Polityka prywatności

Odpowiedzialne przetwarzanie Twoich danych osobowych ma dla Żywa Kapovín najwyższe znaczenie. Przetwarzamy informacje w sposób przejrzysty, w określonych celach i zgodnie z obowiązującym prawem – w szczególności z RODO. W tej polityce wyjaśniamy, jakich danych zbieramy, w jakim celu je wykorzystujemy, jak długo je przechowujemy i jak je chronimy.

1. Administrator danych

Administratorem Twoich danych osobowych w rozumieniu RODO jest operator strony i platformy Żywa Kapovín. Dane kontaktowe i dodatkowe informacje znajdują się w stopce strony. W kwestiach ochrony danych możesz kontaktować się z naszym inspektorem ochrony danych.

2. Zbierane dane

Zbieramy i przetwarzamy tylko dane niezbędne do świadczenia usług, wypełniania obowiązków prawnych i bezpiecznego prowadzenia platformy. Należą do nich w szczególności:

Dane identyfikacyjne: imię i nazwisko, data urodzenia (w celu weryfikacji wieku i tożsamości).
Dane kontaktowe: adres e-mail, numer telefonu (opcjonalnie), kraj zamieszkania i ewentualnie adres.
Dane konta i transakcji: dane płatności, wpłaty i wypłaty, historia transakcji.
Dane techniczne i użytkowania: adres IP, typ przeglądarki, informacje o urządzeniu, czasy dostępu, logi.
Dokumenty weryfikacyjne: dokumenty tożsamości, potwierdzenie adresu lub inne dokumenty do kontroli KYC/AML (tylko jeśli wymagane prawnie).

Szczególne kategorie danych osobowych (np. dane zdrowotne lub przekonania religijne) zwykle nie są gromadzone, chyba że jest to wyraźnie wymagane prawem lub odbywa się za Twoją zgodą.

3. Metody zbierania

Twoje dane są pozyskiwane przez różne bezpieczne kanały:

Bezpośrednio od Ciebie: np. podczas rejestracji, aktualizacji profilu, przesyłania dokumentów weryfikacyjnych lub korzystania z formularza kontaktowego.
Automatycznie: np. przez pliki cookie, dzienniki serwera, narzędzia analityczne i informacje o urządzeniu podczas korzystania z platformy.
Od podmiotów trzecich: takich jak dostawcy płatności (do wpłat i wypłat), usługi weryfikacji tożsamości (KYC/AML) lub – za Twoją zgodą – usługi logowania społecznościowego.

4. Cele przetwarzania

Przetwarzamy Twoje dane osobowe tylko w jasnych i uzasadnionych celach:

Zakładanie, zarządzanie i udostępnianie konta użytkownika oraz funkcji platformy.
Realizacja i zabezpieczenie procesów płatniczych (wpłaty i wypłaty).
Osobista obsługa klienta i rozpatrywanie Twoich zgłoszeń.
Wypełnienie obowiązków prawnych i regulacyjnych (np. wymagania KYC, AML i podatkowe).
Zapewnienie bezpieczeństwa IT oraz ochrona przed oszustwami, nadużyciami i atakami.
Optymalizacja doświadczenia użytkownika i rozwój platformy.
Cele marketingowe i informacyjne – tylko na podstawie Twojej wyraźnej zgody.

5. Podstawy prawne przetwarzania

Wykonanie umowy lub działań przedumownych (art. 6 ust. 1 lit. b RODO).
Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO), np. w związku z przeciwdziałaniem praniu pieniędzy.
Realizacja prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO), np. w celu zapewnienia stabilności i bezpieczeństwa platformy.
Twoja wyraźna zgoda (art. 6 ust. 1 lit. a RODO), np. na cele marketingowe lub opcjonalne funkcje dodatkowe.

6. Udostępnianie danych

Twoje dane przekazywane są wyłącznie, gdy jest to konieczne, i tylko starannie wyselekcjonowanym partnerom:

Dostawcy usług płatniczych i banki w zakresie obsługi wpłat i wypłat.
Specjalistyczne firmy przeprowadzające weryfikacje KYC/AML.
Dostawcy IT i chmurowi, z którymi mamy umowy powierzenia przetwarzania danych.
Narzędzia analityczne i bezpieczeństwa, które – o ile to możliwe – działają na danych zanonimizowanych lub pseudonimizowanych.
Zewnętrzni doradcy (np. prawnicy, doradcy podatkowi) w ramach obowiązków prawnych.
Organy publiczne lub sądy, gdy wynika to z obowiązku prawnego lub w celu dochodzenia praw.

Twoje dane osobowe nie są przekazywane ani sprzedawane podmiotom trzecim w celach komercyjnych.

7. Międzynarodowe przekazywanie danych

W niektórych przypadkach korzystamy z dostawców (np. usług chmurowych lub analitycznych) spoza Europejskiego Obszaru Gospodarczego. W takich przypadkach stosujemy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne UE, wiążące reguły korporacyjne lub decyzje stwierdzające adekwatność Komisji Europejskiej, aby zapewnić odpowiedni poziom ochrony danych.

8. Bezpieczeństwo danych

W celu ochrony Twoich danych podejmujemy rozległe środki techniczne i organizacyjne:

Szyfrowana transmisja danych przy użyciu aktualnych protokołów (np. TLS 1.3+).
Silne szyfrowanie wrażliwych danych w spoczynku (np. AES-256).
Regularne przeglądy bezpieczeństwa, testy penetracyjne i audyty przez niezależnych specjalistów.
Ciągłe monitorowanie systemów pod kątem podejrzanych działań i prób ataków.
Surowe ograniczenia dostępu i uprawnienia oparte na rolach w zespole.
Przechowywanie środków klientów na oddzielnych rachunkach u regulowanych partnerów instytucjonalnych.

Całkowita ochrona przed wszystkimi ryzykami nie może być technicznie zagwarantowana, ale dzięki naszym środkom zmniejszamy takie ryzyko do bardzo niskiego poziomu.

9. Okres przechowywania

Przechowujemy Twoje dane tylko tak długo, jak jest to konieczne do realizacji wskazanych celów lub wymagane przepisami prawa:

Przez czas aktywnego korzystania z konta i trwania relacji umownej.
Po zamknięciu konta przez okres wymagany przepisami prawa (np. 5–10 lat dla celów podatkowych i regulacyjnych).
Dla przetwarzania opartego na zgodzie (np. marketing) do momentu jej wycofania.

Po zakończeniu potrzeby przechowywania dane usuwamy bezpiecznie lub anonimizujemy.

10. Twoje prawa jako osoby, której dane dotyczą

Masz szeroki zakres praw w związku z przetwarzaniem Twoich danych osobowych. W szczególności możesz:

Żądaj informacji o tym, jakie dane o Tobie przechowujemy.
Żądaj sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych.
Żądaj usunięcia swoich danych, o ile nie istnieją obowiązki przechowywania wynikające z przepisów prawa.
Żądaj ograniczenia przetwarzania w określonych przypadkach.
Otrzymaj swoje dane w ustrukturyzowanym, powszechnie używanym i maszynowo czytelnym formacie (przenoszalność danych).
Wycofaj udzielone zgody w dowolnym momencie ze skutkiem na przyszłość.
Złóż skargę do właściwego organu nadzorczego ds. ochrony danych.

11. Pliki cookie i podobne technologie

Używamy plików cookie i podobnych technologii w celu zapewnienia funkcjonowania platformy, analizowania korzystania i optymalizacji doświadczenia. Cookie niezbędne są zawsze aktywne, natomiast analityczne i marketingowe wymagają uprzedniej zgody. Szczegóły znajdują się w naszej polityce cookie.

12. Zmiany w polityce prywatności

Możemy od czasu do czasu aktualizować tę politykę, np. z powodu zmian przepisów, wymogów organów nadzorczych lub nowych funkcji. Zaktualizowana wersja jest zawsze dostępna na stronie. O istotnych zmianach informujemy e-mailem lub bezpośrednio na platformie.

13. Kontakt w sprawach ochrony danych

Jeśli masz pytania dotyczące prywatności, tej polityki lub chcesz skorzystać ze swoich praw, skontaktuj się z nami e-mailem pod adresem [email protected] lub przez formularz kontaktowy na stronie. Nasz inspektor ochrony danych rozpatrzy Twoje zgłoszenie i odpowie niezwłocznie.

Korzystając z Żywa Kapovín potwierdzasz, że zapoznałeś się z tą polityką prywatności i akceptujesz jej treść.

Dziękujemy za zaufanie. Ochrona Twoich danych i prywatności pozostaje dla nas priorytetem.