Polityka prywatności

1. Kim jesteśmy

Administratorem danych w odniesieniu do przetwarzania opisanego w niniejszej Polityce prywatności jest Charlie Ikai — osoba prowadząca Cindrus. Cindrus jest nazwą handlową, a nie odrębną osobą prawną.

• Charlie Ikai
• Nazwa handlowa: Cindrus
• Adres: Deltavej 369, 9000 Aalborg, Dania
• Kontakt w sprawie prywatności: privacy@cindrus.com

Oznacza to, że administrator danych decyduje, w jakim celu i w jaki sposób przetwarzane są Twoje dane osobowe.

2. W skrócie

Gdy korzystasz z Cindrus:

• zbieramy informacje niezbędne do założenia i obsługi Twojego konta;
• przetwarzamy informacje finansowe, które zdecydujesz się dodać do Cindrus;
• wykorzystujemy te informacje do dostarczania obliczeń, monitorowania i analiz finansowych;
• przetwarzamy ograniczony zakres informacji technicznych i dotyczących bezpieczeństwa, aby zapewnić bezpieczeństwo Cindrus;
• korzystamy z usług dostawców, gdy jest to niezbędne do działania Cindrus;
• nie sprzedajemy Twoich danych osobowych;
• nie udostępniamy Twoich informacji finansowych bankom ani partnerom handlowym tylko dlatego, że korzystasz z Cindrus;
• gdy importujesz wyciąg dotyczący kredytu, plik pozostaje na Twoim urządzeniu — jego tekst jest odczytywany na naszym serwerze i nic nie jest zapisywane;
• w aplikacji nie używamy żadnych narzędzi śledzących do celów analitycznych ani reklamowych – nasza strona cindrus.com korzysta z Google Analytics tylko za Twoją zgodą;
• możesz wyeksportować swoje dane i usunąć konto w Ustawieniach; oraz
• zachowujesz wszystkie prawa przysługujące Ci na podstawie RODO.

Poniższe sekcje wyjaśniają to bardziej szczegółowo.

3. Informacje, które nam przekazujesz

Informacje o koncie

Gdy zakładasz konto Cindrus i z niego korzystasz, przetwarzamy:

• Twoje imię i nazwisko;
• Twój adres e-mail;
• Twój preferowany język;
• Twoją rezydencję podatkową;
• Twoją preferowaną walutę;
• Twój rok urodzenia, jeśli go podasz;
• zdjęcie profilowe, jeśli je dodasz;
• preferencje konta, takie jak ukrywanie kwot i Twoja stawka odliczenia odsetek; oraz
• status Twojej subskrypcji, gdy płatne plany będą dostępne.

Informacje finansowe

Korzystając z Cindrus, możesz zdecydować się na dodanie informacji o swojej sytuacji finansowej. W zależności od funkcji, z których korzystasz, obejmuje to:

• kredyty hipoteczne i inne kredyty;
• salda zadłużenia, oprocentowanie, spłaty i okresy kredytowania;
• nieruchomości i pojazdy;
• oszczędności, akcje, kryptowaluty i środki emerytalne;
• inne zadłużenie; oraz
• zapisane przez Ciebie obliczenia.

Przetwarzamy te informacje, ponieważ jest to niezbędne do świadczenia funkcji Cindrus, o które prosisz. Podstawą prawną jest art. 6 ust. 1 lit. b RODO: przetwarzanie niezbędne do wykonania zawartej z Tobą umowy lub do podjęcia działań na Twoje żądanie przed zawarciem umowy.

4. Do czego wykorzystujemy Twoje informacje finansowe

Informacje finansowe dodane przez Ciebie do Cindrus wykorzystujemy do świadczenia usługi. Obejmuje to:

• prezentowanie Twojej sytuacji finansowej;
• wykonywanie obliczeń;
• porównywanie scenariuszy finansowych;
• obliczanie szacunkowych kosztów lub oszczędności;
• monitorowanie oprocentowania Twoich kredytów;
• identyfikowanie potencjalnych możliwości refinansowania; oraz
• powiadamianie Cię o nich pod ikoną dzwonka w Cindrus.

Nie wykorzystujemy Twoich informacji finansowych do niezwiązanych celów tylko dlatego, że mamy do nich dostęp.

5. Import wyciągu dotyczącego kredytu

Możesz zaimportować dane liczbowe z wyciągu dotyczącego kredytu — pliku PDF, dokumentu Word lub obrazu.

Sam plik nigdy nie opuszcza Twojego urządzenia. Twoja przeglądarka otwiera go i odczytuje jego tekst. W przypadku zeskanowanych dokumentów i obrazów rozpoznawanie tekstu (OCR) również odbywa się w Twojej przeglądarce.

Następnie tekst jest wysyłany na nasz serwer, który w pamięci odnajduje w nim liczby — takie jak saldo zadłużenia i oprocentowanie — i odsyła je do Ciebie. Ani plik, ani tekst nie są zapisywane: ani w naszej bazie danych, ani w logu. Jest to egzekwowane przez testy automatyczne.

Na Twoim koncie zapisywane są tylko te liczby, które następnie zdecydujesz się zapisać.

Jeśli odczyt się nie powiedzie, rejestrowany przez nas błąd wskazuje, gdzie wystąpił — a nie, co było odczytywane.

Rozpoznawanie tekstu korzysta z własnej kopii programu rozpoznającego należącej do Cindrus: podczas odczytu Twojego dokumentu nic nie jest pobierane od nikogo innego.

Jeśli w przyszłości wprowadzimy przetwarzanie dokumentów działające w inny sposób, wyjaśnimy to przed użyciem tej funkcji i zaktualizujemy niniejszą Politykę prywatności.

6. Informacje techniczne

Gdy korzystasz z Cindrus, przetwarzamy ograniczony zakres informacji technicznych niezbędnych do działania i zabezpieczenia usługi.

Zapisy sesji

Gdy odwiedzasz Cindrus — także przed zalogowaniem — nasz serwer tworzy sesję. Zapis sesji zawiera identyfikator sesji, informację, które konto jest zalogowane, oraz czas Twojej ostatniej aktywności. Nie zawiera Twojego adresu IP ani identyfikacji Twojej przeglądarki.

Sesja wygasa po 120 minutach bezczynności, a następnie jest automatycznie usuwana, zwykle w ciągu kilku godzin. Gdy usuniesz konto, Twoje sesje są usuwane natychmiast.

Ograniczanie powtarzanych prób

Aby ograniczyć powtarzane próby — na przykład przy logowaniu — przez kilka minut przechowujemy krótkotrwały kod utworzony na podstawie Twojego adresu IP.

Wiersze błędów

Jeśli żądanie skierowane do naszego serwera WWW zakończy się błędem, serwer zapisuje wiersz błędu: czas, żądany adres, identyfikację Twojej przeglądarki i inne dane techniczne wysyłane przez Twoją przeglądarkę — oraz Twój adres IP skrócony tak, że pozostaje tylko jego początek (na przykład 87.60.0.0). Jeśli żądanie dotyczyło linku do resetowania hasła, zawarty w nim kod i adres e-mail są zastępowane przed zapisaniem wiersza. Nie prowadzimy logu zwykłych odwiedzin. Wiersze błędów są usuwane według ilości, a nie według daty: każda część naszego serwera przechowuje maksymalnie 30 MB logów, a najstarsze wiersze są usuwane jako pierwsze. Wierszy błędów zapisuje się bardzo mało, więc może to potrwać długo — nie ma jeszcze stałego okresu usuwania wyrażonego w dniach; ustalamy go, a ta sekcja go poda.

Log błędów aplikacji

Jeśli coś pójdzie nie tak w samym Cindrus, aplikacja zapisuje komunikat o błędzie we własnym logu: co poszło nie tak i w którym miejscu kodu to się stało. Jeśli zapytanie do naszej bazy danych się nie powiedzie, log wskazuje, którego zapytania to dotyczyło — a nie wartości, które miało ono zapisać lub odnaleźć, takich jak Twoje kwoty lub Twój adres e-mail. Jest to egzekwowane przez testy automatyczne na rzeczywistych błędach bazy danych. Log błędów aplikacji jest usuwany po 14 dniach. Jest czyszczony raz dziennie, więc nic w nim nie jest starsze niż 16 dni.

Logo spółek

Obok papierów wartościowych, które dodałeś sam, pokazujemy logo spółki. Twoja przeglądarka pobiera je bezpośrednio z Logo.dev (img.logo.dev), tak jak przewiduje ich usługa. Logo.dev otrzymuje więc Twój adres IP i identyfikator papieru wartościowego (ISIN lub symbol giełdowy w przypadku akcji amerykańskich) — nie Twoje imię i nazwisko, Twoje aktywa, kwoty ani stronę, na której jesteś. Logo są pobierane tylko dla papierów wartościowych, które posiadasz w Cindrus, nigdy dla sugestii na liście wyszukiwania. Nie wysyłamy im nic więcej i nie przechowujemy ich obrazów.

Podstawą prawną jest wykonanie zawartej z Tobą umowy (art. 6 ust. 1 lit. b RODO) lub nasz prawnie uzasadniony interes polegający na zapewnieniu działania i bezpieczeństwa Cindrus (art. 6 ust. 1 lit. f).

7. Log bezpieczeństwa

Prowadzimy log bezpieczeństwa, w którym rejestrujemy działania istotne z punktu widzenia bezpieczeństwa, takie jak:

• udane i nieudane logowania;
• zmiany hasła;
• tworzenie, modyfikowanie lub usuwanie kredytów, aktywów i obliczeń;
• eksporty danych; oraz
• usunięcie konta.

Log bezpieczeństwa nie zawiera żadnych kwot. Rejestruje, że pole zostało zmienione, a nie na jaką wartość. Może na przykład odnotować, że kredyt hipoteczny został zmieniony, bez zapisywania poprzedniego ani nowego salda.

Twój adres IP nie jest przechowywany w logu bezpieczeństwa jako adres, lecz jako kod, który można porównać wyłącznie z nim samym — dzięki temu powtarzające się nieudane logowania można rozpoznać bez przechowywania informacji o tym, skąd pochodziły.

Celem jest wykrywanie i badanie nadużyć, ochrona kont, badanie incydentów bezpieczeństwa oraz pomoc w odpowiadaniu na pytania dotyczące aktywności na koncie. Podstawą prawną jest art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i integralności Cindrus oraz ochronie naszych użytkowników.

Wpisy w logu bezpieczeństwa są przechowywane przez 24 miesiące, a następnie automatycznie usuwane. Gdy usuniesz konto, wszystko, co w nich wskazuje na Ciebie, zostaje usunięte. Logu nie można edytować — nawet my nie możemy tego zrobić.

Swoje wpisy możesz zobaczyć w pliku, który pobierasz w Ustawieniach.

8. Pliki cookie i ustawienia lokalne

Cindrus używa tych sześciu plików cookie. Wszystkie są nasze własne:

• cindrus-session — utrzymuje Cię w stanie zalogowania.
• XSRF-TOKEN — chroni przed sfałszowanymi żądaniami.
• NEXT_LOCALE — zapamiętuje wybrany przez Ciebie język. Jest ustawiany tylko wtedy, gdy samodzielnie wybierzesz język.
• cindrus_theme — zapamiętuje wybrany przez Ciebie motyw.
• cindrus_hide_amounts — zapamiętuje, czy ukrywasz kwoty. Ten sam wybór jest również zapisywany w pamięci lokalnej Twojej przeglądarki pod tą samą nazwą.
• cindrus_lang_suggest_dismissed — zapamiętuje, że propozycja języka została przez Ciebie odrzucona.

Żaden z nich nie służy do tworzenia profili reklamowych i żaden nie jest nikomu udostępniany.

Jeśli plik cookie jest technicznie niezbędny do świadczenia usługi, o którą prosisz, lub jedynie zapamiętuje dokonany przez Ciebie wybór, w naszej ocenie obowiązujące przepisy dotyczące plików cookie nie wymagają zgody — dlatego o nią nie prosimy. Jeśli kiedykolwiek dodamy analitykę, reklamy lub inne nieniezbędne śledzenie, najpierw poprosimy o zgodę.

9. Analityka i śledzenie reklamowe

Aplikacja Cindrus nie korzysta z zewnętrznych usług analitycznych, narzędzi śledzących do celów reklamowych ani usług monitorowania błędów. Bez Google Analytics, bez Meta Pixel. Nasza strona cindrus.com korzysta z Google Analytics tylko wtedy, gdy zezwolisz na to w wyborach dotyczących plików cookie na stronie; bez tej zgody nic nie jest pobierane od Google. Zgodę możesz w każdej chwili wycofać w ustawieniach plików cookie na dole strony cindrus.com.

Nasze strony nie ładują skryptów, czcionek ani obrazów z serwerów innych firm — dotyczy to także programu do rozpoznawania tekstu.

Jeśli to się zmieni, zaktualizujemy niniejszą Politykę prywatności i, gdy będzie to wymagane, uzyskamy zgodę przed użyciem nieniezbędnego śledzenia.

10. Płatności

Płatność za subskrypcję jest obsługiwana przez naszego dostawcę usług płatniczych, Stripe.

Dane karty płatniczej są wprowadzane w Stripe i nie są przechowywane na serwerach Cindrus. Będziemy przechowywać informacje takie jak Twoja subskrypcja, status płatności, kwota, waluta, data płatności, identyfikator płatności nadany przez Stripe oraz to, co jest potrzebne do administrowania subskrypcją i prowadzenia księgowości.

Będziemy przetwarzać informacje o subskrypcji i płatnościach w celu wykonania zawartej z Tobą umowy (art. 6 ust. 1 lit. b RODO), a informacje księgowe, które jesteśmy prawnie zobowiązani przechowywać — na podstawie art. 6 ust. 1 lit. c.

Dokumentacja księgowa będzie przechowywana przez okres wymagany przez duńskie przepisy o rachunkowości — 5 lat od końca roku obrotowego — również wtedy, gdy usuniesz konto. Informacje przechowywane wyłącznie z powodu obowiązku prawnego nie są wykorzystywane jako część Twojego profilu finansowego.

11. Wiadomości e-mail

Cindrus wysyła wiadomość e-mail do resetowania hasła, gdy o nią poprosisz, oraz wiadomości dotyczące Twojej subskrypcji: potwierdzenie zamówienia, gdy ją rozpoczniesz, oraz powiadomienie przed końcem Twojego okresu próbnego.

Jeśli dodamy inne wiadomości e-mail — takie jak alerty bezpieczeństwa lub włączone przez Ciebie powiadomienia — najpierw opiszemy je tutaj.

Naszym dostawcą usługi wysyłki wiadomości e-mail jest Resend. Otrzymuje on Twój adres e-mail, Twoje imię i nazwisko oraz treść wiadomości, aby móc ją dostarczyć. Podstawą prawną jest wykonanie zawartej z Tobą umowy (art. 6 ust. 1 lit. b RODO).

12. Marketing

Obecnie nie wysyłamy treści marketingowych. Założenie konta Cindrus nie oznacza zgody na otrzymywanie treści marketingowych.

Jeśli przed wysłaniem treści marketingowych wymagana jest zgoda, poprosimy o nią oddzielnie, a Ty możesz w każdej chwili zrezygnować z ich otrzymywania. Jeśli przetwarzamy informacje marketingowe na podstawie zgody, podstawą prawną jest art. 6 ust. 1 lit. a RODO. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

13. Nasi dostawcy usług

Do obsługi Cindrus korzystamy z następujących dostawców:

• Hetzner — hosting, baza danych i kopie zapasowe. Nasze serwery znajdują się w Norymberdze i Falkenstein w Niemczech.
• Resend — wysyłanie wiadomości e-mail.
• Stripe — obsługa płatności, gdy płatne plany będą dostępne.
• Logo.dev — logo spółek dla papierów wartościowych, które posiadasz; Twoja przeglądarka pobiera je bezpośrednio (adres IP i identyfikator papieru wartościowego).

Jeśli dostawca działa jako nasz podmiot przetwarzający, może przetwarzać dane osobowe wyłącznie na nasze polecenie i na podstawie umowy powierzenia przetwarzania danych. Niektórzy dostawcy, w tym dostawcy usług płatniczych, mogą również działać jako niezależni administratorzy danych w zakresie przetwarzania prowadzonego dla własnych celów prawnych i operacyjnych.

14. Udostępnianie Twoich informacji

Nie sprzedajemy Twoich danych osobowych. Nie przekazujemy Twoich osobistych informacji finansowych bankom, kredytodawcom ani innym partnerom handlowym tylko dlatego, że masz konto Cindrus.

Możemy ujawniać dane osobowe:

• podmiotom przetwarzającym, które pomagają nam w obsłudze Cindrus;
• gdy wyraźnie poprosisz nas o udostępnienie informacji innemu dostawcy;
• gdy jest to niezbędne do świadczenia funkcji, o którą prosisz;
• gdy wymaga tego prawo;
• w odpowiedzi na wiążący nakaz właściwego organu;
• gdy jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń; lub
• w związku z transakcją korporacyjną, z zastrzeżeniem obowiązujących wymogów ochrony danych.

Jeśli Cindrus wprowadzi funkcję, która na Twoją prośbę przesyła Twoje informacje finansowe bankom, kredytodawcom, pośrednikom lub innym dostawcom usług finansowych, przed ich wysłaniem jasno wyjaśnimy, co zostanie udostępnione.

15. Międzynarodowe przekazywanie danych

Nasze serwery i nasza baza danych znajdują się w Niemczech.

Nasz dostawca poczty e-mail Resend jest skonfigurowany tak, aby przetwarzać wysyłkę dla cindrus.com w UE (Irlandia).

To ustawienie obejmuje samą wysyłkę — niekoniecznie każdy dostęp do danych. Resend jest firmą amerykańską, a wsparcie, rozwiązywanie problemów i kopie zapasowe mogą nadal wiązać się ze Stanami Zjednoczonymi. W przypadku przekazywania danych osobowych poza UE/EOG musi istnieć odpowiedni mechanizm przekazywania zgodny z RODO — taki jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (w tym Ramy ochrony danych UE-USA, jeśli odbiorca posiada certyfikację) lub standardowe klauzule umowne Komisji wraz z wszelkimi wymaganymi środkami dodatkowymi.

Umowa powierzenia przetwarzania danych z Resend nie została jeszcze zawarta, a to właśnie ona musi dokładnie to opisywać. Podamy tutaj mechanizm, gdy umowa zostanie zawarta.

Więcej informacji o zabezpieczeniach dotyczących konkretnego przekazania możesz uzyskać, pisząc na adres privacy@cindrus.com.

16. Gdzie przechowywane są Twoje dane finansowe

Produkcyjna baza danych Cindrus jest hostowana w Niemczech, w Hetzner w Norymberdze. Nie jest dostępna z internetu.

Dostęp jest ograniczony i zawężony do tego, co niezbędne do działania, utrzymania i zabezpieczenia Cindrus. Stosujemy środki techniczne i organizacyjne mające chronić poufność, integralność i dostępność Twoich informacji.

17. Kopie zapasowe

Co sześć godzin tworzymy kopię zapasową bazy danych, aby Cindrus mógł przywrócić działanie po awariach technicznych i poważnych incydentach. Kopia zapasowa zawiera całą bazę danych — w tym zapisy sesji opisane w sekcji 6.

Od 6 września 2026 r. każda kopia zapasowa jest szyfrowana, zanim opuści serwer, a sam serwer nie może jej odszyfrować.

Kopie zapasowe wykonane przed 11 września 2026 r. zawierają również adresy IP i identyfikację przeglądarki, które do tego czasu przechowywały zapisy sesji.

Kopie na serwerze są usuwane po około 30 dniach. Zaszyfrowana kopia jest również przechowywana w archiwum w Hetzner w UE, poza serwerem. To archiwum nie usuwa jeszcze kopii automatycznie. Ustalamy maksymalny okres przechowywania, a ta sekcja go poda.

Niezaszyfrowane kopie zapasowe z okresu od 9 sierpnia do 6 września 2026 r., wykonane przed wprowadzeniem szyfrowania, zostały usunięte z archiwum 11 września 2026 r. Nadal istnieją w migawkach archiwum do 21 września 2026 r. Część z nich nadal znajduje się też na serwerze; ostatnia zostanie usunięta 8 października 2026 r.

Usunięcie konta natychmiast usuwa Twoje dane z działającego systemu. Pozostają one w kopiach zapasowych do czasu ich usunięcia. Kopie zapasowe służą do odtwarzania po awarii: nigdy nie przywracamy pojedynczego usuniętego konta z kopii zapasowej.

18. Jak długo przechowujemy Twoje informacje

Nie przechowujemy danych osobowych bezterminowo tylko dlatego, że kiedyś mogą się przydać. Obecnie:

• Dane konta i dane finansowe — dopóki istnieje Twoje konto; usuwane, gdy je usuniesz.
• Tekst importowanego wyciągu — w ogóle nie jest przechowywany.
• Zapisy sesji — do momentu wygaśnięcia, zwykle usuwane w ciągu kilku godzin; natychmiast po usunięciu konta.
• Log bezpieczeństwa — 24 miesiące.
• Wiersze błędów w logu serwera WWW — usuwane, gdy log osiągnie limit rozmiaru, od najstarszych; brak jeszcze stałego okresu w dniach; jest ustalany.
• Log błędów aplikacji — 14 dni; czyszczony raz dziennie, więc nic w nim nie jest starsze niż 16 dni.
• Kopie zapasowe — około 30 dni na serwerze. Archiwum zewnętrzne: brak jeszcze automatycznego usuwania; jest ustalane.
• Informacje dotyczące płatności i księgowości, gdy płatne plany będą dostępne — zgodnie z wymogami duńskich przepisów o rachunkowości.

Jeśli informacje muszą być przechowywane z powodu sporu prawnego, incydentu bezpieczeństwa lub obowiązku prawnego, mogą być przechowywane tak długo, jak jest to rozsądnie konieczne do tego celu.

19. Usunięcie konta Cindrus

Możesz usunąć konto w Ustawieniach. Usunięcie następuje natychmiast i nie można go cofnąć.

Usuwa ono Twoje konto i Twoje informacje finansowe z działającej usługi — Twoje kredyty, aktywa, obliczenia, preferencje, przesłane nam przez Ciebie życzenia i Twoje sesje — z wyjątkiem informacji, które musimy przechowywać na mocy prawa.

Życzenie to dowolny tekst i może zawierać cokolwiek — imiona, kwoty, adresy. Dlatego nie przechowujemy go w formie zanonimizowanej: jest usuwane razem z Twoim kontem.

Twoje dane pozostają w kopiach zapasowych do czasu ich usunięcia (sekcja 17). Nigdy nie przywracamy pojedynczego usuniętego konta z kopii zapasowej.

20. Informacje anonimowe

Cindrus przechowuje niektóre informacje w formie, której nie można już powiązać z Tobą:

• liczbę pytań, na które nasz asystent nie potrafił odpowiedzieć; oraz
• dane zbiorcze, takie jak liczba kont.

Gdy informacje zostaną rzeczywiście i nieodwracalnie zanonimizowane, nie są już danymi osobowymi w rozumieniu RODO. Nie określamy informacji spseudonimizowanych jako anonimowych, jeśli nadal mamy realną możliwość ponownego powiązania ich z Tobą.

21. Automatyczne obliczenia i analizy

Cindrus wykorzystuje oprogramowanie do wykonywania obliczeń, porównań i monitorowania finansowego. Może to prowadzić do automatycznych analiz, takich jak „Nowe kredyty są poniżej twojego oprocentowania” — „Oprocentowanie nowych kredytów tego samego rodzaju było o [x] punktu procentowego niższe niż oprocentowanie [nazwa kredytu] (średnia za: [miesiąc]).”

Są to informacje, które mają pomóc Ci zrozumieć Twoją sytuację finansową. Za pomocą tych obliczeń Cindrus nie podejmuje wobec Ciebie prawnie wiążącej decyzji, takiej jak udzielenie lub odmowa udzielenia kredytu — banki, kredytodawcy i inne osoby trzecie podejmują własne decyzje w ramach własnych procedur.

Jeśli Cindrus wprowadzi w przyszłości zautomatyzowane przetwarzanie wywołujące skutki prawne lub w podobny sposób istotnie wpływające na Ciebie w rozumieniu RODO, przekażemy dodatkowe informacje i zapewnimy zabezpieczenia wymagane przez prawo.

22. Twoje prawa wynikające z RODO

W zależności od okoliczności przysługują Ci następujące prawa:

• Dostęp — prawo do zapytania, jakie dane osobowe na Twój temat przetwarzamy, i do otrzymania ich kopii.
• Sprostowanie — prawo do sprostowania nieprawidłowych danych osobowych.
• Usunięcie — prawo do usunięcia danych osobowych, jeśli RODO przyznaje Ci takie prawo.
• Ograniczenie — prawo do ograniczenia określonego przetwarzania, jeśli przewiduje to RODO.
• Sprzeciw — prawo do wniesienia sprzeciwu wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach, a zawsze wobec marketingu bezpośredniego.
• Przenoszenie danych — prawo do otrzymania przekazanych nam danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, jeśli spełnione są wymogi RODO.
• Wycofanie zgody — jeśli przetwarzanie opiera się na zgodzie, w dowolnym momencie, bez wpływu na przetwarzanie dokonane wcześniej.

Niektóre z tych praw podlegają warunkom i wyjątkom przewidzianym w RODO.

23. Eksport Twoich danych

W Ustawieniach możesz pobrać plik z informacjami powiązanymi z Twoim kontem.

Ten samodzielny eksport uzupełnia — a nie zastępuje — Twoje prawa wynikające z RODO. Zawsze możesz napisać na adres privacy@cindrus.com, aby skorzystać z któregokolwiek z nich.

24. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne mające chronić dane osobowe przed nieuprawnionym dostępem, przypadkową utratą, niezgodnym z prawem ujawnieniem, zmianą i zniszczeniem. W stosownych przypadkach obejmują one:

• kontrolę dostępu i kontrolowany dostęp administracyjny;
• ograniczenia sieciowe;
• szyfrowanie podczas przesyłania oraz szyfrowanie kopii zapasowych;
• bezpieczne uwierzytelnianie;
• kopie zapasowe;
• rejestrowanie zdarzeń bezpieczeństwa;
• monitorowanie; oraz
• aktualizacje oprogramowania.

Żaden system online nie może zagwarantować absolutnego bezpieczeństwa, ale ochrona Cindrus i powierzonych nam informacji jest podstawowym elementem naszego działania.

25. Naruszenia ochrony danych

Jeśli dowiemy się o naruszeniu ochrony danych osobowych, oceniamy je zgodnie z RODO. Jeśli wymaga tego prawo, zgłaszamy je organowi nadzorczemu, a jeśli naruszenie może powodować wysokie ryzyko dla osób, których dotyczy, zawiadamiamy także je.

26. Dzieci

Płatne subskrypcje Cindrus są przeznaczone dla osób dorosłych w wieku co najmniej 18 lat. Cindrus nie jest pomyślany jako usługa finansowa dla dzieci. Jeśli dowiemy się, że zebraliśmy dane osobowe dziecka, choć nie powinniśmy byli tego robić, podejmiemy odpowiednie kroki.

27. Zmiany niniejszej Polityki prywatności

Cindrus będzie się rozwijać, a niniejsza Polityka prywatności może się zmieniać wraz z nim. Wprowadzając zmiany, zaktualizujemy datę na górze, a jeśli zmiana istotnie wpłynie na sposób przetwarzania Twoich danych osobowych, gdy będzie to wymagane, odpowiednio powiadomimy o niej, zanim zacznie obowiązywać.

28. Skargi

Jeśli masz wątpliwości co do sposobu, w jaki przetwarzamy Twoje dane osobowe, skontaktuj się najpierw z nami pod adresem privacy@cindrus.com, abyśmy mogli to zbadać.

Masz również prawo wnieść skargę do duńskiego organu ochrony danych (Datatilsynet) lub innego właściwego organu nadzorczego.

29. Kontakt

Pytania dotyczące prywatności lub Twoich danych osobowych można kierować na adres privacy@cindrus.com.

• Charlie Ikai
• Nazwa handlowa: Cindrus

Nasze zasady prywatności

Chcemy, aby sposób, w jaki Cindrus obchodzi się z danymi, był tak samo zrozumiały jak prezentowane przez nas informacje finansowe.

• Zbierać to, czego potrzebujemy.
• Wyjaśniać, dlaczego tego potrzebujemy.
• Chronić to.
• Nie sprzedawać tego.
• Nie udostępniać danych finansowych tylko dlatego, że możemy.
• Dawać użytkownikom realną kontrolę.
• Usuwać dane osobowe, gdy nie mamy już powodu, by je przechowywać.

Analityka finansowa wymaga zaufania. Zamierzamy na nie zapracować.