Polityka prywatności

Administrator danych i kontakt

ClearFiat jest usługą konwersji kryptoaktywów na walutę fiducjarną. Administratorem danych jest operator wskazany w nocie prawnej, na której to stronie znajdują się jego nazwa, adres pocztowy i adres kontaktowy. Wszelkie pytania dotyczące Państwa danych osobowych prosimy kierować na ten adres e-mail. Nie wyznaczono inspektora ochrony danych: działalność nie obejmuje systematycznego monitorowania osób na dużą skalę ani przetwarzania danych wrażliwych w rozumieniu art. 9 RGPD. Wnioski są rozpatrywane bezpośrednio przez operatora.

• Administrator danych: operator wskazany w nocie prawnej
• Adres kontaktowy w sprawach dotyczących danych: adres opublikowany na stronie z notą prawną
• Inspektor ochrony danych: nie wyznaczono

Dane, które przetwarzamy

Gromadzimy wyłącznie dane niezbędne do funkcjonowania usługi. Adres e-mail i hasło są niezbędne do założenia konta. Dane konta odbiorczego są niezbędne do realizacji wypłaty: bez nich nie można wypłacić środków z konwersji. Obsługiwane metody odbioru to przelew SEPA, przelew SWIFT i PayPal, a my rejestrujemy tylko dane odpowiadające wybranej przez Państwa metodzie. Dane identyfikacyjne są wymagane dopiero po przekroczeniu rocznego progu opisanego poniżej, a ich odmowa skutkuje odmową realizacji operacji. Żadne dane nie są gromadzone w celach reklamowych ani statystycznych.

• Konto: adres e-mail, skrót scrypt hasła, sesje, kody odzyskiwania
• Dzienniki: zdarzenia bezpieczeństwa powiązane z Państwa kontem
• Operacje: notowania, wybrane aktywo i sieć, kwoty i waluty, adresy depozytowe, stwierdzone wpłaty, referencje płatności, historia statusów
• Wypłata: dane wskazanego przez Państwa konta odbiorczego, przechowywane w formie zaszyfrowanej, tj. IBAN i BIC w przypadku przelewu SEPA, międzynarodowe dane bankowe w przypadku przelewu SWIFT lub identyfikator konta w przypadku PayPal
• Tożsamość: dane wymagane wyłącznie w ramach wzmocnionej weryfikacji, powyżej równowartości 12 000 EUR wymienianych rocznie

Cele i podstawy prawne

Każde przetwarzanie służy określonemu celowi i opiera się na właściwej podstawie prawnej. Otwarcie konta, wycena, monitorowanie depozytu i wypłata środków opierają się na wykonaniu umowy, którą Użytkownik zawiera z operatorem. Bezpieczeństwo usługi, zapobieganie nadużyciom oraz kontrola parametrów realizacji opierają się na prawnie uzasadnionym interesie operatora, którego szczegóły przedstawiono poniżej. Przechowywanie księgowych dokumentów uzasadniających wynika z obowiązku prawnego. Żadne przetwarzanie nie opiera się na zgodzie Użytkownika: ClearFiat nie prowadzi żadnej prospekcji handlowej i nie umieszcza żadnych plików śledzących wymagających zgody. Na żądanie Użytkownik może uzyskać szczegóły wyważenia interesów dokonanego dla przetwarzań opartych na prawnie uzasadnionym interesie.

• Tworzenie i zarządzanie kontem, uwierzytelnianie, sesje i kody odzyskiwania: wykonanie umowy, art. 6 ust. 1 lit. b RGPD
• Wycena, adres depozytowy, wykrywanie depozytu, obliczanie opłat i wypłata w walucie fiducjarnej: wykonanie umowy, art. 6 ust. 1 lit. b
• Szyfrowane zapisywanie danych konta odbiorcy oraz realizacja przelewu SEPA, przelewu SWIFT lub płatności PayPal: wykonanie umowy, art. 6 ust. 1 lit. b
• Rejestrowanie zdarzeń bezpieczeństwa, ochrona przed nieautoryzowanym dostępem i zapobieganie nadużyciom przy wypłacie: prawnie uzasadniony interes, art. 6 ust. 1 lit. f
• Kontrola limitów kwot oraz maksymalnego odchylenia wynoszącego 150 punktów bazowych między dostawcami kursów: prawnie uzasadniony interes, art. 6 ust. 1 lit. f
• Weryfikacja tożsamości powyżej progu rocznego: prawnie uzasadniony interes polegający na zapobieganiu nadużyciom, art. 6 ust. 1 lit. f
• Przechowywanie dokumentów księgowych i uzasadniających: obowiązek prawny, art. 6 ust. 1 lit. c

Weryfikacja przez człowieka i próg tożsamości

Wypłaty w walucie fiducjarnej są uruchamiane ręcznie przez operatora po weryfikacji operacji i nie jest dokonywane żadne automatyczne przyporządkowanie pomiędzy otrzymaną transakcją a zamówieniem. Po przekroczeniu równowartości 12 000 EUR wymienianych rocznie wymagana jest wzmocniona weryfikacja tożsamości przed kontynuowaniem. Weryfikacja ta stanowi środek zapobiegania oszustwom, wprowadzony przez operatora i oparty na jego prawnie uzasadnionym interesie: nie stanowi ona wykonania obowiązku prawnego, ponieważ operator nie posiada obecnie zezwolenia na świadczenie usług w zakresie kryptoaktywów. W przypadku uzyskania takiego zezwolenia podstawa prawna i związany z nią okres przechowywania uległyby zmianie, a niniejsza strona zostałaby zaktualizowana. Żadna decyzja wywołująca skutki prawne wobec Państwa nie jest podejmowana wyłącznie na podstawie zautomatyzowanego przetwarzania i nie jest dokonywane profilowanie. Notowanie, ważne 120 sekund, oraz kontrola różnicy pomiędzy dostawcami kursów stanowią obliczenia ceny, a nie zautomatyzowane decyzje indywidualne.

Okresy przechowywania

Rozróżniamy dane przechowywane w celu obsługi konta Użytkownika od danych archiwizowanych ze względów księgowych lub dowodowych. Dane zarchiwizowane nie są już wykorzystywane do bieżącej obsługi, a dostęp do nich jest ograniczony. Usunięcie konta Użytkownika nie powoduje zatem usunięcia historii operacji już zrealizowanych. Obowiązujące ustawowe okresy przechowywania to okresy obowiązujące w miejscu siedziby operatora wskazanym w informacjach prawnych.

• Konto, adres e-mail i skrót hasła: przez cały czas trwania relacji, a następnie usunięcie po zamknięciu konta
• Sesje i skróty SHA-256 tokenów: do wygaśnięcia lub unieważnienia sesji
• Kody odzyskiwania: do momentu ich użycia lub zastąpienia, a najpóźniej do zamknięcia konta
• Wyceny, po których nie nastąpił depozyt: przez czas niezbędny do technicznego monitorowania operacji, przy czym wycena traci ważność po 120 sekundach, a okno depozytu po 30 minutach
• Dzienniki zdarzeń bezpieczeństwa: wyłącznie przez okres niezbędny do wykrycia, analizy i udokumentowania incydentu, a następnie usunięcie
• Dane konta odbiorcy: przez czas trwania relacji, a następnie usunięcie z aktywnej bazy, z zastrzeżeniem zarchiwizowanych dokumentów uzasadniających płatność
• Operacje, referencje płatności i historia statusów: archiwizacja przez okres przechowywania księgowego obowiązujący operatora, a następnie usunięcie
• Elementy przechowywane jako dowód w przypadku zakwestionowania operacji: do upływu terminu przedawnienia właściwego dla danego roszczenia, a następnie usunięcie
• Elementy tożsamości zbierane powyżej progu rocznego: archiwizacja ograniczona do czasu niezbędnego do zapobiegania oszustwom i udokumentowania przedmiotowych operacji

Odbiorcy i podmioty przetwarzające

Państwa dane nie są sprzedawane, wynajmowane ani przekazywane w celach komercyjnych. Są one dostępne dla osób odpowiedzialnych za obsługę serwisu, w granicach ich obowiązków, oraz dla ograniczonej liczby dostawców technicznych, którzy działają na udokumentowane polecenie operatora i są związani umową powierzenia przetwarzania danych. Żadna sieć reklamowa, żaden dostawca usług marketingowych ani żadne narzędzie do pomiaru oglądalności nie działa na ClearFiat. Dane mogą być ujawniane organom sądowym lub administracyjnym na należyte żądanie.

• Cloudflare, dostawca sieci umieszczonej przed serwerem źródłowym oraz bazy danych D1, która zawiera konta, operacje i zaszyfrowane dane do otrzymania środków
• Hostingodawca serwera źródłowego, serwera dedykowanego zlokalizowanego w Europie
• Instytucje bankowe, które realizują przelewy SEPA i przelewy SWIFT
• PayPal, gdy wybierają Państwo ten sposób odbioru środków.
• Organy sądowe lub administracyjne, na należyte żądanie

Transfery poza Unię Europejską

Le serveur d'origine de ClearFiat est situé en Europe, mais le site est placé derrière le réseau Cloudflare et la base de données est un service Cloudflare, groupe établi aux États-Unis et exploitant des points de présence dans le monde entier. Nous ne pouvons donc pas affirmer que vos données restent en permanence sur le territoire de l'Union européenne, et nous préférons vous le dire clairement. Ces transferts sont encadrés par les garanties que le RGPD prévoit pour les transferts internationaux : une décision d'adéquation de la Commission européenne lorsque l'entité destinataire en relève, ou les clauses contractuelles types adoptées par la Commission dans les autres cas. Lorsque vous demandez un versement par virement SWIFT, son exécution implique en outre des établissements situés hors de l'Union européenne, ce transfert étant nécessaire à l'exécution du contrat que vous avez conclu. Vous pouvez obtenir l'indication de l'entité destinataire, de la garantie retenue et une copie de celle-ci en écrivant à l'adresse de contact publiée dans les mentions légales.

Dane, które nie pochodzą bezpośrednio od Państwa

Docierają do nas 2 kategorie danych z innego źródła niż Państwo. Informacje odczytywane z publicznych sieci kryptoaktywów, a mianowicie z sieci Bitcoin dla BTC, z sieci Ethereum dla ETH oraz z sieci wybranej przez Państwa wyraźnie dla USDT i USDC, przy czym żadna sieć zapasowa nie jest stosowana, obejmują adres pochodzenia środków, kwotę i sygnaturę czasową transakcji. Adresy te i identyfikatory transakcji są przetwarzane jako dane osobowe, gdy tylko zostaną powiązane z Państwa kontem, przy czym wyjaśniamy, że nie mamy żadnego sposobu, aby indywidualnie poinformować nadawcę, którego nie możemy zidentyfikować. Gdy wskazane przez Państwa konto odbiorcze należy do osoby innej niż Państwo, przetwarzamy dane kontaktowe tej osoby trzeciej: muszą ją Państwo poinformować przed ich przekazaniem nam, a my sami informujemy ją o przetwarzaniu w terminie 1 miesiąca, jeżeli dysponujemy środkami umożliwiającymi skontaktowanie się z nią. Osoba ta ma w odniesieniu do danych jej dotyczących te same prawa co Państwo i może je wykonywać pod adresem kontaktowym opublikowanym w informacjach prawnych. Możemy usunąć nasze własne zapisy, ale nie mamy żadnej władzy nad wpisami dokonanymi w sieciach Bitcoin i Ethereum, które są publiczne i nieodwołalne.

Bezpieczeństwo danych i naruszenia

Stosujemy środki techniczne i organizacyjne proporcjonalne do wrażliwości przetwarzanych danych. Dostęp wewnętrzny jest ograniczony do osób, które go potrzebują do obsługi serwisu. W przypadku naruszenia ochrony danych operator zgłasza je właściwemu organowi nadzorczemu w możliwie najkrótszym czasie, a jeśli to możliwe, w ciągu 72 godzin. Jeżeli naruszenie może powodować wysokie ryzyko dla Państwa praw, zostają Państwo o nim poinformowani. Każdy incydent, zgłoszony lub nie, jest odnotowywany w rejestrze wewnętrznym.

• Hasło przechowywane wyłącznie w postaci skrótu scrypt, nigdy w postaci jawnej
• Token sesji przechowywany wyłącznie w postaci skrótu SHA-256
• Dane konta do odbioru środków zaszyfrowane za pomocą dedykowanego klucza aplikacyjnego
• Szyfrowany transport danych między Państwa przeglądarką a usługą
• Rejestrowanie zdarzeń bezpieczeństwa oraz ograniczanie dostępu wewnętrznego
• Dedykowany serwer źródłowy zlokalizowany w Europie

Pliki cookie i brak banera

ClearFiat zapisuje wyłącznie 2 pliki cookie, oba niezbędne do funkcjonowania witryny i zapisywane przez sam ClearFiat. Jeden utrzymuje Państwa sesję, gdy są Państwo zalogowani na swoim koncie; wygasa wraz z sesją lub po wylogowaniu. Drugi zapamiętuje wybrany przez Państwa język wyświetlania: zawiera wyłącznie wartość języka, bez żadnego identyfikatora, a zatem nie umożliwia Państwa rozpoznania. Te 2 znaczniki są objęte wyjątkami od uprzedniej zgody zastrzeżonymi dla znaczników ściśle niezbędnych do świadczenia usługi, o którą Państwo proszą: brak banera zgody wynika z tego wyboru technicznego, a nie z przeoczenia. Mogą Państwo zablokować lub usunąć te pliki cookie w ustawieniach swojej przeglądarki, przy czym należy zaznaczyć, że zablokowanie pliku cookie sesji uniemożliwia zalogowanie się na konto.

• Plik cookie sesji uwierzytelniającej: utrzymuje zalogowanie Użytkownika, kończy się wraz z sesją lub w momencie jej unieważnienia.
• Plik cookie preferencji językowej: zapamiętuje język wyświetlania witryny, bez identyfikatora.
• Żadne pliki cookie służące do pomiaru oglądalności, reklamowe, z mediów społecznościowych ani od partnerów zewnętrznych

Prawa Użytkownika dotyczące jego danych

Użytkownikowi przysługują w odniesieniu do jego danych prawa przewidziane w RGPD, przypomniane poniżej. Niektóre z nich podlegają ograniczeniom wynikającym z charakteru usługi: hasło Użytkownika jest przechowywane wyłącznie w postaci skrótu i nie podlega odtworzeniu, a usunięcie danych nie obejmuje ani zarchiwizowanych dokumentów księgowych, ani elementów przechowywanych w celu ustalenia lub obrony praw przed sądem, ani publicznych wpisów dokonanych w sieciach kryptoaktywów. Prawo do sprzeciwu dotyczy wyłącznie przetwarzania opartego na prawnie uzasadnionym interesie, to znaczy bezpieczeństwa usługi i zapobiegania oszustwom, i może zostać wyłączone, gdy istnieją nadrzędne prawnie uzasadnione podstawy związane z ochroną usługi i innych klientów. Prawo do przenoszenia danych dotyczy wyłącznie danych dostarczonych przez Użytkownika i przetwarzanych na podstawie umowy, co wyklucza w szczególności dzienniki zdarzeń związanych z bezpieczeństwem.

• Prawo dostępu oraz prawo do uzyskania kopii danych Użytkownika.
• Prawo do sprostowania nieprawidłowych danych.
• Prawo do usunięcia danych, w granicach wskazanych powyżej.
• Prawo do ograniczenia przetwarzania.
• Prawo do przenoszenia danych dostarczonych przez Użytkownika i przetwarzanych na podstawie umowy.
• Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Prawo do wniesienia skargi do organu nadzorczego.

Wykonywanie praw Użytkownika i składanie skarg do organu nadzorczego.

Żądania kieruje się bezpłatnie pocztą elektroniczną na adres kontaktowy opublikowany w nocie prawnej, który jest jedynym kanałem przyjmowania tych żądań. Operator odpowiada w terminie 1 miesiąca od otrzymania żądania. Termin ten może zostać przedłużony o 2 miesiące w przypadku żądania złożonego, o czym zostaną Państwo poinformowani w pierwotnym terminie. Żądanie wysłane z adresu poczty elektronicznej zapisanego na koncie co do zasady jest wystarczające; proporcjonalne dodatkowe informacje są wymagane wyłącznie w przypadku poważnych wątpliwości co do tożsamości osoby składającej żądanie. Odmowa, w całości lub w części, zostanie Państwu uzasadniona w tym samym terminie. Mogą Państwo wnieść skargę do organu nadzorczego państwa, w którym zwykle Państwo przebywają, w którym znajduje się Państwa miejsce pracy lub w którym doszło do domniemanego naruszenia, jak również do organu właściwego dla operatora wskazanego w nocie prawnej. Mają Państwo również prawo do środka ochrony prawnej przed sądem przeciwko operatorowi.

Konta zakładane przez osoby małoletnie

Założenie konta wymaga zdolności do zawarcia umowy wymiany, a minimalny wymagany wiek jest określony w regulaminie świadczenia usługi. Żadne przetwarzanie danych przez ClearFiat nie opiera się na zgodzie, w związku z czym przepisy dotyczące zgody dzieci nie mają tu zastosowania. Jeśli dowiemy się, że konto zostało założone przez osobę nieposiadającą wymaganego wieku, konto to zostaje zamknięte, a powiązane dane są usuwane, z zastrzeżeniem dokumentów, które należy przechowywać w związku z już zrealizowanymi operacjami.

Los danych Użytkownika po jego śmierci

Użytkownik może określić dyspozycje, ogólne lub szczególne, dotyczące przechowywania, usuwania i udostępniania jego danych po śmierci. Dyspozycje szczególne dotyczące danych przetwarzanych przez ClearFiat należy kierować do nas na adres kontaktowy opublikowany w informacjach prawnych; użytkownik może w nich wskazać osobę odpowiedzialną za ich wykonanie oraz może je w każdej chwili zmienić lub odwołać. W braku dyspozycji spadkobiercy użytkownika mogą zwrócić się do nas o uwzględnienie zgonu, dostęp do danych niezbędnych do załatwienia spraw spadkowych oraz zamknięcie konta. Operacje już wykonane pozostają przechowywane przez okresy archiwizacji wskazane powyżej.

Wersje językowe i zmiany niniejszej polityki

Niniejsza polityka została sporządzona w języku francuskim i przetłumaczona na 14 pozostałych języków witryny, a tłumaczenia są aktualizowane jednocześnie z wersją francuską. W przypadku rozbieżności między wersjami rozstrzygająca jest wersja francuska. Niniejsza wersja obowiązuje od 7 września 2026. Wszelkie istotne zmiany są publikowane na tej stronie przed ich wejściem w życie, wraz z datą, od której mają zastosowanie. Gdyby miał zostać dodany nowy cel przetwarzania, zostaną Państwo o tym poinformowani przed jego wdrożeniem.