Polityka prywatności serwisu „Strefa Tradingu”

1. Postanowienia ogólne

1. Niniejsza polityka prywatności (dalej: „Polityka”) określa zasady przetwarzania danych osobowych Użytkowników Serwisu Strefa Tradingu dostępnego pod adresem https://strefatradingu.pl/ (dalej: „Serwis”).
2. Administratorem danych osobowych Użytkowników jest Strefa Tradingu (dalej: „Administrator”).
3. Dane osobowe Użytkowników są przetwarzane zgodnie z:
   1. rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
   2. ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
   3. ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
   4. innymi właściwymi przepisami prawa.

---

2. Zakres przetwarzanych danych

1. Administrator może przetwarzać następujące kategorie danych osobowych Użytkowników:
   1. Dane identyfikacyjne i kontaktowe:
      • adres e‑mail,
      • login/nick,
      • identyfikator konta w zewnętrznych usługach (np. Discord ID),
      • w wyjątkowych przypadkach: imię i nazwisko, jeżeli Użytkownik je poda.
   2. Dane związane z Kontem i korzystaniem z Serwisu:
      • informacje o posiadaniu aktywnego konta na Giełdach Partnerskich (np. UID giełdy) – w zakresie niezbędnym do weryfikacji warunków dostępu do Materiałów,
      • historia logowań, data założenia i usunięcia Konta.
        
        2c) Dane UGC i powiązane:
      • treści publikowane przez Użytkownika (nagrania, grafiki, teksty) – przetwarzane na podstawie udzielonej licencji zgodnie z Regulaminem § VIIa,
      • dane identyfikujące autora treści (np. Discord ID, nick) – niezbędne do zarządzania licencją i archiwizacją.
      • Dane techniczne i eksploatacyjne:
        • adres IP,
        • dane o urządzeniu i przeglądarce (typ, wersja, język),
        • dane dotyczące sesji (czas, odwiedzane podstrony, źródło wejścia),
        • cookies i podobne technologie (szczegóły w Polityce cookies).
      • Dane komunikacyjne:
        • informacje zawarte w korespondencji e‑mail,
        • dane przekazywane dobrowolnie przez Użytkownika przy kontakcie z Administratorem.
2. Administrator co do zasady nie przetwarza szczególnych kategorii danych osobowych (tzw. danych wrażliwych).

---

3. Cele i podstawy prawne przetwarzania

Administrator przetwarza dane osobowe Użytkowników w następujących celach i na następujących podstawach prawnych:

1. Świadczenie usług drogą elektroniczną w ramach Serwisu
   • prowadzenie i obsługa Konta,
   • umożliwienie dostępu do Materiałów, Społeczności, kursów wideo.
     Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną).
2. Zapewnienie funkcjonowania i bezpieczeństwa Serwisu
   • prowadzenie logów serwera,
   • wykrywanie nadużyć, analizowanie prób naruszenia bezpieczeństwa,
   • monitorowanie dostępności i wydajności Serwisu.
     Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Serwisu i Użytkowników).
3. Weryfikacja spełnienia warunków dostępu do niektórych Materiałów
   • weryfikacja, czy Użytkownik posiada konto na Giełdzie Partnerskiej założone z linka afiliacyjnego Administratora,
   • weryfikacja UID rachunku giełdowego przekazanego przez Użytkownika.
     Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora – realizacja modelu biznesowego opartego na afiliacji).
     3a. Zarządzanie prawami do treści UGC:
   • przechowywanie, archiwizacja i wykorzystanie treści publikowanych przez Użytkowników na podstawie udzielonej licencji.
     Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes – realizacja licencji UGC).
4. Prowadzenie analiz statystycznych i ulepszanie Serwisu
   • analiza sposobu korzystania z Serwisu,
   • tworzenie statystyk, raportów i zestawień.
     Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na rozwijaniu Serwisu i dostosowywaniu go do potrzeb Użytkowników).
5. Udzielanie odpowiedzi na zapytania i prowadzenie korespondencji
   • obsługa zapytań kierowanych do Administratora za pośrednictwem e‑maila lub innych kanałów.
     Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na prowadzeniu korespondencji w związku z Serwisem).
6. Realizacja obowiązków prawnych
   • w szczególności wynikających z przepisów rachunkowych, podatkowych, ochrony danych osobowych.
     Podstawa prawna: art. 6 ust. 1 lit. c RODO.
7. Marketing własnych usług Administratora (bez spamowania)
   • informowanie o nowych materiałach, treściach edukacyjnych, wydarzeniach w Społeczności.
     Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na promowaniu działalności).
     W przypadku wykorzystania środków komunikacji elektronicznej (np. newsletter) w sposób wymagający zgody – dodatkowo art. 6 ust. 1 lit. a RODO (zgoda).

---

4. Odbiorcy danych

1. Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców:
   1. podmiotom świadczącym na rzecz Administratora usługi hostingowe i utrzymania infrastruktury IT,
   2. dostawcom narzędzi analitycznych i marketingowych (np. Google Analytics – w zakresie anonimowych/pseudonimizowanych danych),
   3. dostawcom usług komunikacyjnych (np. platformy mailingowe),
   4. podmiotom świadczącym usługi doradcze, prawne, księgowe – w uzasadnionym zakresie,
   5. organom publicznym, uprawnionym do otrzymania danych na podstawie przepisów prawa.
2. Dane Użytkownika nie są co do zasady przekazywane Giełdom Partnerskim – Użytkownik samodzielnie zawiera umowę z Giełdą Partnerską i przekazuje jej dane we własnym imieniu.

---

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem z usług podmiotów trzecich (np. Google LLC, Discord Inc., dostawców narzędzi analitycznych i komunikacyjnych), dane osobowe Użytkowników mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), w szczególności do Stanów Zjednoczonych Ameryki.
2. W takich przypadkach Administrator zapewnia stosowanie mechanizmów wymaganych przez RODO, w szczególności:
   1. decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony (np. EU–US Data Privacy Framework, jeżeli ma zastosowanie), lub
   2. standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, lub
   3. innych odpowiednich zabezpieczeń przewidzianych w RODO.
3. Użytkownik ma prawo uzyskać kopię stosowanych zabezpieczeń dotyczących przekazywania danych poza EOG, kontaktując się z Administratorem.

---

6. Okres przechowywania danych

1. Dane osobowe będą przetwarzane przez okres niezbędny do realizacji celów, o których mowa w pkt 3, tj.:
   1. dane związane z Kontem – do czasu jego usunięcia oraz przez okres niezbędny do dochodzenia lub obrony roszczeń (co do zasady do 6 lat od końca roku, w którym Konto zostało usunięte),
   2. dane techniczne (logi, dane o ruchu) – co do zasady do 24 miesięcy od daty ich zarejestrowania,
   3. dane z korespondencji – do 36 miesięcy od zakończenia korespondencji, chyba że dłuższy okres wynika z konieczności dochodzenia lub obrony roszczeń,
   4. dane przetwarzane na podstawie zgody – do czasu wycofania zgody.
2. Po upływie okresów wskazanych powyżej dane są usuwane lub poddawane anonimizacji.

---

7. Prawa Użytkownika

1. Użytkownikowi przysługują następujące prawa związane z przetwarzaniem danych osobowych:
   1. prawo dostępu do danych osobowych,
   2. prawo do sprostowania (poprawiania) danych,
   3. prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w RODO,
   4. prawo do ograniczenia przetwarzania,
   5. prawo do przenoszenia danych – w zakresie danych przetwarzanych na podstawie umowy lub zgody,
   6. prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na uzasadnionym interesie Administratora,
   7. prawo do cofnięcia zgody w dowolnym momencie (w zakresie, w jakim zgoda stanowi podstawę przetwarzania),
   8. prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.
2. W celu realizacji swoich praw Użytkownik może skontaktować się z Administratorem za pośrednictwem adresu e‑mail: support@strefatradingu.pl.

---

8. Dobrowolność podania danych

1. Podanie danych osobowych przez Użytkownika jest co do zasady dobrowolne, jednak może być:
   1. niezbędne do założenia i obsługi Konta,
   2. niezbędne do uzyskania dostępu do określonych Materiałów lub funkcjonalności Serwisu,
   3. niezbędne do udzielenia odpowiedzi na zapytania.
2. Niepodanie danych może skutkować brakiem możliwości świadczenia niektórych usług przez Administratora.

---

9. Zabezpieczenia

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności:
   1. szyfrowanie transmisji danych (SSL/TLS),
   2. stosowanie zabezpieczeń serwerów i baz danych,
   3. systematyczne aktualizowanie wykorzystywanego oprogramowania,
   4. ograniczenie dostępu do danych do osób upoważnionych.

---

10. Cookies i technologie podobne

1. Serwis wykorzystuje pliki cookies oraz inne podobne technologie śledzące w celach opisanych szczegółowo w Polityce cookies dostępnej w Serwisie.
2. Użytkownik może zarządzać ustawieniami cookies za pośrednictwem odpowiednich funkcji przeglądarki internetowej oraz poprzez ustawienia dostępne w ramach banera cookies w Serwisie.

---

11. Zmiany Polityki

W szczególności związanych ze zmianą przepisów prawa lub zmianą funkcjonalności Serwisu o zmianie Polityki Administrator poinformuje poprzez opublikowanie jej nowej wersji w Serwisie wraz z aktualną datą.

Administrator zastrzega sobie prawo do zmiany Polityki z ważnych przyczyn, w szczególności związanych ze zmianą przepisów prawa lub zmianą funkcjonalności Serwisu.