Polityka prywatności
Jakie dane osobowe zbiera Twirrle, po co, jak długo je przechowujemy, komu je przekazujemy i jakie masz prawa.
1. Kto jest odpowiedzialny
Twirrle („Twirrle”, „my”, „nas”) jest administratorem danych osobowych opisanych tutaj. W każdej sprawie lub z każdym wnioskiem dotyczącym prywatności skontaktuj się z nami przez Pomoc i wsparcie w aplikacji lub pod adresem contact@twirrle.com.
2. Co zbieramy
- Dane konta: adres e-mail, nazwa wyświetlana, język, dzień zaakceptowania Regulaminu i potwierdzenia wieku.
- Dane logowania: skrót hasła (samego hasła nigdy nie przechowujemy), klucze publiczne kluczy dostępu, sekrety weryfikacji dwuetapowej (zaszyfrowane), kody odzyskiwania (w postaci skrótów), aktywne sesje z etykietą urządzenia i przybliżoną lokalizacją.
- Dane techniczne: adres IP (używany dla bezpieczeństwa i do ustalenia Twojego regionu; w miarę możliwości przechowywany w postaci skrótu z kluczem), typ przeglądarki, czas żądań.
- Aktywność: pozycje (kwota, dźwignia, wejście, wyjście, automatyczny zysk i automatyczna strata, wynik), ustawione przez Ciebie limity i przerwy, powiadomienia, ulubione i alerty cenowe, wiadomości na czacie, zgłoszenia do Wsparcia i nasze odpowiedzi.
- Pieniądze: wpisy rejestru, przypisane Ci adresy wpłat, wpłaty i wypłaty wraz z identyfikatorami ich transakcji w łańcuchu bloków i adresami docelowymi.
- Dane weryfikacyjne, tylko jeśli o nie poprosimy: dokumenty tożsamości, potwierdzenie adresu, informacje o źródle środków oraz wyniki sprawdzenia pod kątem sankcji i portfeli.
3. Po co ich używamy (podstawy prawne)
- Aby świadczyć Usługę, o którą prosisz: konta, pozycje i ich wyniki, weryfikacje, salda, wpłaty, wypłaty, powiadomienia i wsparcie (umowa).
- Aby zapewniać bezpieczeństwo Usługi i Twojego konta, zapobiegać oszustwom i nadużyciom oraz egzekwować nasz Regulamin (prawnie uzasadnione interesy).
- Aby wypełniać obowiązki prawne: kontrole przeciwdziałania praniu pieniędzy, sprawdzanie pod kątem sankcji, prowadzenie dokumentacji, odpowiadanie na zgodne z prawem żądania organów (obowiązek prawny).
- Aby Cię chronić: limity, przypomnienia o czasie, przerwy i samowykluczenie oraz dostrzeganie oznak szkody (prawnie uzasadnione interesy i, gdy jest to wymagane, obowiązek prawny).
- Aby ulepszać Usługę na podstawie zbiorczych statystyk niepozwalających na identyfikację. Nie sprzedajemy danych osobowych i nie używamy reklamowych mechanizmów śledzących.
5. Co widzą inni
Twoja nazwa wyświetlana, awatar, statystyki księgi treningowej i odznaki mogą pojawiać się w rankingu i na Twoim profilu publicznym. Pozycje treningowe są prywatne: widzisz je tylko Ty. Pozycje z prawdziwymi pieniędzmi, gdy prawdziwe pieniądze zostaną otwarte, mogą pojawiać się w tabelach publicznych (transakcje na żywo, liderzy, najlepsze transakcje) pod Twoją nazwą wyświetlaną. Wiadomości na czacie są widoczne dla innych użytkowników w pokoju.
6. Transfery międzynarodowe
Nasi dostawcy mogą przetwarzać dane poza Twoim krajem. W takich przypadkach opieramy się na decyzjach stwierdzających odpowiedni stopień ochrony lub na standardowych klauzulach umownych i równoważnych zabezpieczeniach.
7. Jak długo je przechowujemy
- Rejestr, pozycje i zapisy dotyczące pieniędzy: tak długo, jak wymaga prawo dla celów księgowych i przeciwdziałania praniu pieniędzy (zwykle 5–10 lat po zamknięciu konta). Do rejestru można tylko dopisywać i nie można go edytować.
- Sesje: do wygaśnięcia lub wylogowania; dzienniki bezpieczeństwa przez ograniczony czas.
- Zgłoszenia do Wsparcia: tak długo, jak potrzeba do ich obsługi i obrony przed roszczeniami, a następnie są usuwane lub anonimizowane.
8. Twoje prawa
W zależności od miejsca zamieszkania możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia lub sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionych interesach. Niektóre dane musimy zachować z mocy prawa, nawet jeśli prosisz o ich usunięcie. Wnioski przesyłaj przez Pomoc i wsparcie; możemy potrzebować zweryfikować Twoją tożsamość. Możesz także złożyć skargę do organu ochrony danych.
9. Bezpieczeństwo
Stosujemy szyfrowanie w transmisji, zaszyfrowane przechowywanie sekretów, klucze dostępu i weryfikację dwuetapową, ścisłą kontrolę dostępu z dodatkowym potwierdzeniem dla pracowników, dzienniki audytu, do których można tylko dopisywać, oraz regularne kopie zapasowe. Żaden system nie jest idealnie bezpieczny; powiedz nam od razu, jeśli podejrzewasz nadużycie swojego konta.
10. Dzieci
Usługa jest przeznaczona wyłącznie dla dorosłych. Zamykamy konta, o których dowiemy się, że należą do osób poniżej 18 lat, i usuwamy ich dane, chyba że musimy je zachować z mocy prawa.