Polityka prywatności

• Dane konta: adres e-mail, imię/nazwa (nick), hash hasła, preferencje interfejsu (język, motyw, kolory).
• Dane bezpieczeństwa: sekrety uwierzytelniania dwuskładnikowego i kody odzyskiwania (zaszyfrowane), dziennik zdarzeń bezpieczeństwa (logowania, zmiany hasła itd.) wraz z adresami IP.
• Klucze API giełd: przechowywane w postaci zaszyfrowanej (AES-256-GCM, z osobnym kluczem szyfrowania wyprowadzonym dla każdego użytkownika).
• Dane tradingowe: historia transakcji zsynchronizowana z podłączonych giełd (tickery, ceny, wielkości, prowizje, PnL), salda kont.
• Twoje treści: zrzuty ekranu, zdjęcie profilowe (jeśli je prześlesz), notatki, wpisy dziennika, plany tradingowe, tagi, komentarze, strategie, nawyki.
• Dane płatności: plan subskrypcji, okres, status, identyfikator oraz dane transakcji przekazywane przez dostawcę płatności (Plisio). Nie otrzymujemy danych Twojego portfela ani karty.
• Historia analiz AI: jeśli doradca AI jest włączony, wygenerowane zapytania i odpowiedzi są przechowywane na Twoim koncie.
• Dane polecające: Twój kod polecający oraz jego powiązanie z zaproszonymi przez Ciebie użytkownikami.
• Dane wniosku o dostęp i formularza kontaktowego: adres e-mail, imię (jeśli podane), treść wiadomości, adres IP i dane przeglądarki.
• Dane techniczne: dzienniki serwera potrzebne do diagnostyki i bezpieczeństwa.

Nie ma trackerów reklamowych. Google Analytics (zanonimizowane statystyki odwiedzin) jest domyślnie włączony — możesz go wyłączyć w dowolnym momencie w ustawieniach cookie, zobacz Politykę cookie.

• Udostępnianie funkcji Usługi: dziennik, panel, statystyki, analizy.
• Synchronizacja historii transakcji z podłączonych giełd.
• Wysyłanie wiadomości transakcyjnych: potwierdzenie adresu, resetowanie hasła, powiadomienia.
• Ochrona kont i zapobieganie nadużyciom.
• Wsparcie użytkowników i rozwój Usługi.

Nie sprzedajemy ani nie wynajmujemy Twoich danych osobowych.

• Wykorzystywane wyłącznie do odczytu historii transakcji, sald i danych rynkowych.
• Nigdy nie są wykorzystywane do handlu ani wypłaty środków.
• Nigdy nie są udostępniane osobom trzecim.
• Szyfrowane podczas przechowywania (AES-256-GCM).
• Usuwane razem z kluczem lub kontem.

Zalecamy tworzenie kluczy z uprawnieniami tylko do odczytu.

• pnltrack_refresh — plik cookie httpOnly zawierający token odświeżania sesji; wymagany do logowania.
• pnltrack_locale — wybrany język interfejsu; przechowywany do 1 roku.
• Lokalna pamięć przeglądarki (localStorage) — token dostępu oraz preferencje interfejsu (układ panelu, ustawienia wykresów itd.).

Tokeny sesji są technicznie niezbędne do działania Usługi; język interfejsu i preferencje wyglądu to zapisy funkcjonalne, z których możesz zrezygnować w ustawieniach cookie. Nie ma plików cookie reklamowych.

Pełna lista, kategorie i kontrola zgody są opisane w Polityce cookie.

• Hosting: Hetzner Online GmbH (Niemcy, UE) — serwery, na których przechowywane są dane Usługi.
• E-mail: Brevo — dostarczanie wiadomości transakcyjnych (przekazywane są adres i imię).
• Płatności: dostawca płatności (Plisio) — przetwarzanie płatności subskrypcyjnych.
• Giełdy: Usługa wywołuje interfejsy API giełd w Twoim imieniu, korzystając z Twoich kluczy.
• Analiza AI: jeśli funkcja doradcy AI jest włączona (kontrolowana przez administrację platformy), dane tradingowe bez Twoich danych kontaktowych mogą być przesyłane do dostawcy modelu językowego w celu wygenerowania analizy.
• Ochrona przed spamem i botami: formularz kontaktowy i formularz rejestracji mogą korzystać z Google reCAPTCHA — Google przetwarza techniczne dane przeglądarki zgodnie z własną polityką prywatności.
• Analityka: Google Analytics — o ile nie wyłączyłeś analityki w ustawieniach cookie; Google przetwarza techniczne dane przeglądarki zgodnie z własną polityką prywatności.

Możemy ujawnić dane, jeśli wymaga tego prawo — wyłącznie w trybie przewidzianym przez przepisy prawa.

Jeśli zarejestrowałeś się za pomocą czyjegoś linku lub kodu polecającego, osoba będąca jego właścicielem widzi na swoim koncie Twój adres e-mail, Twoje imię (jeśli je ustawiłeś), datę rejestracji, Twój plan i liczbę pozostałych dni dostępu, a także czy podłączyłeś jakiekolwiek giełdy — bez podawania ich nazw.

NIE widzi Twoich danych tradingowych, kwot, sald, historii transakcji — ani samych kluczy API: klucze są przechowywane w postaci zaszyfrowanej i nigdy nie opuszczają serwera. Pokazywany jest wyłącznie fakt istnienia połączenia.

Jeśli połączysz się z mentorem, widzi on Twoje statystyki tradingowe w ujęciu względnym (procenty, proporcje), a także tickery, kierunek i czas trwania transakcji, plany tradingowe, komentarze i oceny. Panel mentora nie wyświetla bezwzględnych kwot pieniężnych: PnL w walucie, wielkości pozycji, prowizji ani sald.

Mentor widzi także Twój adres e-mail, datę ostatniego logowania i status subskrypcji.

Aby zakończyć mentoring, skontaktuj się ze swoim mentorem lub wsparciem.

Tworząc publiczny link (do zestawu transakcji, planu tradingowego lub dnia tradingowego), udostępniasz odpowiednie dane każdemu, kto ma ten link.

W przypadku zestawu transakcji kwoty pieniężne można ukryć podczas tworzenia linku; gdy kwoty są ukryte, wskaźnik „% depozytu” nie ujawnia wielkości depozytu. Strona dnia tradingowego wyświetla wynik dnia, w tym wartości pieniężne.

Link do zestawu transakcji lub planu tradingowego można w każdej chwili odwołać; link do dnia tradingowego pozostaje aktywny po utworzeniu.

• Hasła są przechowywane wyłącznie jako hashe (bcrypt).
• Klucze API i sekrety 2FA są szyfrowane algorytmem AES-256-GCM.
• Dane przesyłane są chronione protokołem HTTPS.
• Dostęp do serwerów jest ograniczony.

Dane są przechowywane tak długo, jak istnieje Twoje konto. Po usunięciu konta zachowujemy minimalne zapisy serwisowe (dziennik zdarzeń bezpieczeństwa, zapis o usunięciu oraz pozostawioną przez Ciebie opinię), które mogą zawierać Twój adres e-mail — dla celów bezpieczeństwa i zapobiegania nadużyciom.

Kopie zapasowe bazy danych są przechowywane przez ograniczony czas (co do zasady nie dłużej niż 30 dni) i są wykorzystywane wyłącznie do celów odzyskiwania po awarii.

• Dostęp i sprostowanie: większość danych można przeglądać i zmieniać w ustawieniach konta.
• Eksport: dziennik transakcji można pobrać w formacie pliku Excel.
• Usunięcie: możesz samodzielnie usunąć konto w ustawieniach (z potwierdzeniem e-mail) lub pisząc na hello@pnltrack.trade; pozostałe kopie znikają wraz z rotacją kopii zapasowych.
• Sprzeciw lub ograniczenie przetwarzania: skontaktuj się pod tym samym adresem.

Jeśli znajdujesz się w Europejskim Obszarze Gospodarczym, przysługują Ci również prawa przewidziane w RODO, w tym prawo do wniesienia skargi do organu nadzorczego.

Usługa jest przeznaczona dla osób, które ukończyły 18 lat. Świadomie nie zbieramy danych dzieci.

Możemy aktualizować niniejszą Politykę. Aktualna wersja jest publikowana na tej stronie wraz z datą. O istotnych zmianach dodatkowo poinformujemy za pośrednictwem e-maila lub powiadomienia w Usłudze.

W przypadku pytań dotyczących danych osobowych skontaktuj się z nami pod adresem hello@pnltrack.trade lub skorzystaj z formularza kontaktowego.