Polityka prywatności

Odpowiedzialne przetwarzanie Twoich danych osobowych jest dla Pomysl Kontrolnia najwyższym priorytetem. Przetwarzamy informacje w sposób przejrzysty, w określonych celach i zgodnie z obowiązującym prawem – w szczególności z RODO. W tej polityce wyjaśniamy, jakie dane zbieramy, dlaczego je wykorzystujemy, jak długo je przechowujemy i w jaki sposób je chronimy.

1. Administrator danych

Administratorem Twoich danych osobowych w rozumieniu RODO jest operator strony i platformy Pomysl Kontrolnia. Istotne dane kontaktowe i dodatkowe informacje znajdziesz w stopce tej strony. W sprawach ochrony danych możesz kontaktować się z naszym inspektorem ochrony danych.

2. Zbierane dane

Zbieramy i przetwarzamy wyłącznie dane niezbędne do świadczenia usług, wypełnienia obowiązków prawnych i bezpiecznego prowadzenia platformy. Należą do nich w szczególności:

Dane identyfikacyjne: imię i nazwisko, data urodzenia (w celu weryfikacji wieku i tożsamości).
Dane kontaktowe: adres e‑mail, numer telefonu (opcjonalnie), kraj zamieszkania i – jeśli dotyczy – adres.
Informacje o koncie i transakcjach: dane płatnicze, wpłaty i wypłaty, historia transakcji.
Dane techniczne i dotyczące korzystania: adres IP, typ przeglądarki, informacje o urządzeniu, czasy dostępu, logi.
Dokumenty weryfikacyjne: dokumenty tożsamości, potwierdzenie adresu lub inne materiały do weryfikacji KYC/AML (tylko gdy wymagane przez prawo).

Szczególne kategorie danych osobowych (np. dane zdrowotne czy przekonania religijne) zwykle nie są przetwarzane, chyba że jest to wyraźnie wymagane prawem lub dokonasz na to dobrowolnej zgody.

3. Metody zbierania

Twoje dane są pozyskiwane za pomocą różnych bezpiecznych kanałów:

Bezpośrednio od Ciebie: np. przy rejestracji, aktualizacji profilu, przesyłaniu dokumentów weryfikacyjnych lub korzystaniu z formularza kontaktowego.
Automatycznie: np. przez pliki cookie, logi serwera, narzędzia analityczne i informacje o urządzeniu podczas korzystania z platformy.
Od stron trzecich: takich jak dostawcy płatności (dla wpłat i wypłat), usługi weryfikacji tożsamości (KYC/AML) lub – za Twoją zgodą – usługi logowania społecznościowego.

4. Cele przetwarzania

Dane osobowe przetwarzamy tylko do jasnych i prawnie uzasadnionych celów:

Zakładanie, zarządzanie i świadczenie funkcji konta użytkownika oraz funkcji platformy.
Realizacja i zabezpieczenie procesów płatniczych (wpłaty i wypłaty).
Osobista obsługa klienta i rozpatrywanie Twoich zgłoszeń.
Wypełnianie obowiązków prawnych i regulacyjnych (np. wymagania KYC, AML i podatkowe).
Zapewnienie bezpieczeństwa IT i ochrona przed oszustwami, nadużyciami i atakami.
Optymalizacja doświadczenia użytkownika i rozwój platformy.
Cele marketingowe i informacyjne – wyłącznie na podstawie Twojej wyraźnej zgody.

5. Podstawy prawne przetwarzania

Wykonanie umowy lub działań przedumownych (art. 6 ust. 1 lit. b RODO).
Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO), np. związanych z przeciwdziałaniem praniu pieniędzy.
Ochrona uzasadnionych interesów (art. 6 ust. 1 lit. f RODO), np. zapewnienie stabilności i bezpieczeństwa platformy.
Twoja wyraźna zgoda (art. 6 ust. 1 lit. a RODO), np. dla celów marketingowych lub funkcji opcjonalnych.

6. Udostępnianie danych

Twoje dane są udostępniane tylko wtedy, gdy jest to konieczne, i wyłącznie starannie wybranym podmiotom:

Dostawcy usług płatniczych i banki w celu obsługi wpłat i wypłat.
Specjalistyczne firmy realizujące weryfikacje KYC/AML.
Dostawcy IT i chmurowi, z którymi mamy zawarte umowy powierzenia przetwarzania danych.
Narzędzia analityczne i bezpieczeństwa, które – o ile to możliwe – pracują na danych zanonimizowanych lub pseudonimizowanych.
Zewnętrzni doradcy (np. prawnicy, doradcy podatkowi) w zakresie obowiązków prawnych.
Organy państwowe lub sądy, gdy istnieje obowiązek prawny lub konieczność egzekwowania praw.

Twoje dane osobowe nie są sprzedawane ani przekazywane osobom trzecim w celach komercyjnych.

7. Międzynarodowe przekazy danych

W niektórych przypadkach korzystamy z dostawców (np. usług chmurowych lub analitycznych) poza Europejskim Obszarem Gospodarczym. W takich sytuacjach stosujemy odpowiednie środki ochronne, takie jak standardowe klauzule umowne UE, wiążące reguły korporacyjne lub decyzje o adekwatności Komisji Europejskiej, aby zapewnić odpowiedni poziom ochrony danych.

8. Bezpieczeństwo danych

Aby chronić Twoje dane, wdrażamy rozległe środki techniczne i organizacyjne:

Szyfrowanie transmisji danych z użyciem aktualnych protokołów (np. TLS 1.3+).
Silne szyfrowanie danych w spoczynku (np. AES‑256).
Regularne audyty bezpieczeństwa, testy penetracyjne i przeglądy przez niezależnych specjalistów.
Ciągły monitoring systemów w celu wykrywania podejrzanych działań i prób ataków.
Ścisłe ograniczenia dostępu i uprawnienia oparte na rolach w zespole.
Przechowywanie środków klientów na oddzielnych rachunkach u regulowanych partnerów.

Całkowite wyeliminowanie wszystkich ryzyk nie jest technicznie możliwe, ale dzięki naszym środkom minimalizujemy takie ryzyko do bardzo niskiego poziomu.

9. Okres przechowywania

Przechowujemy Twoje dane tylko tak długo, jak to konieczne dla wskazanych celów lub jak wymaga prawo:

Przez czas aktywnego korzystania z konta i obowiązywania relacji umownej.
Po zamknięciu konta przez okres wymagany przepisami prawa (np. 5–10 lat w celach podatkowych i regulacyjnych).
Dla przetwarzania opartego na zgodzie (np. marketing) do czasu wycofania zgody.

Gdy dane nie są już potrzebne, usuwamy je bezpiecznie lub anonimizujemy.

10. Twoje prawa jako osoby, której dane dotyczą

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci liczne prawa. W szczególności możesz:

Zażądaj informacji, jakie dane o Tobie przechowujemy.
Domagaj się sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych.
Zażądaj usunięcia danych, o ile nie istnieją obowiązki prawne ich przechowywania.
Zażądaj ograniczenia przetwarzania w określonych przypadkach.
Otrzymaj swoje dane w ustrukturyzowanym, powszechnie używanym i czytelnym maszynowo formacie (przenoszalność danych).
Wycofaj udzielone zgody w dowolnym momencie ze skutkiem na przyszłość.
Złóż skargę do właściwego organu nadzorczego ds. ochrony danych.

11. Pliki cookie i podobne technologie

Używamy plików cookie i podobnych technologii, aby zapewnić funkcjonowanie platformy, analizować korzystanie i optymalizować doświadczenie. Cookie niezbędne są zawsze aktywne, natomiast analityczne i marketingowe wymagają Twojej uprzedniej zgody. Szczegóły znajdziesz w naszej polityce cookie.

12. Zmiany polityki prywatności

Możemy od czasu do czasu aktualizować tę politykę – np. ze względu na zmiany prawa, wytyczne organów nadzorczych lub nowe funkcje. Zaktualizowana wersja będzie zawsze dostępna na stronie. O istotnych zmianach poinformujemy e‑mailem lub bezpośrednio na platformie.

13. Kontakt w sprawach ochrony danych

Jeśli masz pytania dotyczące ochrony danych, tej polityki lub chcesz skorzystać ze swoich praw, skontaktuj się z nami mailowo pod adresem [email protected] lub przez formularz kontaktowy na stronie. Nasz inspektor ochrony danych rozpatrzy Twoje zgłoszenie i odpowie w możliwie krótkim czasie.

Korzystając z Pomysl Kontrolnia, potwierdzasz, że przeczytałeś tę politykę prywatności i akceptujesz jej treść.

Dziękujemy za zaufanie. Ochrona Twoich danych i prywatności pozostaje dla nas priorytetem.