← Powrot do AlgoOS
Polityka Prywatności AlgoOS
Wersja 1.0 z dnia 7 marca 2026 r.
§1. Administrator danych
- Administratorem Twoich danych osobowych jest Damian Migała, prowadzący działalność gospodarczą pod firmą ŚK, NIP: 7732508629, REGON: 528720352, adres: Tomaszów Mazowiecki.
- Kontakt z Administratorem: kontakt@swiatkrypto.pl
- Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), gdyż nie jest do tego zobowiązany na podstawie art. 37 RODO.
§2. Zakres i cel przetwarzania danych
Przetwarzamy Twoje dane osobowe w następujących celach:
- Świadczenie usługi (art. 6 ust. 1 lit. b RODO) — rejestracja konta, uwierzytelnianie, obsługa botów tradingowych, kontakt w sprawach technicznych.
- Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO) — obowiązki podatkowe i księgowe wynikające z przepisów prawa polskiego.
- Uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo systemu, diagnostyka techniczna, zapobieganie nadużyciom.
- Marketing (art. 6 ust. 1 lit. a RODO) — wyłącznie na podstawie Twojej dobrowolnej zgody, z możliwością cofnięcia w dowolnym momencie.
§3. Dane, które przetwarzamy
- Dane konta: adres e-mail, zaszyfrowane hasło.
- Klucze API Blofin: przechowywane w postaci zaszyfrowanej (Fernet encryption). Nie są danymi osobowymi, lecz traktowane jako dane poufne.
- Dane operacyjne: logi aktywności bota (czas, parametry zleceń), historia transakcji na Twoim koncie Blofin.
- Dane techniczne: adres IP (logi systemowe), data i godzina logowania.
- Treść zgłoszeń support — jeśli skontaktujesz się z pomocą techniczną.
Ważne: Twoje środki finansowe pozostają na Twoim koncie na giełdzie Blofin. Administrator nie ma dostępu do Twoich środków, nie może dokonywać wypłat ani transferów.
§4. Okres przechowywania danych
| Kategoria danych | Okres |
| Dane konta (e-mail) | Czas trwania umowy + 5 lat (obowiązki podatkowe) |
| Logi systemowe (IP) | 90 dni rolling |
| Logi transakcji botów | 5 lat od końca roku podatkowego |
| Treść zgłoszeń support | 12 miesięcy od zamknięcia zgłoszenia |
| Dane marketingowe | Do cofnięcia zgody |
§5. Odbiorcy danych
- Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach komercyjnych.
- Dane mogą być przetwarzane przez następujących podprocesatorów:
- OVH SAS (Francja, UE) — hosting serwera VPS. Dane pozostają w Unii Europejskiej.
- Operator płatności — jeśli korzystasz z płatnej subskrypcji (szczegóły przy aktywacji).
- Dane mogą być udostępnione organom państwowym wyłącznie na podstawie przepisów prawa i żądania uprawnionego organu.
§6. Transfer danych poza EOG
- Dane przechowywane na serwerze VPS (OVH, Gravelines, Francja) pozostają na terenie Europejskiego Obszaru Gospodarczego.
- W przypadku korzystania z narzędzi AI do obsługi zgłoszeń support, treść zgłoszenia może być przetwarzana przez zewnętrzny model językowy. W takim przypadku treść jest minimalizowana, a przetwarzanie odbywa się na podstawie umowy powierzenia lub stosownych klauzul.
§7. Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa:
- Prawo dostępu — możesz uzyskać informację, jakie dane przetwarzamy.
- Prawo sprostowania — możesz żądać korekty nieprawidłowych danych.
- Prawo usunięcia ("prawo do bycia zapomnianym") — możesz żądać usunięcia danych, jeśli nie ma podstawy prawnej do ich dalszego przetwarzania.
- Prawo ograniczenia przetwarzania — możesz żądać wstrzymania przetwarzania w określonych przypadkach.
- Prawo przenoszenia danych — możesz otrzymać swoje dane w ustrukturyzowanym formacie.
- Prawo sprzeciwu — wobec przetwarzania na podstawie uzasadnionego interesu Administratora.
- Prawo cofnięcia zgody — w dowolnym momencie, jeśli przetwarzanie opiera się na zgodzie (np. marketing). Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem.
Aby skorzystać z praw, napisz na: kontakt@swiatkrypto.pl. Odpowiedź w ciągu 30 dni.
§8. Prawo skargi do PUODO
- Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO.
- Kontakt z PUODO: ul. Stawki 2, 00-193 Warszawa, tel. 22 531 03 00, uodo.gov.pl.
§9. Bezpieczeństwo danych
- Administrator stosuje adekwatne środki techniczne i organizacyjne w celu ochrony danych osobowych.
- Hasła przechowywane są w postaci hashed (bcrypt). Klucze API szyfrowane są algorytmem Fernet.
- Dostęp do serwera wyłącznie przez SSH z uwierzytelnianiem kluczem.
- Komunikacja z serwisem wyłącznie przez HTTPS.
- W przypadku naruszenia ochrony danych, Administrator zgłosi incydent do PUODO w ciągu 72 godzin od jego wykrycia (art. 33 RODO) oraz poinformuje Cię, jeśli naruszenie może skutkować wysokim ryzykiem dla Twoich praw i wolności.
§10. Zmiany Polityki Prywatności
- Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności.
- O istotnych zmianach poinformujemy za pośrednictwem serwisu lub e-mail z co najmniej 14-dniowym wyprzedzeniem.
- Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem algo.grimkrit.pro/polityka-prywatnosci.