Polityka prywatności

Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO/GDPR)

1. Administrator danych

Administratorem Twoich danych osobowych jest OceanSphere Service Sp. z o.o., wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0001211680, Polska („Administrator"). Kontakt: info@oceansphere-service.com

2. Jakie dane przetwarzamy

Dane konta: adres e-mail oraz hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego — hasha, nigdy w postaci jawnej).
Dane związane z korzystaniem z Serwisu: Twoja lista obserwowanych (watchlist), wpisy portfela (demonstracyjnego lub, w ramach poziomu Pro, rzeczywistego) oraz ustawienia alertów — widoczne wyłącznie dla Ciebie.
Logi serwera: adres IP oraz znacznik czasu dostępu do Serwisu (dane techniczne niezbędne do zapewnienia bezpieczeństwa i prawidłowego działania, usuwane automatycznie w ramach rotacji logów).
Dane rozliczeniowe (dotyczy poziomu Pro): w zakresie niezbędnym do realizacji płatności — przetwarzane przez zewnętrznego operatora płatności Stripe (zob. pkt 5).
Powiadomienia push: jeżeli je włączysz, przechowujemy adres subskrypcji push wydany przez Twoją przeglądarkę oraz klucze szyfrujące — wyłącznie w celu dostarczania Twoich alertów. Treść powiadomień przechodzi przez usługę push dostawcy Twojej przeglądarki (np. Google, Apple, Mozilla) w postaci zaszyfrowanej.
Cotygodniowe podsumowanie: ustawienie „włączone/wyłączone” oraz adres e-mail konta; wysyłka odbywa się z naszego serwera pocztowego.
Opinie: treść przesłanej opinii, adres strony, z której ją wysłano, oraz — jeśli podano — adres e-mail; opinie użytkowników zalogowanych łączymy z kontem.

3. Podstawa prawna przetwarzania

Dane przetwarzamy na podstawie:
— art. 6 ust. 1 lit. b RODO — w celu wykonania umowy o świadczenie usług drogą elektroniczną (założenie i prowadzenie konta, dostarczanie funkcjonalności Serwisu);
— art. 6 ust. 1 lit. f RODO — w oparciu o prawnie uzasadniony interes Administratora, jakim jest zapewnienie bezpiecznego i prawidłowego działania Serwisu (m.in. logi serwera, przeciwdziałanie nadużyciom) oraz rozwój Serwisu na podstawie opinii użytkowników;
— art. 6 ust. 1 lit. a RODO — zgoda, w zakresie powiadomień push (udzielana w przeglądarce, odwołalna w każdej chwili).
Cotygodniowe podsumowanie e-mailem stanowi element usługi (art. 6 ust. 1 lit. b RODO); możesz z niego zrezygnować w każdej chwili na stronie „Alarmy” lub linkiem w wiadomości.

4. Cookies

Serwis wykorzystuje wyłącznie pliki cookie niezbędne do jego działania: techniczny plik cookie sesji (logowanie do konta) oraz plik cookie przechowujący wybrany język interfejsu (lang). Nie stosujemy plików cookie służących śledzeniu ani celom reklamowym. Do liczenia odwiedzin używamy własnego, prostego licznika (skrypt z domeny bf-check.de należącej do Administratora), który rejestruje wyświetlenie strony bez profilowania i bez przekazywania danych osobom trzecim. Przeglądarka może ponadto przechowywać lokalnie pliki statyczne Serwisu (arkusze stylów, skrypty) w pamięci podręcznej Service Workera — nie są to dane osobowe.

5. Dane kursowe i płatności — podmioty zewnętrzne

Dane notowań pobierane są po stronie serwera od zewnętrznego dostawcy (Yahoo Finance) oraz — dla kursów na poszczególnych giełdach — od dostawcy Onvista; Twoja przeglądarka nie łączy się bezpośrednio z tymi dostawcami, a Twoje zapytania (np. wyszukiwane spółki) nie są mu przekazywane w sposób pozwalający na identyfikację Twojej osoby.
Płatności za poziom Pro realizowane są przez Stripe (operator płatności), który jako odrębny administrator przetwarza dane niezbędne do obsługi płatności zgodnie z własną polityką prywatności. Poza tym przypadkiem nie przekazujemy Twoich danych osobowych osobom trzecim.

6. Okres przechowywania danych

Dane konta przechowujemy do momentu usunięcia konta przez użytkownika lub na jego żądanie. Logi serwera są usuwane automatycznie w ramach rotacji logów. Dane rozliczeniowe przechowywane są przez okres wymagany przepisami prawa podatkowego i rachunkowego. Subskrypcje push usuwamy po wyłączeniu powiadomień lub gdy przeglądarka je unieważni. Opinie użytkowników przechowujemy do 24 miesięcy.

7. Hosting

Serwis jest hostowany na infrastrukturze zlokalizowanej na terenie Unii Europejskiej.

8. Twoje prawa

Przysługuje Ci prawo do: dostępu do danych, sprostowania danych, usunięcia danych („prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania (art. 15–21 RODO). Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO, uodo.gov.pl).
W celu usunięcia konta wraz ze wszystkimi powiązanymi danymi wystarczy wiadomość e-mail na adres info@oceansphere-service.com.

Ostatnia aktualizacja: 26.09.2026