Polityka prywatności ALLIN Journal
PROJEKT – do akceptacji prawnej. Treść robocza, przed publikacją wymaga weryfikacji przez prawnika i uzupełnienia danych administratora.
Wersja z dnia 26 października 2026 r.
1. Administrator danych
Administratorem danych osobowych jest [nazwa podmiotu, adres, NIP – do uzupełnienia] („AllInTraders”, „my”). Kontakt w sprawach danych osobowych: [adres e-mail – do uzupełnienia].
2. Jakie dane przetwarzamy
- Dane konta: adres e-mail, imię i nazwisko (opcjonalnie), skrót hasła (samo hasło nie jest przechowywane), rola, data zgody.
- Dane transakcyjne z MT4 / MT5 przesyłane przez EA lub import pliku: numer konta, serwer brokera, nazwa właściciela rachunku, waluta, saldo, transakcje (instrument, wolumen, ceny, SL/TP, wynik, prowizje, swap, komentarz), operacje kasowe, notowania potrzebne do wykresów.
- Treści dodane przez Ciebie: notatki, tagi, oceny transakcji.
- Dane techniczne: adres IP, typ przeglądarki, czasy logowania, dziennik zdarzeń bezpieczeństwa (logowania, zmiany hasła, dostęp mentorów).
EA działa wyłącznie w trybie odczytu – nie składa, nie modyfikuje i nie zamyka zleceń oraz nie przesyła haseł do rachunku maklerskiego.
3. Cele i podstawy przetwarzania
- prowadzenie dziennika i statystyk transakcji – wykonanie umowy (art. 6 ust. 1 lit. b RODO);
- udostępnienie danych przypisanemu mentorowi w ramach programu szkoleniowego – [zgoda / umowa – do ustalenia];
- bezpieczeństwo usługi, zapobieganie nadużyciom, dziennik dostępu – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO);
- automatyczne podsumowania „Coach AI” – generowane lokalnie na naszym serwerze, bez przekazywania danych zewnętrznym dostawcom AI.
4. Kto ma dostęp do danych
- Ty – pełny dostęp do swojego dziennika.
- Mentor przypisany przez administratora – podgląd tylko do odczytu. Każde otwarcie Twojego dziennika jest zapisywane, a listę zobaczysz w Ustawienia → Kto oglądał mój dziennik.
- Administratorzy systemu – w zakresie niezbędnym do obsługi kont.
- Dostawca serwerów: [nazwa hostingu, lokalizacja (UE) – do uzupełnienia].
Nie sprzedajemy danych i nie używamy ich do reklam.
5. Okres przechowywania
Dane przechowujemy do czasu usunięcia konta. Kopie zapasowe są szyfrowane i usuwane automatycznie po 30 dniach. Dziennik zdarzeń bezpieczeństwa: [okres – do ustalenia].
6. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz cofnięcia zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie). W aplikacji możesz samodzielnie:
- pobrać wszystkie swoje dane (JSON) oraz transakcje (CSV) – Ustawienia → Moje dane;
- trwale usunąć konto wraz ze wszystkimi danymi – Ustawienia → Usunięcie konta.
Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
7. Pliki cookie
Używamy wyłącznie niezbędnego pliku cookie sesji logowania (aj_session, HttpOnly). Nie stosujemy cookies analitycznych ani reklamowych. Aplikacja może zapisywać w przeglądarce ustawienia widoku (localStorage) i pliki aplikacji offline (PWA).
8. Bezpieczeństwo
Połączenia są szyfrowane (HTTPS), hasła haszowane algorytmem Argon2id, klucze API przechowywane w postaci skrótu, dostęp do danych innych użytkowników jest technicznie zablokowany i testowany automatycznie.