Polityka prywatności

Stan na 25.10.2026 (wieczorem: statystyki Google Analytics po zgodzie, alerty o awariach i logowanie aplikacji).

Administrator danych

Administratorem danych osobowych jest JG INVEST Prosta Spółka Akcyjna, ul. Jana Matejki 2, 32-600 Oświęcim, NIP 5492463888, KRS 0000915798. Kontakt w sprawie danych osobowych: rodo@kontowtescie.pl.

Jakie dane przetwarzamy

Logi serwera: adres IP, data i godzina, adres strony, przeglądarka. Służą bezpieczeństwu i statystyce ruchu (art. 6 ust. 1 lit. f RODO). Przechowujemy je do 30 dni.
Korespondencja: gdy piszesz do nas e-mailem, przetwarzamy Twój adres i treść wiadomości, żeby odpowiedzieć (art. 6 ust. 1 lit. f RODO), przez czas potrzebny do załatwienia sprawy i ewentualnych roszczeń.
Statystyki odwiedzin (tylko za zgodą): gdy klikniesz „Akceptuj” w okienku o statystykach, włączamy Google Analytics 4. Zbiera on informacje o odwiedzonych stronach, przybliżonej lokalizacji (kraj, miasto), urządzeniu i przeglądarce oraz identyfikator zapisany w plikach cookies _ga i _ga_* (do 14 miesięcy). Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO, art. 399 Prawa komunikacji elektronicznej). Nie włączamy Google Signals, reklam ani remarketingu. Zgodę cofniesz w każdej chwili przyciskiem „Ustawienia cookies” w stopce; wtedy usuwamy pliki _ga.

Bez Twojej zgody serwis nie zapisuje ciasteczek analitycznych ani reklamowych i nie ładuje skryptów Google. Zapamiętujemy tylko Twój wybór w pamięci przeglądarki (localStorage), żeby nie pytać ponownie.

Alerty o awariach banków

Jeśli zapiszesz się na alerty, wyślemy Ci e-mail, gdy strona logowania wybranego banku przestanie odpowiadać w dwóch kolejnych sprawdzeniach (co 5 minut), i drugi, gdy znowu zacznie odpowiadać.

Jakie dane: adres e-mail, wybrane banki, treść i czas wyrażenia zgody, źródło zapisu (formularz albo połączona aplikacja), data potwierdzenia, liczba wysłanych alertów oraz skrót (HMAC) adresu IP z formularza, z którego nie da się odtworzyć adresu IP.
Cel i podstawa: wysyłka alertów na Twoją prośbę – zgoda (art. 6 ust. 1 lit. a RODO); ochrona formularza przed nadużyciami (limity zapisów) – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Potwierdzenie: alerty włączamy dopiero po kliknięciu przycisku „Potwierdzam zapis” na naszej stronie, do której prowadzi link z e-maila. Niepotwierdzony adres usuwamy po 7 dniach.
Wypis i wycofanie zgody: w każdej chwili, jednym kliknięciem w link w każdym alercie (albo przyciskiem „Wypisz” w programie pocztowym). W ustawieniach alertów (link w każdym e-mailu) zmienisz banki. Wycofanie zgody nie wpływa na zgodność z prawem wysyłki przed wycofaniem.
Jak długo: do wypisu; po wypisie przechowujemy dane 30 dni (żeby można było cofnąć pomyłkowy wypis i wykazać, że zgoda była), potem je usuwamy.
Odbiorcy: dane przetwarza tylko wydawca na własnym serwerze w Niemczech, z którego wysyłamy też e-maile. Nie przekazujemy ich bankom ani partnerom i nie używamy do reklamy.

Logowanie aplikacji i agentów AI (OAuth)

Aplikacja albo agent AI (np. asystent korzystający z naszego serwera MCP) może – wyłącznie za Twoją zgodą – sprawdzać, włączać i wyłączać Twoje alerty o awariach. Logujesz się bez hasła: linkiem albo 6-cyfrowym kodem z e-maila, a na ekranie zgody widzisz nazwę aplikacji (podaną przez nią samą), adres powrotu i zakres dostępu.

Jakie dane: adres e-mail, którym się logujesz, nazwa i identyfikator aplikacji, zakres dostępu (odczyt albo zmiana alertów), daty zgody i ostatniego użycia. Tokeny, kody i linki logowania przechowujemy wyłącznie jako skróty kryptograficzne (HMAC). Token dostępu nie zawiera Twojego adresu e-mail, tylko pseudonim.
Cel i podstawa: połączenie aplikacji z Twoimi alertami na Twoje żądanie – wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO); dziennik bezpieczeństwa (bez adresów e-mail i adresów IP w jawnej postaci) – nasz prawnie uzasadniony interes w ochronie kont przed nadużyciami (art. 6 ust. 1 lit. f RODO). Jeśli na ekranie zgody zaznaczysz zgodę na e-maile z alertami, dotyczy jej sekcja „Alerty o awariach banków”.
Jak długo: link i kod logowania – 15 minut; dostęp aplikacji – do odwołania, a jeśli aplikacja nie korzysta z niego przez 6 miesięcy, wygasa sam; dane odwołanego dostępu usuwamy po 30 dniach; dziennik bezpieczeństwa – 90 dni.
Odwołanie: na stronie Twoje połączone aplikacje (link przychodzi też e-mailem po każdym nowym połączeniu). Odwołanie działa natychmiast. Same alerty wyłączysz linkiem w każdym alercie.
Ciasteczko: podczas logowania zapisujemy techniczne ciasteczko __Host-kw_oa_b (2 godziny), które wiąże logowanie z Twoją przeglądarką. Jest niezbędne do bezpiecznego logowania i nie służy do śledzenia.

Linki do banków

Po kliknięciu linku do banku lub sieci partnerskiej przechodzisz na stronę innego administratora danych, który stosuje własną politykę prywatności i własne ciasteczka.

Odbiorcy danych

Dostawca hostingu, na którego serwerach działa serwis (Unia Europejska). Jeśli zgodzisz się na statystyki, odbiorcą danych jest też Google Ireland Limited. Google może przetwarzać je w Stanach Zjednoczonych na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework) oraz standardowych klauzul umownych. Bez tej zgody nie przekazujemy danych poza Europejski Obszar Gospodarczy.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu oraz skargi do Prezesa Urzędu Ochrony Danych Osobowych.