Organ odpowiedzialny
Kontakt ds. prywatności dla KryptoEuro: compliance@kryptoeuro.com.de. Użyj tego adresu w celu uzyskania informacji, sprostowania, usunięcia, sprzeciwu i innych zapytań dotyczących ochrony danych. Oficjalny menedżer Telegram jest również dostępny w sprawach dotyczących wyłącznie ustalania terminów i koordynacji zleceń.
Pełna tożsamość prawna i adres podlegający doręczeniom administratora nie zostały jeszcze podane. Te obowiązkowe informacje muszą zostać uzupełnione przez operatora; nazwa marki i adres e-mail nie zastępują ich. Nie deklaruje się wyznaczonego inspektora ochrony danych ani przedstawiciela w UE.
Zakres obowiązywania i prawo o ochronie danych
Niniejsza deklaracja dotyczy strony internetowej oraz opisanych tutaj usług KryptoEuro. Do przetwarzania w zakresie Ogólnego rozporządzenia o ochronie danych stosuje się RODO; uzupełniająco mogą mieć zastosowanie krajowe przepisy o ochronie danych i telekomunikacyjne, a także, w stosownych przypadkach, szwajcarska ustawa o ochronie danych lub brytyjskie prawo o ochronie danych.
Wybrany kraj karty, waluta wypłaty, język strony internetowej i miejsce zamieszkania to różne dane. Z nazwy domeny, listy krajów lub użycia EUR nie wynika ani określona siedziba operatora, ani zezwolenie urzędowe.
Kategorie i źródło danych osobowych
Wyróżniamy następujące rodzaje danych. Zakres i konieczność zależą od tego, czy tylko czytają Państwo treści, korzystają z konta, czy zlecają zamówienie:
- Dane kontaktowe i dane konta: adres e-mail, opcjonalny kontakt Telegram, identyfikator uwierzytelniania oraz informacje o procesie rejestracji.
- Dane karty i wypłaty: imię i nazwisko posiadacza karty, numer karty, kraj wydania karty, wybrana waluta wypłaty oraz kwoty obliczone w zamówieniu.
- Dane zamówienia i transakcji: identyfikator zamówienia, kryptowaluta, sieć, kwota, adres odbiorczy, identyfikator transakcji, znaczniki czasu, status i komunikacja związana z zamówieniem.
- Zapytania o gotówkę: wybrane miasto lub indywidualnie wprowadzona lokalizacja, kraj, EUR lub CHF, kwota, wybrany token oraz dane dotyczące ustalenia terminu.
- Techniczne dane eksploatacyjne: adres IP, informacje o przeglądarce i urządzeniu, odwiedzone strony, czas, zdarzenia związane z błędami i bezpieczeństwem oraz ewentualnie identyfikatory analityczne.
- Dokumenty weryfikacyjne: dowody tożsamości lub pochodzenia, jeśli są rzeczywiście wymagane do konkretnego zlecenia i są odrębnie wymagane.
Cele i podstawy prawne
Podstawa prawna jest określana dla danego celu przetwarzania, a nie ogólnie dla wszystkich danych:
- Zapytanie, konto, realizacja zamówienia, ustalenie terminu i wypłata: Art. 6 ust. 1 lit. b RODO, o ile jest to niezbędne do zawarcia lub wykonania umowy.
- Wymagane prawem kontrole, dowody lub przechowywanie: Art. 6 ust. 1 lit. c RODO, wyłącznie w zakresie, w jakim na konkretnym operatorze faktycznie spoczywa odpowiedni obowiązek.
- Zapobieganie oszustwom, bezpieczeństwo IT, techniczna analiza błędów i obrona prawna: Art. 6 ust. 1 lit. f RODO po zważeniu zainteresowanych interesów.
- Analiza wymagająca zgody lub niepotrzebny dostęp do urządzenia: Art. 6 ust. 1 lit. a RODO oraz odpowiednie mające zastosowanie prawo dotyczące urządzeń i plików cookie. Zgoda musi zostać skutecznie uzyskana i pozostaje odwołalna.
Konto klienta, zamówienie karty i prośba o gotówkę
Podczas zapytania online zbierane są niezbędne dane kontaktowe, karty i zamówienia w celu ich przetworzenia. Proces rejestracji może przygotować konto klienta dla podanego adresu e-mail i wysłać link rejestracyjny. Powiązane zamówienia i ich status realizacji są wyświetlane na koncie.
Zapytanie o gotówkę służy przede wszystkim ustaleniu indywidualnego terminu. Nie stosują się do tego automatycznie te same wymogi dotyczące danych, co w przypadku wypłaty kartą. W szczególności nie należy przesyłać kopii dowodów osobistych ani pełnych danych karty do kontaktu na Telegramie bez wezwania.
Bez danych niezbędnych do realizacji konkretnego zlecenia nie może ono zostać przetworzone. Opcjonalne dane kontaktowe są dobrowolne. Samo przeglądanie stron publicznych nie wymaga posiadania konta klienta ani wprowadzania danych karty.
Uwierzytelnianie i e-mail przez Clerk
Zewnętrzna instancja Clerk jest używana do rejestracji. Clerk przetwarza w szczególności adres e-mail, identyfikatory użytkownika i sesji, informacje o metodzie rejestracji oraz techniczne dane bezpieczeństwa. Linki rejestracyjne i kroki weryfikacyjne są częścią tego procesu uwierzytelniania.
KryptoEuro otrzymuje status logowania wymagany do przypisania konta i jego zamówień. Konkretne przetwarzanie i przechowywanie przez dostawcę zależą od jego usługi, warunków umowy i zainstalowanej instancji. Logowanie przez Clerk nie stanowi zgody na Microsoft Clarity.
Komunikacja Telegram i powiadomienia wewnętrzne
Kiedy kontaktują się Państwo z oficjalnym menedżerem @Krypto_Euro, Telegram przetwarza Państwa komunikację zgodnie z własnymi warunkami. Dobrowolnie przesłane wiadomości i dane profilowe mogą być wykorzystane przez menedżera do przetworzenia Państwa zapytania. Nie istnieje publiczny kanał KryptoEuro dla danych dotyczących zamówień.
Wewnętrzne powiadomienia bota mogą przesyłać informacje o zamówieniach i kontakcie do wyraźnie upoważnionych operatorów. Przetwarzanie to służy celom obsługi i należy je odróżnić od postów publicznych lub udostępniania dowolnym użytkownikom Telegrama.
Telegram nie jest gwarantowanym poufnym kanałem przesyłania dokumentów wrażliwych. W przypadku zapytań dotyczących ochrony danych należy korzystać z adresu e-mail ds. zgodności. Nigdy nie należy udostępniać fraz seed, kluczy prywatnych, kodów PIN ani kodów weryfikacyjnych kart.
Blockchain, AML i zewnętrzne źródła kursów
Adresy blockchain i identyfikatory transakcji mogą być danymi osobowymi w związku z zamówieniem. Publiczne blockchainy są widoczne dla osób trzecich; potwierdzone wpisy nie mogą być wstecznie usunięte przez KryptoEuro. Usunięcie naszego wewnętrznego przypisania nie usuwa publicznej transakcji blockchain.
W przypadku konkretnej potrzeby weryfikacji mogą zostać zażądane dowody tożsamości lub pochodzenia majątku. Nie twierdzi się, że KryptoEuro podlega określonej rejestracji w zakresie przeciwdziałania praniu pieniędzy wyłącznie na podstawie tego oświadczenia lub przeprowadza weryfikację tożsamości każdego odwiedzającego.
Zapytania o kursy i waluty są dokonywane za pośrednictwem publicznych źródeł danych. Takie zapytanie o kurs nie jest równoznaczne z przekazaniem Twojego adresu e-mail lub numeru karty do źródła kursu. W przypadku zewnętrznej usługi AML otwartej przez Ciebie osobno, mają również zastosowanie jej własne informacje o ochronie prywatności.
Microsoft Clarity i analiza użytkowania
Microsoft Clarity jest zintegrowany ze stroną internetową. Usługa może przetwarzać przepływy użytkowania, kliknięcia, przewijanie, informacje o urządzeniu i przeglądarce, identyfikatory oraz dane techniczne związane z adresem IP w celu tworzenia nagrań sesji lub zbiorczych analiz. Microsoft może uzyskiwać dostęp do informacji na urządzeniu końcowym lub używać plików cookies.
W obecnym stanie technicznym skrypt Clarity jest ładowany podczas wywołania strony; odrębny menedżer zgód nie jest jeszcze zintegrowany. Niniejsze oświadczenie i samo korzystanie ze strony internetowej nie zastępują wymaganej zgody. Przed rozpoczęciem działania wymagającego zgody, operator musi skonfigurować skuteczną opcję wyboru i wycofania zgody lub dezaktywować odpowiednią analizę.
Nie gwarantuje się maskowania wszystkich pól wejściowych, określonego miejsca przechowywania ani stałego okresu usuwania Clarity, dopóki te ustawienia nie zostaną zweryfikowane. Wpisuj poufne informacje tylko w wyznaczonych polach zamówienia.
Pliki cookie, pamięć lokalna i ustawienia języka
Do uwierzytelniania i bezpiecznych sesji mogą być używane technicznie niezbędne pliki cookie lub porównywalne mechanizmy przechowywania. Dobrowolnie wybrany język jest zapisywany w przeglądarce pod adresem kryptoeuro.manual-language oraz w pliku cookie kryptoeuro_language. Plik cookie języka jest ustawiony na okres do jednego roku; zapisany ręczny wybór języka ma pierwszeństwo przed automatycznym rozpoznawaniem.
Lokalna pamięć przeglądarki nie ma automatycznego czasu wygaśnięcia identycznego z plikiem cookie. Możesz usunąć lub zablokować pliki cookie i dane stron internetowych za pomocą ustawień przeglądarki. Może to wymagać ponownego logowania lub wyboru języka. Usunięcie lokalnych danych strony internetowej nie powoduje automatycznego usunięcia konta klienta ani istniejących zamówień.
Niezbędne ustawienia sesji i języka należy odróżnić od identyfikatorów analitycznych. Zgoda na technologie niebędące niezbędnymi nie może być domniemana z samego faktu kontynuowania wymiany informacji.
Odbiorcy i uprawnienia do dostępu
Dostęp uzyskują wyłącznie osoby potrzebujące danych do przetwarzania, bezpieczeństwa lub obrony prawnej. Pozostałymi odbiorcami mogą być operatorzy hostingu i infrastruktury, dostawcy usług uwierzytelniania i komunikacji, faktycznie wykorzystywani dostawcy usług płatniczych oraz ewentualnie doradcy lub właściwe organy.
Ujawnienie danych następuje w określonych celach, a nie tylko dlatego, że dostawca lub partner jest powiązany na stronie. W zależności od rzeczywistej roli odbiorcami są podmioty przetwarzające, niezależni administratorzy lub organy prawnie uprawnione do otrzymywania danych. Nie twierdzi się tutaj o istnieniu konkretnej umowy powierzenia przetwarzania danych bez dowodu.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Clerk, Microsoft, Telegram i ich powiązana infrastruktura mogą również przetwarzać dane poza Europejskim Obszarem Gospodarczym. Rzeczywiste miejsce przetwarzania i odpowiedni podwykonawcy zależą od używanej usługi i jej konfiguracji; nie gwarantuje się wyłącznego miejsca przechowywania w UE.
W zakresie, w jakim RODO ma zastosowanie, takie przekazanie wymaga dopuszczalnej podstawy zgodnie z rozdziałem V, takiej jak odpowiednia decyzja o adekwatności lub odpowiednie zabezpieczenia, np. skutecznie uzgodnione standardowe klauzule umowne, w razie potrzeby z dodatkowymi środkami ochronnymi. Nie twierdzimy, że jakakolwiek konkretna certyfikacja lub umowa o przekazaniu danych istnieje bez weryfikacji. Informacje na temat zabezpieczeń faktycznie stosowanych dla Państwa danych można uzyskać u kontaktu ds. ochrony danych.
Okres przechowywania
Dane konta są wymagane do istniejącej relacji z klientem i niezbędnego uwierzytelnienia. Dane zamówień i komunikacji są przechowywane w celu przetwarzania, rozliczeń, dowodów oraz, w stosownych przypadkach, dochodzenia lub obrony roszczeń. Terminy prawne mają zastosowanie tylko w zakresie, w jakim są rzeczywiście istotne dla konkretnego operatora i konkretnej kategorii danych.
Dla dzienników technicznych i informacji analitycznych decydujące znaczenie mają cel bezpieczeństwa, niezbędność, ustawienia systemowe oraz wymogi danego serwisu. Strona internetowa nie zawiera obecnie zweryfikowanego, jednolitego automatycznego harmonogramu usuwania dla wszystkich typów danych; w szczególności nie obiecuje się ryczałtowego usuwania po dowolnej liczbie dni lub lat.
W przypadku wniosku o usunięcie danych sprawdza się, które dane można usunąć, a które muszą zostać ograniczone do dalszego przechowywania ze względu na istniejący obowiązek prawny lub w celu obrony prawnej. Wylogowanie z konta lub sesji nie jest usunięciem istniejących dokumentów zamówienia.
Środki bezpieczeństwa i ograniczenia
Numery kart są przechowywane w aplikacji w formie zaszyfrowanej; widoki związane z klientem mogą być ograniczone do ostatnich czterech cyfr. Podmioty upoważnione do przetwarzania mogą potrzebować niezbędnych danych do wypłaty. Nie oznacza to zapewnienia, że wszystkie dane osobowe są szyfrowane end-to-end.
Bezpieczne połączenia, ograniczenia dostępu i ochrona danych dostępowych to podstawowe środki ochronne. Żaden serwis internetowy nie może zagwarantować pełnego bezpieczeństwa. Należy niezwłocznie zgłaszać podejrzane próby dostępu lub przypadkowo przesłane dane wrażliwe. KryptoEuro nie wymaga frazy seed, prywatnego klucza portfela, kodu PIN karty ani kodu CVV w celu zapytania.
Twoje prawa
Swoje prawa można zrealizować pod adresem compliance@kryptoeuro.com.de. Należy opisać swoje żądanie oraz, jeśli to możliwe, podać adres e-mail lub identyfikator zlecenia, którego sprawa dotyczy. Prosimy nie przesyłać profilaktycznie niezasłoniętej kopii dowodu tożsamości; jeśli potwierdzenie tożsamości jest konieczne, powinno być ograniczone do niezbędnego zakresu.
W zakresie, w jakim RODO ma zastosowanie, na wnioski osób, których dane dotyczą, odpowiadamy zasadniczo w ciągu miesiąca od ich otrzymania. W przypadku prawnie dopuszczalnego przedłużenia, zostaną Państwo poinformowani o powodach i dalszym czasie trwania w tym terminie. Wyjątki prawne i uzasadnione obowiązki w zakresie przechowywania danych mogą ograniczać poszczególne prawa.
- Informacje o Twoich danych osobowych oraz kopia zgodnie z art. 15 RODO.
- Sprostowanie nieprawidłowych i uzupełnienie niezbędnych danych zgodnie z art. 16 RODO.
- Usunięcie i ograniczenie przetwarzania na warunkach określonych w art. 17 i 18 RODO.
- Przenoszenie danych, o ile spełnione są wymagania art. 20 RODO.
- Sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionych interesów zgodnie z art. 21 RODO; wobec marketingu bezpośredniego przysługuje nieograniczone prawo do sprzeciwu.
- Wycofanie zgody na przyszłość. Zgodność z prawem przetwarzania do momentu wycofania pozostaje nienaruszona.
- Skarga do właściwego organu nadzorczego ds. ochrony danych, w szczególności w miejscu zwykłego pobytu, pracy lub miejscu domniemanego naruszenia. Wcześniejsza skarga do nas nie jest wymagana.
Zautomatyzowane procesy i zapytania ludzkie
Obliczanie kursu, limity kwotowe, weryfikacja sieci, status płatności i pewne kroki bezpieczeństwa mogą być zautomatyzowane. Automatyczne obliczanie nie jest równoznaczne z kompleksową oceną zdolności kredytowej. W przypadku pytań dotyczących odrzucenia lub statusu weryfikacji, możesz poprosić o wyjaśnienie i sprawdzenie przez odpowiedzialnego pracownika.
Jeśli w indywidualnym przypadku stosowana jest wyłącznie zautomatyzowana decyzja o skutkach prawnych lub podobnie istotnych w rozumieniu art. 22 RODO, muszą zostać spełnione wymogi prawne oraz szczególne obowiązki informacyjne i ochronne. Niniejsze oświadczenie nie stanowi ogólnej zgody na taką decyzję.
Osoby małoletnie i dane osobowe osób trzecich
Usługi wymiany są skierowane do osób pełnoletnich. Nie przesyłaj danych obcych posiadaczy kart ani innych osób trzecich bez dopuszczalnej podstawy. Jeśli podejrzewasz, że posiadamy dane osoby małoletniej lub dane przesłane bez upoważnienia, skontaktuj się z kontaktem ds. prywatności.
Strony zewnętrzne i zmiany w niniejszej deklaracji
Otwierając linki zewnętrzne, opuszczasz naszą stronę internetową. Dany dostawca przetwarza dane połączeniowe i ewentualnie dane konta zgodnie z własnymi zasadami; link nie jest gwarancją zgodności tego dostawcy z przepisami o ochronie danych.
Niniejsza deklaracja musi być dostosowywana do faktycznego stanu technicznego i organizacyjnego, zwłaszcza w przypadku zmiany usługodawców, funkcji analitycznych, danych operatora lub okresów przechowywania. Istotne zmiany nie mogą być traktowane wstecznie jako już udzielona zgoda. Wiążąca jest każdorazowo opublikowana wersja na stronie kryptoeuro.com.de.