Prywatność
Polityka prywatności
Groworth to narzędzie do śledzenia finansów osobistych. Oznacza to, że powierzasz nam najbardziej wrażliwe dane, jakie istnieją — swoje wydatki, długi, oszczędności i cele. Ta polityka opisuje uczciwie i w całości, co robimy z tymi danymi, a czego nie robimy. Nasza obietnica, w trzech częściach: zaszyfrowane, nigdy niesprzedawane, usuwalne jednym kliknięciem. Każda sekcja zaczyna się od wiersza „W skrócie:” — jeśli przeczytasz tylko te wiersze, będziesz już wiedzieć, co jest najważniejsze.
1.Kto jest administratorem danych
W skrócie: za twoje dane odpowiada operator Groworth na Łotwie i w każdej sprawie dotyczącej danych możesz napisać do niego e-mail.
Administratorem danych w rozumieniu ogólnego rozporządzenia o ochronie danych (UE 2016/679, dalej — „RODO” lub „Rozporządzenie”) jest:
SIA Appmeway, nr rej. 40103588483, Mēness iela 16-8, Ryga, LV-1013, Łotwa
Dalej — „my” lub „Groworth”. Usługa jest dostępna pod adresem groworth.xyz. Jeśli masz jakiekolwiek pytanie dotyczące tej polityki lub przetwarzania twoich danych, napisz na support@groworth.xyz — odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
2.Jakie dane przetwarzamy
W skrócie: twój e-mail, hash hasła oraz dane finansowe, które samodzielnie wprowadzasz. Niczego nie zbieramy potajemnie — wszystko w naszej bazie danych zostało albo wpisane przez ciebie, albo jest technicznie niezbędne do działania twojego konta.
2.1. Dane konta
- Adres e-mail — identyfikator konta, potrzebny do logowania i odzyskiwania hasła.
- Hash hasła (bcrypt) — twoje hasło nigdy, w żadnym momencie, nie jest przechowywane w postaci jawnej. Nie znamy go i nie możemy go poznać; jeśli je zapomnisz, wydamy nowe zamiast przypominać stare.
- Sekret uwierzytelniania dwuskładnikowego (2FA) — jeśli je włączysz; przechowywany w postaci zaszyfrowanej.
2.2. Opcjonalne dane demograficzne
Podczas początkowej konfiguracji (onboardingu) możesz podać swoją płeć i grupę wiekową. Oba pytania są dobrowolne — możesz je pominąć lub wybrać „wolę nie podawać”, a aplikacja będzie działać dokładnie tak samo. Używamy tych danych wyłącznie w anonimowych, zagregowanych statystykach (na przykład „ilu użytkowników jest w grupie wiekowej 25–34”), nigdy indywidualnie.
2.3. Dane finansowe, które wprowadzasz samodzielnie
Wszystko w aplikacji jest twoją własną pracą lub twoim bezpośrednim wyborem — niczego nie pozyskujemy bez twojego działania:
- transakcje (kwoty, daty, opisy, notatki);
- kategorie i limity budżetowe;
- twój cel finansowy i jego kwota;
- konta i ich salda;
- aktywa i ich wartości (nieruchomości, oszczędności itd.);
- zobowiązania (kredyty, ich salda i płatności);
- pozycje portfela (papiery wartościowe, kryptoaktywa, ich ilości i koszty nabycia);
- publiczne adresy portfeli kryptowalutowych, jeśli jakieś dodasz;
- dane wyciągów bankowych importowane w formacie CSV — są przetwarzane w twojej przeglądarce, a na serwer trafiają wyłącznie wiersze, które zatwierdzisz do importu;
- transakcje z połączenia bankowego — tylko jeśli samodzielnie połączysz bank i zatwierdzisz dostęp w swojej bankowości internetowej (jak to działa — zob. 6.1.1).
2.4. Dane techniczne i sesyjne
- Zapisy sesji — dla każdego urządzenia, z którego się logujesz: typ urządzenia i czas ostatniej aktywności. Pozwalają ci zobaczyć aktywne sesje w ustawieniach i unieważnić każdą z nich z osobna.
- Ustawienia — wybrany przez ciebie motyw, język i podobne preferencje.
- Liczniki limitów żądań — krótkotrwałe liczniki żądań, które chronią formularze logowania przed atakami polegającymi na zgadywaniu hasła.
2.5. Czego NIE mamy
- Nie mamy twoich danych logowania do bankowości internetowej i nigdy o nie nie poprosimy.
- Nie mamy numerów twoich kart płatniczych — dane karty trafiają wyłącznie do operatora płatności (zob. sekcję 6), nigdy na nasz serwer.
- Nie budujemy profili reklamowych i nie zbieramy historii przeglądania.
3.Cele i podstawa prawna
W skrócie: przetwarzamy dane wyłącznie po to, aby aplikacja działała, pozostawała bezpieczna i była zgodna z prawem. Do celów marketingowych — tylko za twoją odrębną zgodą.
| Cel | Dane | Podstawa prawna (art. 6 RODO) |
|---|---|---|
| Świadczenie usługi — konto, budżet, cele, obliczenia XP (punkty doświadczenia), raporty | Dane konta, dane finansowe, ustawienia | Wykonanie umowy — art. 6 ust. 1 lit. b) |
| Bezpieczeństwo konta — logowanie, 2FA, zarządzanie sesjami, ochrona przed atakami | Dane konta, dane sesji, liczniki limitów żądań | Wykonanie umowy — art. 6 ust. 1 lit. b) oraz prawnie uzasadnione interesy — art. 6 ust. 1 lit. f) |
| Anonimowe statystyki produktu — ilu użytkowników, w jakich grupach | Zagregowane liczby bez tożsamości | Prawnie uzasadnione interesy — art. 6 ust. 1 lit. f) |
| Ogłoszenia dla listy e-mailowej | Adres e-mail | Zgoda — art. 6 ust. 1 lit. a) |
| E-maile marketingowe (nowości, oferty) | Adres e-mail | Wyłącznie odrębna zgoda — art. 6 ust. 1 lit. a); domyślnie ich NIE wysyłamy |
| Wypełnianie obowiązków prawnych (np. księgowość subskrypcji) | Zapisy rozliczeniowe | Obowiązek prawny — art. 6 ust. 1 lit. c) |
Nigdy nie przetwarzamy twoich danych w celu ich sprzedaży, wynajmu lub przekazania reklamodawcom. Nie mamy takiego celu i nigdy mieć nie będziemy.
4.Jak chronione są twoje dane — uczciwie
W skrócie: pola osobowe są zaszyfrowane, twoje hasło nigdy nie jest przechowywane w postaci jawnej, a baza danych jest niedostępna z internetu. Technicznie możemy uzyskać dostęp do danych — i mówimy to uczciwie, zamiast udawać, że nie możemy.
4.1. Szyfrowanie
- Pola osobowe — tytuły transakcji, notatki, adresy portfeli i podobna treść w formie dowolnego tekstu — są przechowywane w bazie danych w postaci zaszyfrowanej z użyciem szyfrowania na poziomie pól (Fernet, symetryczny schemat oparty na AES-128 z kontrolą integralności).
- Identyfikatory połączenia bankowego — IBAN konta oraz identyfikatory sesji dostępu — są przechowywane w postaci zaszyfrowanej tym samym schematem na poziomie pól.
- Kwoty i daty są przechowywane w postaci jawnej — celowo: bez nich nie działałoby żadne obliczenie, ani sumy budżetu, ani projekcje spłaty długów. Kwota bez kontekstu („−23,40”) sama w sobie nie zdradza, na co została wydana.
- Klucz szyfrujący jest przechowywany na serwerze oddzielnie od kopii zapasowych bazy danych — sama kopia zapasowa, bez klucza, nie ujawnia pól osobowych.
- Wszystkie dane wymieniane między twoją przeglądarką a serwerem przesyłane są wyłącznie przez szyfrowane połączenie HTTPS.
4.2. Czego celowo NIE twierdzimy
Wiele serwisów twierdzi: „nie mamy dostępu do twoich danych”. My tego nie powiemy, bo nie byłoby to prawdą. Klucz szyfrujący znajduje się na serwerze — w przeciwnym razie odzyskiwanie hasła przez e-mail nie działałoby, a twoje dane zostałyby bezpowrotnie utracone wraz z zapomnianym hasłem. Oznacza to, że administrator ma techniczny dostęp do danych. Nasze zobowiązanie brzmi: dostęp do treści danych następuje wyłącznie osobiście przez administratora i wyłącznie w celach wsparcia na własną prośbę użytkownika — nigdy z ciekawości, do celów analitycznych ani marketingowych. Uczciwa obietnica brzmi: zaszyfrowane, nigdy niesprzedawane, usuwalne jednym kliknięciem — nic więcej, ale też nic mniej.
4.3. Hasła i dostęp
- Hasła są przechowywane wyłącznie jako hashe bcrypt.
- Dostępne jest uwierzytelnianie dwuskładnikowe (TOTP) — zalecamy jego włączenie.
- Sesje są powiązane z urządzeniem; każdą z nich możesz unieważnić z osobna w ustawieniach.
- Formularze logowania są chronione limitami żądań, które powstrzymują ataki polegające na zgadywaniu hasła.
- W odpowiedziach na logowanie i odzyskiwanie hasła system nie ujawnia, czy konto z danym adresem e-mail istnieje.
4.4. Infrastruktura
- Baza danych jest niedostępna z internetu — dostęp do niej ma wyłącznie sama aplikacja, z tego samego serwera.
- Aplikacja działa w ograniczonym środowisku bez uprawnień administratora.
- Każde działanie administratora w systemie jest zapisywane w dzienniku audytu.
- Panel administracyjny jest technicznie oddzielony od danych finansowych użytkowników — widzi wyłącznie zagregowane liczby, nigdy treść.
5.Gdzie fizycznie znajdują się twoje dane
W skrócie: na serwerze w Niemczech, w Unii Europejskiej. Dane nie są przenoszone poza UE/EOG.
Wszystkie dane Groworth są przechowywane na serwerze Hetzner Online GmbH w Niemczech — czyli w Unii Europejskiej, gdzie RODO obowiązuje bezpośrednio. Żadne dane nie są przekazywane do państw spoza UE/EOG. Gdyby to kiedykolwiek miało się zmienić, najpierw zaktualizowalibyśmy tę politykę i ogłosili to (zob. sekcję 13).
6.Komu udostępniamy dane
W skrócie: nikomu, poza naszymi podmiotami przetwarzającymi o charakterze technicznym — hostingiem w UE, dostawą e-maili oraz, tylko jeśli samodzielnie połączysz bank, połączeniem danych bankowych. Źródła cen widzą wyłącznie symbole instrumentów. Twoje dane nigdy nie są sprzedawane — nigdy, nikomu, w żadnej formie.
6.1. Obecne podmioty przetwarzające
| Podmiot przetwarzający | Rola | Jakie dane otrzymuje |
|---|---|---|
| Hetzner Online GmbH (Niemcy, UE) | Hosting serwera | Wszystkie dane fizycznie znajdują się na tym serwerze (zob. sekcje 4 i 5 o szyfrowaniu i lokalizacji) |
| Resend | Dostawa e-maili (odzyskiwanie hasła, powiadomienia bezpieczeństwa) | Adres e-mail odbiorcy oraz treść wysyłanej wiadomości |
| Enable Banking Oy (Finlandia, UE) | Połączenie danych bankowych (PSD2 AISP) — tylko jeśli samodzielnie połączysz bank | Wybrany przez ciebie bank oraz lista transakcji konta (data, kwota, odbiorca, opis), którą bank zwraca po twoim zatwierdzeniu w twojej bankowości internetowej. Zob. 6.1.1 poniżej. |
6.1.1. Połączenie danych bankowych — jak to działa
Połączenie banku to wybór, nie ustawienie domyślne — bez niego Groworth działa w pełni z ręcznym wprowadzaniem i importem CSV. Jeśli połączysz bank:
- Zgodę wyrażasz w samym banku. Następuje przekierowanie do autoryzacji w twoim banku (Smart-ID lub aplikacja banku). Groworth nigdy nie widzi twojego hasła do bankowości internetowej — autoryzacja odbywa się po stronie banku, a my otrzymujemy wyłącznie dostęp tylko do odczytu listy transakcji.
- Co otrzymujemy: transakcje konta (data, kwota, waluta, nazwa odbiorcy, tytuł płatności) oraz identyfikator konta (IBAN). IBAN i identyfikatory sesji są przechowywane w naszej bazie danych w postaci zaszyfrowanej (zob. 4.1). Nie możemy wykonywać płatności — dostęp jest tylko do odczytu (AISP); inicjowanie płatności nie zostało zawnioskowane i nie jest możliwe.
- Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b) RODO) — wczytywanie twoich transakcji to funkcja, o którą prosisz samodzielnie. Pośrednikiem jest Enable Banking Oy, licencjonowany dostawca usługi dostępu do informacji o rachunku (AISP) w Finlandii, UE.
- Zgoda wygasa samoistnie najpóźniej po 180 dniach (limit PSD2) — wtedy bank trzeba zatwierdzić ponownie. Możesz ją cofnąć w każdej chwili: Ustawienia → Banki → „Odłącz”, lub bezpośrednio w swojej bankowości internetowej. Po odłączeniu już wczytane transakcje pozostają na twoim koncie — to twoje dane i można je usunąć jak każdy inny zapis.
- Zaimportowane wiersze nie stają się prawdą same z siebie. Każda transakcja bankowa trafia jako niepotwierdzona i czeka na twoje potwierdzenie — kategorię wybierasz ty.
6.2. Źródła danych o cenach — bez danych osobowych
Aby pokazywać aktualne ceny w twoim portfelu, serwer okresowo odpytuje publiczne źródła cen: CoinGecko (kryptoaktywa), DexScreener (tokeny zdecentralizowanych giełd — według adresu kontraktu), Yahoo Finance (papiery wartościowe) oraz Europejski Bank Centralny (kursy walut). Do tych źródeł wysyłane są wyłącznie symbole instrumentów lub adresy kontraktów tokenów (na przykład „BTC”, „VWCE” lub adres tokena) — nigdy twoje imię i nazwisko, e-mail, ilości ani cokolwiek innego, co cię identyfikuje. Serwer pobiera każdą cenę raz i udostępnia ją wszystkim użytkownikom, więc z zapytań nie da się wywnioskować, który użytkownik posiada które aktywo.
6.2.a. Publiczne adresy portfeli kryptowalutowych
Jeśli dodasz w Portfelu publiczny adres portfela kryptowalutowego, przechowujemy go w postaci zaszyfrowanej jak inne pola osobowe i okresowo pytamy publiczne węzły blockchain (Solana RPC, Ethereum RPC, Blockstream Bitcoin API) o jego saldo. Te węzły otrzymują wyłącznie sam adres — który jest już publiczny w blockchainie. Nigdy nie prosimy o klucze prywatne ani frazy seed i nigdy nie trafiają one do tej aplikacji. Adres możesz usunąć w każdej chwili, a wraz z nim znikają pobrane salda.
6.3. Obsługa płatności — Stripe
- Stripe (Stripe Payments Europe, Ltd., Irlandia) — operator płatności i niezależny administrator danych płatniczych. Numer twojej karty nigdy nie trafia na nasz serwer — widzi go wyłącznie Stripe, we własnym środowisku płatniczym. Od Stripe otrzymujemy tylko identyfikator klienta i subskrypcji, kwotę płatności i jej status.
6.4. Gdy wymaga tego prawo
Możemy ujawnić dane organom publicznym wyłącznie wtedy, gdy wymaga tego obowiązujące prawo, a żądanie ma podstawę prawną. O ile prawo tego nie zabrania, poinformujemy cię o takim żądaniu.
6.5. Czego nie robimy
- Nie sprzedajemy ani nie wynajmujemy danych — ani indywidualnych, ani zagregowanych.
- Nie wysyłamy danych do sieci reklamowych ani brokerów danych.
- Nie wyświetlamy reklam i nie osadzamy trackerów reklamowych.
7.Ciasteczka i śledzenie
W skrócie: nie ma ciasteczek śledzących — ani naszych, ani podmiotów trzecich. Jedyne ciasteczko to twój wybór języka i jest ono ściśle niezbędne, dlatego nie ma baneru o ciasteczkach. Twoja sesja żyje w pamięci lokalnej przeglądarki, a statystyki odwiedzin są anonimowe, bez adresów IP.
7.1. Ciasteczka
Groworth używa jednego ciasteczka — lang — i tylko wtedy, gdy
samodzielnie wybierzesz język (LV/EN) na stronie głównej. Przechowuje ono dwie litery
(„lv” lub „en”), żyje 12 miesięcy i służy jednemu celowi: otwarciu
strony w twoim języku następnym razem. To ciasteczko funkcjonalne, nie śledzące,
i prawo nie wymaga na nie zgody — dlatego nasze strony nie mają
baneru o ciasteczkach. Nie ma ciasteczek reklamowych, analitycznych ani podmiotów
trzecich.
7.2. Pamięć lokalna przeglądarki (localStorage)
Po zalogowaniu twój klucz sesji jest przechowywany w pamięci lokalnej przeglądarki (localStorage) na twoim urządzeniu. Jest to technicznie niezbędne, aby utrzymać twoje zalogowanie — bez tego aplikacja nie może działać. Klucz nie jest wysyłany nigdzie poza nasz własny serwer i znika, gdy się wylogujesz lub usuniesz dane przeglądarki.
7.3. Statystyki odwiedzin
Odwiedziny strony głównej liczymy na dwa sposoby i oba są anonimowe. Po pierwsze, anonimowa suma dzienna — pojedyncza liczba w naszej bazie danych. Po drugie, Umami, otwartoźródłowe statystyki odwiedzin działające na naszym własnym serwerze, które nie używają ciasteczek i nie przechowują adresu IP: widzą, ile osób otworzyło którą stronę i z jakiego kraju, ale nie kim jesteś, i nie mogą powiązać dwóch twoich odwiedzin. Podczas rejestracji w ten sam anonimowy sposób odnotowują, do którego kroku ktoś doszedł (na przykład „ankieta, krok 3”), bez e-maila, imienia i kwot; po rejestracji w aplikacji niczego nie mierzą. Nic nie opuszcza naszego serwera. Na naszych stronach nie ma Google Analytics ani żadnej innej analityki podmiotów trzecich.
7.4. Ochrona przed botami
Do ochrony formularzy przed botami używamy zagadki matematycznej, którą twoja przeglądarka rozwiązuje sama („proof of work”) — bez usług podmiotów trzecich, bez śledzenia, bez rozwiązywania zagadek obrazkowych. Nie docierają do nas z tego żadne dane o tobie.
8.Zapis na e-maile na stronie głównej
W skrócie: jeśli zostawisz swój e-mail na stronie docelowej, wyślemy ci jedną rzecz — ogłoszenia Groworth. Nic więcej. E-maile marketingowe tylko wtedy, gdy odrębnie wyrazisz na nie zgodę.
Na stronie głównej możesz dołączyć do listy e-mailowej, podając wyłącznie adres e-mail. Używamy tego adresu w jednym jedynym celu: aby wysyłać ci ogłoszenia Groworth. Strona docelowa obiecuje „Nie wyślemy nic więcej” — i ta obietnica jest również prawnie wiążąca: wszelkie inne e-maile (nowości, oferty) wymagałyby twojej odrębnej, dobrowolnej zgody, o którą poprosilibyśmy otwarcie, nigdy nie zakładając jej milcząco.
Możesz opuścić listę w każdej chwili, pisząc na support@groworth.xyz lub korzystając z linku w e-mailu — adres zostanie usunięty. Okresy przechowywania — zob. sekcję 9.
9.Jak długo przechowujemy dane
W skrócie: tak długo, jak twoje konto jest aktywne. Gdy usuniesz konto, dane znikają z roboczej bazy danych natychmiast, a z zaszyfrowanych kopii zapasowych nie później niż w ciągu 30 dni.
| Dane | Okres przechowywania |
|---|---|
| Dane konta i dane finansowe | Dopóki konto jest aktywne. Po usunięciu konta — z roboczej bazy danych natychmiast i nieodwracalnie; z zaszyfrowanych kopii zapasowych, w miarę ich rotacji, nie później niż w ciągu 30 dni. |
| Zapisy sesji | Do zakończenia sesji lub jej ręcznego unieważnienia; nigdy dłużej, niż istnieje konto. |
| Adresy z listy e-mailowej | 12 miesięcy po ostatnim ogłoszeniu lub do momentu, gdy się wypiszesz — w zależności od tego, co nastąpi wcześniej. |
| Anonimowe zagregowane statystyki | Bez ograniczenia czasowego — nie zawierają danych osobowych, więc limity przechowywania z RODO ich nie dotyczą. |
| Zapisy rozliczeniowe | Przez okres określony w przepisach o rachunkowości (na Łotwie zazwyczaj 5 lat) — obowiązek prawny, który pozostaje w mocy nawet po usunięciu konta. |
10.Twoje prawa i jak z nich korzystać
W skrócie: dla każdego prawa z RODO mamy konkretny przycisk, a nie formularz i oczekiwanie. Eksport — jedno kliknięcie. Usunięcie — jedno kliknięcie. Sprostowanie — wszystko jest edytowalne w samej aplikacji.
RODO gwarantuje ci prawa dotyczące twoich danych. Dla każdego z nich wbudowaliśmy mechanizm bezpośrednio w aplikację, aby korzystanie z nich nigdy nie wymagało pisania formalnych wniosków:
| Prawo | Jak z niego skorzystać w Groworth |
|---|---|
| Dostęp (art. 15 RODO) i przenoszenie danych (art. 20) | W ustawieniach pobierz jednym kliknięciem pełny eksport swoich danych w maszynowo czytelnym formacie JSON — wszystko, co zostało przez ciebie wprowadzone. |
| Sprostowanie (art. 16) | Cała treść jest edytowalna w samej aplikacji — transakcje, kategorie, cele, konta, aktywa. Popraw ją samodzielnie w każdej chwili, bez pośrednictwa z naszej strony. |
| Usunięcie danych (art. 17) | W ustawieniach usuń całe swoje konto jednym kliknięciem — całą treść, nieodwracalnie. Nie ma archiwum „pauzy” ani ukrytego profilu-cienia. Terminy — zob. sekcję 9. |
| Ograniczenie przetwarzania (art. 18) i sprzeciw (art. 21) | Napisz na support@groworth.xyz — rozpatrzymy to i odpowiemy nie później niż w ciągu miesiąca. |
| Wycofanie zgody (art. 7) | Wszędzie tam, gdzie przetwarzanie opiera się na zgodzie (na przykład lista e-mailowa), możesz ją wycofać w każdej chwili — z taką samą łatwością, z jaką została wyrażona. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. |
| Skarga do organu nadzorczego (art. 77) | Zawsze masz prawo zwrócić się do Datu valsts inspekcija (łotewskiego Państwowego Inspektoratu Danych) — dvi.gov.lv. Bylibyśmy jednak wdzięczni za możliwość rozwiązania problemu najpierw przez nas samych. |
11.Zautomatyzowane decyzje i profilowanie
W skrócie: żaden algorytm nie podejmuje decyzji wywołujących wobec ciebie skutki prawne. XP, poziomy i projekcje to arytmetyka na twoich własnych liczbach, a nie osąd o tobie.
Groworth nie dokonuje zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO — takiego, które wywoływałoby wobec ciebie skutki prawne lub w podobny sposób istotnie na ciebie wpływało. Obliczenia aplikacji (XP, poziomy, projekcje spłaty długów, sumy budżetu) to prosta arytmetyka na danych, które wprowadzasz samodzielnie, i służą wyłącznie tobie, jako informacja. Nie budujemy profili użytkowników do celów reklamowych, oceny zdolności kredytowej ani jakiejkolwiek selekcji.
12.Ograniczenie wiekowe
W skrócie: Groworth jest przeznaczony dla osób dorosłych — w wieku 18 lat i więcej.
Usługa jest przeznaczona dla osób w wieku 18 lat i więcej, a rejestrując się, potwierdzasz, że jesteś osobą pełnoletnią. Celowo nie zbieramy żadnych danych o osobach niepełnoletnich. Jeśli dowiemy się, że konto zostało utworzone przez osobę poniżej 18 lat, konto i jego dane zostaną usunięte.
13.Zmiany w tej polityce
W skrócie: istotne zmiany ogłosimy e-mailem z co najmniej 14-dniowym wyprzedzeniem. Ciche, niezauważalne zmiany w punktach, które mają znaczenie — nie będą miały miejsca.
Ta polityka może się zmieniać — na przykład, gdy zmieniają się podmioty przetwarzające lub funkcje aplikacji. Istotne zmiany — takie, które zmieniają zakres przetwarzanych danych, podmioty przetwarzające lub twoje prawa — zostaną ogłoszone na e-mail twojego konta co najmniej 14 dni przed ich wejściem w życie. Data wejścia w życie i numer każdej wersji są podane na górze i na dole strony. Poprawki redakcyjne (literówki, doprecyzowanie sformułowań bez zmiany treści) mogą następować bez odrębnego ogłoszenia.
14.Kontakt i skargi
W skrócie: napisz do nas — odpowiemy nie później niż w ciągu miesiąca. Jeśli odpowiedź cię nie zadowoli, zawsze masz Datu valsts inspekcija (łotewski Państwowy Inspektorat Danych).
W sprawach dotyczących tej polityki i przetwarzania twoich danych:
- Administrator: SIA Appmeway, nr rej. 40103588483, Mēness iela 16-8, Ryga, LV-1013, Łotwa
- E-mail: support@groworth.xyz
- Organ nadzorczy: Datu valsts inspekcija (łotewski Państwowy Inspektorat Danych), dvi.gov.lv