Organisme responsable
Contact confidentialité pour KryptoEuro : compliance@kryptoeuro.com.de. Utilisez cette adresse pour obtenir des informations, rectification, suppression, opposition et autres demandes relatives à la protection des données. Le gestionnaire Telegram officiel est également disponible pour la simple coordination des rendez-vous et des commandes.
L'identité juridique complète et l'adresse aux fins de signification du responsable du traitement n'ont pas encore été indiquées. Ces mentions obligatoires doivent être ajoutées par l'opérateur ; le nom de la marque et l'adresse e-mail de contact ne les remplacent pas. Il n'est prétendu ni à la nomination d'un délégué à la protection des données, ni à la désignation d'un représentant dans l'UE.
Champ d'application et droit de la protection des données
Cette déclaration s'applique au site web et aux services KryptoEuro décrits ici. Pour le traitement dans le champ d'application du Règlement général sur la protection des données, le RGPD s'applique ; des réglementations nationales en matière de protection des données et de télécommunications peuvent s'appliquer en complément, ainsi que, le cas échéant, la loi suisse sur la protection des données ou le droit britannique sur la protection des données.
Le pays de la carte sélectionné, la devise de paiement, la langue du site web et votre lieu de résidence sont des détails différents. Du nom de domaine, de la liste des pays ou de l'utilisation de l'EUR, ne découle ni un domicile spécifique de l'opérateur ni une autorisation officielle.
Catégories et origine des données personnelles
Nous distinguons les types de données suivants. L'étendue et la nécessité dépendent du fait que vous soyez simplement en train de lire, d'utiliser un compte ou de demander une commande :
- Données de contact et de compte : adresse e-mail, contact Telegram optionnel, identifiant d'authentification et informations sur le processus d'inscription.
- Données de carte et de paiement : nom du titulaire de la carte, numéro de carte, pays de la carte, devise de paiement sélectionnée et montants calculés dans la commande.
- Données de commande et de transaction : identifiant de commande, cryptomonnaie, réseau, montant, adresse de réception, identifiant de transaction, horodatages, statut et communication liée à la commande.
- Demandes d'espèces : ville souhaitée ou lieu saisi individuellement, pays, EUR ou CHF, montant, jeton sélectionné et détails pour la prise de rendez-vous.
- Données d'utilisation techniques : adresse IP, informations sur le navigateur et l'appareil, pages visitées, heure, événements d'erreur et de sécurité, ainsi que les identifiants analytiques le cas échéant.
- Documents de vérification : preuves d'identité ou d'origine, s'ils sont réellement nécessaires pour une commande spécifique et demandés séparément.
Finalités et bases juridiques
Une base juridique est déterminée pour chaque finalité de traitement, et non de manière générale pour toutes les données :
- Demande, compte, traitement des commandes, prise de rendez-vous et paiement : Art. 6 par. 1 lit. b RGPD, dans la mesure nécessaire à l'initiation ou à l'exécution du contrat.
- Contrôles, preuves ou conservation requis par la loi : Art. 6(1)(c) RGPD, exclusivement dans la mesure où l'opérateur concerné est effectivement soumis à une obligation correspondante.
- Prévention de la fraude, sécurité informatique, analyse technique des erreurs et défense juridique : Art. 6 par. 1 lit. f RGPD après mise en balance des intérêts concernés.
- Analyse soumise à consentement ou accès non essentiel à votre appareil : Art. 6 (1) (a) RGPD et la législation applicable sur les appareils et les cookies. Le consentement doit être obtenu de manière effective et reste révocable.
Compte client, commande de carte et demande d'espèces
Lors d'une demande en ligne, les données de contact, de carte et de commande nécessaires sont collectées pour le traitement. Le processus d'inscription peut préparer un compte client pour l'adresse e-mail fournie et envoyer un lien d'inscription. Les commandes associées et leur état de traitement sont affichés dans le compte.
Une demande d'espèces sert d'abord à convenir d'un rendez-vous individuel. Les mêmes exigences de données que pour un retrait par carte ne s'appliquent pas automatiquement à cela. Ne transmettez notamment pas de copies de pièces d'identité ou les coordonnées complètes de la carte à un contact Telegram sans y avoir été invité.
Sans les informations nécessaires à une commande spécifique, celle-ci ne peut être traitée. Les coordonnées optionnelles sont facultatives. La simple lecture des pages publiques ne nécessite pas de compte client ni la saisie de données de carte.
Authentification et e-mail via Clerk
Une instance externe de Clerk est utilisée pour l'inscription. Clerk traite notamment l'adresse e-mail, les identifiants d'utilisateur et de session, les informations sur la méthode d'inscription ainsi que les données techniques de sécurité. Les liens d'inscription et les étapes de vérification font partie de ce flux d'authentification.
KryptoEuro reçoit le statut de connexion requis pour l'attribution d'un compte et de ses commandes. Le traitement et la conservation spécifiques par le fournisseur dépendent de son service, des conditions contractuelles et de l'instance installée. Une connexion via Clerk ne constitue pas un consentement à Microsoft Clarity.
Communication Telegram et notifications internes
Lorsque vous contactez le gestionnaire officiel @Krypto_Euro, Telegram traite votre communication selon ses propres conditions. Les messages et informations de profil soumis volontairement peuvent être utilisés par le gestionnaire pour traiter votre demande. Il n'existe pas de canal public KryptoEuro pour les données de commande.
Les notifications internes du bot peuvent transmettre des informations sur les commandes et les contacts à des opérateurs expressément autorisés. Ce traitement sert à des fins de gestion et doit être distingué des publications publiques ou de la divulgation à tout utilisateur de Telegram.
Telegram n'est pas un canal de transmission confidentiel garanti pour les documents sensibles. Utilisez l'e-mail de conformité pour les demandes relatives à la protection des données. Ne partagez jamais de phrases de récupération, de clés privées, de codes PIN ou de codes de vérification de carte.
Blockchain, AML et sources de prix externes
Les adresses blockchain et les identifiants de transaction peuvent être personnels en relation avec une commande. Les blockchains publiques sont visibles par des tiers ; les entrées confirmées ne peuvent pas être supprimées rétroactivement par KryptoEuro. La suppression de notre mappage interne ne supprime pas une transaction blockchain publique.
En cas de besoin spécifique de vérification, une preuve d'identité ou de l'origine des actifs peut être demandée. Il n'est pas prétendu que KryptoEuro soit soumis à un enregistrement spécifique en matière de lutte contre le blanchiment d'argent uniquement sur la base de cette déclaration ou qu'il effectue une vérification d'identité pour chaque visiteur.
Les requêtes de taux et de devises sont effectuées via des sources de données publiques. Une telle requête de taux n'équivaut pas à la transmission de votre adresse e-mail ou de votre numéro de carte à une source de taux. Pour un service AML externe ouvert séparément par vos soins, ses propres avis de confidentialité s'appliquent également.
Microsoft Clarity et analyse d'utilisation
Microsoft Clarity est intégré au site web. Le service peut traiter les flux d'utilisation, les clics, les défilements, les informations sur l'appareil et le navigateur, les identifiants et les données techniques liées à l'IP pour générer des enregistrements de sessions ou des analyses agrégées. Microsoft peut accéder à des informations sur l'appareil terminal ou utiliser des cookies.
Dans l'état technique actuel, le script Clarity est chargé lors de l'appel de la page ; un gestionnaire de consentement séparé n'est pas encore intégré. Cette déclaration et le simple usage du site web ne remplacent pas le consentement requis. Avant toute opération nécessitant un consentement, l'opérateur doit mettre en place une option effective de sélection et de retrait ou désactiver l'analyse correspondante.
Aucun masquage spécifique de tous les champs de saisie, aucun emplacement de stockage spécifique et aucune période de suppression Clarity fixe ne sont garantis tant que ces paramètres ne sont pas vérifiés. Saisissez des informations sensibles uniquement dans les champs de commande prévus à cet effet.
Cookies, stockage local et paramètre de langue
Pour l'authentification et les sessions sécurisées, des cookies techniquement nécessaires ou des mécanismes de stockage comparables peuvent être utilisés. La langue choisie volontairement est enregistrée dans le navigateur sous kryptoeuro.manual-language et dans le cookie kryptoeuro_language. Le cookie de langue est défini pour une durée allant jusqu'à un an ; une préférence linguistique manuelle enregistrée prévaut sur la détection automatique.
Le stockage local du navigateur n'a pas de délai d'expiration automatique identique à celui d'un cookie. Vous pouvez supprimer ou bloquer les cookies et les données de site web via les paramètres du navigateur. Cela peut nécessiter une reconnexion ou une sélection de langue. La suppression des données locales du site web ne supprime pas automatiquement le compte client ni les commandes existantes.
Les paramètres de session et de langue nécessaires doivent être distingués des identifiants analytiques. Le consentement pour des technologies non nécessaires ne doit pas être déduit de la simple poursuite d'un échange.
Destinataires et autorisation d'accès
L'accès est réservé aux personnes ayant besoin des données pour le traitement, la sécurité ou la défense juridique. Les autres destinataires peuvent être des opérateurs d'hébergement et d'infrastructure, des prestataires de services d'authentification et de communication, les prestataires de services de paiement effectivement utilisés ainsi que, le cas échéant, des conseillers ou les autorités compétentes.
La divulgation de données a lieu à des fins spécifiques et non pas uniquement parce qu'un fournisseur ou un partenaire est lié sur le site web. Selon le rôle réel, les destinataires sont des sous-traitants, des responsables de traitement indépendants ou des organismes légalement autorisés à recevoir des données. Aucun accord de traitement des données spécifique n'est ici revendiqué sans preuve.
Transferts en dehors de l'Espace économique européen
Clerk, Microsoft, Telegram et leur infrastructure affiliée peuvent également traiter des données en dehors de l'Espace économique européen. Le lieu de traitement réel et les sous-traitants respectifs dépendent du service utilisé et de sa configuration ; un lieu de stockage exclusif dans l'UE n'est pas garanti.
Dans la mesure où le RGPD est applicable, de tels transferts nécessitent une base admissible selon le chapitre V, telle qu'une décision d'adéquation pertinente ou des garanties appropriées comme des clauses contractuelles types effectivement convenues, avec des mesures de protection supplémentaires si nécessaire. Nous ne prétendons pas qu'une certification ou un accord de transfert spécifique existe sans examen. Les informations sur les garanties réellement utilisées pour vos données peuvent être demandées auprès du contact de protection des données.
Durée de conservation
Les données de compte sont requises pour la relation client existante et l'authentification nécessaire. Les données de commande et de communication sont conservées aux fins de traitement, de facturation, de preuve et, le cas échéant, d'exercice ou de défense de droits. Les délais légaux ne s'appliquent que dans la mesure où ils sont réellement pertinents pour l'opérateur concerné et la catégorie de données spécifique.
Pour les journaux techniques et les informations analytiques, l'objectif de sécurité, la nécessité, les paramètres système et les exigences du service respectif sont déterminants. Le site web ne contient actuellement pas de plan de suppression automatique vérifié et uniforme pour tous les types de données ; en particulier, aucune suppression forfaitaire après un nombre arbitraire de jours ou d'années n'est promise.
En cas de demande de suppression, il est examiné quelles données peuvent être retirées et lesquelles doivent continuer à être conservées de manière restreinte en raison d'une obligation légale persistante ou pour la défense juridique. Une déconnexion du compte ou de la session ne constitue pas une suppression des documents de commande existants.
Mesures de sécurité et limites
Les numéros de carte sont stockés sous forme chiffrée dans l'application ; les vues liées au client peuvent être limitées aux quatre derniers chiffres. Les entités autorisées au traitement peuvent avoir besoin des données de paiement nécessaires. Cela n'implique aucune assurance que toutes les données personnelles sont chiffrées de bout en bout.
Les connexions sécurisées, les restrictions d'accès et la protection des identifiants d'accès sont des mesures de protection essentielles. Aucun service Internet ne peut garantir une sécurité totale. Signalez immédiatement tout accès suspect ou toute information sensible transmise accidentellement. KryptoEuro ne nécessite pas de phrase de récupération, de clé privée de portefeuille, de code PIN de carte ou de code CVV pour une demande.
Vos droits
Vous pouvez exercer vos droits à l'adresse compliance@kryptoeuro.com.de. Décrivez votre demande et, si possible, l'adresse électronique ou l'identifiant de commande concerné. N'envoyez pas de copie non caviardée de votre pièce d'identité par précaution ; si une confirmation d'identité est nécessaire, elle doit être limitée au strict nécessaire.
Dans la mesure où le RGPD s'applique, nous répondons généralement aux demandes des personnes concernées dans un délai d'un mois après réception. En cas de prolongation légalement autorisée, vous serez informé des motifs et de la durée supplémentaire dans ce délai. Les exceptions légales et les obligations de conservation légitimes peuvent limiter certains droits individuels.
- Informations sur vos données personnelles et copie conformément à l'art. 15 RGPD.
- Rectification des données inexactes et complément des informations nécessaires conformément à l'art. 16 RGPD.
- Effacement et limitation du traitement conformément aux conditions des Art. 17 et 18 du RGPD.
- Portabilité des données, sous réserve des exigences de l'art. 20 du RGPD.
- Opposition au traitement fondé sur des intérêts légitimes conformément à l'art. 21 du RGPD ; il existe un droit d'opposition illimité contre le marketing direct.
- Révocation du consentement pour l'avenir. La légalité du traitement jusqu'à la révocation reste inchangée.
- Réclamation auprès d'une autorité de contrôle de la protection des données compétente, notamment sur votre lieu de résidence habituelle, votre lieu de travail ou le lieu d'une infraction présumée. Une réclamation préalable auprès de nous n'est pas une condition préalable.
Processus automatisés et demandes humaines
Le calcul des taux, les limites de montant, la vérification du réseau, le statut du paiement et certaines étapes de sécurité peuvent être automatisés. Le calcul automatique ne vaut pas évaluation de crédit complète. Si vous avez des questions concernant un rejet ou un statut de vérification, vous pouvez demander une explication et une vérification par un employé responsable.
Si dans un cas individuel une décision exclusivement automatisée ayant des effets juridiques ou significatifs similaires au sens de l'art. 22 du RGPD est utilisée, les conditions légales et les obligations particulières d'information et de protection doivent être remplies. Cette déclaration ne constitue pas un consentement global à une telle décision.
Mineurs et données personnelles de tiers
Les services d'échange sont destinés aux personnes majeures. Ne transmettez pas de données de titulaires de carte tiers ou d'autres tiers sans base légale. Si vous pensez que nous détenons des données sur un mineur ou des données transmises sans autorisation, veuillez contacter le contact confidentialité.
Sites web externes et modifications de cette déclaration
En ouvrant des liens externes, vous quittez notre site web. Le fournisseur respectif traite les données de connexion et, le cas échéant, les données de compte selon ses propres règles ; un lien n'est pas une garantie de conformité de ce fournisseur en matière de protection des données.
Cette déclaration doit être adaptée à l'état technique et organisationnel réel, notamment en cas de changement de prestataires de services, de fonctions d'analyse, de coordonnées de l'opérateur ou de délais de suppression. Les modifications importantes ne doivent pas être traitées rétroactivement comme un consentement déjà donné. La version publiée sur kryptoeuro.com.de fait foi.