Polityka prywatności

Rozsądne zarządzanie Twoimi danymi osobowymi ma dla Wartoszak najwyższe znaczenie. Przetwarzamy informacje w sposób przejrzysty, w określonych celach i zgodnie z obowiązującym prawem – w szczególności z RODO. W tej polityce wyjaśniamy, jakie dane zbieramy, dlaczego je wykorzystujemy, jak długo je przechowujemy i jak je chronimy.

1. Administrator danych

Podmiot odpowiedzialny za Twoje dane osobowe w rozumieniu RODO jest operatorem strony i platformy Wartoszak. Istotne dane kontaktowe i dodatkowe informacje znajdziesz w stopce prawnej strony. W sprawach ochrony danych możesz kontaktować się z naszym inspektorem ochrony danych.

2. Zbierane dane

Zbieramy i przetwarzamy tylko dane niezbędne do świadczenia naszych usług, wypełnienia obowiązków prawnych oraz bezpiecznego działania platformy. Należą do nich w szczególności:

Dane identyfikacyjne: imię i nazwisko, data urodzenia (w celu weryfikacji wieku i tożsamości).
Dane kontaktowe: adres e‑mail, numer telefonu (opcjonalnie), kraj zamieszkania oraz, w razie potrzeby, adres.
Informacje o koncie i transakcjach: dane płatności, wpłaty i wypłaty, historia transakcji.
Dane techniczne i dotyczące korzystania: adres IP, typ przeglądarki, informacje o urządzeniu, czasy dostępu, logi.
Dokumenty weryfikacyjne: dokumenty tożsamości, dowód adresu lub inne dokumenty do celów KYC/AML (tylko jeśli wymaga tego prawo).

Szczególne kategorie danych osobowych (np. dane o stanie zdrowia lub przekonania religijne) zwykle nie są zbierane, chyba że jest to wyraźnie wymagane przez prawo lub odbywa się za Twoją wyraźną zgodą.

3. Metody zbierania danych

Twoje dane są zbierane przez różne bezpieczne kanały:

Bezpośrednio od Ciebie: na przykład podczas rejestracji, uzupełniania profilu, przesyłania dokumentów weryfikacyjnych lub korzystania z formularza kontaktowego.
Automatycznie: np. za pośrednictwem plików cookie, logów serwera, narzędzi analitycznych i informacji o urządzeniu podczas korzystania z platformy.
Od podmiotów trzecich: takich jak dostawcy usług płatniczych (do wpłat i wypłat), usługi weryfikacji tożsamości (KYC/AML) lub – za Twoją zgodą – usługi logowania społecznościowego.

4. Cele przetwarzania

Przetwarzamy Twoje dane osobowe wyłącznie w jasnych i uzasadnionych celach:

Zakładanie, zarządzanie i udostępnianie Twojego konta użytkownika oraz funkcji platformy.
Realizacja i zabezpieczenie procesów płatności (wpłaty i wypłaty).
Osobiste wsparcie klienta i obsługa Twoich zgłoszeń.
Wypełnianie obowiązków prawnych i regulacyjnych (np. wymagania KYC, AML i podatkowe).
Zapewnienie bezpieczeństwa IT oraz ochrona przed oszustwami, nadużyciami i atakami.
Optymalizacja doświadczenia użytkownika i rozwój platformy.
Cele marketingowe i informacyjne – wyłącznie na podstawie Twojej wyraźnej zgody.

5. Podstawy prawne przetwarzania

Wykonanie umowy lub działania przedkontraktowe (art. 6 ust. 1 lit. b RODO).
Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO), np. w związku z przeciwdziałaniem praniu pieniędzy.
Ochrona prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO), np. w celu zapewnienia stabilności i bezpieczeństwa platformy.
Twoja wyraźna zgoda (art. 6 ust. 1 lit. a RODO), na przykład na cele marketingowe lub opcjonalne funkcje dodatkowe.

6. Przekazywanie danych

Twoje dane są przekazywane tylko wtedy, gdy jest to konieczne, i wyłącznie wybranym partnerom:

Dostawcy usług płatniczych i banki do obsługi wpłat i wypłat.
Specjalistyczni dostawcy usług przeprowadzający kontrole KYC/AML.
Dostawcy IT i usług chmurowych, z którymi zawarliśmy odpowiednie umowy powierzenia przetwarzania danych.
Narzędzia analityczne i bezpieczeństwa, które – w miarę możliwości – pracują na danych zanonimizowanych lub pseudonimizowanych.
Zewnętrzni doradcy (np. prawnicy, doradcy podatkowi) w zakresie obowiązków prawnych.
Organy publiczne lub sądy, gdy istnieje obowiązek prawny lub trzeba egzekwować prawa.

Twoje dane osobowe nie są przekazywane ani sprzedawane osobom trzecim do celów komercyjnych.

7. Międzynarodowe przekazywanie danych

W niektórych przypadkach korzystamy z dostawców (np. usług chmurowych lub analitycznych) poza Europejskim Obszarem Gospodarczym. W takich sytuacjach stosujemy odpowiednie środki ochronne, takie jak standardowe klauzule umowne UE, wiążące reguły korporacyjne lub decyzje Komisji Europejskiej o adekwatności, aby zapewnić odpowiedni poziom ochrony danych.

8. Bezpieczeństwo danych

W celu ochrony Twoich danych stosujemy szeroki zakres środków technicznych i organizacyjnych:

Szyfrowana transmisja danych przy użyciu aktualnych protokołów (np. TLS 1.3+).
Silne szyfrowanie danych w spoczynku (np. AES-256).
Regularne audyty bezpieczeństwa, testy penetracyjne i przeglądy przeprowadzane przez niezależnych specjalistów.
Ciągłe monitorowanie systemów pod kątem podejrzanych działań i prób ataków.
Ścisłe ograniczenia dostępu i uprawnienia oparte na rolach w zespole.
Przechowywanie środków klientów na oddzielnych rachunkach u regulowanych instytucji partnerskich.

Całkowita ochrona przed wszystkimi zagrożeniami nie może być technicznie gwarantowana, lecz dzięki naszym środkom ograniczamy takie ryzyko do bardzo niskiego poziomu.

9. Okres przechowywania

Przechowujemy Twoje dane tylko przez okres niezbędny do realizacji wymienionych celów lub wymagany przepisami prawa:

Przez czas aktywnego korzystania z konta i trwania relacji umownej.
Po zamknięciu konta przez okres wymagany przepisami prawa (np. 5–10 lat w celach podatkowych i regulacyjnych).
Dla przetwarzania opartego na zgodzie (np. marketing) do momentu wycofania zgody.

Gdy dane nie są już potrzebne, usuwamy je bezpiecznie lub anonimizujemy.

10. Twoje prawa jako osoby, której dane dotyczą

W związku z Twoimi danymi osobowymi przysługują Ci szerokie prawa. W szczególności możesz:

Zażądaj informacji, jakie dane przechowujemy na Twój temat.
Żądaj sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych.
Żądaj usunięcia swoich danych, jeśli nie obowiązują przepisy nakładające obowiązek ich przechowywania.
Żądaj ograniczenia przetwarzania w określonych przypadkach.
Otrzymaj swoje dane w ustrukturyzowanym, powszechnie używanym i czytelnym maszynowo formacie (przenoszalność danych).
Wycofaj udzielone zgody w dowolnym momencie ze skutkiem na przyszłość.
Złóż skargę do właściwego organu nadzoru ochrony danych.

11. Pliki cookie i podobne technologie

Używamy plików cookie i podobnych technologii, aby zapewnić funkcjonowanie platformy, analizować korzystanie i optymalizować doświadczenie. Niezbędne cookie są zawsze aktywne, natomiast cookie analityczne i marketingowe wymagają Twojej uprzedniej zgody. Szczegóły znajdziesz w naszej polityce cookie.

12. Zmiany niniejszej polityki prywatności

Od czasu do czasu możemy aktualizować tę politykę – np. w związku ze zmianami prawa, wymogami organów lub nowymi funkcjami. Zaktualizowana wersja będzie zawsze dostępna na stronie. O istotnych zmianach poinformujemy Cię e‑mailem lub bezpośrednio na platformie.

13. Kontakt w sprawach ochrony danych

Jeśli masz pytania dotyczące ochrony danych, tej polityki lub wykonywania swoich praw, skontaktuj się z nami e‑mailem pod [email protected] lub poprzez formularz kontaktowy na stronie. Nasz inspektor ochrony danych rozpatrzy Twoje zgłoszenie i odpowie w odpowiednim czasie.

Korzystając z Wartoszak, potwierdzasz, że przeczytałeś tę politykę prywatności i akceptujesz jej treść.

Dziękujemy za zaufanie. Ochrona Twoich danych i prywatności jest i pozostanie dla nas priorytetem.