Polityka prywatności

Odpowiedzialne traktowanie Twoich danych osobowych jest dla Wałutnia najwyższym priorytetem. Przetwarzamy informacje w sposób przejrzysty, w określonych celach i zgodnie z obowiązującym prawem – w szczególności z RODO. W tej polityce wyjaśniamy, jakie dane zbieramy, dlaczego je wykorzystujemy, jak długo je przechowujemy i jak je chronimy.

1. Administrator danych

Administratorem Twoich danych osobowych w rozumieniu RODO jest operator strony i platformy Wałutnia. Istotne dane kontaktowe i dodatkowe informacje znajdziesz w stopce serwisu. W sprawach ochrony danych możesz kontaktować się z naszym inspektorem ochrony danych.

2. Zbierane dane

Zbieramy i przetwarzamy wyłącznie dane niezbędne do świadczenia naszych usług, wypełnienia obowiązków prawnych i bezpiecznego funkcjonowania platformy. Należą do nich w szczególności:

Dane identyfikacyjne: imię i nazwisko, data urodzenia (w celu weryfikacji wieku i tożsamości).
Dane kontaktowe: adres e-mail, numer telefonu (opcjonalnie), kraj zamieszkania i ewentualnie adres.
Informacje o koncie i transakcjach: dane płatnicze, wpłaty i wypłaty, historia transakcji.
Dane techniczne i dotyczące użytkowania: adres IP, typ przeglądarki, informacje o urządzeniu, czasy dostępu, dane logów.
Dokumenty weryfikacyjne: dokumenty tożsamości, potwierdzenie adresu lub inne dokumenty do kontroli KYC/AML (tylko jeśli wymagane prawnie).

Szczególne kategorie danych osobowych (np. dane zdrowotne czy przekonania religijne) zwykle nie są zbierane, chyba że jest to wyraźnie wymagane prawnie lub odbywa się za Twoją wyraźną zgodą.

3. Metody zbierania

Twoje dane są zbierane za pośrednictwem różnych bezpiecznych kanałów:

Bezpośrednio od Ciebie: na przykład podczas rejestracji, aktualizacji profilu, przesyłania dokumentów weryfikacyjnych lub korzystania z formularza kontaktowego.
Automatycznie: np. za pośrednictwem plików cookie, logów serwera, narzędzi analitycznych i informacji o urządzeniach podczas korzystania z platformy.
Od podmiotów trzecich: takich jak dostawcy płatności (do wpłat i wypłat), usługi weryfikacji tożsamości (KYC/AML) lub – za Twoją zgodą – usługi logowania społecznościowego.

4. Cele przetwarzania

Przetwarzamy Twoje dane osobowe tylko w jasnych i uzasadnionych celach:

Tworzenie, zarządzanie i udostępnianie Twojego konta użytkownika oraz funkcji platformy.
Realizacja i zabezpieczenie procesów płatniczych (wpłaty i wypłaty).
Osobiste wsparcie klienta i obsługa Twoich zgłoszeń.
Wypełnienie obowiązków prawnych i regulacyjnych (np. wymogi KYC, AML i podatkowe).
Zapewnienie bezpieczeństwa IT i ochrona przed oszustwami, nadużyciami i atakami.
Optymalizacja doświadczenia użytkownika i rozwój platformy.
Cele marketingowe i informacyjne – tylko na podstawie Twojej wyraźnej zgody.

5. Podstawy prawne przetwarzania

Realizacja umowy lub działań przedumownych (art. 6 ust. 1 lit. b RODO).
Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO), np. w związku z przeciwdziałaniem praniu pieniędzy.
Ochrona prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO), np. w celu zapewnienia stabilności i bezpieczeństwa platformy.
Twoja wyraźna zgoda (art. 6 ust. 1 lit. a RODO), np. na marketing lub opcjonalne funkcje dodatkowe.

6. Przekazywanie danych

Twoje dane są przekazywane tylko wtedy, gdy jest to konieczne, i wyłącznie starannie wybranym partnerom:

Dostawcy usług płatniczych i banki do obsługi wpłat i wypłat.
Specjalistyczni dostawcy realizujący kontrole KYC/AML.
Dostawcy IT i usług chmurowych, z którymi zawarliśmy odpowiednie umowy powierzenia przetwarzania.
Narzędzia analityczne i bezpieczeństwa, które – o ile to możliwe – przetwarzają dane zanonimizowane lub z pseudonimizowane.
Zewnętrzni doradcy (np. prawnicy, doradcy podatkowi) w ramach obowiązków prawnych.
Organy państwowe lub sądy, gdy istnieje obowiązek prawny lub konieczność egzekwowania praw.

Twoje dane osobowe nie są przekazywane ani sprzedawane osobom trzecim w celach komercyjnych.

7. Międzynarodowe przekazywanie danych

W niektórych przypadkach korzystamy z dostawców (np. usług chmurowych lub analitycznych) poza Europejskim Obszarem Gospodarczym. W takich sytuacjach stosujemy odpowiednie środki ochronne, takie jak standardowe klauzule umowne UE, wiążące reguły korporacyjne lub decyzje o adekwatności Komisji Europejskiej, aby zapewnić odpowiedni poziom ochrony danych.

8. Bezpieczeństwo danych

Aby chronić Twoje dane, stosujemy rozległe środki techniczne i organizacyjne:

Szyfrowana transmisja danych przy użyciu aktualnych protokołów (np. TLS 1.3+).
Silne szyfrowanie wrażliwych danych w stanie spoczynku (np. AES-256).
Regularne audyty bezpieczeństwa, testy penetracyjne i przeglądy przez niezależnych specjalistów.
Ciągłe monitorowanie systemów pod kątem podejrzanych działań i prób ataków.
Ścisłe ograniczenia dostępu i uprawnienia oparte na rolach wewnątrz zespołu.
Przechowywanie środków klientów na oddzielnych rachunkach w regulowanych instytucjach partnerskich.

Absolutnej ochrony przed wszystkimi ryzykami nie da się technicznie zagwarantować, ale ograniczamy takie ryzyka naszymi środkami do bardzo niskiego poziomu.

9. Okres przechowywania

Przechowujemy Twoje dane tylko tak długo, jak jest to konieczne dla wskazanych celów lub wymagane prawem:

Przez okres aktywnego korzystania z konta i trwania stosunku umownego.
Po zamknięciu konta przez ustawowo wymagany okres (np. 5–10 lat w celach podatkowych i regulacyjnych).
Dla przetwarzania opartego na zgodzie (np. marketing) do czasu wycofania zgody.

Kiedy dane nie są już potrzebne, usuwamy je bezpiecznie lub anonimizujemy.

10. Twoje prawa jako osoby, której dane dotyczą

W związku z Twoimi danymi osobowymi przysługują Ci szerokie prawa. W szczególności możesz:

Zażądaj informacji o tym, jakie dane przechowujemy na Twój temat.
Żądaj sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych.
Żądaj usunięcia swoich danych, o ile nie zachodzą ustawowe obowiązki przechowywania.
Żądaj ograniczenia przetwarzania w określonych przypadkach.
Otrzymaj swoje dane w uporządkowanym, powszechnie używanym i czytelnym maszynowo formacie (przenoszalność danych).
Wycofaj zgodę w dowolnym momencie ze skutkiem na przyszłość.
Złóż skargę do właściwego organu nadzorczego ds. ochrony danych.

11. Pliki cookie i podobne technologie

Używamy plików cookie i podobnych technologii, aby zapewnić funkcjonowanie platformy, analizować korzystanie i optymalizować doświadczenie. Pliki cookie niezbędne są zawsze aktywne, natomiast analityczne i marketingowe wymagają Twojej wcześniejszej zgody. Szczegóły znajdziesz w naszej polityce cookie.

12. Zmiany niniejszej polityki prywatności

Możemy okresowo aktualizować tę politykę – np. z powodu zmian prawnych, wymogów organów nadzorczych lub nowych funkcji. Zaktualizowana wersja jest zawsze dostępna na stronie. O istotnych zmianach poinformujemy Cię e-mailem lub bezpośrednio na platformie.

13. Kontakt w sprawach ochrony danych

Jeśli masz pytania dotyczące ochrony danych, tej polityki lub wykonywania swoich praw, skontaktuj się z nami e-mailem pod adresem support.wautnia@gmail.com lub przez formularz kontaktowy na stronie. Nasz inspektor ochrony danych rozpatrzy Twoje zgłoszenie i odpowie w odpowiednim terminie.

Korzystając z Wałutnia, potwierdzasz, że zapoznałeś się z tą polityką prywatności i akceptujesz jej treść.

Dziękujemy za zaufanie. Ochrona Twoich danych i prywatności jest i pozostanie dla nas priorytetem.