Polityka prywatności

Ostatnia aktualizacja: 24 lipca 2026

Dokument niegotowy do publikacji. Brakuje danych administratora (nazwa, adres, adresy e-mail) wymaganych przez RODO art. 13 ust. 1 lit. a oraz ustawę o świadczeniu usług drogą elektroniczną art. 5. Uzupełnij src/config/podmiot.ts.

W skrócie

  • Kalkulatory liczą w Twojej przeglądarce. Bez konta nic nie trafia na nasz serwer.
  • Konto zakładasz, gdy chcesz zapisać wyliczenie. Wtedy przetwarzamy Twój adres e-mail i to, co zapiszesz.
  • Nie mamy analityki ani reklam. Nie profilujemy Cię i nie sprzedajemy nikomu Twoich danych.
  • Używamy jednego ciasteczka — technicznego, do utrzymania sesji po zalogowaniu.
  • Konto i wszystkie dane możesz usunąć w każdej chwili.

Kto jest administratorem Twoich danych

[Dane administratora — do uzupełnienia w src/config/podmiot.ts]

Nie powołaliśmy inspektora ochrony danych — skala przetwarzania nie rodzi takiego obowiązku (RODO art. 37). Na pytania odpowiada administrator pod adresem podanym wyżej.

Co przetwarzamy i dlaczego

Gdy korzystasz z serwisu bez konta

Nic nie zapisujemy po naszej stronie. Liczby, które wpisujesz w kalkulatorach — wiek, wynagrodzenie, oszczędności, cele — pozostają w pamięci Twojej przeglądarki i znikają po zamknięciu karty. Nie wysyłamy ich na serwer, bo cała matematyka wykonuje się na Twoim urządzeniu.

Wyjątek: „Lista gotowości spadkowej" zapamiętuje odhaczone punkty w pamięci lokalnej przeglądarki (localStorage), żeby nie przepadły przy odświeżeniu strony. To dane na Twoim urządzeniu, my ich nie widzimy. Czyszczą się razem z danymi przeglądarki.

Nasz dostawca hostingu zapisuje techniczne logi dostępowe (adres IP, typ przeglądarki, czas żądania) — standardowo, dla bezpieczeństwa i utrzymania serwisu.

Gdy zakładasz konto

DanePo coPodstawa prawna
Adres e-mail Identyfikacja konta i logowanie bez hasła (link oraz kod jednorazowy) Wykonanie umowy o świadczenie usługi konta — art. 6 ust. 1 lit. b RODO
Zapisane wyliczenia: nazwa, identyfikator narzędzia, wprowadzone przez Ciebie dane Żebyś mógł wrócić do swojego wyliczenia Wykonanie umowy — art. 6 ust. 1 lit. b RODO
Znacznik czasu akceptacji polityki prywatności Wykazanie, kiedy poinformowaliśmy Cię o zasadach Obowiązek prawny i nasz uzasadniony interes — art. 6 ust. 1 lit. c i f RODO
Znacznik czasu udzielenia i wycofania zgody na newsletter Wykazanie zgody i jej zakresu (RODO art. 7 ust. 1) Zgoda — art. 6 ust. 1 lit. a RODO
Data utworzenia konta i ostatniego logowania, techniczne logi uwierzytelniania Bezpieczeństwo konta, wykrywanie nadużyć Uzasadniony interes — art. 6 ust. 1 lit. f RODO

Uwaga o treści zapisanych wyliczeń. Jeśli zapiszesz plan z narzędzia „Moje Cele Finansowe", zapisane dane mogą zawierać informacje o Twojej rodzinie — imiona i wiek dzieci, wiek partnera. Wpisujesz je dobrowolnie i możesz je pominąć: narzędzie działa też bez nich, a plan możesz w każdej chwili usunąć. Nie musisz podawać prawdziwych imion.

Newsletter

Zapis na newsletter jest oddzielny od zakładania konta i domyślnie niezaznaczony — nie pakietujemy go z rejestracją, bo zgoda musi być dobrowolna i konkretna (RODO art. 7 ust. 2, art. 4 pkt 11). Możesz mieć konto bez newslettera.

Zgodę wycofasz jednym kliknięciem w stopce każdej wiadomości albo pisząc na adres podany wyżej. Wycofanie działa na przyszłość i nie wpływa na zgodność z prawem wysyłek wcześniejszych (RODO art. 7 ust. 3).

Ciasteczka i pamięć przeglądarki

Nie stosujemy ciasteczek analitycznych, marketingowych ani profilujących. Nie znajdziesz tu banera zgody na ciasteczka, bo nie mamy do czego zbierać zgody.

NazwaRodzajDo czegoJak długo
wp-auth Ciasteczko techniczne (niezbędne) Utrzymanie sesji po zalogowaniu Do wylogowania lub wygaśnięcia sesji
wp-gotowosc-spadkowa Pamięć lokalna przeglądarki Odhaczone punkty listy gotowości spadkowej Do wyczyszczenia danych przeglądarki
wp-zapis-oczekujacy Pamięć sesji przeglądarki Zapamiętanie wyliczenia, gdy logujesz się w trakcie zapisywania Do zamknięcia karty

Ciasteczko sesji jest niezbędne do świadczenia usługi, o którą prosisz (logowania), więc nie wymaga zgody — art. 398 ust. 4 ustawy Prawo komunikacji elektronicznej. Pozostałe pozycje to pamięć Twojej przeglądarki, do której nie mamy dostępu.

Komu przekazujemy dane

Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych. Korzystamy z dostawców, którzy przetwarzają dane wyłącznie na nasze zlecenie i w naszym imieniu (RODO art. 28):

DostawcaRolaZakres danychGdzie
Supabase hosting bazy danych i obsługa logowania adres e-mail, znaczniki czasu zgód, zapisane wyliczenia Unia Europejska (region Frankfurt)
Resend wysyłka wiadomości e-mail (linki do logowania, newsletter) adres e-mail, metadane dostarczenia wiadomości Stany Zjednoczone
Cloudflare hosting serwisu i sieć dostarczania treści adres IP, dane techniczne przeglądarki w logach dostępowych globalna sieć serwerów

Bazę danych i konta trzymamy w regionie Unii Europejskiej. Część dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym; w takich przypadkach transfer opiera się na standardowych klauzulach umownych lub decyzji o adekwatności, a szczegóły otrzymasz na żądanie pod adresem kontaktowym.

Dane możemy udostępnić uprawnionym organom, jeśli obowiązek wynika z przepisów prawa.

Jak długo trzymamy dane

  • Konto i zapisane wyliczenia — dopóki masz konto. Po usunięciu konta znikają razem z nim, bez kopii u nas.
  • Adres e-mail w newsletterze — do wycofania zgody.
  • Znaczniki czasu zgód — po wycofaniu zgody przechowujemy sam zapis „zgoda była, została wycofana wtedy" tak długo, jak możemy potrzebować go do wykazania zgodności z prawem (RODO art. 7 ust. 1). Bez treści wysyłek.
  • Logi techniczne — zgodnie z politykami dostawcy hostingu, standardowo krótkoterminowo.

Twoje prawa

Masz prawo do:

  • dostępu do swoich danych i otrzymania ich kopii (art. 15),
  • sprostowania danych nieprawidłowych (art. 16),
  • usunięcia danych — „prawa do bycia zapomnianym" (art. 17),
  • ograniczenia przetwarzania (art. 18),
  • przenoszenia danych do innego usługodawcy (art. 20),
  • sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21),
  • wycofania zgody w każdej chwili — dotyczy newslettera (art. 7 ust. 3).

Konto razem ze wszystkimi zapisanymi wyliczeniami usuniesz samodzielnie w panelu konta. W pozostałych sprawach napisz na adres kontaktowy — odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca (art. 12 ust. 3).

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu ani nie profilujemy Cię w rozumieniu art. 22 RODO. Wyniki kalkulatorów to obliczenia na Twoje żądanie i z Twoich danych — nie oceniamy Ciebie i nie wyciągamy z tego konsekwencji.

Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl). Zanim to zrobisz, chętnie spróbujemy wyjaśnić sprawę bezpośrednio.

Bezpieczeństwo

Logowanie działa bez hasła — wysyłamy jednorazowy link i kod, więc nie przechowujemy żadnych haseł. Dostęp do danych w bazie jest ograniczony regułami po stronie serwera tak, że każdy użytkownik widzi wyłącznie swoje wpisy. Połączenie z serwisem jest szyfrowane.

Żadne zabezpieczenie nie jest absolutne. Jeśli dojdzie do naruszenia ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, powiadomimy Cię i organ nadzorczy zgodnie z art. 33 i 34 RODO.

Dzieci

Serwis jest kierowany do osób dorosłych i nie tworzymy kont dla osób poniżej 16 lat. Dane dzieci pojawiają się wyłącznie wtedy, gdy dorosły sam wpisze je w planie celów — i tylko w takim zakresie, w jakim zdecyduje.

Zmiany polityki

Gdy zmienimy zakres przetwarzania, zaktualizujemy ten dokument i zmienimy datę u góry. O istotnych zmianach poinformujemy osoby z kontem e-mailem, zanim wejdą w życie.

Zastrzeżenie. Ten dokument opisuje faktyczny sposób działania serwisu, ale nie jest opinią prawną. Przed uruchomieniem produkcyjnym podlega przeglądowi przez prawnika.