Aevumex
Polityka prywatności
Aevumex opiera się na jednej zasadzie: to, co masz, nie jest naszą sprawą. Twój portfel jest szyfrowany na Twoim urządzeniu kluczem, który ma tylko Ty. Ta polityka wyjaśnia, jakie dane mimo to przetwarzamy, po co, na jakiej podstawie prawnej, jak długo i jakie prawa daje Ci ogólne rozporządzenie o ochronie danych (RODO).
1. Administrator danych
Aevumex to nazwa handlowa Glennski, jednoosobowej działalności gospodarczej wpisanej do niderlandzkiej izby handlowej (KVK) pod numerem 42093846 (numer zakładu 000065978579), numer VAT NL050855827B02, Gravin Juliana van Stolberglaan 31, 2263 AB Leidschendam, Niderlandy. Glennski jest administratorem danych w rozumieniu art. 4 pkt 7 RODO. Sprawy prywatności: privacy@aevumex.com; pozostałe pytania: support@aevumex.com. Pełne dane usługodawcy znajdziesz w regulaminie. Nie wyznaczyliśmy inspektora ochrony danych — nie zachodzi żadna z przesłanek art. 37 RODO.
2. Czego nigdy nie możemy odczytać: Twojego portfela
Wszystkie dane o Twoim kruszcu (rodzaj, liczba, masa, data zakupu, cena zakupu, miejsce przechowywania, notatki, zdjęcia dowodów zakupu) są szyfrowane na Twoim urządzeniu algorytmem AES-256-GCM, zanim zostaną zapisane lub zsynchronizowane. Klucz powstaje na Twoim urządzeniu, leży w bezpiecznym magazynie kluczy iOS lub Androida i jest wyprowadzany z Twojej 12-wyrazowej frazy odzyskiwania. Nasze serwery otrzymują i przechowują wyłącznie zaszyfrowane bloki, bez klucza. Nie możemy tych danych odczytać, odtworzyć ani nikomu wydać. Jeśli stracisz urządzenie i frazę odzyskiwania, portfel będzie nieodwracalnie nieczytelny, także dla nas.
Co serwer jednak widzi: liczbę zaszyfrowanych pozycji, znaczniki czasu i rozmiar bloków. Te bloki pozostają danymi osobowymi, bo są powiązane z Twoim identyfikatorem użytkownika — dlatego są opisane w tej polityce.
3. Jakie dane przetwarzamy
| Dane | Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Adres e-mail | Logowanie (e-mail i hasło), kody potwierdzające i resetujące, obsługa konta, zmiana adresu | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) | Dopóki istnieje Twoje konto |
| Imię i data urodzenia (opcjonalnie) | Twój profil; imię może pochodzić z Google, jeśli na to pozwolisz | Art. 6 ust. 1 lit. a RODO (zgoda); możesz je zostawić puste lub usunąć | Do usunięcia albo zamknięcia konta |
| Pseudonim | Wyświetlany na giełdzie i w czatach zamiast imienia | Art. 6 ust. 1 lit. b RODO | Dopóki istnieje Twoje konto |
| Ogłoszenia, zdjęcia, wiadomości, oceny, zgłoszenia | Działanie giełdy, moderacja, obowiązki prawne (akt o usługach cyfrowych, DSA) | Art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. f RODO (bezpieczeństwo); art. 6 ust. 1 lit. c RODO dla zgłoszeń | Ogłoszenia: 30 dni po wygaśnięciu; czaty i zgłoszenia: do 12 miesięcy po zamknięciu konta, na potrzeby wyjaśniania nadużyć |
| Alerty cenowe (metal i próg) | Powiadomienie, gdy cena przekroczy Twój próg | Art. 6 ust. 1 lit. b RODO | Do usunięcia alertu |
| Token powiadomień urządzenia i wybrany język aplikacji | Dostarczanie powiadomień w Twoim języku; samo powiadomienie nigdy nie zawiera kwot ani stanu posiadania | Art. 6 ust. 1 lit. a RODO (zgoda na powiadomienia) | Do wyłączenia powiadomień lub wylogowania |
| Status subskrypcji, identyfikator użytkownika aplikacji, dowody zakupu | Włączenie i przywracanie Aevumex Pro | Art. 6 ust. 1 lit. b RODO | Ustawowy okres przechowywania danych o transakcjach |
| Tytuł ogłoszenia, dla którego zamawiasz ilustrację generowaną przez AI | Wygenerowanie obrazu; wyłącznie na giełdzie, nigdy dla pozycji w sejfie | Art. 6 ust. 1 lit. b RODO | Nie jest trwale przechowywany; wygenerowany obraz należy do ogłoszenia |
| Logi techniczne (adres IP, komunikaty błędów) | Bezpieczeństwo i stabilność | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) | Najwyżej 30 dni |
Nie przetwarzamy danych o lokalizacji (region w ogłoszeniu wpisujesz sam jako dowolny tekst), nie wyświetlamy reklam i nie śledzimy Cię między aplikacjami ani stronami. Brak śledzenia oznacza tu: żadnego SDK analitycznego, reklamowego ani raportującego awarie — aplikacja nie zawiera ich w ogóle, a ta strona nie używa plików cookie ani pikseli śledzących. Zdjęcia dołączane do ogłoszenia wysyłamy bez metadanych lokalizacji (EXIF).
Pamięć urządzenia. Przechowywanie informacji na urządzeniu użytkownika i dostęp do nich reguluje od 2024 r. art. 399 Prawa komunikacji elektronicznej (wcześniej Prawo telekomunikacyjne); ust. 4 rozciąga te zasady wprost także na oprogramowanie, a nie tylko na strony internetowe. Aevumex korzysta wyłącznie z pamięci niezbędnej do świadczenia usługi, o którą prosisz — sesji logowania, zaszyfrowanej pamięci podręcznej i magazynu kluczy systemu — co mieści się w wyłączeniu z art. 399 ust. 3 pkt 2. Dlatego nie prosimy o zgodę na pliki cookie: nie ma czego takiego, na co trzeba by jej udzielić.
4. Podmioty przetwarzające i przekazywanie danych
| Podmiot | Rola | Lokalizacja |
|---|---|---|
| Supabase (Supabase Pte. Ltd.) | Baza danych, uwierzytelnianie, przechowywanie zaszyfrowanych bloków i danych giełdy | UE (Irlandia); SOC 2 Type II, ISO 27001 |
| Resend | Wysyłka kodów potwierdzających i resetujących oraz e-maili dotyczących konta | UE/USA; umowa powierzenia ze standardowymi klauzulami umownymi |
| RevenueCat | Obsługa subskrypcji (tylko losowy identyfikator użytkownika i dowody zakupu, nigdy Twój adres e-mail) | USA; standardowe klauzule umowne |
| Expo (usługa push), Apple (APNs), Google (FCM) | Dostarczanie powiadomień bez treści | USA; standardowe klauzule umowne |
| Google (Gemini) | Wygenerowanie ilustracji na podstawie tytułu ogłoszenia; żadna pozycja z sejfu nie jest przekazywana | USA; standardowe klauzule umowne |
| Google i Apple | Logowanie przez Google lub Apple (tylko jeśli je wybierzesz), płatności w sklepach | Niezależni administratorzy własnych procesów |
| metals.dev, Europejski Bank Centralny | Ceny i kursy walut; nie otrzymują żadnych danych o Tobie | — |
5. Twoje prawa
Swoje dane obejrzysz i zmienisz w aplikacji w Ustawieniach → Profil, konto wraz ze wszystkimi powiązanymi danymi usuniesz w Ustawieniach → Usuń konto, a zgodę na powiadomienia wycofasz w ustawieniach urządzenia. Masz też prawo dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia (art. 18), przenoszenia (art. 20) i sprzeciwu (art. 21) oraz możesz w każdej chwili wycofać zgodę. Napisz na privacy@aevumex.com; odpowiadamy w ciągu miesiąca.
Jeśli nasza odpowiedź Cię nie zadowoli, możesz wnieść skargę do organu nadzorczego (art. 77 RODO): do niderlandzkiego Autoriteit Persoonsgegevens, który jest właściwy dla nas, albo do organu w kraju swojego zamieszkania — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO).
6. Bezpieczeństwo
Poza szyfrowaniem na urządzeniu: połączenia po TLS, dostęp do bazy danych ściśle rozdzielony na konta (row level security), blokada PIN-em i biometrią w aplikacji oraz brak haseł, które mogłyby wyciec po naszej stronie. Jak dokładnie działają klucze, co widzi serwer i gdzie kończy się obietnica „zero-knowledge”, opisuje model bezpieczeństwa.
7. Dzieci
Aevumex nie jest przeznaczony dla osób poniżej 16. roku życia; nie zbieramy świadomie danych dzieci.
8. Zmiany
O zmianie merytorycznej poinformujemy Cię w aplikacji i na tej stronie, z nową datą wersji na górze.