Polityka prywatności

Odpowiedzialne przetwarzanie Twoich danych osobowych ma dla Podst Crednex najwyższy priorytet. Przetwarzamy dane w sposób przejrzysty, celowy i zgodny z obowiązującymi przepisami o ochronie danych osobowych, w szczególności z RODO. W niniejszej polityce prywatności wyjaśniamy w przystępny sposób, jakie dane gromadzimy, w jakim celu je wykorzystujemy, jak długo je przechowujemy i jakie środki ochrony stosujemy.

1. Administrator danych

Administratorem danych osobowych w rozumieniu RODO jest operator strony i platformy Podst Crednex. Dane kontaktowe i dodatkowe informacje znajdziesz w stopce prawnej (Impressum) tej strony. W kwestiach ochrony danych możesz w każdej chwili kontaktować się z naszym inspektorem ochrony danych.

2. Zbierane dane

Gromadzimy i przetwarzamy jedynie te dane, które są niezbędne do świadczenia usług, wypełnienia obowiązków prawnych oraz bezpiecznego działania platformy. Należą do nich w szczególności:

Identitätsdaten: Vor- und Nachname, Geburtsdatum (zur Altersprüfung und Identitätsverifikation).
Kontaktdaten: E-Mail-Adresse, Telefonnummer (optional), Wohnsitzland und gegebenenfalls Anschrift.
Kontodaten und Transaktionsinformationen: Zahlungsdaten, Ein- und Auszahlungen, Transaktionshistorie.
Technische und Nutzungsdaten: IP-Adresse, Browsertyp, Geräteinformationen, Zugriffszeiten, Logdaten.
Verifizierungsdokumente: Ausweisdokumente, Adressnachweise oder andere Unterlagen zur KYC/AML-Prüfung (nur sofern rechtlich vorgeschrieben).

W zasadzie nie zbieramy szczególnych kategorii danych osobowych (np. dotyczących zdrowia lub przekonań religijnych), chyba że obowiązek prawny lub Twoja wyraźna zgoda tego wymaga.

3. Metody zbierania danych

Twoje dane są pozyskiwane różnymi, bezpiecznymi kanałami:

Direkt durch Sie: etwa bei der Registrierung, Pflege Ihres Profils, Einreichung von Verifizierungsdokumenten oder Nutzung des Kontaktformulars.
Automatisiert: z. B. durch Cookies, Server-Logfiles, Analysewerkzeuge und Geräteinformationen während der Nutzung der Plattform.
Über Drittanbieter: etwa Zahlungsdienstleister (für Ein- und Auszahlungen), Identitätsprüfungsdienste (KYC/AML) oder – mit Ihrer Zustimmung – Social-Login-Dienste.

4. Cele przetwarzania

Przetwarzamy Twoje dane osobowe wyłącznie w jasno określonych i uzasadnionych celach:

Einrichtung, Verwaltung und Bereitstellung Ihres Nutzerkontos und der Plattformfunktionen.
Durchführung und Absicherung von Zahlungsprozessen (Ein- und Auszahlungen).
Persönlicher Kundensupport und Bearbeitung Ihrer Anfragen.
Erfüllung gesetzlicher und regulatorischer Pflichten (z. B. KYC-, AML- und steuerrechtliche Vorgaben).
Gewährleistung der IT-Sicherheit und des Schutzes vor Betrug, Missbrauch und Angriffen.
Optimierung des Nutzererlebnisses und Weiterentwicklung der Plattform.
Marketing- und Informationszwecke – ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung.

5. Podstawy prawne przetwarzania

Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), z. B. im Rahmen von Geldwäscheprävention.
Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. zur Sicherstellung der Plattformstabilität und -sicherheit.
Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa für Marketing oder optionale Zusatzfunktionen.

6. Przekazywanie danych

Dane przekazujemy jedynie wtedy, gdy jest to niezbędne, i wyłącznie wybranym, starannie dobranym partnerom:

Zahlungsdienstleister und Banken zur Abwicklung von Ein- und Auszahlungen.
Spezialisierte Dienstleister zur Durchführung von KYC-/AML-Prüfungen.
IT- und Cloud-Dienstleister, mit denen wir entsprechende Auftragsverarbeitungsverträge geschlossen haben.
Analyse- und Sicherheitstools, die – soweit möglich – mit anonymisierten oder pseudonymisierten Daten arbeiten.
Externe Berater (z. B. Rechtsanwälte, Steuerberater) im Rahmen gesetzlicher Verpflichtungen.
Behörden oder Gerichte, sofern eine gesetzliche Pflicht besteht oder Rechte durchgesetzt werden müssen.

Nie sprzedajemy ani nie przekazujemy Twoich danych osobowych w celach komercyjnych stronom trzecim.

7. Międzynarodowe przekazywanie danych

Czasami korzystamy z usług dostawców (np. chmurowych lub analitycznych) mających siedziby poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach zapewniamy odpowiedni poziom ochrony danych poprzez stosowanie właściwych zabezpieczeń, np. standardowych klauzul umownych UE, wiążących zasad korporacyjnych (BCR) lub decyzji o adekwatności Komisji Europejskiej.

8. Bezpieczeństwo danych

Aby chronić Twoje dane, stosujemy szeroki zakres środków technicznych i organizacyjnych:

Verschlüsselte Datenübertragung mittels aktueller Protokolle (z. B. TLS 1.3+).
Starke Verschlüsselung sensibler Daten bei der Speicherung (z. B. AES-256).
Regelmäßige Sicherheitsaudits, Penetrationstests und Überprüfungen durch unabhängige Spezialisten.
Permanentes Monitoring der Systeme auf verdächtige Aktivitäten und Angriffsversuche.
Strenge Zugriffsbeschränkungen und rollenbasierte Berechtigungen innerhalb des Teams.
Verwahrung von Kundengeldern auf segregierten Konten bei regulierten Partnerinstituten.

Nie da się technologicznie zagwarantować absolutnego bezpieczeństwa przed wszystkimi ryzykami – zmniejszamy je jednak dzięki podjętym środkom do bardzo niskiego poziomu.

9. Okres przechowywania

Przechowujemy dane tylko tak długo, jak jest to konieczne dla wymienionych celów lub wymaga tego prawo:

Für die Dauer der aktiven Nutzung Ihres Kontos und des Vertragsverhältnisses.
Nach Schließung des Kontos für den Zeitraum gesetzlicher Aufbewahrungspflichten (z. B. 5–10 Jahre für steuer- und aufsichtsrechtliche Zwecke).
Bei einwilligungsbasierten Verarbeitungen (z. B. Marketing) bis zum Widerruf Ihrer Einwilligung.

Gdy dane nie są już potrzebne do wskazanych celów, zostają bezpiecznie usunięte lub zanonimizowane.

10. Twoje prawa jako osoby, której dane dotyczą

W związku z danymi osobowymi przysługują Ci szerokie prawa. Możesz w szczególności:

Auskunft darüber verlangen, welche Daten wir über Sie gespeichert haben.
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung in bestimmten Fällen verlangen.
Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten (Datenübertragbarkeit).
Eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einlegen.

11. Ciasteczka i podobne technologie

Używamy ciasteczek i podobnych technologii, aby zapewnić funkcjonowanie platformy, analizować jej użytkowanie i optymalizować doświadczenie użytkownika. Niezbędne (funkcjonalne) ciasteczka są zawsze aktywne, natomiast ciasteczka analityczne i marketingowe stosujemy tylko za Twoją uprzednią zgodą. Szczegóły znajdziesz w naszej polityce cookies.

12. Zmiany tej polityki prywatności

Możemy okresowo aktualizować tę politykę prywatności — np. z powodu zmian prawnych, wymogów nadzoru lub rozszerzenia funkcji platformy. Aktualna wersja jest dostępna na naszej stronie. O istotnych zmianach poinformujemy Cię e‑mailem lub bezpośrednio przez platformę.

13. Kontakt w sprawach ochrony danych

Jeśli masz pytania dotyczące ochrony danych, niniejszej polityki lub realizacji swoich praw, skontaktuj się z nami e‑mailem pod adresem support.podstcrednex@gmail.com lub użyj formularza kontaktowego na stronie. Nasz inspektor ochrony danych rozpatrzy Twoje zgłoszenie i odpowie w możliwie krótkim czasie.

Korzystając z Podst Crednex, potwierdzasz, że zapoznałeś się z niniejszą polityką prywatności i akceptujesz jej treść.

Dziękujemy za zaufanie. Ochrona Twoich danych i prywatności jest i pozostanie dla nas sprawą priorytetową.