Polityka prywatności

Ostatnia aktualizacja: 22 października 2026

Ta polityka wyjaśnia, jakie dane osobowe zbiera Bourse, po co, kto je dla nas przetwarza i co możesz z nimi zrobić. Pisaliśmy ją tak, żeby dało się ją przeczytać.

Kto odpowiada za Twoje dane

Bourse (strona bourse.pl, aplikacja na Androida i aplikacja na Windows) prowadzi Oleg Fylypczuk, osoba fizyczna z Polski. Jest on administratorem Twoich danych osobowych w rozumieniu RODO. Kontakt we wszystkich sprawach dotyczących danych: bourse.official@gmail.com.

Adres korespondencyjny: podajemy na prośbę wysłaną e-mailem.

W skrócie

• Zbieramy Twój adres e-mail i to, co sam zapiszesz w Bourse.
• Nie wyświetlamy reklam, nie sprzedajemy danych i nie używamy ciasteczek analitycznych ani reklamowych.
• Twoje dane osobowe nigdy nie trafiają do modelu AI, który pisze streszczenia.
• W Ustawieniach możesz w każdej chwili pobrać wszystkie swoje dane albo usunąć konto.

Co zbieramy i po co

Konto. Adres e-mail, hasło (przechowywane wyłącznie jako bezpieczny skrót przez dostawcę logowania), data założenia konta, godziny logowania i adres IP użyty przy logowaniu. Po co: żeby założyć konto i je chronić. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w bezpieczeństwie (art. 6 ust. 1 lit. f).

To, co zapisujesz. Obserwowane, wirtualny portfel i cel oszczędnościowy, kapsuły czasu, dziennik transakcji, składniki majątku i zobowiązania, partie obligacji, alerty cenowe, alerty o politykach, transakcje w Hubie inwestora importowane z pliku od brokera, testy warunków skrajnych oraz preferencje krajów, języków i tematów. Po co: te funkcje działają tylko wtedy, gdy przechowujemy to, co wpiszesz. Podstawa prawna: wykonanie umowy. Nie używamy tych danych do reklam ani profilowania.

Subskrypcja. Status planu oraz identyfikator klienta Stripe (web) albo status zakupu w Google Play przekazywany przez RevenueCat (Android). Nigdy nie widzimy ani nie przechowujemy pełnego numeru karty. Podstawa prawna: wykonanie umowy oraz obowiązek prawny przechowywania dokumentacji księgowej (art. 6 ust. 1 lit. c).

Powiadomienia. Token powiadomień push, tylko jeśli włączysz powiadomienia. Podstawa prawna: Twoja zgoda, którą możesz w każdej chwili wycofać w Ustawieniach.

Wiadomości. Jeśli napiszesz do nas e-mail, przechowujemy korespondencję, żeby odpowiedzieć. Podstawa prawna: prawnie uzasadniony interes.

Logi serwera. Dostawcy hostingu zapisują standardowe dane techniczne, takie jak adres IP, typ przeglądarki i czas zapytania, żeby chronić serwis i naprawiać błędy. Podstawa prawna: prawnie uzasadniony interes.

Tylko na Twoim urządzeniu. Motyw, język, Twój wybór dotyczący ciasteczek, ustawienia narzędzi oraz na Androidzie licznik, który decyduje, kiedy poprosić o ocenę. Te dane nie opuszczają urządzenia.

Czego nie robimy

• Żadnych reklam ani sieci reklamowych, żadnej sprzedaży ani wynajmu danych osobowych.
• Żadnych ciasteczek analitycznych ani reklamowych i żadnego śledzenia na innych stronach.
• Żadnych zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotne (art. 22 RODO).

Funkcje AI

Daily Brief, streszczenia i oceny wydźwięku newsów, streszczenia raportów ESPI oraz notatki Copilota pisze model AI (Google Gemini) na podstawie publicznych artykułów i publicznych zgłoszeń. Do modelu trafia tylko ten publiczny tekst, nigdy dane Twojego konta ani nic, co zapisujesz. Treści pisane przez AI są w aplikacji oznaczone i mogą zawierać błędy.

Kto przetwarza dane w naszym imieniu

Korzystamy z kilku dostawców. Każdy przetwarza dane wyłącznie po to, żeby świadczyć nam swoją usługę, na podstawie umowy zawierającej postanowienia o ochronie danych:

• Supabase: baza danych, logowanie i funkcje serwerowe. Serwery w Londynie (Wielka Brytania).
• Vercel: hosting strony bourse.pl.
• Stripe: płatności kartą na stronie (Stripe Payments Europe, Irlandia).
• Google: płatności Google Play, Firebase Cloud Messaging do powiadomień na Androidzie oraz Gemini API (tylko publiczny tekst).
• RevenueCat: status subskrypcji w aplikacji na Androida.
• Expo: dostarczanie powiadomień push.

Jeśli dane są przekazywane poza Europejski Obszar Gospodarczy, podstawą jest decyzja stwierdzająca odpowiedni stopień ochrony (na przykład dla Wielkiej Brytanii albo dla firm z USA certyfikowanych w ramach EU-US Data Privacy Framework) lub standardowe klauzule umowne oferowane przez dostawcę.

Zapytania, które Twoje urządzenie wysyła do innych stron

Część treści ładuje się bezpośrednio z innych serwerów: miniatury newsów pochodzą z serwera wydawcy, a w aplikacji na Androida część wykresów cen ładuje się bezpośrednio z Yahoo Finance. Otwarcie artykułu przenosi Cię na stronę wydawcy. Te podmioty widzą Twój adres IP, jak każda odwiedzana strona, i stosują własne polityki prywatności.

Jak długo przechowujemy dane

• Dane konta i zapisane dane: dopóki konto istnieje. Po usunięciu konta znikają od razu z bazy, a z kopii zapasowych w ciągu 30 dni.
• Dokumenty płatności: 5 lat od końca roku, w którym nastąpiła płatność, bo wymaga tego polskie prawo podatkowe.
• Logi serwera: krótko, zwykle nie dłużej niż 30 dni.
• E-maile: do 2 lat od zakończenia korespondencji.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz prawo wycofania zgody w każdej chwili. W aplikacji: Ustawienia, Pobierz moje dane oraz Ustawienia, Usuń konto. W pozostałych sprawach napisz do nas. Odpowiadamy w ciągu miesiąca.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Wiek

Bourse jest dla osób, które ukończyły 16 lat. Świadomie nie zbieramy danych młodszych dzieci. Jeśli uważasz, że konto założyło dziecko poniżej 16 lat, napisz do nas, a je usuniemy.

Bezpieczeństwo

Wszystkie połączenia są szyfrowane (HTTPS). Hasła są przechowywane jako skróty. Każda tabela w bazie jest chroniona zabezpieczeniem na poziomie wierszy (RLS), więc każde konto widzi tylko swoje dane. Dostęp do systemów produkcyjnych ma tylko administrator.

Zmiany

Jeśli istotnie zmienimy tę politykę, poinformujemy Cię w aplikacji albo e-mailem, zanim zmiana zacznie obowiązywać. Data na górze pokazuje aktualną wersję.