Polityka prywatności

Wersja 0.3, obowiązuje od 18 października 2026 r. Dotyczy aplikacji Totalify, stron w domenie totalify.pl oraz Programu Poleceń.

1. Administrator

Administratorem danych osobowych jest PTAKSERWIS Spółka z ograniczoną odpowiedzialnością z siedzibą w Rzeczypospolitej Polskiej („Administrator"). Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@traxy.pl.

2. Zakres dokumentu

Niniejsza Polityka opisuje przetwarzanie danych w związku z: (a) aplikacją mobilną Totalify dla systemów iOS i Android; (b) stronami internetowymi w domenie totalify.pl, w tym panelem Programu Poleceń (affiliate.totalify.pl); (c) uczestnictwem w Programie Poleceń. Płatności realizuje Apple w ramach App Store (iOS) albo Google w ramach Google Play (Android); w tym zakresie Apple i Google działają jako odrębni administratorzy zgodnie z własnymi politykami prywatności. Administrator nie otrzymuje danych kart płatniczych.

3. Kategorie danych i cele przetwarzania

(a) Dane Konta: adres e-mail, identyfikator użytkownika, ustawienia. Cel: rejestracja, logowanie i obsługa Konta. (b) Dane Rachunków Transakcyjnych: numer rachunku (login), nazwa serwera brokera, nazwa własna rachunku oraz hasło inwestorskie (wyłącznie do odczytu). Cel: utrzymanie odczytowego połączenia i zasilanie dziennika. (c) Dane o transakcjach: historia i parametry transakcji, salda, pozycje, statystyki. Cel: prezentacja dziennika i statystyk Użytkownikowi. (d) Dane subskrypcji i zakupów: identyfikatory transakcji App Store albo Google Play, rodzaj planu, status. Cel: weryfikacja zakupów, aktywacja usług i obsługa cyklu subskrypcji. (e) Dane Programu Poleceń: kod partnerski, powiązania poleceń, naliczenia i salda. Cel: rozliczenie nagród. (f) Dane rozliczeniowe do wypłat: imię i nazwisko, adres, PESEL albo NIP i dane firmy, numer rachunku bankowego. Cel: realizacja wypłat oraz wykonanie obowiązków podatkowych i księgowych. (g) Dane weryfikacji tożsamości (KYC): przetwarzane przez zewnętrznego, wyspecjalizowanego dostawcę; Administrator otrzymuje wyłącznie potwierdzony wynik weryfikacji. (h) Tokeny powiadomień push i aktywności ekranowych. Cel: dostarczanie powiadomień. (i) Logi techniczne: adres IP, znaczniki czasu, identyfikatory urządzeń. Cel: zapewnienie bezpieczeństwa i diagnostyka. (j) Dane Licencji Self-host (EA): Client ID, numer rachunku, z którego EA przesyła dane, oraz adres IP pierwszego połączenia EA, z którym powiązana jest licencja. Cel: weryfikacja licencji i limitu jednocześnie aktywnych rachunków oraz ochrona przed współdzieleniem licencji.

4. Podstawy prawne

Przetwarzanie odbywa się na podstawie: (a) art. 6 ust. 1 lit. b RODO: niezbędność do wykonania umowy (obsługa Konta, usług, Programu Poleceń); (b) art. 6 ust. 1 lit. c RODO: obowiązki prawne, w szczególności podatkowe i rachunkowe (rozliczenia wypłat, informacje PIT-11, faktury); (c) art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes Administratora, czyli zapewnienie bezpieczeństwa, zapobieganie nadużyciom, dochodzenie i obrona roszczeń, komunikacja operacyjna.

5. Hasła inwestorskie i dane rachunków

Hasło inwestorskie (read-only) jest szyfrowane w Aplikacji, na urządzeniu Użytkownika, kluczem publicznym Administratora (RSA-OAEP, klucz 3072-bitowy). Odszyfrowanie następuje wyłącznie na serwerze Administratora i wyłącznie w celu zalogowania hostowanego terminala MT5 do rachunku. Przez czas trwania Usługi Hostingu odszyfrowane hasło jest przechowywane w konfiguracji odrębnego kontenera, w którym działa terminal obsługujący wyłącznie ten jeden rachunek; dostęp do tej konfiguracji ma wyłącznie administrator serwera. Po zakończeniu Usługi Hostingu albo po usunięciu Konta kontener oraz zaszyfrowane hasło są usuwane. Hasło inwestorskie umożliwia wyłącznie odczyt danych rachunku; nie pozwala na składanie ani modyfikowanie zleceń. Administrator nie przechowuje haseł głównych do rachunków i nigdy o nie nie prosi.

6. Odbiorcy danych

Dane mogą być powierzane lub udostępniane wyłącznie w niezbędnym zakresie: (a) Google Ireland Ltd., w zakresie usług: Firebase Authentication (uwierzytelnianie), Firebase Realtime Database (baza danych w regionie UE europe-west1), Firebase Cloud Messaging (powiadomienia push), Google Play Billing (płatności w Google Play, w tym zakresie Google działa jako odrębny administrator), Google Play Integrity (weryfikacja integralności Aplikacji) oraz wysyłki wiadomości e-mail dotyczących Konta (weryfikacja adresu, reset hasła) za pośrednictwem poczty Gmail (SMTP); (b) Apple Distribution International Ltd., jako odrębnemu administratorowi w zakresie dystrybucji Aplikacji i płatności w App Store, a także w zakresie usługi powiadomień push na urządzeniach z systemem iOS; (c) SkillHost, dostawcy serwera VPS zlokalizowanego w Polsce, na którym działa serwer Administratora odbierający dane z EA, obsługujący Usługę Hostingu i weryfikujący zakupy; (d) zewnętrznemu dostawcy weryfikacji tożsamości, w zakresie procesu KYC; (e) biuru rachunkowemu Administratora, w zakresie rozliczeń; (f) organom publicznym, gdy obowiązek udostępnienia wynika z przepisów prawa. Treść powiadomień push (nazwa rachunku, symbol, wolumen, cena, wynik) jest dostarczana na urządzenie Użytkownika za pośrednictwem usług powiadomień Apple albo Google.

7. Przekazywanie poza EOG

Baza danych Firebase Realtime Database działa w regionie UE (europe-west1), a serwer Administratora znajduje się w Polsce. Dane przetwarzane w pozostałych usługach Google (w szczególności Firebase Authentication, Firebase Cloud Messaging, Google Play, poczta Gmail) oraz w usłudze powiadomień push Apple mogą być przekazywane do państw trzecich, w tym USA. Transfery odbywają się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) albo standardowych klauzul umownych, wraz z dodatkowymi środkami ochrony stosowanymi przez dostawcę.

8. Okresy przechowywania

(a) Dane Konta: do usunięcia Konta; (b) dane Rachunków i transakcji: przez okres aktywnej usługi, a po wygaśnięciu subskrypcji Usługi Hostingu przez 30-dniowy okres karencji, po którym są trwale usuwane; Użytkownik może usunąć je wcześniej: w Aplikacji na iOS (pojedynczy Rachunek), a na każdej platformie razem z Kontem albo na żądanie e-mail; (c) zaszyfrowane hasło inwestorskie: przez czas trwania Usługi Hostingu; jest usuwane wraz z kontenerem terminala z chwilą zakończenia Usługi Hostingu albo usunięcia Konta; (d) dane rozliczeniowe wypłat i dokumenty księgowe: przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku podatkowego); (e) dane Programu Poleceń: przez czas uczestnictwa, a po usunięciu Konta wyłącznie w zakresie, w jakim ich przechowywania wymagają przepisy prawa (lit. d); (f) logi techniczne serwera: do 30 dni, chyba że stanowią dowód nadużycia. Usunięcie Konta: Użytkownik może usunąć Konto w Aplikacji (Ustawienia, „Usuń konto", na urządzeniach z systemem iOS i Android) albo przesyłając żądanie na adres kontakt@traxy.pl z adresu e-mail przypisanego do Konta. Usunięcie w Aplikacji następuje natychmiast, a na żądanie przesłane e-mailem niezwłocznie po jego otrzymaniu. Usunięcie obejmuje: konto logowania, wszystkie dane Konta (Rachunki Transakcyjne, historię, statystyki, wypłaty, ustawienia, urządzenia), Client ID oraz licencję EA; hosting zostaje odłączony, hostowane terminale są usuwane, a zaszyfrowane hasło inwestorskie jest kasowane. Pozostałe ślady w logach technicznych i kopiach zapasowych są usuwane nie później niż po 30 dniach. Apple i Google przechowują własne zapisy transakcji dokonanych w App Store i Google Play. Dane, których przechowywania wymagają od Administratora przepisy prawa (np. dokumentacja księgowa wypłaconych prowizji w Programie Poleceń), są przechowywane wyłącznie przez okres wymagany przepisami.

9. Prawa osób, których dane dotyczą

Użytkownikowi przysługują prawa: dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Żądania realizowane są po zgłoszeniu na kontakt@traxy.pl, bez zbędnej zwłoki, nie później niż w terminie miesiąca (z możliwością przedłużenia w sprawach złożonych, o czym Użytkownik zostanie poinformowany). Prawo do usunięcia danych Użytkownik może zrealizować także samodzielnie, usuwając Konto w Aplikacji (pkt 8). Użytkownikowi przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych.

10. Dobrowolność podania danych

Podanie danych jest dobrowolne, lecz niezbędne odpowiednio do: założenia Konta, podłączenia Rachunków, uczestnictwa w Programie Poleceń albo realizacji wypłat. Niepodanie danych uniemożliwia skorzystanie z danej funkcji.

11. Zautomatyzowane decyzje

Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne lub w podobny sposób istotnie wpływających na ich sytuację. Automatyczne mechanizmy techniczne (np. naliczenia w Programie, wykrywanie nadużyć) podlegają weryfikacji przez człowieka na żądanie.

12. Pliki cookies i pamięć lokalna

Strony w domenie totalify.pl nie wykorzystują plików cookies do celów marketingowych ani analitycznych. Wykorzystywana jest pamięć lokalna przeglądarki (localStorage) wyłącznie do zapamiętania preferencji językowych oraz utrzymania sesji zalogowanego partnera; są to mechanizmy niezbędne do działania serwisu.

13. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowanie transmisji (TLS), szyfrowanie asymetryczne haseł inwestorskich, mechanizmy weryfikacji integralności aplikacji, segmentację infrastruktury, minimalizację zakresu danych, kontrolę dostępu oraz monitorowanie nadużyć.

14. Małoletni

Usługi są przeznaczone wyłącznie dla osób pełnoletnich. Administrator nie kieruje usług do osób poniżej 18 roku życia i nie przetwarza świadomie ich danych.

15. Zmiany Polityki

Polityka może być aktualizowana, w szczególności w razie zmian przepisów, zakresu usług lub dostawców. O istotnych zmianach Administrator informuje w Aplikacji lub na stronie z odpowiednim wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod adresem totalify.pl/prywatnosc.

Privacy Policy

Version 0.3, effective 18 October 2026. Applies to the Totalify app, totalify.pl websites and the Referral Program. The Polish version is binding.

1. Controller

The controller of personal data is PTAKSERWIS sp. z o.o., seated in Poland (the "Controller"). Contact for all data protection matters: kontakt@traxy.pl.

2. Scope

This Policy describes processing related to: (a) the Totalify mobile app for iOS and Android; (b) websites within the totalify.pl domain, including the Referral Program panel (affiliate.totalify.pl); (c) participation in the Referral Program. Payments are processed by Apple within the App Store (iOS) or by Google within Google Play (Android); in that scope Apple and Google act as independent controllers under their own privacy policies. The Controller receives no payment-card data.

3. Data categories and purposes

(a) Account data: e-mail, user identifier, settings. Purpose: registration, sign-in, Account operation. (b) Trading Account data: account number (login), broker server name, custom account name and the investor (read-only) password. Purpose: maintaining the read-only connection and feeding the journal. (c) Trade data: history and parameters of trades, balances, positions, statistics. Purpose: presenting the journal and statistics to the user. (d) Subscription and purchase data: App Store or Google Play transaction identifiers, plan type, status. Purpose: purchase verification, service activation and subscription lifecycle. (e) Referral Program data: partner code, referral links, accruals and balances. Purpose: reward settlement. (f) Payout data: name, address, PESEL or VAT number and company data, bank account number. Purpose: payouts and tax/accounting obligations. (g) Identity verification (KYC): processed by a specialised external provider; the Controller receives only the confirmed result. (h) Push and live-activity tokens. Purpose: delivering notifications. (i) Technical logs: IP address, timestamps, device identifiers. Purpose: security and diagnostics. (j) Self-host Licence (EA) data: Client ID, the number of the account from which the EA sends data, and the IP address of the EA's first connection, to which the licence is bound. Purpose: verifying the licence and the limit of concurrently active accounts, and preventing licence sharing.

4. Legal bases

Processing is based on: (a) Art. 6(1)(b) GDPR: necessity for contract performance (Account, services, Referral Program); (b) Art. 6(1)(c) GDPR: legal obligations, notably tax and accounting (payout settlement, PIT-11 information, invoices); (c) Art. 6(1)(f) GDPR: the Controller's legitimate interest, namely security, abuse prevention, establishing and defending claims, operational communication.

5. Investor passwords and account data

The investor (read-only) password is encrypted in the App, on the user's device, with the Controller's public key (RSA-OAEP, 3072-bit key). It is decrypted only on the Controller's server and only to sign the hosted MT5 terminal in to the account. While the Hosting Service is active, the decrypted password is held in the configuration of a separate container running the terminal for that one account only; only the server administrator has access to that configuration. When the Hosting Service ends or the Account is deleted, the container and the encrypted password are deleted. The investor password only allows reading account data; it does not allow placing or modifying orders. The Controller does not store master account passwords and never asks for them.

6. Recipients

Data may be entrusted or disclosed only as necessary to: (a) Google Ireland Ltd., for the following services: Firebase Authentication (authentication), Firebase Realtime Database (database in the EU region europe-west1), Firebase Cloud Messaging (push notifications), Google Play Billing (payments in Google Play, where Google acts as an independent controller), Google Play Integrity (app-integrity verification) and the delivery of Account e-mails (address verification, password reset) through Gmail (SMTP); (b) Apple Distribution International Ltd., as an independent controller for App distribution and App Store payments, and for the push notification service on iOS devices; (c) SkillHost, the provider of the VPS located in Poland on which the Controller's server runs, which receives EA data, runs the Hosting Service and verifies purchases; (d) the external identity-verification provider, for KYC; (e) the Controller's accounting office, for settlements; (f) public authorities where disclosure is required by law. The content of push notifications (account label, symbol, volume, price, P&L) is delivered to the user's device through Apple's or Google's notification services.

7. Transfers outside the EEA

The Firebase Realtime Database runs in the EU region (europe-west1) and the Controller's server is located in Poland. Data processed in other Google services (in particular Firebase Authentication, Firebase Cloud Messaging, Google Play, Gmail) and in Apple's push notification service may be transferred to third countries, including the USA. Transfers rely on a European Commission adequacy decision (EU-U.S. Data Privacy Framework) or standard contractual clauses, with supplementary safeguards applied by the provider.

8. Retention

(a) Account data: until Account deletion; (b) Trading Account and trade data: for the active service period and a 30-day grace period after expiry of the Hosting Service subscription, after which it is permanently deleted; the user may delete it earlier: in the iOS App (a single Trading Account), and on any platform together with the Account or on request by e-mail; (c) the encrypted investor password: for the duration of the Hosting Service; it is deleted together with the terminal container when the Hosting Service ends or the Account is deleted; (d) payout settlement data and accounting documents: as required by tax and accounting law (in principle 5 years from the end of the tax year); (e) Referral Program data: for the participation period and, after Account deletion, only to the extent their retention is required by law (point d); (f) technical server logs: up to 30 days unless evidencing abuse. Account deletion: the user may delete the Account in the App (Settings, "Delete account", on iOS and Android devices) or by sending a request to kontakt@traxy.pl from the e-mail address assigned to the Account. Deletion in the App takes effect immediately; deletion requested by e-mail is carried out without undue delay after receipt. Deletion covers: the sign-in account, all Account data (Trading Accounts, history, statistics, payouts, settings, devices), the Client ID and the EA licence; hosting is disconnected, the hosted terminals are removed and the encrypted investor password is deleted. Remaining traces in technical logs and backups are removed no later than after 30 days. Apple and Google keep their own records of App Store and Google Play transactions. Data the Controller is required by law to keep (e.g. accounting records of paid Referral Program commissions) are kept only for the period required by law.

9. Data subject rights

Users have the rights of access and copy, rectification, erasure, restriction, portability and objection to processing based on legitimate interest. Requests submitted to kontakt@traxy.pl are handled without undue delay, within one month at the latest (extendable in complex cases, with notice). Users may also exercise the right to erasure themselves by deleting the Account in the App (section 8). Users may lodge a complaint with the President of the Polish DPA (UODO).

10. Voluntariness

Providing data is voluntary but necessary, respectively, to create an Account, connect Trading Accounts, participate in the Referral Program or receive payouts. Failure to provide data prevents use of the given feature.

11. Automated decisions

The Controller does not make decisions based solely on automated processing, including profiling, that produce legal effects or similarly significantly affect users. Automatic technical mechanisms (e.g. Program accruals, abuse detection) are subject to human review on request.

12. Cookies and local storage

Websites within totalify.pl use no marketing or analytics cookies. Browser local storage is used solely to remember language preferences and maintain a signed-in partner session; these mechanisms are necessary for the service to function.

13. Security

The Controller applies technical and organisational measures appropriate to the risk, notably: transport encryption (TLS), asymmetric encryption of investor passwords, app-integrity verification mechanisms, infrastructure segmentation, data minimisation, access control and abuse monitoring.

14. Minors

The services are intended for adults only. The Controller does not direct services to persons under 18 and does not knowingly process their data.

15. Changes

This Policy may be updated, in particular upon changes in law, service scope or providers. Material changes are announced in the App or on the website with appropriate notice. The current version is always available at totalify.pl/prywatnosc.