Polityka
Prywatności
Twoje dane przetwarzamy tylko w określonych celach, nie sprzedajemy ich nikomu, możesz je w każdej chwili usunąć lub poprawić. Poniżej znajdziesz pełne informacje wymagane przez RODO (Rozporządzenie UE 2016/679).
Definicje i
zakres stosowania
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazywanych przez Użytkowników w związku z korzystaniem z serwisu bunkierinwestora.pl.
- Administrator — Marek Sarafin prowadzący działalność pod firmą Marek Sarafin Group, NIP 679-337-04-00, adres: ul. Adama Bochenka 24, 30-693 Kraków
- Serwis — serwis internetowy dostępny pod adresem bunkierinwestora.pl oraz powiązane poddomeny
- Użytkownik — każda osoba fizyczna korzystająca z Serwisu
- RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych
- Dane osobowe — wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej
Polityka ma zastosowanie do wszystkich danych osobowych przetwarzanych przez Administratora w związku z prowadzeniem Serwisu, w tym danych zbieranych za pośrednictwem formularzy rejestracyjnych, formularzy kontaktowych oraz formularzy zapisu do newslettera.
Jakie dane
zbieramy i w jakim celu
Zbieramy wyłącznie dane niezbędne do realizacji określonych celów. Poniżej szczegółowy wykaz:
| Cel przetwarzania | Kategoria danych | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|---|
| Rejestracja i prowadzenie konta użytkownika | Imię/nick, adres email, hasło (hashowane), data rejestracji | Art. 6 ust. 1 lit. b — wykonanie umowy | Do usunięcia konta + 30 dni backupu |
| Newsletter i komunikacja marketingowa | Adres email, imię (opcjonalnie) | Art. 6 ust. 1 lit. a — zgoda | Do cofnięcia zgody lub wypisania się |
| Formularz kontaktowy | Imię, adres email, treść wiadomości | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes | 12 miesięcy od ostatniego kontaktu |
| Analityka i statystyki (GA4) | Zanonimizowany adres IP, dane o zachowaniu w serwisie, pliki cookies | Art. 6 ust. 1 lit. a — zgoda (cookie banner) | Do 26 miesięcy (ustawienie GA4) |
| Bezpieczeństwo i logi serwera | Adres IP, data i godzina wizyty, typ przeglądarki | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes | 90 dni |
| Realizacja obowiązków podatkowych i prawnych | Dane niezbędne do wystawienia dokumentów księgowych | Art. 6 ust. 1 lit. c — obowiązek prawny | 5 lat od końca roku podatkowego |
Newsletter —
zasady i rezygnacja
Zapis do newslettera jest dobrowolny i odbywa się wyłącznie po wyrażeniu aktywnej, jednoznacznej zgody przez Użytkownika (checkbox opt-in). Administrator nie stosuje technik podwójnego opt-in jako wymogu obowiązkowego, jednak potwierdza zapis emailem weryfikacyjnym.
- Dostawcą usługi mailingowej jest MailerLite / Brevo — dane są przekazywane do tych podmiotów jako podmiotów przetwarzających, w zakresie niezbędnym do wysyłki
- Każda wiadomość newsletterowa zawiera link do natychmiastowej rezygnacji (jeden klik, bez potwierdzania)
- Rezygnację można złożyć również mailem na adres: bunkierinwestora@gmail.com
- Po rezygnacji adres email jest usuwany z listy aktywnych subskrybentów w ciągu 72 godzin
- Administrator nie wysyła wiadomości spamowych ani nie udostępnia listy mailingowej podmiotom trzecim w celach marketingowych
Newsletter Bunkier Inwestora zawiera treści edukacyjne dotyczące inwestowania, informacje o nowych artykułach, narzędziach i funkcjach serwisu. Może zawierać linki afiliacyjne — każda taka treść jest wyraźnie oznaczona.
Pliki cookies
i narzędzia analityczne
Serwis wykorzystuje pliki cookies (ciasteczka) — niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika. Korzystanie z serwisu bez zmiany ustawień przeglądarki oznacza akceptację cookies niezbędnych technicznie. Cookies analityczne i marketingowe wymagają odrębnej zgody.
| Typ cookie | Cel | Dostawca | Czas życia |
|---|---|---|---|
| Niezbędne (sesyjne) | Logowanie, bezpieczeństwo formularzy (CSRF), preferencje sesji | Bunkier Inwestora (WordPress) | Sesja / do wylogowania |
| Funkcjonalne | Zapamiętanie preferencji użytkownika, motywu, języka | Bunkier Inwestora | 12 miesięcy |
| Analityczne (GA4) | Statystyki odwiedzin, analiza zachowania Użytkowników, poprawa jakości serwisu | Google LLC (Google Analytics 4) | Do 26 miesięcy |
| Wydajnościowe (LiteSpeed) | Cache serwera, optymalizacja czasu ładowania strony | LiteSpeed Technologies | Sesja |
Użytkownik może w każdej chwili zmienić ustawienia cookies w przeglądarce lub skorzystać z narzędzi opt-out udostępnionych przez dostawców:
- Google Analytics: tools.google.com/dlpage/gaoptout
- Ustawienia przeglądarki — instrukcje dla Chrome, Firefox, Safari, Edge dostępne na stronach producentów
Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z niektórych funkcji serwisu (np. logowanie do konta).
Odbiorcy
danych osobowych
Administrator nie sprzedaje danych osobowych Użytkowników. Dane mogą być przekazywane wyłącznie następującym kategoriom podmiotów, w zakresie niezbędnym do realizacji usług:
- Dostawcy usług hostingowych — Hostinger International Ltd. (Cypr) — infrastruktura serwerowa
- Dostawcy usług mailingowych — MailerLite (UAB „MailerLite”, Litwa) lub Brevo SAS (Francja) — wysyłka newslettera
- Google LLC (USA) — Google Analytics 4, Google Fonts — na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską
- Biuro rachunkowe / księgowe — w zakresie obowiązkowej dokumentacji podatkowej
- Organy państwowe — wyłącznie na podstawie i w granicach obowiązującego prawa (np. na żądanie sądu, prokuratury, organów podatkowych)
Google LLC ma siedzibę w USA. Przekazanie danych do Google odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych decyzją Komisji Europejskiej, co zapewnia odpowiedni poziom ochrony danych zgodny z RODO. Google LLC uczestniczy w programie EU-US Data Privacy Framework.
Twoje prawa
jako osoby, której dane dotyczą
Na podstawie RODO przysługują Ci następujące prawa. Aby z nich skorzystać, skontaktuj się pod adresem: bunkierinwestora@gmail.com. Administrator odpowie w terminie do 30 dni od otrzymania żądania.
Możesz zażądać informacji o tym, jakie Twoje dane przetwarzamy, w jakim celu i na jakiej podstawie (art. 15 RODO).
Możesz zażądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych osobowych (art. 16 RODO).
Możesz zażądać usunięcia swoich danych („prawo do bycia zapomnianym”), chyba że przetwarzanie jest wymagane przepisami prawa (art. 17 RODO).
Możesz zażądać ograniczenia przetwarzania Twoich danych w określonych przypadkach przewidzianych RODO (art. 18 RODO).
Możesz otrzymać Twoje dane w ustrukturyzowanym, powszechnie stosowanym formacie nadającym się do odczytu maszynowego (art. 20 RODO).
Możesz wnieść sprzeciw wobec przetwarzania Twoich danych opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO).
Tam gdzie przetwarzanie opiera się na zgodzie (newsletter, cookies analityczne), możesz ją cofnąć w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Bezpieczeństwo
danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, adekwatne do ryzyka naruszenia praw i wolności osób fizycznych:
- Szyfrowanie transmisji danych protokołem SSL/TLS (certyfikat HTTPS)
- Hasła użytkowników przechowywane wyłącznie w postaci hashowanej (bcrypt) — Administrator nie ma dostępu do haseł w formie jawnej
- Regularne kopie zapasowe danych (backup automatyczny Hostinger)
- Dostęp do panelu administracyjnego chroniony uwierzytelnianiem dwuskładnikowym (2FA)
- Regularne aktualizacje oprogramowania WordPress, wtyczek i motywu
- Ograniczenie dostępu do danych osobowych — dane przetwarza wyłącznie Administrator lub upoważnione przez niego podmioty przetwarzające na podstawie umów powierzenia
W przypadku naruszenia ochrony danych osobowych Administrator powiadomi właściwy organ nadzorczy (UODO) w ciągu 72 godzin od wykrycia naruszenia, a jeśli naruszenie może powodować wysokie ryzyko dla praw i wolności osób fizycznych — powiadomi również osoby, których dane dotyczą.
Linki zewnętrzne
i partnerzy afiliacyjni
Serwis zawiera linki do zewnętrznych stron internetowych oraz linki afiliacyjne do brokerów i serwisów finansowych (m.in. XTB, Investing.com, Snowball Analytics). Administrator nie ponosi odpowiedzialności za politykę prywatności stosowaną przez operatorów zewnętrznych serwisów.
- Linki afiliacyjne są oznaczone lub ich charakter wynika z kontekstu
- Kliknięcie w link afiliacyjny może spowodować zapisanie cookies przez podmiot zewnętrzny
- Fakt posiadania relacji afiliacyjnych nie wpływa na rzetelność i niezależność treści edukacyjnych publikowanych w Serwisie
Zmiany polityki
prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich istotnych zmianach Użytkownicy posiadający konto lub zapisani do newslettera zostaną powiadomieni drogą elektroniczną lub przez wyraźne powiadomienie w Serwisie.
Zmiany wchodzą w życie w terminie wskazanym w powiadomieniu, nie krótszym niż 14 dni od daty publikacji nowej wersji, chyba że zmiana jest wymagana przepisami prawa.
Data ostatniej aktualizacji niniejszej Polityki: .
Korzystanie z Serwisu po dacie wejścia w życie zmienionej Polityki Prywatności oznacza akceptację nowych zasad. Jeśli nie zgadzasz się z wprowadzonymi zmianami, powinieneś zaprzestać korzystania z Serwisu i zażądać usunięcia swojego konta oraz danych.