Wersja 2026-10-12-v11
Polityka prywatności
1. Administrator
Administratorem jest Śląskie Towarzystwo Inicjatyw Gospodarczych Sp. z o.o., ul. Pocztowa 11/12, 41-103 Siemianowice Śląskie, NIP: 6431628019, REGON: 277626503, KRS: 0000039893. Kontakt: [email protected].
2. Cele i podstawy
| Cel | Podstawa |
|---|---|
| konto, logowanie i portfel | wykonanie umowy |
| zamówienia, płatności, kurs NBP i rozliczenia | wykonanie umowy i obowiązek prawny |
| ustalenie kraju na podstawie adresu IP w celu wyboru waluty | wykonanie umowy i uzasadniony interes |
| MFA i bezpieczeństwo | uzasadniony interes administratora |
| reklamacje | wykonanie umowy i obrona roszczeń |
3. Dane i odbiorcy
Przetwarzamy email, nick, opcjonalny telefon, techniczne dane sesji i adres IP/kod kraju, dane zamówień, historię Bajtlika, a przy zleceniu skupu także wybrany sposób wypłaty oraz — zależnie od wyboru — imię i nazwisko albo nazwę właściciela rachunku, IBAN i opcjonalny BIC/SWIFT albo numer telefonu do wypłaty BLIK. Dane wypłaty są przechowywane w postaci zaszyfrowanej i udostępniane wyłącznie upoważnionemu administratorowi w celu wykonania operacji. W niezbędnym zakresie odbiorcami mogą być: HotPay B2B Sp. z o.o., ul. 27 Stycznia 9, 34-120 Andrychów, NIP 5512647167, przy zakupie; bank prowadzący rachunek spółki i bank odbiorcy przy wypłacie za skup; SEOHOST jako dostawca VPS i poczty; MongoDB Atlas jako dostawca bazy danych; SMSAPI jako awaryjny dostawca kodów SMS oraz Meta Platforms przy dobrowolnym użyciu WhatsApp Business. Kod kraju jest odczytywany z zaufanego nagłówka infrastruktury albo przyjmowana jest skonfigurowana wartość domyślna; CEHAUZ nie wysyła adresu IP do osobnej usługi geolokalizacyjnej.
4. Okres przechowywania
Dane konta przechowujemy przez czas jego działania, a następnie przez okres niezbędny do rozliczeń i obrony roszczeń. Dokumentację zamówień i rozliczeń przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi. Pełny IBAN, właściciel rachunku, BIC/SWIFT albo numer telefonu BLIK oraz zamaskowane dane wypłaty użyte przy skupie są usuwane z aktywnej bazy po upływie 24 godzin od potwierdzenia wypłaty, odrzucenia albo anulowania zlecenia. Nie są usuwane, gdy wypłata pozostaje w toku lub wymaga wyjaśnienia. Zaszyfrowane dane mogą pozostać w chronionych kopiach zapasowych do czasu ich automatycznego wygaśnięcia zgodnie z cyklem retencji kopii; nie są z nich odtwarzane poza procedurą awaryjną. Jednorazowe kody SMS lub WhatsApp wygasają po 5 minutach, a dane konfiguracji aplikacji uwierzytelniającej są przechowywane w postaci zaszyfrowanej do jej wyłączenia albo usunięcia konta.
5. Prawa
Użytkownik może żądać dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia danych i wnieść sprzeciw. Może też złożyć skargę do Prezesa UODO.
6. Cookies i bezpieczeństwo
Serwis używa niezbędnych cookies sesyjnych. Połączenia są szyfrowane TLS; sprzedaż Cs wymaga ponownego podania hasła oraz MFA. Podstawową metodą jest aplikacja uwierzytelniająca TOTP, WhatsApp Business jest opcjonalny, a SMS stanowi metodę awaryjną. Email służy do powiadomień i potwierdzeń, nie do uwierzytelniania zlecenia. Kod kraju służy do wyboru CHF, PLN, EUR lub USD i jest zapisywany z transakcją.