Polityka Prywatności

§1 Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników Strony www.swiatkrypto.pro, w tym formularza rejestracyjnego swiatkrypto.pro/start i panelu użytkownika swiatkrypto.pro/panel, oraz korzystania z plików cookies i podobnych technologii.

2. Administratorem danych osobowych jest Damian Migała, prowadzący działalność gospodarczą pod nazwą „ŚK”, NIP: 7732508629, REGON: 528720352, e-mail: rodo@swiatkrypto.pro.

3. Administrator zapewnia zgodność przetwarzania danych z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej, ustawą o świadczeniu usług drogą elektroniczną oraz innymi obowiązującymi przepisami.

4. Podanie danych jest dobrowolne. Wymogiem zawarcia umowy jest podanie adresu e-mail i identyfikatora konta na giełdzie, bez nich nie można zweryfikować dostępu do grup PRO. Do logowania w panelu potrzebne jest połączenie konta Telegram albo ustawienie hasła; bez żadnego z nich konto istnieje, ale nie można się na nie zalogować. Zgoda marketingowa jest całkowicie dobrowolna, a jej brak nie wpływa na dostęp do usług.

§2 Zakres przetwarzanych danych

Administrator może przetwarzać następujące dane:
– imię, nazwisko (jeśli podane),
– adres e-mail oraz datę jego potwierdzenia,
– identyfikator, nazwę użytkownika i nick z Telegrama (przy logowaniu przez Telegram, w grupach PRO i przy sprawdzaniu członkostwa w tych grupach),
– hasło do panelu, przechowywane wyłącznie w postaci skrótu kryptograficznego, nigdy w postaci jawnej, oraz datę jego ostatniej zmiany,
– daty założenia konta i ostatniego logowania oraz listę zaufanych przeglądarek (bez ich treści, wyłącznie skróty identyfikatorów),
– identyfikator konta (UID) na giełdzie OKX, Bybit lub Blofin powiązany z kontem Użytkownika, historię zmian tego powiązania oraz zgłoszenia sporów o ten sam UID,
– pobierane z programu partnerskiego giełdy w chwili sprawdzenia: informację, czy konto giełdowe zostało założone z polecenia Administratora, czy przeszło weryfikację tożsamości (KYC), oraz obrót na tym koncie z ostatnich 30 dni,
– treść odwołania od decyzji o dostępie, obrót z chwili tej decyzji oraz wynik i uzasadnienie rozpatrzenia odwołania,
– login w serwisie TradingView i status prośby o dostęp do wskaźnika (jeśli Użytkownik o niego poprosi),
– oznaczenie twórcy i kanału, z którego polecenia Użytkownik trafił na Stronę (ref),
– treść i datę udzielonych zgód,
– dane transakcyjne (np. ID transakcji),
– dane subskrypcyjne (np. ID subskrypcji, status),
– adres IP, typ przeglądarki, system operacyjny, inne dane techniczne,
– dane techniczne ścieżki rejestracji /start: krok formularza, wybrana ścieżka rejestracji, adres e-mail i identyfikator konta na giełdzie zapisywane lokalnie w przeglądarce (localStorage) wyłącznie po to, by można było wrócić do przerwanego formularza bez wpisywania wszystkiego od nowa,
– identyfikator kroku lejka rejestracji /start, zapisywany wyłącznie do pomiaru, na którym etapie rejestracji Użytkownicy najczęściej rezygnują.

§3 Cele i podstawy prawne przetwarzania

1. Świadczenie usług edukacyjnych i cyfrowych – art. 6 ust. 1 lit. b RODO.
2. Obsługa płatności (np. Stripe) – art. 6 ust. 1 lit. b RODO.
3. Obowiązki podatkowe i prawne – art. 6 ust. 1 lit. c RODO.
4. Kontakt i obsługa zapytań – art. 6 ust. 1 lit. f RODO.
5. Wysyłka newslettera i informacji marketingowych – art. 6 ust. 1 lit. a RODO oraz art. 398 ust. 1 ustawy Prawo komunikacji elektronicznej (zgoda na otrzymywanie informacji handlowych drogą elektroniczną). Zgodę można wycofać w każdej chwili linkiem w wiadomości albo pisząc na rodo@swiatkrypto.pro.
6. Zapamiętanie postępu w formularzu rejestracyjnym /start na urządzeniu Użytkownika, w celu umożliwienia powrotu do przerwanego formularza – art. 6 ust. 1 lit. b RODO oraz art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej (przechowywanie niezbędne do dostarczenia usługi, której Użytkownik zażądał). Zasady usuwania tych danych opisuje §5a ust. 1.
7. Pomiar etapu rejestracji, na którym Użytkownicy najczęściej rezygnują z formularza /start, w celu poprawy tego procesu – art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora w usprawnianiu własnej usługi). Pomiar nie wykorzystuje żadnych zewnętrznych narzędzi analitycznych ani reklamowych i nie buduje profilu Użytkownika między wizytami.
8. Prowadzenie konta w panelu użytkownika, logowanie (przez Telegram albo hasłem), potwierdzenie adresu e-mail i reset hasła kodem wysłanym e-mailem, weryfikacja konta giełdowego, sprawdzanie członkostwa w grupach i przyznanie dostępu do grup Świat Krypto PRO oraz obsługa prośby o dostęp do wskaźnika TradingView – art. 6 ust. 1 lit. b RODO.
9. Ochrona logowania przed nadużyciami (limity prób, rozpoznawanie zaufanej przeglądarki, zabezpieczenie formularzy) – art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora w bezpieczeństwie kont).
10. Ustalenie, z polecenia którego twórcy Użytkownik trafił na Stronę, i rozliczenie współpracy z twórcami – art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora w rozliczeniu współpracy).
11. Statystyki odwiedzin Strony, opisane w §5 ust. 5 – art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora w ocenie i poprawie Strony).
12. Rozpatrywanie odwołań od decyzji o dostępie – art. 6 ust. 1 lit. c RODO w związku z art. 22 ust. 3 RODO.
13. Wyświetlanie filmów instruktażowych na Stronie – art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora w objaśnieniu korzystania z usług).

§4 Udostępnianie danych

1. Administrator nie sprzedaje danych.
2. Dane mogą być udostępnione:
– operatorom płatności (np. Stripe),
– firmom hostingowym,
– dostawcy wysyłki e-maili Resend, Inc. (USA), w zakresie adresu e-mail i treści wiadomości (kody potwierdzenia adresu i resetu hasła, powiadomienia o koncie),
– Telegram, w zakresie logowania przez Telegram oraz sprawdzania członkostwa i obsługi grup PRO,
– giełdom OKX, Bybit i Blofin, w zakresie identyfikatora konta (UID) sprawdzanego w programie partnerskim giełdy,
– Google Ireland Ltd / Google LLC (YouTube), w zakresie adresu IP i danych przeglądarki przy odtwarzaniu filmów na stronie /start; filmy są osadzone w trybie rozszerzonej prywatności (youtube-nocookie.com), a YouTube otrzymuje te dane już przy wczytaniu strony z filmem,
– Cincopa Ltd (Izrael), w zakresie adresu IP, danych przeglądarki i interakcji z filmem na stronie głównej, na zasadach polityki prywatności Cincopa,
– współpracownikom, kancelariom prawnym, podmiotom IT,
– organom publicznym, na podstawie przepisów prawa.
3. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się:
– do Resend, Inc. (USA) na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską,
– do Google LLC (USA) na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework),
– do Cincopa Ltd (Izrael) na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w Izraelu; dalsze przekazania do swoich podwykonawców, w tym w USA, Cincopa realizuje na podstawie własnych zabezpieczeń,
– do Telegram wyłącznie w zakresie identyfikatora konta Telegram, gdy Użytkownik loguje się przez Telegram albo gdy sprawdzane jest jego członkostwo w grupach PRO. Wobec Telegrama nie ma decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, a Administrator nie zawarł z nim standardowych klauzul umownych. Przekazanie następuje na podstawie art. 49 ust. 1 lit. b RODO, ponieważ jest niezbędne do wykonania usługi, której Użytkownik żąda: grupy PRO działają w Telegramie. Zamiast logowania przez Telegram Użytkownik może logować się hasłem.
4. Kopię zabezpieczeń stosowanych przy przekazaniu danych można otrzymać, pisząc na rodo@swiatkrypto.pro.

§5 Pliki cookies i podobne technologie

1. Strona korzysta z plików cookies i pamięci przeglądarki (localStorage) w zakresie opisanym poniżej. Strona nie korzysta z Google Analytics, Facebook Pixel, Google Tag Manager ani innych narzędzi reklamowych i remarketingowych.
2. Pliki cookies niezbędne do działania logowania i panelu, stosowane bez zgody na podstawie art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej:
– __Host-sk_sesja: sesja zalogowanego Użytkownika, do 30 dni,
– __Host-sk_csrf: zabezpieczenie formularzy panelu, tak długo jak sesja,
– __Host-sk_logowanie: przebieg logowania przez Telegram, 10 minut,
– __Host-sk_zaufana: rozpoznanie przeglądarki, w której Użytkownik już się logował, 90 dni,
– __Host-sk_urzadzenie: liczenie nieudanych prób logowania z urządzenia, do zamknięcia przeglądarki,
– __Host-sk_weryfikacja: potwierdzenie weryfikacji konta giełdowego w tej przeglądarce, 2 godziny,
– __Host-sk_identyfikacja: połączenie przeglądarki z kontem Telegram, 30 minut,
– __Host-sk_mail: powiązanie kodu wysłanego e-mailem z przeglądarką, 15 minut,
– __Host-sk_odmowa: zapis wyniku weryfikacji, od którego Użytkownik może się odwołać, 7 dni.
3. Plik cookie sk_ref zapisuje oznaczenie twórcy i kanału z adresu ostatniego wejścia na Stronę, w celu opisanym w §3 ust. 10, najdłużej na 90 dni.
4. Pamięć przeglądarki (localStorage) przechowuje:
– wybrany motyw jasny albo ciemny, do czasu wyczyszczenia danych przeglądarki,
– postęp w formularzu /start, na zasadach z §5a ust. 1,
– dane potrzebne do dokończenia weryfikacji w panelu po rejestracji (giełda, identyfikator konta, adres e-mail), usuwane po połączeniu konta w panelu albo po wylogowaniu lub usunięciu konta w tej przeglądarce, a w pozostałych przypadkach przechowywane do czasu wyczyszczenia danych przeglądarki przez Użytkownika,
– stan listy „Zacznij tutaj” w panelu, do czasu wyczyszczenia danych przeglądarki.
5. Statystyki odwiedzin Strony zbiera narzędzie Umami, uruchomione przez Administratora na serwerze wynajmowanym u Hetzner Online GmbH (Niemcy). Administrator nie udostępnia statystyk podmiotom trzecim. Umami nie zapisuje plików cookies. Zbiera odsłony stron, źródło wejścia, typ urządzenia i przeglądarki, kraj, kliknięcia w produkty oraz oznaczenie twórcy (ref). Statystyki służą wyłącznie do oceny i poprawy Strony i są przechowywane przez czas jej prowadzenia.
6. Użytkownik może usunąć pliki cookies i dane pamięci przeglądarki albo zablokować ich zapisywanie w ustawieniach przeglądarki. Zablokowanie plików cookies niezbędnych uniemożliwi logowanie do panelu.

§5a Pamięć postępu i pomiar etapów rejestracji /start

1. Formularz rejestracyjny pod adresem swiatkrypto.pro/start zapamiętuje w przeglądarce Użytkownika (localStorage) krok, na którym Użytkownik przerwał wypełnianie, wybraną ścieżkę, wpisany adres e-mail i identyfikator konta na giełdzie. Dane te nie są przesyłane przez ten mechanizm do Administratora i pozostają wyłącznie na urządzeniu Użytkownika. Zapis traci ważność po 7 dniach i jest wtedy usuwany przy najbliższym otwarciu formularza; jest też usuwany po ukończeniu rejestracji. Użytkownik może go usunąć w każdej chwili, czyszcząc dane przeglądarki. Mechanizm jest niezbędny do dostarczenia usługi, której Użytkownik zażądał, i nie wymaga odrębnej zgody.
2. Ten sam formularz przesyła do Administratora informację o osiągniętym kroku wraz z losowym identyfikatorem odwiedzin, który nie jest zapisywany na urządzeniu Użytkownika i wygasa przy odświeżeniu strony. Mechanizm służy wyłącznie do ustalenia, na którym etapie rejestracji Użytkownicy rezygnują, nie jest wykorzystywany do celów marketingowych ani do budowania profilu Użytkownika i nie korzysta z żadnych zewnętrznych narzędzi analitycznych.
3. Powyższe mechanizmy są odrębne od statystyk odwiedzin Umami opisanych w §5 ust. 5.

§6 Zautomatyzowane podejmowanie decyzji i profilowanie

1. Decyzja o przyznaniu dostępu do grup Świat Krypto PRO zapada automatycznie. System sprawdza w programie partnerskim giełdy, czy konto Użytkownika zostało założone z polecenia Administratora, czy przeszło weryfikację tożsamości (KYC) i czy obrót na nim z ostatnich 30 dni spełnia próg podany w formularzu /start. Użytkownik, który jest już członkiem grup PRO, zachowuje dostęp. Taka decyzja jest niezbędna do zawarcia i wykonania umowy (art. 22 ust. 2 lit. a RODO).
2. Skutkiem decyzji odmownej jest brak dostępu do grup PRO. Użytkownik może w każdej chwili ponowić weryfikację po spełnieniu warunków.
3. Użytkownik, który nie zgadza się z decyzją, może przedstawić swoje stanowisko, zakwestionować decyzję i zażądać jej ponownego rozpatrzenia przez człowieka, korzystając z formularza odwołania w panelu albo pisząc na rodo@swiatkrypto.pro. Odwołanie rozpatruje osoba po stronie Administratora, a o wyniku Użytkownik jest informowany e-mailem albo przez Telegram.
4. Poza tym Administrator nie podejmuje decyzji w sposób zautomatyzowany. Profilowanie może mieć miejsce wyłącznie w zakresie analiz marketingowych, bez skutków prawnych dla Użytkownika.

§7 Okres przechowywania danych

Dane będą przechowywane:
– przez czas trwania umowy,
– przez okres wymagany przepisami podatkowymi (do 5 lat),
– do czasu cofnięcia zgody marketingowej,
– do momentu rezygnacji z usługi.
Ponadto w panelu użytkownika:
– konto z niepotwierdzonym adresem e-mail i bez połączonego Telegrama kwalifikuje się do usunięcia po 7 dniach i jest usuwane podczas najbliższego automatycznego sprzątania bazy,
– konto, do którego nikt nie logował się przez 24 miesiące, kwalifikuje się do usunięcia i jest usuwane podczas najbliższego automatycznego sprzątania bazy, chyba że ma przyznany dostęp do wskaźnika TradingView,
– kody wysyłane e-mailem wygasają po 15 minutach,
– historia powiązań konta giełdowego i lista zaufanych przeglądarek są usuwane razem z kontem, a pojedyncza zaufana przeglądarka wygasa po 90 dniach,
– login TradingView osoby z przyznanym dostępem do wskaźnika jest przechowywany po usunięciu konta do czasu odebrania tego dostępu w serwisie TradingView,
– odwołania od decyzji i zgłoszenia sporów o ten sam identyfikator konta giełdowego są przechowywane także po usunięciu konta, już bez powiązania z nim, przez okres niezbędny do wykazania, że zostały rozpatrzone, nie dłużej niż do upływu terminu przedawnienia roszczeń,
– pliki cookies i dane pamięci przeglądarki są przechowywane przez okresy podane w §5 i §5a.

§8 Prawa Użytkownika

Użytkownikowi przysługuje prawo do:
– dostępu do danych,
– ich sprostowania,
– usunięcia,
– ograniczenia przetwarzania,
– przeniesienia danych,
– sprzeciwu wobec przetwarzania, w tym opartego na uzasadnionym interesie Administratora,
– cofnięcia zgody,
– wniesienia skargi do Prezesa UODO.

Żądania można składać na: rodo@swiatkrypto.pro

§9 Bezpieczeństwo danych

Administrator stosuje:
– szyfrowanie transmisji (HTTPS),
– przechowywanie haseł i identyfikatorów sesji wyłącznie w postaci skrótów kryptograficznych,
– ograniczony dostęp do danych,
– zabezpieczenia serwerów,
– regularne przeglądy i aktualizacje zabezpieczeń.

§10 Zmiany polityki

Zmiany w polityce będą ogłaszane na stronie. Korzystanie z serwisu po aktualizacji oznacza akceptację zmian.