Polityka prywatności Qbit Arbitrage
1. Administrator danych
Administratorem danych jest [UZUPEŁNIJ PEŁNĄ NAZWĘ OPERATORA], [UZUPEŁNIJ ADRES SIEDZIBY], [UZUPEŁNIJ NIP / KRS / REGON]. Kontakt dotyczący prywatności: support@qbitarbitrage.pl.
2. Jakie dane przetwarzamy
- dane konta i kontaktowe, takie jak imię, nazwisko, e-mail i identyfikator użytkownika;
- dane bezpieczeństwa: skrót hasła, 2FA, historia sesji, adres IP i zdarzenia bezpieczeństwa;
- dane konfiguracji platformy, integracji i zaszyfrowane sekrety API;
- dane operacyjne: parametry strategii, zlecenia, salda, logi wykonania i dziennik transakcji;
- dane rozliczeniowe i informacje o planie przekazywane przez dostawcę płatności;
- dane KYC, jeżeli ich zebranie jest wymagane dla konkretnej usługi lub przez prawo;
- dane techniczne urządzenia, przeglądarki, błędów, wydajności i korzystania z serwisu;
- dane marketingowe, jeżeli użytkownik wyraził odpowiednią zgodę.
3. Cele i podstawy prawne
- założenie konta, realizacja usługi i rozliczenia: wykonanie umowy lub działania przed jej zawarciem;
- bezpieczeństwo, przeciwdziałanie nadużyciom, dochodzenie roszczeń i rozwój usługi: prawnie uzasadniony interes;
- obowiązki rachunkowe, podatkowe, KYC/AML i odpowiedzi organom: obowiązek prawny, jeśli ma zastosowanie;
- marketing elektroniczny i opcjonalne analityczne pliki cookie: zgoda, jeśli jest wymagana;
- obsługa zapytań: wykonanie umowy, działania na żądanie lub uzasadniony interes zależnie od sprawy.
4. Klucze API i dane giełdowe
Sekrety API powinny być przechowywane w postaci zaszyfrowanej i używane wyłącznie do operacji wynikających z konfiguracji użytkownika. Platforma nie powinna wymagać prawa do wypłat. Użytkownik może odwołać dostęp bezpośrednio na giełdzie, unieważniając klucz.
5. Odbiorcy danych
Dane mogą otrzymywać dostawcy hostingu, poczty, monitoringu, kopii zapasowych, płatności, wsparcia, bezpieczeństwa i usług prawnych, wyłącznie w zakresie potrzebnym do realizacji zadania. Dane mogą być przekazane organom, gdy wymaga tego prawo. Aktualna lista kluczowych podmiotów przetwarzających powinna zostać udostępniona przez Operatora.
6. Przekazywanie poza EOG
Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, administrator stosuje mechanizm wymagany przez RODO, na przykład decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne, oraz ocenia dodatkowe zabezpieczenia.
7. Okres przechowywania
- dane konta i umowy: przez okres świadczenia, a następnie do upływu terminów roszczeń;
- dokumentacja rozliczeniowa: przez okres wymagany prawem podatkowym i rachunkowym;
- logi bezpieczeństwa: przez okres uzasadniony wykrywaniem incydentów, określony w polityce retencji;
- dane marketingowe: do wycofania zgody, sprzeciwu albo ustania celu;
- dane wymagane prawem: przez okres wskazany w odpowiednich przepisach.
8. Prawa osoby
W zależności od podstawy przetwarzania przysługuje prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu oraz wycofania zgody bez wpływu na wcześniejszą zgodność przetwarzania. Wniosek można wysłać na support@qbitarbitrage.pl.
Można również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
9. Profilowanie i decyzje automatyczne
Automatyzacja tradingowa wykonuje techniczne instrukcje użytkownika i nie powinna być wykorzystywana do podejmowania przez Operatora decyzji wywołujących wobec użytkownika skutki prawne. Jeżeli taki proces zostanie wdrożony, użytkownik otrzyma wymaganą informację o logice, znaczeniu i konsekwencjach.
10. Pliki cookie
Niezbędne pliki cookie służą logowaniu, bezpieczeństwu, sesji i preferencjom. Opcjonalne cookies analityczne lub marketingowe mogą być uruchamiane dopiero zgodnie z wymogami zgody. Użytkownik może zarządzać nimi w przeglądarce i, gdy zostanie wdrożony, w panelu zgód. Wyłączenie niezbędnych cookies może uniemożliwić działanie konta.
11. Bezpieczeństwo
Stosowane środki powinny obejmować szyfrowanie transmisji, ograniczenie dostępów, separację sekretów, kopie zapasowe, monitoring, aktualizacje i procedurę reagowania. Żadna metoda nie usuwa całkowicie ryzyka; o naruszeniach administrator informuje zgodnie z prawem.
12. Dobrowolność danych i zmiany
Podanie danych jest dobrowolne, lecz część z nich jest konieczna do utworzenia konta, realizacji umowy lub spełnienia obowiązku prawnego. Istotne zmiany Polityki są komunikowane w serwisie lub na podany e-mail.