Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbiera ClawBack.capital, w jakim celu, komu je udostępniamy, jak długo je przechowujemy i jakie prawa Ci przysługują. Dotyczy każdej usługi ClawBack.capital: strony internetowej clawback.capital i jej subdomen, naszych aplikacji oraz każdego udostępnianego przez nas API.
1. Kim jesteśmy
| Administrator | [Registered name], działająca pod nazwą handlową ClawBack.capital, [Registered office address] |
| Kontakt | privacy@clawback.capital |
| Rejestracja | Wpisana do rejestru brytyjskiego organu ochrony danych, nr [Registration number] |
ClawBack.capital to nazwa handlowa [Registered name], spółki z ograniczoną odpowiedzialnością (private limited company) zarejestrowanej w England and Wales, numer spółki [Company number]. Adres siedziby: [Registered office address]. W niniejszej polityce „my”, „nas” i „nasz” oznaczają tę spółkę. Jesteśmy administratorem opisanych tu danych osobowych w rozumieniu UK GDPR (brytyjskiego RODO) i Data Protection Act 2018 (brytyjskiej ustawy o ochronie danych).
2. Jakie dane zbieramy
2.1 Co nam przekazujesz
- Twoje konto: imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie w postaci bezpiecznego jednokierunkowego skrótu), Twój język i motyw, a jeśli zdecydujesz się logować przez Google lub Apple — identyfikator i adres e-mail, które nam przekazują.
- Logowanie dwuetapowe, jeśli je skonfigurujesz: sekret Twojej aplikacji uwierzytelniającej (przechowywany w postaci zaszyfrowanej), klucz publiczny każdego klucza dostępu (Twój odcisk palca, twarz ani PIN urządzenia nigdy nie opuszczają Twojego urządzenia) oraz Twoje kody odzyskiwania (przechowywane wyłącznie w postaci jednokierunkowych skrótów).
- Twój plan i płatności: Twoje plany, okresy próbne, faktury, płatności i zwroty. Dane karty trafiają do naszych partnerów płatniczych i nigdy nie docierają do nas. Jeśli płacisz kryptowalutą tam, gdzie ją akceptujemy: transakcja i adres, z którego pochodzi — oba są publicznie widoczne w blockchainie.
- Co nam przesyłasz: zgłoszenia do wsparcia i wiadomości w nich oraz wykresy lub teksty, które przesyłasz do analizy, jeśli usługa na to pozwala.
- Twoje wybory: dokumenty, które zaakceptowałeś, kiedy to zrobiłeś, oraz adres IP i przeglądarka, z których je zaakceptowałeś; a także Twój wybór dotyczący plików cookie.
2.2 Co zbieramy automatycznie
- Zapisy logowania i bezpieczeństwa: kiedy i w jaki sposób każda sesja się rozpoczęła i zakończyła oraz adres IP i przeglądarka, z których pochodziła.
- Twój kraj: ustalany na podstawie informacji, które nasz dostawca sieci dodaje do każdego żądania, abyśmy mogli pokazywać ceny w Twojej walucie. Nigdy nie prosimy o Twoją dokładną lokalizację.
- Korzystanie z naszych usług: zapisy potrzebne do ich działania i do stosowania limitów Twojego planu, takie jak wywołania API zliczane w ramach Twojego planu.
- Logi serwera: żądane adresy, kody statusu, adres IP i przeglądarka. Przechowywane przez 90 dni w celu naprawiania błędów i wykrywania nadużyć.
- Logi aplikacji: komunikaty o błędach z naszych systemów. Mogą zawierać identyfikator konta, nigdy hasło.
2.3 Co otrzymujemy od innych
- Google lub Apple, jeśli logujesz się za ich pośrednictwem: identyfikator i adres e-mail, które nam udostępniają.
- Stripe i Onelink, gdy płacisz kartą: status każdej płatności i każdego zwrotu, Twój kraj rozliczeniowy oraz zastosowany podatek.
3. Jak wykorzystujemy Twoje informacje
| Cel | Podstawa prawna |
|---|---|
| Prowadzenie Twojego konta, Twojego planu i usług, z których korzystasz | Umowa |
| Przyjmowanie płatności, wystawianie potwierdzeń płatności i obsługa zwrotów | Umowa; obowiązek prawny (dokumentacja podatkowa) |
| Wysyłanie e-maili niezbędnych do działania usługi: kodów logowania, potwierdzeń płatności i powiadomień o bezpieczeństwie | Umowa |
| Odpowiadanie na zgłoszenia do wsparcia i reklamacje | Umowa; prawnie uzasadniony interes |
| Zapisywanie, które dokumenty zaakceptowałeś, oraz Twojego wyboru dotyczącego plików cookie | Obowiązek prawny; prawnie uzasadniony interes (udowodnienie, co zostało uzgodnione) |
| Analiza wykresów i tekstów przez naszego analityka AI | Umowa (analiza, o którą prosisz); prawnie uzasadniony interes (przygotowywanie Outlooków) |
| Zapewnianie bezpieczeństwa usług oraz badanie błędów i sporów | Prawnie uzasadniony interes (musimy móc odtworzyć aktywność z każdego dnia, aby badać błędy i spory) |
| Przestrzeganie prawa, w tym przepisów o dokumentacji podatkowej i zgodnych z prawem żądań organów | Obowiązek prawny |
Nie sprzedajemy Twoich danych, nie wykorzystujemy ich do reklamy ani profilowania i nie używamy ich do trenowania modeli AI. Amazon Bedrock, na którym działa nasza analiza AI, nie wykorzystuje przesyłanych mu przez nas danych do trenowania swoich modeli.
4. Gdzie przechowujemy dane
- Amazon Web Services w Stanach Zjednoczonych (region us-east-1): nasze bazy danych, przechowywanie plików, wysyłka e-maili i modele AI. Dane są szyfrowane w spoczynku.
- Cloudflare, nasz dostawca sieci: obsługuje każde żądanie w drodze do nas (DNS, szyfrowanie podczas przesyłania, routing i ochrona).
- Twoja przeglądarka: pliki cookie opisane w naszej Polityce plików cookie.
Sekcja 11 wyjaśnia, jak chronimy przekazywanie danych do Stanów Zjednoczonych.
5. Komu je udostępniamy
Udostępniamy dane osobowe wyłącznie poniższym odbiorcom i tylko w zakresie, w jakim każdy z nich ich potrzebuje:
| Odbiorca | Co otrzymuje | Dlaczego |
|---|---|---|
| Stripe i Onelink (Onelink to usługa odsprzedaży Stripe dla płatności kartą) | Twoje imię i nazwisko, e-mail, kraj, plan i dane płatności | aby sprzedać Ci plan, obciążyć Twoją kartę, wystawić potwierdzenia płatności i faktury VAT, obsłużyć zwroty i zapobiegać oszustwom. Onelink działa jako odrębny administrator w zakresie płatności i własnej obsługi klienta. |
| Amazon Web Services (hosting, przechowywanie danych, e-mail oraz modele AI za pośrednictwem Amazon Bedrock) | wszystkie dane opisane w niniejszej polityce | hosting, wysyłka e-maili i działanie naszej analizy AI |
| Cloudflare | dane zawarte w każdym żądaniu: adres IP, nagłówki i żądany adres | kierowanie ruchu do naszych usług i jego ochrona |
| Google i Apple | tylko jeśli logujesz się za ich pośrednictwem | aby potwierdzić Twoją tożsamość |
| Adobe Fonts | Twój adres IP i adres strony, na każdej stronie | aby dostarczać nasze czcionki (Adobe deklaruje, że nie przechowuje Twojego adresu IP) |
| TradingView | tylko po zaakceptowaniu przez Ciebie treści stron trzecich | aby wyświetlić darmowy wykres |
| Nasz serwer transmisji na żywo | identyfikator Twojego konta podczas oglądania | aby prowadzić sesje na żywo |
| Telegram | tylko jeśli piszesz do naszego bota | aby odebrać Twoją wiadomość i na nią odpowiedzieć |
| Usługi danych blockchain | tylko przy płatności kryptowalutą, jeśli ją akceptujemy: publiczne dane transakcji | aby potwierdzić Twoją płatność |
Nie udostępniamy Twoich danych reklamodawcom, brokerom danych ani firmom analitycznym, które profilują ludzi.
Jeśli prawo wymaga od nas ujawnienia danych, na przykład na podstawie nakazu sądowego, zrobimy to; jeśli prawo na to pozwala, najpierw Cię o tym poinformujemy i ujawnimy tylko to, co jest wymagane.
6. Jak długo je przechowujemy
| Dane | Okres przechowywania |
|---|---|
| Twoje konto | dopóki Twoje konto istnieje; usuwane lub anonimizowane w ciągu 30 dni od jego usunięcia przez Ciebie |
| Faktury, płatności i zwroty | 6 lat od końca roku obrotowego, którego dotyczą (prawo podatkowe) |
| Zaakceptowane przez Ciebie dokumenty i data ich akceptacji | dopóki Twoje konto istnieje, a następnie 6 lat |
| Zgłoszenia do wsparcia | dopóki Twoje konto istnieje; usuwane w ciągu 30 dni od jego usunięcia przez Ciebie |
| Zapisy logowania i bezpieczeństwa | 12 miesięcy od Twojego ostatniego logowania |
| Dane logowania dwuetapowego | dopóki ich nie usuniesz lub nie usuniesz konta |
| Logi serwera | 90 dni |
| Logi błędów aplikacji | 30 dni |
| Kopie zapasowe | 30 dni |
Gdy usuniesz konto, usuwamy lub anonimizujemy Twoje dane osobowe w ciągu 30 dni, chyba że prawo wymaga od nas dłuższego ich przechowywania (na przykład dokumentacji podatkowej).
7. Twoje prawa
Masz prawo do:
- Dostępu do danych osobowych, które o Tobie przechowujemy.
- Sprostowania danych, które są błędne lub niekompletne.
- Usunięcia swoich danych, chyba że prawo wymaga od nas ich zachowania.
- Ograniczenia w niektórych sytuacjach sposobu, w jaki wykorzystujemy Twoje dane.
- Sprzeciwu wobec sposobu, w jaki wykorzystujemy Twoje dane, gdy opieramy się na prawnie uzasadnionym interesie.
- Przenoszenia danych: otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
- Wycofania zgody w dowolnym momencie, gdy opieramy się na zgodzie.
Możesz samodzielnie wyeksportować swoje dane lub usunąć konto w GENKAN › Konto. W każdej innej sprawie napisz na privacy@clawback.capital. Odpowiadamy w ciągu jednego miesiąca albo informujemy Cię, jeśli złożony wniosek wymaga do dwóch dodatkowych miesięcy.
Skargi. Możesz najpierw złożyć skargę do nas: napisz na privacy@clawback.capital. Potwierdzamy otrzymanie skargi w ciągu 30 dni i informujemy Cię, co w związku z nią robimy. Możesz też złożyć skargę do brytyjskiego organu ochrony danych (ico.org.uk).
8. Bezpieczeństwo
Chronimy Twoje dane za pomocą środków dostosowanych do ich wrażliwości:
- Szyfrowanie: każde połączenie z naszymi usługami jest szyfrowane (TLS), a przechowywane dane są szyfrowane w spoczynku.
- Hasła i kody: hasła i kody odzyskiwania są przechowywane wyłącznie w postaci jednokierunkowych skrótów; dane karty nigdy do nas nie docierają.
- Dostęp: do danych mają dostęp tylko te osoby i systemy, które potrzebują ich do działania usługi.
Żadne zabezpieczenie nie jest doskonałe. Jeśli naruszenie ochrony danych dotyczy Ciebie, poinformujemy Ciebie i organ nadzorczy zgodnie z wymogami prawa — organ nadzorczy w ciągu 72 godzin od stwierdzenia naruszenia, jeśli może ono narazić na ryzyko Twoje prawa i wolności.
9. Pliki cookie
Używamy plików cookie zgodnie z opisem w naszej Polityce plików cookie.
10. Prywatność dzieci
Nasze usługi nie są skierowane do dzieci poniżej 18. roku życia i świadomie nie zbieramy danych od dzieci. Jeśli uważasz, że zebraliśmy dane dziecka, napisz na privacy@clawback.capital, a my je usuniemy.
11. Przekazywanie danych za granicę
Hostujemy usługę w Amazon Web Services w Stanach Zjednoczonych, dlatego Twoje dane są tam przekazywane bez względu na to, czy mieszkasz w Wielkiej Brytanii, czy gdzie indziej. Niektórzy nasi dostawcy, tacy jak Stripe i Google, również przetwarzają dane w Stanach Zjednoczonych. Chronimy to przekazywanie za pomocą brytyjskiego „mostu danych” ze Stanami Zjednoczonymi (UK data bridge) w przypadku dostawców certyfikowanych w jego ramach albo za pomocą brytyjskiej umowy o międzynarodowym przekazywaniu danych (International Data Transfer Agreement) lub Aneksu (Addendum) w naszych umowach z nimi. Poproś nas o kopię pod adresem privacy@clawback.capital.
12. Zmiany niniejszej Polityki prywatności
Możemy aktualizować niniejszą Politykę prywatności. O istotnej zmianie informujemy Cię za pośrednictwem naszych usług lub e-mailem co najmniej 30 dni przed jej wejściem w życie. Wersja podana przy niniejszej polityce zmienia się przy każdej jej zmianie.
13. Kontakt
[Registered name], działająca pod nazwą handlową ClawBack.capital — [Registered office address]. E-mail: privacy@clawback.capital. Telefon: [Phone number].