Polityka prywatności

charliedesk to niezależne medium kryptowalutowe dostępne pod adresem charliedesk.com (dalej „serwis”). Publikujemy analizy, dane rynkowe, przeglądy giełd i monet, regulacje i podatki.

Operatorem serwisu i administratorem danych osobowych jest CAP-NET s.r.o., REGON/IČO 25466640, NIP/DIČ CZ25466640, z siedzibą 1. máje 476/53, Liberec III-Jeřáb, 460 07 Liberec, Czechy, wpisana do rejestru handlowego, reprezentowana przez prezesa Milana Litvana (dalej „my” lub „operator”).

We wszystkich sprawach dotyczących danych osobowych napisz na hello@charliedesk.com. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie spełniamy warunków, w których RODO tego wymaga.

Bez twojej zgody w serwisie nie działa żadna analityka, żadne narzędzia marketingowe i nic, co by cię śledziło. Danych osobowych nie sprzedajemy ani nie wynajmujemy i nie prowadzimy zautomatyzowanego podejmowania decyzji wywołującego skutki prawne. Wszystko poza tym, czego serwis niezbędnie potrzebuje do działania, uruchamia się dopiero po twojej zgodzie w banerze cookie.

Cookie analityczne i marketingowe Google (Google Analytics ładowany przez Google Tag Manager) włączamy tylko wtedy, gdy zezwolisz na nie w banerze cookie. Dopóki nie wyrazisz zgody, żaden kod Google w ogóle się nie ładuje. Zgodę możesz wycofać w każdej chwili linkiem „Ustawienia cookies” w stopce serwisu.

Jeśli tylko czytasz serwis, nie logujesz się i nie zezwolisz na cookies w banerze, nie zakładamy ci konta ani w żaden sposób cię nie śledzimy. Przetwarzamy jedynie logi serwera opisane w sekcji 3.

Konto i logowanie

Konto możesz założyć na cztery sposoby, a od tego zależą dane, które o tobie mamy:

• E-mailem (link logujący): twój adres e-mail. Do linku generujemy jednorazowy token, który przechowujemy wyłącznie w postaci skrótu (hash), jest ważny krótko i traci ważność po użyciu.
• Portfelem (Sign-In with Ethereum): publiczny adres twojego portfela. Nigdy nie mamy dostępu do twojego klucza prywatnego ani do środków w portfelu.
• Kluczem dostępu (passkey): klucz publiczny i identyfikator poświadczenia. Biometria ani PIN nigdy nie opuszczają twojego urządzenia, my ich nie widzimy.
• Kontem Google: twój identyfikator Google, adres e-mail oraz imię lub zdjęcie profilowe, jeśli Google je przekaże.

Przy każdym koncie przechowujemy ponadto datę utworzenia, datę ostatniego logowania, rolę i poziom członkostwa. Data utworzenia wpływa też na wagę twoich ocen giełd, aby świeżo założone konta nie mogły łatwo zniekształcać wyników.

Oceny giełd i komentarze

Gdy ocenisz giełdę, zapisujemy twoje oceny, opcjonalny komentarz i powiązanie z twoim kontem. Ocena jest publiczna, ale wyświetlana bez twojego adresu e-mail. Zgłoszenia nieodpowiednich treści rejestrujemy na potrzeby moderacji.

Newsletter

Jeśli zapiszesz się na newsletter, zapiszemy twój adres e-mail, wybrany język i status subskrypcji. Możesz się wypisać w każdej chwili linkiem w każdej wiadomości lub pisząc na hello@charliedesk.com.

Płatne członkostwo

Płatności obsługuje bramka płatnicza Stripe. Numery kart płatniczych nigdy do nas nie trafiają. Od Stripe przechowujemy wyłącznie identyfikator klienta i subskrypcji, status subskrypcji oraz datę końca okresu rozliczeniowego, abyśmy mogli udostępnić ci sekcję płatną.

Analityka i marketing (tylko za zgodą)

Jeśli zezwolisz na cookies w banerze, mierzymy przez Google Analytics 4 wyświetlone strony, przybliżoną lokalizację na poziomie miasta, typ urządzenia i przeglądarki oraz źródło, z którego trafiasz do serwisu. Zgoda obejmuje też funkcje marketingowe Google (Google Signals): zbiorcze raporty demograficzne i pomiar kampanii. Google może powiązać te dane z twoim kontem Google zgodnie z własnymi zasadami. Pojedyncze rekordy są usuwane najpóźniej po 14 miesiącach.

Logi serwera

Serwer i jego warstwa ochronna prowadzą zwykłe techniczne logi dostępu, które mogą zawierać adres IP, czas żądania, adres strony i typ przeglądarki. Służą wyłącznie zapewnieniu działania serwisu, diagnozowaniu błędów i obronie przed atakami, a usuwane są automatycznie w ciągu dni do tygodni.

• Prowadzenie konta i udostępnienie sekcji płatnej: wykonanie umowy, którą zawierasz z nami akceptując regulamin.
• Newsletter: twoja zgoda, którą możesz w każdej chwili wycofać.
• Cookie analityczne i marketingowe: twoja zgoda wyrażona w banerze cookie, którą możesz w każdej chwili wycofać w stopce serwisu.
• Oceny giełd, ich moderacja i ochrona przed nadużyciami: nasz prawnie uzasadniony interes w wiarygodności ocen.
• Bezpieczeństwo serwisu, zapobieganie atakom i nadużyciom: nasz prawnie uzasadniony interes w bezpiecznym działaniu.
• Dokumenty księgowe i podatkowe dotyczące usług płatnych: wypełnienie obowiązku prawnego.
• Odpowiedzi na twoje pytania i skargi: nasz prawnie uzasadniony interes w komunikacji z czytelnikami lub wypełnienie obowiązku prawnego.

Nie sprzedajemy danych osobowych. Przekazujemy je wyłącznie podmiotom przetwarzającym, bez których serwis by nie działał, i tylko w niezbędnym zakresie:

• Stripe: obsługa płatności i subskrypcji.
• Resend: dostarczanie wiadomości transakcyjnych, na przykład linków logujących.
• Google: logowanie kontem Google, jeśli je wybierzesz, oraz narzędzia analityczne i marketingowe (Google Analytics, Google Tag Manager, Google Signals), jeśli na nie zezwolisz.
• Dostawca infrastruktury serwerowej, na której działa serwis.

Część z tych podmiotów ma siedzibę poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie jest zabezpieczone standardowymi klauzulami umownymi Komisji Europejskiej lub innym narzędziem dopuszczonym przez RODO dla przekazań do państw trzecich.

Dane możemy przekazać także organom publicznym, jeśli wymaga tego prawo.

Bez twojej zgody używamy wyłącznie plików cookie niezbędnych do działania serwisu. Cookie analityczne i marketingowe Google są ustawiane tylko wtedy, gdy zezwolisz na nie w banerze cookie.

• Cookie sesji: utrzymuje twoje zalogowanie. Ustawiane jest dopiero w chwili logowania.
• Jednorazowe cookie bezpieczeństwa dla logowania portfelem i kluczem dostępu: zapobiegają nadużyciu żądania logowania i działają tylko w trakcie logowania.
• Cookie z wyborem języka, jeśli przełączysz język.
• Cookie z twoim wyborem w banerze cookie: pamięta go przez 12 miesięcy, żebyśmy nie pytali cię w kółko.
• Cookie analityczne i marketingowe Google (tylko za zgodą): rozróżniają odwiedzających i wizyty oraz umożliwiają raporty demograficzne i pomiar kampanii, ważne najdłużej 2 lata.

Niezbędne pliki cookie możesz zablokować w ustawieniach przeglądarki, ale wtedy nie będziesz mieć możliwości zalogowania się. Zgodę na pozostałe cookies wycofasz w każdej chwili linkiem „Ustawienia cookies” w stopce serwisu.

• Dane konta: przez czas istnienia konta. Po jego usunięciu kasujemy je lub nieodwracalnie anonimizujemy.
• Tokeny logowania: minuty. Po użyciu lub wygaśnięciu tracą ważność i są na bieżąco usuwane.
• Oceny giełd: przez czas publikacji. Po usunięciu konta odłączamy je od twojej osoby, aby publiczna ocena zachowała sens.
• Newsletter: do momentu wypisania się.
• Dokumenty księgowe i podatkowe: przez okres wymagany przepisami o rachunkowości i podatkach.
• Logi serwera: dni do tygodni.
• Wybór w banerze cookie: 12 miesięcy.
• Dane analityczne: pojedyncze rekordy najpóźniej 14 miesięcy, dalej tylko statystyki zbiorcze.

W odniesieniu do swoich danych osobowych masz prawo:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania nieprawidłowych danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych w formacie nadającym się do odczytu maszynowego,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w każdej chwili, jeśli przetwarzanie opiera się na zgodzie. Wycofanie nie wpływa na zgodność z prawem przetwarzania przed jego wycofaniem.

Wystarczy napisać na hello@charliedesk.com. Załatwimy to najpóźniej w ciągu miesiąca. Konto możesz też usunąć w każdej chwili bezpośrednio w sekcji Konto.

Jeśli uważasz, że źle postępujemy z twoimi danymi, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, albo do organu nadzorczego w kraju swojego zamieszkania. Będziemy jednak wdzięczni za szansę naprawienia tego najpierw u nas.

Serwis działa wyłącznie przez szyfrowane połączenie HTTPS. Tokeny logowania przechowujemy tylko jako skrót, haseł nie używamy w ogóle. Dostęp do bazy danych jest ograniczony do niezbędnego kręgu osób i systemów.

Żaden środek nie jest stuprocentowy. Gdyby doszło do naruszenia ochrony danych z ryzykiem dla twoich praw, zgłosimy to organowi nadzorczemu oraz tobie w ustawowych terminach.

Serwis nie jest przeznaczony dla dzieci poniżej 16 lat i świadomie nie zakładamy im kont. Jeśli stwierdzimy, że prowadziliśmy takie konto, usuniemy je.

Możemy zaktualizować tę politykę, gdy zmieni się serwis lub przepisy. Zawsze opublikujemy nową wersję z datą obowiązywania. O istotnych zmianach powiadomimy zarejestrowanych czytelników e-mailem.