Polityka prywatności

Ostatnia aktualizacja: 2 listopada 2026 r.

1. Administrator danych

Administratorem danych jest Michal Markiewicz, prowadzący działalność nierejestrowaną. Kontakt przez formularz kontaktowy.

2. Zasada „Zero RODO” – co dzieje się lokalnie

Pliki CSV z historią transakcji oraz dane wpisywane w formularze generatorów (np. imię i nazwisko, PESEL, numer rachunku) są przetwarzane wyłącznie w Twojej przeglądarce. Nie wysyłamy ich na nasz serwer, nie zapisujemy ich kopii i nie mamy do nich dostępu. Gotowy dokument PDF powstaje na Twoim urządzeniu.

Przeglądarka przechowuje lokalnie: pobrane publiczne kursy walut NBP (localStorage), identyfikator opłaconej płatności i kod produktu na czas sesji (sessionStorage), po opłaceniu Raportu PIT-38 – jego podsumowanie (sumy i daty) do autouzupełnienia oświadczenia AML i korekty na innych podstronach (sessionStorage, usuwane po zamknięciu karty) oraz – wyłącznie na czas ewentualnego przekierowania podczas płatności – kopię danych formularza (sessionStorage, usuwana po zakończeniu płatności lub zamknięciu karty). Dane te możesz usunąć, czyszcząc dane witryny w przeglądarce.

3. Kursy walut NBP i kursy kryptowalut

Do przeliczeń przeglądarka pobiera kursy z publicznego API Narodowego Banku Polskiego (api.nbp.pl). Zapytanie zawiera wyłącznie symbol waluty i zakres dat; NBP jako odbiorca zapytania widzi Twój adres IP.

Kalkulator kryptowalut pobiera kursy kryptowalut z naszego serwera. Nasz serwer co kilkanaście minut odczytuje je z publicznego API CoinGecko – Twoja przeglądarka nie łączy się z CoinGecko, a wpisane kwoty nie opuszczają Twojego urządzenia (przeliczenie odbywa się lokalnie). Ostatnio wybraną kryptowalutę, walutę i kwotę kalkulator zapamiętuje w localStorage Twojej przeglądarki.

4. Płatności

• Płatności obsługuje Stripe Payments Europe, Ltd. (Irlandia). Dane płatności (np. bank BLIK, dane karty, adres IP, informacje o urządzeniu służące zapobieganiu oszustwom) Stripe przetwarza na własnych zasadach: stripe.com/pl/privacy. Formularz płatności Stripe może zapisywać pliki cookies niezbędne do bezpieczeństwa płatności.
• W panelu Stripe widzimy: identyfikator i status płatności, kwotę, datę, kupiony produkt oraz – jeśli go podasz – adres e-mail do potwierdzenia. Cel: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązki rachunkowe i podatkowe (art. 6 ust. 1 lit. c RODO). Okres: do upływu terminów przedawnienia i przechowywania dokumentacji księgowej (co do zasady 5 lat od końca roku podatkowego).
• Aby chronić płatności przed nadużyciami, serwer zlicza zapytania do modułu płatności z danego adresu IP. Adres zapisywany jest wyłącznie jako jednokierunkowy skrót (SHA-256) w katalogu tymczasowym serwera i usuwany po godzinie. Podstawa: uzasadniony interes w zapewnieniu bezpieczeństwa usługi (art. 6 ust. 1 lit. f RODO).

5. Logi serwera

Serwer, na którym działa strona, zapisuje w logach techniczne dane zapytań: adres IP, datę, adres podstrony i typ przeglądarki. Cel: bezpieczeństwo i diagnostyka (uzasadniony interes – art. 6 ust. 1 lit. f RODO). Logi przechowujemy przez 14 dni.

6. Formularz kontaktowy

• Cel: odpowiedź na Twoją wiadomość. Podstawa: nasz uzasadniony interes w obsłudze zapytań (art. 6 ust. 1 lit. f RODO).
• Zakres: adres e-mail, treść wiadomości oraz imię, jeśli je podasz. Nie prosimy o hasła ani dane z giełdy – prosimy ich nie wysyłać.
• Wiadomość trafia na naszą skrzynkę e-mail. Do ochrony przed spamem tymczasowo zapisujemy skrót adresu IP (do jednej godziny).
• Wiadomości przechowujemy tak długo, jak to potrzebne do udzielenia odpowiedzi, a następnie do 12 miesięcy.

7. Linki partnerskie

Na stronie znajdują się oznaczone linki partnerskie (np. porównywarki ofert bankowych, giełda Kraken). Po przejściu na stronę partnera obowiązuje jego polityka prywatności.

8. Pliki cookies i analityka

Serwis nie używa reklamowych ani analitycznych plików cookies.

9. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).