Polityka prywatności

Administratorem danych jest Jarosław Armatys, prowadzący działalność gospodarczą pod adresem Sosnowa 95, 42-120 Borowa, NIP 6392021335, REGON 387967759. Prowadzi serwis Plan majątku. W sprawach dotyczących danych osobowych napisz na adres podany w regulaminie.

Zbieramy dokładnie tyle, ile produkt potrzebuje, żeby działać.

• Lista (listy z budowy): adres e-mail, znacznik kanału, z którego trafiłeś na stronę (np. nazwa forum), miejsce na stronie, w którym się zapisałeś (np. formularz pod wynikiem kalkulatora), oraz na co i kiedy wyraziłeś zgodę. Nic więcej.
• Konto: adres e-mail i hasło oraz kiedy i w jakiej wersji zaakceptowałeś regulamin i politykę prywatności — żeby móc to wykazać. Jeśli adres, z którego przyszedłeś, niósł znacznik kanału (np. nazwę forum), zapisujemy także ten znacznik. Hasło trzymamy wyłącznie jako skrót kryptograficzny (scrypt z solą) — nie znamy go i nie umiemy odtworzyć. Jeśli poprosisz o reset hasła, zapisujemy skrót kryptograficzny jednorazowego linku wysłanego na adres konta i to, do kiedy link działa (godzinę od prośby).
• Dane majątkowe: wszystko, co sam wpiszesz — stany majątku, pozycje portfela, koszty, zobowiązania, parametry celu.
• Płatność (tylko jeśli płacisz): dane do faktury — imię i nazwisko albo nazwa firmy, adres, NIP, jeśli go podasz — oraz dane przelewu: kwota, data, tytuł i rachunek, z którego przyszedł. Przy koncie zapisujemy datę, do której dostęp jest opłacony, historię opłat (plan, cena, daty nadania i zwrotu) oraz — do czasu obsłużenia prośby — dane do faktury podane w formularzu na stronie płatności.
• Adres IP: przy logowaniu, zakładaniu konta, resecie hasła, zapisie na listę i połączeniu asystenta AI — żeby odbijać zalew prób (np. odgadywania hasła). Usuwamy go najpóźniej po godzinie; kopie zapasowe go nie zawierają, a dzienniki serwera adresów IP nie zapisują.

Kalkulator nie zapisuje Twoich liczb. Liczby wpisane bez konta są liczone w Twojej przeglądarce i znikają po zamknięciu strony. Nie docierają do naszego serwera.

Statystyki kanałów, bez danych osobowych: liczymy, ile wizyt danego dnia otworzyło stronę główną i do którego kroku kalkulatora dotarło, z jakim znacznikiem kanału. Zapisujemy wyłącznie sumę na dzień — bez adresu IP, bez ciasteczek i bez czegokolwiek, co wskazywałoby Ciebie. Nic nie zostaje na Twoim urządzeniu.

Statystyki korzystania, bez ciasteczek: na stronie głównej, w blogu, cenniku i kalkulatorze zapisujemy, które strony otwierasz, w które przyciski klikasz (np. „Załóż konto”), do którego kroku kalkulatora dochodzisz i jaki wychodzi wynik. Z liczb wpisanych w kalkulator trafiają tam wyłącznie przedziały — np. wiek 30–34 lata, majątek 100–250 tys. zł, oszczędzanie 3–5 tys. zł miesięcznie — nigdy same kwoty. Kolejne wizyty tego samego dnia łączy skrót z adresu IP i przeglądarki z solą zmienianą codziennie, liczony przez dostawcę statystyk; sam adres IP nie jest przy tym zapisywany, a na Twoim urządzeniu nic nie zostaje.

Nagranie kalkulatora: gdy jest włączone, zapisujemy przebieg wizyty na stronie kalkulatora — przewijanie, kliknięcia, przejścia między krokami — żeby zobaczyć, gdzie ludzie się gubią. Pola są zamaskowane, każda cyfra na ekranie zamieniona na kropkę, a panel z wpisanymi liczbami i wynik nie są nagrywane wcale. Innych stron nie nagrywamy.

Statystyki w aplikacji: po zalogowaniu zapisujemy zdarzenia przypisane do konta — np. że zapisałeś stan majątku, dodałeś pozycję (jej warstwę, walutę i rodzaj, bez nazwy i kwoty), uzupełniłeś cel, otworzyłeś zakładkę pulpitu albo użyłeś asystenta AI — oraz datę założenia konta, znacznik kanału i stan dostępu (okres próbny, opłacony, tylko do odczytu). Nigdy kwot, nazw pozycji ani adresu e-mail.

• Konto — żeby pokazać Ci Twoje liczby i ich historię, oraz żeby napisać Ci o sprawach Twojego dostępu: przed końcem okresu próbnego — kiedy się kończy, co stanie się z danymi, ile kosztuje dalej i jak zapłacić. To jest wykonanie umowy, którą zawierasz, zakładając konto, więc te wiadomości nie wymagają osobnej zgody. Oferty handlowej na adres konta bez Twojej zgody nie wysyłamy — dostaje ją tylko ktoś, kto zgodził się na listy z budowy.
• Listy z budowy — żeby wysłać Ci wiadomość powitalną z pytaniem, na które możesz odpowiedzieć, a potem mniej więcej co dwa tygodnie list z budowy produktu: jedno ustalenie i jedno pytanie, także o jego ofercie; oraz żeby wiedzieć, które kanały działają. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), w tym zgoda na otrzymywanie informacji handlowej drogą elektroniczną (art. 398 Prawa komunikacji elektronicznej), którą wyrażasz, zaznaczając pole przy zapisie. Zapisujemy, na które brzmienie zgody i kiedy się zgodziłeś.
• Jeśli zapisałeś się przed tą zmianą — Twoja zgoda obejmowała wiadomość powitalną i powiadomienie o starcie produktu. Dostaniesz tylko to powiadomienie. Listy z budowy zaczną przychodzić, jeśli zapiszesz się ponownie pod kalkulatorem.
• Znacznik kanału i statystyki — żeby wiedzieć, które kanały przyprowadzają ludzi i na którym kroku kalkulatora odpadają. Statystyki to sumy na dzień i nie są danymi osobowymi. Znacznik przy koncie jest — przetwarzamy go w prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), którym jest ocena, gdzie warto mówić o produkcie. Możesz się temu sprzeciwić: napisz, a usuniemy znacznik z Twojego konta.
• Statystyki korzystania i nagranie kalkulatora — żeby wiedzieć, na którym kroku ludzie odpadają, kto korzysta z kalkulatora, które części aplikacji są używane, a które nie, i na tej podstawie poprawiać produkt. Podstawą jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), którym jest rozwój serwisu. Możesz się temu sprzeciwić: napisz, a usuniemy zdarzenia przypisane do Twojego konta i przestaniemy je zbierać.
• Płatność — żeby wystawić fakturę i rozliczyć ją podatkowo. Podstawą jest obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości.

Dane konta trzymamy, dopóki konto istnieje — także znacznik kanału. Statystyki kanałów nie mają terminu, bo nie wskazują nikogo. Adres z listy — do wypisania się; po wypisaniu zostaje sam zapis zgody i jej wycofania (adres i daty), żeby nie wysłać Ci niczego ponownie i móc wykazać, na co się zgodziłeś — w prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO). Adres zapisany przed tą zmianą, który nie zapisał się ponownie — do 30 dni po wysłaniu powiadomienia o starcie. Faktury i dane płatności — przez 5 lat od końca roku, w którym minął termin zapłaty podatku, bo tyle wymagają przepisy; także po usunięciu konta. Przed każdą aktualizacją serwisu robimy kopię zapasową bazy na tym samym serwerze i trzymamy każdą najwyżej 30 dni — dane usunięte z bazy znikają z kopii najpóźniej po tym czasie. Statystyki korzystania trzymamy najwyżej rok, nagrania kalkulatora — 30 dni; zdarzenia przypisane do konta usuwamy razem z kontem.

Nie ma tu reklam ani pikseli sieci reklamowych. Własne statystyki kanałów (punkt „Jakie dane zbieramy”) liczymy u siebie i nikomu ich nie przekazujemy. Dane leżą na serwerze wynajętym w OVH. Poza tym dane trafiają wyłącznie tam, gdzie wymienione niżej — każde miejsce z powodem:

• Resend (Plus Five Five, Inc., USA) wysyła wiadomości do osób z listy oraz wiadomości o dostępie i linki do resetu hasła na adres konta. Dostaje adres e-mail i treść wiadomości — nigdy kwot ani dostępu do bazy. Wysyłka idzie z regionu UE; dane konta dostawcy są w USA, a przekazanie opiera się na umowie powierzenia ze standardowymi klauzulami umownymi i na EU-U.S. Data Privacy Framework.
• PostHog (PostHog, Inc., USA) liczy statystyki korzystania i przechowuje nagrania kalkulatora opisane w punkcie „Jakie dane zbieramy”. Dane trzyma w regionie UE (Frankfurt) i dostaje je przez nasz serwer, bez ciasteczek; nigdy kwot z konta, nazw pozycji ani adresu e-mail. Przekazanie opiera się na umowie powierzenia ze standardowymi klauzulami umownymi i na EU-U.S. Data Privacy Framework.
• Cloudflare pośredniczy w połączeniu ze stroną i w poczcie: Twoje odpowiedzi na nasze wiadomości i listy na adres kontaktowy przechodzą przez przekierowanie Cloudflare do skrzynki administratora.
• Biuro rachunkowe — tylko jeśli płacisz: dane z faktury mogą trafić do biura prowadzącego księgowość serwisu, wyłącznie w zakresie potrzebnym do rozliczenia.

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu.

• Pobranie danych: po zalogowaniu, jednym kliknięciem, w pliku do odczytu poza produktem.
• Wypisanie z listy: odnośnikiem na dole każdej wiadomości albo tym, który pokazujemy przy zapisie. Bez kontaktu z nami i bez logowania.
• Wycofanie zgody: w każdej chwili, bez podawania powodu — to jest wypisanie z listy. Wycofanie nie zmienia zgodności z prawem tego, co zrobiliśmy wcześniej na podstawie zgody.
• Usunięcie konta: na żądanie wysłane na adres z regulaminu. Obsługujemy je w ciągu 30 dni. Nie ma na to przycisku w aplikacji i mówimy o tym wprost, zamiast obiecywać samoobsługę, której jeszcze nie zbudowaliśmy.

Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych.

Jedno, techniczne: identyfikator sesji, bez którego logowanie nie działa. Nie ma ciasteczek analitycznych ani reklamowych, a statystyki korzystania i nagranie kalkulatora nie zapisują niczego na Twoim urządzeniu — ani ciasteczek, ani danych w pamięci przeglądarki — więc nie ma też o co pytać w okienku zgody.

• Zmieniona 23 września 2026: dane do faktury, wiadomości do osób z listy oraz listy z budowy, zapis brzmienia zgody i wiadomości o dostępie na adres konta.
• Zmieniona 24 września 2026: imię i nazwisko administratora.
• Zmieniona 25 września 2026: statystyki kanałów bez danych osobowych i znacznik kanału przy koncie.
• Zmieniona 29 września 2026: miejsce zapisu na listę; kopie zapasowe bazy, adres z listy po wypisaniu i adres IP przy logowaniu.
• Zmieniona 8 października 2026: dane do faktury z formularza na stronie płatności i historia opłat przy koncie.
• Zmieniona 15 października 2026: zapis, kiedy i w jakiej wersji zaakceptowano regulamin i politykę prywatności przy zakładaniu konta.
• Zmieniona 16 października 2026: link do resetu hasła wysyłany na adres konta i adres IP przy resecie hasła.
• Zmieniona 23 października 2026: statystyki korzystania bez ciasteczek (PostHog, region UE), przedziały liczb z kalkulatora zamiast kwot i maskowane nagranie kalkulatora.