Polityka prywatności

1. Administrator danych

Administratorem danych osobowych oraz podmiotem przechowującym dane związane z usługą jest Cryptex Corp, dalej zwany „Administratorem” lub „Operatorem”.

Dane kontaktowe Operatora: Cryptex Corp, Cryptex Office, Urbanización Trejos Montealegre, San Rafael de Escazú, San José - Costa Rica, e-mail: fh@blockcorp.io, telefon: +506 21005123.

2. Zakres i podstawy prawne

Dane są przetwarzane zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych, w szczególności kostarykańską ustawą nr 8968 o ochronie osoby wobec przetwarzania jej danych osobowych.

Jeżeli usługa jest oferowana osobom znajdującym się w Unii Europejskiej lub Europejskim Obszarze Gospodarczym, odpowiednie postanowienia ogólnego rozporządzenia o ochronie danych, czyli RODO, mogą również mieć zastosowanie.

3. Jakie dane możemy przetwarzać

Przetwarzamy wyłącznie dane potrzebne do udostępniania, zabezpieczania i obsługi usługi.

• Dane techniczne: adres IP, data i godzina połączenia, rodzaj przeglądarki i urządzenia, identyfikatory sesji, informacje o błędach oraz logi bezpieczeństwa.
• Ustawienia użytkownika: wybrany język, serwis, waluta i metoda wpłaty.
• Dane konta: login utworzony z pierwszych 5 znaków zapisanego adresu wypłat, bezpieczny skrót hasła oraz data ostatniego logowania.
• Dane portfela: zapisany adres wypłat, wygenerowany adres wpłat oraz inne publiczne adresy blockchain niezbędne do wykonania operacji.
• Dane transakcji: kwota, waluta, status, czas operacji, identyfikator transakcji blockchain oraz wybrany serwis lub operator.
• Klucz prywatny Paper Wallet może być przetwarzany wyłącznie tymczasowo w celu wykonania zleconej operacji. Nie jest przeznaczony do przechowywania po zakończeniu operacji.
• Dane przekazane dobrowolnie w korespondencji, reklamacji albo zgłoszeniu dotyczącym bezpieczeństwa.

4. Cele i podstawy przetwarzania

Dane mogą być przetwarzane w następujących celach:

• utworzenie i obsługa konta użytkownika;
• wygenerowanie adresu wpłat i zapisanie jednego adresu wypłat;
• realizacja wpłaty i przekazanie informacji do wybranego serwisu;
• weryfikacja statusu transakcji blockchain;
• zapewnienie bezpieczeństwa, zapobieganie oszustwom, nadużyciom i nieuprawnionemu dostępowi;
• diagnozowanie błędów oraz utrzymanie działania systemu;
• obsługa reklamacji i sporów;
• wykonanie obowiązków wynikających z przepisów prawa lub żądań uprawnionych organów.
• Uzyskanie zgody użytkownika, gdy będzie ona wymagana dla dodatkowej, opcjonalnej funkcji.

5. Konto, hasło i adres wypłat

Login użytkownika może składać się z pierwszych 5 znaków zapisanego adresu wypłat.

Hasło powinno być przechowywane wyłącznie w postaci bezpiecznego, jednokierunkowego skrótu. Operator nie powinien znać hasła użytkownika w postaci jawnej.

W planowanym modelu użytkownik nie będzie mógł samodzielnie zmienić ani odzyskać zapomnianego hasła. Utrata hasła może oznaczać trwałą utratę dostępu do konta.

Na koncie może być zapisany jeden stały adres wypłat. Użytkownik powinien dokładnie sprawdzić adres przed jego zatwierdzeniem, ponieważ jego późniejsza samodzielna zmiana może nie być dostępna.

6. Pliki cookie i pamięć przeglądarki

Usługa wykorzystuje niezbędne technicznie pliki cookie do utrzymania sesji, zabezpieczenia formularzy oraz zapamiętania wybranego języka.

Niezbędne pliki cookie nie służą do tworzenia profilu reklamowego użytkownika.

Jeżeli w przyszłości zostaną dodane narzędzia analityczne, marketingowe lub inne opcjonalne technologie, polityka zostanie zaktualizowana, a tam, gdzie będzie to wymagane, użytkownik zostanie poproszony o zgodę.

7. Odbiorcy danych

Dane mogą zostać udostępnione wyłącznie w zakresie niezbędnym do realizacji usługi.

• dostawcom hostingu, infrastruktury serwerowej, kopii zapasowych i usług bezpieczeństwa;
• podmiotom świadczącym obsługę techniczną i utrzymanie systemu;
• wybranemu przez użytkownika serwisowi, operatorowi lub dostawcy usługi, gdy jest to konieczne do wykonania operacji;
• dostawcom infrastruktury blockchain, giełdom lub podmiotom obsługującym transakcję, jeśli dana metoda wpłaty tego wymaga;
• organom publicznym, sądom lub organom ścigania, jeżeli ujawnienie danych jest wymagane przez obowiązujące prawo.

8. Przekazywanie danych do innych państw

Niektórzy dostawcy infrastruktury lub usług mogą znajdować się poza Kostaryką albo poza Europejskim Obszarem Gospodarczym.

W takim przypadku dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji usługi oraz z zastosowaniem zabezpieczeń wymaganych przez właściwe przepisy.

9. Okres przechowywania

Dane konta, adresy portfeli, dane techniczne, logi i inne dane operacyjne są przechowywane przez Cryptex Corp i usuwane lub nieodwracalnie anonimizowane nie później niż 30 dni po ostatnim logowaniu użytkownika.

Jeżeli użytkownik nie posiada konta, okres 30 dni liczy się od ostatniej aktywności albo ostatniej operacji.

Kopie zapasowe i logi powinny być rotowane lub usuwane w sposób zapewniający przestrzeganie tego samego maksymalnego okresu.

Wyjątek może wystąpić wyłącznie wtedy, gdy konkretny przepis prawa, wiążące żądanie organu albo konieczność obrony przed roszczeniem wymaga zachowania określonych danych przez dłuższy czas. Zakres i czas takiego przechowywania są ograniczane do niezbędnego minimum.

Informacje zapisane w publicznym blockchainie pozostają częścią zdecentralizowanej sieci. Operator nie kontroluje blockchaina i nie może usuwać ani zmieniać zapisanych w nim transakcji.

10. Prawa użytkownika

W zależności od właściwego prawa użytkownik może mieć prawo do:

• uzyskania informacji o przetwarzaniu danych;
• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania nieprawidłowych lub nieaktualnych danych;
• usunięcia danych, gdy nie ma podstawy do ich dalszego przetwarzania;
• ograniczenia przetwarzania;
• wniesienia sprzeciwu wobec określonych sposobów przetwarzania;
• przeniesienia danych, jeżeli prawo takie ma zastosowanie;
• wycofania zgody bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
• złożenia skargi do właściwego organu ochrony danych, w tym PRODHAB w Kostaryce albo właściwego organu nadzorczego w Unii Europejskiej.

11. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, obejmujące w szczególności szyfrowane połączenie HTTPS, kontrolę dostępu, ograniczenie uprawnień, rejestrowanie zdarzeń bezpieczeństwa oraz zabezpieczenie haseł za pomocą odpowiedniego algorytmu skrótu.

Użytkownik nie powinien nikomu udostępniać hasła ani klucza prywatnego. Osoba posiadająca klucz prywatny może uzyskać kontrolę nad środkami przypisanymi do danego portfela.

Żaden system nie gwarantuje całkowitego wyeliminowania ryzyka. W przypadku naruszenia bezpieczeństwa podejmiemy działania wymagane przez właściwe przepisy.

12. Osoby niepełnoletnie

Usługa nie jest przeznaczona dla osób, które nie osiągnęły minimalnego wieku wymaganego prawem w miejscu ich zamieszkania, przy czym minimalny wiek korzystania z usługi nie może być niższy niż 18 lat.

Jeżeli stwierdzimy, że dane osoby nieuprawnionej wiekowo zostały zebrane, zostaną one usunięte lub zablokowane zgodnie z obowiązującym prawem.

13. Zmiany polityki

Polityka może zostać zmieniona w przypadku rozwoju funkcjonalności, zmiany sposobu przetwarzania danych lub zmiany przepisów.

Aktualna wersja będzie publikowana na tej stronie wraz z datą ostatniej aktualizacji.

14. Kontakt i skargi

Pytania oraz żądania dotyczące danych osobowych można kierować do Cryptex Corp.

Kontakt: fh@blockcorp.io, +506 21005123. Adres: Cryptex Office, Urbanización Trejos Montealegre, San Rafael de Escazú, San José - Costa Rica.

Użytkownik może również złożyć skargę do PRODHAB w Kostaryce albo innego właściwego organu ochrony danych.