Polityka prywatności

Rozsądne i odpowiedzialne gospodarowanie Twoimi danymi osobowymi ma dla Czubek Finoriax najwyższe znaczenie. Przetwarzamy informacje w sposób przejrzysty, w określonych celach i zgodnie z obowiązującym prawem – w szczególności z RODO. W niniejszej polityce wyjaśniamy, jakie dane zbieramy, dlaczego je wykorzystujemy, jak długo je przechowujemy i jak je chronimy.

1. Administrator danych

Podmiot odpowiedzialny za Twoje dane osobowe w rozumieniu RODO to operator strony internetowej i platformy Czubek Finoriax. Istotne dane kontaktowe i dodatkowe informacje znajdziesz w stopce prawnej tej strony. W kwestiach ochrony danych możesz zwrócić się do naszego inspektora ochrony danych.

2. Zbierane dane

Zbieramy i przetwarzamy wyłącznie dane niezbędne do świadczenia naszych usług, wypełniania obowiązków prawnych i bezpiecznego prowadzenia platformy. Należą do nich w szczególności:

Dane identyfikacyjne: imię i nazwisko, data urodzenia w celu weryfikacji wieku i tożsamości.
Dane kontaktowe: adres e-mail, numer telefonu opcjonalnie, kraj zamieszkania i w razie potrzeby adres.
Informacje o koncie i transakcjach: dane płatnicze, wpłaty i wypłaty, historia transakcji.
Dane techniczne i użytkowania: adres IP, typ przeglądarki, informacje o urządzeniu, czasy dostępu, logi.
Dokumenty weryfikacyjne: dokumenty tożsamości, potwierdzenie adresu lub inne dokumenty do kontroli KYC/AML tylko gdy wymagane prawem.

Szczególne kategorie danych osobowych np. dane zdrowotne lub przekonania religijne zazwyczaj nie są zbierane, chyba że jest to wyraźnie wymagane prawem lub odbywa się za Twoją wyraźną zgodą.

3. Metody zbierania

Twoje dane są zbierane za pośrednictwem różnych bezpiecznych kanałów:

Bezpośrednio od Ciebie: na przykład podczas rejestracji, uzupełniania profilu, przesyłania dokumentów weryfikacyjnych lub korzystania z formularza kontaktowego.
Automatycznie: np. za pomocą plików cookie, logów serwera, narzędzi analitycznych i informacji o urządzeniu podczas korzystania z platformy.
Od stron trzecich: takich jak dostawcy płatności dla wpłat i wypłat, usługi weryfikacji tożsamości KYC/AML lub za Twoją zgodą usługi logowania społecznościowego.

4. Cele przetwarzania

Przetwarzamy Twoje dane osobowe tylko w jasnych i prawnie uzasadnionych celach:

Tworzenie, zarządzanie i udostępnianie Twojego konta użytkownika oraz funkcji platformy.
Realizacja i zabezpieczenie procesów płatniczych wpłaty i wypłaty.
Osobiste wsparcie klienta i obsługa Twoich zgłoszeń.
Wypełnianie obowiązków prawnych i regulacyjnych np. wymogi KYC, AML i podatkowe.
Zapewnienie bezpieczeństwa IT oraz ochrona przed oszustwami, nadużyciami i atakami.
Optymalizacja doświadczenia użytkownika i rozwój platformy.
Cele marketingowe i informacyjne – wyłącznie na podstawie Twojej wyraźnej zgody.

5. Podstawy prawne przetwarzania

Wykonanie umowy lub działań przedkontraktowych art. 6 ust. 1 lit. b RODO.
Wykonanie obowiązków prawnych art. 6 ust. 1 lit. c RODO np. w związku z przeciwdziałaniem praniu pieniędzy.
Ochrona uzasadnionych interesów art. 6 ust. 1 lit. f RODO np. w celu zapewnienia stabilności i bezpieczeństwa platformy.
Twoja wyraźna zgoda art. 6 ust. 1 lit. a RODO na przykład na marketing lub opcjonalne funkcje dodatkowe.

6. Udostępnianie danych

Twoje dane są przekazywane tylko wtedy, gdy jest to konieczne, i wyłącznie starannie wybranym partnerom:

Dostawcy usług płatniczych i banki do realizacji wpłat i wypłat.
Specjalistyczni dostawcy usług przeprowadzania kontroli KYC/AML.
Dostawcy IT i usług chmurowych, z którymi zawarliśmy odpowiednie umowy o powierzenie przetwarzania.
Narzędzia analityczne i bezpieczeństwa, które o ile to możliwe przetwarzają dane zanonimizowane lub pseudonimizowane.
Zewnętrzni doradcy np. prawnicy, doradcy podatkowi w zakresie obowiązków prawnych.
Organy administracji lub sądy, gdy istnieje obowiązek prawny lub konieczność dochodzenia praw.

Twoje dane osobowe nie są przekazywane ani sprzedawane osobom trzecim w celach komercyjnych.

7. Międzynarodowe przekazywanie danych

W niektórych przypadkach korzystamy z dostawców np. usług chmurowych lub analitycznych poza Europejskim Obszarem Gospodarczym. W takich sytuacjach stosujemy odpowiednie środki ochronne, takie jak standardowe klauzule umowne UE, wiążące reguły korporacyjne lub decyzje Komisji Europejskiej o adekwatności, aby zapewnić odpowiedni poziom ochrony danych.

8. Bezpieczeństwo danych

W celu ochrony Twoich danych podejmujemy szeroki zakres środków technicznych i organizacyjnych:

Szyfrowana transmisja danych z wykorzystaniem aktualnych protokołów np. TLS 1.3+.
Silne szyfrowanie wrażliwych danych w stanie spoczynku np. AES-256.
Regularne audyty bezpieczeństwa, testy penetracyjne i przeglądy przeprowadzane przez niezależnych specjalistów.
Ciągły monitoring systemów pod kątem podejrzanej aktywności i prób ataków.
Surowe ograniczenia dostępu i uprawnienia oparte na rolach w zespole.
Przechowywanie środków klientów na oddzielnych rachunkach u regulowanych partnerów instytucjonalnych.

Całkowita ochrona przed wszystkimi ryzykami nie jest technicznie możliwa, lecz nasze działania zmniejszają takie ryzyka do bardzo niskiego poziomu.

9. Okres przechowywania

Przechowujemy Twoje dane tylko tak długo, jak jest to konieczne dla wymienionych celów lub jak wymaga prawo:

Przez czas aktywnego korzystania z konta i trwania relacji umownej.
Po zamknięciu konta przez okres wymagany prawem np. 5–10 lat ze względów podatkowych i regulacyjnych.
W przypadku przetwarzania na podstawie zgody np. marketing do czasu jej wycofania.

Gdy dane nie są już potrzebne, usuwamy je bezpiecznie lub anonimizujemy.

10. Twoje prawa jako osoby, której dane dotyczą

W związku z Twoimi danymi osobowymi przysługują Ci szerokie prawa. W szczególności możesz:

Zażądaj informacji o tym, jakie dane o Tobie przechowujemy.
Zażądaj sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych.
Zażądaj usunięcia swoich danych o ile nie istnieją ustawowe obowiązki przechowywania.
Zażądaj ograniczenia przetwarzania w określonych przypadkach.
Otrzymaj swoje dane w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie przenoszalność danych.
Wycofaj udzielone zgody w dowolnym momencie ze skutkiem na przyszłość.
Złóż skargę do właściwego organu nadzorczego ds. ochrony danych.

11. Cookies i podobne technologie

Używamy plików cookie i podobnych technologii, aby zapewnić funkcjonalność platformy, analizować korzystanie i optymalizować doświadczenie użytkownika. Niezbędne pliki cookie są zawsze aktywne, podczas gdy pliki analityczne i marketingowe wymagają wcześniejszej zgody. Szczegóły znajdziesz w naszej polityce dotyczącej plików cookie.

12. Zmiany niniejszej polityki prywatności

Możemy od czasu do czasu aktualizować tę politykę np. z powodu zmian prawnych, wymogów organów nadzorczych lub nowych funkcji. Zaktualizowana wersja jest zawsze dostępna na stronie internetowej. O istotnych zmianach informujemy e-mailem lub bezpośrednio na platformie.

13. Kontakt w sprawach ochrony danych

Jeśli masz pytania dotyczące ochrony danych, tej polityki lub wykonywania swoich praw, skontaktuj się z nami e-mailem pod adresem [email protected] lub przez formularz kontaktowy na stronie. Nasz inspektor ochrony danych rozpatrzy Twoje zgłoszenie i odpowie w odpowiednim terminie.

Korzystając z Czubek Finoriax, potwierdzasz, że przeczytałeś tę politykę prywatności i akceptujesz jej treść.

Dziękujemy za zaufanie. Ochrona Twoich danych i prywatności jest i pozostanie dla nas priorytetem.