Polityka prywatności
Prywatność Użytkownika jest dla nas ważna. Niniejsza polityka wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, przechowujemy i chronimy dane osobowe Użytkownika podczas korzystania z KryptoMate.
Niniejsze tłumaczenie udostępniono wyłącznie dla wygody Użytkownika. Prawnie wiążąca jest wersja angielska, która ma pierwszeństwo w razie jakichkolwiek rozbieżności lub niezgodności.
1Wprowadzenie
KryptoMate („my”, „nas” lub „nasz”) zobowiązuje się chronić prywatność i bezpieczeństwo danych osobowych Użytkownika. Niniejsza Polityka prywatności opisuje, w jaki sposób gromadzimy, wykorzystujemy, ujawniamy i zabezpieczamy informacje Użytkownika, gdy odwiedza on naszą stronę internetową, korzysta z naszych aplikacji mobilnych, wchodzi w interakcję z naszym botem w serwisie Telegram, uzyskuje dostęp do naszego API lub korzysta z którejkolwiek z naszych usług (łącznie „Platforma”). Korzystając z naszej Platformy, Użytkownik wyraża zgodę na opisane tu praktyki dotyczące danych.
Niniejsza polityka ma zastosowanie do wszystkich użytkowników na całym świecie i została opracowana tak, aby zapewnić zgodność z obowiązującymi przepisami o ochronie danych, w tym z ogólnym rozporządzeniem o ochronie danych (GDPR), kalifornijską ustawą o ochronie prywatności konsumentów (CCPA) oraz innymi właściwymi przepisami o ochronie prywatności.
2Informacje, które gromadzimy
2.1 Informacje przekazywane bezpośrednio przez Użytkownika
Gromadzimy informacje, które Użytkownik dobrowolnie podaje podczas zakładania konta, dokonywania zakupów lub kontaktu ze wsparciem:
2.2 Informacje gromadzone automatycznie
Gdy Użytkownik uzyskuje dostęp do naszej Platformy, automatycznie gromadzimy:
2.3 Informacje od podmiotów trzecich
Możemy otrzymywać informacje z zaufanych źródeł zewnętrznych, w tym od:
- Usług weryfikacji tożsamości i zapobiegania oszustwom (np. Sumsub, Onfido).
- Dostawców analityki blockchain (np. Chainalysis, Elliptic) na potrzeby oceny ryzyka transakcji.
- Operatorów płatności (Binance Pay, KuCoin Pay, Bybit Pay, Gate.io) na potrzeby potwierdzeń transakcji.
- Systemów rezerwacji lotniczych i hotelowych (Amadeus GDS, agregatory zakwaterowania) na potrzeby potwierdzeń rezerwacji.
- Publicznie dostępnych danych z sieci blockchain oraz baz danych służących do weryfikacji sankcyjnej.
- Dostawców logowania społecznościowego (Apple, Google), jeżeli Użytkownik zdecyduje się na uwierzytelnianie za pośrednictwem kont zewnętrznych.
3Jak wykorzystujemy informacje Użytkownika
Wykorzystujemy informacje Użytkownika w następujących celach:
4Podstawa prawna przetwarzania
Przetwarzamy dane osobowe Użytkownika na następujących podstawach prawnych wynikających z GDPR i obowiązujących przepisów o ochronie prywatności:
5Udostępnianie i ujawnianie danych
Nie sprzedajemy, nie wynajmujemy ani nie przekazujemy w ramach wymiany danych osobowych Użytkownika podmiotom trzecim do ich celów marketingowych. Możemy udostępniać informacje Użytkownika następującym kategoriom odbiorców:
6Międzynarodowe przekazywanie danych
Informacje Użytkownika mogą być przekazywane do krajów innych niż kraj jego zamieszkania i tam przetwarzane, a w krajach tych mogą obowiązywać odmienne przepisy o ochronie danych. Przekazując dane osobowe za granicę, wdrażamy odpowiednie zabezpieczenia w celu zapewnienia właściwej ochrony, w tym:
- Standardowe klauzule umowne (SCCs) zatwierdzone przez Komisję Europejską.
- Umowy powierzenia przetwarzania danych ze wszystkimi zewnętrznymi podmiotami przetwarzającymi.
- Decyzje stwierdzające odpowiedni stopień ochrony, w stosownych przypadkach.
- Techniczne i organizacyjne środki bezpieczeństwa chroniące dane podczas przesyłania i przechowywania.
7Przechowywanie danych
Przechowujemy dane osobowe Użytkownika wyłącznie tak długo, jak jest to niezbędne do realizacji celów opisanych w niniejszej polityce, z zastrzeżeniem następujących minimalnych okresów przechowywania:
8Bezpieczeństwo danych
Stosujemy zgodne ze standardami branżowymi techniczne i organizacyjne środki bezpieczeństwa w celu ochrony danych osobowych Użytkownika, w tym:
- Szyfrowanie wszystkich danych podczas przesyłania z użyciem TLS 1.3 oraz podczas przechowywania z użyciem AES-256.
- Bezpieczną infrastrukturę serwerową hostowaną na platformach chmurowych klasy korporacyjnej, zgodną z SOC 2.
- Kontrolę dostępu opartą na rolach, zasadę najmniejszych uprawnień oraz uwierzytelnianie wieloskładnikowe we wszystkich systemach wewnętrznych.
- Regularne audyty bezpieczeństwa, testy penetracyjne i oceny podatności przeprowadzane przez niezależne podmioty trzecie.
- Zautomatyzowane wykrywanie włamań, ochronę przed atakami DDoS oraz monitorowanie bezpieczeństwa w czasie rzeczywistym.
- Procedury reagowania na incydenty z określonymi ścieżkami eskalacji i terminami powiadamiania.
Mimo że stosujemy solidne środki bezpieczeństwa, żadna metoda elektronicznego przesyłania lub przechowywania danych nie jest w 100% bezpieczna. Nie możemy zagwarantować bezwzględnego bezpieczeństwa, zobowiązujemy się jednak niezwłocznie reagować na wszelkie incydenty bezpieczeństwa.
9Prawa Użytkownika
W zależności od jurysdykcji Użytkownikowi mogą przysługiwać następujące prawa dotyczące jego danych osobowych:
Aby skorzystać z któregokolwiek z tych praw, należy skontaktować się z nami pod adresem [email protected]. Zweryfikujemy tożsamość Użytkownika i udzielimy odpowiedzi w ciągu 30 dni (lub w terminie wymaganym przez obowiązujące prawo). Niektóre żądania mogą podlegać ograniczeniom prawnym.
10Pliki cookie i technologie śledzące
Używamy plików cookie i podobnych technologii, aby usprawnić korzystanie z Platformy i analizować sposób korzystania z niej:
Użytkownik może zarządzać preferencjami dotyczącymi plików cookie za pomocą banera zgody wyświetlanego podczas pierwszej wizyty lub w dowolnym momencie w ustawieniach przeglądarki. Wyłączenie niezbędnych plików cookie może pogorszyć działanie Platformy.
11Prywatność dzieci
Nasza Platforma nie jest przeznaczona dla osób poniżej 18 roku życia. Nie gromadzimy, nie wykorzystujemy ani nie ujawniamy świadomie danych osobowych dzieci. Jeżeli dowiemy się, że nieumyślnie zgromadziliśmy dane osobowe dziecka poniżej 18 roku życia, niezwłocznie podejmiemy kroki w celu ich usunięcia. Jeżeli Użytkownik uważa, że dziecko przekazało nam dane osobowe, prosimy o kontakt pod adresem [email protected].
12Sygnały „Do Not Track”
Niektóre przeglądarki wysyłają sygnały „Do Not Track” (DNT). Obecnie nie reagujemy na sygnały DNT, ponieważ nie istnieje ich jednolita, standardowa dla branży interpretacja. Użytkownik może jednak kontrolować śledzenie za pomocą naszego mechanizmu zgody na pliki cookie oraz ustawień przeglądarki.
13Aktualizacje polityki
Możemy okresowo aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach, technologiach, wymogach prawnych lub działalności. O istotnych zmianach poinformujemy za pomocą wyraźnie widocznego komunikatu na Platformie, powiadomienia e-mail lub obu tych sposobów. Data „Ostatnia aktualizacja” u góry tej strony wskazuje, kiedy polityka była ostatnio zmieniana. Zachęcamy do regularnego zapoznawania się z niniejszą polityką.
14Kontakt
W przypadku pytań, wątpliwości lub żądań dotyczących niniejszej Polityki prywatności lub naszych praktyk w zakresie danych: