Polityka prywatności

1. Wstęp

Witaj w Bystry Zyskownia ("my", "nas", "nasz" lub "Platforma"). Jesteśmy zobowiązani do ochrony Twojej prywatności i zapewnienia bezpieczeństwa Twoich danych osobowych. Niniejsza Polityka prywatności opisuje, jak zbieramy, wykorzystujemy, ujawniając, przechowujemy i chronimy dane podczas dostępu lub korzystania z naszej strony internetowej, aplikacji mobilnych i powiązanych usług (łącznie "Usługi").

Korzystając z Bystry Zyskownia, potwierdzasz, że przeczytałeś, zrozumiałeś i zgadzasz się na praktyki opisane w tej Polityce prywatności. Jeśli nie zgadzasz się z tymi warunkami, prosimy o natychmiastowe zaprzestanie korzystania z naszych Usług.

Niniejsza Polityka prywatności jest zgodna z polską Ustawą o ochronie danych osobowych z 2018 r., w tym z zasadami RODO, oraz – w stosownych przypadkach – z unijnym Rozporządzeniem o ochronie danych (RODO) dla użytkowników z Europejskiego Obszaru Gospodarczego.

2. Jakie informacje zbieramy

Zbieramy różne rodzaje informacji, aby świadczyć, utrzymywać, ulepszać i zabezpieczać nasze Usługi:

2.1 Dane osobowe podawane przez Ciebie

Podczas rejestracji konta zbieramy:

• Dane tożsamości: Imię i nazwisko, data urodzenia, płeć, adres zamieszkania
• Dane kontaktowe: Adres e-mail, numer telefonu, adres pocztowy
• Dane finansowe: Szczegóły konta bankowego, informacje o kartach płatniczych, historia transakcji
• Dokumenty weryfikacyjne: Dowód tożsamości wydany przez państwo (paszport, prawo jazdy), potwierdzenie adresu (rachunki za media, wyciągi bankowe)
• Dane logowania do konta: Nazwa użytkownika, hasło, pytania bezpieczeństwa i odpowiedzi

2.2 Informacje zbierane automatycznie

Korzystając z Usług, automatycznie zbieramy:

• Informacje o urządzeniu: Adres IP, typ i wersja przeglądarki, system operacyjny, identyfikatory urządzenia
• Dane o użytkowaniu: Odwiedzone strony, używane funkcje, czas spędzony na stronach, wzorce kliknięć, nagrania sesji
• Dane lokalizacyjne: Przybliżona lokalizacja geograficzna na podstawie adresu IP
• Pliki cookie i technologie śledzące: Pliki cookie sesyjne, trwałe, web beacons, tagi analityczne (szczegóły w Polityce cookies)

2.3 Informacje od stron trzecich

Możemy otrzymywać informacje o Tobie od:

• Usług weryfikacji tożsamości: Zewnętrznych dostawców weryfikacji do celów KYC (Know Your Customer)
• Procesorów płatności: Potwierdzenie transakcji i statusu płatności
• Giełd crypto: Aktywność tradingowa, salda kont (za pośrednictwem bezpiecznych połączeń API, które autoryzujesz)
• Dostawców analityki: Zagregowane statystyki użytkowania i metryki wydajności

3. W jaki sposób wykorzystujemy Twoje informacje

Wykorzystujemy zebrane informacje w następujących celach:

• Świadczenie Usług: Tworzenie i zarządzanie kontem, realizacja transakcji, przetwarzanie płatności oraz dostarczanie funkcji platformy
• Weryfikacja tożsamości: Zgodność z polskimi przepisami o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu (AML/CTF)
• Wsparcie klienta: Odpowiadanie na zapytania, rozwiązywanie problemów i udzielanie pomocy
• Bezpieczeństwo i zapobieganie oszustwom: Wykrywanie, zapobieganie i badanie podejrzanej aktywności, nieautoryzowanego dostępu i oszukańczych transakcji
• Udoskonalanie platformy: Analiza wzorców użytkowania, rozwijanie nowych funkcji i optymalizacja doświadczenia użytkownika
• Komunikacja: Wysyłanie powiadomień o koncie, alertów bezpieczeństwa, aktualizacji, materiałów promocyjnych (za Twoją zgodą)
• Zgodność z przepisami: Spełnianie wymogów regulacyjnych, odpowiadanie na zgodne z prawem żądania i egzekwowanie naszego Regulaminu
• Badania i analityka: Prowadzenie badań rynkowych i generowanie spostrzeżeń statystycznych (z użyciem anonimizowanych danych)

4. Podstawa prawna przetwarzania (zgodność z RODO)

W przypadku użytkowników z Europejskiego Obszaru Gospodarczego przetwarzamy dane osobowe na podstawie:

• Konieczności umownej: Przetwarzanie niezbędne do wykonania umowy z Tobą
• Obowiązku prawnego: Zgodność z przepisami AML/CTF, regulacjami podatkowymi i sprawozdawczością finansową
• Prawnie uzasadnionych interesów: Zapobieganie oszustwom, ulepszanie bezpieczeństwa, analityka biznesowa (z uwzględnieniem Twoich praw)
• Zgody: Komunikacja marketingowa, opcjonalne zbieranie danych (którą możesz wycofać w dowolnym momencie)

5. Jak udostępniamy Twoje informacje

Nie sprzedajemy, nie wynajmujemy ani nie handlujemy Twoimi danymi osobowymi. Możemy jednak udostępniać dane:

5.1 Dostawcom usług

Zewnętrznym dostawcom wykonującym usługi w naszym imieniu, w tym:

• Procesorom płatności (do przetwarzania transakcji)
• Dostawcom hostingu chmurowego (do przechowywania danych i infrastruktury serwerowej)
• Usługom weryfikacji tożsamości (do zgodności KYC)
• Platformom e-mail i komunikacji (do powiadomień)
• Narzędziom analityki i monitorowania (do śledzenia wydajności)

Wszyscy dostawcy usług są umownie zobowiązani do ochrony Twoich danych i wykorzystywania ich wyłącznie do określonych celów.

5.2 Organy regulacyjne i prawne

Gdy wymaga tego prawo, możemy ujawniać informacje:

• Generalnemu Inspektorowi Informacji Finansowej (GIIF)
• Komisji Nadzoru Finansowego (KNF)
• Organom ścigania (w odpowiedzi na ważne żądania prawne)
• Organom podatkowym (do obowiązków sprawozdawczości podatkowej)

5.3 Transfery biznesowe

W przypadku fuzji, przejęcia lub sprzedaży aktywów Twoje informacje mogą zostać przekazane przejmującemu podmiotowi, z zachowaniem tych samych zabezpieczeń prywatności opisanych w tej polityce.

6. Bezpieczeństwo danych

Stosujemy standardy branżowe środki bezpieczeństwa w celu ochrony Twoich informacji:

• Szyfrowanie: Wszystkie transmisje danych wykorzystują szyfrowanie SSL/TLS; dane wrażliwe w spoczynku są szyfrowane za pomocą AES-256
• Kontrola dostępu: Ścisłe kontrole dostępu oparte na rolach ograniczają dostęp pracowników do danych osobowych
• Dwuskładnikowe uwierzytelnianie (2FA): Dostępne dla wszystkich kont użytkowników
• Regularne audyty bezpieczeństwa: Niezależne testy penetracyjne i oceny podatności stron trzecich
• Bezpieczna infrastruktura: Dane przechowywane w centrach danych certyfikowanych ISO 27001 z fizycznymi kontrolami bezpieczeństwa
• Procedury reagowania na incydenty: Kompleksowe procedury powiadamiania o naruszeniach

Chociaż staramy się chronić Twoje informacje, żadna metoda transmisji ani przechowywania nie jest w 100% bezpieczna. Użytkownicy są odpowiedzialni za zachowanie poufności danych logowania do konta.

7. Przechowywanie danych

Przechowujemy dane osobowe tak długo, jak jest to konieczne do realizacji celów opisanych w tej Polityce prywatności, chyba że dłuższy okres jest wymagany lub dozwolony przez prawo:

• Aktywne konta: Dane przechowywane, dopóki konto pozostaje aktywne
• Zamknięte konta: Rejestry weryfikacji tożsamości przechowywane przez 7 lat (wymóg polski AML/CTF)
• Rejestry transakcji: Przechowywane przez 7 lat do celów sprawozdawczości finansowej i podatkowej
• Komunikacja: Zapytania wsparcia przechowywane przez 3 lata
• Dane marketingowe: Usuwane w ciągu 90 dni od wycofania zgody

8. Twoje prawa w zakresie prywatności

Zgodnie z polskim prawem ochrony danych i RODO (gdzie ma zastosowanie) masz następujące prawa:

• Dostęp: Żądanie kopii posiadanych przez nas danych osobowych dotyczących Ciebie
• Sprostowanie: Żądanie sprostowania niedokładnych lub niekompletnych danych
• Usunięcie: Żądanie usunięcia Twoich danych osobowych (z zastrzeżeniem wymogów prawnych przechowywania)
• Sprzeciw: Sprzeciw wobec przetwarzania danych w celach marketingowych
• Przenoszenie: Żądanie przeniesienia danych do innego dostawcy usług (gdzie technicznie możliwe)
• Ograniczenie: Żądanie tymczasowego ograniczenia przetwarzania w określonych okolicznościach
• Wycofanie zgody: Wycofanie wcześniej udzielonej zgody w dowolnym momencie

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem [email protected]. Odpowiemy w ciągu 30 dni od otrzymania żądania.

9. Międzynarodowe transfery danych

Twoje informacje mogą być przekazywane i przetwarzane w krajach poza Polską, w tym w Stanach Zjednoczonych, Unii Europejskiej i Singapurze. Zapewniamy odpowiednią ochronę poprzez:

• Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską
• Adekwatne zabezpieczenia uznane na podstawie zasad ochrony danych osobowych w Polsce
• Umowy o przetwarzaniu danych ze wszystkimi międzynarodowymi dostawcami usług

10. Prywatność dzieci

Bystry Zyskownia nie jest przeznaczona dla osób poniżej 18. roku życia. Nie zbieramy świadomie danych osobowych od nieletnich. Jeśli dowiemy się, że użytkownik ma mniej niż 18 lat, niezwłocznie usuniemy jego konto i powiązane dane.

11. Aktualizacje niniejszej Polityki prywatności

Możemy okresowo aktualizować tę Politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach, technologii, wymogach prawnych lub operacjach biznesowych. Istotne zmiany będą komunikowane drogą e-mailową lub w widoczny sposób na stronie co najmniej 30 dni przed wejściem w życie.

Kontynuowanie korzystania z Usług po wejściu w życie zmian oznacza akceptację zaktualizowanej Polityki prywatności.

12. Kontakt z nami

Jeśli masz pytania, wątpliwości lub skargi dotyczące tej Polityki prywatności lub naszych praktyk w zakresie danych, skontaktuj się z:

Inspektor Ochrony Danych
Bystry Zyskownia
E-mail: [email protected]
Telefon: +48 719 843 748
Poczta: Inspektor Ochrony Danych, Bystry Zyskownia, ul. Królewska 14, 00-065 Warszawa, Polska

Jeśli nie jesteś zadowolony z naszej odpowiedzi, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO) na stronie www.uodo.gov.pl lub dzwoniąc na infolinię 22 531 03 00.

Dla użytkowników z EOG możesz również skontaktować się z lokalnym organem ochrony danych.