Polityka prywatności

Odpowiedzialne przetwarzanie Twoich danych osobowych ma dla Handel Zwrotowość najwyższe znaczenie. Przetwarzamy informacje w sposób przejrzysty, w określonych celach i zgodnie z obowiązującym prawem – w szczególności z RODO. W tej polityce wyjaśniamy, jakie dane zbieramy, dlaczego je wykorzystujemy, jak długo je przechowujemy i jak je chronimy.

1. Administrator danych

Administratorem Twoich danych osobowych w rozumieniu RODO jest operator strony i platformy Handel Zwrotowość. Istotne dane kontaktowe i dodatkowe informacje znajdziesz w informacji prawnej na tej stronie. W sprawach związanych z ochroną danych możesz kontaktować się z naszym inspektorem ochrony danych.

2. Zbierane dane

Przetwarzamy tylko te dane, które są niezbędne do świadczenia naszych usług, wypełnienia obowiązków prawnych oraz bezpiecznego funkcjonowania platformy. Należą do nich w szczególności:

Dane identyfikacyjne: imię i nazwisko, data urodzenia (w celu weryfikacji wieku i tożsamości).
Dane kontaktowe: adres e-mail, numer telefonu (opcjonalnie), kraj zamieszkania i ewentualnie adres.
Informacje o koncie i transakcjach: dane płatnicze, wpłaty i wypłaty, historia transakcji.
Dane techniczne i dotyczące korzystania: adres IP, typ przeglądarki, informacje o urządzeniu, czasy dostępu, logi.
Dokumenty weryfikacyjne: dokumenty tożsamości, potwierdzenie adresu lub inne materiały do kontroli KYC/AML (tylko gdy jest to wymagane prawnie).

Szczególne kategorie danych osobowych (np. dane zdrowotne czy przekonania religijne) zwykle nie są zbierane, chyba że jest to wyraźnie wymagane przez prawo lub następuje za Twoją dobrowolną, odrębną zgodą.

3. Metody zbierania

Twoje dane są pozyskiwane za pomocą różnych bezpiecznych kanałów:

Bezpośrednio od Ciebie: np. podczas rejestracji, aktualizacji profilu, przesyłania dokumentów weryfikacyjnych lub korzystania z formularza kontaktowego.
Automatycznie: np. przez ciasteczka, logi serwera, narzędzia analityczne i informacje o urządzeniu podczas korzystania z platformy.
Od stron trzecich: takich jak dostawcy płatności (dla wpłat i wypłat), usługi weryfikacji tożsamości (KYC/AML) lub – za Twoją zgodą – usługi logowania społecznościowego.

4. Cele przetwarzania

Przetwarzamy Twoje dane osobowe wyłącznie w jasno określonych i prawnie uzasadnionych celach:

Tworzenie, zarządzanie i udostępnianie Twojego konta użytkownika oraz funkcji platformy.
Realizacja i zabezpieczenie procesów płatniczych (wpłaty i wypłaty).
Osobiste wsparcie klienta i obsługa Twoich zgłoszeń.
Spełnianie obowiązków prawnych i regulacyjnych (np. KYC, AML i obowiązki podatkowe).
Zapewnienie bezpieczeństwa IT oraz ochrona przed oszustwami, nadużyciami i atakami.
Optymalizacja doświadczenia użytkownika i rozwój platformy.
Cele marketingowe i informacyjne – jedynie na podstawie Twojej wyraźnej zgody.

5. Podstawy prawne przetwarzania

Realizacja umowy lub działań przedumownych (art. 6 ust. 1 lit. b RODO).
Wypełnianie obowiązków prawnych (art. 6 ust. 1 lit. c RODO), np. w związku z przeciwdziałaniem praniu pieniędzy.
Ochrona uzasadnionych interesów (art. 6 ust. 1 lit. f RODO), np. w celu zapewnienia stabilności i bezpieczeństwa platformy.
Twoja wyraźna zgoda (art. 6 ust. 1 lit. a RODO), np. do celów marketingowych lub opcjonalnych funkcji dodatkowych.

6. Przekazywanie danych

Twoje dane są przekazywane dalej tylko wtedy, gdy jest to konieczne i wyłącznie wybranym partnerom:

Dostawcy usług płatniczych i banki do obsługi wpłat i wypłat.
Specjalistyczne firmy realizujące kontrole KYC/AML.
Dostawcy IT i chmurowi, z którymi mamy podpisane umowy powierzenia przetwarzania danych.
Narzędzia analityczne i bezpieczeństwa, które – o ile to możliwe – działają na danych zanonimizowanych lub pseudonimizowanych.
Zewnętrzni doradcy (np. prawnicy, doradcy podatkowi) w ramach wymogów prawnych.
Organy publiczne lub sądy, gdy istnieje obowiązek prawny lub konieczność dochodzenia praw.

Twoje dane osobowe nie są przekazywane ani sprzedawane podmiotom trzecim w celach komercyjnych.

7. Międzynarodowe przekazy danych

W niektórych przypadkach korzystamy z dostawców (np. usług chmurowych lub analitycznych) poza Europejskim Obszarem Gospodarczym. W takich sytuacjach stosujemy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne UE, wiążące reguły wewnętrzne lub decyzje o adekwatności Komisji Europejskiej, aby zapewnić odpowiedni poziom ochrony danych.

8. Bezpieczeństwo danych

W celu ochrony Twoich danych wdrażamy rozległe techniczne i organizacyjne środki:

Szyfrowanie transmisji danych za pomocą aktualnych protokołów (np. TLS 1.3+).
Silne szyfrowanie danych w spoczynku (np. AES-256).
Regularne audyty bezpieczeństwa, testy penetracyjne i przeglądy przez niezależnych specjalistów.
Ciągłe monitorowanie systemów w celu wykrywania podejrzanych działań i prób ataków.
Rygorystyczne ograniczenia dostępu i uprawnienia oparte na rolach w zespole.
Przechowywanie środków klientów na odrębnych rachunkach u regulowanych instytucji partnerskich.

Całkowita ochrona przed wszystkimi ryzykami nie jest technicznie możliwa, ale dzięki naszym działaniom zmniejszamy takie ryzyko do bardzo niskiego poziomu.

9. Okres przechowywania

Przechowujemy Twoje dane tylko przez czas niezbędny do realizacji wskazanych celów lub okres wymagany przepisami prawa:

Przez okres aktywnego korzystania z konta i trwania relacji umownej.
Po zamknięciu konta przez okres wymagany przepisami prawa (np. 5–10 lat ze względów podatkowych i regulacyjnych).
Dla przetwarzania opartego na zgodzie (np. marketing) do czasu wycofania zgody.

Jeśli dane nie są już potrzebne, usuwamy je bezpiecznie lub anonimizujemy.

10. Twoje prawa jako osoby, której dane dotyczą

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci liczne prawa. W szczególności możesz:

Zażądaj informacji, jakie dane przechowujemy na Twój temat.
Żądaj sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych.
Żądaj usunięcia danych, o ile nie istnieją obowiązujące przepisy nakazujące ich przechowywanie.
Żądaj ograniczenia przetwarzania w określonych przypadkach.
Otrzymaj swoje dane w uporządkowanym, powszechnie stosowanym i maszynowo czytelnym formacie (prawo do przenoszenia danych).
Cofnij udzielone zgody w dowolnym momencie ze skutkiem na przyszłość.
Złóż skargę do właściwego organu nadzorczego w zakresie ochrony danych osobowych.

11. Ciasteczka i podobne technologie

Używamy ciasteczek i podobnych technologii w celu zapewnienia funkcjonalności platformy, analizowania korzystania oraz optymalizacji doświadczeń. Ciasteczka niezbędne działają zawsze, natomiast ciasteczka analityczne i marketingowe wymagają Twojej wcześniejszej zgody. Szczegóły znajdują się w naszej polityce cookies.

12. Zmiany tej polityki prywatności

Możemy od czasu do czasu aktualizować tę politykę – np. z powodu zmian prawa, wymogów organów nadzorczych lub nowych funkcji. Zaktualizowana wersja zawsze będzie dostępna na stronie. O istotnych zmianach poinformujemy mailowo lub bezpośrednio na platformie.

13. Kontakt w sprawach ochrony danych

Jeśli masz pytania dotyczące prywatności, tej polityki lub chcesz skorzystać ze swoich praw, skontaktuj się z nami mailowo pod adresem [email protected] lub przez formularz kontaktowy na stronie. Nasz inspektor ochrony danych rozpatrzy Twoje zgłoszenie i odpowie w rozsądnym czasie.

Korzystając z Handel Zwrotowość, potwierdzasz, że przeczytałeś tę politykę prywatności i akceptujesz jej treść.

Dziękujemy za zaufanie. Ochrona Twoich danych i prywatności pozostaje dla nas priorytetem.