Polityka prywatności
Data ostatniej aktualizacji: 1 stycznia 2025
AutoAtTop sp. z o.o. z siedzibą w Warszawie (dalej: „AutoAtTop", „my", „nas", „nasz") przywiązuje najwyższą wagę do ochrony prywatności swoich użytkowników. Niniejsza Polityka Prywatności wyjaśnia, jak zbieramy, wykorzystujemy, przechowujemy i chronimy dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
AutoAtTop sp. z o.o.
ul. Marszałkowska 58
00-545 Warszawa, Polska
NIP: 5272849174
REGON: 384615927
Email: [email protected]
Tel: +48 22 567 8912
W sprawach związanych z ochroną danych osobowych możesz skontaktować się z naszym Inspektorem Ochrony Danych pod adresem: [email protected]
2. Zakres zbieranych danych
W zależności od rodzaju korzystanych usług, możemy zbierać następujące kategorie danych:
2.1. Dane rejestracyjne i kontaktowe:
- Imię i nazwisko
- Adres email
- Numer telefonu
- Adres zamieszkania (opcjonalnie)
- Data urodzenia (w przypadku weryfikacji wieku)
2.2. Dane finansowe i inwestycyjne:
- Informacje o doświadczeniu inwestycyjnym
- Profil ryzyka inwestycyjnego
- Historia transakcji i zleceń
- Dane dotyczące portfela inwestycyjnego
- Preferencje inwestycyjne
2.3. Dane techniczne:
- Adres IP
- Typ i wersja przeglądarki
- System operacyjny
- Identyfikatory urządzenia
- Logi aktywności na platformie
- Pliki cookies i podobne technologie
2.4. Dane z komunikacji:
- Korespondencja email
- Rozmowy telefoniczne (po uprzednim poinformowaniu)
- Treść wiadomości w czacie wsparcia
- Zgłoszenia i reklamacje
3. Cele i podstawy prawne przetwarzania danych
Twoje dane osobowe przetwarzamy w następujących celach i na podstawach prawnych:
3.1. Świadczenie usług (art. 6 ust. 1 lit. b RODO):
- Obsługa konta użytkownika
- Realizacja zleceń inwestycyjnych
- Zarządzanie portfelem
- Automatyzacja strategii inwestycyjnych
- Świadczenie doradztwa finansowego
3.2. Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO):
- Weryfikacja tożsamości (KYC)
- Przeciwdziałanie praniu pieniędzy (AML)
- Przechowywanie dokumentacji księgowej i podatkowej
- Raportowanie do organów nadzoru
3.3. Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO):
- Zapewnienie bezpieczeństwa systemów IT
- Wykrywanie i zapobieganie oszustwom
- Dochodzenie roszczeń prawnych
- Analityka i statystyka wewnętrzna
- Doskonalenie usług i algorytmów
3.4. Zgoda (art. 6 ust. 1 lit. a RODO):
- Marketing bezpośredni
- Newsletter i powiadomienia
- Profilowanie w celach marketingowych
- Analiza zaawansowana (opcjonalnie)
Zgodę możesz wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4. Udostępnianie danych osobowych
Twoje dane osobowe możemy udostępniać następującym kategoriom odbiorców:
4.1. Partnerzy biznesowi:
- Brokerzy i domy maklerskie (realizacja zleceń)
- Instytucje finansowe (przelewy i płatności)
- Dostawcy danych rynkowych
4.2. Dostawcy usług technicznych:
- Hosting i infrastruktura IT
- Systemy CRM i analityczne
- Dostawcy usług email i komunikacji
- Usługi bezpieczeństwa i monitoringu
4.3. Podmioty uprawnione z mocy prawa:
- Urząd Komisji Nadzoru Finansowego
- Organy podatkowe
- Generalny Inspektor Informacji Finansowej
- Sądy i organy ścigania (na żądanie prawne)
Wszyscy odbiorcy danych są zobowiązani do zachowania poufności i przetwarzania danych wyłącznie zgodnie z naszymi instrukcjami oraz obowiązującym prawem.
5. Okres przechowywania danych
Twoje dane osobowe przechowujemy przez okres:
- Dane transakcyjne i księgowe: 5 lat od zakończenia roku obrotowego (wymagania podatkowe)
- Dokumenty weryfikacji KYC/AML: 5 lat od zakończenia współpracy (wymogi prawne)
- Korespondencja i reklamacje: do momentu przedawnienia roszczeń (zgodnie z Kodeksem cywilnym)
- Dane marketingowe: do momentu wycofania zgody lub sprzeciwu
- Dane techniczne (logi): 12 miesięcy (cele bezpieczeństwa)
Po upływie okresu przechowywania dane są bezpiecznie usuwane lub anonimizowane.
6. Twoje prawa
Zgodnie z RODO przysługują Ci następujące prawa:
- Prawo dostępu - możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane oraz ich kopię
- Prawo do sprostowania - możesz żądać poprawienia nieprawidłowych danych
- Prawo do usunięcia - możesz żądać usunięcia danych w określonych sytuacjach
- Prawo do ograniczenia przetwarzania - możesz żądać wstrzymania operacji na danych
- Prawo do przenoszenia danych - możesz otrzymać dane w formacie umożliwiającym przeniesienie
- Prawo sprzeciwu - możesz sprzeciwić się przetwarzaniu w celach marketingowych
- Prawo do cofnięcia zgody - w każdej chwili bez wpływu na zgodność wcześniejszego przetwarzania
- Prawo do skargi - możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych
Aby skorzystać z przysługujących Ci praw, skontaktuj się z nami pod adresem: [email protected]
7. Bezpieczeństwo danych
Stosujemy zaawansowane środki techniczne i organizacyjne zapewniające bezpieczeństwo Twoich danych:
- Szyfrowanie SSL/TLS dla całej komunikacji
- Szyfrowanie danych w spoczynku (AES-256)
- Uwierzytelnianie dwuskładnikowe (2FA)
- Regularne audyty bezpieczeństwa i testy penetracyjne
- Monitoring i wykrywanie zagrożeń 24/7
- Kontrola dostępu oparta na zasadzie najmniejszych uprawnień
- Regularne tworzenie kopii zapasowych
- Szkolenia pracowników z zakresu ochrony danych
W przypadku naruszenia ochrony danych niezwłocznie poinformujemy odpowiednie organy oraz osoby, których dane mogły zostać naruszone.
8. Przekazywanie danych poza EOG
Twoje dane osobowe przetwarzamy głównie na terenie Europejskiego Obszaru Gospodarczego (EOG). W niektórych przypadkach możemy korzystać z usług dostawców spoza EOG (np. usługi cloud computing).
W takich przypadkach stosujemy odpowiednie zabezpieczenia, w tym standardowe klauzule umowne zatwierdzone przez Komisję Europejską oraz dodatkowe środki techniczne zapewniające wysoki poziom ochrony.
9. Zmiany Polityki Prywatności
Możemy okresowo aktualizować niniejszą Politykę Prywatności. O istotnych zmianach poinformujemy Cię za pośrednictwem email lub powiadomienia na platformie z 14-dniowym wyprzedzeniem przed wejściem zmian w życie.
Data ostatniej aktualizacji jest zawsze widoczna na górze dokumentu. Zalecamy regularne przeglądanie Polityki Prywatności.
10. Kontakt w sprawach prywatności
W razie pytań dotyczących przetwarzania danych osobowych, skontaktuj się z nami:
Inspektor Ochrony Danych
Email: [email protected]
Adres korespondencyjny:
AutoAtTop sp. z o.o.
Inspektor Ochrony Danych
ul. Marszałkowska 58
00-545 Warszawa, Polska
Odpowiadamy na zapytania w ciągu 30 dni od ich otrzymania.
Masz pytania dotyczące ochrony danych?
Nasz Inspektor Ochrony Danych jest do Twojej dyspozycji