Zasady ochrony prywatności

InPost Capital traktuje ochronę Twoich danych osobowych jako istotny element odpowiedzialnego działania. Informacje przetwarzamy jasno, w określonych celach oraz zgodnie z właściwymi przepisami, w tym RODO. W tej polityce opisujemy zakres zbieranych danych, powody ich wykorzystywania, czas przechowywania i stosowane zabezpieczenia.

1. Administrator informacji

Administratorem Twoich danych osobowych w rozumieniu RODO jest operator strony internetowej i platformy InPost Capital. Dane kontaktowe oraz inne informacje formalne znajdziesz w sekcji prawnej serwisu. W kwestiach dotyczących danych możesz również skontaktować się z inspektorem ochrony danych.

2. Zakres pozyskiwanych danych

Pozyskujemy i wykorzystujemy tylko informacje potrzebne do obsługi usług, realizacji obowiązków prawnych oraz utrzymania bezpiecznej platformy. W szczególności mogą to być:

Informacje identyfikacyjne: imię i nazwisko oraz data urodzenia, wykorzystywana do potwierdzenia wieku i tożsamości.
Dane kontaktowe: adres e-mail, opcjonalnie numer telefonu, państwo zamieszkania, a gdy jest to potrzebne także adres korespondencyjny.
Dane konta oraz operacji: informacje płatnicze, wpłaty, wypłaty i rejestr transakcji.
Dane techniczne i dotyczące korzystania z serwisu: adres IP, rodzaj przeglądarki, dane urządzenia, pory dostępu oraz logi logowania.
Materiały weryfikacyjne: dokument tożsamości, potwierdzenie miejsca zamieszkania lub inne dokumenty potrzebne w procedurach KYC/AML, wyłącznie gdy nakazują to przepisy.

Co do zasady nie pozyskujemy szczególnych kategorii danych, na przykład informacji o zdrowiu czy wyznaniu, chyba że wymaga tego prawo albo udzielisz jednoznacznej zgody.

3. Źródła i sposoby zbierania danych

Dane mogą trafiać do nas za pośrednictwem kilku chronionych sposobów:

Informacje podane przez Ciebie: między innymi przy zakładaniu konta, zmianie profilu, przesyłaniu dokumentów kontrolnych lub wysyłaniu wiadomości przez formularz kontaktowy.
Informacje zbierane automatycznie: na przykład przez pliki cookie, logi serwera, rozwiązania analityczne oraz dane techniczne urządzenia podczas korzystania z platformy.
Informacje od zewnętrznych usługodawców: takich jak operatorzy płatności przy wpłatach i wypłatach, podmioty weryfikujące KYC/AML lub, po uzyskaniu zgody, dostawcy logowania społecznościowego.

4. Powody przetwarzania informacji

Twoje dane osobowe wykorzystujemy tylko w jasno opisanych, legalnych i konkretnych celach:

Utworzenie, obsługa i utrzymanie konta użytkownika oraz udostępnianie funkcji platformy.
Przeprowadzanie i ochrona płatności, w tym wpłat oraz wypłat.
Dopasowanie wsparcia klienta i odpowiadanie na kierowane do nas pytania.
Wykonywanie obowiązków wynikających z prawa i regulacji, w tym procedur KYC, AML oraz wymogów podatkowych.
Ochrona systemów oraz przeciwdziałanie oszustwom, nadużyciom i próbom ataków.
Usprawnianie korzystania z serwisu i dalsze rozwijanie platformy.
Przekazywanie informacji i komunikacja marketingowa, wyłącznie po otrzymaniu Twojej wyraźnej zgody.

5. Podstawy prawne wykorzystania danych

Wykonanie zawartej umowy lub działania podejmowane przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
Realizacja obowiązku prawnego (art. 6 ust. 1 lit. c RODO), na przykład przepisów dotyczących przeciwdziałania praniu pieniędzy.
Ochrona naszych prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO), takich jak stabilność i bezpieczeństwo platformy.
Dobrowolna zgoda (art. 6 ust. 1 lit. a RODO), przykładowo na komunikację marketingową albo dodatkowe, opcjonalne funkcje.

6. Odbiorcy i udostępnianie danych

Udostępniamy informacje tylko w zakresie koniecznym i wyłącznie wybranym, zaufanym odbiorcom:

Banki i operatorzy płatności, którzy obsługują przelewy, wpłaty oraz wypłaty.
Wyspecjalizowane firmy wykonujące kontrole KYC/AML.
Dostawcy rozwiązań IT i usług chmurowych, działający na podstawie zawartych umów powierzenia.
Narzędzia analityczne i ochronne, które w możliwym zakresie korzystają z danych anonimowych albo pseudonimizowanych.
Niezależni doradcy, na przykład prawnicy i specjaliści podatkowi, gdy jest to związane z obowiązkami prawnymi.
Właściwe organy publiczne lub sądy, jeżeli wymagają tego przepisy albo jest to potrzebne do ochrony i dochodzenia praw.

Nie sprzedajemy danych osobowych ani nie udostępniamy ich innym podmiotom do ich własnych celów komercyjnych.

7. Przekazywanie danych poza granice EOG

Niektórzy usługodawcy, na przykład dostawcy chmury lub analityki, mogą działać poza Europejskim Obszarem Gospodarczym. W takich sytuacjach korzystamy z właściwych mechanizmów ochrony, w tym standardowych klauzul umownych UE, wiążących reguł korporacyjnych lub decyzji Komisji Europejskiej potwierdzających odpowiedni poziom ochrony, aby zabezpieczyć przekazywane dane.

8. Zabezpieczenie danych osobowych

Dla ochrony Twoich informacji wdrażamy rozbudowane zabezpieczenia techniczne i procedury organizacyjne:

Chronimy przesyłane informacje przy użyciu aktualnych protokołów szyfrowania, takich jak TLS 1.3+.
Wrażliwe informacje przechowywane w systemach zabezpieczamy silnym szyfrowaniem, na przykład AES-256.
Wykonujemy cykliczne audyty, testy penetracyjne i niezależne przeglądy bezpieczeństwa.
Nieprzerwanie obserwujemy systemy, aby rozpoznawać nietypowe działania i próby włamania.
Stosujemy ograniczony dostęp oraz uprawnienia przypisane do ról w zespole.
Środki klientów przechowujemy na odrębnych rachunkach prowadzonych przez regulowanych partnerów.

Żadne rozwiązanie techniczne nie eliminuje całkowicie wszystkich zagrożeń, jednak wdrożone zabezpieczenia znacząco zmniejszają prawdopodobieństwo i skutki takich zdarzeń.

9. Jak długo przechowujemy dane

Informacje zachowujemy tylko tak długo, jak jest to potrzebne do realizacji opisanych celów lub wynika z obowiązujących przepisów:

Przez czas, w którym konto pozostaje aktywne i obowiązuje relacja umowna.
Po zamknięciu konta przez okres określony przepisami, na przykład 5–10 lat z przyczyn podatkowych lub regulacyjnych.
Jeżeli podstawą jest zgoda, na przykład przy marketingu, do chwili jej odwołania.

Po ustaniu potrzeby przechowywania dane usuwamy w bezpieczny sposób albo trwale anonimizujemy.

10. Uprawnienia osoby, której dane dotyczą

RODO przyznaje Ci określone uprawnienia związane z Twoimi danymi. W szczególności masz możliwość:

Możesz poprosić o potwierdzenie, czy przechowujemy dane na Twój temat, oraz o dostęp do nich.
Możesz domagać się poprawienia nieścisłości lub uzupełnienia brakujących informacji.
Możesz zażądać usunięcia danych, chyba że ich zachowanie jest wymagane prawem.
Możesz w określonych sytuacjach ograniczyć sposób przetwarzania swoich danych.
Możesz otrzymać dane w uporządkowanym, powszechnym i możliwym do automatycznego odczytu formacie, a także przekazać je innemu administratorowi.
Możesz w każdej chwili cofnąć zgodę, bez wpływu na przetwarzanie dokonane wcześniej.
Możesz złożyć skargę do właściwego organu nadzorczego zajmującego się ochroną danych osobowych.

11. Cookie oraz technologie pokrewne

Wykorzystujemy cookie i podobne rozwiązania, by strona działała prawidłowo, rozumieć sposób korzystania z serwisu i ulepszać doświadczenie użytkownika. Pliki niezbędne są aktywne zawsze, natomiast cookie analityczne i reklamowe wymagają wcześniejszej zgody. Szczegóły opisuje polityka plików cookie.

12. Aktualizacje polityki prywatności

Treść tej polityki może być zmieniana, między innymi po zmianie prawa, wymogów regulacyjnych lub funkcji platformy. Obowiązująca wersja jest publikowana na stronie. O ważnych modyfikacjach możemy poinformować e-mailem albo komunikatem w platformie.

13. Kontakt dotyczący ochrony danych

Pytania o prywatność, treść polityki lub realizację praw możesz przesłać na adres $site_gmail albo za pomocą formularza kontaktowego na stronie. Inspektor ochrony danych zapozna się ze zgłoszeniem i udzieli odpowiedzi możliwie szybko.

Korzystając z InPost Capital, potwierdzasz, że zapoznałeś(-aś) się z tą polityką prywatności i przyjmujesz jej postanowienia.