Polityka prywatności

Polityka prywatności serwisu Giełda360 (gielda360.pl): jakie dane przetwarzamy (konto, powiadomienia, zgłoszenia), w jakim celu, jak długo i jakie masz prawa.

Wersja z 20 paź 2026

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z działaniem serwisu gielda360.pl (dalej: Serwis) jest [nazwa Usługodawcy – do uzupełnienia w panelu] (dalej: Administrator; w Regulaminie ten sam podmiot nazywamy Usługodawcą). Dane Administratora:

• Nazwa: [nazwa Usługodawcy – do uzupełnienia w panelu]
• Siedziba i adres: [siedziba i adres – do uzupełnienia w panelu]
• Numery rejestrowe: [numery KRS, NIP, REGON – do uzupełnienia w panelu]
• E-mail: admin@gielda360.pl

W sprawach dotyczących danych osobowych pisz na adres admin@gielda360.pl. Nie wyznaczono inspektora ochrony danych.

Polityka dotyczy Serwisu, w tym Kont, komentarzy i forum, powiadomień e-mail, zgłaszania naruszeń oraz Dostępu Premium. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie. RODO to rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych).

2. Jakie dane przetwarzamy i w jakim celu

Poniżej znajduje się przegląd. Szczegółowe informacje dla osób z Kontem i powiadomieniami e-mail (pkt 2a) oraz dla zgłoszeń naruszeń i moderacji treści (pkt 2b) są w odrębnych częściach.

• Konto i powiadomienia e-mail: login, nazwa wyświetlana, adres e-mail, hasło w postaci skrótu, data założenia Konta i akceptacji Regulaminu oraz ustawienia powiadomień – patrz pkt 2a.
• Dostęp Premium: kod płatności, okres dostępu, data zgody na rozpoczęcie świadczenia oraz dane z przelewu przekazane przez Revolut (imię i nazwisko płatnika, kwota, tytuł, data) – aby wykonać umowę (art. 6 ust. 1 lit. b RODO) i wypełnić obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO).
• Obserwowane spółki: lista spółek zapisana na Koncie – aby świadczyć tę funkcję (lit. b).
• Komentarze i forum: nazwa wyświetlana, treść komentarzy, tematów i wpisów oraz data dodania – aby publikować Treści Użytkownika (lit. b) i prowadzić moderację Serwisu (lit. f – nasz prawnie uzasadniony interes: ochrona Serwisu i osób trzecich przed treściami zabronionymi). Komentarze i wpisy na forum są publiczne: może je czytać każdy, a wyszukiwarki internetowe mogą je indeksować. Nie zamieszczaj w nich danych, których nie chcesz ujawniać. Dane dotyczące zgłoszeń wpisów opisuje pkt 2b.
• Zgłoszenia naruszeń i moderacja treści: dane zgłaszających i autorów zgłaszanych treści – patrz pkt 2b.
• Bezpieczeństwo: adres IP – a przy próbach logowania także wpisany login lub adres e-mail – zapisywany przy nieudanych próbach logowania, zakładaniu Konta i odzyskiwaniu hasła, dodawaniu komentarzy, wpisów i zgłoszeń (limity chroniące przed spamem, nadużyciami i przeciążeniem), przechowywany do 24 godzin – aby chronić Serwis przed nadużyciami (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes).
• Logi serwera: przy każdym wejściu na Serwis serwer hostingu zapisuje standardowe logi dostępowe (adres IP, data i godzina, adres żądania, kod odpowiedzi, dane przeglądarki) – aby zapewnić bezpieczeństwo i diagnozować błędy (lit. f). Nie używamy ich do profilowania Użytkowników.
• Barometr zainteresowania (liczba odwiedzin w danym dniu): skrót (hash) z adresu IP i nazwy przeglądarki, liczony z kluczem zmienianym codziennie, wraz z godziną pierwszej wizyty w danym dniu i przechowywany 35 dni. Skrót nie pozwala ustalić tożsamości ani powiązać odwiedzin z różnych dni (lit. f).
• Licznik wyświetleń materiałów redakcji (liczba widoczna przy analizach, komentarzach i newsach redakcji): gdy otwierasz materiał, zapisujemy skrót (hash) z daty, adresu IP i nazwy przeglądarki, liczony z tajnym kluczem Serwisu – wyłącznie po to, aby policzyć każdego odwiedzającego jeden raz dziennie (lit. f – nasz prawnie uzasadniony interes: pokazanie czytelnikom i redakcji zainteresowania materiałem). Skrót nie pozwala ustalić tożsamości i nie jest zapisywany w Twojej przeglądarce (nie używamy do tego plików cookie); usuwamy go po 2 dniach, a w Serwisie zostaje tylko łączna liczba wyświetleń. Nie liczymy wejść robotów ani członków redakcji.
• Statystyki odwiedzin (Google Analytics 4) – wyłącznie za Twoją zgodą, o którą pytamy w oknie na dole strony (art. 6 ust. 1 lit. a RODO oraz art. 399 ust. 1 ustawy – Prawo komunikacji elektronicznej): identyfikatory w plikach cookie, adresy odwiedzanych podstron i ich tytuły, czas wizyty, źródło wejścia (np. wyszukiwarka lub strona odsyłająca), przybliżona lokalizacja (kraj, region, miasto) ustalana przez Google na podstawie adresu IP – według informacji Google adres IP nie jest zapisywany w Google Analytics 4 – oraz dane o urządzeniu, przeglądarce, systemie i języku. Wykorzystujemy je, aby wiedzieć, które treści Serwisu są czytane i jak go ulepszać. Nie włączamy funkcji reklamowych ani Google Signals i nie łączymy danych analitycznych z Kontami. Bez Twojej zgody Serwis nie łączy się z serwerami Google Analytics. Szczegóły: pkt 3.
• Korespondencja: dane z wiadomości e-mail – aby odpowiedzieć i rozpatrzyć reklamację (lit. b, c i f).

2a. Konto czytelnika i powiadomienia e-mail

Ta część jest informacją z art. 13 RODO dla osób, które zakładają Konto w Serwisie, korzystają z listy obserwowanych spółek i włączają powiadomienia e-mail.

Zakres danych. Login, nazwa wyświetlana, adres e-mail, hasło (w postaci nieodwracalnego skrótu), data założenia Konta i akceptacji Regulaminu, lista obserwowanych spółek oraz ustawienia powiadomień (nowe publikacje redakcji, obserwowane spółki, podsumowanie sesji). Dane podajesz dobrowolnie, przy zakładaniu Konta i w Moim koncie; nie otrzymujemy ich z innych źródeł. Po wykupieniu Dostępu Premium dochodzą dane opisane w pkt 2.

Cele i podstawy prawne:

• prowadzenie Konta, logowanie, odzyskiwanie hasła, lista obserwowanych spółek i inne funkcje Konta oraz wiadomości o Koncie i płatności (np. odzyskanie hasła, potwierdzenie Dostępu Premium) – art. 6 ust. 1 lit. b RODO (wykonanie umowy o prowadzenie Konta),
• wysyłanie powiadomień e-mail, które włączysz – art. 6 ust. 1 lit. b RODO (usługa, o którą prosisz); powiadomienia są domyślnie wyłączone,
• rozliczenia, dokumentacja podatkowa i rachunkowa przy Dostępie Premium – art. 6 ust. 1 lit. c RODO (obowiązek prawny),
• ochrona Serwisu przed nadużyciami (limity prób logowania i zakładania Kont) oraz ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes),
• jeśli poprosimy o Twoją zgodę na dodatkowe wiadomości (np. promocyjne) – art. 6 ust. 1 lit. a RODO; wskażemy to wyraźnie przy zbieraniu zgody, a cofnąć ją będzie można w każdej chwili.

Okres przechowywania:

• dane Konta i ustawienia powiadomień – do czasu usunięcia Konta; po usunięciu kasujemy je niezwłocznie, a ich kopie w kopiach zapasowych dostawcy hostingu wygasają w ciągu 30 dni (w razie przywrócenia systemu z kopii ponownie usuwamy dane, które wcześniej usunięto na Twoje żądanie),
• adres e-mail do powiadomień – do czasu wyłączenia powiadomień lub wypisania się; po wyłączeniu przestajemy wysyłać wiadomości, a adres pozostaje w Koncie do jego usunięcia,
• link do zmiany hasła – 60 minut; kolejka wysyłki wiadomości – wysłane wiadomości usuwamy z niej po 7 dniach, niewysłane po 14 dniach; zapisy nieudanych prób logowania i limitów – do 24 godzin,
• dane płatności i dokumenty rozliczeniowe – 5 lat od końca roku podatkowego, w którym nastąpiła płatność,
• dane potrzebne do obrony przed roszczeniami – do upływu okresu przedawnienia roszczeń (co do zasady 3 albo 6 lat; koniec terminu przypada na koniec roku kalendarzowego).

Odbiorcy i przekazywanie poza EOG. Dane Konta i powiadomień przetwarza dla nas dostawca hostingu i poczty e-mail – Simply.com A/S (Dania, Europejski Obszar Gospodarczy), jako podmiot przetwarzający. Dane płatności trafiają do Revolut – odrębnego administratora. Dane Konta i powiadomień e-mail nie są przekazywane poza Europejski Obszar Gospodarczy. Szczegóły: pkt 4.

Twoje prawa. Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeśli wyrazisz zgodę, możesz ją cofnąć w każdej chwili – cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Napisz na admin@gielda360.pl (więcej: pkt 6). Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Dobrowolność podania danych. Podanie danych jest dobrowolne, ale bez loginu, adresu e-mail i hasła nie można założyć Konta.

Brak zautomatyzowanych decyzji. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy Cię (art. 22 RODO).

Rezygnacja z powiadomień. Powiadomienia wyłączysz w każdej chwili w Moim koncie albo linkiem do wypisania się jednym kliknięciem, który jest w każdym e-mailu z powiadomieniem.

2b. Zgłoszenia naruszeń i moderacja treści

Ta część dotyczy danych przetwarzanych, gdy ktoś zgłasza treść w Serwisie jako niezgodną z prawem lub z Regulaminem (art. 16 DSA) oraz gdy Administrator moderuje treści i uzasadnia swoje decyzje (art. 17 DSA). Zasady opisuje § 4b Regulaminu.

Czyje dane i jakie:

• zgłaszającego – imię i nazwisko (lub nazwa), adres e-mail (nie jest wymagany przy zgłoszeniach dotyczących przestępstw z art. 3–7 dyrektywy 2011/93/UE), adres URL zgłaszanej treści, treść zgłoszenia, oświadczenie o dobrej wierze, numer i data zgłoszenia oraz – jeśli zgłaszasz po zalogowaniu – powiązanie zgłoszenia z Twoim Kontem; do ochrony przed nadużyciami mechanizmu zgłoszeń zapisujemy też adres IP, przechowywany do 24 godzin,
• autora zgłoszonej treści – treść, nazwa wyświetlana, dane Konta (login, adres e-mail), data publikacji, informacja o zgłoszeniu (bez danych zgłaszającego, chyba że ich ujawnienie jest bezwzględnie konieczne), decyzja, jej uzasadnienie oraz korespondencja w sprawie odwołania,
• osób trzecich, których dane znajdują się w zgłoszonej treści lub w zgłoszeniu – w zakresie wynikającym z tej treści; otrzymujemy je od zgłaszającego lub od autora treści.

Cele i podstawy prawne:

• przyjęcie i rozpatrzenie zgłoszenia, potwierdzenie przyjęcia, powiadomienie o decyzji, uzasadnienie decyzji dla autora treści oraz obsługa odwołań – art. 6 ust. 1 lit. c RODO w związku z art. 16 i 17 DSA, a w zakresie, w jakim te przepisy nie nakładają obowiązku – art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: rzetelna moderacja i ochrona Serwisu, jego Użytkowników i osób trzecich przed treściami zabronionymi),
• wykonanie nakazów i żądań organów oraz zawiadomienia z art. 18 DSA – art. 6 ust. 1 lit. c RODO,
• ustalenie, dochodzenie lub obrona roszczeń oraz wykazanie, jak rozpatrywaliśmy zgłoszenia – art. 6 ust. 1 lit. f RODO,
• ochrona mechanizmu zgłoszeń przed nadużyciami (limity) – art. 6 ust. 1 lit. f RODO.

Odbiorcy. Zgłoszenia rozpatrują upoważnione osoby z redakcji. Zgłaszający otrzymuje potwierdzenie i decyzję, a autor treści – uzasadnienie decyzji (bez danych zgłaszającego, chyba że jest to bezwzględnie konieczne). Dane przetwarza dla nas Simply.com A/S (hosting i poczta e-mail) jako podmiot przetwarzający. Mogą je otrzymać organy publiczne, sądy i inne uprawnione podmioty, gdy wymagają tego przepisy (np. koordynator usług cyfrowych, organy ścigania), a gdy skorzystasz z pozasądowego rozstrzygania sporów – wybrany przez Ciebie certyfikowany organ, w zakresie niezbędnym do sprawy.

Okres przechowywania:

• zgłoszenia, decyzje, uzasadnienia i korespondencja w sprawie odwołania (w tym dane zgłaszającego) – 3 lata od dnia rozpatrzenia zgłoszenia, a jeśli toczy się spór lub postępowanie – do jego zakończenia; zgłoszenia złożone z Konta usuwamy wraz z usunięciem tego Konta,
• treści ukryte, ale nieusunięte – do 12 miesięcy od ukrycia (a w razie odwołania lub sporu – do jego zakończenia), po czym usuwamy ich treść,
• adres IP związany z limitami – do 24 godzin.

Prawa i dobrowolność. Przysługują Ci prawa opisane w pkt 6; prawo sprzeciwu dotyczy przetwarzania opartego na prawnie uzasadnionym interesie. Podanie danych w zgłoszeniu jest dobrowolne, ale bez imienia i nazwiska (lub nazwy) oraz adresu e-mail nie możemy przyjąć zgłoszenia (wyjątek: zgłoszenia z art. 3–7 dyrektywy 2011/93/UE) ani wysłać potwierdzenia i decyzji. Nie podejmujemy decyzji w sprawie zgłoszeń wyłącznie w sposób zautomatyzowany.

3. Pliki cookie i pamięć przeglądarki

Serwis nie używa plików cookie reklamowych i nie śledzi Użytkowników w celach reklamowych. Pliki cookie analityczne (Google Analytics) ustawiamy wyłącznie za Twoją zgodą – opisujemy to niżej. Poza nimi korzystamy tylko z:

• pliku cookie sesji „g360”, ustawianego po zalogowaniu i niezbędnego do działania Konta – usuwanego po wylogowaniu lub zamknięciu przeglądarki,
• pamięci przeglądarki (localStorage) – w panelu redakcji do przechowywania roboczej wersji tekstu, a w Serwisie do zapisania Twojego wyboru dotyczącego analityki (klucz „g360_zgoda”: sama decyzja i jej data),
• pamięci sesji przeglądarki (sessionStorage) – w Serwisie do zapamiętania, które materiały redakcji otworzyłeś w tej karcie (lista numerów materiałów), aby nie zgłaszać tego samego wyświetlenia dwa razy; nie trafia do nas i znika po zamknięciu karty.

Są to mechanizmy niezbędne do świadczenia usługi, o którą prosisz (np. logowania do Konta, zapamiętania Twojego wyboru), dlatego nie wymagają zgody (art. 399 ust. 3 pkt 2 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej). Czcionki strony są wgrane na nasz serwer – bez Twojej zgody na analitykę nie łączymy się z serwerami Google.

Analityka – Google Analytics 4 (tylko za zgodą). Przy pierwszej wizycie pytamy w oknie na dole strony, czy możemy mierzyć ruch w Serwisie za pomocą Google Analytics 4. Dopiero po kliknięciu „Akceptuję” Twoja przeglądarka pobiera skrypt z serwerów Google (www.googletagmanager.com), zapisuje pliki cookie „_ga” (odróżnia odwiedzających) i „_ga_” z dopisanym identyfikatorem usługi Serwisu (utrzymuje sesję) – oba ważne 13 miesięcy od ostatniej wizyty – i wysyła do Google dane opisane w pkt 2. Zgoda jest dobrowolna: po kliknięciu „Odrzucam” albo jeśli nie wybierzesz niczego, nie pobieramy skryptu Google i nie ustawiamy tych plików cookie, a Serwis działa tak samo. Zapamiętujemy Twój wybór (zgodę przez 12 miesięcy, odmowę przez 6 miesięcy), potem zapytamy ponownie. Zgodę możesz udzielić lub wycofać w każdej chwili – kliknij „Ustawienia analityki” w stopce Serwisu; po wycofaniu przestajemy wysyłać dane i usuwamy z przeglądarki pliki cookie Google Analytics ustawione przez Serwis. Dbamy, by adresy wysyłane do Google nie zawierały parametrów ani fragmentów adresu (poza oznaczeniami kampanii utm_*) – dzięki temu nie trafiają tam m.in. jednorazowe linki do zmiany hasła. Nie przekazujemy do Google loginu, adresu e-mail ani treści z formularzy.

4. Odbiorcy danych

• dostawca hostingu i poczty e-mail: Simply.com A/S (Dania) – jako podmiot przetwarzający,
• w razie potrzeby podmioty, które obsługują nas w zakresie księgowości, obsługi prawnej i wsparcia technicznego – w zakresie niezbędnym do wykonania tych usług,
• Revolut – jako odrębny administrator danych płatności, na własnych zasadach,
• Google Ireland Limited (Irlandia) – dostawca Google Analytics, jako podmiot przetwarzający; wyłącznie jeśli wyrazisz zgodę na analitykę (pkt 3),
• organy publiczne, sądy i inne uprawnione podmioty, gdy wymagają tego przepisy (w tym nakazy z art. 9 i 10 DSA oraz zawiadomienia z art. 18 DSA).

Poza analityką (tylko za Twoją zgodą) dane nie są przekazywane poza Europejski Obszar Gospodarczy (Simply.com A/S przechowuje dane w Danii). Dane Google Analytics przetwarza Google Ireland Limited; mogą one trafić także do Google LLC i innych spółek tej grupy w USA lub w innych krajach spoza EOG – na podstawie mechanizmów z rozdziału V RODO stosowanych przez Google (m.in. EU-US Data Privacy Framework lub standardowe klauzule umowne). Wycofanie zgody zatrzymuje dalsze wysyłanie danych. Jeśli korzystasz z czatu na Telegramie albo z profili Serwisu w mediach społecznościowych (np. X), Twoje dane przetwarzają te serwisy na własnych zasadach.

5. Jak długo przechowujemy dane

• dane Konta i ustawienia powiadomień – do czasu usunięcia Konta (szczegóły: pkt 2a),
• komentarze i wpisy na forum – do czasu ich usunięcia przez autora lub moderatora; po usunięciu Konta kasujemy ich treść, a podpis zmieniamy na „Konto usunięte”,
• dane płatności i dokumenty rozliczeniowe – 5 lat od końca roku podatkowego, w którym nastąpiła płatność,
• dane zgłoszeń naruszeń i decyzji moderacyjnych – 3 lata od dnia rozpatrzenia zgłoszenia, a treści ukryte, ale nieusunięte – do 12 miesięcy od ukrycia (szczegóły: pkt 2b),
• linki do zmiany hasła – 60 minut, zapisy nieudanych prób logowania i limitów (w tym adres IP) – do 24 godzin,
• kolejka wysyłki wiadomości e-mail – wiadomości wysłane usuwamy po 7 dniach, niewysłane po 14 dniach,
• dane barometru zainteresowania – 35 dni,
• dane Google Analytics (tylko za zgodą) – pliki cookie „_ga” i „_ga_…” do 13 miesięcy od ostatniej wizyty, a dane zdarzeń w Google Analytics nie dłużej niż 14 miesięcy,
• zapis Twojego wyboru dotyczącego analityki w przeglądarce – 12 miesięcy po udzieleniu zgody i 6 miesięcy po odmowie (potem zapytamy ponownie),
• dzienne skróty licznika wyświetleń materiałów – 2 dni (łączna liczba wyświetleń nie jest daną osobową i pozostaje przy materiale),
• logi serwera – przez okres, w którym przechowuje je dostawca hostingu, nie dłużej niż jest to potrzebne do zapewnienia bezpieczeństwa i diagnostyki,
• kopie zapasowe wykonywane przez dostawcę hostingu – 30 dni,
• korespondencja – do zakończenia sprawy, a następnie do upływu okresu przedawnienia roszczeń,
• dane potrzebne do obrony przed roszczeniami – do upływu okresu przedawnienia (co do zasady 3 albo 6 lat; koniec terminu przypada na koniec roku kalendarzowego).

6. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie – podaj wtedy przyczyny związane z Twoją szczególną sytuacją. Jeśli przetwarzanie opiera się na zgodzie, możesz ją cofnąć w każdej chwili; cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Zgodę na analitykę cofniesz sam, klikając „Ustawienia analityki” w stopce Serwisu. Aby skorzystać z tych praw, napisz na admin@gielda360.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; jeśli będziemy mieć wątpliwości co do Twojej tożsamości, poprosimy o dodatkowe informacje. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

7. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez loginu, adresu e-mail i hasła nie można założyć Konta, a bez danych płatności – kupić Dostępu Premium. Zgłoszenie naruszenia wymaga podania imienia i nazwiska (lub nazwy) oraz adresu e-mail (wyjątek: zgłoszenia z art. 3–7 dyrektywy 2011/93/UE) – bez nich nie możemy go przyjąć. Zgoda na analitykę jest dobrowolna – bez niej wszystkie funkcje Serwisu działają tak samo.

8. Bezpieczeństwo i zautomatyzowane przetwarzanie

Hasła przechowujemy wyłącznie w postaci nieodwracalnego skrótu (bcrypt). Połączenie z Serwisem jest szyfrowane (HTTPS). Dostęp do danych w panelu redakcji mają wyłącznie upoważnione osoby, po zalogowaniu. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych i nie profilujemy Użytkowników. Automatyczne zabezpieczenia przed spamem mogą odmówić przyjęcia wpisu, ale o ukryciu lub usunięciu treści i o blokadzie Konta decyduje człowiek (§ 4b Regulaminu).

9. Zmiany

O zmianach Polityki prywatności informujemy w Serwisie. Ta wersja obowiązuje od 20 października 2026 r.

Wersja z dnia 20 października 2026 r. Poprzednie wersje Polityki prywatności udostępniamy na życzenie – napisz na adres admin@gielda360.pl.