Polityka prywatności
Niniejsza polityka prywatności opisuje, w jaki sposób FolioArena przetwarza dane osobowe członków stowarzyszonych klubów inwestycyjnych. Platforma jest zarządzana przez odpowiednich administratorów klubów i służy wyłącznie do wewnętrznego użytku w ramach zamkniętego klubu.
1. Kto jest odpowiedzialny za przetwarzanie?
Compushopping CV jest administratorem danych dla platformy jako całości (hosting, technika, bezpieczeństwo). Każdy klub inwestycyjny jest ponadto samodzielnie odpowiedzialny za dane swoich własnych członków; administrator Twojego klubu jest punktem kontaktowym w sprawach dotyczących Twoich danych.
2. Jakie dane przetwarzamy?
- Inicjały lub imię — używane do identyfikacji w klubie (np. „D.V.L." lub „Danny")
- Wybór akcji — jakie akcje umieściłeś w swoim portfelu na potrzeby konkursu klubowego
- Ceny zakupu — cena w momencie dodania, jako podstawa obliczenia zwrotu
- Zwrot — obliczany na podstawie aktualnych cen rynkowych w stosunku do ceny zakupu
Przetwarzamy Twój adres e-mail (do logowania, zarządzania kontem i weryfikacji e-maila) oraz, jeśli to włączysz, raporty wysyłane e-mailem. Nie przetwarzamy numerów telefonów, adresów ani informacji o płatnościach.
3. Cel i podstawa prawna przetwarzania
Cel: Rejestrowanie i pokazywanie wyników inwestycyjnych w ramach prywatnego klubu inwestycyjnego, wyłącznie w celach edukacyjnych i rekreacyjnych.
Podstawa prawna: Uzasadniony interes (RODO art. 6.1.f) — przetwarzanie jest niezbędne dla celu, dla którego klub został utworzony, a członkowie wzięli w nim udział dobrowolnie. W razie potrzeby: wyraźna zgoda (RODO art. 6.1.a).
4. Kto ma dostęp do danych?
- Członkowie Twojego klubu — tylko członkowie posiadający hasło klubu mogą przeglądać panel
- Administrator klubu — ma dostęp do panelu administracyjnego i może zarządzać danymi
- Inne kluby — w zakładce „Porównanie klubów" widoczne są tylko zagregowane zwroty, żadni indywidualni uczestnicy innych klubów
- Osoby trzecie — Twój dostawca hostingu i poczty e-mail (aby platforma działała i można było wysyłać e-maile) oraz zewnętrzne usługi wczytywane przez stronę (czcionki, biblioteka wykresów) mogą przy tym przetwarzać dane techniczne, takie jak Twój adres IP. Nie sprzedajemy ani nie udostępniamy danych do celów marketingowych.
5. Jak długo przechowujemy dane?
Dane są przechowywane tak długo, jak klub jest aktywny na platformie. Po zakończeniu działania klubu dane są usuwane z serwera. Historia rankingu jest przechowywana maksymalnie 12 tygodni.
6. Twoje prawa
Jako osoba, której dane dotyczą, masz następujące prawa:
- Prawo dostępu — możesz zapytać, jakie dane na Twój temat są przechowywane
- Prawo do sprostowania — nieprawidłowe dane mogą zostać poprawione za pośrednictwem administratora klubu
- Prawo do usunięcia — możesz poprosić o usunięcie Twoich danych z platformy
- Prawo do sprzeciwu — możesz sprzeciwić się przetwarzaniu Twoich danych
Aby skorzystać z tych praw, skontaktuj się z administratorem swojego klubu.
7. Pliki cookie i zarządzanie sesją
Ta platforma nie używa plików cookie śledzących. Istnieje jeden funkcjonalny, technicznie niezbędny plik cookie sesji: podczas logowania serwer ustawia plik cookie HttpOnly (nieodczytywalny przez JavaScript, przesyłany zaszyfrowany przez HTTPS), który wskazuje jedynie, że jesteś zalogowany do swojego klubu, maksymalnie przez 8 godzin. localStorage jest też używany do zapamiętania preferencji motywu (jasny/ciemny) oraz, u niezalogowanych odwiedzających, do licznika liczby obejrzanych bezpłatnych analiz i stron — ten licznik wygasa automatycznie po 48 godzinach i nigdy nie opuszcza Twojego urządzenia. Żadne z tych dwóch nie dotyczy sesji ani danych osobowych.
Platform-activiteitslog (sinds 2026-07-16): voor ingelogde gebruikers houdt het platform bij welke schermen je bezoekt en hoelang, samen met je inlogmomenten. Dit dient om het platform te beheren en te verbeteren (gebruiksinzicht), en is enkel zichtbaar voor de platformbeheerder — niet voor club-administrators of andere leden. Bij elke inlogpoging (gelukt of niet) bewaren we bovendien het IP-adres, browserinfo en de pagina van waaruit de poging kwam, om misbruik te herkennen en te beperken (bijvoorbeeld herhaalde foutieve pogingen blokkeren). Anonieme/gastbezoeken worden verder niet opgenomen in dit activiteitslog — met één uitzondering: verschijnt de registratiemelding of -muur (zie hierboven) voor een niet-ingelogde bezoeker, dan bewaren we van dat moment het tijdstip, IP-adres, browserinfo, de pagina van waaruit je kwam en je browsertaal, om te meten of dat nadien tot een registratie leidt. Bij een succesvolle registratie bewaren we om dezelfde reden diezelfde gegevens van dat moment. Deze gegevens verlopen niet via een cookie, maar via een korte serveraanvraag.
8. Bezpieczeństwo
Uwierzytelnianie i autoryzacja odbywają się po stronie serwera: hasła są przechowywane w postaci hasha (bcrypt) — jest to jednostronna transformacja przeznaczona do haseł, a nie odwracalne szyfrowanie i weryfikowane na serwerze, a nie w przeglądarce. Dane osobowe (nazwy członków, dane portfela) są dostępne tylko po zalogowaniu; odwiedzający bez ważnego hasła widzą zanonimizowany widok. Połączenie odbywa się wyłącznie przez HTTPS.
9. Skargi
Jeśli masz skargę dotyczącą przetwarzania Twoich danych osobowych, możesz zwrócić się do Urzędu Ochrony Danych (GBA):
- Strona internetowa: www.gegevensbeschermingsautoriteit.be
- E-mail: contact@apd-gba.be
- Telefon: +32 2 274 48 00
10. Zmiany w niniejszej polityce
Niniejsza polityka prywatności może zostać zmieniona. Data u góry strony wskazuje, kiedy polityka została ostatnio zaktualizowana. W przypadku istotnych zmian członkowie klubu zostaną poinformowani za pośrednictwem administratora klubu.