Polityka prywatności

Odpowiedzialne traktowanie Twoich danych osobowych ma dla Kasa Dochodność najwyższe znaczenie. Przetwarzamy informacje w sposób przejrzysty, dla określonych celów i zgodnie z obowiązującym prawem – w szczególności z RODO. W tej polityce wyjaśniamy, jakie dane zbieramy, dlaczego je wykorzystujemy, jak długo je przechowujemy i jak je chronimy.

1. Administrator danych

Podmiot odpowiedzialny za Twoje dane osobowe w rozumieniu RODO jest operatorem strony i platformy Kasa Dochodność. Odpowiednie dane kontaktowe i dodatkowe informacje znajdziesz w informacji prawnej tej strony. W sprawach ochrony danych możesz kontaktować się z naszym inspektorem ochrony danych.

2. Zbierane dane

Zbieramy i przetwarzamy wyłącznie dane niezbędne do świadczenia naszych usług, wypełniania obowiązków prawnych oraz bezpiecznego prowadzenia platformy. Należą do nich w szczególności:

Dane tożsamości: imię i nazwisko, data urodzenia (do weryfikacji wieku i tożsamości).
Dane kontaktowe: adres e-mail, numer telefonu (opcjonalnie), kraj zamieszkania i ewentualnie adres.
Informacje o koncie i transakcjach: dane płatnicze, wpłaty i wypłaty, historia transakcji.
Dane techniczne i dotyczące użytkowania: adres IP, typ przeglądarki, informacje o urządzeniu, czasy dostępu, pliki dziennika.
Dokumenty weryfikacyjne: dokumenty tożsamości, potwierdzenie adresu lub inne dokumenty do kontroli KYC/AML (tylko jeśli wymagane prawnie).

Specjalne kategorie danych osobowych (np. dane zdrowotne czy przekonania religijne) zwykle nie są zbierane, chyba że jest to wyraźnie wymagane przez prawo lub następuje za Twoją wyraźną zgodą.

3. Metody zbierania

Twoje dane są zbierane za pośrednictwem różnych bezpiecznych kanałów:

Bezpośrednio od Ciebie: na przykład przy rejestracji, aktualizacji profilu, przesyłaniu dokumentów weryfikacyjnych lub korzystaniu z formularza kontaktowego.
Automatycznie: np. przez pliki cookie, pliki dziennika serwera, narzędzia analityczne i informacje o urządzeniu podczas korzystania z platformy.
Przez strony trzecie: takie jak dostawcy płatności (do wpłat i wypłat), usługi weryfikacji tożsamości (KYC/AML) lub – za Twoją zgodą – usługi logowania przez media społecznościowe.

4. Cele przetwarzania

Przetwarzamy Twoje dane osobowe wyłącznie w jasnych i prawnie uzasadnionych celach:

Zakładanie, zarządzanie i udostępnianie konta użytkownika oraz funkcji platformy.
Realizacja i zabezpieczanie procesów płatniczych (wpłaty i wypłaty).
Osobiste wsparcie klienta i obsługa Twoich zgłoszeń.
Wypełnianie obowiązków prawnych i regulacyjnych (np. wymogi KYC, AML i podatkowe).
Zapewnienie bezpieczeństwa IT oraz ochrona przed oszustwami, nadużyciami i atakami.
Optymalizacja doświadczenia użytkownika i dalszy rozwój platformy.
Cele marketingowe i informacyjne – wyłącznie na podstawie Twojej wyraźnej zgody.

5. Podstawy prawne przetwarzania

Wykonanie umowy lub działania podejmowane przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO), np. w związku z przeciwdziałaniem praniu pieniędzy.
Ochrona prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO), np. w celu zapewnienia stabilności i bezpieczeństwa platformy.
Twoja wyraźna zgoda (art. 6 ust. 1 lit. a RODO), na przykład na marketing lub opcjonalne funkcje dodatkowe.

6. Przekazywanie danych

Twoje dane są przekazywane tylko wtedy, gdy jest to konieczne, i wyłącznie do starannie wyselekcjonowanych partnerów:

Dostawcy usług płatniczych i banki do obsługi wpłat i wypłat.
Specjalistyczni dostawcy usług przeprowadzających kontrole KYC/AML.
Dostawcy IT i chmury, z którymi zawarliśmy odpowiednie umowy powierzenia przetwarzania danych.
Narzędzia analityczne i bezpieczeństwa, które – o ile to możliwe – działają na danych zanonimizowanych lub pseudonimizowanych.
Zewnętrzni doradcy (np. prawnicy, doradcy podatkowi) w ramach obowiązków prawnych.
Organy państwowe lub sądy, gdy istnieje obowiązek prawny lub konieczność dochodzenia lub ochrony praw.

Twoje dane osobowe nie są przekazywane ani sprzedawane stronom trzecim w celach komercyjnych.

7. Międzynarodowe przekazywanie danych

W niektórych przypadkach korzystamy z dostawców (np. usług chmurowych lub analitycznych) poza Europejskim Obszarem Gospodarczym. W takich sytuacjach stosujemy odpowiednie środki ochronne, takie jak standardowe klauzule umowne UE, wiążące reguły korporacyjne lub decyzje dotyczące adekwatności Komisji Europejskiej, aby zapewnić odpowiedni poziom ochrony danych.

8. Bezpieczeństwo danych

Aby chronić Twoje dane, podejmujemy obszerne środki techniczne i organizacyjne:

Szyfrowana transmisja danych przy użyciu aktualnych protokołów (np. TLS 1.3+).
Silne szyfrowanie danych w stanie spoczynku (np. AES-256).
Regularne audyty bezpieczeństwa, testy penetracyjne i przeglądy przeprowadzane przez niezależnych specjalistów.
Ciągłe monitorowanie systemów pod kątem podejrzanych działań i prób ataków.
Surowe ograniczenia dostępu i uprawnienia oparte na rolach w zespole.
Przechowywanie środków klientów na oddzielnych kontach w regulowanych instytucjach partnerskich.

Bezwzględna ochrona przed wszystkimi zagrożeniami nie może być zagwarantowana technicznie, ale dzięki naszym środkom minimalizujemy takie ryzyko do bardzo niskiego poziomu.

9. Okres przechowywania

Przechowujemy Twoje dane tylko tak długo, jak jest to konieczne dla wymienionych celów lub gdy wymaga tego prawo:

Przez okres aktywnego korzystania z konta i trwania relacji kontraktowej.
Po zamknięciu konta przez okres przewidziany prawem (np. 5–10 lat dla celów podatkowych i regulacyjnych).
W przypadku przetwarzania na podstawie zgody (np. marketing) do czasu jej wycofania.

Gdy dane nie są już potrzebne, usuwamy je bezpiecznie lub anonimizujemy.

10. Twoje prawa jako osoby, której dane dotyczą

W związku z Twoimi danymi osobowymi przysługują Ci szerokie prawa. W szczególności możesz:

Zażądaj informacji, jakie dane przechowujemy na Twój temat.
Zażądaj sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych.
Zażądaj usunięcia swoich danych, o ile nie istnieją obowiązki prawne dotyczące ich przechowywania.
Zażądaj ograniczenia przetwarzania w określonych przypadkach.
Otrzymaj swoje dane w uporządkowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie (transfer danych).
Wycofaj udzielone zgody w dowolnym momencie ze skutkiem na przyszłość.
Złóż skargę do właściwego organu nadzorczego ds. ochrony danych.

11. Cookies i podobne technologie

Używamy plików cookie i podobnych technologii, aby zapewnić funkcjonalność platformy, analizować korzystanie i optymalizować doświadczenie. Podstawowe pliki cookie są zawsze aktywne, natomiast analityczne i marketingowe wymagają Twojej uprzedniej zgody. Szczegóły znajdziesz w naszej polityce cookie.

12. Zmiany niniejszej polityki prywatności

Możemy od czasu do czasu aktualizować tę politykę – np. w związku ze zmianami prawa, wytycznymi organów lub nowymi funkcjami. Zaktualizowana wersja będzie zawsze dostępna na stronie. O istotnych zmianach poinformujemy Cię e-mailem lub bezpośrednio na platformie.

13. Kontakt w sprawach ochrony danych

Jeśli masz pytania dotyczące ochrony danych, tej polityki lub realizacji swoich praw, skontaktuj się z nami e-mailem pod adresem [email protected] lub przez formularz kontaktowy na stronie. Nasz inspektor ochrony danych rozpatrzy Twoje zgłoszenie i udzieli odpowiedzi w odpowiednim terminie.

Jeśli korzystasz z Kasa Dochodność, potwierdzasz, że przeczytałeś tę politykę prywatności i akceptujesz jej treść.

Dziękujemy za zaufanie. Ochrona Twoich danych i prywatności jest i pozostanie dla nas priorytetem.