Polityka prywatności

Niniejsza polityka prywatności (dalej: „Polityka") spółki Collect & Exchange CY Ltd (zwanej łącznie „Collect & Exchange CY", „my" lub „nas") wyjaśnia, w jaki sposób zbieramy, wykorzystujemy i ujawniamy dane osobowe za pośrednictwem naszej strony internetowej, aplikacji mobilnej oraz innych produktów i usług online, które odsyłają do niniejszej Polityki. Prywatność naszych użytkowników stanowi dla nas priorytet.

Collect & Exchange CY Ltd jest spółką z ograniczoną odpowiedzialnością zarejestrowaną zgodnie z prawem Republiki Cypru pod numerem rejestrowym HE 456884, z siedzibą pod adresem Thessalonikis 13 str., 3025, Limassol, Cypr. Nasze usługi dostępne są pod adresem https://collectnexchange.cy („Strona internetowa"), a kategorie informacji zbieranych i rejestrowanych przez Collect & Exchange CY, jak również sposób wykorzystania tych informacji, opisane są pod adresem https://collectnexchange.cy/privacy-policy („Polityka").

Prosimy o kontakt, jeśli mają Państwo dodatkowe pytania lub potrzebują więcej informacji na temat naszej polityki prywatności.

Niniejsza Polityka Prywatności ma zastosowanie do użytkowników naszej Strony internetowej oraz aplikacji internetowej w zakresie informacji, które udostępnili i/lub które zostały zebrane w Collect & Exchange CY, i dotyczy wyłącznie naszej działalności online. Informacje zbierane offline lub pochodzące ze źródeł innych niż niniejsza strona internetowa nie są objęte niniejszą Polityką.

Prosimy o uważne zapoznanie się z niniejszą Polityką Prywatności. Zalecamy wydrukowanie kopii niniejszej Polityki Prywatności oraz jej przyszłych wersji obowiązujących w danym czasie, w celu zachowania jej dla własnych potrzeb.

Dane osobowe to wszelkie informacje (w tym opinie i zamiary), które dotyczą zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Dane osobowe podlegają określonym zabezpieczeniom prawnym i regulacjom, które nakładają na organizacje wytyczne dotyczące sposobu przetwarzania danych osobowych, w tym Ogólnemu Rozporządzeniu o Ochronie Danych (RODO) – Rozporządzeniu (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. oraz innym właściwym przepisom prawa, aby zapewnić Państwu odpowiedni poziom ochrony danych. Należy jednak mieć na uwadze, że Collect & Exchange CY jest spółką posiadającą zezwolenie i działającą na podstawie rozporządzenia Unii Europejskiej w sprawie rynków kryptoaktywów (MiCA) oraz przepisów o zapobieganiu i zwalczaniu prania pieniędzy i finansowania terroryzmu z lat 2007–2021 (AML/CFT LAW), z późniejszymi zmianami, i podlega unijnym przepisom o ochronie danych osobowych oraz nadzorowi Cypryjskiej Komisji Papierów Wartościowych i Giełd (CySEC).

Kierownictwo Collect & Exchange w pełni angażuje się w zapewnienie ciągłego i skutecznego wdrażania niniejszej Polityki oraz oczekuje takiego samego zaangażowania od wszystkich Pracowników i Osób Trzecich.

Administrator danych

Collect & Exchange CY Ltd pełni funkcję administratora danych osobowych przetwarzanych w związku z aplikacją internetową Collect & Exchange CY. Adres: Thessalonikis 13 str., 3025, Limassol, Cypr.

Organ nadzorczy ds. ochrony danych: Biuro Komisarza ds. Ochrony Danych Osobowych, Iasonos 1, 1082 Nikozja, Cypr ([email protected]).

Inspektor Ochrony Danych (IOD)

Collect & Exchange CY wyznaczyła Inspektora Ochrony Danych. W każdej sprawie dotyczącej ochrony danych osobowych mogą się Państwo skontaktować z IOD pod adresem [email protected].

Poniższe definicje mają ułatwić Państwu zrozumienie niniejszej Polityki Prywatności.

„Dane osobowe" lub „Informacje osobowe" oznaczają wszelkie informacje, które identyfikują lub mogą zostać wykorzystane do identyfikacji osoby fizycznej, bezpośrednio lub pośrednio, w tym między innymi imię i nazwisko, datę urodzenia, adres e-mail, zawód, dane dotyczące wykonywanej pracy, płeć lub inne informacje demograficzne.

„Przetwarzanie" Informacji osobowych oznacza jakąkolwiek operację lub zestaw operacji wykonywanych na Informacjach osobowych, w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie lub rozpowszechnianie, a także usuwanie lub niszczenie.

„Administrator" oznacza osobę lub organizację, która samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania Informacji osobowych.

„Klienci" oznaczają osobę lub organizację uprawnioną do korzystania z Collect & Exchange.

„Informacje korporacyjne" lub „Dane podmiotu prawnego" oznaczają informacje dotyczące osoby prawnej (np. nazwę spółki, numery rejestrowe/VAT, siedzibę, listy dyrektorów/udziałowców, dokumenty korporacyjne, strukturę własności i kontroli, dane rachunku firmowego). Informacje te nie stanowią Danych osobowych w rozumieniu RODO, jednak traktujemy je jako poufne i przetwarzamy na podstawie umów, przepisów MiCA/AML oraz, w stosownych przypadkach, niniejszej Polityki.

„Strona internetowa" lub aplikacja internetowa, lub „Collect & Exchange", lub „nas", lub „my" oznacza Collect & Exchange CY Ltd, spółkę zarejestrowaną jako dostawca usług w zakresie kryptoaktywów (CASP), regulowaną na Cyprze na podstawie Rozporządzenia (UE) 2023/1114 (MiCA) oraz właściwych przepisów krajowych, przestrzegającą Ogólnego Rozporządzenia o Ochronie Danych (UE) 2016/679 (RODO) oraz obowiązujących cypryjskich przepisów o ochronie danych osobowych. Przestrzegamy również przepisów AML/CFT, z uwzględnieniem ich bieżących zmian. Korzystając z naszej Strony internetowej/Aplikacji internetowej, wyrażają Państwo zgodę na niniejszą Politykę Prywatności.

Korzystając z naszej Strony internetowej, wyrażają Państwo zgodę na niniejszą Politykę Prywatności i akceptują jej warunki.

Nasze relacje z Państwem opierają się na: (i) stosunku umownym w formie oferty publicznej zgodnie z Regulaminem zamieszczonym na stronie internetowej i/lub w Aplikacji internetowej; (ii) wyraźnej zgodzie klienta na przetwarzanie danych osobowych w formie oświadczenia (podpisanego elektronicznie), stanowiącej obowiązkowy element rejestracji konta w Collect & Exchange CY lub korzystania z usług Collect & Exchange CY. Przetwarzamy te informacje w celu świadczenia usług na rzecz podmiotu prawnego oraz w celu zapewnienia zgodności z przepisami MiCA/AML i innymi właściwymi przepisami prawa.

W zależności od sposobu, w jaki się z nami Państwo kontaktują, możemy zbierać (lista niewyczerpująca):

• Dane identyfikacyjne i kontaktowe: imię i nazwisko, data urodzenia, obywatelstwo, adres, adres e-mail, numer telefonu,
• Dane dowodu osobistego/paszportu, podpisy, potwierdzenie adresu zamieszkania, status rezydencji i status podatkowy, zawód.
• Dane regulacyjne/KYC/AML: dokumentacja KYC/KYB, wyniki weryfikacji PEP/sankcji, informacje z negatywnych doniesień medialnych (adverse media), informacje o źródle środków/majątku, oceny ryzyka oraz dzienniki audytowe wymagane przez przepisy AML/CFT i regulacje MiCA.
• Dane konta i korzystania z usług: identyfikatory konta, dane logowania (przechowywane w sposób bezpieczny), identyfikatory sesji, dzienniki aktywności, preferencje, identyfikatory urządzenia (adres IP, przeglądarka/system operacyjny), dane telemetryczne, identyfikatory plików cookie.
• Dane transakcyjne: podane przez Państwa dane dotyczące płatności i wypłat, adresy portfeli kryptoaktywów przekazane nam przez Państwa, historia transakcji oraz metadane niezbędne do świadczenia naszych usług.
• Dane dotyczące komunikacji i marketingu: subskrypcje newslettera, zgody i rezygnacje z ich udzielenia, zgłoszenia do działu wsparcia i wiadomości.
• Dane kandydatów do pracy.
• Dane z urządzeń mobilnych (na przykład lokalizacja). Możemy wykorzystywać takie informacje. Mogą Państwo ukryć te dane przed nami – jeśli nie wiedzą Państwo, jak wyłączyć usługi lokalizacji w swoim urządzeniu, zalecamy kontakt z operatorem sieci mobilnej lub producentem urządzenia.

Informacje osobowe, o których podanie Państwo poprosimy, oraz przyczyny takiej prośby zostaną Państwu wyraźnie wskazane w momencie ich zbierania.

W przypadku bezpośredniego kontaktu z nami możemy otrzymać dodatkowe informacje na Państwa temat, takie jak imię i nazwisko, treść wiadomości i/lub przesłane przez Państwa załączniki, a także wszelkie inne informacje, które zdecydują się Państwo nam przekazać.

PROSIMY MIEĆ NA UWADZE, ŻE W PRZYPADKU NIEPRZEKAZANIA NAM NIEKTÓRYCH Z POWYŻSZYCH INFORMACJI MOGĄ PAŃSTWO NIE MIEĆ MOŻLIWOŚCI KORZYSTANIA Z WIELU SPOŚRÓD NASZYCH FUNKCJI.

Szanujemy Państwa prywatność i projektujemy nasze usługi w sposób mający ją chronić.

Wykorzystujemy Państwa informacje wyłącznie zgodnie z rozporządzeniem Unii Europejskiej w sprawie rynków kryptoaktywów (MiCA), przepisami o zapobieganiu i zwalczaniu prania pieniędzy i finansowania terroryzmu (AML/CFT LAW) oraz Ogólnym Rozporządzeniem o Ochronie Danych (RODO), z uwzględnieniem ich zmian, a także Regulaminem dla Klientów Collect & Exchange CY oraz niniejszą Polityką Prywatności zamieszczoną na stronie internetowej i/lub w Aplikacji internetowej, w jednym z następujących celów:

• personalizacja treści, informacji biznesowych lub doświadczenia użytkownika;
• zakładanie i administrowanie kontem;
• odpowiadanie na Państwa zapytania;
• przekazywanie komunikacji marketingowej i informacji o wydarzeniach;
• przeprowadzanie ankiet i badań;
• doskonalenie naszych usług;
• wewnętrzne cele badawczo-rozwojowe;
• świadczenie usług Collect & Exchange CY;
• wypełnianie obowiązków prawnych (np. zapobieganie oszustwom);
• spełnianie wymogów audytu wewnętrznego;
• zmiana harmonogramu płatności za nasze Usługi;
• komunikowanie się z Państwem, bezpośrednio lub za pośrednictwem jednego z naszych partnerów, w tym w celu obsługi klienta, przekazywania aktualizacji i innych informacji dotyczących strony internetowej, a także w celach marketingowych i promocyjnych;
• wysyłanie do Państwa wiadomości e-mail;
• wykrywanie i zapobieganie oszustwom;

Informujemy Państwa również o przypadkach, w których osoba trzecia może zwrócić się do nas o udostępnienie Państwa danych osobowych:

• w odpowiedzi na zgodne z prawem żądania organów publicznych, w tym w celu spełnienia uzasadnionych wymogów bezpieczeństwa narodowego lub organów ścigania;
• w celu ochrony, ustalenia lub dochodzenia naszych praw, bądź obrony przed roszczeniami prawnymi; w celu wykonania wezwania sądowego, postanowienia sądu, innego postępowania prawnego lub innego wymogu prawnego;
• lub gdy w dobrej wierze uznamy, że takie ujawnienie jest konieczne w celu zapewnienia zgodności z prawem, zapobieżenia bezpośredniej szkodzie fizycznej lub stracie finansowej, bądź w celu zbadania, zapobieżenia lub podjęcia działań w związku z działalnością niezgodną z prawem, podejrzeniem oszustwa, zagrożeniami dla naszego mienia lub naruszeniami Regulaminu dla Klientów Collect & Exchange CY.

Prosimy mieć na uwadze, że powyższe listy nie mają charakteru wyczerpującego. Będziemy rejestrować wszystkie cele, w jakich przetwarzamy Państwa dane osobowe.

PRZETWARZAMY DANE OSOBOWE NA NASTĘPUJĄCYCH PODSTAWACH PRAWNYCH: (A) UMOWA (ART. 6 UST. 1 LIT. B RODO) – W CELU REJESTRACJI KONT, ŚWIADCZENIA USŁUG I WSPARCIA; (B) OBOWIĄZEK PRAWNY (ART. 6 UST. 1 LIT. C) – NA POTRZEBY PRZEPISÓW MICA/AML/CFT, PODATKOWYCH I INNYCH; (C) PRAWNIE UZASADNIONY INTERES (ART. 6 UST. 1 LIT. F) – NA POTRZEBY BEZPIECZEŃSTWA, ZAPOBIEGANIA OSZUSTWOM I DOSKONALENIA USŁUG; (D) ZGODA (ART. 6 UST. 1 LIT. A) – W ODNIESIENIU DO OPCJONALNYCH DZIAŁAŃ MARKETINGOWYCH I PLIKÓW COOKIE INNYCH NIŻ NIEZBĘDNE.

Collect & Exchange CY stosuje standardową procedurę wykorzystywania plików dziennika (log files). Pliki te rejestrują odwiedziny użytkowników na stronach internetowych. Praktykę tę stosują wszystkie firmy hostingowe, stanowi ona element analityki usług hostingowych. Informacje zbierane w plikach dziennika obejmują adresy protokołu internetowego (IP), typ przeglądarki, dostawcę usług internetowych (ISP), datę i godzinę, strony odsyłające/wyjściowe oraz ewentualnie liczbę kliknięć. Informacje te nie są powiązane z żadnymi danymi umożliwiającymi identyfikację osoby. Celem zbierania tych informacji jest analiza trendów, administrowanie stroną, śledzenie ruchu użytkowników na stronie internetowej oraz gromadzenie danych demograficznych.

Niniejszym informujemy Państwa o istnieniu zautomatyzowanych algorytmów podejmowania decyzji (w tym profilowania) stosowanych przez Collect & Exchange CY, które pomagają nam usprawniać komunikację z Państwem jako naszym klientem oraz dostosowywać do Państwa przyszłe zakupy.

Przykładowo, takie zautomatyzowane algorytmy podejmowania decyzji mogą tworzyć Państwa profil na podstawie historii przeglądania oraz reklam, w które Państwo klikają na naszej stronie internetowej/w aplikacjach mobilnych, aby pomóc nam dostosowywać wyświetlane Państwu reklamy do Państwa zainteresowań.

MAJĄ PAŃSTWO PRAWO W KAŻDYM CZASIE WNIEŚĆ SPRZECIW – Z PRZYCZYN ZWIĄZANYCH ZE SWOJĄ SZCZEGÓLNĄ SYTUACJĄ – WOBEC PRZETWARZANIA PAŃSTWA DANYCH OSOBOWYCH W SPOSÓB ZAUTOMATYZOWANY. WYSTARCZY PRZESŁAĆ NAM SWÓJ SPRZECIW WOBEC PRZETWARZANIA PAŃSTWA DANYCH OSOBOWYCH PRZEZ ZAUTOMATYZOWANE ALGORYTMY PODEJMOWANIA DECYZJI NA ADRES E-MAIL [email protected]

Wdrożyliśmy wszystkie wymogi ustawowe dotyczące naszych obowiązków jako administratora i/lub podmiotu przetwarzającego dane, wynikające z unijnych przepisów o ochronie danych osobowych, w tym Ogólnego Rozporządzenia o Ochronie Danych (RODO) – Rozporządzenia (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. oraz innych właściwych przepisów prawa, aby zapewnić Państwu odpowiedni poziom ochrony danych. Należy jednak mieć na uwadze, że Collect & Exchange CY jest spółką zarejestrowaną i działającą na podstawie rozporządzenia Unii Europejskiej w sprawie rynków kryptoaktywów (MiCA) oraz przepisów o zapobieganiu i zwalczaniu prania pieniędzy i finansowania terroryzmu z lat 2007–2021 (AML/CFT LAW), z późniejszymi zmianami, i podlega unijnym przepisom o ochronie danych osobowych, w tym Ogólnemu Rozporządzeniu o Ochronie Danych (RODO) – Rozporządzeniu (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r.

Niezależnie od powyższego, Collect & Exchange CY wdrożyła wszystkie odpowiednie zabezpieczenia, aby zagwarantować naszym klientom zgodność z najwyższymi standardami i zasadami ochrony danych osobowych.

KORZYSTAJĄC Z COLLECT & EXCHANGE, WYRAŻAJĄ PAŃSTWO ZGODĘ NA NINIEJSZĄ POLITYKĘ PRYWATNOŚCI ORAZ, TAM GDZIE JEST TO WYMAGANE, NA OPCJONALNE PRZETWARZANIE (NP. W CELACH MARKETINGOWYCH LUB Z WYKORZYSTANIEM PLIKÓW COOKIE INNYCH NIŻ NIEZBĘDNE). W PRZYPADKU PRZEKAZYWANIA DANYCH OSOBOWYCH POZA EOG/WIELKĄ BRYTANIĘ STOSUJEMY STANDARDOWE KLAUZULE UMOWNE UE (SCC) ORAZ, W RAZIE POTRZEBY, DODATKOWE ŚRODKI ZABEZPIECZAJĄCE I OCENY SKUTKÓW PRZEKAZANIA DANYCH.

Zabezpieczanie informacji osobowych

Aplikacja internetowa stosuje niezbędne zabezpieczenia organizacyjne, technologiczne, fizyczne i elektroniczne w celu zapewnienia i utrzymania bezpieczeństwa danych osobowych Użytkowników. Aplikacja internetowa dokłada wszelkich starań, aby żadne dane osobowe uzyskane za jej pośrednictwem nie stały się przedmiotem naruszeń ze strony jakiejkolwiek osoby trzeciej niezwiązanej z nami.

Aplikacja internetowa może wdrażać różnorodne mechanizmy bezpieczeństwa, w tym między innymi:

• Zabezpieczenia fizyczne: dokumentacja zawierająca dane osobowe Użytkowników przechowywana jest w bezpiecznym środowisku.
• Środki elektroniczne: dane elektroniczne zawierające informacje osobowe Użytkowników przechowywane są na nośnikach danych oraz w systemach komputerowych objętych rygorystycznymi wymogami logowania.
• Środki organizacyjne: dostęp do danych osobowych Użytkowników mają wyłącznie pracownicy posiadający odpowiednie upoważnienie nadane przez aplikację internetową, przy czym pracownicy ci zobowiązani są do przestrzegania wewnętrznego kodeksu postępowania aplikacji internetowej w zakresie poufności danych osobowych.
• Zabezpieczenia techniczne: dane osobowe Użytkowników mogą być przesyłane z wykorzystaniem metod szyfrowania, takich jak szyfrowanie protokołem Secure Socket Layer (SSL).

Podobnie jak wiele innych stron internetowych, nasza strona wykorzystuje pliki cookie. „Pliki cookie" to niewielkie fragmenty informacji przesyłane przez organizację do Państwa komputera i zapisywane na dysku twardym, umożliwiające danej stronie internetowej rozpoznanie Państwa podczas kolejnych odwiedzin. Przykładowo, wykorzystujemy pliki cookie do zapamiętywania preferowanego przez Państwa kraju. Pomaga nam to świadczyć bardziej spersonalizowaną usługę podczas przeglądania naszej strony internetowej oraz usprawnia nasze usługi.

Istnieje możliwość wyłączenia plików cookie poprzez odpowiednie ustawienia przeglądarki. Wyłączenie plików cookie może skutkować ograniczeniem funkcjonalności naszej strony internetowej.

Wykorzystujemy:

• Sesyjne pliki cookie, które umożliwiają Collect & Exchange CY przetwarzanie i zapamiętywanie Państwa transakcji oraz żądań w trakcie danej sesji na Państwa koncie. Pliki te są niezbędne do korzystania z Usług.
• Trwałe pliki cookie, które umożliwiają nam zapamiętywanie Państwa informacji w celu zapewnienia łatwiejszego i wygodniejszego dostępu do Usług, dostosowanych informacji oraz treści strony internetowej.
• Rozpoznawanie Państwa przeglądarki lub urządzenia w celach bezpieczeństwa oraz zapobiegania nieuczciwym działaniom na Państwa koncie.
• Rozpoznawanie Państwa po zalogowaniu się w celu korzystania z naszej strony internetowej lub aplikacji mobilnej, na potrzeby śledzenia między urządzeniami. Pozwala nam to rozpoznawać Państwa aktywność w Collect & Exchange CY na wielu urządzeniach i przeglądarkach oraz śledzić produkty przechowywane w koszyku zakupowym.
• Śledzenie Państwa aktywności w Collect & Exchange CY pozwala nam ustalić, w jakie reklamy klikają Państwo na naszej stronie internetowej, aby wyświetlać Państwu powiązane treści lub ograniczać liczbę wyświetleń takich reklam.
• Śledzenie atrybucji pozwala nam oszacować, z jakiego źródła reklamowego lub marketingowego trafili Państwo do Collect & Exchange, i/lub ustalić, któremu źródłu marketingowemu należy przypisać takie działania, jak wizyta na stronie lub zakup.
• Badanie sposobu, w jaki klienci korzystają z naszych usług (na przykład poprzez raporty statystyczne) pozwala nam podnosić jakość strony internetowej, aplikacji mobilnej oraz usług Collect & Exchange CY.

Collect & Exchange CY zastrzega sobie prawo do współpracy z osobami trzecimi (w tym wyszukiwarkami internetowymi, dostawcami usług pomiarowych i analitycznych, sieciami społecznościowymi oraz firmami reklamowymi), które mogą wykorzystywać własne technologie śledzące w celu świadczenia określonych usług lub funkcji, w tym technik ukierunkowanego marketingu internetowego, takich jak śledzenie atrybucji, remarketing oraz śledzenie między urządzeniami. Takie osoby trzecie mogą przekazywać nam pewne informacje statystyczne na Państwa temat (na przykład dotyczące Państwa zainteresowań, informacje o Państwa urządzeniach itp.), które pomagają nam ulepszać reklamy wyświetlane przy każdych odwiedzinach Collect & Exchange.

PROSIMY MIEĆ NA UWADZE, ŻE W PRZYPADKU ODRZUCENIA LUB ZABLOKOWANIA WSZYSTKICH PLIKÓW COOKIE W USTAWIENIACH PRZEGLĄDARKI NIE BĘDĄ PAŃSTWO MOGLI W PEŁNI KORZYSTAĆ Z USŁUG COLLECT & EXCHANGE CY, PONIEWAŻ NIEKTÓRE PLIKI COOKIE SĄ NIEZBĘDNE DO PRAWIDŁOWEGO FUNKCJONOWANIA STRONY. PLIKI COOKIE INNE NIŻ NIEZBĘDNE ORAZ TECHNOLOGIE REKLAMOWE/POMIAROWE SĄ WYKORZYSTYWANE WYŁĄCZNIE ZA PAŃSTWA ZGODĄ. MOGĄ PAŃSTWO ZARZĄDZAĆ PREFERENCJAMI ZA POŚREDNICTWEM NASZEGO BANERA COOKIE ORAZ USTAWIEŃ PRZEGLĄDARKI.

Zawsze traktujemy dane osobowe jako poufne i nie ujawniamy Państwa danych osobowych innym klientom, organizacjom lub osobom, jeżeli takie ujawnienie nie jest konieczne do świadczenia usług Collect & Exchange CY lub prowadzenia naszej działalności w relacjach z Państwem, zgodnie z celami przetwarzania takich danych opisanymi w niniejszej Polityce.

Oprócz przypadków ujawnienia danych opisanych w niniejszej Polityce Prywatności możemy ujawniać informacje na Państwa temat:

• w zakresie wymaganym przez obowiązujące przepisy prawa;
• w związku z toczącym się lub potencjalnym postępowaniem prawnym;
• w celu ustalenia, dochodzenia lub obrony naszych praw, w tym poprzez przekazywanie informacji innym podmiotom w celu zapobiegania oszustwom i ograniczania ryzyka kredytowego.

NIGDY NIE SPRZEDAMY PAŃSTWA DANYCH OSOBOWYCH ŻADNEJ OSOBIE TRZECIEJ.

Dodatkowo możemy udostępniać dane zaufanym partnerom w celu kontaktowania się z Państwem – zgodnie z Państwa żądaniem otrzymywania takiej komunikacji – w celu wsparcia nas w przeprowadzaniu analiz statystycznych lub w celu świadczenia wsparcia klienta. Takim osobom trzecim zabrania się wykorzystywania Państwa danych osobowych w celach innych niż wskazane powyżej, a ponadto są one zobowiązane do zachowania poufności Państwa informacji. Jeżeli nie życzą sobie Państwo, abyśmy udostępniali Państwa dane osobowe takim podmiotom, prosimy o kontakt z nami.

W przypadku gdy korzystamy z usług innych spółek i osób w celu świadczenia usług na rzecz odwiedzających naszą stronę internetową i/lub aplikację internetową, naszych klientów oraz użytkowników usług Collect & Exchange CY, może zaistnieć konieczność udostępnienia im Państwa informacji w celu przekazania Państwu informacji, produktów lub usług. Przykłady obejmują analizę danych oraz obsługę klienta. We wszystkich przypadkach, w których udostępniamy Państwa informacje takim podmiotom, wyraźnie wymagamy od nich potwierdzenia i przestrzegania naszej polityki prywatności oraz zasad postępowania z danymi klientów.

Dbamy o Państwa bezpieczeństwo. Jest to dla nas istotne, ponieważ od tego zależy powodzenie naszej współpracy z Państwem. Zapewniamy następujące możliwości ochrony informacji przed nadużyciami: dostęp do informacji o Państwa koncie jest chroniony hasłem. Z kolei zalecamy Państwu staranny wybór hasła oraz dbałość o bezpieczeństwo swojego komputera i telefonu komórkowego. W przypadku gdy dane osobowe (takie jak numer karty kredytowej) są zbierane na naszej Stronie internetowej i/lub przesyłane do innych stron internetowych, są one chronione za pomocą szyfrowania, takiego jak protokół Secure Socket Layer (SSL).

Naruszenia ochrony danych osobowych

W przypadku naruszenia ochrony danych osobowych Collect & Exchange CY zgłosi je Biuru Komisarza ds. Ochrony Danych Osobowych w terminie 72 godzin, jeżeli jest to wymagane na podstawie art. 33 RODO, oraz poinformuje osoby, których dane dotyczą, bez zbędnej zwłoki, jeżeli naruszenie może powodować wysokie ryzyko naruszenia ich praw lub wolności.

PRZECHOWUJEMY DANE OSOBOWE NIE DŁUŻEJ, NIŻ JEST TO ROZSĄDNIE NIEZBĘDNE DO REALIZACJI OPISANYCH CELÓW ORAZ SPEŁNIENIA WYMOGÓW PRAWNYCH. W PRZYPADKU ZAMKNIĘCIA PROFILU USUWAMY DANE OSOBOWE, KTÓRYCH NIE JESTEŚMY ZOBOWIĄZANI PRZECHOWYWAĆ NA MOCY PRZEPISÓW PRAWA (NP. NA PODSTAWIE PRZEPISÓW AML/CFT LUB PRZEPISÓW PODATKOWYCH).

Zgodnie z ustawą o zapobieganiu i zwalczaniu prania pieniędzy oraz finansowania terroryzmu 188(I)/2007 (z późniejszymi zmianami) jesteśmy zobowiązani przechowywać dokumenty i informacje dotyczące należytej staranności wobec klienta (CDD/KYC), jak również dokumentację transakcji, przez co najmniej pięć (5) lat od zakończenia relacji biznesowej z klientem lub od daty transakcji okazjonalnej. Okres ten może zostać przedłużony na żądanie właściwego organu lub gdy jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych.

Możemy również przechowywać określone dokumenty przez okresy wymagane przez obowiązujące przepisy podatkowe, rachunkowe lub inne przepisy prawa.

W przypadku wycofania zgody lub zamknięcia profilu zaprzestaniemy przetwarzania takich danych w celach marketingowych oraz usuniemy dane, których przechowywanie nie jest wymagane przepisami prawa.

Po upływie okresów wynikających z przepisów prawa lub uzasadnionych potrzeb biznesowych dane są usuwane lub nieodwracalnie anonimizowane.

W przypadku zamknięcia profilu dezaktywujemy Państwa konto oraz usuniemy Dane osobowe, których nie jesteśmy prawnie zobowiązani przechowywać. Prosimy mieć na uwadze, że systemy kopii zapasowych mogą przechowywać kopie danych przez ograniczony czas, zgodnie z naszymi obowiązkami w zakresie bezpieczeństwa i ciągłości działania.

Mogą Państwo zapoznać się z niniejszą listą, aby odnaleźć politykę prywatności każdego z partnerów reklamowych Collect & Exchange CY.

Serwery reklamowe lub sieci reklamowe osób trzecich wykorzystują technologie takie jak pliki cookie, JavaScript lub sygnały nawigacyjne (Web Beacons), stosowane w odpowiednich reklamach i linkach wyświetlanych w Collect & Exchange CY, które są przesyłane bezpośrednio do przeglądarek użytkowników. W takim przypadku automatycznie otrzymują one Państwa adres IP. Technologie te służą do mierzenia skuteczności kampanii reklamowych i/lub personalizowania treści reklamowych wyświetlanych na odwiedzanych przez Państwa stronach internetowych.

Należy zauważyć, że Collect & Exchange CY nie ma dostępu ani kontroli nad plikami cookie wykorzystywanymi przez reklamodawców będących osobami trzecimi.

Pragniemy zapewnić, że są Państwo w pełni świadomi wszystkich przysługujących Państwu praw w zakresie ochrony danych. Każdemu użytkownikowi przysługuje:

Prawo dostępu do danych – mają Państwo prawo zażądać kopii swoich danych osobowych. Nie pobieramy opłaty, chyba że żądanie jest ewidentnie nieuzasadnione lub nadmierne, lub żądają Państwo dodatkowych kopii.

Prawo do sprostowania danych – mają Państwo prawo zażądać poprawienia informacji, które uważają Państwo za nieprawidłowe. Mają Państwo również prawo zażądać uzupełnienia informacji, które uważają Państwo za niekompletne.

Prawo do usunięcia danych – mają Państwo prawo, pod pewnymi warunkami, zażądać usunięcia swoich danych osobowych.

Prawo do ograniczenia przetwarzania – mają Państwo prawo, pod pewnymi warunkami, zażądać ograniczenia przetwarzania swoich danych osobowych. W przypadku jakiegokolwiek sprzeciwu wobec przetwarzania swoich danych osobowych mogą Państwo przesłać wiadomość e-mail na adres [email protected]

Prawo do sprzeciwu wobec przetwarzania – mają Państwo prawo, pod pewnymi warunkami, wnieść sprzeciw wobec przetwarzania przez nas Państwa danych osobowych.

Prawo do przenoszenia danych – mają Państwo prawo, pod pewnymi warunkami, zażądać przekazania zebranych przez nas danych innej organizacji lub bezpośrednio Państwu.

Cenimy naszych klientów, ale cenimy również ich wolność wyboru. Mogą Państwo wycofać zgodę na przetwarzanie przez nas swoich informacji oraz zaprzestać korzystania z Usług. Mogą Państwo dokonać tego w każdym czasie poprzez zamknięcie swojego konta – w tym celu należy przesłać wiadomość e-mail na adres [email protected] z żądaniem usunięcia swoich danych osobowych.

Możemy przekazać Państwu kopię wszystkich posiadanych przez nas danych osobowych na Państwa temat w formacie elektronicznym. Zawsze mają Państwo możliwość eksportu swoich danych osobowych, zebranych lub przechowywanych w formie cyfrowej jako dotyczących Państwa jako naszego klienta, poprzez przesłanie żądania na adres e-mail [email protected]

Jeżeli mają Państwo uzasadnione podstawy sądzić, że naruszamy nasze obowiązki w zakresie ochrony Państwa prywatności, przysługuje Państwu prawo do wniesienia skargi.

W każdym czasie mogą Państwo:

• wycofać uprzednio udzieloną nam zgodę na wykorzystywanie swoich danych osobowych;
• zażądać dostępu do swoich danych osobowych, ich usunięcia i wykreślenia;
• dokonywać poprawek, zmian i aktualizacji swoich danych osobowych;
• wnieść sprzeciw wobec wykorzystywania przez nas Państwa danych osobowych lub ograniczyć takie wykorzystywanie, jeżeli istnieje spór co do ich prawidłowości lub nie jesteśmy uprawnieni do ich wykorzystywania zgodnie z prawem.
• przenieść swoje dane do innego podmiotu (jeżeli przetwarzanie odbywa się w sposób zautomatyzowany, mogą Państwo zażądać przekazania danych Państwu lub innemu usługodawcy w formacie nadającym się do odczytu maszynowego), kontaktując się w tym celu z Collect & Exchange CY – odpowiemy na Państwa żądanie w terminie 30 dni.
• zażądać ograniczenia przetwarzania części lub całości swoich danych osobowych, jeżeli istnieje spór co do ich prawidłowości lub nie jesteśmy uprawnieni do ich wykorzystywania zgodnie z prawem.

Kolejnym elementem naszych priorytetów jest zapewnienie ochrony dzieci korzystających z internetu. Zachęcamy rodziców i opiekunów prawnych do obserwowania, uczestniczenia w aktywności dzieci online oraz do jej monitorowania i ukierunkowywania.

Collect & Exchange CY świadomie nie zbiera żadnych danych umożliwiających identyfikację osoby od dzieci poniżej 18. roku życia. Jeżeli uważają Państwo, że Państwa dziecko przekazało tego rodzaju informacje na naszej stronie internetowej, zdecydowanie zachęcamy do niezwłocznego kontaktu z nami – dołożymy wszelkich starań, aby jak najszybciej usunąć takie informacje z naszej dokumentacji.

Collect & Exchange CY nie świadczy usług ani nie prowadzi działań marketingowych skierowanych do osób niepełnoletnich. Procedury weryfikacji konta zapewniają zgodność z wymogami MiCA dotyczącymi uprawnionych uczestników.

Mogą wystąpić sytuacje, w których będziemy się z Państwem kontaktować. Z uwagi na fakt, że każdy posiadacz konta na stronie internetowej zobowiązany jest do utrzymywania właściwego adresu e-mail, wszystkie powiadomienia od Collect & Exchange CY powinny być przesyłane na Państwa adres e-mail. Na naszej stronie internetowej mogą być również wykorzystywane powiadomienia push w celu informowania Państwa o istotnych ostrzeżeniach lub ważnych informacjach.

Poniżej opisano niektóre przypadki otrzymywania wiadomości od Collect & Exchange CY:

• Wiadomości e-mail lub powiadomienia push (np. dotyczące utworzenia konta),
• Wiadomości telefoniczne (np. dotyczące potwierdzenia szczegółów transakcji),
• Wiadomości e-mail lub telefoniczne (np. dotyczące transakcji, bezpieczeństwa Państwa konta itp.)
• Wiadomości e-mail lub wiadomości w ramach Państwa konta (np. dotyczące zasilenia salda Państwa konta).

Podczas otwierania konta w Collect & Exchange CY będą mieli Państwo możliwość zapisania się do naszego newslettera. Otwierając konto za pośrednictwem naszej strony internetowej, wyrażają Państwo zgodę na otrzymywanie od Collect & Exchange CY wiadomości marketingowych oraz innych wiadomości od nas. Użytkownicy mogą również zarządzać niektórymi wiadomościami marketingowymi za pośrednictwem ustawień swojego konta, jak również za pomocą linku rezygnacji zamieszczonego w wiadomościach marketingowych.

W każdym czasie mogą Państwo zrezygnować z otrzymywania naszej komunikacji marketingowej, przesyłając stosowne żądanie na adres e-mail [email protected]

Możemy okresowo aktualizować niniejszą Politykę Prywatności, publikując jej nową wersję online. Zalecamy okresowe sprawdzanie tej strony w celu zapoznania się z ewentualnymi zmianami. W przypadku wprowadzenia istotnych zmian poinformujemy Państwa poprzez opublikowanie zaktualizowanej Polityki Prywatności na naszej stronie internetowej oraz przesłanie powiadomienia na adres e-mail przypisany do Państwa konta. Dzięki temu zawsze będą Państwo świadomi, jakie informacje zbieramy, w jaki sposób je wykorzystujemy oraz w jakich okolicznościach, o ile w ogóle, są one ujawniane.

Dalsze korzystanie ze strony internetowej, aplikacji lub usług Collect & Exchange CY po dacie wejścia w życie jakiejkolwiek aktualizacji stanowi akceptację zaktualizowanej Polityki Prywatności.

Jeżeli nie wyrażają Państwo zgody na zaktualizowaną Politykę, powinni Państwo zaprzestać korzystania z naszych usług i mogą w każdym czasie zażądać zamknięcia konta.