Політика конфіденційності

1. Адміністратор персональних даних

Адміністратором ваших персональних даних є компанія MySelf Yevhen Shcherbynskyi із зареєстрованим офісом у Варшаві.

Персональні дані обробляються з метою:

• Надання послуг податкового калькулятора (ст. 6(1)(b) GDPR)
• Обробки платежів та виконання замовлень (ст. 6(1)(b) GDPR)
• Технічної комунікації та підтримки (ст. 6(1)(f) GDPR)
• Надсилання необов'язкових маркетингових повідомлень після їх увімкнення користувачем (ст. 6(1)(a) та (f) GDPR разом із чинними правилами електронних комунікацій)
• Роботи опціональної реферальної програми, включно з активацією участі та запобіганням зловживанням (ст. 6(1)(b) та (f) GDPR)
• Виконання правових зобов'язань (ст. 6(1)(c) GDPR)

Дані не будуть передані третім особам, за винятком суб'єктів, уповноважених відповідно до закону, та суб'єктів, які надають технічні послуги, необхідні для функціонування Сервісу (хостинг, платежі).

2. Які дані ми збираємо

При використанні Сервісу ми обробляємо такі категорії даних:

2.1. Ідентифікаційні дані

• Електронна адреса — необхідна для створення облікового запису та комунікації
• Ім'я користувача — необов'язкове, відображається в інтерфейсі

2.2. Дані з Google OAuth (необов'язково)

Якщо ви обираєте вхід через Google OAuth, ми збираємо:

• Електронну адресу з вашого профілю Google
• Ім'я та прізвище (якщо доступні у профілі)
• Фото профілю (якщо доступне)

Ми не маємо доступу до: вашої пошти Gmail, контактів, файлів на Google Диску або будь-яких інших даних Google, окрім базової інформації профілю, зазначеної вище.

2.3. Транзакційні дані

Дані з імпортованих брокерських файлів, що містять:

• Транзакції купівлі та продажу фінансових інструментів
• Дати транзакцій, суми, символи інструментів
• Дивіденди та інші доходи
• Брокерські комісії та збори

2.4. Технічні дані

• IP-адреса, інформація про браузер, час доступу
• Системні логи, що використовуються для адміністрування Сервісу

2.5. Платіжні дані

Інформація про платіжні транзакції, що обробляється Stripe, Inc. (оператор платежів). Постачальник послуг не зберігає дані платіжних карток.

3. Обробка транзакційних даних

Імпортовані файли не передаються і не продаються третім особам. Вони можуть використовуватися виключно для покращення роботи Сервісу (наприклад, покращення алгоритмів розпізнавання форматів брокерів), завжди в анонімізованому вигляді та без можливості ідентифікації конкретного користувача.

4. Передача даних третім особам

Персональні дані можуть бути передані наступним категоріям отримувачів:

• Google LLC — надання даних автентифікації при вході через Google OAuth
• Stripe, Inc. — обробка онлайн-платежів за план Professional
• Supabase (AWS Франкфурт) — хостинг та база даних у Європейському Союзі, включаючи автентифікацію OAuth
• Національний банк Польщі — отримання валютних курсів для перерахунків (публічні дані, без персональних даних)

Ми не продаємо, не обмінюємо і не передаємо персональні дані третім особам у маркетингових цілях.

5. Безпека даних

Ми застосовуємо відповідні технічні та організаційні заходи для забезпечення захисту даних:

• Шифрування з'єднань SSL/TLS для всіх передач даних
• Шифрування даних у стані спокою (encryption at rest) на серверах
• Зберігання даних виключно на серверах у Європейському Союзі (AWS Франкфурт)
• Регулярне резервне копіювання
• Контроль доступу та багатофакторна автентифікація
• Моніторинг та журналювання подій безпеки

6. Права користувача

Відповідно до GDPR ви маєте такі права:

• Право доступу — ви можете запросити інформацію про оброблювані дані
• Право на виправлення — ви можете вимагати виправлення неточних даних
• Право на видалення — ви можете вимагати видалення даних ("право бути забутим")
• Право на обмеження обробки — ви можете вимагати обмеження обробки даних
• Право на перенесення даних — ви можете отримати дані у структурованому форматі
• Право на заперечення — ви можете заперечити проти обробки даних у певних випадках
• Право на подання скарги — ви можете подати скаргу до контролюючого органу (UODO)

Щоб скористатися вищезазначеними правами, зверніться до нас за адресою kontakt@podatekgieldy.pl або скористайтеся опцією "Видалити обліковий запис" у налаштуваннях облікового запису.

7. Термін зберігання даних

Персональні дані зберігаються протягом періоду, необхідного для досягнення цілей, для яких вони були зібрані:

• Дані облікового запису — до моменту видалення облікового запису користувачем
• Транзакційні дані — до моменту видалення облікового запису користувачем (якщо користувач дав згоду на зберігання)
• Платіжні дані — відповідно до вимог законодавства (зазвичай 5 років з моменту закінчення договору)
• Системні логи — максимум 12 місяців

У деяких випадках ми можемо бути зобов'язані зберігати певні дані відповідно до чинного законодавства (наприклад, з податкових або бухгалтерських цілей). У таких випадках ми повідомимо вас про причини.

8. Cookies та подібні технології

Детальну інформацію про cookies і подібні технології, які ми використовуємо, зокрема про cookie referral_code та налаштування згоди, збережені в браузері, можна знайти вПолітиці Cookies.

9. Зміни в політиці конфіденційності

Ми залишаємо за собою право вносити зміни до цієї Політики конфіденційності. Про суттєві зміни ми повідомлятимемо через Сервіс або електронною поштою. Рекомендуємо регулярно ознайомлюватися зі змістом Політики.

10. Контакт

З питань, пов'язаних із захистом персональних даних або реалізацією прав користувача, будь ласка, зверніться до нас: