Polityka prywatności

Odpowiedzialne traktowanie Twoich danych osobowych ma dla Złotostaw najwyższe znaczenie. Przetwarzamy Twoje informacje wyłącznie w sposób przejrzysty, celowy i zgodny z obowiązującymi przepisami ochrony danych — w szczególności z RODO. W tej polityce prywatności wyjaśniamy w przystępny sposób, jakie dane zbieramy, w jakim celu je wykorzystujemy, jak długo je przechowujemy i jakie środki stosujemy w celu ich ochrony.

1. Administrator danych

Administratorem danych osobowych w rozumieniu RODO jest operator strony i platformy Złotostaw. Dane kontaktowe i dodatkowe informacje znajdziesz w stopce prawnej serwisu. W razie pytań związanych z ochroną danych możesz kontaktować się z naszym inspektorem ochrony danych.

2. Zbierane dane

Zbieramy i przetwarzamy jedynie dane niezbędne do świadczenia usług, spełnienia wymogów prawnych i bezpiecznego działania platformy. Należą do nich w szczególności:

Identitätsdaten: Vor- und Nachname, Geburtsdatum (zur Altersprüfung und Identitätsverifikation).
Kontaktdaten: E-Mail-Adresse, Telefonnummer (optional), Wohnsitzland und gegebenenfalls Anschrift.
Kontodaten und Transaktionsinformationen: Zahlungsdaten, Ein- und Auszahlungen, Transaktionshistorie.
Technische und Nutzungsdaten: IP-Adresse, Browsertyp, Geräteinformationen, Zugriffszeiten, Logdaten.
Verifizierungsdokumente: Ausweisdokumente, Adressnachweise oder andere Unterlagen zur KYC/AML-Prüfung (nur sofern rechtlich vorgeschrieben).

Szczególne kategorie danych osobowych (np. dane o zdrowiu lub przekonaniach religijnych) zasadniczo nie są przez nas przetwarzane, chyba że obowiązek prawny lub wyraźna zgoda wymaga tego.

3. Metody zbierania danych

Twoje dane są gromadzone różnymi, bezpiecznymi kanałami:

Direkt durch Sie: etwa bei der Registrierung, Pflege Ihres Profils, Einreichung von Verifizierungsdokumenten oder Nutzung des Kontaktformulars.
Automatisiert: z. B. durch Cookies, Server-Logfiles, Analysewerkzeuge und Geräteinformationen während der Nutzung der Plattform.
Über Drittanbieter: etwa Zahlungsdienstleister (für Ein- und Auszahlungen), Identitätsprüfungsdienste (KYC/AML) oder – mit Ihrer Zustimmung – Social-Login-Dienste.

4. Cele przetwarzania

Przetwarzamy Twoje dane osobowe wyłącznie w jasno określonych i uzasadnionych celach:

Einrichtung, Verwaltung und Bereitstellung Ihres Nutzerkontos und der Plattformfunktionen.
Durchführung und Absicherung von Zahlungsprozessen (Ein- und Auszahlungen).
Persönlicher Kundensupport und Bearbeitung Ihrer Anfragen.
Erfüllung gesetzlicher und regulatorischer Pflichten (z. B. KYC-, AML- und steuerrechtliche Vorgaben).
Gewährleistung der IT-Sicherheit und des Schutzes vor Betrug, Missbrauch und Angriffen.
Optimierung des Nutzererlebnisses und Weiterentwicklung der Plattform.
Marketing- und Informationszwecke – ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung.

5. Podstawy prawne przetwarzania

Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), z. B. im Rahmen von Geldwäscheprävention.
Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. zur Sicherstellung der Plattformstabilität und -sicherheit.
Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa für Marketing oder optionale Zusatzfunktionen.

6. Przekazywanie danych

Przekazanie Twoich danych następuje jedynie, gdy jest to konieczne, i wyłącznie do starannie wybranych partnerów:

Zahlungsdienstleister und Banken zur Abwicklung von Ein- und Auszahlungen.
Spezialisierte Dienstleister zur Durchführung von KYC-/AML-Prüfungen.
IT- und Cloud-Dienstleister, mit denen wir entsprechende Auftragsverarbeitungsverträge geschlossen haben.
Analyse- und Sicherheitstools, die – soweit möglich – mit anonymisierten oder pseudonymisierten Daten arbeiten.
Externe Berater (z. B. Rechtsanwälte, Steuerberater) im Rahmen gesetzlicher Verpflichtungen.
Behörden oder Gerichte, sofern eine gesetzliche Pflicht besteht oder Rechte durchgesetzt werden müssen.

Nie dochodzi do komercyjnego przekazywania ani sprzedaży Twoich danych osobowych podmiotom trzecim.

7. Międzynarodowe przekazywanie danych

Czasami korzystamy z usług dostawców (np. chmurowych lub analitycznych) mających siedziby poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach zapewniamy odpowiednie zabezpieczenia, np. standardowe klauzule umowne UE, Binding Corporate Rules lub decyzje o adekwatności Komisji Europejskiej, aby zapewnić odpowiedni poziom ochrony danych.

8. Bezpieczeństwo danych

W celu ochrony Twoich danych stosujemy szeroki zakres środków technicznych i organizacyjnych:

Verschlüsselte Datenübertragung mittels aktueller Protokolle (z. B. TLS 1.3+).
Starke Verschlüsselung sensibler Daten bei der Speicherung (z. B. AES-256).
Regelmäßige Sicherheitsaudits, Penetrationstests und Überprüfungen durch unabhängige Spezialisten.
Permanentes Monitoring der Systeme auf verdächtige Aktivitäten und Angriffsversuche.
Strenge Zugriffsbeschränkungen und rollenbasierte Berechtigungen innerhalb des Teams.
Verwahrung von Kundengeldern auf segregierten Konten bei regulierten Partnerinstituten.

Całkowita ochrona przed wszystkimi możliwymi ryzykami nie jest technicznie gwarantowana — nasze działania jednak ograniczają te ryzyka do bardzo niskiego poziomu.

9. Okres przechowywania danych

Przechowujemy Twoje dane tylko tak długo, jak jest to niezbędne do wskazanych celów lub wymagane przepisami prawa:

Für die Dauer der aktiven Nutzung Ihres Kontos und des Vertragsverhältnisses.
Nach Schließung des Kontos für den Zeitraum gesetzlicher Aufbewahrungspflichten (z. B. 5–10 Jahre für steuer- und aufsichtsrechtliche Zwecke).
Bei einwilligungsbasierten Verarbeitungen (z. B. Marketing) bis zum Widerruf Ihrer Einwilligung.

Gdy dane nie są już potrzebne do określonych celów, zostaną bezpiecznie usunięte lub zanonimizowane.

10. Twoje prawa jako osoby, której dane dotyczą

W związku z Twoimi danymi osobowymi przysługują Ci szerokie prawa. W szczególności możesz:

Auskunft darüber verlangen, welche Daten wir über Sie gespeichert haben.
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung in bestimmten Fällen verlangen.
Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten (Datenübertragbarkeit).
Eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einlegen.

11. Pliki cookie i podobne technologie

Używamy plików cookie i podobnych technologii, aby zapewnić funkcjonowanie platformy, analizować jej użycie i optymalizować doświadczenie użytkownika. Niezbędne (podstawowe) pliki cookie są zawsze aktywne, natomiast cookie analityczne i marketingowe używane są wyłącznie za Twoją uprzednią zgodą. Szczegółowe informacje znajdziesz w naszej polityce cookie.

12. Zmiany polityki prywatności

Możemy od czasu do czasu dostosować tę politykę prywatności — np. z powodu zmian prawnych, wymogów nadzorczych lub rozszerzenia funkcji platformy. Aktualna wersja jest zawsze dostępna na naszej stronie. O istotnych zmianach poinformujemy Cię e-mailem lub bezpośrednio przez platformę.

13. Kontakt w sprawach ochrony danych

Jeśli masz pytania dotyczące ochrony danych, tej polityki lub wykonywania swoich praw, skontaktuj się z nami e-mailem pod adresem support.zotostaw-pl@gmail.com lub użyj formularza kontaktowego na stronie. Nasz inspektor ochrony danych niezwłocznie rozpatrzy i odpowie na Twoje zgłoszenie.

Korzystając z Złotostaw, potwierdzasz, że zapoznałeś się z tą polityką prywatności i akceptujesz jej treść.

Dziękujemy za zaufanie. Ochrona Twoich danych i prywatności jest i pozostanie dla nas priorytetem.