Polityka prywatności

§1. Kto jest administratorem danych

1.1. Administratorką danych osobowych Użytkowniczek jest Kinga Stigter, prowadząca działalność nierejestrowaną, adres do korespondencji Ujejskiego 9, 30-102 Kraków.

1.2. Kontakt w sprawach dotyczących danych osobowych jest możliwy pod adresem poczty elektronicznej kinga.elegant.investors@gmail.com oraz przez formularz kontaktowy dostępny na Platformie.

1.3. Administratorka nie wyznaczyła inspektora ochrony danych. Nie zachodzi żaden z przypadków wymienionych w art. 37 RODO. Sprawy dotyczące danych osobowych Administratorka prowadzi osobiście.

1.4. Platforma oznacza serwis internetowy Eleganckie Inwestorki dostępny pod adresem www.eleganckieinwestorki.com razem ze wszystkimi jego funkcjami. Pozostałe pojęcia mają znaczenie nadane im w Regulaminie korzystania z platformy.

§2. Czego dotyczy ten dokument

2.1. Polityka prywatności opisuje, jakie dane osobowe są zbierane na Platformie, w jakich celach i na jakich podstawach prawnych są przetwarzane, komu są przekazywane, jak długo są przechowywane oraz jakie prawa przysługują Użytkowniczce.

2.2. Dokument stanowi wykonanie obowiązku informacyjnego z art. 13 i 14 RODO.

2.3. Rodzaje plików cookies, czas ich przechowywania i sposób zarządzania nimi opisuje Polityka cookies. Zasady korzystania z Platformy opisuje Regulamin korzystania z platformy. Sposób dokonywania płatności opisują Warunki płatności.

§3. Skąd pochodzą dane i jakie dane są przetwarzane

3.1. Dane pochodzą od Użytkowniczki. Użytkowniczka podaje je przy zakładaniu Konta, składaniu zamówienia, zapisie na newsletter, rezerwacji spotkania, wypełnieniu formularza kontaktowego, wypełnieniu ankiety albo notatki oraz w korespondencji.

3.2. Część danych powstaje automatycznie w czasie korzystania z Platformy i została opisana w punkcie 3.11.

3.3. Przy zakładaniu Konta przetwarzane są imię i nazwisko albo nazwa Użytkowniczki, adres poczty elektronicznej, hasło w postaci zaszyfrowanej, wybrany język i strefa czasowa, data utworzenia Konta oraz zapis akceptacji Regulaminu i Polityki prywatności wraz z wersją tych dokumentów i adresem serwisu, w którym rejestracja nastąpiła.

3.4. Przy zakupie Produktu przetwarzane są imię i nazwisko, adres, kraj, adres poczty elektronicznej, numer i treść zamówienia, kwota, data i status płatności oraz dane wystawionego dokumentu sprzedaży.

3.5. Płatność obsługuje zewnętrzny operator płatności. Dane karty płatniczej Użytkowniczka podaje bezpośrednio temu operatorowi. Administratorka nie ma dostępu do pełnego numeru karty ani do danych uwierzytelniających płatność.

3.6. W czasie korzystania z materiałów edukacyjnych przetwarzane są dane o postępie w kursach, ukończonych lekcjach, wynikach quizów, zdobytych punktach, odznakach i rangach oraz treść wpisów i komentarzy publikowanych na forum.

3.7. Przy rezerwacji spotkania przetwarzane są imię i nazwisko, adres poczty elektronicznej, numer telefonu, wybrany termin oraz odpowiedzi na pytania zadane w formularzu rezerwacji. Przy wypełnieniu ankiety przetwarzane są udzielone odpowiedzi. Wysłanie wypełnionego Notatnika Eleganckiej Inwestorki na własny adres poczty elektronicznej tworzy kopię jego treści powiązaną z Kontem.

3.8. W Narzędziu Eleganckiej Inwestorki przetwarzane są dane podane przez Użytkowniczkę przy przygotowaniu planu inwestycyjnego, czyli imię wyświetlane w profilu, data urodzenia, płeć, miejscowość i kraj, zdjęcie profilowe, doświadczenie inwestycyjne, waluta planu, wysokość kapitału objętego planem, prowadzone rachunki maklerskie, wysokość i forma poduszki finansowej, podział dochodu, wysokość i częstotliwość wpłat, zestawienie aktywów i zobowiązań oraz zasady zapisane przez Użytkowniczkę w planie.

3.9. W pozostałych częściach Narzędzia przetwarzane są wybrane przez Użytkowniczkę spółki, zapisane oceny i notatki oraz struktura prowadzonego portfela.

3.10. Dane finansowe spółek prezentowane w Narzędziu dotyczą podmiotów notowanych na giełdzie i nie są danymi osobowymi Użytkowniczek.

3.11. W czasie wizyty na Platformie zapisywane są adres IP, kraj ustalany na jego podstawie, język, strefa czasowa, rodzaj przeglądarki i urządzenia, odwiedzone podstrony, liczba i czas wizyt oraz adres strony, z której nastąpiło wejście.

3.12. W korespondencji przetwarzane są adres poczty elektronicznej oraz dane podane przez Użytkowniczkę w treści wiadomości.

3.13. Platforma nie zbiera danych szczególnych kategorii wymienionych w art. 9 RODO. Użytkowniczka proszona jest o nieumieszczanie takich danych w treści wiadomości, wpisów i notatek.

§4. Cele przetwarzania, podstawy prawne i okresy przechowywania

4.1. Prowadzenie Konta. Podstawą jest wykonanie umowy o prowadzenie Konta, art. 6 ust. 1 lit. b RODO. Dane są przechowywane przez czas posiadania Konta, a po jego usunięciu przez okres przedawnienia roszczeń związanych z umową.

4.2. Realizacja zamówienia i dostarczenie Produktu. Podstawą jest wykonanie umowy, art. 6 ust. 1 lit. b RODO. Dane są przechowywane przez czas realizacji, a następnie przez okres przedawnienia roszczeń, który wynosi do 6 lat.

4.3. Rozliczenie sprzedaży oraz wystawienie i przechowywanie dokumentów sprzedaży. Podstawą jest obowiązek prawny ciążący na Administratorce, art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi. Dane są przechowywane przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

4.4. Obsługa reklamacji oraz odstąpienia od umowy. Podstawą jest obowiązek prawny, art. 6 ust. 1 lit. c RODO, oraz prawnie uzasadniony interes polegający na udokumentowaniu sposobu rozpatrzenia sprawy, art. 6 ust. 1 lit. f RODO. Dane są przechowywane przez 6 lat od zakończenia sprawy.

4.5. Prowadzenie korespondencji i obsługa formularza kontaktowego. Podstawą jest prawnie uzasadniony interes polegający na udzieleniu odpowiedzi, art. 6 ust. 1 lit. f RODO. Dane są przechowywane przez 12 miesięcy od ostatniej wiadomości, a jeżeli sprawa dotyczy zawartej umowy, przez okres przedawnienia roszczeń.

4.6. Wysyłka newslettera. Podstawą jest zgoda, art. 6 ust. 1 lit. a RODO, w związku z przepisami o świadczeniu usług drogą elektroniczną oraz ustawy Prawo komunikacji elektronicznej. Dane są przechowywane do wycofania zgody, a zapis samej zgody przez 3 lata od jej wycofania.

4.7. Rezerwacja i przeprowadzenie spotkania online. Podstawą jest wykonanie umowy albo podjęcie działań na żądanie Użytkowniczki przed jej zawarciem, art. 6 ust. 1 lit. b RODO. Dane są przechowywane przez 12 miesięcy od spotkania, a jeżeli spotkanie wchodzi w zakres opłaconego Produktu, przez okres przedawnienia roszczeń.

4.8. Prowadzenie forum oraz pozostałych funkcji wspólnych dla uczestniczek. Podstawą jest wykonanie umowy, art. 6 ust. 1 lit. b RODO. Treści opublikowane przez Użytkowniczkę pozostają widoczne dla pozostałych uczestniczek do czasu ich usunięcia.

4.9. Udostępnienie Narzędzia Eleganckiej Inwestorki oraz zapisanie wprowadzonego planu, wybranych spółek, ocen i struktury portfela. Podstawą jest wykonanie umowy, art. 6 ust. 1 lit. b RODO. Dane są przechowywane przez czas trwania dostępu do Narzędzia, a po jego zakończeniu przez okres przedawnienia roszczeń. Usunięcia wprowadzonych danych można zażądać w każdej chwili pod adresem wskazanym w punkcie 1.2.

4.10. Prowadzenie statystyk odwiedzin oraz poprawa działania Platformy. Podstawą jest zgoda wyrażona w komunikacie o plikach cookies, art. 6 ust. 1 lit. a RODO, a w zakresie danych zbieranych z pominięciem plików cookies prawnie uzasadniony interes polegający na utrzymaniu i rozwoju Platformy, art. 6 ust. 1 lit. f RODO. Dane statystyczne są przechowywane przez 14 miesięcy.

4.11. Ustalenie, dochodzenie i obrona roszczeń. Podstawą jest prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO. Dane są przechowywane przez okres przedawnienia roszczeń.

4.12. Zapewnienie bezpieczeństwa Platformy i wykrywanie nadużyć. Podstawą jest prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO. Logi serwera są przechowywane przez 12 miesięcy.

4.13. Wykazanie zgodności z przepisami o ochronie danych osobowych, w tym przechowywanie zapisów udzielonych zgód i zgłoszonych żądań. Podstawą jest obowiązek prawny, art. 6 ust. 1 lit. c RODO. Dane są przechowywane przez 5 lat.

4.14. Jeżeli do tych samych danych stosuje się kilka okresów przechowywania, dane są usuwane po upływie najdłuższego z nich.

§5. Czy podanie danych jest obowiązkowe

5.1. Podanie danych jest dobrowolne. Zakres danych potrzebnych do skorzystania z poszczególnych funkcji opisują punkty poniżej.

5.2. Podanie imienia oraz adresu poczty elektronicznej jest warunkiem założenia Konta i uzyskania dostępu do Produktów.

5.3. Podanie danych rozliczeniowych jest warunkiem zawarcia umowy sprzedaży oraz wystawienia dokumentu sprzedaży. Zakres tych danych wynika z przepisów podatkowych.

5.4. Podanie adresu poczty elektronicznej jest warunkiem zapisu na newsletter.

5.5. Podanie numeru telefonu oraz odpowiedzi na pytania otwarte w formularzu rezerwacji służy przygotowaniu spotkania i pozostaje dobrowolne.

5.6. Podanie danych w Narzędziu Eleganckiej Inwestorki jest dobrowolne i służy przygotowaniu planu oraz zapisaniu własnych ocen. Zakres wyniku zależy od zakresu podanych danych.

5.7. Pozostałe dane Użytkowniczka podaje z własnej inicjatywy.

§6. Zgody i ich wycofanie

6.1. Zgoda jest podstawą przetwarzania w przypadku newslettera oraz plików cookies innych niż niezbędne.

6.2. Zgodę można wycofać w każdej chwili. Wycofanie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

6.3. Zgodę na newsletter wycofuje się przez link umieszczony w każdej wiadomości albo przez wiadomość wysłaną na adres wskazany w punkcie 1.2.

6.4. Zgodę na pliki cookies zmienia się w ustawieniach przeglądarki oraz w komunikacie o plikach cookies na Platformie.

6.5. Przy rejestracji zapisywana jest informacja o tym, które dokumenty Użytkowniczka zaakceptowała, w jakiej wersji i w którym serwisie. Zapis służy wykazaniu, że obowiązek informacyjny został spełniony.

6.6. W Narzędziu Eleganckiej Inwestorki zapisywana jest osobna informacja o zaakceptowaniu dokumentów razem z datą akceptacji, wersją tekstu oraz adresem strony, na której akceptacja nastąpiła.

§7. Odbiorcy danych

7.1. Dane są przekazywane podmiotom, które przetwarzają je na zlecenie Administratorki, oraz podmiotom uprawnionym na podstawie przepisów prawa. Każdy podmiot przetwarzający na zlecenie działa na podstawie umowy powierzenia przetwarzania danych.

7.2. Oprogramowanie i hosting Platformy dostarcza Odoo S.A. z siedzibą w Belgii. Podmiot ten przechowuje bazę danych Platformy i obsługuje wysyłkę wiadomości z Platformy. Bazy danych klientów europejskich są utrzymywane na serwerach we Francji i w Belgii, a kopie zapasowe we Francji, Niderlandach i Szwecji.

7.3. Płatności obsługuje Stripe Payments Europe Limited z siedzibą w Irlandii razem z podmiotami z tej samej grupy. W zakresie zapobiegania nadużyciom oraz wypełniania własnych obowiązków prawnych operator płatności jest odrębnym administratorem danych.

7.4. Statystyki odwiedzin, usługę spotkań online oraz osadzone materiały udostępnia Google Ireland Limited z siedzibą w Irlandii razem z Google LLC. Ten sam dostawca obsługuje skrzynkę poczty elektronicznej wskazaną w punkcie 1.2.

7.5. Dane finansowe spółek prezentowane w Narzędziu pochodzą od zewnętrznego dostawcy danych giełdowych i są przygotowywane na oddzielnym serwerze. Podmioty te nie otrzymują danych osobowych Użytkowniczek.

7.6. Dane mogą zostać udostępnione organom publicznym, jeżeli wystąpią o to na podstawie przepisów prawa.

7.7. Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.

§8. Przekazywanie danych poza Europejski Obszar Gospodarczy

8.1. Baza danych Platformy jest przechowywana na serwerach położonych na terenie Europejskiego Obszaru Gospodarczego.

8.2. Korzystanie ze statystyk odwiedzin, usługi spotkań online, poczty elektronicznej oraz obsługi płatności może wiązać się z przekazaniem danych do Stanów Zjednoczonych.

8.3. Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 roku stwierdzającej odpowiedni stopień ochrony danych osobowych w ramach Data Privacy Framework, a w zakresie nieobjętym tą decyzją na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

8.4. Kopię standardowych klauzul umownych można otrzymać po zgłoszeniu prośby pod adresem wskazanym w punkcie 1.2.

§9. Statystyki i pliki cookies

9.1. Platforma korzysta z usługi Google Analytics 4 oraz z wbudowanych statystyk Platformy.

9.2. Statystyki pokazują liczbę wizyt, odwiedzane podstrony, kraj, język oraz rodzaj urządzenia. Służą utrzymaniu i rozwojowi Platformy.

9.3. Statystyki zewnętrzne uruchamiają się po wyrażeniu zgody w komunikacie o plikach cookies. Wybór ograniczenia się do plików niezbędnych wstrzymuje ich działanie.

9.4. Statystyki nie są łączone z danymi Konta w celu oceny pojedynczej Użytkowniczki.

§10. Profilowanie i zautomatyzowane podejmowanie decyzji

10.1. Wobec Użytkowniczek nie są podejmowane decyzje opierające się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne albo w podobny sposób istotnie na nie wpływały.

10.2. Platforma automatycznie przyznaje dostęp do materiałów, punkty, odznaki i rangi na podstawie aktywności Użytkowniczki. Zasady przyznawania opisuje Regulamin i są one jednakowe dla wszystkich.

10.3. Zakres wyświetlanych materiałów zależy od posiadanych Produktów oraz od wyników wypełnionej ankiety. Nie wpływa to na cenę ani na warunki umowy.

10.4. Narzędzie Eleganckiej Inwestorki przelicza dane wprowadzone przez Użytkowniczkę i pokazuje wynik w formie zestawienia. Wynik powstaje wyłącznie na podstawie danych podanych przez Użytkowniczkę i nie wywołuje wobec niej skutków prawnych.

§11. Treści publikowane przez Użytkowniczkę

11.1. Wpisy, komentarze i odpowiedzi publikowane na forum są widoczne dla pozostałych uczestniczek razem z nazwą Konta oraz zdjęciem profilowym, jeżeli zostało dodane.

11.2. Użytkowniczka decyduje, jakie dane umieszcza w treści wpisu.

11.3. Wpis można usunąć samodzielnie albo zgłosić prośbę o jego usunięcie pod adresem wskazanym w punkcie 1.2.

11.4. Usunięcie Konta nie usuwa automatycznie opublikowanych wpisów. Na żądanie Użytkowniczki wpisy zostają usunięte albo pozbawione danych umożliwiających jej identyfikację.

§12. Prawa Użytkowniczki

12.1. Prawo dostępu do danych oraz otrzymania ich kopii, art. 15 RODO.

12.2. Prawo do sprostowania danych, art. 16 RODO.

12.3. Prawo do usunięcia danych, art. 17 RODO, w zakresie, w jakim nie stoi temu na przeszkodzie obowiązek prawny albo potrzeba ustalenia, dochodzenia lub obrony roszczeń.

12.4. Prawo do ograniczenia przetwarzania, art. 18 RODO.

12.5. Prawo do przenoszenia danych przetwarzanych w sposób zautomatyzowany na podstawie zgody albo umowy, art. 20 RODO.

12.6. Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, art. 21 RODO.

12.7. Prawo do wycofania zgody, art. 7 ust. 3 RODO.

12.8. Żądanie można złożyć pod adresem wskazanym w punkcie 1.2. Odpowiedź jest udzielana w terminie miesiąca od otrzymania żądania. W sprawach złożonych termin może zostać przedłużony o 2 miesiące, o czym Użytkowniczka zostaje poinformowana.

12.9. Przed realizacją żądania Administratorka może poprosić o informacje pozwalające potwierdzić tożsamość osoby, która je zgłasza.

12.10. Część danych Użytkowniczka może zmienić samodzielnie w ustawieniach Konta.

§13. Skarga do organu nadzorczego

13.1. Użytkowniczce przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ulica Stawki 2, 00-193 Warszawa.

13.2. Skargę można wnieść także do organu nadzorczego państwa, w którym Użytkowniczka ma miejsce zwykłego pobytu albo pracy.

§14. Bezpieczeństwo danych

14.1. Połączenie z Platformą jest szyfrowane certyfikatem SSL.

14.2. Dostęp do panelu administracyjnego jest chroniony hasłem i ograniczony do Administratorki.

14.3. Hasła Użytkowniczek są przechowywane w postaci zaszyfrowanej i nie są widoczne dla Administratorki.

14.4. Dostawca hostingu wykonuje kopie zapasowe bazy danych.

14.5. W razie naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw lub wolności, Administratorka zawiadamia Użytkowniczki oraz organ nadzorczy zgodnie z art. 33 i 34 RODO.

§15. Wiek osób korzystających z Platformy

15.1. Platforma jest przeznaczona dla osób pełnoletnich. Konto może założyć osoba, która ukończyła 18 lat i posiada pełną zdolność do czynności prawnych.

15.2. Dane osób poniżej 18 roku życia nie są zbierane w sposób zamierzony. Jeżeli Administratorka poweźmie informację, że Konto założyła osoba niepełnoletnia, dane zostają usunięte.

§16. Zmiany Polityki prywatności

16.1. Polityka prywatności może zostać zmieniona w razie zmiany przepisów, zakresu świadczonych usług albo rozwiązań technicznych używanych na Platformie.

16.2. O zmianie Administratorka informuje przez komunikat na Platformie, a jeżeli zmiana dotyczy przetwarzania opartego na zgodzie, także przez wiadomość wysłaną na adres poczty elektronicznej przypisany do Konta.

16.3. Data ostatniej aktualizacji jest podana na początku dokumentu. Poprzednie wersje dokumentu są archiwizowane.