Polityka prywatności

Ochrona Twojej prywatności i danych osobowych ma dla Napęd Luxoria najwyższy priorytet. Zobowiązujemy się do odpowiedzialnego, przejrzystego i w pełni zgodnego z obowiązującymi przepisami – w szczególności z Rozporządzeniem o Ochronie Danych Osobowych (RODO/GDPR) – przetwarzania Twoich informacji. Niniejsza Polityka prywatności w sposób jasny i zrozumiały wyjaśnia, jakie dane zbieramy, z jakich powodów, jak długo je przechowujemy oraz w jaki sposób je chronimy.

1. Administrator danych

Administratorem Twoich danych osobowych w rozumieniu RODO jest operator strony internetowej i platformy Napęd Luxoria. Dane kontaktowe oraz dodatkowe informacje znajdziesz w stopce (impressum) serwisu. W sprawach związanych z ochroną danych osobowych możesz skontaktować się z naszym inspektorem ochrony danych.

2. Zakres przetwarzanych danych

Przetwarzamy wyłącznie takie dane, które są niezbędne do świadczenia naszych usług, wypełniania obowiązków prawnych oraz bezpiecznego działania platformy. W szczególności należą do nich:

Dane identyfikacyjne: imię i nazwisko, data urodzenia (do weryfikacji wieku i tożsamości).
Dane kontaktowe: adres e-mail, numer telefonu (opcjonalnie), kraj zamieszkania oraz ewentualnie adres korespondencyjny.
Dane konta i transakcji: informacje płatnicze, wpłaty, wypłaty oraz historia transakcji.
Dane techniczne i eksploatacyjne: adres IP, typ przeglądarki, informacje o urządzeniu, czas dostępu, logi systemowe.
Dokumenty weryfikacyjne: dokumenty tożsamości, potwierdzenie adresu i inne materiały wymagane do weryfikacji KYC/AML (wyłącznie w przypadku obowiązku prawnego).

Nie gromadzimy szczególnych kategorii danych osobowych (tzw. danych wrażliwych, np. dotyczących zdrowia czy przekonań religijnych), chyba że wynika to wprost z przepisów prawa lub udzielisz nam na to wyraźnej zgody.

3. Sposoby pozyskiwania danych

Dane trafiają do nas kilkoma bezpiecznymi drogami:

Bezpośrednio od Ciebie: podczas rejestracji, aktualizacji profilu, przesyłania dokumentów weryfikacyjnych lub wypełniania formularzy kontaktowych.
Automatycznie: za pośrednictwem plików cookies, logów serwerowych, narzędzi analitycznych oraz informacji o urządzeniu podczas korzystania z platformy.
Od podmiotów trzecich: dostawców płatności (przy wpłatach i wypłatach), partnerów weryfikacyjnych (KYC/AML) lub – za Twoją zgodą – dostawców logowania społecznościowego.

4. Cele przetwarzania danych

Twoje dane wykorzystujemy wyłącznie w jasno określonych celach:

Założenie, obsługa i utrzymanie konta użytkownika oraz udostępnianie funkcji platformy.
Bezpieczna realizacja wpłat, wypłat oraz pozostałych operacji płatniczych.
Świadczenie indywidualnego wsparcia klienta i udzielanie odpowiedzi na Twoje zapytania.
Wypełnianie obowiązków prawnych i regulacyjnych (np. w ramach KYC, AML, przepisów podatkowych).
Zapewnienie bezpieczeństwa IT i ochrony platformy (wykrywanie oszustw, zapobieganie nadużyciom).
Poprawa komfortu korzystania z serwisu oraz rozwój funkcjonalności platformy.
Działania marketingowe i informacyjne – wyłącznie na podstawie Twojej wyraźnej zgody.

5. Podstawy prawne przetwarzania

Realizacja umowy lub podjęcie działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
Wypełnianie obowiązków prawnych (art. 6 ust. 1 lit. c RODO), np. przeciwdziałanie praniu pieniędzy.
Realizacja prawnie uzasadnionych interesów administratora (art. 6 ust. 1 lit. f RODO), np. zapewnienie bezpieczeństwa, zapobieganie nadużyciom.
Twoja wyraźna zgoda (art. 6 ust. 1 lit. a RODO), np. na cele marketingowe lub dodatkowe funkcje.

6. Udostępnianie danych

Dane przekazujemy wyłącznie wtedy, gdy jest to konieczne i tylko zaufanym partnerom:

Dostawcom usług płatniczych i bankom w celu realizacji transakcji.
Wyspecjalizowanym podmiotom odpowiedzialnym za weryfikację tożsamości (KYC/AML).
Dostawcom usług IT i chmurowych (na podstawie umów powierzenia przetwarzania danych).
Narzędziom analitycznym i bezpieczeństwa (zawsze w formie możliwie zanonimizowanej lub spseudonimizowanej).
Zewnętrznym doradcom (np. kancelariom prawnym, doradcom podatkowym) w ramach obowiązków ustawowych.
Organom administracji publicznej i sądom – wyłącznie w przypadku ustawowego obowiązku lub w celu dochodzenia roszczeń.

Nigdy nie prowadzimy komercyjnej sprzedaży Twoich danych osobom trzecim.

7. Przekazywanie danych poza EOG

Część naszych dostawców (np. usług chmurowych lub narzędzi analitycznych) może mieć siedzibę poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach zapewniamy odpowiedni poziom ochrony danych poprzez stosowanie właściwych zabezpieczeń (np. standardowych klauzul umownych UE, wiążących reguł korporacyjnych lub decyzji stwierdzających odpowiedni stopień ochrony).

8. Bezpieczeństwo danych

W celu ochrony Twoich danych stosujemy nowoczesne środki techniczne i organizacyjne:

Szyfrowanie transmisji danych metodą end-to-end (TLS 1.3+).
Szyfrowane przechowywanie wrażliwych informacji (AES-256).
Regularne audyty bezpieczeństwa i testy penetracyjne z udziałem niezależnych ekspertów.
Stały monitoring nietypowych dostępów i prób ataków.
Ścisłe ograniczenia dostępu i restrykcyjne nadawanie uprawnień w zespole.
Przechowywanie środków klientów na wyodrębnionych rachunkach u regulowanych partnerów.

Mimo zastosowania licznych zabezpieczeń nie można całkowicie wykluczyć wszystkich potencjalnych zagrożeń – konsekwentnie jednak redukujemy ryzyko do możliwie najniższego poziomu.

9. Okres przechowywania danych

Twoje dane przechowujemy wyłącznie tak długo, jak jest to niezbędne do realizacji wskazanych celów:

Przez cały czas aktywnego korzystania z konta i trwania umowy.
Po zamknięciu konta – przez okres wynikający z obowiązkowych przepisów o przechowywaniu dokumentacji (np. 5–10 lat dla celów podatkowych i regulacyjnych).
Do momentu wycofania zgody – w przypadku przetwarzania opartego na Twojej zgodzie (np. cele marketingowe).

Dane, które nie są już potrzebne, są niezwłocznie i bezpiecznie usuwane lub poddawane anonimizacji.

10. Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci szerokie prawa. W szczególności możesz:

Żądać informacji o danych, które na Twój temat przechowujemy.
Domagać się sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych.
Żądać usunięcia danych (o ile nie stoi temu na przeszkodzie obowiązek ich dalszego przechowywania).
Żądać ograniczenia przetwarzania w określonych przypadkach.
Otrzymać dane w ustrukturyzowanym, powszechnie używanym formacie i przekazać je innemu administratorowi.
W każdej chwili wycofać udzieloną zgodę (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem).
Wnieść skargę do właściwego organu nadzorczego ds. ochrony danych osobowych.

11. Cookies i podobne technologie

Korzystamy z plików cookies oraz zbliżonych technologii, aby zapewnić prawidłowe funkcjonowanie platformy, analizować sposób korzystania z serwisu i oferować Ci jak najlepsze doświadczenie użytkownika. Niezbędne cookies są aktywne zawsze; w przypadku ciasteczek analitycznych i marketingowych prosimy o Twoją zgodę. Szczegółowe informacje znajdziesz w naszej odrębnej Polityce cookies.

12. Zmiany Polityki prywatności

Zastrzegamy sobie prawo do aktualizowania niniejszej Polityki prywatności, np. w związku ze zmianami prawnymi lub wprowadzeniem nowych funkcji. Aktualna wersja jest zawsze dostępna na niniejszej stronie. O istotnych zmianach poinformujemy Cię za pomocą wiadomości e-mail lub komunikatów na platformie.

13. Kontakt w sprawach ochrony danych

Jeśli masz pytania, chcesz zgłosić uwagi lub skorzystać ze swoich praw, skontaktuj się z nami za pośrednictwem e-maila napedluxoria@gmail.com lub formularza kontaktowego. Nasz inspektor ochrony danych odpowie tak szybko, jak to możliwe.

Korzystając z Napęd Luxoria, potwierdzasz, że zapoznałeś(-aś) się z niniejszą Polityką prywatności, rozumiesz jej treść i akceptujesz jej postanowienia.

Dziękujemy za zaufanie. Ochrona Twoich danych była, jest i pozostaje dla nas sprawą najwyższej wagi.