie z retencją planu. Zlecenia usunięcia nie wysyłamy także platformie mailingowej, bo Twój adres trzymamy tam na podstawie zgody marketingowej, której usunięcie Konta nie cofa, ani dostawcy hostingu, u którego dane kasujemy wprost w naszej bazie.
• -Dane u dostawcy walidacji zakupów (RevenueCat): Po usunięciu konta zlecamy dostawcy walidacji zakupów usunięcie profilu klienta wraz z identyfikatorem konta i historią subskrypcji. Jeżeli zlecenie się nie powiedzie, dostajemy o tym powiadomienie i usuwamy dane ręcznie. Potwierdzenia transakcji, które dokumentują rozliczenia i które musimy wykazać przez 5 lat od końca roku podatkowego (art. 6 ust. 1 lit. c RODO), zachowujemy niezależnie od tego na własnej infrastrukturze w Europejskim Obszarze Gospodarczym. Osobno dane transakcji przetwarzają Apple i Google jako samodzielni administratorzy, na własnych zasadach.
• -Dane newslettera i push marketingowy: Do cofnięcia zgody przez Użytkownika, niezależnie od tego, czy nadal masz Konto. Usunięcie Konta nie cofa zgody marketingowej, bo zgodę tę możesz nam dać, nie zakładając Konta. Po cofnięciu zgody usuwamy adres z bazy marketingowej i zostawiamy sam zapis cofnięcia ze znacznikiem czasu, żeby nie dopisać Cię z powrotem przy kolejnej wysyłce. Jeżeli nie potwierdzisz zgody na wiadomości e-mail w ciągu 30 dni od wysłania wiadomości weryfikacyjnej, zgoda wygasa (§16.3 regulaminu), a Twój adres usuwamy z bazy marketingowej.
• -Zapis na listę oczekujących: Do premiery Aplikacji i rozliczenia obiecanych warunków cenowych, nie dłużej niż do cofnięcia zgody. Cofnięcie zgody oznacza rezygnację z obiecanych warunków cenowych, bo nie mamy wtedy jak ich Ci przypisać.
• -Program TEST-BETA: Dane kontaktowe testera przechowujemy do zakończenia programu testowego, a zgłoszenia, opinie i korespondencję z testerem do upływu terminów przedawnienia roszczeń, bo na ich podstawie zmienialiśmy Aplikację. Zaproszenie wysłane kanałem testowym sklepu zostaje po stronie Apple albo Google na ich własnych zasadach, o czym piszemy w rozdz. 12.
• -Raportowanie awarii (Sentry): Najwyżej 90 dni. Tyle wynosi sztywna retencja zdarzeń w planie Sentry, z którego korzystamy. Jeżeli usuniesz Konto albo cofniesz zgodę na raportowanie awarii z aplikacji mobilnej, natychmiast przestajemy wysyłać nowe raporty powiązane z Kontem. Do Sentry nie wysyłamy osobnego żądania usunięcia raportów zapisanych przed tym momentem. Raporty te wygasają samoczynnie najpóźniej po 90 dniach od zdarzenia i wcześniej nie wykorzystujemy ich do żadnego nowego celu.

Co zostaje u nas po usunięciu konta. Paragraf 8.7 regulaminu zapowiada, że kategorie danych zachowywanych mimo usunięcia Konta i podstawy ich przechowywania określa Polityka Prywatności, więc zbieramy je tutaj w jednym miejscu. Poza tą listą po zamknięciu 30-dniowego okna przywrócenia zostają u nas wyłącznie kopie zapasowe, z których Twoje dane znikają w zwykłym cyklu rotacji po około 7 dniach od skasowania Konta. Pozostałe dane kasujemy albo nieodwracalnie anonimizujemy. Jedna pozycja z listy leży poza naszymi serwerami i wygasa samoczynnie, więc opisujemy ją osobno w punkcie 9. Osobno stoją też pozycje 11, 12 i 13. Pierwsza dotyczy danych, których nie trzymamy na podstawie umowy o Konto, tylko na podstawie zgody, więc usunięcie Konta samo z siebie ich nie kasuje. Druga dotyczy dokumentacji naruszenia ochrony danych, którą prowadzimy niezależnie od tego, czy nadal korzystasz z Aplikacji. Trzecia dotyczy rejestru walidacji treści wygenerowanych przez model językowy: Twoje słowne podsumowania portfela kasujemy z niego razem z Kontem, a zostają w nim wyłącznie słowne opisy spółek, jednakowe dla wszystkich Użytkowników.

• 1.Dane rozliczeniowe, czyli potwierdzenia transakcji od Apple i Google: 5 lat od końca roku podatkowego, w którym doszło do transakcji. Podstawą jest obowiązek podatkowy (art. 6 ust. 1 lit. c RODO).
• 2.Numer rachunku bankowego podany do zwrotu wraz z dowodem wypłaty: 5 lat od końca roku podatkowego, w którym wykonaliśmy przelew, bo przelew jest zdarzeniem księgowym (art. 6 ust. 1 lit. c RODO).
• 3.Zapis akceptacji regulaminu i zgód wraz z adresem IP: 5 lat od dnia rozwiązania umowy, zgodnie z §8.4 regulaminu. Podstawą jest nasz prawnie uzasadniony interes w obronie przed roszczeniami (art. 6 ust. 1 lit. f RODO) oraz obowiązek wykazania zgody (art. 7 ust. 1 RODO). Zapis ten służy nam w tym okresie jeszcze jednemu celowi, o którym mówimy wprost, bo sam z pierwszych dwóch nie wynika. Jeżeli po usunięciu Konta zakładasz u nas nowe, sprawdzamy w nim, czy Okres próbny nie został już wykorzystany, i na tej podstawie możemy go nie przyznać po raz drugi. Podstawą jest nasz prawnie uzasadniony interes w zapobieganiu obchodzeniu opłat (art. 6 ust. 1 lit. f RODO), a zakres danych jest ten sam, bo nie zbieramy w tym celu niczego dodatkowego. Wobec tego przetwarzania możesz wnieść sprzeciw na zasadach z rozdz. 7. Wyjątek opisuje rozdz. 10: zapisu pozostałego po Koncie osoby niepełnoletniej do tego sprawdzenia nie wykorzystujemy.
• 4.Potwierdzenie zawarcia umowy wysłane na trwałym nośniku: 5 lat od dnia rozwiązania umowy, na tej samej podstawie i z tego samego powodu co zapis akceptacji (art. 6 ust. 1 lit. f RODO).
• 5.Oświadczenie o odstąpieniu wraz z korespondencją i wyliczeniem potrącenia: do upływu terminów przedawnienia roszczeń, a powiązane z nim dane rozliczeniowe przez 5 lat od końca roku podatkowego (art. 6 ust. 1 lit. c i lit. f RODO).
• 6.Reklamacje, żądania RODO i pozostała korespondencja dotycząca Usługi albo umowy: do upływu terminów przedawnienia roszczeń, żebyśmy mogli wykazać, jak załatwiliśmy sprawę (art. 6 ust. 1 lit. f RODO).
• 7.Informacja o blokadzie Konta, jej przyczynie i o przebiegu odwołania: do upływu terminów przedawnienia roszczeń (art. 6 ust. 1 lit. f RODO).
• 8.Dziennik zdarzeń audytowych: do 400 dni od zdarzenia, bo tyle wynosi retencja tego dziennika (art. 6 ust. 1 lit. f RODO). Kopie zapasowe wygasają wcześniej, w cyklu trwającym około 7 dni.
• 9.Raporty o awariach po stronie dostawcy diagnostyki (Sentry): najwyżej do 90 dni od zdarzenia. Usunięcie Konta albo cofnięcie zgody natychmiast zatrzymuje wysyłanie nowych raportów powiązanych z Kontem. Nie uruchamia osobnego żądania usunięcia raportów, które Sentry zapisało wcześniej. Raporty te wygasają samoczynnie zgodnie z retencją planu, najpóźniej po 90 dniach od zdarzenia. Raporty z serwera zawierają jawny identyfikator Użytkownika, a raporty z aplikacji mobilnej identyfikator zahaszowany (art. 6 ust. 1 lit. f RODO, a w zakresie raportów z aplikacji mobilnej art. 6 ust. 1 lit. a RODO).
• 10.Dane zgłoszone przez Ciebie w programie TEST-BETA: zgłoszenia, opinie i korespondencję trzymamy do upływu terminów przedawnienia roszczeń, niezależnie od tego, czy nadal masz konto, bo na ich podstawie zmienialiśmy Aplikację. Zaproszenie wysłane kanałem testowym zostaje po stronie Apple albo Google na ich własnych zasadach (art. 6 ust. 1 lit. f RODO).
• 11.Adres e-mail w bazie marketingowej i na liście oczekujących: niezależnie od tego, czy nadal masz Konto (art. 6 ust. 1 lit. a RODO), przy czym każda z tych dwóch baz kończy się inaczej. Adres w bazie marketingowej trzymamy do cofnięcia zgody. Adres na liście oczekujących trzymamy tylko do premiery Aplikacji i rozliczenia obiecanych warunków cenowych, a jeżeli cofniesz zgodę wcześniej, to do cofnięcia; po rozliczeniu tych warunków listę usuwamy, nie czekając na Twoje działanie, bo cel, dla którego ją zebraliśmy, jest wtedy osiągnięty. Usunięcie Konta w Aplikacji nie cofa zgody marketingowej ani zapisu na listę oczekujących, bo obie te zgody możesz nam dać, nie zakładając Konta, i każdą odwołujesz osobno: zgodę na wiadomości e-mail linkiem „Wypisz się” w stopce każdej wiadomości, zgodę na marketingowe powiadomienia push w ustawieniach Aplikacji, a zapis na listę oczekujących linkiem w stopce wiadomości wysłanej z tej listy albo wiadomością na kontakt@prospektai.pl. Po cofnięciu zgody usuwamy Twój adres z bazy marketingowej i zachowujemy wyłącznie sam zapis, że zgoda została cofnięta, wraz ze znacznikiem czasu. Zapis ten pozwala nam wykazać, że przestaliśmy do Ciebie pisać zgodnie z Twoją wolą, i chroni Cię przed ponownym dopisaniem do bazy przy kolejnej wysyłce (art. 6 ust. 1 lit. f RODO).
• 12.Dokumentacja naruszenia ochrony danych, jeżeli objęło ono Twoje dane: do upływu terminów przedawnienia roszczeń (art. 6 ust. 1 lit. c oraz art. 6 ust. 1 lit. f RODO). Usunięcie Konta nie kasuje tego zapisu, bo obowiązek dokumentowania z art. 33 ust. 5 RODO dotyczy zdarzenia, a nie tego, czy nadal korzystasz z Aplikacji. Zapis ograniczamy do tego, co niezbędne do wykazania przebiegu sprawy, i nie wykorzystujemy go w żadnym innym celu.
• 13.Rejestr walidacji treści wygenerowanych przez model językowy: zostają w nim niezależnie od Konta wyłącznie słowne opisy spółek, jednakowe dla wszystkich Użytkowników i niezawierające Twoich danych, czego wymaga §5.4a regulaminu w związku z rozporządzeniem MAR (art. 6 ust. 1 lit. c oraz art. 6 ust. 1 lit. f RODO). Twoje słowne podsumowania portfela kasujemy z rejestru razem z Kontem, ale odrębny zbiór testowy opisów portfeli wymaga osobnej obsługi żądań usunięcia danych. Jeżeli walidacja odrzuci treść i nikomu jej nie pokażemy, zapisujemy w rejestrze sam kod odrzucenia wraz z informacją o uruchomieniu opisu zastępczego, a odrzuconej treści nie przechowujemy nigdzie. W tym samym rejestrze zapisujemy wynik comiesięcznego przeglądu redakcyjnego próbki treści.
• 14.Zbiór opisów Portfeli do testów jakości: Treść opisu oraz dane Portfela użyte do jego przygotowania mogą pozostać w odrębnym zbiorze przez 180 dni od utworzenia wpisu. Zbiór ten wymaga objęcia procedurą realizacji prawa do usunięcia danych; samo usunięcie Konta nie jest dowodem, że wpis został już usunięty.

Rejestr Ocen prowadzimy przez 5 lat, ale nie wymieniamy go na tej liście, bo nie zawiera żadnej informacji wiążącej Ocenę z Twoją osobą. Terminy przedawnienia wynikają z art. 118 Kodeksu cywilnego i co do zasady wynoszą 6 lat, a dla roszczeń o świadczenia okresowe 3 lata.

Przysługują Ci następujące prawa w zakresie Twoich danych osobowych przetwarzanych przez Dostawcę:

• -Prawo dostępu (art. 15 RODO) - możesz uzyskać potwierdzenie, czy Twoje dane są przetwarzane, oraz kopię tych danych. Razem z kopią podamy Ci komplet informacji, których wymaga art. 15 ust. 1 RODO: cele przetwarzania, kategorie danych, odbiorców lub kategorie odbiorców, w tym odbiorców w państwach trzecich wraz z zabezpieczeniami transferu, planowany okres przechowywania albo kryteria jego ustalania, przysługujące Ci prawa razem z prawem skargi do organu nadzorczego, źródło danych, jeżeli nie otrzymaliśmy ich od Ciebie (rozdz. 3, uwaga „Skąd mamy Twoje dane”), oraz informacje o zautomatyzowanym przetwarzaniu opisanym w rozdz. 8.
• -Prawo do sprostowania (art. 16 RODO) - możesz zażądać niezwłocznego sprostowania nieprawidłowych danych lub uzupełnienia danych niekompletnych.
• -Prawo do usunięcia (art. 17 RODO) - możesz zażądać usunięcia Twoich danych w przypadkach określonych w art. 17 RODO (m.in. gdy dane nie są już niezbędne do celów, dla których zostały zebrane, lub cofnąłeś(-aś) zgodę). Konto możesz usunąć samodzielnie w Aplikacji: Ustawienia -> Konto -> Usuń konto. Prawo to ma granice, które pokazujemy od razu, żebyś nie dowiedział się o nich dopiero po złożeniu żądania. Części danych nie usuniemy, dopóki musimy je trzymać na podstawie przepisów, na przykład podatkowych, albo dopóki są nam potrzebne do ustalenia, dochodzenia lub obrony roszczeń (art. 17 ust. 3 lit. b i lit. e RODO). Komplet takich kategorii wraz z podstawami, okresami i celami zebraliśmy na końcu rozdz. 6; jest wśród nich zapis akceptacji regulaminu, w którym sprawdzamy też, czy Okres próbny nie został już wykorzystany. Danych, których żaden z tych powodów nie obejmuje, nie zatrzymujemy.
• -Prawo do ograniczenia przetwarzania (art. 18 RODO) - możesz zażądać ograniczenia przetwarzania Twoich danych w przypadkach określonych w art. 18 RODO (m.in. gdy kwestionujesz prawidłowość danych lub wniosłeś(-aś) sprzeciw wobec przetwarzania).
• -Prawo do przenoszenia danych (art. 20 RODO) - możesz otrzymać Twoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (JSON) oraz przesłać je innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany. Wydajemy Ci dane, które sam nam dostarczyłeś: dane podane przy rejestracji, pozycje portfela, niezależnie od tego, czy zaimportowałeś je z pliku, czy wpisałeś ręcznie, oraz pozostałe ustawienia, które sam wybrałeś. Prawo to nie obejmuje wyników naszych analiz, czyli wyników punktowych i kategorii ocen, słownych podsumowań portfela ani słownych opisów spółek, bo tych danych nam nie dostarczyłeś, tylko my je wytworzyliśmy.
• -Prawo do sprzeciwu (art. 21 RODO) - możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes Dostawcy), w tym wobec profilowania; Dostawca zaprzestanie przetwarzania, chyba że wykaże istnienie prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności. Niezależnie od podstawy prawnej przyznajemy Ci sprzeciw wobec profilowania opisanego w punkcie 8.1, czyli wobec obu miejsc, w których stosujemy je w Aplikacji: słownego podsumowania portfela oraz doboru powiadomień o Ocenie, zmianie kategorii Oceny lub zdarzeniu dotyczącym spółki z Twojego portfela. Przyznajemy go, mimo że oba opieramy na wykonaniu umowy (art. 6 ust. 1 lit. b RODO). Jeden sprzeciw wystarczy na oba i nie musisz w nim niczego wybierać, a jeżeli wolisz wyłączyć tylko jedno z nich, napisz o tym w zgłoszeniu, bo dzielimy je na Twoje żądanie. Po zgłoszeniu sprzeciwu przestajemy generować dla Ciebie podsumowanie portfela oraz dobierać pod Twój portfel powiadomienia. Nadal wysyłamy Ci wiadomości i powiadomienia serwisowe, czyli te dotyczące Twojej subskrypcji, zmian dokumentów i działania Aplikacji, bo nie opieramy ich na profilowaniu. Pozostała część Aplikacji, w tym oceny spółek i ekran „Odkrywaj - Na dziś”, działa bez zmian, a tego ekranu sprzeciw nie dotyczy, bo nie dobieramy jego treści pod Ciebie. Decyzja ta nie jest ostateczna. Profilowanie włączysz z powrotem w każdej chwili, pisząc na ten sam adres kontakt@prospektai.pl, a wtedy znów wygenerujemy dla Ciebie podsumowanie portfela i dobierzemy powiadomienia pod Twój portfel.
• -Prawo do cofnięcia zgody - w zakresie, w jakim przetwarzanie odbywa się na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO, rozdz. 3 - m.in. zdjęcie profilowe, push marketingowy, newsletter, raportowanie awarii z aplikacji mobilnej), możesz w każdej chwili cofnąć zgodę bez podania przyczyny; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem ani na dostęp do Usługi. Cofnięcie ma być tak samo łatwe jak udzielenie zgody (art. 7 ust. 3 RODO), więc podajemy drogi wprost: zgodę na newsletter i wiadomości promocyjne wycofasz linkiem „Wypisz się” w stopce każdej wiadomości marketingowej, w Aplikacji w sekcji Ustawienia -> Komunikacja -> Wypisz się albo wiadomością na adres kontakt@prospektai.pl (§16.5 regulaminu); zgodę na marketingowe powiadomienia push wycofasz w tej samej sekcji Ustawień; zgodę na raportowanie awarii z aplikacji mobilnej wycofasz w Ustawieniach, na ekranie prywatności i cookies; zgodę na zdjęcie profilowe wycofasz, usuwając zdjęcie w Aplikacji. Każde wycofanie działa niezwłocznie.
• -Prawo do wniesienia skargi - masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (szczegóły w rozdz. 11).

Przekazywanie Twoich żądań odbiorcom danych (art. 19 RODO). Jeżeli sprostujemy, usuniemy albo ograniczymy przetwarzanie Twoich danych, informujemy o tym każdego odbiorcę, któremu je ujawniliśmy, chyba że okaże się to niemożliwe albo będzie wymagać niewspółmiernie dużego wysiłku. Obowiązek ten obejmuje wszystkich odbiorców wymienionych w rozdz. 4, więc opisujemy niżej, jak wygląda przy każdym z nich. Zawiadomienie wysyłamy do dostawcy uwierzytelniania, dostawcy walidacji zakupów, platformy mailingowej oraz dostawcy poczty elektronicznej, bo każdy z nich prowadzi u siebie zbiór powiązany z Twoim identyfikatorem albo z Twoim adresem e-mail i da się w nim wskazać Twoje dane. U dostawcy poczty żądanie wykonujemy w treści korespondencji, którą tam trzymamy. Do dostawcy diagnostyki awarii osobnego zawiadomienia nie wysyłamy. Po usunięciu Konta albo cofnięciu zgody przestajemy wysyłać nowe raporty powiązane z Kontem, a raporty zapisane wcześniej wygasają u dostawcy najpóźniej po 90 dniach. U dostawcy hostingu osobnego zawiadomienia nie wysyłamy, bo Twoje dane leżą w naszej bazie na jego serwerach, więc sprostowanie albo usunięcie wykonujemy wprost w tej bazie i to ono jest całą operacją. Do dostawcy modelu językowego nie wysyłamy osobnego zawiadomienia, ponieważ zapytania przekazujemy w trybie Zero Data Retention, a OpenAI nie przechowuje ich po przetworzeniu. Przy pośredniku doręczającym powiadomienia oraz przy Apple i Google w roli dostawców powiadomień token i treść powiadomienia przekazujemy w chwili doręczenia, a nie do zbioru prowadzonego pod Twoim kontem, więc usunięcie tokena po naszej stronie kończy przekazywanie. Osobno traktujemy Apple i Google tam, gdzie działają jako samodzielni administratorzy, czyli przy płatnościach, logowaniu społecznościowym i kanale testowym: sprostowanie danych u nas nie zmienia ich własnych zapisów, więc żądanie dotyczące tamtych danych kieruj bezpośrednio do nich, na zasadach ich polityk prywatności. Na Twoje żądanie podamy Ci listę odbiorców, którym Twoje dane ujawniliśmy. Osobno traktujemy odbiorców spoza tabeli. Biuro rachunkowe, dostawcę poczty elektronicznej i bank prowadzący nasz rachunek zawiadamiamy wtedy, gdy Twoje dane rzeczywiście do nich trafiły, czyli odpowiednio przy rozliczeniach, przy korespondencji i przy zwrocie wypłaconym przelewem. Emitentowi, który dostał wyciąg z rejestru walidacji treści, zawiadomienia nie wysyłamy, bo wyciąg obejmuje wyłącznie słowne opisy jego spółki, jednakowe dla wszystkich Użytkowników, więc nie ma w nim Twoich danych. Kancelarii prawnej, organom i podmiotowi prowadzącemu pozasądowe rozwiązanie sporu Twoje żądanie przekazujemy wtedy, gdy sprawa jest w toku.

Tryb realizacji praw: Żądania realizacji praw RODO kieruj na adres e-mail: kontakt@prospektai.pl lub listem na adres siedziby Dostawcy (rozdz. 1). Dostawca rozpatruje żądania bez zbędnej zwłoki, w terminie miesiąca od ich otrzymania. Termin ten Dostawca może przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania albo liczbę żądań (art. 12 ust. 3 RODO); o przedłużeniu informuje Cię przed upływem pierwszego terminu. Przed realizacją żądania Dostawca może zażądać potwierdzenia Twojej tożsamości w celu ochrony przed nieuprawnionym dostępem do danych. Potwierdzenia żądamy tylko wtedy, gdy mamy uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, i prosimy wyłącznie o to, co pozwoli je rozwiać. Jeżeli piszesz z adresu e-mail, który już u nas jest, zwykle nam to wystarczy. Nie zbieramy w tym celu skanów dokumentów tożsamości ani danych, których wcześniej nie mieliśmy. Jeżeli nie masz u nas Konta, a Twoje dane trafiły do nas w jednej z sytuacji opisanych w punkcie 1.4, wystarczy, że napiszesz z tego samego adresu, z którego korespondowałeś albo na który dostajesz od nas wiadomości. Zdarza się, że żądania nie możemy zrealizować, na przykład dlatego, że dane musimy zachować na podstawie przepisów albo że nie jesteśmy w stanie ustalić, kogo dotyczą (art. 11 RODO). Wtedy nie milczymy: w tym samym terminie miesiąca zawiadamiamy Cię, że nie podejmujemy działań, podajemy powody i informujemy o dwóch drogach, które Ci wtedy pozostają, czyli o skardze do Prezesa Urzędu Ochrony Danych Osobowych (rozdz. 11) i o środkach ochrony prawnej przed sądem. Wymaga tego art. 12 ust. 4 RODO. Odpowiedzi udzielamy bezpłatnie. Opłaty przewidzianej art. 12 ust. 5 RODO za żądania ewidentnie nieuzasadnione albo nadmierne nie pobieramy, a jedyne, co sobie zostawiamy, to prawo odmowy działania w takich przypadkach, również z podaniem powodów i tych samych dwóch dróg odwołania.

7.1 Wzór wniosku

Skopiuj poniższy szablon do wiadomości e-mail na adres kontakt@prospektai.pl. Szablon jest tylko ułatwieniem: żądanie złożone własnymi słowami rozpatrzymy dokładnie tak samo, a wypełnienie każdej rubryki nie jest warunkiem jego przyjęcia.

Dwie uwagi do szablonu. Po pierwsze, żądanie interwencji człowieka i zakwestionowania wyniku możesz złożyć tym samym wnioskiem, ale wygodniej nam je rozpoznać, gdy w temacie wpiszesz „Art. 22 RODO”, tak jak prosimy o to w rozdz. 8. Po drugie, zgodę cofniesz najszybciej tam, gdzie jej udzieliłeś, czyli linkiem „Wypisz się” w stopce wiadomości albo w ustawieniach Aplikacji, i tej drogi nie musisz zastępować wnioskiem. Jeżeli mimo to napiszesz do nas, cofnięcie i tak zrealizujemy, bo art. 7 ust. 3 RODO wymaga, żeby wycofanie zgody było równie łatwe jak jej udzielenie.

Oceny (scoring) spółek wyliczamy w sposób zautomatyzowany, ale identycznie dla wszystkich Użytkowników. Nie budujemy ich na Twoich danych osobowych, nie personalizujemy ich Twoim profilem ryzyka, historią ani preferencjami, a to, jakie spółki masz w portfelu, nie zmienia ich ocen. Profilu ryzyka nie zbieramy i nie ustalamy: Aplikacja o niego nie pyta i nie daje funkcji pozwalającej go ustawić albo zmienić, więc nie mamy czym personalizować Ocen. Ocena nie jest więc decyzją opartą wyłącznie na zautomatyzowanym przetwarzaniu Twoich danych, która wywoływałaby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływała w rozumieniu art. 22 ust. 1 RODO.

Niezależnie od powyższego, w zakresie, w jakim przetwarzanie to podlegałoby art. 22 RODO, zapewniamy Ci prawo do:

• -uzyskania interwencji człowieka po stronie Dostawcy,
• -wyrażenia własnego stanowiska,
• -zakwestionowania oceny.

Interwencja człowieka polega u nas na sprawdzeniu danych wejściowych i metodologii, a nie na ręcznej zmianie wyniku dla pojedynczego Użytkownika, bo formuła jest wspólna dla wszystkich. Jeżeli Twoje zgłoszenie okaże się zasadne, poprawiamy dane wejściowe albo metodologię, a silnik wylicza ocenę ponownie. Skutek takiej korekty obejmuje wszystkich Użytkowników.

Osobno od ocen działa słowne podsumowanie portfela. Powstaje ono automatycznie i korzysta z Twoich danych, bo opisuje strukturę i wyniki właśnie Twojego portfela. Nie podejmujemy na tej podstawie żadnej decyzji wobec Ciebie: niczego Ci nie przyznajemy ani nie odmawiamy i nie zmieniamy warunków umowy. Podsumowanie czytasz w Aplikacji tylko Ty. Brzmienie podsumowania zapisujemy jednak w rejestrze walidacji treści opisanym w rozdz. 6 i udostępniamy je organom nadzoru na ich żądanie, a samo wygenerowanie podsumowania wymaga przekazania opisu Portfela dostawcy modelu językowego, co opisujemy w rozdz. 3, 4 i 5. Poza tymi przypadkami podsumowania nie dostaje nikt. Podsumowanie jest materiałem informacyjnym, więc nie stanowi decyzji w rozumieniu art. 22 ust. 1 RODO. Prawa wymienione wyżej, czyli interwencja człowieka, wyrażenie własnego stanowiska i zakwestionowanie wyniku, przysługują Ci również wobec podsumowania portfela. Słowny opis spółki powstaje na wynikach naszego silnika oraz na publicznie dostępnych informacjach o spółce i nie korzysta z Twoich danych w ogóle.

Osobną sprawą jest blokada Konta za nadużycie Okresu próbnego albo za złamanie zakazów z §7.2 regulaminu. Blokada wywołuje wobec Ciebie skutek prawny, bo odcina dostęp do Usługi, dlatego nie zakładamy jej automatem. Zgłoszenie z systemu jest dla nas wyłącznie sygnałem, a decyzję podejmuje po jego sprawdzeniu człowiek po naszej stronie. O blokadzie zawiadamiamy Cię e-mailem wraz z przyczyną, przysługuje Ci odwołanie na adres kontakt@prospektai.pl w terminie 14 dni od otrzymania zawiadomienia, a my rozpatrujemy je w terminie 14 dni od jego otrzymania; jeżeli okaże się zasadne, niezwłocznie odblokowujemy Konto (§9.11.1 regulaminu). Tak samo postępujemy przy drugiej blokadzie, którą przewiduje ta Polityka, czyli przy zablokowaniu Konta po zgłoszeniu rodzica albo opiekuna, że należy ono do osoby poniżej 18 lat (rozdz. 10). Tej blokady również nie zakłada automat: zgłoszenie sprawdza człowiek po naszej stronie, a ponieważ pełnoletności nie weryfikujemy dokumentem, ocena opiera się na wiarygodności samego zgłoszenia. Posiadacz Konta dostaje zawiadomienie z przyczyną blokady, może przedstawić swoje stanowisko i odwołać się w terminie 14 dni, a danych nie usuwamy, dopóki blokada się nie utrzyma. Różnica wobec blokady z §9.11.1 regulaminu polega wyłącznie na przyczynie: tamta dotyczy tego, co Użytkownik zrobił, ta tego, kim jest. Tryb postępowania przy tej blokadzie regulamin opisuje w §7.1a i odsyła w nim do trybu odwoławczego z §9.11.1, więc dajemy Ci przy niej te same gwarancje.

Logika systemu scoringowego i główne czynniki determinujące ocenę opisane są w Metodologii dostępnej pod adresem: prospektai.pl/metodologia (Art. 13 ust. 2 lit. f RODO).

Ocena nie wywołuje bezpośrednich skutków prawnych ani finansowych poza Aplikacją i nie wpływa na zewnętrzne systemy scoringowe, zdolność kredytową ani inne rejestry; może natomiast pośrednio wpłynąć na decyzje inwestycyjne podejmowane wyłącznie na własną odpowiedzialność.

Żądania interwencji człowieka lub zakwestionowania oceny kieruj na adres: kontakt@prospektai.pl z tytułem „Art. 22 RODO”. Dostawca rozpatruje takie żądania bez zbędnej zwłoki, nie później niż w terminie miesiąca od ich otrzymania. Tożsamość potwierdzamy na tych samych zasadach co przy pozostałych żądaniach, opisanych w rozdz. 7: prosimy o to wyłącznie przy uzasadnionych wątpliwościach, a jeżeli piszesz z adresu, który już u nas jest, zwykle nam to wystarczy. Potwierdzenie tożsamości nie jest warunkiem przyjęcia żądania i nie wstrzymuje biegu terminu.

8.1 Gdzie stosujemy profilowanie i na czym ono polega

Profilowanie w rozumieniu art. 4 pkt 4 RODO stosujemy w dwóch miejscach Aplikacji:

• -a) słowne podsumowanie Twojego portfela - powstaje na danych Twojego portfela, wyliczonych wyczerpująco w rozdz. 3, w wierszu „Podsumowanie AI portfela”;
• -b) dobór powiadomień - obejmuje powiadomienia o Ocenie, zmianie kategorii Oceny lub zdarzeniu dotyczącym Spółki z Twojego Portfela.

Nie profilujemy Cię przy doborze treści. Zestawienia spółek i spółkę wyróżnioną pokazujemy jednakowo wszystkim użytkownikom posługującym się tym samym językiem, na podstawie wyników naszego silnika analitycznego. Ekran „Odkrywaj - Na dziś” zasila jeden globalny punkt końcowy, którego jedynym parametrem treści jest język: ani Twój identyfikator, ani portfel na ten ekran nie wpływają. Spółki układamy w kolejności ich miejsca w globalnym rankingu, czyli po wyniku wyliczonym przez nasz silnik, a sortowanie przełączysz wyłącznie po neutralnych kluczach. Spółkę wyróżnioną wybiera najwyższy wynik końcowy, z jednym zawężeniem: jeżeli któreś spółki mają świeże pozytywne zdarzenie z ostatnich dni, wybór zawęża się najpierw do nich. Ta sama lista i ta sama karta trafiają do każdego Użytkownika, który korzysta z Aplikacji w tym samym języku.

Poniżej opisujemy zasady podejmowania decyzji, czyli logikę profilowania, do czego zobowiązuje nas art. 13 ust. 2 lit. f RODO:

• -a) podsumowanie portfela powstaje tak, że przekazujemy modelowi językowemu cztery grupy danych wyliczone w rozdz. 3, w wierszu „Podsumowanie AI portfela”, a model układa z nich opis słowny. Wiążące wyliczenie stoi w rozdz. 3 i nie powtarzamy go tutaj, żeby oba miejsca nie zaczęły mówić różnych rzeczy. Nie przekazujemy mu liczby posiadanych akcji, cen zakupu, wartości kwotowych w złotych, Twojego identyfikatora konta, adresu e-mail ani żadnej treści wpisanej przez Ciebie samodzielnie. Model nie wylicza ani nie zmienia ocen, nie porównuje Cię z innymi Użytkownikami i nie korzysta z żadnych danych spoza wyliczenia w rozdz. 3. Ramy czasowe opisu wyznacza horyzont naszych ocen, czyli perspektywa średnioterminowa z §3.6.2 regulaminu, a nie jakakolwiek deklaracja z Twojej strony. Podsumowanie nie służy badaniu odpowiedniości ani adekwatności instrumentu finansowego dla Ciebie i nie prowadzi do wskazania, co masz zrobić z pozycją w portfelu (§4.1 regulaminu);
• -b) dobór powiadomień działa na regułach ustalonych przez nas z góry: wysyłamy Ci powiadomienie o Ocenie, zmianie kategorii Oceny lub zdarzeniu dotyczącym spółki, którą masz w portfelu. Dobór ten nie zmienia ani wyniku punktowego oceny, ani jej kategorii, a od powiadomień serwisowych, czyli dotyczących subskrypcji, zmian dokumentów i działania Aplikacji, odróżnia go to, że tamtych nie opieramy na Twoim portfelu.

Znaczenie i przewidywane konsekwencje profilowania: ani podsumowanie portfela, ani dobór powiadomień nie zmieniają oceny spółki ani warunków umowy, a wyniki analiz mają charakter opisowy. Profilowanie nie wpływa na cenę subskrypcji, na zakres dostępnych funkcji ani na warunki, na jakich świadczymy Usługę, i nie wyłącza Cię z żadnej części Aplikacji. Nie budujemy na tej podstawie profilu marketingowego i nie przekazujemy go nikomu. Podstawą przetwarzania jest wykonanie umowy (art. 6 ust. 1 lit. b RODO), bo podsumowanie portfela i powiadomienia o Twoich spółkach są funkcjami, które obiecuje regulamin. Oba miejsca profilowania wyłączysz w każdej chwili. Napisz do nas na adres kontakt@prospektai.pl z tytułem „Profilowanie”, a wyłączymy je niezwłocznie i nie będziemy przy tym ważyć własnego interesu. Aplikacja nie daje w ustawieniach przełącznika, którym wyłączysz profilowanie samodzielnie, i nie planujemy go budować, więc wiadomość na ten adres jest jedyną drogą. Same powiadomienia wyłączysz natomiast bez pisania do nas, w sekcji Ustawienia -> Powiadomienia albo w ustawieniach systemowych urządzenia (§9.10.1 regulaminu). Mówimy przy tym wprost, skąd bierze się to uprawnienie, żebyś wiedział, na co się powołać. Artykuł 21 ust. 1 RODO daje prawo sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. e albo lit. f RODO, a my opieramy profilowanie na wykonaniu umowy, czyli na lit. b, więc sam przepis do niego nie sięga. Przyznajemy Ci to prawo dobrowolnie i traktujemy Twoje zgłoszenie tak samo, jak traktowalibyśmy sprzeciw z art. 21 RODO: wyłączenia nie odmówimy i nie będziemy go ważyć przeciwko naszemu interesowi, bo nie mamy tu interesu do ważenia. Skutki wyłączenia opisuje rozdz. 7 w punkcie o prawie do sprzeciwu. Gdyby którekolwiek z tych przetwarzań opierało się kiedyś na naszym prawnie uzasadnionym interesie, art. 21 RODO znajdzie do niego zastosowanie wprost.

8.2 Słowny opis spółki

Słowny opis pojedynczej spółki generuje model językowy (§5.1 i §5.6 regulaminu). Model nie otrzymuje przy tym żadnych Twoich danych: pracuje na wynikach naszego silnika scoringowego, czyli na deterministycznych danych wyjściowych Aplikacji, oraz na publicznie dostępnych informacjach o spółce. Opis oznaczamy w Aplikacji ikoną oraz jasną i rozpoznawalną informacją, że treść wygenerował model językowy. Opatrujemy go również zastrzeżeniem, że może zawierać nieścisłości (§5.2 i §5.2a regulaminu). Tak samo oznaczamy słowne podsumowanie portfela. Obowiązek widocznego oznaczenia wykonujemy zgodnie z art. 50 ust. 4 AI Act.

Opis jest identyczny dla wszystkich Użytkowników. Jego treść opiera się na wynikach naszego silnika analitycznego, czyli na wyniku punktowym Oceny, na jej kategorii, na wynikach punktowych grup czynników składowych oraz na pozycji spółki w jej grupie sektorowej, a poza tym na statusie dostępności danych fundamentalnych, czyli na oznaczeniu dostępności, dacie i notce, bez żadnych wartości liczbowych, a także na publicznie dostępnych informacjach o spółce: na tytułach i odnośnikach komunikatów oraz raportów ESPI i EBI, na danych porównawczych o spółkach z tej samej grupy sektorowej i na zgrubnym wskaźniku trendu rynku. Pełnych treści komunikatów modelowi nie przekazujemy: docierają do niego wyłącznie tytuły, fragmenty treści, odnośniki do źródeł i daty publikacji. Kwartalnych danych fundamentalnych model nie otrzymuje: dociera do niego wyłącznie status ich dostępności. Nie uwzględniamy w nim żadnych indywidualnych cech Użytkownika, bo Aplikacja ich nie zbiera. Dwie osoby oglądające tę samą spółkę przeczytają więc ten sam opis. Żądanie interwencji człowieka wobec opisu spółki składasz w tym samym trybie co wobec Oceny, opisanym na początku tego rozdziału.

Jak chronimy Twoje dane (art. 32 RODO). Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowanie całej komunikacji protokołem TLS w wersji 1.2 lub nowszej, przechowywanie haseł wyłącznie w postaci zahaszowanej po stronie dostawcy uwierzytelniania, tokenizację sesji, ograniczenie dostępu do danych produkcyjnych do osób, którym jest on niezbędny, regularne kopie zapasowe, monitoring dostępności i integralności danych oraz rejestrowanie zdarzeń audytowych. Paragraf 6.3 regulaminu opisuje te środki od strony zagrożeń, którym mają zapobiegać, i wymienia obok nich wymagania co do złożoności hasła oraz walidację źródeł danych; ograniczenie dostępu do danych produkcyjnych opisujemy natomiast wyłącznie tutaj.

Naruszenie ochrony danych (art. 33 i 34 RODO). Naruszenie może zdarzyć się nie tylko u nas, ale i u dostawcy, który przetwarza dane na nasze polecenie, a takich dostawców wymienia rozdz. 4. Dlatego warunki powierzenia przetwarzania, które ci dostawcy nam udostępniają, zobowiązują ich do zawiadomienia nas o naruszeniu bez zbędnej zwłoki, tak jak wymaga tego art. 28 ust. 3 lit. f i art. 33 ust. 2 RODO. Bez tego nie dotrzymalibyśmy własnego terminu, bo o zdarzeniu u dostawcy dowiadujemy się wyłącznie od niego. Jeżeli dojdzie do naruszenia ochrony Twoich danych osobowych, zgłaszamy je Prezesowi Urzędu Ochrony Danych Osobowych bez zbędnej zwłoki, nie później niż w ciągu 72 godzin od stwierdzenia naruszenia, przy czym zdarzenie u dostawcy uznajemy za stwierdzone z chwilą, w której on nas o nim zawiadomi, chyba że jest mało prawdopodobne, by naruszenie skutkowało ryzykiem naruszenia Twoich praw lub wolności. Jeżeli naruszenie może powodować wysokie ryzyko dla Twoich praw lub wolności, zawiadamiamy o nim również Ciebie, bez zbędnej zwłoki, wiadomością na adres e-mail, pod którym się z nami kontaktujesz. Przy Użytkowniku jest to adres powiązany z Kontem. Jeżeli nie masz Konta, a Twoje dane przetwarzamy w jednej z sytuacji opisanych w punkcie 1.4, czyli na przykład jako osoby zapisanej na listę oczekujących, testera programu TEST-BETA albo osoby piszącej w imieniu emitenta, zawiadamiamy Cię na adres, z którego wiadomość od Ciebie do nas przyszła albo który sam nam podałeś. Tak samo postępujemy, jeżeli naruszenie obejmie dane zachowane po usunięciu Konta, wymienione w rozdz. 6. Gdyby zawiadomienie każdej osoby z osobna wymagało niewspółmiernie dużego wysiłku, wydamy publiczny komunikat na stronie prospektai.pl i w Aplikacji, w sposób równie skuteczny, na co pozwala art. 34 ust. 3 lit. c RODO. W zawiadomieniu opisujemy charakter naruszenia, możliwe konsekwencje, środki, które zastosowaliśmy, oraz to, co możesz zrobić sam, żeby ograniczyć skutki, a także podajemy adres kontaktowy z rozdz. 1, pod którym uzyskasz więcej informacji. Każde naruszenie dokumentujemy u siebie, i to niezależnie od tego, czy zgłaszamy je organowi nadzorczemu, czy uznajemy, że zgłoszenie nie jest konieczne, bo tak każe nam art. 33 ust. 5 RODO. W dokumentacji zapisujemy okoliczności naruszenia, kategorie i przybliżoną liczbę osób, których dotknęło, jego skutki, środki zaradcze, które zastosowaliśmy, oraz powody decyzji o zgłoszeniu albo o odstąpieniu od niego. Zapis ten zawiera dane osób dotkniętych naruszeniem, więc traktujemy go jak każdy inny zbiór danych: przechowujemy go do upływu terminów przedawnienia roszczeń, a dostęp do niego mają wyłącznie osoby, które prowadzą sprawę naruszenia. Jego okres przechowywania podajemy razem z pozostałymi w rozdz. 6.

9.1 Blokada Aplikacji: biometria i kod dostępu

Odblokowanie Aplikacji biometrią jest opcjonalne. Dane biometryczne są przetwarzane wyłącznie lokalnie na Twoim urządzeniu przez system operacyjny (iOS / Android) i nigdy nie są przekazywane Dostawcy ani podmiotom trzecim. System operacyjny przekazuje sam wynik weryfikacji (potwierdzenie albo odmowa) Aplikacji działającej na Twoim urządzeniu; informacja o odblokowaniu nie trafia na nasze serwery. W tym zakresie Dostawca nie przetwarza danych biometrycznych w rozumieniu art. 9 RODO.

Kod dostępu (PIN) możesz ustawić zamiast biometrii albo razem z nią, tak samo jak automatyczną blokadę Aplikacji po okresie bezczynności; regulamin daje Ci te trzy zabezpieczenia niezależnie od siebie i każde włączasz oraz wyłączasz osobno (§6.4 regulaminu). Kod sprawdza wyłącznie Aplikacja na Twoim urządzeniu. Kodu nie wysyłamy na nasze serwery, nie przechowujemy go u siebie i nie przekazujemy nikomu. To samo dotyczy automatycznej blokady Aplikacji po okresie bezczynności: działa ona lokalnie, a ponowny dostęp odblokujesz kodem albo potwierdzeniem biometrycznym, i nie wiąże się to z przekazaniem nam żadnych dodatkowych danych.

9.2 Co Aplikacja zapisuje w pamięci Twojego urządzenia (art. 361 PKE)

Aplikacja mobilna nie korzysta z plików cookies w tym znaczeniu, w jakim używają ich przeglądarki internetowe, ale zapisuje w pamięci Twojego urządzenia informacje techniczne i sięga po nie przy kolejnych uruchomieniach. Art. 361 ustawy Prawo komunikacji elektronicznej obejmuje każdy taki zapis i każde sięgnięcie po niego, niezależnie od nazwy technologii, i wymaga, żebyśmy powiedzieli Ci o tym wprost. Dlatego wymieniamy wszystko, co trafia do pamięci Twojego urządzenia:

• -Token sesji i dane potrzebne do utrzymania zalogowania. Zapisujemy je w bezpiecznym magazynie systemowym (Keychain w iOS, Keystore w systemie Android), żeby nie prosić Cię o hasło przy każdym uruchomieniu. Bez nich Aplikacja nie zadziała, więc zapisu nie da się wyłączyć inaczej niż przez wylogowanie się albo odinstalowanie Aplikacji.
• -Kod dostępu (PIN) i ustawienie odblokowania biometrią. Zostają na urządzeniu i nie trafiają do nas, co opisaliśmy w punkcie 9.1.
• -Twoje ustawienia w Aplikacji, na przykład wybrane kanały powiadomień i preferencje prezentacji. Część z nich trzymamy również po naszej stronie, żeby działały na każdym Twoim urządzeniu.
• -Token powiadomień push, jeżeli zgodzisz się na powiadomienia w oknie systemowym. Nadaje go system operacyjny, a my przechowujemy go także po swojej stronie, co opisuje rozdz. 3.
• -Dane o statusie subskrypcji zapisywane przez mechanizm rozliczeń. Aplikacja przechowuje na urządzeniu identyfikator nadany przez dostawcę obsługi zakupów wymienionego w rozdz. 4 oraz podręczną informację o tym, czy masz aktywną subskrypcję albo Okres próbny. Bez tego Aplikacja musiałaby pytać o Twoje uprawnienia przy każdym otwarciu ekranu i nie działałaby bez sieci, więc zapis ten jest niezbędny do świadczenia Usługi i nie wymaga zgody z art. 361 PKE. Znika razem z odinstalowaniem Aplikacji.
• -Identyfikator instalacji dla raportowania awarii. Powstaje dopiero wtedy, gdy włączysz raportowanie awarii na ekranie zgód, i znika, gdy tę zgodę wycofasz w Ustawieniach.
• -Podręczna kopia danych pobranych z serwera (cache), która skraca czas ładowania ekranów. Kasuje się razem z wylogowaniem i z odinstalowaniem Aplikacji.

Poza raportowaniem awarii żaden z tych zapisów nie służy analizie Twojego zachowania ani reklamie. Aplikacja nie zawiera bibliotek analityki behawioralnej ani sieci reklamowych, więc nie ma w niej celów marketingowych, dla których musielibyśmy pytać Cię o zgodę.

Obowiązek z art. 361 PKE dotyczy zarówno Aplikacji, jak i naszych stron internetowych, dlatego wyjaśniamy, jak wykonujemy go w każdym z tych miejsc. W Aplikacji zgodę z art. 361 PKE zbieramy na ekranie zgód przy pierwszym uruchomieniu: jedyny zapis, który nie jest niezbędny do świadczenia Usługi, czyli identyfikator instalacji dla raportowania awarii, jest tam osobnym, domyślnie odznaczonym wyborem z równorzędną możliwością odmowy, a zgodę wycofasz w Ustawieniach, na ekranie prywatności i cookies. Pozostałe zapisy wymienione wyżej są niezbędne do działania Aplikacji, więc zgody nie wymagają. Na stronach internetowych ten sam obowiązek wykonuje panel zgód na pliki cookies opisany w Polityce Cookies pod adresem prospektai.pl/cookies.

Aplikacja jest przeznaczona wyłącznie dla osób, które ukończyły 18 lat. Pełnoletność potwierdzasz przez akceptację regulaminu przy rejestracji (§7.1 regulaminu), bez osobnego pola, checkboxa ani oświadczenia wieku. Nie weryfikujemy jej dodatkowo dokumentem ani żadnym innym sposobem, bo do zawarcia umowy o dostęp do Aplikacji nie jest to potrzebne i oznaczałoby zebranie danych, których wcale nie chcemy mieć. Świadomie nie zbieramy danych osób niepełnoletnich.

Jeżeli stwierdzimy albo dowiemy się, że Konto należy do osoby poniżej 18 lat, blokujemy do niego dostęp, a dane tej osoby kasujemy dopiero wtedy, gdy blokada się utrzyma, czyli po upływie terminu odwołania albo po jego oddaleniu. Jeżeli jesteś rodzicem albo opiekunem i uważasz, że Twoje dziecko założyło Konto, napisz do nas na adres kontakt@prospektai.pl. Sprawdzimy zgłoszenie i odpowiemy Ci w terminie miesiąca, tak samo jak przy każdym innym żądaniu z rozdz. 7. Z Twojego zgłoszenia korzystamy wyłącznie po to, żeby je sprawdzić i zablokować Konto, a Twoje dane kontaktowe przechowujemy tak jak pozostałą korespondencję, czyli do upływu terminów przedawnienia roszczeń (rozdz. 6).

Blokada dotyka jednak posiadacza Konta, a ten może być pełnoletni, bo zgłoszenie bywa pomyłką albo złośliwością. Dlatego nie działamy za jego plecami. O blokadzie zawiadamiamy go e-mailem na adres powiązany z Kontem i podajemy przyczynę, przy czym nie ujawniamy mu, kto złożył zgłoszenie. Może przedstawić nam swoje stanowisko i odwołać się na adres kontakt@prospektai.pl w terminie 14 dni od zawiadomienia, a my rozpatrujemy odwołanie w terminie 14 dni od jego otrzymania, czyli tak samo jak przy blokadzie z §9.11.1 regulaminu. Jeżeli odwołanie okaże się zasadne, niezwłocznie odblokowujemy Konto i nie usuwamy żadnych danych. Dane kasujemy dopiero wtedy, gdy blokada się utrzyma. Wtedy usuwamy Konto i zwracamy proporcjonalną część opłaty za niewykorzystany okres subskrypcji na zasadach z §10.3 regulaminu, do czego zobowiązuje nas §7.1a regulaminu. Do wykonania takiego zwrotu prosimy o numer rachunku bankowego i przetwarzamy go tak samo jak przy pozostałych zwrotach, co opisujemy w rozdz. 3 i 6.

Usunięcie to ma jedną granicę, o której mówimy wprost, żeby nie obiecywać więcej, niż wolno nam zrobić. Danych, które musimy zachować na podstawie przepisów, nie kasujemy również w tym przypadku: potwierdzenia transakcji przechowujemy 5 lat od końca roku podatkowego, bo tego wymaga prawo podatkowe, a zapis akceptacji regulaminu i zgód 5 lat od rozwiązania umowy, bo bez niego nie wykażemy, na jakich warunkach doszło do zawarcia umowy ani czy Użytkownik potwierdził pełnoletność przez akceptację regulaminu. Komplet takich kategorii wraz z podstawami zebraliśmy na końcu rozdz. 6. Ograniczamy je wtedy wyłącznie do tego, co niezbędne, i nie używamy ich do żadnego innego celu. Dotyczy to również sprawdzenia opisanego w rozdz. 6 przy zapisie akceptacji regulaminu, czyli ustalenia, czy Okres próbny nie został już wykorzystany. Zapisu pozostałego po Koncie osoby niepełnoletniej do tego celu nie wykorzystujemy, bo Konto to blokujemy i nowego Okresu próbnego i tak nie przyznajemy.

Przysługuje Ci prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, kancelaria@uodo.gov.pl (art. 77 RODO).

Aplikację udostępniamy również Użytkownikom mieszkającym w innych państwach Europejskiego Obszaru Gospodarczego (§18.5 regulaminu). Jeżeli mieszkasz albo pracujesz poza Polską, skargę możesz wnieść także do organu nadzorczego właściwego dla Twojego miejsca zwykłego pobytu lub pracy, albo dla miejsca domniemanego naruszenia. Art. 77 RODO zostawia ten wybór Tobie.

Program TEST-BETA prowadzimy przed premierą Aplikacji, a niniejsza Polityka wchodzi w życie z dniem premiery, więc w dniu jej wejścia w życie program jest już zamknięty albo dobiega końca. Rozdział ten opisujemy mimo to w czasie teraźniejszym z dwóch powodów. Po pierwsze, część danych zebranych w programie nadal u nas jest, bo zgłoszenia, opinie i korespondencję przechowujemy do upływu terminów przedawnienia roszczeń. Po drugie, od dnia wejścia w życie stosujemy tę Politykę również do danych zebranych wcześniej w programie, a jeżeli kiedyś uruchomimy kolejny program testowy, obowiązywać w nim będą te same zasady. Informację wymaganą art. 13 RODO testerzy otrzymali w chwili przystąpienia do programu, a niniejszy rozdział jej nie zastępuje, tylko opisuje stan po premierze.

W okresie testów beta przetwarzamy dodatkowo: dane kontaktowe testerów (e-mail, opcjonalnie imię), zgłoszenia i opinie (feedback) oraz korespondencję z testerami, w celu przeprowadzenia testów i poprawy Aplikacji. Podstawą jest art. 6 ust. 1 lit. b RODO w zakresie udziału w programie testowym, o który tester sam poprosił, oraz art. 6 ust. 1 lit. f RODO w zakresie analizy zgłoszeń. Dane kontaktowe testera przechowujemy do zakończenia programu testowego, a zgłoszenia, opinie i korespondencję do upływu terminów przedawnienia roszczeń, bo na ich podstawie zmienialiśmy Aplikację. Tak samo podaje to rejestr w rozdz. 3 i punkt o programie TEST-BETA w rozdz. 6. Pozostałe zasady niniejszej Polityki stosuje się wprost.

Wersję testową udostępniamy testerom przez kanał testowy sklepu, czyli Apple TestFlight, a w przypadku wersji na Androida analogicznie przez kanał testowy Google Play. Oznacza to, że adres e-mail podany przez Ciebie na potrzeby zaproszenia do testów otrzymuje odpowiednio Apple Inc. albo Google LLC jako samodzielny administrator, na własnych zasadach i zgodnie z własną polityką prywatności.

Zmiana zasad ochrony danych osobowych jest zmianą istotną w rozumieniu §17.4 regulaminu, więc obowiązuje przy niej tryb ostrzejszy niż przy zwykłej aktualizacji dokumentu. O każdej zmianie Polityki, która dotyczy zakresu przetwarzania Twoich danych, celów lub podstaw prawnych, kategorii odbiorców, transferów poza Europejski Obszar Gospodarczy albo okresów przechowywania, powiadomimy Cię co najmniej 30 dni przed jej wejściem w życie: wyślemy wiadomość na adres e-mail powiązany z kontem i wyświetlimy komunikat w Aplikacji. Taka zmiana wchodzi wobec Ciebie w życie dopiero wtedy, gdy potwierdzisz ją kliknięciem w Aplikacji. Jeżeli w ciągu 30 dni od powiadomienia jej nie potwierdzisz, traktujemy to jako wypowiedzenie umowy ze skutkiem na dzień wejścia zmiany w życie, a proporcjonalną część opłaty za niewykorzystany okres subskrypcji zwracamy na zasadach opisanych w §10.3 regulaminu. O pozostałych zmianach, czyli o poprawkach redakcyjnych, aktualizacji podstaw prawnych i danych kontaktowych, poinformujemy Cię co najmniej 14 dni przed ich wejściem w życie, wysyłając wiadomość na adres e-mail powiązany z kontem i wyświetlając komunikat w Aplikacji, czyli tymi samymi dwoma kanałami co przy zmianie istotnej (§17.2 regulaminu). Jeżeli w terminie 14 dni od powiadomienia nie wypowiesz umowy, taką zmianę uznajemy za przyjętą; wypowiedzenie składasz wiadomością na adres kontakt@prospektai.pl, a proporcjonalną część opłaty za niewykorzystany okres subskrypcji zwracamy na zasadach opisanych w §10.3 regulaminu (§17.3 i §17.4 regulaminu). W razie wątpliwości, do której grupy należy dana zmiana, traktujemy ją jako istotną. Tryb opisany wyżej zakłada, że masz u nas Konto, bo opiera się na adresie e-mail powiązanym z Kontem, na komunikacie w Aplikacji i na potwierdzeniu kliknięciem. Osoby wymienione w punkcie 1.4, które Konta nie mają, powiadamiamy inaczej, a droga zależy od tego, jakim kanałem się z nimi kontaktujemy. Nową wersję publikujemy pod stałym adresem podanym niżej, z datą wejścia w życie i z numerem, i to jest kanał wspólny dla wszystkich. Osobom zapisanym na newsletter albo na listę oczekujących wysyłamy dodatkowo informację o zmianie w wiadomości e-mail, bo tylko tym kanałem się z nimi kontaktujemy. Testerowi programu TEST-BETA, osobie piszącej w imieniu emitenta, rodzicowi albo opiekunowi, który zgłosił nam Konto osoby niepełnoletniej, oraz każdemu, kto po prostu napisał do nas wiadomość, wysyłamy ją na adres, z którego ta wiadomość do nas przyszła albo który sam nam podał, czyli tak samo jak przy zawiadomieniu o naruszeniu ochrony danych w rozdz. 9. Żadna z tych osób nie potwierdza zmiany kliknięciem, bo potwierdzenie odbywa się w Aplikacji i zakłada Konto. Nie jest to dla nich strata, ponieważ zmiana Polityki nie zmienia warunków, na jakich przetwarzamy ich dane. Tam, gdzie podstawą jest zgoda, decyduje sama zgoda i możesz ją cofnąć w każdej chwili. Tam, gdzie podstawą jest umowa o udział w programie testowym albo czynności podejmowane na Twoje żądanie przed zawarciem umowy, zakres przetwarzania wyznacza to, o co sam poprosiłeś, a Polityka opisuje go wyłącznie informacyjnie. Zmiana Polityki sama w sobie nie rozszerza tej podstawy o nowy cel: gdybyśmy chcieli przetwarzać te dane w celu, którego zgoda nie obejmuje, poprosimy o nową zgodę albo po prostu tego nie zrobimy.

Pliki cookies i technologie podobne opisaliśmy w odrębnym dokumencie, czyli w Polityce Cookies pod adresem prospektai.pl/cookies. Znajdziesz tam zakres, cele i okresy przechowywania oraz sposób wycofania zgody. Dokument ten opisuje strony internetowe Dostawcy. To, co w pamięci Twojego urządzenia zapisuje sama Aplikacja, oraz sposób, w jaki zbieramy tam zgodę wymaganą art. 361 PKE, opisaliśmy w punkcie 9.2; brak analityki behawioralnej i sieci reklamowych w Aplikacji opisuje rozdz. 3.

Aktualna wersja jest zawsze dostępna pod adresem prospektai.pl/polityka-prywatnosci-aplikacji, do którego prowadzi też skrót prospektai.pl/prywatnosc, oraz w Aplikacji (Ustawienia -> Prywatność). Poprzednie wersje Polityki udostępniamy w archiwum pod adresem prospektai.pl/archiwum-polityk-prywatnosci. Każda wersja jest tam oznaczona numerem i datą wejścia w życie, tak samo jak archiwum regulaminów prowadzone na podstawie §17.5 regulaminu. Archiwum zaczyna się od wersji publikowanej razem z premierą Aplikacji, bo jest ona pierwszą, która wchodzi w życie. Do dnia pierwszej zmiany archiwum pozostanie więc puste i nie jest to usterka, a wersje robocze nie trafiają do niego, bo nigdy nie obowiązywały. Archiwum potrzebujesz z dwóch powodów: przy zmianie istotnej potwierdzasz nową wersję kliknięciem, więc chcesz porównać ją z poprzednią, a w logu akceptacji zapisujemy numer wersji dokumentu, którą zaakceptowałeś, i bez archiwum ten numer nie prowadziłby do żadnego tekstu.

Politykę sporządziliśmy w języku polskim. Jeżeli udostępnimy jej tłumaczenie na inny język, ma ono charakter pomocniczy, a w razie rozbieżności wiążąca pozostaje wersja polska.

• 1.Wersja 1.0: Pierwsza wersja publikacyjna, obowiązująca od premiery Aplikacji.