Polityka prywatności
Informacja o przetwarzaniu danych osobowych zgodnie z art. 13 i 14 Rozporządzenia UE 2016/679 (RODO).
1. Administrator danych
Administratorem danych osobowych jest Value for Money, z siedzibą operacyjną we Włoszech, dostępny za pośrednictwem strony valueformoney.it. W sprawach dotyczących przetwarzania danych osobowych można pisać na adres: info@valueformoney.it.
2. Zbierane dane osobowe
Zbieramy następujące kategorie danych: dane rejestracyjne (adres e-mail, imię); dane portfela (kody ISIN funduszy i zainwestowane kwoty); dane płatności (obsługiwane w całości przez Stripe Inc., nie przechowujemy numerów kart); dane nawigacyjne (adres IP, typ przeglądarki, odwiedzane strony, znacznik czasu); techniczne pliki cookie niezbędne do działania usługi.
3. Podstawa prawna i cele przetwarzania
Dane są przetwarzane na podstawie: wykonania umowy (art. 6.1.b RODO) w celu świadczenia usługi analizy portfela, zarządzania kontem i realizacji płatności; prawnie uzasadnionego interesu (art. 6.1.f RODO) w celu ulepszania usługi, zapobiegania oszustwom i zapewnienia bezpieczeństwa; obowiązku prawnego (art. 6.1.c RODO) w zakresie zobowiązań podatkowych. Nie wykorzystujemy Twoich danych do marketingu bezpośredniego ani nie udostępniamy ich osobom trzecim w celach promocyjnych. Przechowujemy również kopię przekazanych raportów, aby bronić się przed ewentualnymi roszczeniami, także na podstawie prawnie uzasadnionego interesu (art. 6.1.f RODO).
4. Przechowywanie danych
Dane portfela (ISIN i kwoty) są przechowywane przez 30 dni od wygenerowania raportu, a następnie automatycznie usuwane. Dane konta są przechowywane do momentu żądania usunięcia przez użytkownika. Dane rozliczeniowe są przechowywane przez 10 lat zgodnie z włoskimi przepisami podatkowymi. Logi nawigacyjne są przechowywane maksymalnie przez 90 dni. Wyjątkiem jest raport przekazany Ci po dokonaniu płatności: jego kopię, wraz z datą przekazania i danymi płatności, przechowujemy przez dziesięć lat. Przechowujemy ją wyłącznie w jednym celu — aby móc wykazać, co faktycznie zostało Ci przekazane i kiedy, gdyby doszło do sporu — i na tej podstawie ją przetwarzamy: prawnie uzasadniony interes w ustaleniu, dochodzeniu lub obronie roszczeń (art. 6.1.f RODO). Okres odpowiada zwykłemu terminowi przedawnienia roszczeń umownych. Kopia ta nie jest wykorzystywana do żadnego innego celu: nie analizujemy jej, nie tworzymy z niej statystyk, nie przekazujemy jej osobom trzecim. Raporty dotyczące nieopłaconych portfeli nie są archiwizowane.
5. Prawa osoby, której dane dotyczą
Zgodnie z art. 15-22 RODO masz prawo do: dostępu do swoich danych i uzyskania ich kopii; sprostowania nieprawidłowych danych; żądania usunięcia danych (prawo do bycia zapomnianym); ograniczenia przetwarzania; przenoszenia danych; sprzeciwu wobec przetwarzania; wycofania zgody w dowolnym momencie. Aby skorzystać z tych praw, napisz na info@valueformoney.it. Masz również prawo wnieść skargę do organu nadzorczego ds. ochrony danych. Prawo do usunięcia danych nie obejmuje archiwalnej kopii przekazanego Ci raportu, przez okres i w zakresie, w jakim jest nam potrzebna do obrony roszczeń (art. 17.3.e RODO). W każdej chwili możesz wnieść sprzeciw wobec tego przetwarzania: rozpatrzymy go indywidualnie i odpowiemy na piśmie.
6. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych: szyfrowanie SSL/TLS wszystkich połączeń; bezpieczne przechowywanie na serwerach w Unii Europejskiej (Supabase, region eu-west-1, Dublin); ograniczony dostęp do danych; szyfrowane kopie zapasowe; bezpieczne uwierzytelnianie z haszowaniem haseł.
7. Przekazywanie danych poza UE
Niektórzy podmioty przetwarzające mają siedzibę w Stanach Zjednoczonych: Stripe Inc. (obsługa płatności) i Resend (wysyłka e-maili transakcyjnych). Przekazywanie danych do tych dostawców odbywa się na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską oraz certyfikacji w ramach EU-US Data Privacy Framework, zapewniając równoważny poziom ochrony. Hosting aplikacji (Vercel) i baza danych (Supabase) działają na serwerach w Unii Europejskiej (Dublin, Irlandia).
8. Pliki cookie i technologie śledzące
Używamy technicznych plików cookie niezbędnych do działania strony (uwierzytelnianie, preferencje językowe) oraz, za Twoją zgodą zebraną w banerze, analitycznych plików cookie Google Analytics 4 do statystyk korzystania. Bez zgody żaden plik analityczny nie jest instalowany. Nie używamy plików cookie profilujących ani marketingowych. Więcej informacji w Polityce cookie dostępnej w stopce strony.
9. Podmioty podprzetwarzające
Do świadczenia usługi korzystamy z następujących podmiotów podprzetwarzających: Supabase Inc. (baza danych i uwierzytelnianie, serwery UE); Vercel Inc. (hosting i CDN, serwery UE; zbiorcze statystyki ruchu i wydajności przez Web Analytics i Speed Insights); Stripe Inc. (obsługa płatności, siedziba w USA); Resend (wysyłka e-maili transakcyjnych, siedziba w USA). Każdy podmiot przetwarza dane wyłącznie w podanych celach i zgodnie z RODO. Korzystamy ponadto z Google Ireland Limited na potrzeby logowania kontem Google oraz Google Analytics 4, za zgodą użytkownika.
10. Zmiany w Polityce prywatności
Zastrzegamy sobie prawo do aktualizacji niniejszej informacji. Zmiany będą publikowane na tej stronie wraz z datą ostatniej aktualizacji. W przypadku istotnych zmian powiadomimy zarejestrowanych użytkowników e-mailem.
Ostatnia aktualizacja: luty 2026