Prywatność Polityka

1. Administrator danych

Podmiotem odpowiedzialnym za przetwarzanie Twoich danych osobowych jest:

Nazwa firmy: CODIXERA LIMITED

Numer rejestracyjny: 15712597

Adres: Unit A, 82 James Carter Road, Mildenhall Industrial Estate, Suffolk, United Kingdom, IP28 7DE

E-mail: [email protected]

To my decydujemy, w jaki sposób i w jakim celu przetwarzane są Twoje dane osobowe, i ponosimy odpowiedzialność za ich ochronę. W razie pytań dotyczących sposobu przetwarzania Twoich danych skontaktuj się z nami.

2. Metody zbierania danych

Zbieramy dane osobowe za pośrednictwem:

• Zbierania bezpośredniego: danych podawanych przez Ciebie podczas zakładania konta, kontaktu z nami lub korzystania z naszych usług doładowań i pakietów.
• Zbierania automatycznego: danych zbieranych za pomocą plików cookie i podobnych technologii śledzących.
• Źródeł zewnętrznych: danych otrzymywanych od dostawców usług, organów regulacyjnych lub ze źródeł publicznie dostępnych.

3. Kategorie przetwarzanych danych osobowych

Możemy zbierać i przetwarzać następujące kategorie danych osobowych:

• Dane kontaktowe: imię i nazwisko, adres e-mail, numer telefonu, adres.
• Dane konta: identyfikator profilu, hasło, ustawienia.
• Dane tożsamości: imię i nazwisko, data urodzenia, dokumenty tożsamości – jeśli są wymagane do weryfikacji.
• Dane prawne: informacje niezbędne do spełnienia obowiązków prawnych (AML, KYC), o ile mają zastosowanie.
• Dane transakcyjne: historia zamówień doładowań i pakietów, numer telefonu odbiorcy, dane rozliczeniowe.
• Informacje o płatnościach: Płatności są obsługiwane przez naszego autoryzowanego operatora płatności, FINTECH GLOBAL SOFTWARE LTD. Nie zbieramy, nie przetwarzamy ani nie przechowujemy danych Twojej karty płatniczej ani innych wrażliwych informacji finansowych. Dane płatnicze są zbierane i przetwarzane bezpośrednio przez bramkę płatniczą zgodnie ze standardami PCI-DSS.
• Dzienniki komunikacji: e-maile, czaty i zapisy rozmów z naszym zespołem wsparcia.
• Dane marketingowe: Twoje preferencje dotyczące komunikacji marketingowej i ankiet.
• Dane techniczne: informacje o urządzeniu, adres IP, pliki cookie, statystyki użytkowania.
• Informacje dotyczące obsługi klienta: szczegóły zapytań i interakcji ze wsparciem.

4. Dane obowiązkowe i opcjonalne

Niektóre dane są niezbędne, abyśmy mogli świadczyć nasze usługi doładowań i pakietów (np. numer telefonu odbiorcy oraz dane płatnicze); inne dane są opcjonalne i można nimi zarządzać w ustawieniach konta lub przeglądarki.

5. Podstawy prawne przetwarzania

Przetwarzamy dane osobowe na następujących podstawach prawnych:

Zarządzanie kontem: Aby założyć i administrować Twoim kontem użytkownika, dzięki czemu możesz korzystać z naszych usług. (Podstawa prawna: wykonanie umowy.)

Świadczenie usług: Aby dostarczać zamówione przez Ciebie usługi doładowań i pakietów, sprawnie i zgodnie z Twoimi potrzebami. (Podstawa prawna: wykonanie umowy.)

Weryfikacja tożsamości: Aby potwierdzić Twoją tożsamość i zabezpieczyć Twoje konto, chroniąc przed oszustwami i nieautoryzowanym dostępem. (Podstawa prawna: obowiązek prawny, prawnie uzasadniony interes.)

Zgodność z prawem: Aby przestrzegać obowiązujących przepisów prawa, w tym regulacji dotyczących przeciwdziałania praniu pieniędzy (AML), finansowaniu terroryzmu (CFT), zasady poznaj swojego klienta (KYC) oraz powiązanych wymogów, o ile mają zastosowanie. (Podstawa prawna: obowiązek prawny, wykonanie zadania realizowanego w interesie publicznym.)

Realizacja zamówień: Aby przetwarzać i realizować Twoje zamówienia na doładowania lub pakiety, w tym obsługiwać płatność i dostarczać doładowanie na numer telefonu odbiorcy. (Podstawa prawna: wykonanie umowy.)

Zarządzanie transakcjami: Aby zarządzać transakcjami i je wspierać, zapewniając ich dokładność, bezpieczeństwo i zgodność z obowiązującymi standardami. (Podstawa prawna: wykonanie umowy, prawnie uzasadniony interes.)

Zarządzanie ryzykiem: Aby oceniać, monitorować i zarządzać ryzykiem biznesowym, tak aby nasze usługi działały sprawnie. (Podstawa prawna: wykonanie umowy, obowiązek prawny, prawnie uzasadniony interes.)

Komunikacja z klientem: Aby kontaktować się z Tobą w sprawach dotyczących konta, zapewniać wsparcie i odpowiadać na zapytania. (Podstawa prawna: wykonanie umowy, prawnie uzasadniony interes.)

Marketing: Aby wysyłać komunikację marketingową i spersonalizowane treści, o ile wyraziłeś na to zgodę. (Podstawa prawna: zgoda, prawnie uzasadniony interes.)

Zapobieganie oszustwom: Aby wykrywać, zapobiegać i reagować na oszustwa oraz inne bezprawne działania, chroniąc zarówno nasze usługi, jak i Twoje dane. (Podstawa prawna: obowiązek prawny, prawnie uzasadniony interes.)

Bezpieczeństwo: Aby chronić nasze systemy i dane przed nieautoryzowanym dostępem, zachowując ich integralność i poufność. (Podstawa prawna: wykonanie umowy, obowiązek prawny, prawnie uzasadniony interes.)

Wsparcie techniczne: Aby diagnozować i rozwiązywać problemy techniczne oraz zapewniać niezawodność naszych usług. (Podstawa prawna: wykonanie umowy.)

Rozwój usług: Aby rozwijać i ulepszać nasze usługi na podstawie opinii i sposobu ich wykorzystania. (Podstawa prawna: prawnie uzasadniony interes.)

Rozstrzyganie sporów: Aby zarządzać roszczeniami prawnymi lub sporami i je rozstrzygać, chroniąc nasze interesy prawne i wypełniając nasze obowiązki prawne. (Podstawa prawna: wykonanie umowy, obowiązek prawny, prawnie uzasadniony interes.)

6. Udostępnianie danych

Możemy udostępniać Twoje dane dostawcom usług, którzy pomagają nam świadczyć nasze usługi — na przykład operatorom płatności oraz partnerom platform doładowań mobilnych. Nie sprzedajemy Twoich danych osobowych. Wszelkie udostępnianie odbywa się zgodnie z wymogami prawnymi i przy zachowaniu odpowiednich zabezpieczeń.

7. Międzynarodowe przekazywanie danych

Twoje dane mogą być przekazywane poza Wielką Brytanię lub UE/EOG w celu ich przetwarzania. W takich przypadkach podejmujemy odpowiednie środki w celu ich ochrony, w tym stosujemy standardowe klauzule umowne lub inne zatwierdzone mechanizmy prawne.

8. Przechowywanie danych

Przechowujemy Twoje dane osobowe wyłącznie tak długo, jak jest to niezbędne do celów, w których zostały zebrane, z uwzględnieniem naszych obowiązków prawnych, regulacyjnych, księgowych i sprawozdawczych. Po upływie właściwego okresu przechowywania dane są bezpiecznie usuwane albo anonimizowane.

Dane konta i dane identyfikacyjne (imię i nazwisko, dane kontaktowe, data urodzenia, dokumenty tożsamości) są przechowywane przez czas trwania relacji z kontem oraz przez 5 lat od jego zamknięcia, w celu realizacji obowiązków w zakresie prowadzenia dokumentacji AML/KYC. Po tym okresie są usuwane lub anonimizowane, chyba że dłuższy okres jest wymagany przepisami prawa albo toczy się postępowanie wyjaśniające.

Numery telefonów odbiorców są przechowywane przez 5 lat od daty danej transakcji, w ramach naszej dokumentacji transakcyjnej na potrzeby AML i rozstrzygania sporów, a następnie są anonimizowane.

Dokumentacja zamówień i transakcji (historia doładowań i pakietów, dane rozliczeniowe) jest przechowywana przez 5 lat od daty transakcji w celu realizacji obowiązków księgowych, podatkowych i AML. Szczegóły zrealizowanych zamówień pozostają widoczne i dostępne w Koncie Klienta przez 1 miesiąc od realizacji; po tym okresie są archiwizowane i nie są już prezentowane w interfejsie konta, choć nadal przechowujemy je w dokumentacji wewnętrznej przez okresy opisane powyżej.

Zapisy komunikacji i wsparcia (wiadomości e-mail, czaty, nagrania rozmów z naszym zespołem wsparcia) są przechowywane przez 3 lata od daty ostatniej interakcji, w celach zapewnienia jakości, obsługi sporów i rozpatrywania reklamacji, a następnie usuwane, chyba że są powiązane z otwartym sporem lub roszczeniem prawnym.

Dokumentacja przeciwdziałania oszustwom i ryzyka (oznaczenia, notatki z postępowań wyjaśniających, wyniki weryfikacji) jest przechowywana przez 5 lat od daty jej utworzenia lub dłużej, jeżeli wymaga tego toczące się postępowanie albo żądanie właściwego organu, w celu realizacji naszych obowiązków w zakresie AML/CFT i przeciwdziałania oszustwom.

Dane marketingowe (preferencje, zapisy zgód) są przechowywane do momentu wycofania zgody lub wniesienia sprzeciwu wobec marketingu albo po 2 latach braku aktywności, w zależności od tego, co nastąpi wcześniej. Po wycofaniu zgody usuwamy powiązane dane marketingowe, możemy jednak zachować zapis samego wycofania, jeżeli jest to niezbędne do wykazania zgodności.

Dane techniczne (informacje o urządzeniu, adres IP, pliki cookie, statystyki korzystania) są przechowywane przez 12 miesięcy od zebrania, chyba że krótszy okres wskazano w naszej Polityce plików cookie; następnie są automatycznie usuwane lub anonimizowane.

Kopie zapasowe zawierające dane osobowe są przechowywane przez dodatkowe 90 dni ponad okres przechowywania właściwy dla danych źródłowych, wyłącznie na potrzeby odtwarzania po awarii, a następnie bezpiecznie usuwane lub nadpisywane.

Jeżeli nie możemy usunąć danych natychmiast (na przykład dlatego, że znajdują się w archiwach kopii zapasowych), bezpiecznie izolujemy je od dalszego przetwarzania do czasu, gdy usunięcie stanie się możliwe.

Jeżeli zamkniesz konto, Twoje dane osobowe zostaną usunięte lub zanonimizowane zgodnie z okresami wskazanymi powyżej, z wyjątkiem sytuacji, w których jesteśmy zobowiązani przechowywać je dłużej w celu wypełnienia obowiązku prawnego, rozstrzygnięcia sporu lub egzekwowania naszych umów.

9. Bezpieczeństwo danych

Stosujemy solidne środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym szyfrowanie, bezpieczne przechowywanie, kontrolę dostępu oraz regularne oceny bezpieczeństwa. Współpracujemy również z zaufanymi dostawcami, którzy utrzymują wysokie standardy bezpieczeństwa.

10. Twoje prawa jako podmiotu danych

Przysługują Ci następujące prawa dotyczące Twoich danych osobowych:

• Prawo dostępu: prawo do uzyskania kopii danych, które o Tobie przechowujemy.
• Prawo do sprostowania: prawo do poprawienia nieprawidłowych danych.
• Prawo do usunięcia danych: prawo do żądania usunięcia Twoich danych, z zastrzeżeniem wyjątków prawnych.
• Prawo do ograniczenia przetwarzania: prawo do ograniczenia sposobu przetwarzania Twoich danych.
• Prawo do sprzeciwu: prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie lub w celach marketingowych.
• Prawo do przenoszenia danych: prawo do otrzymania swoich danych w formacie nadającym się do odczytu maszynowego i przekazania ich innej usłudze.
• Prawo do wycofania zgody: prawo do wycofania zgody na przetwarzanie danych, tam gdzie ma to zastosowanie.

Aby skorzystać z któregokolwiek z tych praw, prosimy o kontakt. Przed rozpatrzeniem Twojego żądania możemy potrzebować zweryfikować Twoją tożsamość.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania, które wywoływałoby wobec Ciebie skutki prawne lub podobnie istotne skutki.

12. Skargi

Jeśli masz wątpliwości co do sposobu, w jaki przetwarzamy Twoje dane, skontaktuj się z nami bezpośrednio. Jeśli nasza odpowiedź Cię nie usatysfakcjonuje, możesz złożyć skargę do właściwego organu nadzorczego. W Anglii i Walii jest to Information Commissioner's Office (ICO).

Dane kontaktowe:

The Information Commissioner's Office (ICO)

Strona internetowa: ico.org.uk/global/contact-us/

Mechanizm składania skarg dotyczących ochrony danych: ico.org.uk/make-a-complaint/data-protection-complaints/

Tel: +0303 123 1113

13. Zmiany niniejszej Polityki Prywatności

Możemy aktualizować niniejszą Politykę Prywatności, aby odzwierciedlić zmiany w naszych praktykach przetwarzania danych lub w obowiązującym prawie. Najnowsza wersja zawsze będzie dostępna na naszej stronie internetowej, a o wszelkich istotnych zmianach będziemy Cię informować. Zachęcamy do okresowego zapoznawania się z niniejszą Polityką.

14. Dane osób niepełnoletnich

Nasze usługi nie są przeznaczone dla osób poniżej 18. roku życia. Nie zbieramy świadomie danych osób niepełnoletnich. Jeśli dowiemy się, że przypadkowo zebraliśmy takie dane, podejmiemy niezwłoczne kroki w celu ich usunięcia.

15. Kontakt

Jeśli mają Państwo pytania dotyczące niniejszej Polityki Prywatności lub naszych praktyk w zakresie danych, prosimy o kontakt pod adresem [email protected].