Zásady ochrany súkromia

1. Úvod

Vitajte na Arbitrox („my“, „nás“, „naše“ alebo „Platforma“). Sme odhodlaní chrániť vaše súkromie a zabezpečovať bezpečnosť vašich osobných údajov. Tieto Zásady ochrany súkromia opisujú, ako zhromažďujeme, používame, zverejňujeme, ukladáme a chránime údaje, keď pristupujete alebo používate našu webovú stránku, mobilné aplikácie a súvisiace služby (spoločne „Služby“).

Prístupom alebo používaním Arbitrox potvrdzujete, že ste si prečítali, porozumeli a súhlasíte s praktikami opísanými v týchto Zásadách ochrany súkromia. Ak nesúhlasíte s týmito podmienkami, okamžite prestaňte používať naše Služby.

Tieto Zásady ochrany súkromia sú v súlade so slovenským zákonom o ochrane osobných údajov a kde je to relevantné, s Všeobecným nariadením o ochrane údajov (GDPR) Európskej únie pre používateľov v Európskom hospodárskom priestore.

2. Informácie, ktoré zhromažďujeme

Zhromažďujeme rôzne typy informácií na poskytovanie, udržiavanie, zlepšovanie a zabezpečenie našich Služieb:

2.1 Osobné údaje, ktoré poskytujete

Keď sa registrujete na účet, zhromažďujeme:

• Informácie o identite: Celé meno, dátum narodenia, pohlavie, adresa bydliska
• Kontaktné informácie: E-mailová adresa, telefónne číslo, poštová adresa
• Finančné informácie: Údaje o bankovom účte, informácie o platobnej karte, história transakcií
• Overovacie dokumenty: Vládou vydaný preukaz totožnosti (pas, občiansky preukaz), dôkaz o adrese (faktúry za energie, výpisy z účtu)
• Prihlasovacie údaje účtu: Používateľské meno, heslo, bezpečnostné otázky a odpovede

2.2 Informácie zhromažďované automaticky

Keď používate naše Služby, automaticky zhromažďujeme:

• Informácie o zariadení: IP adresa, typ a verzia prehliadača, operačný systém, identifikátory zariadenia
• Údaje o používaní: Navštívené stránky, používané funkcie, čas strávený na stránkach, vzory kliknutí, nahrávky session
• Údaje o polohe: Približná geografická poloha na základe IP adresy
• Cookies a sledovacie technológie: Session cookies, persistent cookies, web beacons, analytické tagy (podrobnosti nájdete v našich Zásadách cookies)

2.3 Informácie od tretích strán

Môžeme dostať informácie o vás od:

• Služieb overovania identity: Poskytovateľov overovania tretích strán pre KYC (Know Your Customer) zhodu
• Spracovateľov platieb: Potvrdenie transakcií a stav platieb
• Krypto búrz: Obchodná aktivita, zostatky na účtoch (cez bezpečné API spojenia, ktoré autorizujete)
• Poskytovateľov analýzy: Agregované štatistiky používania a metriky výkonnosti

3. Ako používame vaše informácie

Zhromaždené informácie používame na nasledujúce účely:

• Poskytovanie služieb: Vytvorenie a správa účtu, vykonávanie obchodov, spracovanie platieb a dodávanie funkcií platformy
• Overenie identity: Súlad so slovenskými zákonmi proti praniu špinavých peňazí a financovaniu terorizmu (AML/CTF)
• Zákaznícka podpora: Odpovede na otázky, riešenie problémov a poskytovanie pomoci
• Bezpečnosť a prevencia podvodov: Detekcia, prevencia a vyšetrovanie podozrivej aktivity, neautorizovaného prístupu a podvodných transakcií
• Zlepšovanie platformy: Analýza vzorov používania, vývoj nových funkcií a optimalizácia používateľskej skúsenosti
• Komunikácia: Zasielanie upozornení na účet, bezpečnostných alertov, aktualizácií, propagačných materiálov (s vaším súhlasom)
• Právna zhoda: Splnenie regulačných požiadaviek, odpovede na zákonné požiadavky a presadzovanie našich Obchodných podmienok
• Výskum a analýza: Vykonávanie prieskumov trhu a generovanie štatistických insightov (pomocou anonymizovaných dát)

4. Právny základ spracúvania (zhoda s GDPR)

Pre používateľov v Európskom hospodárskom priestore spracúvame osobné údaje na základe:

• Zmluvnej nevyhnutnosti: Spracúvanie potrebné na plnenie našej zmluvy s vami
• Právnej povinnosti: Súlad s AML/CTF zákonmi, daňovými predpismi a finančným reportovaním
• Legitímnych záujmov: Prevencia podvodov, zlepšovanie bezpečnosti, biznis analýza (vyvážené voči vašim právam)
• Súhlasu: Marketingová komunikácia, voliteľné zhromažďovanie dát (ktoré môžete kedykoľvek odvolať)

5. Ako zdieľame vaše informácie

Ne predávame, neprenajímame ani nevymieňame vaše osobné údaje. Môžeme však zdieľať vaše dáta s:

5.1 Poskytovateľmi služieb

Externými dodávateľmi, ktorí vykonávajú služby v našom mene, vrátane:

• Spracovateľov platieb (spracovanie transakcií)
• Poskytovateľov cloud hostingu (ukladanie dát a serverová infraštruktúra)
• Služieb overovania identity (KYC zhoda)
• Platforiem e-mailu a komunikácie (upozornenia)
• Analytických a monitorovacích nástrojov (sledovanie výkonnosti)

Všetci poskytovatelia služieb sú zmluvne viazaní chrániť vaše dáta a používať ich len na určené účely.

5.2 Regulačné a právne orgány

Keď to vyžaduje zákon, môžeme zverejniť informácie:

• Slovenskej finančnej správe a iným regulačným orgánom
• Orgánom činným v trestnom konaní (na základe platných zákonných požiadaviek)
• Daňovým úradom (pre daňové povinnosti)

5.3 Prevody podnikov

V prípade fúzie, akvizície alebo predaja aktív môžu byť vaše informácie prevedené na nadobúdateľa za rovnakých podmienok ochrany súkromia ako v týchto zásadách.

6. Bezpečnosť údajov

Implementujeme štandardné bezpečnostné opatrenia na ochranu vašich informácií:

• Šifrovanie: Všetky prenosy dát používajú SSL/TLS šifrovanie; citlivé dáta v pokoji sú šifrované AES-256
• Kontrola prístupu: Prísne role-based prístupové kontroly obmedzujú prístup zamestnancov k osobným údajom
• Dvojfaktorová autentifikácia (2FA): Dostupná pre všetky používateľské účty
• Pravidelné bezpečnostné audity: Nezávislé testovanie penetrácie a hodnotenie zraniteľností tretími stranami
• Zabezpečená infraštruktúra: Dáta uložené v ISO 27001 certifikovaných dátových centrách s fyzickou ochranou
• Reakcia na incidenty: Komplexné postupy upozorňovania na porušenie

Hoci sa snažíme chrániť vaše informácie, žiadna metóda prenosu alebo ukladania nie je 100 % bezpečná. Používatelia sú zodpovední za uchovanie dôvernosti svojich prihlasovacích údajov.

7. Uchovávanie údajov

Osobné údaje uchovávame tak dlho, ako je potrebné na plnenie účelov opísaných v týchto Zásadách ochrany súkromia, pokiaľ nie je vyžadované alebo povolené dlhšie uchovávanie zákonom:

• Aktívne účty: Dáta uchovávané, kým je účet aktívny
• Uzavreté účty: Záznamy overenia identity uchovávané 7 rokov (slovenská AML/CTF požiadavka)
• Záznamy transakcií: Uchovávané 7 rokov pre finančné reportovanie a daňovú zhodu
• Komunikácie: Otázky podpory uchovávané 3 roky
• Marketingové dáta: Zmazané do 90 dní od odvolania súhlasu

8. Vaše práva na ochranu súkromia

Podľa slovenského zákona o ochrane osobných údajov a GDPR (kde sa uplatňuje) máte nasledujúce práva:

• Prístup: Požiadať o kópiu osobných údajov, ktoré o vás uchovávame
• Oprava: Požiadať o opravu nepresných alebo neúplných údajov
• Vymazanie: Požiadať o vymazanie vašich osobných údajov (s výhradou zákonných požiadaviek na uchovávanie)
• Námietka: Námietať proti spracúvaniu údajov na marketingové účely
• Prenosnosť: Požiadať o prenos vašich údajov inému poskytovateľovi služieb (kde je to technicky možné)
• Obmedzenie: Požiadať o dočasné obmedzenie spracúvania v určitých prípadoch
• Odvolanie súhlasu: Odvolať predtým udelený súhlas kedykoľvek

Na uplatnenie týchto práv nás kontaktujte na [email protected]. Odpovieme do 30 dní od prijatia žiadosti.

9. Medzinárodné prenosy údajov

Vaše informácie môžu byť prenesené a spracované v krajinách mimo Slovenska, vrátane Spojených štátov, Európskej únie a Singapúru. Zabezpečujeme primeranú ochranu prostredníctvom:

• Štandardných zmluvných doložiek (SCC) schválených Európskou komisiou
• Primeraných záruk uznaných podľa slovenských princípov ochrany osobných údajov
• Zmlúv o spracúvaní dát so všetkými medzinárodnými poskytovateľmi služieb

10. Súkromie detí

Arbitrox nie je určená pre osoby mladšie ako 18 rokov. Vedome nezhromažďujeme osobné údaje od maloletých. Ak zistíme, že používateľ je mladší ako 18 rokov, okamžite vymažeme jeho účet a súvisiace dáta.

11. Aktualizácie týchto Zásad ochrany súkromia

Tieto Zásady ochrany súkromia môžeme občas aktualizovať, aby odrážali zmeny v našich praktikách, technológii, právnych požiadavkách alebo obchodných operáciách. Významné zmeny budú oznámené e-mailom alebo výrazným upozornením na webovej stránke najmenej 30 dní pred nadobudnutím účinnosti.

Vaše ďalšie používanie Služieb po nadobudnutí účinnosti zmien znamená súhlas s aktualizovanými Zásadami ochrany súkromia.

12. Kontaktujte nás

Ak máte otázky, obavy alebo sťažnosti týkajúce sa týchto Zásad ochrany súkromia alebo našich praktík spracúvania údajov, kontaktujte:

Úradník ochrany súkromia
Arbitrox
E-mail: [email protected]
Telefón: 0800 100 200
Poštou: Úradník ochrany súkromia, Arbitrox, Pribinova 10, 811 09 Bratislava, Slovensko

Ak nie ste spokojní s našou odpoveďou, môžete podať sťažnosť na Úrad na ochranu osobných údajov SR na www.dataprotection.gov.sk alebo zavolať na 02/3231 3214.

Pre používateľov v EHP môžete kontaktovať aj svoj lokálny orgán ochrany údajov.