Polityka prywatności
- Postanowienia wstępne
- Administrator danych
- Definicje
- Zakres przetwarzanych danych
- Skąd pozyskujemy dane
- Cele i podstawy prawne przetwarzania
- Odbiorcy danych
- Przekazywanie danych poza EOG
- Okres przechowywania danych
- Środki bezpieczeństwa
- Pliki cookies
- Prawa osoby, której dane dotyczą
- Obowiązki wynikające z przepisów AML
- Osoby niepełnoletnie
- Zmiany polityki
- Kontakt w sprawach ochrony danych
Niniejszy dokument wyjaśnia, w jaki sposób serwis kantor-kryptowalut.com.pl postępuje z informacjami przekazywanymi przez osoby korzystające z formularza wymiany kryptowalut na złotówki. Zasady opisane poniżej zostały opracowane z uwzględnieniem Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.
Przesłanie formularza dostępnego na stronie głównej jest równoznaczne z zapoznaniem się przez użytkownika z treścią niniejszej polityki oraz akceptacją zasad przetwarzania jego danych w zakresie tu opisanym.
Podmiotem decydującym o celach i sposobach przetwarzania danych osobowych zebranych za pośrednictwem serwisu jest podmiot prowadzący działalność pod domeną kantor-kryptowalut.com.pl. Kontakt z administratorem możliwy jest poprzez dane wskazane w sekcji 16 niniejszej polityki oraz w stopce strony głównej.
Ilekroć w niniejszym dokumencie mowa jest o „Użytkowniku”, rozumie się przez to osobę fizyczną wypełniającą formularz kontaktowy w celu wymiany kryptowaluty na PLN lub odwrotnie. „Zlecenie” oznacza pojedyncze zgłoszenie przesłane przez formularz, zawierające rodzaj operacji, wybraną kryptowalutę, kwotę oraz dane kontaktowe. „Dane osobowe” mają znaczenie nadane im w art. 4 pkt 1 RODO.
W związku z realizacją zlecenia wymiany serwis może przetwarzać następujące kategorie danych:
- imię podane w formularzu kontaktowym;
- numer telefonu lub identyfikator w komunikatorze Telegram, służące do potwierdzenia zlecenia;
- rodzaj i kwotę wybranej kryptowaluty oraz typ operacji (kupno lub sprzedaż);
- parametry techniczne wizyty rejestrowane automatycznie, w tym oznaczenia kampanii marketingowych (utm_source, utm_medium, utm_campaign, utm_content, utm_term);
- orientacyjne dane o urządzeniu i przeglądarce, wykorzystywane wyłącznie do zapewnienia poprawnego działania formularza.
Numer rachunku bankowego lub karty płatniczej, z której realizowana jest płatność, nie jest gromadzony przez formularz na stronie — rozliczenie odbywa się bezpośrednio pomiędzy Użytkownikiem a operatorem płatności wskazanym w toku obsługi zlecenia.
Zdecydowana większość danych trafia do serwisu bezpośrednio od Użytkownika w chwili wypełnienia formularza wymiany. Część informacji o źródle wizyty (parametry utm, dane techniczne przeglądarki) jest zapisywana automatycznie w momencie wejścia na stronę. Jeżeli Użytkownik kontaktuje się dodatkowo telefonicznie lub przez Telegram w celu doprecyzowania zlecenia, przekazane wówczas informacje są traktowane na tych samych zasadach.
Dane są przetwarzane w następujących celach oraz na następujących podstawach prawnych:
- obsługa i realizacja zlecenia wymiany — na podstawie art. 6 ust. 1 lit. b RODO (czynności zmierzające do zawarcia i wykonania umowy);
- kontakt z Użytkownikiem w celu potwierdzenia szczegółów operacji — na podstawie art. 6 ust. 1 lit. b RODO;
- wypełnienie obowiązków wynikających z przepisów o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu — na podstawie art. 6 ust. 1 lit. c RODO;
- dochodzenie lub obrona przed ewentualnymi roszczeniami — na podstawie art. 6 ust. 1 lit. f RODO jako prawnie uzasadniony interes administratora;
- analiza skuteczności kanałów marketingowych na podstawie danych utm — na podstawie art. 6 ust. 1 lit. f RODO.
Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne wobec Użytkownika.
Dostęp do danych mogą uzyskać wyłącznie podmioty, których udział jest niezbędny do prawidłowej realizacji zlecenia lub wynika z obowiązku prawnego, w tym:
- osoby obsługujące zlecenia po stronie kantoru, zobowiązane do zachowania poufności;
- dostawcy usług hostingowych oraz podmioty odpowiedzialne za utrzymanie infrastruktury technicznej strony;
- organy administracji publicznej oraz instytucje uprawnione do żądania danych na podstawie obowiązujących przepisów, w tym w ramach nadzoru nad rynkiem wirtualnych walut.
Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych niezwiązanych z działalnością serwisu.
Co do zasady dane przetwarzane są na terytorium Europejskiego Obszaru Gospodarczego. Jeżeli w związku z korzystaniem z narzędzi technicznych niezbędnych do obsługi strony dojdzie do przekazania danych poza EOG, administrator zapewnia odpowiedni poziom ochrony poprzez zastosowanie mechanizmów przewidzianych w rozdziale V RODO, w tym standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Dane związane z realizacją konkretnego zlecenia przechowywane są przez okres niezbędny do jego zakończenia, a następnie — w zakresie wymaganym przepisami dotyczącymi przeciwdziałania praniu pieniędzy oraz przepisami podatkowymi — przez okres wskazany w tych regulacjach. Po upływie tego okresu dane są usuwane lub poddawane anonimizacji.
Serwis stosuje techniczne i organizacyjne środki bezpieczeństwa adekwatne do ryzyka związanego z przetwarzaniem danych, w tym szyfrowane połączenie przy przesyłaniu formularza oraz ograniczony dostęp do danych wyłącznie dla osób upoważnionych. Środki te są okresowo weryfikowane pod kątem ich skuteczności.
Strona może wykorzystywać pliki cookies oraz podobne technologie w celu zapamiętania preferencji przeglądania, prawidłowego wyświetlania formularza wymiany oraz pomiaru ruchu z poszczególnych kanałów marketingowych. Szczegółowe zasady dotyczące plików cookies opisane są w odrębnym dokumencie — Polityce cookies dostępnej w stopce strony. Użytkownik może zarządzać zgodami na cookies za pomocą ustawień swojej przeglądarki.
Zgodnie z RODO Użytkownikowi przysługuje prawo do:
- dostępu do treści swoich danych oraz otrzymania ich kopii;
- sprostowania danych nieprawidłowych lub niekompletnych;
- żądania usunięcia danych, o ile nie stoi to w sprzeczności z obowiązkiem ich zachowania wynikającym z przepisów prawa;
- żądania ograniczenia przetwarzania w przypadkach przewidzianych przepisami;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora;
- przenoszenia danych w zakresie, w jakim przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli Użytkownik uzna, że przetwarzanie narusza przepisy RODO.
Jako podmiot świadczący usługi wymiany walut wirtualnych, serwis podlega przepisom ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu. W przypadkach przewidzianych tą ustawą, w szczególności przy transakcjach przekraczających określone progi kwotowe lub budzących wątpliwości co do ich charakteru, serwis może zwrócić się do Użytkownika o dodatkową weryfikację tożsamości. Odmowa jej przeprowadzenia może skutkować wstrzymaniem lub odrzuceniem zlecenia.
Usługi oferowane w serwisie przeznaczone są wyłącznie dla osób, które ukończyły 18 lat i posiadają pełną zdolność do czynności prawnych. Serwis świadomie nie kieruje swojej oferty do osób niepełnoletnich i nie zbiera celowo ich danych; w razie powzięcia informacji o takim przypadku dane zostaną niezwłocznie usunięte.
Administrator zastrzega sobie możliwość wprowadzania zmian w treści niniejszej polityki, w szczególności w związku ze zmianą przepisów prawa lub sposobu funkcjonowania serwisu. Aktualna wersja dokumentu jest zawsze dostępna pod niniejszym adresem wraz z datą jej ostatniej aktualizacji.
Wszelkie pytania dotyczące niniejszej polityki lub sposobu przetwarzania danych osobowych można kierować za pośrednictwem danych kontaktowych wskazanych na stronie głównej serwisu kantor-kryptowalut.com.pl.