RynkoweFakty / prywatność
Polityka prywatności RynkoweFakty
1. Administrator i kontakt
Administratorem danych jest Bartosz Kowalczyk, prowadzący działalność nierejestrowaną, ul. Gieysztora 4/161, 02-999 Warszawa. Kontakt w sprawach prywatności: kontakt@rynkowefakty.pl lub listownie na wskazany adres. Administrator nie wyznaczył odrębnego inspektora ochrony danych; jeżeli stan faktyczny się zmieni, dokument zostanie zaktualizowany.
2. Dane, cele i podstawy
| Sytuacja | Dane i cel | Podstawa z RODO | Kryterium przechowywania |
|---|---|---|---|
| Zakup produktu cyfrowego | E-mail, produkt, cena, waluta, identyfikatory płatności, status zamówienia i dostawy, informacje o zwrocie lub sporze; zawarcie i wykonanie umowy, dostawa, obsługa zgłoszeń. Pełne dane karty pozostają u operatora płatności. | Art. 6 ust. 1 lit. b; w zakresie obowiązków prawnych lit. c; dla ustalenia lub obrony roszczeń lit. f. | Przez czas wykonania umowy i okres wymagany obowiązkami prawnymi lub niezbędny do dochodzenia/obrony roszczeń. Usunięcie konta Radar nie usuwa automatycznie historii zakupu. |
| Konto Radar Free | E-mail, skrót hasła, identyfikatory i okresy sesji, watchlista, ustawienia i dziennik zmian konta; prowadzenie konta i personalizacja bezpłatnych funkcji. | Art. 6 ust. 1 lit. b; bezpieczeństwo i przeciwdziałanie nadużyciom: lit. f. | Do usunięcia konta; po usunięciu aktywne sesje, watchlista i preferencje są usuwane, a techniczny rekord konta anonimizowany, z wyjątkiem danych potrzebnych do roszczeń lub obowiązków prawnych. |
| Digest Radar | Adres e-mail, zapisane spółki, preferencje i historia techniczna wysyłki; wysyłka digestu tylko po osobnej aktywacji. | Art. 6 ust. 1 lit. a, jeżeli wysyłka opiera się na zgodzie. | Do wycofania zgody/wyłączenia digestu; metadane dowodowe przez okres niezbędny do wykazania prawidłowości wysyłki lub roszczeń. |
| Darmowy raport i newsletter | E-mail, data i źródło zgłoszenia oraz historia zgody; dostarczenie raportu i, gdy zgoda jest odrębna i aktywna, newslettera. | Raport: art. 6 ust. 1 lit. b lub a zależnie od przepływu; newsletter: lit. a. | Do realizacji żądania albo wycofania zgody; dowód zgody przez okres obrony roszczeń. Newsletter nie jest obecnie uruchomiony. |
| Kontakt, reklamacje, odstąpienia | E-mail, treść wiadomości i dane potrzebne do rozpoznania sprawy; odpowiedź i dokumentowanie przebiegu. | Art. 6 ust. 1 lit. b, c lub f zależnie od sprawy. | Przez czas obsługi sprawy oraz okres wymagany do wykazania jej prawidłowego rozpatrzenia lub obrony roszczeń. |
| Formularze zainteresowania produktami | Dane wpisane w formularzu Radar Pilot, RynkoweFakty Data lub Research Workspace; odpowiedź na konkretne zgłoszenie, badanie zainteresowania. Nie oznacza to zakupu ani zapisu do newslettera. | Art. 6 ust. 1 lit. a albo b dla działań na żądanie. | Do zakończenia badania zainteresowania lub wycofania zgody na kontakt, z zastrzeżeniem danych dowodowych. |
| Bezpieczeństwo | IP, identyfikatory żądań, logi błędów i prób dostępu; ochrona serwisu, zapobieganie nadużyciom i diagnoza awarii. | Art. 6 ust. 1 lit. f. | Tylko przez okres potrzebny do diagnostyki, bezpieczeństwa i obrony roszczeń. |
| Analityka | Skrypty Google Analytics 4 i Microsoft Clarity są obecnie wyłączone. Po ich uruchomieniu dane o wizytach i interakcjach będą zbierane wyłącznie zgodnie z wyborem użytkownika. | Zgoda, gdy jest wymagana dla technologii niekoniecznych; art. 6 ust. 1 lit. a. | Do wycofania zgody lub według ustawień retencji dostawców, jeżeli analityka zostanie uruchomiona. |
Podanie danych do zakupu i dostawy jest dobrowolne, ale bez adresu e-mail i danych wymaganych przez operatora płatności nie można zrealizować zamówienia. Podanie danych do konta jest dobrowolne, lecz konieczne do prowadzenia konta. Marketing i analityka nie są warunkiem zakupu ani założenia konta.
3. Odbiorcy i dostawcy
Dane mogą trafić wyłącznie w zakresie koniecznym do: dostawcy hostingu/infrastruktury (obecnie Hetzner), operatora płatności Stripe, dostawcy poczty Resend oraz uprawnionych organów lub osób obsługujących administratora zgodnie z prawem. Google i Notion mogą odrębnie przetwarzać dane użytkownika, który zdecyduje się utworzyć własną kopię szablonu na ich platformach; ich zasady opisują dokumenty tych usług.
4. Przekazywanie danych poza EOG
Korzystanie z usług Stripe, Resend, Google lub Microsoft może wiązać się z dostępem do danych poza EOG. Informacje o zabezpieczeniach stosowanych przy ewentualnym przekazywaniu danych poza EOG można uzyskać, kontaktując się z administratorem na adres z pkt 1.
5. Prawa osób
W zależności od podstawy i okoliczności przysługują: dostęp do danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie danych, sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofanie zgody w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Żądanie można wysłać na adres z pkt 1. Administrator może zweryfikować tożsamość w zakresie niezbędnym, aby nie ujawnić danych osobie nieuprawnionej. Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
6. Cookies i podobne technologie
Serwis korzysta z niezbędnej sesji po zalogowaniu. Osobno opisujemy cookies i analitykę. Skrypty analityczne są obecnie wyłączone. Przed ich ewentualnym uruchomieniem serwis zapewni odpowiedni wybór użytkownika; sama informacja w polityce nie zastępuje zgody.
7. Bezpieczeństwo, decyzje automatyczne i zmiany
Hasła kont nie są przechowywane w postaci jawnej. Dostęp do danych jest ograniczony, połączenie z serwisem korzysta z HTTPS, a płatność realizuje Stripe. Żadne profilowanie nie służy automatycznemu podejmowaniu decyzji wywołujących wobec użytkownika skutki prawne lub podobnie istotne skutki. Jeżeli taki proces powstanie, dokument musi zostać zaktualizowany przed jego uruchomieniem. O istotnych zmianach dokumentu administrator informuje w serwisie, a gdy wymaga tego prawo, również inną właściwą drogą. Do wcześniejszych zdarzeń zachowuje archiwum wersji.
Wersja 1.0-2026-09-28. Obowiązuje od 28 września 2026 r.