Polityka Prywatności

1. Administrator danych

Administratorem danych osobowych (dalej: „Administrator”) przetwarzanych w związku z korzystaniem z serwisu dostępnego pod adresem edolabs.pl jest:

Firma

Krzysztof Karasiński IT

NIP

7681848188

Adres

ul. inż. Stefana Skrzywana 1/H40, 93-588 Łódź

E-mail

kontakt@edolabs.pl

W sprawach związanych z funkcjonowaniem serwisu możesz skontaktować się z Administratorem pod wskazanym wyżej adresem e-mail.

2. Dane osobowe

Serwis nie wymaga podawania danych umożliwiających bezpośrednią identyfikację — imienia, nazwiska, adresu e-mail ani numeru telefonu — i nie prowadzi kont użytkowników.

Administrator przetwarza natomiast dane techniczne (adres IP, informacje o przeglądarce i urządzeniu, sposób korzystania ze strony), które w rozumieniu rozporządzenia 2016/679 (RODO) mogą stanowić dane osobowe. Narzędzia analityczne i reklamowe, które je zbierają, opisano w sekcji 4.

Jeżeli korzystasz z importu pliku „Historia dyspozycji” (sekcja 3), plik ten zawiera dane dotyczące Twoich obligacji. Sposób jego przetwarzania opisano w sekcjach 3 i 7.

Jeżeli kontaktujesz się z Administratorem, przetwarzane są: Twój adres e-mail, treść wiadomości oraz inne dane, które dobrowolnie w niej podasz.

3. Dane wprowadzane do narzędzi

Serwis udostępnia cztery narzędzia, w których wprowadzasz dane na potrzeby obliczeń:

• kalkulator obligacji — seria obligacji, liczba zakupionych jednostek, cena zakupu jednej jednostki, rodzaj rachunku (IKE lub standardowy), data zakupu i wykupu,
• kalkulator inflacji — kwota oraz miesiąc i rok stanowiące początek obliczenia zmiany siły nabywczej,
• porównanie obligacji — kwota inwestycji, czas trwania inwestycji, rodzaj rachunku (IKE/IKZE), informacja o uczestnictwie w programie 800+,
• Mój portfel — lista posiadanych obligacji (seria, liczba jednostek, cena zakupu, daty). Pozycje dodajesz ręcznie albo wczytujesz z pliku: XLS „Historia dyspozycji” pobranego z obligacjeskarbowe.pl lub CSV wyeksportowanego z serwisu. Plik XLS jest jednorazowo odczytywany na serwerze w celu przeniesienia pozycji do Twojego portfela i nie jest zapisywany. Plik CSV jest odczytywany po stronie przeglądarki i nie jest przesyłany na serwer.

Wprowadzone dane są przesyłane na serwer w celu wykonania obliczeń i odesłania wyniku do przeglądarki. Nie są zapisywane w bazie danych ani udostępniane podmiotom trzecim.

4. Pliki cookies i narzędzia zewnętrzne

Administrator korzysta z usług zewnętrznych dostawców w celach analitycznych i reklamowych:

• Google Analytics Statystyki ruchu na stronie (liczba odwiedzin, czas spędzony na stronie). Dane zbierane w celach statystycznych.
• Microsoft Clarity Mapy cieplne i nagrania interakcji z interfejsem — pomagają poprawiać czytelność kalkulatora.
• Piksel Meta Pomiar skuteczności reklam serwisu na Facebooku i Instagramie oraz kierowanie ich do osób, które odwiedziły serwis.
• Google AdSense Wyświetlanie i dopasowywanie reklam, pomiar ich skuteczności oraz ochrona przed nadużyciami. Google i jego partnerzy reklamowi mogą w tym celu używać plików cookies i przetwarzać m.in. adres IP, adres odwiedzanej strony oraz informacje o przeglądarce i urządzeniu.

Google Analytics, Microsoft Clarity i piksel Meta są uruchamiane dopiero po wyrażeniu przez Ciebie zgody. Skrypt Google AdSense ładuje się przy każdej wizycie, ponieważ wyświetla okno zgód; bez Twojej zgody reklamy nie są personalizowane. Niektórzy partnerzy reklamowi mogą przetwarzać dane na podstawie prawnie uzasadnionego interesu — możesz się temu sprzeciwić w oknie ustawień zgód. Zgodami zarządzasz przez okno wyświetlane przy pierwszej wizycie w serwisie.

Reklamy mogą być spersonalizowane albo niespersonalizowane. Reklamy spersonalizowane mogą być dobierane z uwzględnieniem Twojej wcześniejszej aktywności, jeżeli wyrazisz na to zgodę. Reklamy niespersonalizowane są dobierane przede wszystkim na podstawie kontekstu aktualnie oglądanej strony i przybliżonej lokalizacji; również w ich przypadku mogą być używane pliki cookies lub inne identyfikatory, np. do ograniczania liczby wyświetleń i tworzenia zbiorczych raportów reklamowych.

Więcej informacji o tym, w jaki sposób Google wykorzystuje dane z witryn korzystających z jego usług, znajdziesz na stronie „Jak Google używa danych z witryn i aplikacji, które korzystają z naszych usług”. Ustawieniami reklam Google możesz zarządzać również na stronie Moje centrum reklam Google.

5. Logi serwera

Serwer zapisuje standardowe logi (adres IP, data, czas, ścieżka żądania) w celach administracyjnych i diagnostycznych.

6. Cele i podstawy prawne przetwarzania

Administrator przetwarza dane wymienione w sekcjach 2–5 w następujących celach i na następujących podstawach prawnych z RODO:

• Wykonanie obliczeń zleconych przez Ciebie w kalkulatorach i module „Mój portfel” (w tym odczyt pliku XLS) — podstawa: art. 6 ust. 1 lit. b RODO (działania niezbędne do świadczenia usługi na Twoje żądanie).
• Zapewnienie bezpieczeństwa, stabilności i diagnostyki serwisu (logi serwera) — podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, jakim jest ochrona przed nadużyciami i utrzymanie ciągłości działania).
• Analityka ruchu i poprawa serwisu (Google Analytics, Microsoft Clarity) — podstawa: art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona w oknie zgody na cookies).
• Pomiar skuteczności i kierowanie reklam serwisu na Facebooku i Instagramie (piksel Meta) — podstawa: art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona w oknie zgody na cookies).
• Wyświetlanie, dopasowywanie i pomiar reklam (Google AdSense) — w zakresie, w jakim Administrator korzysta z technologii reklamowych wymagających zgody, podstawa: art. 6 ust. 1 lit. a RODO. Niektórzy partnerzy reklamowi przetwarzają dane w wybranych celach na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes); lista tych partnerów i celów jest dostępna w oknie ustawień zgód, gdzie możesz wnieść sprzeciw. Szczegółowe informacje o podstawach przetwarzania stosowanych przez Google znajdują się w politykach Google.
• Obsługa korespondencji — podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi i prowadzeniu korespondencji), a gdy kontakt dotyczy zawarcia lub wykonania umowy — art. 6 ust. 1 lit. b RODO.

Zgodę na cookies analityczne i reklamowe możesz wycofać w każdej chwili w oknie ustawień zgód — wycofanie nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

7. Okres przechowywania danych

• Dane przesłane do kalkulatorów i modułu „Mój portfel” (treść formularza, lista pozycji portfela, plik XLS) — przetwarzane jednorazowo, na czas wykonania obliczeń; nie są zapisywane po stronie serwera (szczegóły w sekcji 3).
• Logi serwera — przechowywane przez okres niezbędny do celów administracyjnych i diagnostycznych, nie dłużej niż 30 dni od ich powstania.
• Dane cookies analitycznych i reklamowych — zgodnie z politykami dostawców wskazanych w sekcji 4.

8. Odbiorcy danych i transfer poza EOG

Administrator korzysta z usług dostawców, którzy w niezbędnym zakresie przetwarzają dane w imieniu Administratora jako podmioty przetwarzające (art. 28 RODO):

• OVHcloud (OVH SAS) — hosting serwisu; centrum danych w Warszawie, a więc na terenie Europejskiego Obszaru Gospodarczego (EOG).

Ponadto dane techniczne, o których mowa w sekcjach 2 i 4, mogą być udostępniane następującym dostawcom narzędzi analitycznych i reklamowych:

• Google Ireland Limited (Google Analytics, Google AdSense) — siedziba w Irlandii, dane mogą być przekazywane do spółek z grupy Google w Stanach Zjednoczonych.
• Microsoft Ireland Operations Limited (Microsoft Clarity) — siedziba w Irlandii, dane mogą być przekazywane do Microsoft Corporation w Stanach Zjednoczonych.
• Meta Platforms Ireland Limited (piksel Meta) — siedziba w Irlandii, dane mogą być przekazywane do Meta Platforms, Inc. w Stanach Zjednoczonych.

W zakresie danych przetwarzanych w związku z usługą Google AdSense Administrator i Google mogą działać jako niezależni administratorzy danych, każdy w odniesieniu do własnych celów i zakresu przetwarzania.

W ramach Google AdSense dane mogą być przetwarzane także przez dostawców technologii reklamowych uczestniczących w emisji i pomiarze reklam. Aktualna lista takich dostawców oraz cele przetwarzania są prezentowane w oknie ustawień zgód lub w informacjach udostępnianych przez Google.

Transfer danych do Stanów Zjednoczonych odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach Data Privacy Framework lub — w razie jej niezastosowania — na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Poza wskazanymi dostawcami Administrator nie przekazuje danych podmiotom trzecim ani poza EOG.

9. Twoje prawa

W zakresie, w jakim Administrator przetwarza Twoje dane, przysługują Ci następujące prawa wynikające z RODO:

• prawo dostępu do danych oraz uzyskania ich kopii (art. 15),
• prawo do sprostowania danych (art. 16),
• prawo do usunięcia danych (art. 17),
• prawo do ograniczenia przetwarzania (art. 18),
• prawo do przenoszenia danych (art. 20),
• prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21),
• prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody (art. 7 ust. 3),
• prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

W celu skorzystania ze swoich praw lub w innych sprawach dotyczących Twoich danych napisz na adres kontakt@edolabs.pl.

10. Zmiany w polityce

Administrator zastrzega sobie prawo do zmian w niniejszej polityce, w szczególności w przypadku zmian w przepisach prawa lub zakresie funkcji serwisu.

Ostatnia aktualizacja: 24 września 2026