Polityka prywatności

1. Wprowadzenie

Niniejsza polityka opisuje zasady przetwarzania danych osobowych użytkowników serwisu zasovir.com oraz platformy Zasovir. Administratorem danych jest Zasovir (dalej „Administrator” lub „my”). Dokument został przygotowany zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

2. Jakie dane zbieramy

• dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail i numer telefonu podane w formularzu;
• dane weryfikacyjne wymagane przy otwieraniu rachunku, np. dane z dokumentu tożsamości;
• dane transakcyjne: historia wpłat, wypłat i zleceń;
• dane techniczne: adres IP, przybliżona lokalizacja (kraj), typ urządzenia i przeglądarki, identyfikatory kampanii zapisane w adresie strony.

3. W jakim celu przetwarzamy dane

• rejestracja i prowadzenie rachunku oraz kontakt w sprawie jego aktywacji;
• weryfikacja tożsamości oraz przeciwdziałanie praniu pieniędzy i finansowaniu terroryzmu;
• odpowiadanie na zapytania przesłane przez formularz lub e-mail;
• zapewnienie bezpieczeństwa serwisu i wykrywanie nadużyć;
• pomiar skuteczności kampanii oraz marketing — wyłącznie w zakresie dopuszczonym przez prawo lub na podstawie Twojej zgody.

4. Podstawy prawne

Przetwarzamy dane na podstawie art. 6 ust. 1 RODO: lit. a (zgoda — np. na komunikację marketingową), lit. b (niezbędność do zawarcia i wykonania umowy), lit. c (obowiązek prawny — np. wynikający z przepisów o przeciwdziałaniu praniu pieniędzy) oraz lit. f (prawnie uzasadniony interes Administratora — np. bezpieczeństwo serwisu i dochodzenie roszczeń).

5. Bezpieczeństwo danych

Stosujemy szyfrowanie transmisji, kontrolę dostępu opartą na rolach, uwierzytelnianie wieloskładnikowe dla pracowników oraz regularne audyty i testy penetracyjne. Dostęp do danych mają wyłącznie upoważnione osoby, zobowiązane do zachowania poufności.

6. Komu przekazujemy dane

Dane mogą otrzymać podmioty, które pomagają nam świadczyć usługi: dostawcy hostingu i infrastruktury IT, operatorzy płatności, dostawcy usług weryfikacji tożsamości, systemy obsługi klienta (CRM) oraz doradcy prawni. Dane udostępniamy także organom publicznym, gdy wymagają tego przepisy. Nie sprzedajemy danych osobowych.

Serwis korzysta z usług zewnętrznych, które technicznie otrzymują Twój adres IP: ipinfo.io (rozpoznanie kraju w celu ustawienia numeru kierunkowego w formularzu), CoinGecko (notowania kryptowalut), Google Fonts i jsDelivr (czcionki i biblioteki). Jeżeli trafiasz do nas z kampanii reklamowej, możemy użyć piksela Meta do pomiaru skuteczności tej kampanii.

7. Przekazywanie danych poza EOG

Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku korzystamy z decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony lub ze standardowych klauzul umownych zatwierdzonych przez Komisję.

8. Jak długo przechowujemy dane

Dane przechowujemy przez czas trwania umowy, a po jej zakończeniu przez okres wymagany przepisami — w szczególności przepisami o przeciwdziałaniu praniu pieniędzy (co do zasady 5 lat) — lub do upływu terminu przedawnienia roszczeń. Dane przetwarzane na podstawie zgody przechowujemy do czasu jej cofnięcia.

9. Twoje prawa

• prawo dostępu do danych i otrzymania ich kopii;
• prawo do sprostowania, usunięcia lub ograniczenia przetwarzania;
• prawo do przenoszenia danych;
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

10. Pliki cookie i pamięć przeglądarki

Używamy wyłącznie niezbędnych mechanizmów: plik cookie zasovir_ticker przechowuje przez 24 godziny ostatnie notowania kryptowalut, aby ograniczyć liczbę zapytań do zewnętrznego serwisu. Po wysłaniu formularza dane rejestracyjne są tymczasowo zapisywane w pamięci przeglądarki (localStorage), aby przekazać je do panelu klienta, a następnie usuwane. Identyfikatory kampanii z adresu strony mogą być zapisane w ten sam sposób. Możesz w każdej chwili wyczyścić te dane w ustawieniach przeglądarki.

11. Osoby niepełnoletnie

Nasze usługi są przeznaczone wyłącznie dla osób pełnoletnich. Nie zbieramy świadomie danych osób poniżej 18. roku życia; jeżeli dowiemy się o takim przypadku, niezwłocznie usuniemy te dane.

12. Kontakt w sprawach prywatności

W sprawach związanych z ochroną danych osobowych napisz na adres [email protected]. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania wiadomości.