Polityka prywatności
Wersja 1.3 · obowiązuje od 4 października 2026 (nowy adres kontaktowy w domenie serwisu; od wersji 1.2: doprecyzowane przechowywanie tokenu dostępu; od wersji 1.1: kraj w formularzu zgłoszenia)
1. Kto odpowiada za Twoje dane
Administratorem danych osobowych zbieranych w serwisie raptorterminal.pro jest Kamil Koziatek, kontakt: [email protected].
Nie wyznaczono inspektora ochrony danych — przy tej skali przetwarzania nie jest to wymagane. Wszystkie sprawy dotyczące danych załatwiane są pod powyższym adresem.
2. Jakie dane zbieramy
| Dane | Skąd | Obowiązkowe |
|---|---|---|
| Adres e-mail | formularz zgłoszenia na token | tak |
| Imię i nazwisko, nazwa firmy, treść wiadomości | formularz zgłoszenia | nie |
| Kraj — wyłącznie po to, żeby wysłać mail z tokenem we właściwym języku | formularz zgłoszenia | nie |
| Token dostępu (w bazie jego skrót i wersja zaszyfrowana — nigdy jawnym tekstem) | generowany przez serwis | — |
| Ustawienia terminala, układ okien, listy obserwowanych par | Twoje działania w terminalu | — |
| Klucze API giełd (zaszyfrowane) | wpisujesz je sam | nie |
| Token bota Telegrama i identyfikator czatu (zaszyfrowane) | wpisujesz je sam | nie |
| Sekret drugiego składnika logowania (zaszyfrowany) | gdy włączysz 2FA | nie |
| Adres IP, typ przeglądarki, czas zapytania | logi serwera | — |
3. Po co i na jakiej podstawie
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Wydanie tokenu i udostępnienie terminala | art. 6 ust. 1 lit. b RODO — wykonanie umowy | przez czas ważności tokenu |
| Prowadzenie konta i zapisywanie ustawień | art. 6 ust. 1 lit. b RODO | do usunięcia konta lub 90 dni po wygaśnięciu tokenu |
| Bezpieczeństwo: limity logowania, wykrywanie nadużyć, logi serwera | art. 6 ust. 1 lit. f RODO — uzasadniony interes | logi do 90 dni |
| Obsługa reklamacji i korespondencji | art. 6 ust. 1 lit. f RODO | do 12 miesięcy od zakończenia sprawy |
| Wykonanie obowiązków prawnych, jeśli powstaną | art. 6 ust. 1 lit. c RODO | przez okres wymagany przepisami |
Adresy e-mail zebrane w formularzu nie służą do wysyłki newslettera. Nie wysyłamy materiałów marketingowych i nie przekazujemy adresów nikomu innemu.
4. Komu powierzamy dane
Serwis korzysta z usług podmiotów, które z konieczności mają styczność z danymi. To pełna lista:
| Podmiot | Rola | Gdzie |
|---|---|---|
| OVH SAS | hosting serwera i bazy danych | Unia Europejska |
| Cloudflare, Inc. | ochrona przed atakami, szyfrowanie połączenia, sieć dostarczania treści | USA i UE |
| Google Ireland / Google LLC (Gmail) | wysyłka wiadomości z tokenem | UE i USA |
| Google (Google Fonts) | czcionki strony — Twoja przeglądarka pobiera je bezpośrednio, przekazując przy tym adres IP | USA |
| Telegram FZ-LLC | dostarczanie alertów — wyłącznie jeśli sam skonfigurujesz bota | poza EOG |
| Giełdy kryptowalut | realizacja zleceń — wyłącznie jeśli sam podasz klucze API | zależnie od giełdy |
Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, a w przypadku podmiotów z USA dodatkowo w oparciu o decyzję o adekwatności dla ram ochrony danych UE–USA, o ile dany podmiot jest w nich certyfikowany.
Danych nie sprzedajemy i nie udostępniamy ich w celach marketingowych żadnemu podmiotowi.
5. Jak chronimy dane
- połączenie ze stroną wyłącznie po HTTPS, certyfikat po stronie serwera,
- klucze API giełd, konfiguracja Telegrama i sekret 2FA szyfrowane algorytmem Fernet (AES) przed zapisem do bazy — wyciek samej bazy nie ujawnia ich treści,
- tokeny dostępu nigdy w postaci jawnej: logowanie sprawdza skrót kryptograficzny (SHA-256), a kopia, z której administrator może ponownie przesłać Ci token, jest szyfrowana algorytmem Fernet (AES) — tak jak klucze API giełd,
- baza danych i pamięć podręczna niedostępne z internetu — wyłącznie z wnętrza sieci serwera,
- dostęp do panelu administratora zabezpieczony drugim składnikiem logowania,
- limity prób logowania działające na rzeczywistym adresie klienta.
6. Twoje prawa
W każdej chwili możesz:
- dowiedzieć się, jakie dane o Tobie mamy, i otrzymać ich kopię,
- sprostować dane nieprawidłowe,
- usunąć dane — usunięcie konta kasuje ustawienia, klucze API i konfigurację alertów,
- ograniczyć przetwarzanie,
- wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie,
- przenieść dane do innego administratora,
- złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Żądania wysyłasz na [email protected]. Odpowiadamy w ciągu 30 dni. Prosimy o wysłanie żądania z adresu przypisanego do konta — to najprostszy sposób potwierdzenia, że piszesz o swoich własnych danych.
7. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały. Sygnały i alerty generowane przez terminal dotyczą rynku, a nie Twojej osoby.
8. Dobrowolność
Podanie adresu e-mail jest dobrowolne, ale niezbędne do otrzymania tokenu — bez niego nie mamy dokąd go wysłać. Wszystkie pozostałe dane są w pełni dobrowolne i możesz zostawić je puste.
9. Zmiany polityki
O zmianach informujemy na tej stronie, a przy zmianach istotnych także e-mailem na adres przypisany do konta. Na górze dokumentu zawsze widnieje data obowiązującej wersji.
10. Dokumenty powiązane
- Regulamin świadczenia usług,
- Polityka cookies — szczegóły tego, co zapisujemy w przeglądarce,
- Regulamin testów.
Privacy policy
Version 1.3 · effective 4 October 2026 (new contact address on the service domain; since version 1.2: access token storage clarified; since version 1.1: country in the request form) · convenience translation
1. Who is responsible for your data
The controller of personal data collected at raptorterminal.pro is Kamil Koziatek, contact: [email protected]. No data protection officer has been appointed; at this scale of processing none is required.
2. What we collect
| Data | Source | Required |
|---|---|---|
| E-mail address | trial request form | yes |
| Name, company, message | trial request form | no |
| Country — only to send the token e-mail in the right language | trial request form | no |
| Access token (stored as a hash plus an encrypted copy — never in plaintext) | generated by the service | — |
| Terminal settings, window layout, watchlists | your activity in the terminal | — |
| Exchange API keys (encrypted) | entered by you | no |
| Telegram bot token and chat id (encrypted) | entered by you | no |
| Two-factor secret (encrypted) | if you enable 2FA | no |
| IP address, browser type, request time | server logs | — |
3. Purposes and legal bases
| Purpose | Legal basis | Retention |
|---|---|---|
| Issuing a token and providing the terminal | Art. 6(1)(b) GDPR — performance of a contract | while the token is valid |
| Running the account and storing settings | Art. 6(1)(b) GDPR | until deletion, or 90 days after the token expires |
| Security: login rate limits, abuse detection, server logs | Art. 6(1)(f) GDPR — legitimate interest | logs up to 90 days |
| Handling complaints and correspondence | Art. 6(1)(f) GDPR | up to 12 months after closure |
| Legal obligations, should any arise | Art. 6(1)(c) GDPR | as required by law |
E-mail addresses collected through the form are not used for a newsletter. We send no marketing and pass addresses to no one.
4. Who processes data on our behalf
| Entity | Role | Location |
|---|---|---|
| OVH SAS | server and database hosting | European Union |
| Cloudflare, Inc. | attack protection, TLS termination, content delivery | USA and EU |
| Google Ireland / Google LLC (Gmail) | sending token e-mails | EU and USA |
| Google (Google Fonts) | page fonts — your browser fetches them directly, disclosing your IP address | USA |
| Telegram FZ-LLC | alert delivery — only if you configure a bot yourself | outside the EEA |
| Cryptocurrency exchanges | order execution — only if you supply API keys | varies |
Transfers outside the European Economic Area rely on Standard Contractual Clauses approved by the European Commission and, for US entities, additionally on the EU–US Data Privacy Framework adequacy decision where the entity is certified under it.
We do not sell data and share none of it for marketing purposes.
5. How we protect data
- HTTPS only, with the certificate held on the server,
- exchange API keys, Telegram configuration and the 2FA secret encrypted with Fernet (AES) before storage — a database leak alone does not reveal them,
- access tokens never stored in plaintext: login checks a cryptographic hash (SHA-256), and the copy the administrator can use to resend your token is encrypted with Fernet (AES) — just like exchange API keys,
- database and cache unreachable from the internet, only from inside the server network,
- administrator panel protected by a second authentication factor,
- login rate limits applied to the real client address.
6. Your rights
- access your data and receive a copy,
- rectify inaccurate data,
- erase your data — deleting the account removes settings, API keys and alert configuration,
- restrict processing,
- object to processing based on legitimate interest,
- port your data to another controller,
- lodge a complaint with the President of the Personal Data Protection Office (ul. Stawki 2, 00-193 Warsaw, Poland, uodo.gov.pl).
Send requests to [email protected]. We reply within 30 days. Please write from the address linked to your account — the simplest way to confirm the request concerns your own data.
7. Automated decisions and profiling
We make no decisions about you based solely on automated processing, including profiling, that would produce legal effects or similarly significantly affect you. Signals and alerts generated by the terminal concern the market, not you as a person.
8. Is providing data voluntary
Providing an e-mail address is voluntary but necessary to receive a token — without it we have nowhere to send it. Every other field is entirely optional.
9. Changes to this policy
Changes are published on this page and, for material changes, also sent by e-mail to the address linked to your account. The effective date is always shown at the top.
10. Related documents
Politique de confidentialité
Version 1.3 · en vigueur depuis le 4 octobre 2026 (nouvelle adresse de contact sur le domaine du service ; depuis la version 1.2 : conservation du jeton d'accès précisée ; depuis la version 1.1 : pays dans le formulaire de demande) · traduction informative
1. Responsable du traitement de vos données
Le responsable du traitement des données à caractère personnel collectées sur le site raptorterminal.pro est Kamil Koziatek, contact : [email protected]. Aucun délégué à la protection des données n'a été désigné, ce qui n'est pas obligatoire à cette échelle de traitement. Toutes les questions relatives aux données sont traitées à l'adresse ci-dessus.
2. Données collectées
| Données | Origine | Obligatoire |
|---|---|---|
| Adresse e-mail | formulaire de demande de jeton | oui |
| Nom et prénom, nom de l'entreprise, contenu du message | formulaire de demande | non |
| Pays — uniquement pour envoyer l'e-mail avec le jeton dans la bonne langue | formulaire de demande | non |
| Jeton d'accès (conservé en base sous forme d'empreinte et de copie chiffrée — jamais en clair) | généré par le service | — |
| Paramètres du terminal, disposition des fenêtres, listes de surveillance | votre activité dans le terminal | — |
| Clés API des plateformes (chiffrées) | saisies par vous-même | non |
| Jeton du bot Telegram et identifiant de chat (chiffrés) | saisis par vous-même | non |
| Secret du second facteur d'authentification (chiffré) | si vous activez la 2FA | non |
| Adresse IP, type de navigateur, heure de la requête | journaux du serveur | — |
3. Finalités et bases juridiques
| Finalité | Base juridique | Durée de conservation |
|---|---|---|
| Délivrance du jeton et mise à disposition du terminal | art. 6, paragraphe 1, point b), du RGPD — exécution d'un contrat | pendant la durée de validité du jeton |
| Gestion du compte et enregistrement des paramètres | art. 6, paragraphe 1, point b), du RGPD | jusqu'à la suppression du compte ou 90 jours après l'expiration du jeton |
| Sécurité : limitation des tentatives de connexion, détection des abus, journaux du serveur | art. 6, paragraphe 1, point f), du RGPD — intérêt légitime | journaux : jusqu'à 90 jours |
| Traitement des réclamations et de la correspondance | art. 6, paragraphe 1, point f), du RGPD | jusqu'à 12 mois après la clôture du dossier |
| Respect des obligations légales, le cas échéant | art. 6, paragraphe 1, point c), du RGPD | pendant la durée exigée par la loi |
Les adresses e-mail collectées via le formulaire ne sont pas utilisées pour l'envoi d'une newsletter. Nous n'envoyons aucune communication marketing et ne transmettons les adresses à personne.
4. À qui nous confions les données (liste exhaustive des sous-traitants)
| Entité | Rôle | Localisation |
|---|---|---|
| OVH SAS | hébergement du serveur et de la base de données | Union européenne |
| Cloudflare, Inc. | protection contre les attaques, chiffrement de la connexion, réseau de diffusion de contenu | États-Unis et UE |
| Google Ireland / Google LLC (Gmail) | envoi des e-mails contenant le jeton | UE et États-Unis |
| Google (Google Fonts) | polices du site — votre navigateur les télécharge directement, en communiquant ainsi votre adresse IP | États-Unis |
| Telegram FZ-LLC | envoi des alertes — uniquement si vous configurez vous-même un bot | hors de l'EEE |
| Plateformes de cryptomonnaies | exécution des ordres — uniquement si vous fournissez vous-même des clés API | selon la plateforme |
Les transferts de données en dehors de l'Espace économique européen reposent sur les clauses contractuelles types approuvées par la Commission européenne et, pour les entités établies aux États-Unis, en outre sur la décision d'adéquation relative au cadre de protection des données UE–États-Unis (Data Privacy Framework), dans la mesure où l'entité concernée y est certifiée.
Nous ne vendons pas les données et ne les communiquons à aucune entité à des fins marketing.
5. Comment nous protégeons les données
- connexion au site exclusivement en HTTPS, le certificat étant détenu côté serveur,
- clés API des plateformes, configuration Telegram et secret 2FA chiffrés au moyen de l'algorithme Fernet (AES) avant leur enregistrement en base — une fuite de la seule base de données ne révèle pas leur contenu,
- jetons d'accès jamais conservés en clair : la connexion vérifie une empreinte cryptographique (SHA-256), et la copie qui permet à l'administrateur de vous renvoyer le jeton est chiffrée avec Fernet (AES) — comme les clés API des plateformes d'échange,
- base de données et cache inaccessibles depuis Internet, uniquement depuis le réseau interne du serveur,
- accès au panneau d'administration protégé par un second facteur d'authentification,
- limitation des tentatives de connexion appliquée à l'adresse réelle du client.
6. Vos droits
- droit d'accéder à tout moment à vos données et d'en obtenir une copie,
- droit de rectifier les données inexactes,
- droit d'effacer vos données — la suppression du compte efface les paramètres, les clés API et la configuration des alertes,
- droit de limiter le traitement,
- droit de vous opposer au traitement fondé sur l'intérêt légitime,
- droit à la portabilité de vos données vers un autre responsable du traitement,
- droit d'introduire une réclamation auprès du Président de l'Office de protection des données personnelles (UODO, ul. Stawki 2, 00-193 Varsovie, Pologne, uodo.gov.pl).
Adressez vos demandes à [email protected]. Nous répondons dans un délai de 30 jours. Nous vous prions d'envoyer votre demande depuis l'adresse associée à votre compte — c'est le moyen le plus simple de confirmer que la demande porte sur vos propres données.
7. Décisions automatisées et profilage
Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Les signaux et alertes générés par le terminal portent sur le marché, et non sur votre personne.
8. Caractère facultatif de la fourniture des données
La fourniture d'une adresse e-mail est facultative, mais nécessaire pour recevoir un jeton — sans elle, nous ne saurions où l'envoyer. Toutes les autres données sont entièrement facultatives et vous pouvez laisser ces champs vides.
9. Modifications de la politique
Les modifications sont publiées sur cette page et, en cas de modification substantielle, également notifiées par e-mail à l'adresse associée à votre compte. La date de la version en vigueur figure toujours en haut du document.
10. Documents associés
- Conditions d'utilisation,
- Politique relative aux cookies (le détail de ce que nous enregistrons dans votre navigateur),
- Conditions des tests bêta.
Política de privacidad
Versión 1.3 · vigente desde el 4 de octubre de 2026 (nueva dirección de contacto en el dominio del servicio; desde la versión 1.2: se precisa cómo se guarda el token de acceso; desde la versión 1.1: país en el formulario de solicitud) · traducción informativa
1. Responsable del tratamiento de sus datos
El responsable del tratamiento de los datos personales recogidos en el sitio web raptorterminal.pro es Kamil Koziatek, contacto: [email protected]. No se ha designado un delegado de protección de datos, ya que a esta escala de tratamiento no es obligatorio. Todas las cuestiones relativas a los datos se gestionan en la dirección indicada.
2. Qué datos recogemos
| Datos | Origen | Obligatorio |
|---|---|---|
| Dirección de correo electrónico | formulario de solicitud de token | sí |
| Nombre y apellidos, nombre de la empresa, contenido del mensaje | formulario de solicitud | no |
| País — solo para enviar el correo con el token en el idioma adecuado | formulario de solicitud | no |
| Token de acceso (en la base de datos se guarda su hash y una copia cifrada — nunca en texto plano) | generado por el servicio | — |
| Ajustes del terminal, diseño de ventanas, listas de seguimiento | su actividad en el terminal | — |
| Claves API de los exchanges (cifradas) | introducidas por usted | no |
| Token del bot de Telegram e identificador del chat (cifrados) | introducidos por usted | no |
| Secreto del segundo factor de autenticación (cifrado) | si activa la 2FA | no |
| Dirección IP, tipo de navegador, hora de la solicitud | registros del servidor | — |
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica | Plazo de conservación |
|---|---|---|
| Emisión del token y puesta a disposición del terminal | art. 6.1.b) del RGPD — ejecución de un contrato | mientras el token sea válido |
| Gestión de la cuenta y almacenamiento de los ajustes | art. 6.1.b) del RGPD | hasta la eliminación de la cuenta o 90 días después de la expiración del token |
| Seguridad: límites de intentos de inicio de sesión, detección de abusos, registros del servidor | art. 6.1.f) del RGPD — interés legítimo | registros: hasta 90 días |
| Tramitación de reclamaciones y correspondencia | art. 6.1.f) del RGPD | hasta 12 meses desde la conclusión del asunto |
| Cumplimiento de obligaciones legales, en su caso | art. 6.1.c) del RGPD | durante el plazo exigido por la ley |
Las direcciones de correo electrónico recogidas mediante el formulario no se utilizan para el envío de boletines. No enviamos comunicaciones comerciales ni cedemos las direcciones a nadie.
4. A quién encomendamos los datos (lista completa de encargados del tratamiento)
| Entidad | Función | Ubicación |
|---|---|---|
| OVH SAS | alojamiento del servidor y de la base de datos | Unión Europea |
| Cloudflare, Inc. | protección frente a ataques, cifrado de la conexión, red de distribución de contenidos | EE. UU. y UE |
| Google Ireland / Google LLC (Gmail) | envío de los correos electrónicos con el token | UE y EE. UU. |
| Google (Google Fonts) | fuentes tipográficas del sitio — su navegador las descarga directamente, comunicando con ello su dirección IP | EE. UU. |
| Telegram FZ-LLC | envío de alertas — solo si usted mismo configura un bot | fuera del EEE |
| Exchanges de criptomonedas | ejecución de órdenes — solo si usted mismo facilita claves API | según el exchange |
Las transferencias de datos fuera del Espacio Económico Europeo se basan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, en el caso de entidades de EE. UU., además en la decisión de adecuación relativa al Marco de Privacidad de Datos UE–EE. UU., siempre que la entidad de que se trate esté certificada con arreglo a dicho marco.
No vendemos los datos ni los cedemos a ninguna entidad con fines de marketing.
5. Cómo protegemos los datos
- conexión con el sitio exclusivamente mediante HTTPS, con el certificado custodiado en el servidor,
- claves API de los exchanges, configuración de Telegram y secreto 2FA cifrados con el algoritmo Fernet (AES) antes de guardarse en la base de datos — una filtración de la base de datos por sí sola no revela su contenido,
- tokens de acceso nunca en texto plano: el inicio de sesión comprueba un hash criptográfico (SHA-256), y la copia con la que el administrador puede reenviarte el token está cifrada con Fernet (AES) — igual que las claves API de los exchanges,
- base de datos y caché inaccesibles desde internet, solo desde la red interna del servidor,
- acceso al panel de administración protegido con un segundo factor de autenticación,
- límites de intentos de inicio de sesión aplicados a la dirección real del cliente.
6. Sus derechos
- derecho a acceder en cualquier momento a sus datos y a obtener una copia de ellos,
- derecho a rectificar los datos inexactos,
- derecho a suprimir sus datos — la eliminación de la cuenta borra los ajustes, las claves API y la configuración de alertas,
- derecho a limitar el tratamiento,
- derecho a oponerse al tratamiento basado en el interés legítimo,
- derecho a la portabilidad de sus datos a otro responsable del tratamiento,
- derecho a presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales (UODO, ul. Stawki 2, 00-193 Varsovia, Polonia, uodo.gov.pl).
Envíe sus solicitudes a [email protected]. Respondemos en un plazo de 30 días. Le rogamos que envíe la solicitud desde la dirección asociada a su cuenta — es la forma más sencilla de confirmar que la solicitud se refiere a sus propios datos.
7. Decisiones automatizadas y elaboración de perfiles
No adoptamos respecto de usted decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar. Las señales y alertas generadas por el terminal se refieren al mercado, no a su persona.
8. Carácter voluntario de la comunicación de datos
La comunicación de una dirección de correo electrónico es voluntaria, pero necesaria para recibir un token — sin ella no tendríamos adónde enviarlo. Todos los demás datos son totalmente voluntarios y puede dejar esos campos vacíos.
9. Modificaciones de la política
Las modificaciones se publican en esta página y, cuando sean sustanciales, se comunican también por correo electrónico a la dirección asociada a su cuenta. En la parte superior del documento figura siempre la fecha de la versión vigente.
10. Documentos relacionados
- Términos del servicio,
- Política de cookies (detalle de lo que almacenamos en su navegador),
- Términos de las pruebas beta.