Polityka prywatności

Odpowiedzialne przetwarzanie Twoich danych osobowych ma dla Walutura najwyższe znaczenie. Przetwarzamy informacje w sposób przejrzysty, w określonych celach i zgodnie z obowiązującym prawem – w szczególności RODO. W niniejszej polityce wyjaśniamy, jakie dane zbieramy, dlaczego je wykorzystujemy, jak długo je przechowujemy i jak je chronimy.

1. Administrator danych

Podmiot odpowiedzialny za Twoje dane osobowe w rozumieniu RODO to operator strony i platformy Walutura. Istotne dane kontaktowe i dodatkowe informacje znajdują się w stopce prawnej tej strony. W kwestiach ochrony danych możesz kontaktować się z naszym inspektorem ochrony danych.

2. Zbierane dane

Zbieramy i przetwarzamy tylko dane niezbędne do świadczenia naszych usług, wypełnienia obowiązków prawnych i bezpiecznego prowadzenia platformy. Należą do nich w szczególności:

Dane tożsamości: imię i nazwisko, data urodzenia (do weryfikacji wieku i tożsamości).
Dane kontaktowe: adres e-mail, numer telefonu (opcjonalnie), kraj zamieszkania i ewentualnie adres.
Informacje o koncie i transakcjach: dane płatnicze, wpłaty i wypłaty, historia transakcji.
Dane techniczne i dotyczące korzystania: adres IP, typ przeglądarki, informacje o urządzeniu, czasy dostępu, logi.
Dokumenty weryfikacyjne: dokumenty tożsamości, potwierdzenie adresu lub inne dokumenty do kontroli KYC/AML (tylko gdy wymagane prawnie).

Specjalne kategorie danych osobowych (np. dane o zdrowiu czy przekonania religijne) zwykle nie są zbierane, chyba że jest to wyraźnie wymagane prawnie lub odbywa się za Twoją wyraźną zgodą.

3. Metody zbierania danych

Twoje dane są zbierane za pomocą różnych bezpiecznych kanałów:

Bezpośrednio od Ciebie: na przykład przy rejestracji, uzupełnianiu profilu, przesyłaniu dokumentów weryfikacyjnych lub korzystaniu z formularza kontaktowego.
Automatycznie: np. przez pliki cookie, logi serwera, narzędzia analityczne i informacje o urządzeniu podczas korzystania z platformy.
Od stron trzecich: takich jak dostawcy płatności (dla wpłat i wypłat), usługi weryfikacji tożsamości (KYC/AML) lub – za Twoją zgodą – usługi logowania społecznościowego.

4. Cele przetwarzania

Przetwarzamy Twoje dane osobowe wyłącznie w jasnych i uzasadnionych celach:

Tworzenie, zarządzanie i udostępnianie Twojego konta użytkownika oraz funkcji platformy.
Realizacja i zabezpieczanie procesów płatności (wpłaty i wypłaty).
Osobiste wsparcie klienta i obsługa Twoich zgłoszeń.
Wypełnianie obowiązków prawnych i regulacyjnych (np. wymogi KYC, AML i podatkowe).
Zapewnienie bezpieczeństwa IT oraz ochrona przed oszustwami, nadużyciami i atakami.
Optymalizacja doświadczenia użytkownika i rozwój platformy.
Cele marketingowe i informacyjne – tylko na podstawie Twojej wyraźnej zgody.

5. Podstawy prawne przetwarzania

Wykonanie umowy lub działania przedkontraktowe (art. 6 ust. 1 lit. b RODO).
Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO), np. w związku z przeciwdziałaniem praniu pieniędzy.
Ochrona prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO), np. dla zapewnienia stabilności i bezpieczeństwa platformy.
Twoja wyraźna zgoda (art. 6 ust. 1 lit. a RODO), na przykład na cele marketingowe lub opcjonalne funkcje dodatkowe.

6. Przekazywanie danych

Twoje dane są przekazywane tylko wtedy, gdy jest to konieczne, i wyłącznie starannie wybranym partnerom:

Dostawcy usług płatniczych i banki do realizacji wpłat i wypłat.
Specjalistyczni dostawcy usług przeprowadzający kontrole KYC/AML.
Dostawcy IT i chmury, z którymi zawarliśmy odpowiednie umowy powierzenia przetwarzania danych.
Narzędzia analityczne i bezpieczeństwa, które – o ile to możliwe – pracują na danych zanonimizowanych lub pseudonimizowanych.
Zewnętrzni doradcy (np. prawnicy, doradcy podatkowi) w ramach obowiązków prawnych.
Organy administracji lub sądy, gdy istnieje obowiązek prawny lub konieczność dochodzenia praw.

Twoje dane osobowe nie są przekazywane ani sprzedawane osobom trzecim w celach komercyjnych.

7. Międzynarodowe przekazywanie danych

W niektórych przypadkach korzystamy z usług dostawców (np. chmurowych lub analitycznych) poza Europejskim Obszarem Gospodarczym. W takich sytuacjach stosujemy odpowiednie środki ochrony, takie jak standardowe klauzule umowne UE, wiążące reguły korporacyjne lub decyzje o adekwatności Komisji Europejskiej, aby zapewnić odpowiedni poziom ochrony danych.

8. Bezpieczeństwo danych

Aby chronić Twoje dane, podejmujemy obszerne środki techniczne i organizacyjne:

Szyfrowana transmisja danych za pomocą aktualnych protokołów (np. TLS 1.3+).
Silne szyfrowanie wrażliwych danych w stanie spoczynku (np. AES-256).
Regularne audyty bezpieczeństwa, testy penetracyjne i przeglądy przez niezależnych specjalistów.
Ciągły monitoring systemów pod kątem podejrzanych działań i prób ataków.
Surowe ograniczenia dostępu i uprawnienia oparte na rolach wśród zespołu.
Przechowywanie środków klientów na oddzielnych rachunkach w regulowanych instytucjach partnerskich.

Absolutna ochrona przed wszystkimi ryzykami nie jest technicznie gwarantowana, ale dzięki naszym działaniom redukujemy takie ryzyka do bardzo niskiego poziomu.

9. Okres przechowywania danych

Przechowujemy Twoje dane tylko tak długo, jak jest to konieczne dla wymienionych celów lub wymagane przepisami prawa:

Przez okres aktywnego korzystania z konta i trwania relacji umownej.
Po zamknięciu konta przez ustawowy czas przechowywania (np. 5–10 lat dla celów podatkowych i regulacyjnych).
W przypadku przetwarzania na podstawie zgody (np. marketing) do czasu wycofania zgody.

Gdy dane nie są już potrzebne, usuwamy je bezpiecznie lub anonimizujemy.

10. Twoje prawa jako osoby, której dane dotyczą

W związku z Twoimi danymi osobowymi przysługują Ci szerokie prawa. W szczególności możesz:

Zażądaj informacji, jakie dane o Tobie przechowujemy.
Żądaj sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych.
Żądaj usunięcia swoich danych, o ile nie obowiązują przepisy wymagające ich przechowywania.
Żądaj ograniczenia przetwarzania w określonych przypadkach.
Otrzymaj swoje dane w ustrukturyzowanym, powszechnie używanym i czytelnym dla maszyn formacie (przenoszalność danych).
Cofnij udzielone zgody w dowolnym momencie ze skutkiem na przyszłość.
Złóż skargę do właściwego organu nadzorczego ds. ochrony danych.

11. Pliki cookie i podobne technologie

Używamy plików cookie i podobnych technologii, aby zapewnić działanie platformy, analizować korzystanie i optymalizować doświadczenie użytkownika. Pliki niezbędne są zawsze aktywne, natomiast analityczne i marketingowe wymagają Twojej wcześniejszej zgody. Szczegóły znajdują się w naszej polityce cookie.

12. Zmiany tej polityki prywatności

Możemy od czasu do czasu aktualizować tę politykę – np. z powodu zmian prawnych, wymogów organów lub nowych funkcji. Zaktualizowana wersja zawsze jest dostępna na stronie. Informujemy Cię o istotnych zmianach e-mailem lub bezpośrednio na platformie.

13. Kontakt w sprawach ochrony danych

Jeśli masz pytania dotyczące ochrony danych, tej polityki lub wykonywania swoich praw, skontaktuj się z nami e-mailem pod adresem [email protected] lub przez formularz kontaktowy na stronie. Nasz inspektor ochrony danych rozpatrzy Twoje zgłoszenie i odpowie w odpowiednim terminie.

Korzystając z Walutura, potwierdzasz, że przeczytałeś tę politykę prywatności i akceptujesz jej treść.

Dziękujemy za zaufanie. Ochrona Twoich danych i prywatności jest i pozostanie dla nas priorytetem.