Polityka prywatności

1. Wprowadzenie

Witamy na platformie Ochrona Skarbność ("my", "nas", "nasza firma" lub "Platforma"). Dokładamy wszelkich starań, aby chronić Twoją prywatność i zapewnić bezpieczeństwo Twoich danych osobowych. Niniejsza Polityka prywatności określa sposób, w jaki gromadzimy, wykorzystujemy, ujawniamy, przechowujemy i chronimy dane, gdy uzyskujesz dostęp do naszej strony internetowej, aplikacji mobilnych i powiązanych usług (łącznie zwanych "Usługami") lub z nich korzystasz.

Korzystając z Platformy Ochrona Skarbność, potwierdzasz, że zapoznałeś się, zrozumiałeś i akceptujesz praktyki opisane w niniejszej Polityce prywatności. Jeśli nie zgadzasz się z niniejszymi warunkami, prosimy o natychmiastowe zaprzestanie korzystania z naszych Usług.

Niniejsza Polityka prywatności jest zgodna z polskimi przepisami o ochronie danych osobowych, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) dla użytkowników z Europejskiego Obszaru Gospodarczego.

2. Informacje, które zbieramy

Zbieramy różne rodzaje informacji, aby świadczyć, utrzymywać, ulepszać i zabezpieczać nasze Usługi:

2.1 Dane osobowe, które nam przekazujesz

Rejestrując konto, zbieramy:

• Dane identyfikacyjne: Imię i nazwisko, data urodzenia, płeć, adres zamieszkania
• Dane kontaktowe: Adres e-mail, numer telefonu, adres korespondencyjny
• Informacje finansowe: Dane rachunku bankowego, informacje o karcie płatniczej, historia transakcji
• Dokumenty weryfikacyjne: Dokument tożsamości wydany przez państwo (dowód osobisty, paszport), potwierdzenie adresu (rachunek za media, wyciąg bankowy)
• Dane logowania: Nazwa użytkownika, hasło, pytania i odpowiedzi bezpieczeństwa

2.2 Informacje zbierane automatycznie

Podczas korzystania z naszych Usług automatycznie zbieramy:

• Informacje o urządzeniu: Adres IP, typ i wersja przeglądarki, system operacyjny, identyfikatory urządzenia
• Dane dotyczące użytkowania: Odwiedzone strony, wykorzystywane funkcje, czas spędzony na stronach, wzorce kliknięć, nagrania sesji
• Dane o lokalizacji: Przybliżona lokalizacja geograficzna na podstawie adresu IP
• Pliki cookie i technologie śledzące: Sesyjne pliki cookie, trwałe pliki cookie, sygnalizatory WWW, tagi analityczne (szczegóły w naszej Polityce plików cookie)

2.3 Informacje od stron trzecich

Możemy otrzymywać informacje o Tobie od:

• Usług weryfikacji tożsamości: Dostawców usług weryfikacji w celu spełnienia wymogów KYC (Poznaj swojego klienta)
• Dostawców płatności: Informacji o potwierdzeniu transakcji i statusie płatności
• Giełd kryptowalut: Aktywności handlowej, stanów kont (za pośrednictwem bezpiecznych połączeń API, które autoryzujesz)
• Dostawców analityki: Zagregowanych statystyk użytkowania i wskaźników wydajności

3. Jak wykorzystujemy Twoje informacje

Wykorzystujemy zebrane informacje w następujących celach:

• Świadczenie usług: Tworzenie i zarządzanie kontem, realizacja transakcji, przetwarzanie płatności i dostarczanie funkcji platformy
• Weryfikacja tożsamości: Spełnianie polskich przepisów dotyczących przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu (AML/CTF)
• Obsługa klienta: Odpowiadanie na zapytania, rozwiązywanie problemów i udzielanie pomocy
• Bezpieczeństwo i zapobieganie oszustwom: Wykrywanie, zapobieganie i badanie podejrzanych działań, nieautoryzowanego dostępu i oszukańczych transakcji
• Ulepszanie platformy: Analizowanie wzorców użytkowania, opracowywanie nowych funkcji i optymalizacja doświadczeń użytkownika
• Komunikacja: Wysyłanie powiadomień o koncie, alertów bezpieczeństwa, aktualizacji i materiałów promocyjnych (za Twoją zgodą)
• Zgodność z przepisami: Spełnianie wymogów regulacyjnych, reagowanie na uzasadnione żądania prawne i egzekwowanie naszych Warunków korzystania
• Badania i analityka: Prowadzenie badań rynku i generowanie statystycznych wniosków (z wykorzystaniem danych zanonimizowanych)

4. Podstawa prawna przetwarzania (zgodność z RODO)

W przypadku użytkowników z Europejskiego Obszaru Gospodarczego przetwarzamy dane osobowe na podstawie:

• Niezbędności do wykonania umowy: Przetwarzanie wymagane do realizacji umowy z Tobą
• Obowiązku prawnego: Zgodności z przepisami AML/CTF, regulacjami podatkowymi i wymogami sprawozdawczości finansowej
• Prawnie uzasadnionego interesu: Zapobiegania oszustwom, ulepszania bezpieczeństwa, analityki biznesowej (z zachowaniem równowagi wobec Twoich praw)
• Zgody: Komunikacji marketingowej, opcjonalnego zbierania danych (którą możesz w każdej chwili wycofać)

5. Jak udostępniamy Twoje informacje

Nie sprzedajemy, nie wynajmujemy ani nie wymieniamy Twoich danych osobowych. Możemy jednak udostępniać Twoje dane:

5.1 Dostawcom usług

Zewnętrznym dostawcom, którzy świadczą usługi na naszą rzecz, w tym:

• Dostawcom płatności (do przetwarzania transakcji)
• Dostawcom hostingu w chmurze (do przechowywania danych i infrastruktury serwerowej)
• Usługom weryfikacji tożsamości (do zgodności z KYC)
• Platformom do komunikacji e-mail i wiadomości (do powiadomień)
• Narzędziom analitycznym i monitorującym (do śledzenia wydajności)

Wszyscy dostawcy usług są umownie zobowiązani do ochrony Twoich danych i wykorzystywania ich wyłącznie do określonych celów.

5.2 Organom regulacyjnym i prawnym

Gdy wymaga tego prawo, możemy ujawnić informacje:

• Organom ścigania (w odpowiedzi na uzasadnione żądania prawne)
• Organom nadzoru finansowego
• Organom podatkowym (w celu wypełnienia obowiązków sprawozdawczych)

5.3 Transakcje biznesowe

W przypadku połączenia, przejęcia lub sprzedaży aktywów, Twoje informacje mogą zostać przeniesione do podmiotu przejmującego, z zastrzeżeniem tych samych zabezpieczeń prywatności opisanych w niniejszej polityce.

6. Bezpieczeństwo danych

Wdrażamy standardowe w branży środki bezpieczeństwa w celu ochrony Twoich informacji:

• Szyfrowanie: Wszystkie transmisje danych wykorzystują szyfrowanie SSL/TLS; poufne dane przechowywane są szyfrowane przy użyciu AES-256
• Kontrola dostępu: Ścisłe kontrole dostępu oparte na rolach ograniczają dostęp pracowników do danych osobowych
• Uwierzytelnianie dwuskładnikowe (2FA): Dostępne dla wszystkich kont użytkowników
• Regularne audyty bezpieczeństwa: Niezależne testy penetracyjne i oceny podatności
• Bezpieczna infrastruktura: Dane przechowywane w centrach danych certyfikowanych zgodnie z normą ISO 27001 z fizycznymi zabezpieczeniami
• Reagowanie na incydenty: Kompleksowe procedury powiadamiania o naruszeniach

Chociaż dokładamy starań, aby chronić Twoje informacje, żadna metoda transmisji ani przechowywania nie jest w 100% bezpieczna. Użytkownicy są odpowiedzialni za zachowanie poufności swoich danych logowania.

7. Przechowywanie danych

Przechowujemy dane osobowe tak długo, jak jest to niezbędne do realizacji celów określonych w niniejszej Polityce prywatności, chyba że przepisy prawa wymagają lub zezwalają na dłuższy okres przechowywania:

• Aktywne konta: Dane przechowywane przez czas aktywności Twojego konta
• Zamknięte konta: Zapisy weryfikacji tożsamości przechowywane przez 7 lat (wymóg polskich przepisów AML/CTF)
• Zapisy transakcji: Przechowywane przez 7 lat dla celów sprawozdawczości finansowej i zgodności podatkowej
• Komunikacja: Zapytania dotyczące obsługi klienta przechowywane przez 3 lata
• Dane marketingowe: Usuwane w ciągu 90 dni od wycofania zgody

8. Twoje prawa związane z ochroną danych

Zgodnie z polskim prawem ochrony danych i RODO masz następujące prawa:

• Dostęp: Żądanie kopii danych osobowych, które przechowujemy na Twój temat
• Sprostowanie: Żądanie sprostowania nieprawidłowych lub niekompletnych danych
• Usunięcie: Żądanie usunięcia danych osobowych (z zastrzeżeniem wymogów prawnych dotyczących przechowywania)
• Sprzeciw: Wniesienie sprzeciwu wobec przetwarzania danych do celów marketingowych
• Przenoszenie danych: Żądanie przeniesienia danych do innego dostawcy usług (jeśli jest to technicznie wykonalne)
• Ograniczenie przetwarzania: Żądanie tymczasowego ograniczenia przetwarzania w określonych okolicznościach
• Wycofanie zgody: Wycofanie wcześniej udzielonej zgody w dowolnym momencie

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem [email protected]. Odpowiemy w ciągu 30 dni od otrzymania żądania.

9. Międzynarodowe przekazywanie danych

Twoje informacje mogą być przekazywane i przetwarzane w krajach poza Polską, w tym w Stanach Zjednoczonych i Singapurze. Zapewniamy odpowiednią ochronę poprzez:

• Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską
• Odpowiednie zabezpieczenia zgodne z polskimi przepisami o ochronie danych
• Umowy o przetwarzanie danych ze wszystkimi międzynarodowymi dostawcami usług

10. Prywatność dzieci

Ochrona Skarbność nie jest przeznaczona dla osób poniżej 18 roku życia. Nie gromadzimy świadomie danych osobowych od małoletnich. Jeśli dowiemy się, że użytkownik ma mniej niż 18 lat, niezwłocznie usuniemy jego konto i powiązane dane.

11. Aktualizacje niniejszej Polityki prywatności

Możemy okresowo aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach, technologii, wymogach prawnych lub działalności operacyjnej. Istotne zmiany będą komunikowane za pośrednictwem poczty elektronicznej lub wyraźnego powiadomienia na naszej stronie internetowej co najmniej 30 dni przed wejściem w życie.

Dalsze korzystanie z Usług po wejściu zmian w życie oznacza akceptację zaktualizowanej Polityki prywatności.

12. Kontakt z nami

Jeśli masz pytania, wątpliwości lub skargi dotyczące niniejszej Polityki prywatności lub naszych praktyk przetwarzania danych, skontaktuj się:

Inspektor Ochrony Danych
Ochrona Skarbność
E-mail: [email protected]
Telefon: +48 423 502 930
Adres: ul. Marszałkowska 45, 00-648 Warszawa, Polska

Jeśli nie jesteś zadowolony z naszej odpowiedzi, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO) na www.uodo.gov.pl lub zadzwonić pod numer infolinii 606-950-000.