Polityka prywatności inPostCapital

1. Administrator Danych Osobowych

Administratorem danych osobowych przetwarzanych w ramach platformy inPostCapital jest podmiot zarządzający serwisem, dbający o najwyższe standardy ochrony informacji oraz poszanowanie prywatności każdego Użytkownika. Przetwarzanie danych odbywa się w pełnej zgodności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych – RODO) oraz powiązanymi polskimi przepisami prawa.

2. Zakres zbieranych informacji

W zależności od stopnia interakcji z Serwisem możemy przetwarzać następujące kategorie informacji:

• Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres poczty elektronicznej, numer telefonu (jeśli zostały dobrowolnie przekazane w procesie rejestracji lub kontaktu);
• Dane techniczne i eksploatacyjne: adres IP, identyfikator urządzenia, typ i wersja przeglądarki internetowej, ustawienia strefy czasowej, typ systemu operacyjnego, znaczniki czasu oraz ścieżka nawigacji na stronie;
• Dane analityczne: zagregowane informacje dotyczące interakcji z poszczególnymi elementami interfejsu oraz skuteczności komunikatów technologicznych.

3. Podstawy prawne i cele przetwarzania

Przetwarzanie Państwa danych osobowych opiera się na ściśle określonych przesłankach prawnych:

• Art. 6 ust. 1 lit. b RODO – w celu podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy lub w celu realizacji świadczenia usług drogą elektroniczną;
• Art. 6 ust. 1 lit. a RODO – na podstawie dobrowolnie wyrażonej zgody (np. w odniesieniu do plików cookies innych niż niezbędne lub komunikacji marketingowej);
• Art. 6 ust. 1 lit. f RODO – w celach wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora, takich jak ochrona przed oszustwami, zabezpieczenie infrastruktury teleinformatycznej oraz analiza wydajności i stabilności Serwisu.

4. Udostępnianie danych podmiotom trzecim

W celu sprawnej realizacji usług technologicznych dane Użytkownika mogą być przekazywane zaufanym podmiotom zewnętrznym, w tym:

• Dostawcom usług hostingu, infrastruktury chmurowej oraz narzędzi zabezpieczeń sieciowych;
• Licencjonowanym partnerom finansowym oraz brokerom, z którymi Użytkownik wyraził wolę nawiązania kontaktu w celu korzystania z rynkowych platform transakcyjnych;
• Uprawnionym organom państwowym wyłącznie w sytuacjach wyraźnie nakazanych przez bezwzględnie obowiązujące przepisy prawa.

5. Pliki cookies i identyfikatory cyfrowe

Serwis inPostCapital wykorzystuje pliki cookies (ciasteczka) oraz zbliżone technologie przechowywania danych w pamięci podręcznej przeglądarki. Pliki cookies służą do:

• Utrzymania sesji Użytkownika oraz stabilnego działania mechanizmów nawigacyjnych (cookies niezbędne);
• Prowadzenia anonimowych statystyk odwiedzin pomagających optymalizować układ i ergonomię serwisu (cookies analityczne);
• Dostosowywania parametrów technicznych do rozdzielczości ekranu i urządzenia Użytkownika.

Użytkownik ma pełną swobodę wyłączenia lub ograniczenia obsługi ciasteczek w ustawieniach swojej przeglądarki internetowej w dowolnym momencie.

6. Prawa osoby, której dane dotyczą

Zgodnie z unijnymi przepisami o ochronie danych osobowych każdemu Użytkownikowi przysługuje szereg uprawnień:

• Prawo dostępu do swoich danych osobowych oraz otrzymania ich kopii;
• Prawo do sprostowania (poprawienia) danych niekompletnych lub nieprawidłowych;
• Prawo do usunięcia danych („prawo do bycia zapomnianym”) w przypadkach określonych w art. 17 RODO;
• Prawo do ograniczenia przetwarzania danych;
• Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie;
• Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
• Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO) w Warszawie.

7. Okres przechowywania i bezpieczeństwo danych

Dane osobowe są przechowywane wyłącznie przez czas niezbędny do realizacji celów, dla których zostały zebrane, bądź do czasu wycofania zgody przez Użytkownika lub wygaśnięcia obowiązków przedawnienia ewentualnych roszczeń. Stosujemy zaawansowane środki kryptograficzne, w tym szyfrowanie transmisji SSL/TLS o długości klucza 256-bit, segmentację sieci oraz stały monitoring zagrożeń cyfrowych.

8. Modyfikacje i kontakt w sprawach prywatności

Wraz z rozwojem technologii oraz zmianami w otoczeniu prawnym treść niniejszej Polityki prywatności może ulegać aktualizacjom. Zmieniona wersja będzie każdorazowo publikowana na niniejszej stronie z nową datą obowiązywania. Wszelkie wnioski dotyczące realizacji uprawnień wynikających z RODO można zgłaszać bezpośrednio do wyznaczonego koordynatora ochrony danych.