Polityka prywatności

Administratorem danych osobowych jest Robert Gawron, ul. Polki 1C/28, 02-826 Warszawa. Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@tarczakursowa.pl.

1. Zakup Dostępu Premium: adres e-mail oraz dane transakcji (kwota, data, identyfikator płatności). Cel: zawarcie i wykonanie umowy, aktywacja dostępu, obsługa reklamacji i odstąpień. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
2. Rozliczenia: dane niezbędne do udokumentowania sprzedaży i prowadzenia ewidencji przychodów. Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych).
3. Korespondencja (e-mail na kontakt@tarczakursowa.pl): adres e-mail i treść wiadomości. Cel: odpowiedź na zapytanie. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — komunikacja z użytkownikami).
4. Ustalenie i dochodzenie roszczeń lub obrona przed nimi: dane z pkt 1–3. Podstawa: art. 6 ust. 1 lit. f RODO.
5. Newsletter — jeżeli zostanie uruchomiony, zapis będzie dobrowolny, oparty na zgodzie (art. 6 ust. 1 lit. a RODO), z możliwością wycofania w każdej chwili; szczegóły zostaną opisane przy formularzu zapisu.

Czego nie robimy: nie profilujemy, nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne, nie sprzedajemy danych, nie wyświetlamy reklam opartych na śledzeniu. Kalkulatory i symulator działają w całości bez danych osobowych.

Płatności obsługuje ePłatności sp. z o.o. sp. k. (system HotPay) jako odrębny administrator danych w zakresie realizacji transakcji płatniczej. Dane karty, loginy bankowe i kody BLIK podawane są wyłącznie w środowisku Operatora Płatności lub banku — nigdy nie trafiają do Serwisu ani do Administratora. Administrator otrzymuje od Operatora Płatności jedynie potwierdzenie statusu płatności wraz z identyfikatorem transakcji i adresem e-mail kupującego. Zasady przetwarzania danych przez Operatora Płatności określa jego własna polityka prywatności dostępna na hotpay.pl.

1. ePłatności sp. z o.o. sp. k. (HotPay) — obsługa płatności online.
2. Cloudflare, Inc. — hosting Serwisu i infrastruktura sieciowa (logi serwera zawierające adresy IP). Transfer danych poza EOG odbywa się w oparciu o mechanizmy przewidziane w RODO (m.in. decyzja o adekwatności EU–US Data Privacy Framework / standardowe klauzule umowne).
3. Dostawca poczty elektronicznej — podmiot technicznie obsługujący skrzynkę kontakt@tarczakursowa.pl.
4. Organy publiczne — wyłącznie gdy obowiązek udostępnienia wynika z przepisów prawa.

1. Dane związane z zakupami — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat, licząc od końca roku, w którym powstał obowiązek podatkowy) oraz przez okres przedawnienia roszczeń.
2. Korespondencja — do 12 miesięcy od zakończenia wątku, chyba że dłuższe przechowywanie jest potrzebne do obrony przed roszczeniami.
3. Dane newsletterowe (po uruchomieniu) — do wycofania zgody.

W zakresie przewidzianym RODO przysługuje Ci prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania). Wnioski: kontakt@tarczakursowa.pl. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

1. Serwis nie używa cookies śledzących ani narzędzi analitycznych.
2. localStorage / sessionStorage: Serwis zapisuje w pamięci Twojej przeglądarki wyłącznie dane techniczne — parametry scenariusza kalkulatorów (kwota, waluta, termin, marże), dzienny cache kursów NBP oraz — do czasu zamknięcia karty — wpisy symulatora przepływów. Dane te nie opuszczają Twojego urządzenia, nie identyfikują Cię i nie są nikomu przekazywane. Możesz je usunąć czyszcząc pamięć przeglądarki lub przyciskiem „Wyczyść wszystko" w symulatorze.
3. Kursy walut NBP: przeglądarka pobiera raz dziennie tabelę kursów z publicznego API Narodowego Banku Polskiego (api.nbp.pl); zapytanie nie zawiera danych osobowych, ale wiąże się z ujawnieniem adresu IP dostawcy API, jak każde połączenie internetowe.
4. Czcionki: Serwis serwuje czcionki z własnej infrastruktury (pliki lokalne) — przeglądarka nie łączy się z serwerami zewnętrznych dostawców czcionek i żadne dane nie są im przekazywane.
5. Adresy IP w logach infrastruktury Cloudflare przetwarzane są w celach bezpieczeństwa i zapewnienia działania Serwisu (art. 6 ust. 1 lit. f RODO). Infrastruktura Cloudflare może ustawiać wyłącznie techniczne pliki cookies niezbędne do ochrony Serwisu przed nadużyciami (np. ochrona przed botami) — nie służą one śledzeniu ani celom marketingowym.
6. Strona płatności: proces płatności odbywa się na stronach Operatora Płatności (HotPay), który stosuje własne pliki cookies zgodnie ze swoją polityką prywatności dostępną na hotpay.pl.

1. Podanie danych jest dobrowolne, ale niezbędne odpowiednio do: zakupu Dostępu Premium (adres e-mail) lub otrzymania odpowiedzi na wiadomość.
2. Polityka może być aktualizowana wraz z rozwojem Serwisu (np. uruchomienie newslettera, zmiana dostawców). Aktualna wersja wraz z datą obowiązywania jest zawsze dostępna pod tym adresem.