Polityka prywatności

Odpowiedzialne traktowanie Twoich danych osobowych ma dla Kontrola Stosowín najwyższe znaczenie. Przetwarzamy informacje w sposób przejrzysty, w określonych celach i zgodnie z obowiązującym prawem – w szczególności z RODO. W tej polityce wyjaśniamy, jakie dane zbieramy, dlaczego je wykorzystujemy, jak długo je przechowujemy i jak je chronimy.

1. Administrator danych

Administratorem Twoich danych osobowych w rozumieniu RODO jest operator strony i platformy Kontrola Stosowín. Istotne dane kontaktowe i dodatkowe informacje znajdziesz w stopce tej strony. W przypadku pytań dotyczących ochrony danych możesz kontaktować się z naszym inspektorem ochrony danych.

2. Zbierane dane

Zbieramy i przetwarzamy wyłącznie dane niezbędne do świadczenia usług, wypełnienia obowiązków prawnych oraz bezpiecznego funkcjonowania platformy. Należą do nich w szczególności:

Dane identyfikacyjne: imię i nazwisko, data urodzenia (w celu weryfikacji wieku i tożsamości).
Dane kontaktowe: adres e-mail, numer telefonu (opcjonalnie), kraj zamieszkania i ewentualnie adres.
Dane konta i transakcji: informacje płatnicze, wpłaty i wypłaty, historia transakcji.
Dane techniczne i użytkowania: adres IP, typ przeglądarki, informacje o urządzeniu, czasy dostępu, logi.
Dokumenty weryfikacyjne: dokumenty tożsamości, potwierdzenie adresu lub inne dokumenty do kontroli KYC/AML (tylko jeśli wymagane prawem).

Szczególne kategorie danych osobowych (np. dane zdrowotne lub przekonania religijne) zwykle nie są zbierane, chyba że jest to wyraźnie wymagane prawem lub za Twoją zgodą.

3. Metody zbierania danych

Twoje dane są pozyskiwane za pomocą różnych bezpiecznych kanałów:

Bezpośrednio od Ciebie: np. podczas rejestracji, aktualizacji profilu, przesyłania dokumentów weryfikacyjnych lub korzystania z formularza kontaktowego.
Automatycznie: np. za pomocą plików cookie, logów serwera, narzędzi analitycznych i informacji o urządzeniu podczas korzystania z platformy.
Od podmiotów trzecich: takich jak dostawcy płatności (dla wpłat i wypłat), usługi weryfikacji tożsamości (KYC/AML) lub – za Twoją zgodą – usługi logowania przez media społecznościowe.

4. Cele przetwarzania

Przetwarzamy Twoje dane osobowe wyłącznie w jasnych i zgodnych z prawem celach:

Utworzenie, zarządzanie i udostępnianie Twojego konta użytkownika oraz funkcji platformy.
Realizacja i zabezpieczenie procesów płatniczych (wpłaty i wypłaty).
Obsługa klienta i przetwarzanie Twoich zgłoszeń.
Wypełnianie obowiązków prawnych i regulacyjnych (np. wymogi KYC, AML i podatkowe).
Zapewnienie bezpieczeństwa IT oraz ochrona przed oszustwami, nadużyciami i atakami.
Optymalizacja doświadczenia użytkownika i rozwój platformy.
Cele marketingowe i informacyjne – wyłącznie na podstawie Twojej wyraźnej zgody.

5. Podstawy prawne przetwarzania

Wykonanie umowy lub podjęcie działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO), np. w kontekście przeciwdziałania praniu pieniędzy.
Ochrona uzasadnionych interesów (art. 6 ust. 1 lit. f RODO), np. w celu zapewnienia stabilności i bezpieczeństwa platformy.
Twoja wyraźna zgoda (art. 6 ust. 1 lit. a RODO), np. na cele marketingowe lub dodatkowe funkcje.

6. Udostępnianie danych

Twoje dane są udostępniane tylko wtedy, gdy jest to niezbędne, i wyłącznie starannie wybranym partnerom:

Dostawcy usług płatniczych i banki w celu obsługi wpłat i wypłat.
Specjalistyczne podmioty przeprowadzające kontrole KYC/AML.
Dostawcy IT i chmurowi, z którymi zawarliśmy odpowiednie umowy powierzenia przetwarzania.
Narzędzia analityczne i bezpieczeństwa, które – o ile to możliwe – pracują na danych zanonimizowanych lub pseudonimizowanych.
Zewnętrzni doradcy (np. prawnicy, doradcy podatkowi) w zakresie wymogów prawnych.
Organy publiczne lub sądy, gdy istnieje obowiązek prawny lub konieczność dochodzenia praw.

Twoje dane osobowe nie są przekazywane ani sprzedawane innym podmiotom w celach komercyjnych.

7. Międzynarodowe przekazy danych

W niektórych przypadkach korzystamy z dostawców (np. usług chmurowych lub analitycznych) poza Europejskim Obszarem Gospodarczym. W takich sytuacjach stosujemy odpowiednie środki ochronne, takie jak standardowe klauzule umowne UE, wiążące reguły korporacyjne lub decyzje o adekwatności Komisji Europejskiej, aby zapewnić odpowiedni poziom ochrony danych.

8. Bezpieczeństwo danych

Aby chronić Twoje dane, stosujemy obszerne środki techniczne i organizacyjne:

Szyfrowana transmisja danych przy użyciu aktualnych protokołów (np. TLS 1.3+).
Silne szyfrowanie wrażliwych danych w spoczynku (np. AES-256).
Regularne audyty bezpieczeństwa, testy penetracyjne i przeglądy przez niezależnych specjalistów.
Ciągły monitoring systemów pod kątem podejrzanych działań i prób ataków.
Surowe ograniczenia dostępu i uprawnienia oparte na rolach w zespole.
Przechowywanie środków klientów na oddzielnych rachunkach u regulowanych partnerów.

Całkowita ochrona przed wszystkimi ryzykami technicznie nie jest możliwa, ale dzięki naszym środkom minimalizujemy takie ryzyka do bardzo niskiego poziomu.

9. Okres przechowywania

Przechowujemy Twoje dane tylko tak długo, jak jest to konieczne do wskazanych celów lub wymagane przepisami prawa:

Przez czas aktywnego korzystania z konta i obowiązywania relacji umownej.
Po zamknięciu konta przez okres wymagany przepisami prawa (np. 5–10 lat w celach podatkowych i regulacyjnych).
Dla przetwarzania opartego na zgodzie (np. marketing) do momentu jej cofnięcia.

Jeśli dane nie są już potrzebne, usuwamy je bezpiecznie lub anonimizujemy.

10. Twoje prawa jako osoby, której dane dotyczą

W związku z danymi osobowymi przysługują Ci szerokie prawa. W szczególności możesz:

Zażądaj informacji, jakie dane o Tobie przechowujemy.
Zażądaj sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych.
Zażądaj usunięcia danych, o ile nie istnieją obowiązki prawne ich przechowywania.
Zażądaj ograniczenia przetwarzania w określonych przypadkach.
Otrzymaj swoje dane w ustrukturyzowanym, powszechnie stosowanym i czytelnym maszynowo formacie (przenoszalność danych).
Cofnij wyrażone zgody w dowolnym momencie ze skutkiem na przyszłość.
Złóż skargę do właściwego organu nadzorczego ds. ochrony danych.

11. Pliki cookie i podobne technologie

Używamy plików cookie i podobnych technologii, aby zapewnić funkcjonowanie platformy, analizować użytkowanie i optymalizować doświadczenie. Cookie niezbędne są zawsze aktywne, natomiast analityczne i marketingowe wymagają Twojej uprzedniej zgody. Szczegóły znajdziesz w naszej polityce cookie.

12. Zmiany w polityce prywatności

Możemy od czasu do czasu aktualizować tę politykę – np. z powodu zmian prawnych, wymogów organów nadzorczych lub nowych funkcji. Zaktualizowana wersja zawsze będzie dostępna na stronie. O istotnych zmianach powiadomimy Cię e-mailem lub bezpośrednio na platformie.

13. Kontakt w sprawach ochrony danych

Jeżeli masz pytania dotyczące ochrony danych, tej polityki lub chcesz skorzystać ze swoich praw, skontaktuj się z nami e-mailem pod adresem [email protected] lub przez formularz kontaktowy na stronie. Nasz inspektor ochrony danych rozpatrzy Twoje zgłoszenie i udzieli odpowiedzi w odpowiednim czasie.

Korzystając z Kontrola Stosowín potwierdzasz, że przeczytałeś(-aś) tę politykę prywatności i akceptujesz jej treść.

Dziękujemy za zaufanie. Ochrona Twoich danych i prywatności pozostaje dla nas priorytetem.