Polityka prywatności

Odpowiedzialne przetwarzanie Twoich danych osobowych ma dla Zyskopol najwyższe znaczenie. Przetwarzamy informacje w sposób przejrzysty, w jasno określonych celach i zgodnie z obowiązującym prawem – w szczególności z RODO. W tej polityce wyjaśniamy, jakie dane zbieramy, dlaczego je wykorzystujemy, jak długo je przechowujemy i jak je chronimy.

1. Administrator danych

Administratorem danych osobowych w rozumieniu RODO jest operator strony i platformy Zyskopol. Istotne dane kontaktowe i dodatkowe informacje znajdziesz w stopce/Impressum tej strony. W sprawach ochrony danych możesz kontaktować się z naszym inspektorem ochrony danych.

2. Zbierane dane

Zbieramy i przetwarzamy tylko dane niezbędne do świadczenia usług, wypełnienia obowiązków prawnych i bezpiecznej eksploatacji platformy. Należą do nich w szczególności:

Dane identyfikacyjne: imię i nazwisko, data urodzenia (weryfikacja wieku i tożsamości).
Dane kontaktowe: adres e-mail, numer telefonu (opcjonalnie), kraj zamieszkania i ewentualnie adres.
Dane konta i transakcji: szczegóły płatności, wpłaty i wypłaty, historia transakcji.
Dane techniczne i dotyczące korzystania: adres IP, typ przeglądarki, informacje o urządzeniu, czasy dostępu, logi.
Dokumenty weryfikacyjne: dokument tożsamości, potwierdzenie adresu lub inne dokumenty do kontroli KYC/AML (tylko gdy wymagane prawnie).

Szczególne kategorie danych osobowych (np. dane zdrowotne czy przekonania religijne) zwykle nie są gromadzone, chyba że jest to wyraźnie wymagane prawem lub następuje za Twoją wyraźną zgodą.

3. Metody zbierania

Twoje dane są zbierane za pośrednictwem różnych bezpiecznych kanałów:

Bezpośrednio od Ciebie: np. przy rejestracji, aktualizacji profilu, dostarczaniu dokumentów weryfikacyjnych lub korzystaniu z formularza kontaktowego.
Automatycznie: np. przez pliki cookie, logi serwera, narzędzia analityczne i informacje o urządzeniach podczas korzystania z platformy.
Od stron trzecich: jak dostawcy płatności (dla wpłat i wypłat), usługi weryfikacji tożsamości (KYC/AML) lub – za Twoją zgodą – usługi logowania społecznościowego.

4. Cele przetwarzania

Przetwarzamy Twoje dane osobowe wyłącznie w jasnych i zgodnych z prawem celach:

Utworzenie, zarządzanie i udostępnienie Twojego konta użytkownika oraz funkcji platformy.
Realizacja i zabezpieczenie procesów płatniczych (wpłaty i wypłaty).
Osobista obsługa klienta i rozpatrywanie Twoich zgłoszeń.
Wypełnienie obowiązków prawnych i regulacyjnych (np. wymagania KYC, AML i podatkowe).
Zapewnienie bezpieczeństwa IT i ochrona przed oszustwami, nadużyciami i atakami.
Optymalizacja doświadczenia użytkownika i rozwój platformy.
Cele marketingowe i informacyjne – wyłącznie na podstawie Twojej wyraźnej zgody.

5. Podstawy prawne przetwarzania

Wykonanie umowy lub działań przedumownych (art. 6 ust. 1 lit. b RODO).
Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO), np. w związku z przeciwdziałaniem praniu pieniędzy.
Ochrona prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO), np. zapewnienie stabilności i bezpieczeństwa platformy.
Twoja wyraźna zgoda (art. 6 ust. 1 lit. a RODO), np. na działania marketingowe lub opcjonalne funkcje dodatkowe.

6. Udostępnianie danych

Twoje dane są udostępniane tylko wtedy, gdy jest to konieczne, i wyłącznie starannie wybranym partnerom:

Dostawcy usług płatniczych i banki w celu realizacji wpłat i wypłat.
Specjalistyczni dostawcy realizujący kontrole KYC/AML.
Dostawcy IT i chmury, z którymi mamy umowy powierzenia przetwarzania danych.
Narzędzia analityczne i bezpieczeństwa, które – gdy to możliwe – działają na danych zanonimizowanych lub pseudonimizowanych.
Zewnętrzni doradcy (np. prawnicy, doradcy podatkowi) w zakresie obowiązków prawnych.
Organy publiczne lub sądy, gdy istnieje obowiązek prawny lub konieczność dochodzenia roszczeń.

Twoje dane osobowe nie są przekazywane ani sprzedawane podmiotom trzecim do celów komercyjnych.

7. Międzynarodowe przekazy danych

W niektórych przypadkach korzystamy z dostawców (np. usług chmurowych lub analitycznych) spoza Europejskiego Obszaru Gospodarczego. W takich sytuacjach stosujemy odpowiednie środki ochronne, takie jak standardowe klauzule umowne UE, wiążące reguły korporacyjne lub decyzje o adekwatności Komisji Europejskiej, aby zapewnić odpowiedni poziom ochrony danych.

8. Bezpieczeństwo danych

Aby chronić Twoje dane, podejmujemy rozbudowane środki techniczne i organizacyjne:

Szyfrowana transmisja danych przy użyciu aktualnych protokołów (np. TLS 1.3+).
Silne szyfrowanie danych w stanie spoczynku (np. AES-256).
Regularne audyty bezpieczeństwa, testy penetracyjne i przeglądy przez niezależnych specjalistów.
Ciągły monitoring systemów w celu wykrywania podejrzanych aktywności i prób ataku.
Surowe ograniczenia dostępu i uprawnienia oparte na rolach w zespole.
Przechowywanie środków klientów na oddzielnych rachunkach u regulowanych partnerów.

Bezwzględne wyeliminowanie wszystkich ryzyk technicznych nie jest możliwe, ale dzięki naszym działaniom redukujemy je do bardzo niskiego poziomu.

9. Okres przechowywania

Przechowujemy Twoje dane tylko tak długo, jak jest to konieczne do określonych celów lub wymagane przepisami prawa:

Przez czas aktywnego korzystania z konta i relacji umownej.
Po zamknięciu konta przez okres wymagany przepisami prawa (np. 5–10 lat w celach podatkowych i regulacyjnych).
Dla przetwarzania opartego na zgodzie (np. marketing) aż do wycofania zgody.

Gdy dane przestają być potrzebne, usuwamy je bezpiecznie lub anonimizujemy.

10. Twoje prawa jako osoby, której dane dotyczą

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci szerokie prawa. W szczególności możesz:

Zażądaj informacji, jakie dane przechowujemy na Twój temat.
Zażądaj sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych.
Zażądaj usunięcia danych, o ile nie obowiązują przepisy nakazujące ich przechowywanie.
Zażądaj ograniczenia przetwarzania w określonych przypadkach.
Otrzymaj swoje dane w uporządkowanym, powszechnie stosowanym i czytelnym formacie (przenoszalność danych).
Wycofaj udzielone zgody w dowolnym momencie z mocą na przyszłość.
Złóż skargę do właściwego organu nadzorczego ds. ochrony danych.

11. Pliki cookie i podobne technologie

Używamy plików cookie i podobnych technologii, aby zapewnić funkcjonalność platformy, analizować korzystanie i optymalizować doświadczenie użytkownika. Pliki cookie niezbędne są zawsze aktywne, natomiast analityczne i marketingowe wymagają Twojej wcześniejszej zgody. Szczegóły znajdują się w naszej polityce cookie.

12. Zmiany tej polityki prywatności

Możemy od czasu do czasu aktualizować tę politykę – np. z powodu zmian prawnych, wymogów organów nadzorczych lub nowych funkcji. Zaktualizowana wersja jest zawsze dostępna na stronie. O istotnych zmianach poinformujemy e-mailem lub bezpośrednio na platformie.

13. Kontakt w sprawach ochrony danych

Jeśli masz pytania dotyczące ochrony danych, tej polityki lub chcesz skorzystać ze swoich praw, skontaktuj się z nami przez e-mail [email protected] lub formularz kontaktowy na stronie. Nasz inspektor ochrony danych rozpatrzy Twoje zgłoszenie i odpowie niezwłocznie.

Korzystając z Zyskopol potwierdzasz, że zapoznałeś się z tą polityką prywatności i akceptujesz jej treść.

Dziękujemy za zaufanie. Ochrona Twoich danych i prywatności jest i pozostanie dla nas priorytetem.