Stan: projekt z 2026-09-12; do przeglądu przed udostępnieniem osobom spoza grupy testerów. Wynik screeningu DPIA: docs/dpia-screening.md.
Horyzonty AI (Operator serwisu stook). Kontakt: adres podany na stronie „Metoda".
| Dane | Skąd | Cel | Podstawa | Jak długo |
|---|---|---|---|---|
| login testera i skrót hasła | konto utworzone przez Operatora | dostęp do prywatnej wersji | umowa (udział w testach), art. 6 ust. 1 lit. b RODO | do zamknięcia konta + 30 dni |
| logi serwera WWW (adres IP, czas, adres strony, przeglądarka) | nginx | bezpieczeństwo, diagnostyka błędów, egzekwowanie limitu żądań | prawnie uzasadniony interes, art. 6 ust. 1 lit. f | 30 dni |
| parametry symulacji (budżet, horyzont, agresywność, kryteria) | formularz | obliczenie wyniku; deterministyczny identyfikator przebiegu | umowa | 90 dni w dzienniku przebiegów, bez powiązania z loginem |
| dziennik zleceń i wyniki (seria, limit, ilość, horyzont, wynik) | wpis użytkownika | kalibracja modelu szansy realizacji | umowa; zgoda przy wpisie | do końca testów; potem anonimizacja (bez loginu) |
| e-mail z deklaracji abonamentu, kwota, uwagi | formularz „Abonament" | kontakt w sprawie abonamentu; miara zainteresowania | zgoda, art. 6 ust. 1 lit. a (cofnięcie: e-mail do Operatora) | do cofnięcia zgody lub 12 miesięcy |
| adres e-mail alarmów operatora | konfiguracja | powiadomienia o awariach pipeline'u | interes Operatora | czas pracy Operatora |
Nie zbieramy: danych o sytuacji finansowej, majątku, dochodach, wiedzy ani doświadczeniu użytkownika. Lista „już posiadam" jest przechowywana wyłącznie w przeglądarce użytkownika (localStorage) i nie jest wysyłana na serwer poza wartością potrzebną do obliczenia limitów koncentracji w danym żądaniu.
Pipeline dokumentów czyta publiczne dokumenty informacyjne emitentów (GPW). Mogą one zawierać dane osobowe (członkowie organów, doradcy, podpisy). Wyciągamy z nich wyłącznie parametry serii (kupon, marża, zabezpieczenie, terminy) i cytaty potwierdzające; nie tworzymy zbiorów o osobach. Teksty dokumentów są przechowywane na serwerze Operatora do celów regresji i kontroli ręcznej; nie są udostępniane użytkownikom poza linkiem do źródła na stronie GPW.
Serwer VPS Operatora (UE). Dostawca wysyłki e-mail (Resend) — tylko alarmy operatora i, po uruchomieniu, korespondencja abonamentowa. Dostawcy modeli językowych (etap 2, ekstrakcja z dokumentów) otrzymują wyłącznie tekst publicznych dokumentów emisji; nigdy dane użytkowników. Nie sprzedajemy ani nie przekazujemy danych do celów marketingowych.
Dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw, przeniesienie, cofnięcie zgody, skarga do Prezesa UODO — e-mail do Operatora. Konto testera usuwamy na żądanie w ciągu 7 dni (ops/nginx/dodaj-testera.sh <login> --usun).
Serwis nie używa ciasteczek śledzących ani zewnętrznych skryptów analitycznych. Przeglądarka przechowuje lokalnie jedynie ustawienia użytkownika (parametry, lista „już posiadam"). Uwierzytelnienie to HTTP Basic Auth (przeglądarka pamięta login na czas sesji).
Połączenie TLS (w fazie testów certyfikat samopodpisany — przeglądarka ostrzega), hasła w postaci skrótu, dostęp do serwera tylko przez klucz SSH, kopie zapasowe bazy na serwerze Operatora.
Zobacz też: regulamin.