Wersja: 2026-07 · Data wejścia w życie: 22 lipca 2026 r.
1. Administrator danych
Kontakt w sprawach danych: contact@verdiktum.com
Niniejsza polityka realizuje obowiązek informacyjny z art. 13–14 rozporządzenia (UE) 2016/679 (RODO).
Powołanie Inspektora Ochrony Danych nie jest obowiązkowe przy obecnej skali działalności. W sprawach danych prosimy o kontakt na adres powyżej.
2. Zasada minimalizacji
Verdiktum został zaprojektowany tak, aby przetwarzać możliwie najmniej danych osobowych. Nie stosujemy haseł, nie zbieramy imienia i nazwiska, adresu, danych finansowych ani informacji o doświadczeniu inwestycyjnym. Nie pytamy o wysokość kapitału — zapytanie o niego byłoby personalizacją usługi, której świadomie nie oferujemy.
Publiczny rejestr commitmentów nie zawiera żadnych danych osobowych. Znajdują się w nim wyłącznie numery, skróty kryptograficzne, znaczniki czasu, treści sygnałów i wyniki.
Statystyki monitorowanych źródeł prezentujemy publicznie wyłącznie w formie zanonimizowanej — pod stałym, nieodwracalnym identyfikatorem, bez nazwy i @handle kanału (szczegóły w pkt 3.6).
3. Jakie dane przetwarzamy
3.1. Konto
- adres e-mail,
- ustawienia: język interfejsu, motyw, preferencje powiadomień,
- data i wersja zaakceptowanego Regulaminu oraz potwierdzenia pełnoletności.
3.2. Powiązanie z Telegramem
- numeryczny identyfikator konta Telegram oraz opcjonalnie publiczny alias (
@handle).
3.3. Płatności
- identyfikator klienta u operatora płatności, marka metody płatności i ostatnie 4 cyfry karty, daty okresów rozliczeniowych, numery faktur.
- Pełnych danych karty nie przechowujemy — przetwarza je bezpośrednio operator płatności.
3.4. Dane techniczne
- adres IP i nagłówek przeglądarki zapisywane przy tworzeniu sesji oraz w rejestrze bezpieczeństwa,
- dziennik dostarczeń sygnałów (numer sygnału, kanał, status) — dowód wykonania usługi,
- dziennik wywołań API i webhooków dla planu Operator.
3.5. Czego nie przetwarzamy
Nie prowadzimy profilowania marketingowego, nie stosujemy narzędzi śledzących, nie budujemy profili behawioralnych i nie przekazujemy danych brokerom danych ani sieciom reklamowym.
3.6. Dane monitorowanych źródeł (kanałów sygnałowych)
W ramach warstwy analitycznej przetwarzamy dane publicznie dostępnych kanałów sygnałowych: identyfikator i nazwę kanału (@handle, tytuł), treść oraz czas publikacji wiadomości, a także fakt ich edycji lub usunięcia. Dane te służą wyłącznie jako materiał statystyczny do oceny skuteczności źródeł.
- Publicznie prezentujemy wyłącznie dane zanonimizowane — pod stałym, nieodwracalnym identyfikatorem (
src_…). Nazwa kanału,@handleani tytuł nie są ujawniane Użytkownikom Serwisu; powiązanie statystyki z konkretnym kanałem dostępne jest wyłącznie dla administratora i nie opuszcza naszej infrastruktury. - Jeżeli kanał prowadzi osoba fizyczna, powyższe dane mogą stanowić jej dane osobowe. Przetwarzamy je na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), polegającego na prowadzeniu niezależnej analizy rynku i weryfikacji jakości publicznych źródeł, przy zastosowaniu anonimizacji przed publikacją oraz minimalizacji zakresu danych.
- Dane pozyskujemy nie od osoby, której dotyczą (art. 14 RODO). Z uwagi na publiczny charakter kanałów i skalę monitoringu bezpośrednie poinformowanie każdego operatora wymagałoby niewspółmiernie dużego wysiłku (art. 14 ust. 5 lit. b RODO); obowiązek informacyjny realizujemy przez udostępnienie niniejszej informacji w Serwisie.
- Operatorowi monitorowanego kanału przysługuje prawo sprzeciwu wobec tego przetwarzania (art. 21 RODO) oraz pozostałe prawa z sekcji 8. Żądania kierowane na
contact@verdiktum.comrozpatrujemy bez zbędnej zwłoki; uwzględnienie sprzeciwu oznacza usunięcie źródła z monitoringu.
4. Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) |
|---|---|
| Prowadzenie Konta i świadczenie usługi | art. 6 ust. 1 lit. b (umowa) |
| Monitoring i analiza jakości publicznych źródeł (anonimizacja przed publikacją) | art. 6 ust. 1 lit. f (uzasadniony interes) |
| Dostarczanie sygnałów kanałem Telegram | art. 6 ust. 1 lit. b (umowa) |
| Obsługa płatności i subskrypcji | art. 6 ust. 1 lit. b (umowa) |
| Wystawianie i przechowywanie faktur | art. 6 ust. 1 lit. c (obowiązek prawny) |
| Weryfikacja pełnoletności | art. 6 ust. 1 lit. c oraz lit. f |
| Bezpieczeństwo, limity zapytań, dzienniki | art. 6 ust. 1 lit. f (uzasadniony interes) |
| Obsługa reklamacji i wniosków | art. 6 ust. 1 lit. c oraz lit. f |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f |
5. Odbiorcy danych
Dane mogą być powierzane wyłącznie dostawcom działającym na nasze zlecenie:
- operator płatności — obsługa subskrypcji i faktur,
- dostawca poczty transakcyjnej — wysyłka linków logowania i powiadomień,
- Telegram Messenger — dostarczanie sygnałów do subskrybentów (wyłącznie identyfikator konta),
- dostawca hostingu / infrastruktury.
Aktualna lista: Podmioty przetwarzające.
Dostawcy danych rynkowych (giełdy) otrzymują wyłącznie zapytania o publiczne notowania — bez jakiegokolwiek powiązania z Użytkownikiem.
6. Przekazywanie poza EOG
Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przekazanie odbywa się wówczas na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (np. EU–US Data Privacy Framework) albo standardowych klauzul umownych (SCC) wraz z dodatkowymi zabezpieczeniami. Kopię zabezpieczeń udostępniamy na wniosek.
7. Okres przechowywania
- Dane Konta — do czasu usunięcia Konta; usunięcie następuje natychmiast, z wyłączeniem kopii zapasowych usuwanych w cyklu do 30 dni.
- Faktury i dane rozliczeniowe — 5 lat od końca roku podatkowego (obowiązek podatkowy).
- Dowody zgód (Regulamin, pełnoletność, żądanie natychmiastowego wykonania usługi) — przez okres przedawnienia roszczeń.
- Dzienniki techniczne i bezpieczeństwa — do 12 miesięcy.
- Sesje — 30 dni od ostatniego użycia; wygasłe usuwane automatycznie.
8. Twoje prawa
Przysługuje Ci prawo do:
- dostępu i uzyskania kopii danych (art. 15) — w panelu Konta dostępny jest natychmiastowy eksport w formacie JSON,
- sprostowania (art. 16),
- usunięcia (art. 17) — jednym kliknięciem w panelu Konta,
- ograniczenia przetwarzania (art. 18),
- przenoszenia danych (art. 20),
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21),
- wycofania zgody w dowolnym momencie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (
uodo.gov.pl).
Wnioski realizujemy bez zbędnej zwłoki, nie później niż w terminie miesiąca.
9. Profilowanie i decyzje automatyczne
Nie podejmujemy wobec Użytkowników zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne (art. 22 RODO).
Automatyczne przetwarzanie w Serwisie dotyczy danych rynkowych i wiadomości źródeł, nigdy zachowania Użytkownika. Każdy subskrybent w danym planie otrzymuje identyczną treść — brak personalizacji jest tu zarówno wymogiem prawnym, jak i cechą produktu.
10. Dobrowolność
Podanie adresu e-mail jest niezbędne do założenia Konta i otrzymywania sygnałów. Publiczny weryfikator track recordu działa bez Konta i bez podawania jakichkolwiek danych.
11. Bezpieczeństwo
Stosujemy szyfrowanie połączeń, logowanie bez haseł (jednorazowe linki o krótkiej ważności), przechowywanie wyłącznie skrótów tokenów sesji i kluczy API, kontrolę dostępu, limity zapytań, dziennik audytowy oraz kopie zapasowe w wielu lokalizacjach.
W razie naruszenia ochrony danych grożącego prawom osób zawiadomimy organ nadzorczy w terminie 72 godzin oraz — gdy wymagane — osoby, których dane dotyczą.
12. Zmiany
O istotnych zmianach poinformujemy w Serwisie i pocztą elektroniczną. Data ostatniej aktualizacji widnieje na górze dokumentu.
Verdiktum · contact@verdiktum.com