1. Administrator Danych Osobowych
1.1. Administratorem Twoich danych osobowych i operatorem platformy TEMATY.app jest Registry9 LLC (Maciej Brasewicz), adres korespondencyjny: 1209 Mountain Road PL NE, STE R, Albuquerque, NM 87110, United States. Wszelkie dyspozycje, wnioski i pytania dotyczące danych należy kierować na adres: maciej.brasewicz@registry9.com.
1.2. Przetwarzanie danych oparte jest o najwyższe standardy inżynieryjne oraz bezwzględną zgodność z Rozporządzeniem RODO (UE 2016/679). Wdrożyliśmy architekturę „Privacy by Design”, co oznacza, że prywatność jest wbudowana bezpośrednio w nasz kod, a nie dodana jako opcjonalna nakładka.
2. Cel i Zakres Akwizycji Danych
System operuje w oparciu o rygorystyczną zasadę „data minimization” – kolekcjonujemy wyłącznie informacje absolutnie krytyczne do ciągłości dostarczania sygnałów inwestycyjnych:
Profil Transakcyjny
Adres e-mail (weryfikowany) jest niezbędny do funkcjonowania silnika asynchronicznego wysyłania powiadomień. Pozwala na dostarczanie spersonalizowanych alertów prosto z serwerów KRZ do Twojej skrzynki odbiorczej.
Dane Rozliczeniowe
Przechowujemy identyfikatory klienta i subskrypcji Stripe, wybrany plan, status płatności oraz datę końca okresu. Pełne dane karty nie trafiają do bazy TEMATY.app.
Logi Infrastrukturalne
W celach defensywnych (ochrona przed atakami DDoS, rate-limiting) nasze firewalle na bieżąco monitorują logi sieciowe (w tym pakiety IP). Są one regularnie nadpisywane i służą wyłącznie bezpieczeństwu klastrów.
2.1. Dodatkowo analizujemy zanonimizowaną telemetrię przepływu ruchu sieciowego, aby lokalizować tzw. wąskie gardła w bazie danych i optymalizować czasy odpowiedzi interfejsu (UX/UI).
3. Architektura Chmurowa i Subprocesorzy
Do działania Serwisu wykorzystujemy wyspecjalizowanych dostawców infrastruktury i płatności. Zakres i lokalizacja przetwarzania zależą od usługi danego dostawcy:
- SUP
Supabase Inc. (Hurtownia Danych)
Odpowiada za bezpieczne trzymanie rekordów PostgreSQL oraz obsługę logiki autoryzacyjnej. Klaster bazy danych rezyduje na serwerach zlokalizowanych we Frankfurcie (Niemcy).
- STR
Stripe, Inc. (Płatności i Subskrypcje)
Stripe obsługuje Checkout, cykliczne płatności, faktury i portal klienta. Dane płatnicze są przekazywane bezpośrednio do Stripe zgodnie z jego zasadami prywatności i standardami bezpieczeństwa płatności.
- VER
Vercel Inc. (Hosting Brzegowy)
Aplikacja renderowana jest na krawędzi sieci (Edge Network). Vercel zabezpiecza ruch TLS oraz odpowiada za dystrybucję zapytań (Load Balancing) i funkcje serverless.
- API
Zewnętrzne Modele Ekstrakcyjne
Urzędowe obwieszczenia, zanim trafią na Twój ekran, są procesowane przez analityczne modele algorytmiczne. Ważne: Żadne dane identyfikacyjne Użytkowników nie są wysyłane do modeli zewnętrznych w trakcie tego procesu.
5. Prawa Dysponenta Danych
Prywatność to fundamentalne prawo, nie przywilej. Oddajemy w Twoje ręce pełnię narzędzi prawnych pozwalających kontrolować własny obieg danych w naszych systemach:
- Wgląd w rejestr przetwarzanych danych
- Sprostowanie i natychmiastowa aktualizacja
- Prawo do ograniczenia przetwarzania
- Wycofanie zgody na notyfikacje email
- Ostateczne prawo do bycia zapomnianym (Hard Delete z klastra bazy)
Aby zrealizować dowolne z powyższych praw, wystarczy jednoznaczne polecenie wysłane z autoryzowanego adresu email na podany wyżej adres Administratora.
6. Środki Ochrony Kryptograficznej
Infrastruktura danych TEMATY.app jest ufortyfikowana za pomocą nowoczesnych technik autoryzacyjnych, redukując do zera ryzyko wycieków na poziomie zapytań (SQL Injection) i podglądu sesji.
Protokół TLS 1.3 (SSL)
Bezwzględne wymuszanie komunikacji szyfrowanej pomiędzy klientem (Twoją przeglądarką) a serwerem. Każdy pakiet danych przesyłany siecią pozostaje zaszyfrowany i niedostępny w przypadku próby podsłuchu (Man-in-the-Middle).
Polityka Row Level Security (RLS)
Bariera zabezpieczająca wbudowana głęboko w silnik bazodanowy PostgreSQL. RLS gwarantuje z matematyczną pewnością, że wywołanie API nigdy nie zwróci ustawień radaru ani danych należących do obcej sesji użytkownika.
Efemeryczność Połączeń (TTL)
System zrezygnował ze statycznych, tradycyjnych haseł użytkownika. Osobiste, szyfrowane linki uwierzytelniające ulegają samoistnej destrukcji (wygasają) chwilę po wygenerowaniu, uniemożliwiając ich późniejsze przechwycenie.
7. Zgłoszenia Second Look
Formularz Second Look zbiera wyłącznie dane kontaktowe przedstawiciela kancelarii, nazwę kancelarii, opcjonalny telefon i rolę, przedziały wolumenu oraz wartości spraw, wybrany wariant kontaktu i dobrowolną wiadomość bez danych konkretnego dłużnika.
Dane przetwarzamy w celu odpowiedzi na żądanie kontaktu, oceny dopasowania do zakresu testu i podjęcia działań przed zawarciem umowy. Dobrowolna zgoda marketingowa jest odrębna, nie jest wymagana do kontaktu i może zostać wycofana w dowolnym czasie.
Dla ochrony formularza tworzymy jednokierunkowy skrót danych technicznych, takich jak adres IP i user-agent. Służy on wyłącznie ograniczaniu nadużyć. Nie prosimy w tym formularzu o KRS/NIP dłużnika, sygnatury, dokumenty ani treści objęte tajemnicą zawodową.
Zgłoszenia niezakwalifikowane usuwamy lub anonimizujemy co do zasady po 90 dniach, chyba że dalsze przechowywanie jest konieczne do obsługi korespondencji, ustalenia lub obrony roszczeń. Dane marketingowe przechowujemy do wycofania zgody lub utraty aktualności celu.
8. Usługa Researchu Zakupowego
W celu przygotowania oferty i realizacji płatnego researchu zakupowego przetwarzamy dane kontaktowe, nazwę firmy, opcjonalny NIP, kryteria zakupowe, historię akceptacji briefu, status płatności oraz materiały i komunikację niezbędne do wykonania zamówienia.
Podstawą przetwarzania danych niezbędnych do zamówienia jest podjęcie działań przed zawarciem umowy i wykonanie umowy. Dane rozliczeniowe przetwarzamy także w celu realizacji obowiązków prawnych. Dobrowolna zgoda marketingowa jest odrębna od zamówienia, nie jest domyślnie zaznaczona i może zostać wycofana w dowolnym momencie.
Treść briefu nie jest przekazywana do publicznego katalogu ani używana do trenowania modeli. Dostęp do niej mają wyłącznie upoważnieni operatorzy i dostawcy infrastruktury w zakresie koniecznym do realizacji usługi. Identyfikatory techniczne mogą być używane do ochrony formularza przed nadużyciami.
Materiały robocze i raporty przechowujemy co do zasady do 12 miesięcy po zakończeniu usługi, chyba że dłuższa retencja wynika z obowiązku prawnego, rozliczenia lub obrony roszczeń. Dane niezakwalifikowanych zapytań usuwamy lub anonimizujemy co do zasady po 90 dniach, jeżeli brak innej podstawy przetwarzania.