Jakie kategorie informacji gromadzimy
Zakres pozyskiwanych informacji jest ściśle dostosowany do specyfiki świadczonych usług oraz wymogów bezpieczeństwa. Zbieramy tylko te dane, które są obiektywnie niezbędne do prawidłowej obsługi profilu i realizacji procesów systemowych.
Dane identyfikacyjne i kontaktowe
Podczas procesu rejestracji wymagamy podania podstawowych informacji, takich jak imię, nazwisko, data urodzenia (w celu weryfikacji wymogu ukończenia 18 roku życia), adres e-mail oraz numer telefonu kontaktowego. W określonych sytuacjach, związanych z procedurami należytej staranności, możemy poprosić o dokumenty potwierdzające tożsamość i miejsce zamieszkania.
Aktywność użytkownika i dane techniczne urządzenia
Gromadzimy informacje o sposobie interakcji z naszym systemem. Obejmuje to logi systemowe, adresy IP, typy używanych przeglądarek internetowych, parametry systemów operacyjnych oraz strefy czasowe. Dane te są niezbędne do wykrywania anomalii oraz przeciwdziałania nadużyciom.
Rejestr transakcji finansowych
Platforma przetwarza historię wpłat, wypłat oraz prowadzonych sesji na koncie. Zbieramy informacje o metodach płatności, kwotach i statusach operacji. Podkreślamy jednak, że pełne dane kart płatniczych nie są przetrzymywane na naszych serwerach, lecz obsługiwane przez certyfikowanych operatorów finansowych.
Zapisy komunikacji z działem wsparcia
Wszelka korespondencja e-mailowa, zapisy z czatów na żywo oraz inne formy kontaktu z naszym zespołem są archiwizowane w celu zapewnienia ciągłości obsługi, rozwiązywania ewentualnych sporów oraz oceny jakości świadczonej pomocy.
Podstawy prawne przetwarzania danych
Operacje na powierzonych informacjach prowadzimy w oparciu o solidne fundamenty prawne. Główną podstawą jest konieczność wykonania umowy o świadczenie usług, którą użytkownik zawiera z nami podczas zakładania konta. Dodatkowo opieramy się na naszych prawnie uzasadnionych interesach, w tym zapobieganiu oszustwom i optymalizacji działania serwisu. W przypadkach wymaganych przez przepisy, przetwarzanie odbywa się na podstawie obowiązków prawnych ciążących na administratorze. Działania marketingowe realizujemy wyłącznie w oparciu o dobrowolną zgodę użytkownika.
Do czego wykorzystujemy zgromadzone zasoby
Informacje służą przede wszystkim do założenia i administracji kontem, umożliwienia dostępu do oferowanych funkcji, weryfikacji tożsamości oraz procesowania transakcji. Używamy ich również do monitorowania stabilności sieci, zapobiegania nieautoryzowanym działaniom oraz komunikowania się z klientami w sprawach technicznych i operacyjnych. W przypadku wyrażenia odpowiednich zgód, dane mogą być użyte do informowania o nowościach i dostosowywania profilu usług.
Czas przechowywania informacji
Okres retencji danych jest ograniczony do czasu niezbędnego do realizacji celów, dla których zostały zebrane. Aktywne profile wymagają ciągłego przetwarzania informacji. W momencie zamknięcia konta, dane są bezpiecznie archiwizowane i przetrzymywane wyłącznie przez okres wymagany stosownymi przepisami prawa, w tym regulacjami z zakresu sprawozdawczości finansowej i przeciwdziałania nadużyciom, po czym następuje ich trwałe usunięcie lub anonimizacja.
Udostępnianie danych podmiotom zewnętrznym
Nie zajmujemy się sprzedażą baz danych. Udostępniamy informacje wyłącznie zaufanym partnerom technologicznym (procesorom płatności, dostawcom infrastruktury chmurowej, systemom analitycznym), którzy działają na nasze wyraźne polecenie i podlegają rygorystycznym umowom o poufności. W szczególnych okolicznościach, na żądanie uprawnionych organów administracji państwowej, możemy być zobligowani do przekazania określonych pakietów danych w celu realizacji obowiązków ustawowych.
Międzynarodowe transfery informacji
Globalny charakter infrastruktury internetowej sprawia, że niektóre operacje mogą wymagać transferu danych poza Europejski Obszar Gospodarczy. W takich sytuacjach wdrażamy odpowiednie mechanizmy zabezpieczające, w tym standardowe klauzule umowne zatwierdzone przez odpowiednie organy regulacyjne, aby zagwarantować poziom ochrony równoważny obowiązującemu na terytorium Polski.
Stosowane środki bezpieczeństwa
Dokładamy wszelkich uzasadnionych starań, aby chronić infrastrukturę przed dostępem osób nieuprawnionych. Wykorzystujemy zaawansowane protokoły szyfrowania transmisji, nowoczesne systemy zaporowe (firewalle) oraz regularnie prowadzimy audyty zabezpieczeń. Należy jednak mieć świadomość, że żadna metoda komunikacji w internecie nie jest w pełni pozbawiona ryzyka, dlatego zachęcamy użytkowników do stosowania silnych haseł i ochrony swoich danych logowania.
Prawa użytkowników
Osoby korzystające z naszych usług mają prawo żądania dostępu do swoich danych, ich sprostowania w przypadku wykrycia błędów, a także usunięcia (w granicach dopuszczalnych prawem). Użytkownicy mogą również wnosić o ograniczenie przetwarzania, przeniesienie danych w ustrukturyzowanym formacie oraz wycofanie zgody na komunikację marketingową w dowolnym momencie, bez wpływu na legalność wcześniejszych operacji.
Dane kontaktowe w sprawach prywatności
Wszelkie zapytania, wątpliwości lub wnioski związane z realizacją praw dotyczących ochrony informacji prosimy kierować na nasz oficjalny kanał komunikacji:
E-mail wsparcia: [email protected]
Zmiany w regulacjach dotyczących prywatności
Polityka może podlegać okresowym przeglądom. Zmodyfikowane wersje dokumentu będą publikowane bezpośrednio na tej stronie, a w przypadku drastycznych zmian w metodologii przetwarzania danych, poinformujemy użytkowników za pośrednictwem dedykowanych komunikatów e-mailowych.