Polityka prywatności

Ochrona Twojej prywatności i Twoich danych osobowych ma dla Szczyt Nexoris absolutnie najwyższy priorytet. Zobowiązujemy się do odpowiedzialnego, przejrzystego i zgodnego z obowiązującymi przepisami – w szczególności z RODO – przetwarzania Twoich danych. Niniejsza Polityka prywatności w sposób jasny i zrozumiały wyjaśnia, jakie dane zbieramy, w jakim celu, jak długo je przechowujemy oraz w jaki sposób je zabezpieczamy.

1. Administrator danych

Administratorem Twoich danych osobowych w rozumieniu RODO jest operator strony internetowej i platformy Szczyt Nexoris. Dane kontaktowe oraz dodatkowe informacje znajdziesz w stopce (impressum) tej witryny. W przypadku pytań dotyczących ochrony danych nasz inspektor ochrony danych pozostaje do Twojej dyspozycji.

2. Zakres zbieranych danych

Zbieramy i przetwarzamy wyłącznie te dane, które są niezbędne do świadczenia naszych usług, realizacji obowiązków prawnych oraz bezpiecznego działania platformy. W szczególności obejmuje to:

Dane identyfikacyjne: imię i nazwisko, data urodzenia (do weryfikacji wieku i tożsamości).
Dane kontaktowe: adres e-mail, numer telefonu (opcjonalnie), kraj zamieszkania oraz ewentualnie adres zameldowania.
Dane konta i transakcji: informacje płatnicze, wpłaty, wypłaty, historia transakcji.
Dane techniczne i eksploatacyjne: adres IP, typ przeglądarki, informacje o urządzeniu, czas dostępu, logi serwerowe.
Dokumenty weryfikacyjne: dokument tożsamości, potwierdzenie adresu lub inne dokumenty wymagane do procedur KYC/AML (wyłącznie, gdy istnieje taki obowiązek prawny).

Nie zbieramy szczególnych kategorii danych osobowych (wrażliwych danych, takich jak informacje o stanie zdrowia, poglądach religijnych itp.), chyba że istnieje wyraźny obowiązek ustawowy lub udzielisz nam na to jednoznacznej zgody.

3. Sposób pozyskiwania danych

Twoje dane są zbierane różnymi, starannie zabezpieczonymi kanałami:

Bezpośrednio od Ciebie: podczas rejestracji, uzupełniania profilu, przesyłania dokumentów weryfikacyjnych lub w formularzach kontaktowych.
Automatycznie: za pomocą plików cookie, logów serwerowych, narzędzi analitycznych oraz informacji o urządzeniu w trakcie korzystania z platformy.
Od podmiotów zewnętrznych: dostawców usług płatniczych (np. przy wpłatach/wypłatach), partnerów weryfikacyjnych (KYC/AML) lub – za Twoją zgodą – usług logowania zewnętrznego (social login).

4. Cele przetwarzania danych

Twoje dane przetwarzamy wyłącznie w jasno określonych celach:

Utworzenie i prowadzenie konta oraz udostępnianie funkcji platformy.
Bezpieczna obsługa wpłat, wypłat i innych operacji płatniczych.
Zapewnienie spersonalizowanego wsparcia klienta i obsługi zgłoszeń.
Realizacja obowiązków prawnych i regulacyjnych (np. KYC, AML, przepisy podatkowe).
Zapewnienie bezpieczeństwa IT i platformy (ochrona przed nadużyciami, oszustwami i atakami).
Udoskonalanie doświadczenia użytkownika oraz rozwój funkcjonalności platformy.
Działania marketingowe – wyłącznie na podstawie Twojej wyraźnej zgody.

5. Podstawy prawne przetwarzania

Wykonanie umowy lub działania podjęte przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
Wypełnianie obowiązków prawnych (art. 6 ust. 1 lit. c RODO), np. w zakresie przeciwdziałania praniu pieniędzy.
Realizacja prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO), takich jak bezpieczeństwo i zapobieganie nadużyciom.
Twoja wyraźna zgoda (art. 6 ust. 1 lit. a RODO), np. na działania marketingowe lub dodatkowe funkcje.

6. Udostępnianie danych

Twoje dane przekazujemy dalej wyłącznie wtedy, gdy jest to niezbędne i jedynie zaufanym partnerom:

Dostawcom usług płatniczych i bankom w celu realizacji transakcji.
Wyspecjalizowanym partnerom weryfikacyjnym w ramach procedur KYC/AML.
Dostawcom usług IT i chmurowych (wyłącznie na podstawie umów powierzenia przetwarzania).
Narzędziom analitycznym i bezpieczeństwa (w miarę możliwości w formie zanonimizowanej lub pseudonimizowanej).
Zewnętrznym doradcom (np. prawnym, podatkowym) w zakresie realizacji obowiązków prawnych.
Organom i sądom – wyłącznie w przypadku ustawowego obowiązku lub w celu dochodzenia roszczeń.

Nigdy nie sprzedajemy Twoich danych i nie udostępniamy ich podmiotom trzecim w celach czysto komercyjnych.

7. Przekazywanie danych poza EOG

Część naszych dostawców usług (np. dostawcy chmury lub narzędzi analitycznych) może mieć siedzibę poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach zapewniamy odpowiedni poziom ochrony danych poprzez stosowanie odpowiednich zabezpieczeń (np. standardowe klauzule umowne UE, wiążące reguły korporacyjne lub decyzje stwierdzające odpowiedni poziom ochrony).

8. Bezpieczeństwo danych

Stosujemy nowoczesne środki techniczne i organizacyjne, aby maksymalnie chronić Twoje dane:

Szyfrowanie end-to-end podczas transmisji danych (TLS 1.3+).
Szyfrowanie przechowywania wrażliwych informacji (AES-256).
Regularne audyty bezpieczeństwa i testy penetracyjne prowadzone przez niezależnych specjalistów.
Stały monitoring nieprawidłowych dostępów i prób ataków.
Ścisłe ograniczenia dostępu oraz precyzyjne zarządzanie uprawnieniami w zespole.
Wydzielone rachunki dla środków klientów u regulowanych partnerów finansowych.

Pomimo zastosowania licznych zabezpieczeń nie można całkowicie wykluczyć wszystkich potencjalnych zagrożeń – konsekwentnie jednak redukujemy je do bardzo niskiego poziomu.

9. Okres przechowywania danych

Przechowujemy Twoje dane tylko tak długo, jak jest to konieczne do realizacji wskazanych celów:

Przez cały okres aktywnego korzystania z konta i obowiązywania umowy.
Po zamknięciu konta przez czas wymagany przepisami (np. 5–10 lat dla celów podatkowych i regulacyjnych).
Do momentu wycofania zgody w przypadku przetwarzania opartego na Twojej zgodzie (np. marketing).

Dane, które nie są już potrzebne, są niezwłocznie i bezpiecznie usuwane lub poddawane anonimizacji.

10. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci rozbudowane prawa. W każdej chwili możesz:

Zażądać informacji o przechowywanych danych dotyczących Twojej osoby.
Zażądać sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych.
Zażądać usunięcia danych (o ile nie stoją temu na przeszkodzie obowiązki prawne dotyczące przechowywania).
Zażądać ograniczenia przetwarzania.
Otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie i przekazać je innemu administratorowi.
W dowolnym momencie wycofać udzieloną zgodę (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania).
Wnieść skargę do organu nadzorczego (np. właściwego urzędu ochrony danych).

11. Cookies i podobne technologie

Używamy plików cookie i podobnych technologii, aby zapewnić prawidłowe działanie platformy, analizować korzystanie z serwisu oraz oferować Ci jak najlepsze doświadczenie użytkownika. Niezbędne pliki cookie są zawsze aktywne; w przypadku cookie analitycznych i marketingowych prosimy o Twoją zgodę. Szczegółowe informacje znajdziesz w naszej odrębnej Polityce plików cookie.

12. Zmiany Polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki prywatności, np. w związku ze zmianami przepisów prawa lub wprowadzeniem nowych funkcji. Aktualna wersja jest zawsze dostępna na tej stronie. O istotnych zmianach poinformujemy Cię drogą mailową lub bezpośrednio poprzez platformę.

13. Kontakt w sprawach ochrony danych

W przypadku pytań, uwag lub chęci skorzystania ze swoich praw skontaktuj się z nami przez e-mail szczytnexoris@gmail.com lub za pośrednictwem formularza kontaktowego. Nasz inspektor ochrony danych odpowie na Twoje zgłoszenie w możliwie najkrótszym czasie.

Korzystając z Szczyt Nexoris, potwierdzasz, że zapoznałeś(-aś) się z niniejszą Polityką prywatności, rozumiesz jej treść i ją akceptujesz.

Dziękujemy za zaufanie. Ochrona Twoich danych była, jest i pozostanie dla nas sprawą najwyższej wagi.