Kim jesteśmy
Operatorem BayChange jest [pełna nazwa prawna spółki], spółka zarejestrowana w [jurysdykcja] pod numerem [numer rejestrowy], z siedzibą pod adresem [adres siedziby] („my”, „nas”). Decydujemy o tym, w jaki sposób i w jakim celu wykorzystywane są Twoje dane osobowe, dlatego jesteśmy administratorem danych.
Pytania dotyczące prywatności: [[email protected]]. [Inspektor ochrony danych lub lokalny przedstawiciel, jeśli są wymagani].
Zakres niniejszej polityki
Niniejsza polityka dotyczy baychange.com i dostępnych tam narzędzi: wycen, zleceń, śledzenia zleceń i wsparcia. Stanowi część naszego Regulaminu. Nie obejmuje Protokołów realizujących wymiany, blockchainów, eksploratorów bloków ani portfeli i giełd, z których korzystasz – mają one własne polityki prywatności.
Co zbieramy
Dane zlecenia
Aktywo i sieć, które wysyłasz i otrzymujesz; kwoty; Twój adres odbioru i adres zwrotu; adres wpłaty; numer zlecenia; hashe transakcji wpłaty, wysyłki i ewentualnego zwrotu; trasa; status zlecenia i znaczniki czasu.
Wyniki weryfikacji
Wynik sprawdzenia Twojego adresu odbioru i adresu zwrotu – a w miarę możliwości także adresu, z którego wysłano środki – na listach sankcyjnych i listach blokad: adres, wynik, sprawdzone źródła i czas.
Lokalizacja i dane techniczne
Twój adres IP, na podstawie którego ustalamy Twój kraj; informacje o przeglądarce i urządzeniu, które Twoja przeglądarka przesyła automatycznie; oraz logi żądań wykorzystywane do celów bezpieczeństwa i ograniczania nadużyć.
Adres e-mail (opcjonalnie)
Jeśli go podasz – przy tworzeniu zlecenia lub później na stronie zlecenia – używamy go wyłącznie do wysyłania Ci e-maili dotyczących tego zlecenia: gdy dotrze Twoja wpłata oraz gdy wymiana zostanie zakończona lub Twoje środki zostaną zwrócone. Nie wysyłamy e-maili, jeśli zlecenie wygaśnie bez wpłaty, i nigdy nie wykorzystujemy tego adresu do celów marketingowych. Nie potrzebujesz konta, a jedno zlecenie ma jeden adres: możesz go w każdej chwili zmienić lub usunąć na stronie zlecenia albo wypisać się za pomocą linku w dowolnym z tych e-maili. Strona zlecenia pokazuje tylko zamaskowaną wersję adresu (na przykład j•••@gmail.com), więc osoba, która ma link do Twojego zlecenia, nie może go zobaczyć.
Aby nie wysyłać dwa razy tej samej informacji, przechowujemy krótki zapis tego, które informacje zostały wysłane w ramach zlecenia – numer zlecenia, rodzaj informacji i czas, bez adresu e-mail. Aby ograniczać nadużycia, liczymy, jak często dany adres jest dodawany do zleceń, przy użyciu hasha z kluczem, a nie samego adresu.
Wiadomości do wsparcia
To, co piszesz do nas e-mailem lub na czacie wsparcia, Twój adres e-mail, numer zlecenia, jeśli go podasz, oraz wszelkie dane, które zdecydujesz się przekazać. Na potrzeby czatu przechowujemy przez maksymalnie 2 dni hash z solą Twojego adresu IP, aby ograniczać spam; samego adresu IP nie przechowujemy. Gdy piszesz na którykolwiek z naszych adresów, przechowujemy całą wiadomość w postaci, w jakiej do nas dotarła – adresy nadawcy i odbiorcy, temat, datę i inne nagłówki, treść i ewentualne załączniki – wraz z naszymi odpowiedziami.
Konto (opcjonalnie)
Jeśli założysz konto: Twój adres e-mail; sesja logowania, przechowywana jako plik cookie na Twoim urządzeniu i w postaci jej hasha po naszej stronie; zlecenia, które rozpoczynasz po zalogowaniu; oraz Twoje punkty i poziom. Jednorazowe kody logowania przechowujemy wyłącznie w postaci hasha i wygasają one po 10 minutach. Aby zapobiegać nadużyciom przy logowaniu, liczymy żądania dla każdego adresu e-mail i każdego adresu IP przy użyciu hashy z kluczem, a nie samego adresu e-mail czy adresu IP.
Program partnerski (opcjonalnie)
Jeśli do niego dołączysz: Twój kod partnerski, zlecenia złożone przez Twój link lub widżet, Twoje zarobki oraz adres i transakcje wypłat, które zlecasz. Adresy wypłat sprawdzamy tak samo jak każdy inny adres. Za każdym razem, gdy zostanie zlecona wypłata, wysyłamy na adres e-mail Twojego konta wiadomość z kwotą i ostatnimi znakami adresu wypłaty, dzięki czemu możesz zatrzymać wypłatę, która nie została zlecona przez Ciebie.
Jeśli otwierasz BayChange przez link lub widżet partnera, zapisujemy kod partnera wraz z Twoim zleceniem, aby móc przypisać je partnerowi. Partner widzi datę, kryptowaluty, kwotę w dolarach amerykańskich i status wymiany – a nie Twoje adresy, adres e-mail czy numer zlecenia. Strona partnera, na której wyświetla się nasz widżet, otrzymuje numer zlecenia, gdy tworzysz na niej zlecenie.
Czego nie zbieramy
- Twojego imienia i nazwiska, daty urodzenia, dokumentów tożsamości, numeru telefonu ani danych bankowych.
- Kluczy prywatnych ani fraz odzyskiwania. Nigdy nie poprosimy o nie.
- Dostępu do Twoich środków. Jeśli połączysz portfel, strona widzi wyłącznie jego publiczny adres; każdy transfer jest Ci pokazywany i podpisujesz go w swoim portfelu. Nie przechowujemy na naszych serwerach informacji o tym, który portfel został połączony.
W jakim celu je wykorzystujemy
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Utworzenie i obsługa Twojego zlecenia, wyświetlanie jego statusu | Dane zlecenia; adres e-mail, jeśli został podany | Wykonanie umowy |
| Wysyłanie Ci e-maili z informacjami o zleceniu, jeśli o nie poprosisz | Adres e-mail, numer zlecenia, status, kwoty, ostatnie znaki Twoich adresów | Wykonanie umowy; możesz z tego zrezygnować w każdej chwili |
| Ostrzeganie partnerów o żądaniach wypłaty w celu ochrony ich zarobków | Adres e-mail konta, kwota wypłaty, kryptowaluta, ostatnie znaki adresu wypłaty | Prawnie uzasadnione interesy w zapewnieniu bezpieczeństwa kont |
| Sprawdzanie adresów na listach sankcyjnych i zapobieganie przestępstwom finansowym | Adresy, wyniki weryfikacji, kraj | Obowiązek prawny; prawnie uzasadnione interesy w zapobieganiu wykorzystywaniu Serwisu do popełniania przestępstw |
| Blokowanie dostępu z regionów objętych ograniczeniami | Adres IP, kraj | Obowiązek prawny; prawnie uzasadnione interesy |
| Zapewnienie bezpieczeństwa Serwisu i zapobieganie nadużyciom | Adres IP, dane techniczne, logi | Prawnie uzasadnione interesy |
| Obsługa Twojego opcjonalnego konta: logowanie, punkty, poziomy i rabaty na prowizję | Adres e-mail, sesja logowania, zlecenia powiązane z kontem, punkty | Wykonanie umowy |
| Prowadzenie programu partnerskiego: naliczanie zarobków partnerom i ich wypłacanie, zapobieganie nadużyciom | Kod partnerski w zleceniach, zarobki, adresy wypłat | Wykonanie umowy; prawnie uzasadnione interesy |
| Odpowiadanie na zapytania do wsparcia i reklamacje | Wiadomości, dane zlecenia | Wykonanie umowy; prawnie uzasadnione interesy |
| Prowadzenie dokumentacji wymaganej przez prawo i odpowiadanie na zgodne z prawem żądania | Dane zlecenia, wyniki weryfikacji | Obowiązek prawny |
| Analiza sposobu korzystania z Serwisu w ujęciu zbiorczym | Zagregowane dane zleceń, niepowiązane z konkretnymi osobami | Prawnie uzasadnione interesy |
Podstawy prawne wskazano według modelu RODO (GDPR); zostaną one dostosowane do [właściwe przepisy o ochronie danych].
Nie wykorzystujemy Twoich danych do celów reklamowych ani nie tworzymy profili na Twój temat. Jedna decyzja jest podejmowana automatycznie: jeśli adres figuruje na liście sankcyjnej, nie tworzymy zlecenia. Możesz poprosić nas o ponowne rozpatrzenie tej decyzji – zob. Politykę AML i sankcji.
Publiczne dane w blockchainie
Adresy, kwoty i transakcje są zapisywane w publicznych blockchainach oraz we własnym publicznym rejestrze Protokołu. Każdy może je zobaczyć i nikt – w tym my – nie może ich zmienić ani usunąć. Rejestr Protokołu pokazuje też, która wpłata doprowadziła do której wysyłki.
Twoje prawa do sprostowania lub usunięcia danych nie obejmują danych zapisanych w blockchainie.
Jak długo je przechowujemy
| Dane | Jak długo je przechowujemy |
|---|---|
| Dane zleceń i wyniki weryfikacji | [5 lat] od zlecenia, w celu wypełnienia obowiązków dotyczących prowadzenia dokumentacji i rozpatrywania sporów |
| Adres e-mail do informacji o zleceniu | Usuwany [90 dni] po zakończeniu zlecenia (zrealizowanego, zwróconego, nieudanego lub wygasłego), a w każdym razie nie później niż 92 dni od utworzenia zlecenia. Usuwany natychmiast, jeśli usuniesz go na stronie zlecenia lub wypiszesz się. |
| Zapis wysłanych e-maili dotyczących zleceń (bez adresu e-mail) | 90 dni |
| Kraj powiązany ze zleceniem | Tak długo jak zapis zlecenia |
| Adresy IP w logach bezpieczeństwa i logach serwera | Do [30 dni]. Nie przechowujemy Twojego adresu IP razem z Twoim zleceniem. |
| Wiadomości z czatu wsparcia | Usuwane 90 dni po ostatniej wiadomości |
| E-maile wysyłane na nasze adresy i nasze odpowiedzi | Usuwane po 1 roku od otrzymania lub wysłania każdej wiadomości albo wcześniej, jeśli je usuniemy |
| Adres e-mail konta, punkty i poziom | Dopóki istnieje Twoje konto. Gdy je usuniesz, natychmiast usuwamy adres e-mail, sesje i punkty; Twoje zlecenia są przechowywane zgodnie z powyższymi zasadami, ale nie są już powiązane z Tobą. Konta, na które nie logowano się przez [3 lata], są usuwane. |
| Kody logowania | 10 minut lub do chwili użycia |
| Sesje logowania | 30 dni od Twojej ostatniej wizyty lub do wylogowania |
| Liczniki limitów logowania (hashe z kluczem adresu e-mail i adresu IP) | Około 2 godzin |
| Rejestry wypłat dla partnerów | [5 lat] od wypłaty, do celów księgowych – także po usunięciu konta, ale bez adresu e-mail |
| Ustawienia zapisane na Twoim urządzeniu | Do czasu, aż je wyczyścisz |
Możemy przechowywać dane dłużej, jeśli wymaga tego prawo lub jeśli jest to niezbędne w związku z roszczeniem prawnym lub dochodzeniem.
Przekazywanie danych za granicę
Nasi dostawcy mogą przetwarzać dane poza Twoim krajem, w tym w [kraje]. Tam, gdzie wymaga tego prawo, zabezpieczamy takie przekazywanie za pomocą [zabezpieczenia, na przykład standardowe klauzule umowne].
Twoje prawa
W zależności od miejsca zamieszkania możesz mieć prawo do:
- uzyskania kopii swoich danych osobowych;
- sprostowania nieprawidłowych danych;
- zwrócenia się do nas o ich usunięcie;
- ograniczenia sposobu, w jaki je wykorzystujemy, lub wniesienia sprzeciwu wobec niego;
- otrzymania ich w formacie umożliwiającym ich przeniesienie;
- wniesienia skargi do organu ochrony danych – do [wiodący organ nadzorczy] lub organu właściwego dla miejsca Twojego zamieszkania.
Jak złożyć wniosek
Jeśli masz konto, możesz zobaczyć w nim swoje dane i samodzielnie usunąć konto na stronie konta. W pozostałych sprawach napisz na [[email protected]] i podaj numer zlecenia. Większość zleceń składana jest bez konta, dlatego możemy poprosić Cię o wykazanie, że zlecenie należy do Ciebie – na przykład przez napisanie z adresu e-mail podanego w zleceniu lub potwierdzenie szczegółów znanych tylko nadawcy. Odpowiadamy w ciągu [30 dni].
Ograniczenia
Nie możemy usunąć dokumentacji, którą prawo nakazuje nam przechowywać, takiej jak rejestry zleceń i weryfikacji, przed upływem okresu przechowywania. Nie możemy zmienić danych zapisanych w blockchainie.
Bezpieczeństwo
Stosujemy szyfrowanie podczas przesyłania (HTTPS), ograniczamy dostęp do osób, które go potrzebują, i przechowujemy wyłącznie potrzebne nam dane. Żaden system nie jest w pełni bezpieczny. Jeśli naruszenie ochrony danych dotyczy Ciebie, poinformujemy o tym Ciebie i organy, gdy wymaga tego prawo.
Dzieci
Serwis nie jest przeznaczony dla osób, które nie ukończyły 18 lat. Nie zbieramy świadomie danych dzieci. Jeśli uważasz, że z Serwisu skorzystało dziecko, skontaktuj się z nami, a usuniemy to, co będzie możliwe.
Zmiany niniejszej polityki
Możemy aktualizować niniejszą politykę. Nową wersję opublikujemy na tej stronie z nową datą „Ostatnia aktualizacja”. Jeśli zmiana istotnie wpłynie na sposób wykorzystywania danych, które już posiadamy, wyjaśnimy ją na tej stronie, zanim zacznie obowiązywać.
Kontakt
- Pytania i wnioski dotyczące prywatności: [[email protected]]
- Adres pocztowy: [pełna nazwa prawna spółki], [adres siedziby]
Zobacz też: Twoje prawa · Regulamin · Polityka AML i sankcji
