Polityka prywatności

1. Wstęp

Witaj w Sprawny Kapitewnik („my”, „nas”, „nasz” lub „Platforma”). Jesteśmy zobowiązani do ochrony Twojej prywatności i bezpieczeństwa Twoich danych osobowych. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, ujawniamy, przechowujemy i chronimy dane podczas korzystania z naszej strony, aplikacji mobilnych i powiązanych usług (łącznie „Usługi”).

Korzystając ze Sprawny Kapitewnik, potwierdzasz, że zapoznałeś się, zrozumiałeś i zgadzasz się z praktykami opisanymi w tej Polityce prywatności. Jeśli nie zgadzasz się z tymi zasadami, prosimy o natychmiastowe zaprzestanie korzystania z naszych Usług.

Polityka prywatności jest zgodna z polską Ustawą o ochronie danych osobowych z 2018 r., RODO oraz – w stosownych przypadkach – z australijską Privacy Act 1988.

2. Jakie informacje zbieramy

Zbieramy różne rodzaje informacji, aby świadczyć, utrzymywać, ulepszać i zabezpieczać nasze Usługi:

2.1 Dane osobowe podawane przez Ciebie

Podczas rejestracji konta zbieramy:

• Dane tożsamości: Imię i nazwisko, data urodzenia, płeć, adres zamieszkania
• Dane kontaktowe: Adres e-mail, numer telefonu, adres korespondencyjny
• Dane finansowe: Dane rachunku bankowego, informacje o kartach płatniczych, historia transakcji
• Dokumenty weryfikacyjne: Dowód tożsamości wydany przez państwo (paszport, prawo jazdy), potwierdzenie adresu (rachunki, wyciągi bankowe)
• Dane logowania: Nazwa użytkownika, hasło, pytania i odpowiedzi bezpieczeństwa

2.2 Informacje zbierane automatycznie

Podczas korzystania z Usług automatycznie zbieramy:

• Dane urządzenia: Adres IP, typ i wersja przeglądarki, system operacyjny, identyfikatory urządzenia
• Dane o użytkowaniu: Odwiedzone strony, używane funkcje, czas spędzony na stronach, wzorce kliknięć, nagrania sesji
• Dane lokalizacyjne: Przybliżona lokalizacja geograficzna na podstawie adresu IP
• Pliki cookie i technologie śledzące: Pliki cookie sesyjne, trwałe, piksele, znaczniki analityczne (szczegóły w Polityce cookies)

2.3 Informacje od stron trzecich

Możemy otrzymywać informacje o Tobie od:

• Usług weryfikacji tożsamości: Zewnętrzni dostawcy weryfikacji do celów KYC (Know Your Customer)
• Procesorów płatności: Potwierdzenie transakcji i statusu płatności
• Giełd kryptowalutowych: Aktywność tradingowa i salda kont (poprzez autoryzowane bezpieczne API)
• Dostawców analityki: Zagregowane statystyki użytkowania i metryki wydajności

3. W jaki sposób wykorzystujemy Twoje informacje

Wykorzystujemy zebrane informacje w następujących celach:

• Świadczenie usług: Tworzenie i zarządzanie kontem, realizacja transakcji, przetwarzanie płatności oraz dostarczanie funkcji platformy
• Weryfikacja tożsamości: Zgodność z polskimi przepisami AML/CTF
• Wsparcie klienta: Odpowiadanie na zapytania, rozwiązywanie problemów i udzielanie pomocy
• Bezpieczeństwo i zapobieganie oszustwom: Wykrywanie, zapobieganie i badanie podejrzanej aktywności, nieautoryzowanego dostępu i oszukańczych transakcji
• Udoskonalanie platformy: Analiza wzorców użytkowania, rozwój nowych funkcji i optymalizacja doświadczenia użytkownika
• Komunikacja: Wysyłanie powiadomień o koncie, alertów bezpieczeństwa, aktualizacji oraz materiałów promocyjnych (za Twoją zgodą)
• Zgodność prawna: Spełnianie wymogów regulacyjnych, odpowiadanie na prawnie uzasadnione żądania oraz egzekwowanie Regulaminu
• Badania i analityka: Prowadzenie badań rynkowych i generowanie statystyk (z użyciem zanonimizowanych danych)

4. Podstawa prawna przetwarzania (zgodność z RODO)

Dla użytkowników z Europejskiego Obszaru Gospodarczego przetwarzamy dane osobowe na podstawie:

• Konieczności umownej: Przetwarzanie niezbędne do wykonania umowy z Tobą
• Obowiązku prawnego: Zgodność z przepisami AML/CTF, podatkowymi i sprawozdawczości finansowej
• Uzasadnionego interesu: Zapobieganie oszustwom, ulepszanie bezpieczeństwa, analityka biznesowa (z uwzględnieniem Twoich praw)
• Zgody: Komunikacja marketingowa, opcjonalne zbieranie danych (którą możesz wycofać w dowolnym momencie)

5. Jak udostępniamy Twoje informacje

Nie sprzedajemy, nie wynajmujemy ani nie handlujemy Twoimi danymi osobowymi. Możemy jednak udostępniać dane:

5.1 Dostawcom usług

Zewnętrzni dostawcy wykonujący usługi w naszym imieniu, w tym:

• Procesory płatności (do przetwarzania transakcji)
• Dostawcy hostingu chmurowego (przechowywanie danych i infrastruktura serwerowa)
• Usługi weryfikacji tożsamości (do celów KYC)
• Platformy e-mail i komunikacji (do powiadomień)
• Narzędzia analityki i monitoringu (do śledzenia wydajności)

Wszyscy dostawcy usług są umownie zobowiązani do ochrony Twoich danych i wykorzystywania ich wyłącznie w określonych celach.

5.2 Organy regulacyjne i prawne

Gdy wymaga tego prawo, możemy ujawniać informacje:

• Generalnemu Inspektorowi Informacji Finansowej (GIIF)
• Komisji Nadzoru Finansowego (KNF)
• Organom ścigania (w odpowiedzi na ważne żądania prawne)
• Organom podatkowym (do celów sprawozdawczości podatkowej)

5.3 Transfery biznesowe

W przypadku fuzji, przejęcia lub sprzedaży aktywów Twoje dane mogą zostać przekazane nowemu podmiotowi, z zachowaniem tych samych zasad ochrony prywatności.

6. Bezpieczeństwo danych

Stosujemy standardy branżowe w celu ochrony Twoich informacji:

• Szyfrowanie: Wszystkie transmisje danych są szyfrowane protokołem SSL/TLS; dane wrażliwe w spoczynku są szyfrowane AES-256
• Kontrola dostępu: Ścisłe kontrole dostępu oparte na rolach ograniczają dostęp pracowników do danych osobowych
• Dwuskładnikowe uwierzytelnianie (2FA): Dostępne dla wszystkich kont użytkowników
• Regularne audyty bezpieczeństwa: Niezależne testy penetracyjne i oceny podatności przeprowadzane przez zewnętrzne firmy
• Bezpieczna infrastruktura: Dane przechowywane w certyfikowanych centrach danych ISO 27001 z fizyczną ochroną
• Procedury reagowania na incydenty: Kompleksowe procedury powiadamiania o naruszeniach

Chociaż staramy się chronić Twoje informacje, żadna metoda transmisji ani przechowywania nie jest w 100% bezpieczna. Użytkownicy są odpowiedzialni za zachowanie poufności danych logowania.

7. Okres przechowywania danych

Przechowujemy dane osobowe tak długo, jak jest to konieczne do realizacji celów opisanych w Polityce prywatności, chyba że dłuższy okres jest wymagany lub dozwolony przez prawo:

• Aktywne konta: Dane przechowywane tak długo, jak konto jest aktywne
• Zamknięte konta: Dokumenty weryfikacji tożsamości przechowywane przez 7 lat (wymóg AML/CTF)
• Rejestry transakcji: Przechowywane przez 7 lat do celów sprawozdawczości finansowej i podatkowej
• Komunikacja: Zapytania wsparcia przechowywane przez 3 lata
• Dane marketingowe: Usuwane w ciągu 90 dni od wycofania zgody

8. Twoje prawa w zakresie ochrony danych

Zgodnie z polskim prawem ochrony danych i RODO (gdzie ma zastosowanie) przysługują Ci następujące prawa:

• Dostęp: Żądanie kopii posiadanych przez nas danych osobowych
• Sprostowanie: Żądanie poprawienia niepoprawnych lub niekompletnych danych
• Usunięcie: Żądanie usunięcia danych osobowych (z uwzględnieniem wymogów prawnych dotyczących przechowywania)
• Sprzeciw: Sprzeciw wobec przetwarzania danych w celach marketingowych
• Przenoszenie: Żądanie przeniesienia danych do innego dostawcy usług (gdzie jest to technicznie możliwe)
• Ograniczenie: Żądanie tymczasowego ograniczenia przetwarzania w określonych sytuacjach
• Wycofanie zgody: Wycofanie wcześniej udzielonej zgody w dowolnym momencie

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem [email protected]. Odpowiemy w ciągu 30 dni od otrzymania wniosku.

9. Transfery danych międzynarodowych

Twoje dane mogą być przekazywane i przetwarzane w krajach poza Polską, w tym w Stanach Zjednoczonych, Unii Europejskiej i Singapurze. Zapewniamy odpowiedni poziom ochrony poprzez:

• Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską
• Odpowiednie zabezpieczenia uznawane na podstawie polskich zasad ochrony danych
• Umowy o przetwarzaniu danych z wszystkimi międzynarodowymi dostawcami usług

10. Prywatność dzieci

Sprawny Kapitewnik nie jest przeznaczona dla osób poniżej 18. roku życia. Nie zbieramy świadomie danych osobowych od nieletnich. Jeśli dowiemy się, że użytkownik ma mniej niż 18 lat, niezwłocznie usuniemy jego konto i powiązane dane.

11. Aktualizacje Polityki prywatności

Możemy okresowo aktualizować Politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach, technologii, wymogach prawnych lub działalności biznesowej. Istotne zmiany będą komunikowane e-mailem lub widocznym powiadomieniem na stronie co najmniej 30 dni przed wejściem w życie.

Kontynuowanie korzystania z Usług po wejściu w życie zmian oznacza akceptację zaktualizowanej Polityki prywatności.

12. Kontakt z nami

Jeśli masz pytania, wątpliwości lub skargi dotyczące niniejszej Polityki prywatności lub naszych praktyk w zakresie danych, skontaktuj się z:

Inspektor Ochrony Danych
Sprawny Kapitewnik
E-mail: [email protected]
Telefon:+48 461 986 630
Poczta: Inspektor Ochrony Danych, Sprawny Kapitewnik, ul.Filtrowa 81, 02-032 Warszawa

Jeśli nie jesteś zadowolony z naszej odpowiedzi, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO) na stronie www.uodo.gov.pl lub dzwoniąc pod numer 22 531 03 00.

Dla użytkowników z EOG możesz również skontaktować się z lokalnym organem ochrony danych.