Polityka prywatności

Odpowiedzialne obchodzenie się z Twoimi danymi osobowymi ma dla Twarda Zyskovín najwyższe znaczenie. Przetwarzamy informacje w sposób przejrzysty, w określonych celach i zgodnie z obowiązującym prawem – w szczególności z RODO. W tej polityce wyjaśniamy, jakie dane zbieramy, dlaczego je wykorzystujemy, jak długo je przechowujemy i jak je chronimy.

1. Administrator danych

Administratorem Twoich danych osobowych w rozumieniu RODO jest operator strony i platformy Twarda Zyskovín. Istotne dane kontaktowe i dodatkowe informacje znajdziesz w stopce prawnej tej strony. W kwestiach ochrony danych możesz kontaktować się z naszym Inspektorem Ochrony Danych.

2. Zbierane dane

Zbieramy i przetwarzamy wyłącznie dane niezbędne do świadczenia usług, wypełnienia obowiązków prawnych i bezpiecznego prowadzenia platformy. Należą do nich w szczególności:

Dane tożsamości: imię i nazwisko, data urodzenia (w celu weryfikacji wieku i tożsamości).
Dane kontaktowe: adres e-mail, numer telefonu (opcjonalnie), kraj zamieszkania i w razie potrzeby adres.
Informacje o koncie i transakcjach: dane płatnicze, wpłaty i wypłaty oraz historia transakcji.
Dane techniczne i użytkowania: adres IP, typ przeglądarki, informacje o urządzeniu, czasy dostępu, logi.
Dokumenty weryfikacyjne: dokumenty tożsamości, potwierdzenie adresu lub inne dokumenty do kontroli KYC/AML (tylko jeśli wymagane prawnie).

Szczególne kategorie danych osobowych (np. dane zdrowotne czy przekonania religijne) zazwyczaj nie są zbierane, chyba że jest to wyraźnie wymagane prawem lub następuje za Twoją wyraźną zgodą.

3. Metody zbierania danych

Twoje dane są zbierane przez różne bezpieczne kanały:

Bezpośrednio od Ciebie: na przykład podczas rejestracji, uzupełniania profilu, przesyłania dokumentów weryfikacyjnych lub korzystania z formularza kontaktowego.
Automatycznie: np. przez pliki cookie, logi serwera, narzędzia analityczne i informacje o urządzeniu podczas korzystania z platformy.
Od stron trzecich: takich jak dostawcy płatności (do wpłat i wypłat), usługi weryfikacji tożsamości (KYC/AML) lub – za Twoją zgodą – usługi logowania społecznościowego.

4. Cele przetwarzania

Przetwarzamy Twoje dane osobowe tylko w jasnych i prawnie uzasadnionych celach:

Zakładanie, zarządzanie i udostępnianie Twojego konta użytkownika oraz funkcji platformy.
Realizacja i zabezpieczanie procesów płatniczych (wpłaty i wypłaty).
Osobiste wsparcie klienta i obsługa Twoich zgłoszeń.
Wypełnianie obowiązków prawnych i regulacyjnych (np. wymogi KYC, AML i podatkowe).
Zapewnienie bezpieczeństwa IT oraz ochrona przed oszustwami, nadużyciami i atakami.
Optymalizacja doświadczenia użytkownika i rozwój platformy.
Cele marketingowe i informacyjne – wyłącznie na podstawie Twojej wyraźnej zgody.

5. Podstawy prawne przetwarzania

Wykonanie umowy lub działań poprzedzających zawarcie umowy (art. 6 ust. 1 lit. b RODO).
Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO), np. w związku z przeciwdziałaniem praniu pieniędzy.
Realizacja prawnie usprawiedliwionych interesów (art. 6 ust. 1 lit. f RODO), np. w celu zapewnienia stabilności i bezpieczeństwa platformy.
Twoja wyraźna zgoda (art. 6 ust. 1 lit. a RODO), na przykład na marketing lub opcjonalne funkcje dodatkowe.

6. Udostępnianie danych

Twoje dane są udostępniane wyłącznie wtedy, gdy jest to konieczne, i wyłącznie starannie wybranym partnerom:

Dostawcy usług płatniczych i banki do realizacji wpłat i wypłat.
Specjalistyczni dostawcy usług przeprowadzających kontrole KYC/AML.
Dostawcy IT i chmurowi, z którymi zawarliśmy odpowiednie umowy powierzenia przetwarzania danych.
Narzędzia analityczne i bezpieczeństwa, które – w miarę możliwości – przetwarzają dane zanonimizowane lub pseudonimizowane.
Zewnętrzni doradcy (np. prawnicy, doradcy podatkowi) w ramach obowiązków prawnych.
Organy państwowe lub sądy, gdy istnieje obowiązek prawny lub konieczność egzekwowania praw.

Twoje dane osobowe nie są przekazywane ani sprzedawane osobom trzecim w celach komercyjnych.

7. Międzynarodowe przekazywanie danych

W niektórych przypadkach korzystamy z dostawców (np. usług chmurowych lub analitycznych) poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosujemy odpowiednie środki ochronne, jak standardowe klauzule umowne UE, wiążące reguły korporacyjne lub decyzje o adekwatności Komisji Europejskiej, aby zapewnić odpowiedni poziom ochrony danych.

8. Bezpieczeństwo danych

Aby chronić Twoje dane, stosujemy rozległe środki techniczne i organizacyjne:

Szyfrowana transmisja danych przy użyciu aktualnych protokołów (np. TLS 1.3+).
Silne szyfrowanie wrażliwych danych w stanie spoczynku (np. AES-256).
Regularne audyty bezpieczeństwa, testy penetracyjne i przeglądy przeprowadzane przez niezależnych specjalistów.
Ciągły monitoring systemów w poszukiwaniu podejrzanej aktywności i prób ataków.
Surowe ograniczenia dostępu i uprawnienia oparte na rolach wewnątrz zespołu.
Przechowywanie środków klientów na oddzielnych kontach u regulowanych instytucji partnerskich.

Pełnej ochrony przed wszystkimi ryzykami technicznie nie da się zagwarantować, ale dzięki naszym środkom ograniczamy te ryzyka do bardzo niskiego poziomu.

9. Okres przechowywania

Przechowujemy Twoje dane tylko tak długo, jak jest to konieczne dla wymienionych celów lub wymagane prawem:

Przez czas aktywnego korzystania z konta i trwania relacji umownej.
Po zamknięciu konta przez okres wymagany prawem (np. 5–10 lat w celach podatkowych i regulacyjnych).
Dla przetwarzania opartego na zgodzie (np. marketing) do czasu jej cofnięcia.

Gdy dane nie są już potrzebne, usuwamy je bezpiecznie lub anonimizujemy.

10. Twoje prawa jako osoby, której dane dotyczą

W związku z Twoimi danymi osobowymi przysługują Ci szerokie prawa. W szczególności możesz:

Zażądaj informacji o tym, jakie dane przechowujemy na Twój temat.
Zażądaj sprostowania nieprawidłowych danych lub uzupełnienia niekompletnych informacji.
Zażądaj usunięcia Twoich danych, o ile nie obowiązują ustawowe okresy przechowywania.
Zażądaj ograniczenia przetwarzania w określonych przypadkach.
Otrzymaj swoje dane w ustrukturyzowanym, powszechnym i czytelnym maszynowo formacie (przenoszalność danych).
Cofnij udzielone zgody w dowolnym momencie ze skutkiem na przyszłość.
Złóż skargę do właściwego organu nadzoru ochrony danych.

11. Pliki cookie i podobne technologie

Używamy plików cookie i podobnych technologii, aby zapewnić funkcjonalność platformy, analizować korzystanie i optymalizować doświadczenie. Pliki cookie niezbędne są zawsze aktywne, natomiast pliki analityczne i marketingowe wymagają Twojej uprzedniej zgody. Szczegóły znajdziesz w naszej polityce cookies.

12. Zmiany tej polityki prywatności

Możemy od czasu do czasu aktualizować tę politykę – np. z powodu zmian prawnych, wymogów organów lub nowych funkcji. Zaktualizowana wersja jest zawsze dostępna na stronie. O istotnych zmianach informujemy e-mailem lub bezpośrednio na platformie.

13. Kontakt w sprawach ochrony danych

Jeśli masz pytania dotyczące ochrony danych, tej polityki lub wykonywania swoich praw, skontaktuj się z nami e-mailem pod support.twardazyskovin@gmail.com lub przez formularz kontaktowy na stronie. Nasz Inspektor Ochrony Danych rozpatrzy Twoje zgłoszenie i udzieli odpowiedzi w możliwie najkrótszym czasie.

Korzystając z Twarda Zyskovín, potwierdzasz, że przeczytałeś politykę prywatności i akceptujesz jej treść.

Dziękujemy za zaufanie. Ochrona Twoich danych i prywatności pozostaje dla nas priorytetem.