Polityka prywatności

Rozsądne gospodarowanie Twoimi danymi osobowymi ma dla Smiała Fundoria najwyższe znaczenie. Przetwarzamy informacje w sposób przejrzysty, w określonych celach i zgodnie z obowiązującym prawem – w szczególności z RODO. W tej polityce wyjaśniamy, jakie dane zbieramy, dlaczego je wykorzystujemy, jak długo je przechowujemy i jak je chronimy.

1. Administrator danych

Podmiot odpowiedzialny za Twoje dane osobowe w rozumieniu RODO jest operatorem strony i platformy Smiała Fundoria. Istotne dane kontaktowe i dodatkowe informacje znajdziesz w stopce prawnej tej strony. W sprawach ochrony danych możesz kontaktować się z naszym inspektorem ochrony danych.

2. Zbierane dane

Zbieramy i przetwarzamy tylko dane niezbędne do świadczenia naszych usług, wypełniania obowiązków prawnych i bezpiecznego funkcjonowania platformy. Należą do nich w szczególności:

Dane identyfikacyjne: imię i nazwisko, data urodzenia (w celu weryfikacji wieku i tożsamości).
Dane kontaktowe: adres e-mail, numer telefonu (opcjonalnie), kraj zamieszkania i ewentualnie adres.
Informacje o koncie i transakcjach: dane płatnicze, wpłaty i wypłaty, historia transakcji.
Dane techniczne i dotyczące użytkowania: adres IP, typ przeglądarki, informacje o urządzeniu, czasy dostępu, logi.
Dokumenty weryfikacyjne: dokumenty tożsamości, potwierdzenie adresu lub inne dokumenty do sprawdzeń KYC/AML (tylko gdy wymagane prawnie).

Szczególne kategorie danych osobowych (np. dane o zdrowiu lub przekonaniach religijnych) zwykle nie są zbierane, chyba że jest to wyraźnie wymagane przez prawo lub odbywa się za Twoją wyraźną zgodą.

3. Metody zbierania danych

Twoje dane są zbierane za pośrednictwem różnych bezpiecznych kanałów:

Bezpośrednio od Ciebie: na przykład podczas rejestracji, aktualizacji profilu, przesyłania dokumentów weryfikacyjnych lub korzystania z formularza kontaktowego.
Automatycznie: np. za pośrednictwem plików cookie, logów serwera, narzędzi analitycznych i informacji o urządzeniu podczas korzystania z platformy.
Od podmiotów trzecich: takich jak dostawcy płatności (dla wpłat i wypłat), usługi weryfikacji tożsamości (KYC/AML) lub – za Twoją zgodą – usługi logowania społecznościowego.

4. Cele przetwarzania

Przetwarzamy Twoje dane osobowe tylko w jasnych i uzasadnionych celach:

Konfiguracja, zarządzanie i udostępnianie Twojego konta użytkownika i funkcji platformy.
Realizacja i zabezpieczenie procesów płatniczych (wpłaty i wypłaty).
Osobiste wsparcie klienta i rozpatrywanie Twoich zapytań.
Wypełnianie obowiązków prawnych i regulacyjnych (np. wymogi KYC, AML i podatkowe).
Zapewnienie bezpieczeństwa IT i ochrona przed oszustwami, nadużyciami i atakami.
Optymalizacja doświadczenia użytkownika i rozwój platformy.
Cele marketingowe i informacyjne – wyłącznie na podstawie Twojej wyraźnej zgody.

5. Podstawy prawne przetwarzania

Wykonanie umowy lub działania przedumowne (art. 6 ust. 1 lit. b RODO).
Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO), np. w związku z przeciwdziałaniem praniu pieniędzy.
Ochrona prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO), np. w celu zapewnienia stabilności i bezpieczeństwa platformy.
Twoja wyraźna zgoda (art. 6 ust. 1 lit. a RODO), na przykład na marketing lub opcjonalne funkcje dodatkowe.

6. Przekazywanie danych

Twoje dane są przekazywane tylko wtedy, gdy jest to konieczne, i wyłącznie do starannie wybranych partnerów:

Dostawcy usług płatniczych i banki w celu rozliczenia wpłat i wypłat.
Specjalistyczni dostawcy usług do przeprowadzania weryfikacji KYC/AML.
Dostawcy IT i chmury, z którymi zawarliśmy odpowiednie umowy powierzenia przetwarzania.
Narzędzia analityczne i bezpieczeństwa, które – o ile to możliwe – działają na danych zanonimizowanych lub pseudonimizowanych.
Zewnętrzni doradcy (np. prawnicy, doradcy podatkowi) w ramach obowiązków prawnych.
Organy administracyjne lub sądy, gdy istnieje obowiązek prawny lub konieczność egzekwowania praw.

Twoje dane osobowe nie są przekazywane ani sprzedawane podmiotom trzecim w celach komercyjnych.

7. Międzynarodowe przekazywanie danych

W niektórych przypadkach korzystamy z dostawców (np. usług chmurowych lub analitycznych) poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosujemy odpowiednie środki ochronne, takie jak standardowe klauzule umowne UE, wiążące reguły korporacyjne lub decyzje stwierdzające odpowiedni poziom ochrony przez Komisję Europejską, aby zapewnić odpowiedni poziom ochrony danych.

8. Bezpieczeństwo danych

W celu ochrony Twoich danych podejmujemy rozległe środki techniczne i organizacyjne:

Szyfrowana transmisja danych przy użyciu aktualnych protokołów (np. TLS 1.3+).
Silne szyfrowanie wrażliwych danych w stanie spoczynku (np. AES-256).
Regularne przeglądy bezpieczeństwa, testy penetracyjne i audyty przez niezależnych specjalistów.
Ciągły monitoring systemów pod kątem podejrzanych działań i prób ataków.
Surowe ograniczenia dostępu i uprawnienia oparte na rolach w zespole.
Przechowywanie środków klientów na oddzielnych kontach u regulowanych instytucji partnerskich.

Całkowite zabezpieczenie przed wszystkimi zagrożeniami nie jest technicznie możliwe, ale dzięki naszym środkom redukujemy takie ryzyko do bardzo niskiego poziomu.

9. Okres przechowywania danych

Przechowujemy Twoje dane tylko tak długo, jak jest to niezbędne do wymienionych celów lub przewidziane prawem:

Przez okres aktywnego korzystania z Twojego konta i trwania relacji umownej.
Po zamknięciu konta przez okres przewidziany prawnie (np. 5–10 lat w celach podatkowych i regulacyjnych).
W przypadku przetwarzania opartego na zgodzie (np. marketing) – do momentu wycofania zgody.

Gdy dane nie są już potrzebne, usuwamy je bezpiecznie lub anonimizujemy.

10. Twoje prawa jako osoby, której dane dotyczą

W odniesieniu do Twoich danych osobowych przysługują Ci szerokie prawa. W szczególności możesz:

Zażądaj informacji, jakie dane o Tobie przechowujemy.
Domagaj się sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych.
Żądaj usunięcia swoich danych, o ile nie obowiązują wymogi prawne dotyczące przechowywania.
Żądaj ograniczenia przetwarzania w określonych przypadkach.
Otrzymaj swoje dane w ustrukturyzowanym, powszechnym i czytelnym maszynowo formacie (prawo do przenoszenia danych).
Wycofaj wyrażone zgody w dowolnym momencie ze skutkiem na przyszłość.
Wnieś skargę do właściwego organu nadzorczego ds. ochrony danych.

11. Pliki cookie i podobne technologie

Używamy plików cookie i podobnych technologii, aby zapewnić funkcjonowanie platformy, analizować jej użycie i optymalizować doświadczenie użytkownika. Pliki cookie niezbędne są zawsze aktywne, natomiast analityczne i marketingowe wymagają Twojej wcześniejszej zgody. Szczegóły znajdziesz w naszej polityce dotyczącej plików cookie.

12. Zmiany niniejszej polityki prywatności

Możemy od czasu do czasu aktualizować tę politykę – np. w związku ze zmianami prawa, wymaganiami organów lub nowymi funkcjami. Zaktualizowana wersja będzie zawsze dostępna na stronie. O istotnych zmianach poinformujemy Cię e-mailem lub bezpośrednio na platformie.

13. Kontakt w sprawach ochrony danych

Jeśli masz pytania dotyczące ochrony danych, tej polityki lub realizacji swoich praw, skontaktuj się z nami e-mailem pod adresem [email protected] lub przez formularz kontaktowy na stronie. Nasz inspektor ochrony danych zbada Twoje zgłoszenie i udzieli odpowiedzi w terminie.

Korzystając z Smiała Fundoria potwierdzasz, że zapoznałeś(-aś) się z niniejszą polityką prywatności i akceptujesz jej treść.

Dziękujemy za zaufanie. Ochrona Twoich danych i prywatności jest i pozostanie dla nas priorytetem.