Polityka prywatności

Polityka opisuje przetwarzanie danych w związku z RebalanserX - narzędziem do planowania i rebalansu portfela w modelu local-first (dane portfela w przeglądarce użytkownika).

Aplikacja nie łączy się z kontem brokera ani bankiem. Zgodność z RODO i Prawem telekomunikacyjnym.

• Administrator: Adam Kancerski, osoba fizyczna prowadząca projekt deweloperski RebalanserX w fazie beta
• Kontakt RODO: kontakt@rebalanserx.pl
• Wsparcie: support@rebalanserx.pl
• IOD: nie powołano

Struktura portfela (plany, koszyki, aktywa, kwoty) przechowywana jest w przeglądarce (localStorage, opcjonalnie Sejf - patrz §10). Administrator nie prowadzi centralnej bazy portfeli i nie ma do nich dostępu.

Krypto SniperX (widget makro) i RebalanserX są prowadzone przez tego samego Administratora. Polityka Snipera: kryptosniperx.pl/polityka-prywatnosci

Dobrowolnie: e-mail i treść w feedbacku; waitlist na landingu (jeśli aktywny) - za zgodą checkbox.

Technicznie: symbole instrumentów w zapytaniach o notowania (POST /api/quotes) - bez pełnego portfela; kursy NBP; opcjonalnie adres publiczny portfela crypto w funkcji watch; logi i rate limiting (IP, 15 min RAM); krótkotrwała pamięć podręczna odpowiedzi notowań na serwerze Vercel (ok. 90 s, bez danych osobowych); znaczniki czasu w sessionStorage przeglądarki (m.in. ostatnie pobranie NBP, pierwszy dźwięk analizy w sesji koszyka - bez treści portfela); Vercel Web Analytics, Speed Insights oraz opcjonalnie PostHog EU (nazwane zdarzenia produktowe w aplikacji - bez treści portfela).

Wyłącznie u Ciebie: portfel, ustawienia, Sejf, historia wartości - localStorage. Usunięcie: wyczyszczenie danych witryny lub reset w aplikacji.

• Świadczenie usługi (notowania, NBP, eksport) - art. 6 ust. 1 lit. b RODO
• Feedback / waitlist z e-mailem - art. 6 ust. 1 lit. a RODO
• Vercel Web Analytics, Speed Insights oraz PostHog EU (zdarzenia produktowe bez treści portfela) - art. 6 ust. 1 lit. f RODO (statystyki i optymalizacja usługi)
• Rate limiting - art. 6 ust. 1 lit. f RODO
• Crypto watch (adres on-chain) - art. 6 ust. 1 lit. b RODO (funkcja wybrana przez Ciebie)

Nie stosujemy cookies marketingowych ani reklamowych. Dane w localStorage kontrolujesz w przeglądarce.

Vercel Web Analytics: zagregowany ruch bez cookies analitycznych (wg dokumentacji Vercel); hash sesji do 24 h. Na landingu obejmuje też odsłony poszczególnych artykułów bloga i haseł słownika (ścieżka URL oraz zdarzenie techniczne content_view z typem i identyfikatorem wpisu - bez treści portfela). Szczegóły Vercel

Speed Insights: zagregowane Core Web Vitals.

PostHog (UE): opcjonalna analityka produktowa w aplikacji (app.rebalanserx.pl). Wysyłamy wyłącznie nazwane zdarzenia techniczne (np. otwarcie apki, wybór startera, dodanie pozycji, uruchomienie rebalansu) oraz anonimowy identyfikator instalacji w localStorage. Wyłączone: session replay, autocapture, heatmapy, automatyczne zbieranie pól formularzy oraz treści portfela (kwoty, tickery, adresy). Host: PostHog EU. Dokumentacja prywatności dostawcy: posthog.com/privacy.

Żądania idą przez serwer Vercel (nie bezpośrednio z przeglądarki do wszystkich API):

• Vercel Inc. (USA) - hosting, analityka ruchu, proxy API
• PostHog Inc. (przetwarzanie w regionie UE) - opcjonalne zdarzenia produktowe w apce
• Brevo (Francja, UE) - e-mail
• Yahoo Finance - notowania ETF/akcji/surowców
• CoinGecko - notowania krypto
• Narodowy Bank Polski - kursy walut (publiczne API)
• Blockstream, Blockscout, Solana RPC - opcjonalny odczyt salda watch-only
• Render (API Krypto SniperX) - dane makro dla widgetu

Podanie publicznego adresu portfela crypto jest dobrowolne i może stanowić dane osobowe, jeśli pozwala na pośrednią identyfikację użytkownika. Transfer poza EOG: standardowe klauzule umowne (SCC) lub EU-US Data Privacy Framework u procesorów.

• Portfel w przeglądarce - do usunięcia przez użytkownika
• Znaczniki techniczne w sessionStorage (np. cache NBP, sesja koszyka) - do zamknięcia karty przeglądarki
• Podręczna cache notowań na serwerze - ok. 90 s
• IP rate limiting - do 15 minut w RAM
• E-mail z formularzy - do 24 miesięcy lub do żądania usunięcia
• Logi Vercel - retencja dostawcy

Przysługuje Ci prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu oraz cofnięcia zgody. Kontakt: kontakt@rebalanserx.pl. Skarga: Prezes UODO, uodo.gov.pl

Dane portfela w przeglądarce musisz usunąć lokalnie - Administrator nie ma do nich zdalnego dostępu i nie może ich usunąć za Ciebie.

Funkcja Sejfu szyfruje stan aplikacji bezpośrednio w Twojej przeglądarce algorytmem AES-GCM. Klucz szyfrujący (hasło) zna wyłącznie użytkownik. Administrator nie może zresetować hasła ani odzyskać danych. Utrata hasła oznacza bezpowrotną utratę zaszyfrowanych danych lokalnych.

Wszelkie aktualizacje publikujemy z nową datą na tej stronie.

Model biznesowy i partnerstwa: Transparentność