Polityka prywatności

Odpowiedzialne podejście do Twoich danych osobowych ma dla Szczyt Luxeris najwyższe znaczenie. Przetwarzamy informacje wyłącznie w sposób przejrzysty, celowy i zgodny z obowiązującymi przepisami – w szczególności z Rozporządzeniem o Ochronie Danych Osobowych (RODO). W niniejszej polityce wyjaśniamy w zrozumiały sposób, jakie dane zbieramy, w jakich celach je wykorzystujemy, jak długo je przechowujemy oraz jakimi środkami je zabezpieczamy.

1. Administrator danych

Administratorem danych osobowych w rozumieniu RODO jest operator strony i platformy Szczyt Luxeris. Dane kontaktowe oraz dodatkowe informacje znajdziesz w sekcji Imprint/Impressum na tej stronie. W sprawach ochrony danych możesz w każdej chwili skontaktować się z naszym inspektorem ochrony danych.

2. Zakres zbieranych danych

Gromadzimy i przetwarzamy wyłącznie dane niezbędne do świadczenia usług, realizacji wymogów prawnych oraz bezpiecznego działania platformy. W szczególności obejmują one:

Dane identyfikacyjne: imię i nazwisko, data urodzenia (w celu weryfikacji wieku i tożsamości).
Dane kontaktowe: adres e-mail, numer telefonu (opcjonalnie), kraj zamieszkania oraz ewentualnie adres.
Dane konta i informacje transakcyjne: dane płatnicze, wpłaty i wypłaty, historia transakcji.
Dane techniczne i użytkowe: adres IP, typ przeglądarki, informacje o urządzeniu, czasy dostępu, logi systemowe.
Dokumenty weryfikacyjne: dokument tożsamości, potwierdzenie adresu lub inne materiały do weryfikacji KYC/AML (wyłącznie, jeśli wymagają tego przepisy).

Co do zasady nie zbieramy szczególnych kategorii danych osobowych (np. danych o zdrowiu czy przekonań religijnych), chyba że wynika to z wyraźnego obowiązku prawnego lub z Twojej jednoznacznej zgody.

3. Sposoby pozyskiwania danych

Dane zbieramy różnymi, bezpiecznymi kanałami:

Bezpośrednio od Ciebie: np. podczas rejestracji, edycji profilu, przesyłania dokumentów weryfikacyjnych lub korzystania z formularza kontaktowego.
Automatycznie: np. poprzez pliki cookie, logi serwera, narzędzia analityczne oraz informacje o urządzeniu w trakcie korzystania z platformy.
Od podmiotów trzecich: np. dostawców płatności (wpłaty/wypłaty), usług weryfikacji tożsamości (KYC/AML) lub – za Twoją zgodą – usług logowania społecznościowego.

4. Cele przetwarzania

Przetwarzamy Twoje dane osobowe wyłącznie w jasno określonych i uzasadnionych celach:

Utworzenie, prowadzenie i udostępnienie Twojego konta oraz funkcji platformy.
Realizacja i zabezpieczenie procesów płatniczych (wpłaty i wypłaty).
Indywidualne wsparcie klienta i obsługa zgłoszeń.
Wypełnianie obowiązków prawnych i regulacyjnych (np. KYC, AML oraz wymogi podatkowe).
Zapewnienie bezpieczeństwa IT oraz ochrona przed oszustwami, nadużyciami i atakami.
Ulepszanie doświadczenia użytkownika i rozwój platformy.
Cele marketingowe i informacyjne – wyłącznie na podstawie Twojej wyraźnej zgody.

5. Podstawy prawne przetwarzania

Wykonanie umowy lub działania przedumowne (art. 6 ust. 1 lit. b RODO).
Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO), np. w zakresie przeciwdziałania praniu pieniędzy.
Realizacja prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO), np. dla zapewnienia stabilności i bezpieczeństwa platformy.
Twoja wyraźna zgoda (art. 6 ust. 1 lit. a RODO), np. dla marketingu lub funkcji dodatkowych.

6. Udostępnianie danych

Udostępniamy Twoje dane tylko wtedy, gdy jest to konieczne – i wyłącznie starannie dobranym partnerom:

Dostawcom usług płatniczych i bankom w celu realizacji wpłat oraz wypłat.
Wyspecjalizowanym podmiotom realizującym weryfikację KYC/AML.
Dostawcom IT i chmury, z którymi zawarliśmy odpowiednie umowy powierzenia przetwarzania.
Narzędziom analitycznym i bezpieczeństwa, które – w miarę możliwości – pracują na danych zanonimizowanych lub pseudonimizowanych.
Zewnętrznym doradcom (np. prawnikom, doradcom podatkowym) w zakresie wymaganym przepisami.
Organom i sądom, jeśli wynika to z obowiązku prawnego lub konieczności dochodzenia praw.

Nie prowadzimy komercyjnego przekazywania ani sprzedaży danych osobowych osobom trzecim.

7. Przekazywanie danych poza EOG

Częściowo korzystamy z usług dostawców (np. chmury lub analityki), którzy mają siedzibę poza Europejskim Obszarem Gospodarczym (EOG). W takich sytuacjach zapewniamy odpowiednie zabezpieczenia – m.in. standardowe klauzule umowne UE, Binding Corporate Rules lub decyzje stwierdzające odpowiedni stopień ochrony Komisji Europejskiej – aby utrzymać właściwy poziom ochrony danych.

8. Bezpieczeństwo danych

W celu ochrony Twoich danych stosujemy rozbudowane środki techniczne i organizacyjne:

Szyfrowaną transmisję danych z użyciem aktualnych protokołów (np. TLS 1.3+).
Silne szyfrowanie wrażliwych danych w trakcie przechowywania (np. AES-256).
Regularne audyty bezpieczeństwa, testy penetracyjne oraz kontrole prowadzone przez niezależnych specjalistów.
Stały monitoring systemów pod kątem podejrzanej aktywności i prób ataków.
Ścisłe ograniczenia dostępu i uprawnienia oparte na rolach w ramach zespołu.
Przechowywanie środków klientów na rachunkach segregowanych u regulowanych partnerów.

Nie da się technicznie zagwarantować stuprocentowej ochrony przed wszystkimi ryzykami – jednak dzięki wdrożonym środkom ograniczamy je do bardzo niskiego poziomu.

9. Okres przechowywania danych

Przechowujemy Twoje dane tylko tak długo, jak jest to niezbędne do wskazanych celów lub wymagają tego przepisy:

Przez okres aktywnego korzystania z konta i trwania relacji umownej.
Po zamknięciu konta przez czas wynikający z obowiązków archiwizacyjnych (np. 5–10 lat dla celów podatkowych i nadzorczych).
W przypadku przetwarzania opartego na zgodzie (np. marketing) – do momentu wycofania zgody.

Gdy dane nie są już potrzebne do wymienionych celów, zostają bezpiecznie usunięte lub zanonimizowane.

10. Twoje prawa

W odniesieniu do Twoich danych osobowych przysługują Ci szerokie uprawnienia. W szczególności możesz:

Uzyskać informację, jakie dane na Twój temat przechowujemy.
Zażądać sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych.
Zażądać usunięcia danych, o ile nie stoją temu na przeszkodzie obowiązki prawne.
W określonych przypadkach zażądać ograniczenia przetwarzania.
Otrzymać dane w ustrukturyzowanym, powszechnie używanym i maszynowo czytelnym formacie (przenoszenie danych).
W każdej chwili wycofać udzieloną zgodę ze skutkiem na przyszłość.
Wnieść skargę do właściwego organu nadzorczego ds. ochrony danych.

11. Pliki cookie i podobne technologie

Używamy plików cookie i podobnych technologii, aby zapewnić działanie platformy, analizować sposób korzystania oraz ulepszać Twoje doświadczenie. Niezbędne (techniczne) pliki cookie są zawsze aktywne, natomiast analityczne i marketingowe są wykorzystywane wyłącznie po uzyskaniu Twojej wcześniejszej zgody. Szczegóły znajdziesz w naszej Polityce cookies.

12. Zmiany polityki prywatności

Możemy okresowo aktualizować niniejszą politykę – np. z powodu zmian przepisów, nowych wymogów nadzorczych lub rozszerzenia funkcji platformy. Aktualna wersja jest zawsze dostępna na naszej stronie. O istotnych zmianach poinformujemy Cię e-mailem lub bezpośrednio w ramach platformy.

13. Kontakt w sprawach prywatności

Jeśli masz pytania dotyczące ochrony danych, niniejszej polityki lub chcesz skorzystać ze swoich praw, skontaktuj się z nami mailowo pod adresem kontakt.szczytluxeris@gmail.com lub użyj formularza kontaktowego na stronie. Nasz inspektor ochrony danych przeanalizuje zgłoszenie i odpowie możliwie najszybciej.

Korzystając z Szczyt Luxeris, potwierdzasz, że zapoznałeś(-aś) się z niniejszą polityką prywatności i akceptujesz jej treść.

Dziękujemy za zaufanie. Ochrona Twoich danych i prywatności była i pozostaje dla nas sprawą kluczową.