Polityka Prywatności

Ostatnia aktualizacja: 1 sierpnia 2026 r. · Notita (notita.pl)

Niniejsza Polityka Prywatności opisuje, w jaki sposób w serwisie Notita (dalej: „Serwis", „Aplikacja") przetwarzamy dane osobowe użytkowników zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Korzystając z Serwisu, akceptujesz zasady opisane poniżej.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Łukasz Czubiński, prowadzący serwis Notita dostępny pod adresem notita.pl (dalej: „Administrator", „my").

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji Twoich praw możesz kontaktować się z nami pod adresem e-mail: lukaszczubinski7@gmail.com.

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD) — nie ma takiego obowiązku wynikającego z art. 37 RODO. Funkcję punktu kontaktowego w sprawach danych osobowych pełni powyższy adres e-mail.

2. Jakie dane przetwarzamy

Zakres przetwarzanych danych zależy od sposobu korzystania z Serwisu:

2.1. Dane konta

przy rejestracji e-mailem: adres e-mail oraz hasło (przechowywane wyłącznie w postaci zaszyfrowanego skrótu — nigdy jawnie);
przy logowaniu przez Google: identyfikator Google (google_sub) oraz adres e-mail udostępniony przez Google;
przy logowaniu przez X (Twitter): identyfikator użytkownika X oraz nazwa użytkownika X (X nie udostępnia adresu e-mail — takie konta nie mają e-maila).

2.2. Dane profilu i preferencji

preferencje użytkownika, zainteresowania, wybrane instrumenty rynkowe (tickery);
konfiguracja własnych źródeł informacji (kanały, konta) oraz ukrycia źródeł wbudowanych;
poziom zaufania do źródeł, wybrany motyw interfejsu;
ustawienia wysyłki briefu na e-mail (adres, wybrane tematy, godzina i częstotliwość) - adres może być inny niż adres logowania. Wskazując adres innej osoby, potwierdzasz, że masz jej zgodę na otrzymywanie wiadomości.

2.3. Treści tworzone w trakcie korzystania

zapytania (prompty) wpisywane do funkcji research, deep research oraz generowania briefów;
tworzone „wątki pamięci" (zapisane tematy i ich odświeżenia);
wybory źródeł do podsumowań (konta X, kanały YouTube, raporty instytucji).

2.4. Dane techniczne i dotyczące użycia

logi użycia poszczególnych funkcji (na potrzeby limitów godzinowych/dziennych i ochrony przed nadużyciami);
adres IP, informacje o przeglądarce/urządzeniu (przetwarzane przez naszych dostawców infrastruktury);
dane przechowywane lokalnie w przeglądarce (zob. Polityka Cookies).

3. Cele i podstawy prawne przetwarzania

Cel przetwarzania	Podstawa prawna (RODO)
Założenie i obsługa konta, świadczenie usług Serwisu (generowanie briefów, research, dane rynkowe, podsumowania)	art. 6 ust. 1 lit. b — wykonanie umowy o świadczenie usług
Bezpieczeństwo, egzekwowanie limitów użycia, zapobieganie nadużyciom i fraudom	art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora
Diagnostyka błędów i utrzymanie sprawności technicznej	art. 6 ust. 1 lit. f — prawnie uzasadniony interes
Rozpatrywanie reklamacji i kontakt	art. 6 ust. 1 lit. b oraz lit. f
Ustalenie, dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. f
Wysyłka zamówionego briefu na wskazany adres e-mail (subskrypcje, harmonogram własnych briefów)	art. 6 ust. 1 lit. a — Twoja zgoda, którą możesz cofnąć w każdej chwili
Wypełnienie obowiązków prawnych (np. odpowiedź na żądania uprawnionych organów)	art. 6 ust. 1 lit. c

Nie prowadzimy marketingu e-mailowego ani newslettera i nie wysyłamy treści reklamowych. Poza wiadomościami niezbędnymi do działania usługi (sprawy konta, bezpieczeństwo) wysyłamy wyłącznie briefy, które sam zamówisz - w zakładce Subskrypcje lub w harmonogramie własnego briefu, o wybranej przez Ciebie godzinie i z wybraną częstotliwością. Wysyłkę wyłączysz w każdej chwili w tych samych ustawieniach albo pisząc na nasz adres kontaktowy.

4. Odbiorcy danych — kategorie podmiotów przetwarzających

Do świadczenia usług korzystamy z zewnętrznych dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia przetwarzania (art. 28 RODO). Zgodnie z art. 13 ust. 1 lit. e RODO wskazujemy kategorie odbiorców wraz z zakresem danych, jaki do nich trafia:

Kategoria odbiorcy	Jakie dane do niej trafiają	Lokalizacja
Dostawcy hostingu i infrastruktury serwerowej (warstwa aplikacji, baza danych)	dane konta, preferencje i treści zapisane w Serwisie, adres IP	UE / USA
Dostawcy modeli językowych (AI)	treść Twoich zapytań oraz materiały ze wskazanych źródeł, przekazywane w celu wygenerowania odpowiedzi	USA
Dostawcy logowania zewnętrznego (OAuth)	identyfikator Twojego konta u danego dostawcy - wyłącznie, jeśli wybierzesz to logowanie	USA
Dostawcy poczty transakcyjnej	adres e-mail i treść wiadomości - wyłącznie, jeśli włączysz wysyłkę briefu	UE / USA
Dostawcy wyszukiwania i danych o źródłach zewnętrznych	zapytania wyszukiwania; nazwa Twojego konta w serwisie X - wyłącznie przy imporcie obserwowanych kont	UE / USA

Nie publikujemy nazw poszczególnych dostawców, ponieważ przepis dopuszcza wskazanie kategorii, a lista bywa aktualizowana. Jeżeli chcesz poznać aktualny wykaz konkretnych podmiotów, napisz na lukaszczubinski7@gmail.com - prześlemy go bez zbędnej zwłoki.

Dane mogą być również udostępniane podmiotom uprawnionym na podstawie przepisów prawa (np. organom państwowym), wyłącznie w zakresie i na zasadach wynikających z obowiązujących przepisów.

Ważne dotyczące treści: zapytania, które wpisujesz do funkcji AI, są przekazywane dostawcy modelu językowego w celu wygenerowania odpowiedzi. Prosimy nie wpisywać tam danych wrażliwych ani poufnych, których nie chcesz przekazywać poza Serwis.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Część dostawców z kategorii wskazanych w punkcie 4 ma siedzibę w Stanach Zjednoczonych lub przetwarza dane poza EOG. Oznacza to, że Twoje dane mogą być przekazywane do państw trzecich.

Przekazywanie odbywa się na podstawie odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności:

standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską (art. 46 RODO), oraz/lub
uczestnictwa dostawcy w programie EU–U.S. Data Privacy Framework (decyzja Komisji Europejskiej o adekwatności).

Informacje o zabezpieczeniach stosowanych przez konkretnego dostawcę przekażemy na Twoje żądanie, razem z wykazem podmiotów, o którym mowa w punkcie 4.

6. Okres przechowywania danych

Kategoria	Okres
Dane konta i preferencje	przez czas posiadania konta; po jego usunięciu — do 30 dni (czas wynikający z kopii zapasowych)
Wątki, zapytania, własne źródła	do momentu usunięcia przez użytkownika lub usunięcia konta
Ustawienia wysyłki e-mail	do wyłączenia subskrypcji lub usunięcia konta
Logi użycia (limity)	przez czas posiadania konta; usuwane razem z kontem
Logi błędów (diagnostyka)	krótkotrwale, w pamięci serwera - kasowane przy każdym restarcie aplikacji
Dane niezbędne do obrony roszczeń	do upływu terminów przedawnienia

7. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa (art. 15–22 RODO):

dostęp do danych oraz uzyskanie ich kopii;
sprostowanie danych nieprawidłowych lub uzupełnienie niekompletnych;
usunięcie danych („prawo do bycia zapomnianym") — możesz w każdej chwili usunąć konto;
ograniczenie przetwarzania;
przenoszenie danych (otrzymanie ich w ustrukturyzowanym formacie);
sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie;
cofnięcie zgody w dowolnym momencie — jeżeli przetwarzanie odbywa się na podstawie zgody (cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia).

Aby zrealizować dowolne z tych praw, napisz na lukaszczubinski7@gmail.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (w uzasadnionych przypadkach termin może zostać przedłużony zgodnie z RODO). Konto usuniesz samodzielnie z poziomu ustawień w aplikacji; kopię swoich danych przygotujemy na żądanie zgłoszone e-mailem.

8. Prawo do skargi

Jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy, masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

9. Pliki cookies i pamięć przeglądarki

Serwis korzysta z plików cookies oraz pamięci lokalnej przeglądarki. Zasady ich użycia oraz zarządzanie zgodą opisaliśmy w odrębnym dokumencie: Polityka Cookies.

10. AI oraz zautomatyzowane podejmowanie decyzji

Serwis wykorzystuje modele sztucznej inteligencji do generowania treści (briefów, analiz, podsumowań) na podstawie Twoich zapytań. Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne w rozumieniu art. 22 RODO ani nie stosujemy profilowania w tym celu.

Treści generowane przez AI mogą zawierać błędy lub nieścisłości i nie stanowią porady inwestycyjnej. Szczegóły w Regulaminie.

11. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, m.in.: szyfrowanie połączeń (TLS/HTTPS), przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych, uwierzytelnianie tokenami (JWT), limity zapytań oraz ograniczanie dostępu do danych.

12. Dzieci

Serwis przeznaczony jest dla osób, które ukończyły 16 lat. Nie kierujemy usług do dzieci poniżej tego wieku i świadomie nie zbieramy ich danych. Zakładając konto, oświadczasz, że masz ukończone 16 lat.

13. Zmiany Polityki Prywatności

Możemy aktualizować niniejszą Politykę. O istotnych zmianach poinformujemy w Serwisie lub e-mailem. Aktualna wersja jest zawsze dostępna pod tym adresem, z datą ostatniej aktualizacji na górze strony.

14. Kontakt

W sprawach dotyczących prywatności i danych osobowych pisz na lukaszczubinski7@gmail.com.