Polityka prywatności.

00Kim jesteśmy i czego dotyczy ta polityka🔗

0.1Administratorem Twoich danych osobowych jest BuyCrypt Inc., spółka zarejestrowana w stanie Delaware, USA, numer rejestracyjny 117803141, adres: 8 The Green, Ste A, Dover, DE 19901, USA (dalej — „BuyCrypt”, „my”). W sprawach dotyczących danych pisz na adres [email protected].

0.2Polityka opisuje, jak przetwarzamy dane osobowe, gdy korzystasz ze strony buycrypt.com, aplikacji BuyCrypt na iOS i Android, terminala webowego, panelu inwestora, API, serwera MCP oraz gdy kontaktujesz się ze wsparciem (łącznie — „Usługi”). Terminy są używane w tym samym znaczeniu co w Warunkach korzystania. W sprawach przetwarzania danych osobowych niniejsza Polityka ma pierwszeństwo przed Warunkami.

0.3Nasze zasady: zbierać tylko to, co jest niezbędne dla Usług; wykorzystywać dane wyłącznie do deklarowanych celów; nie przechowywać ich dłużej, niż to konieczne; chronić je środkami technicznymi i organizacyjnymi; zapewniać Ci dostęp do Twoich danych i możliwość zarządzania nimi. Nie sprzedajemy danych osobowych i nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne wyłącznie w sposób zautomatyzowany, z wyjątkiem przypadków opisanych w sekcji 2.

01Dane, które zbieramy🔗

1.1Nie prosimy o dane szczególnych kategorii (dotyczące zdrowia, poglądów politycznych, religii itp.) ani o dane dotyczące wyroków skazujących i nie zbieramy ich celowo. Nie przesyłaj nam ich. Jeżeli przekazałeś dane, o które nie prosiliśmy, postaramy się przechowywać wyłącznie to, co mamy prawo przechowywać na potrzeby Usług.

1.2Dane z blockchainów (TON, Arbitrum, Hyperliquid) są z natury publiczne: adresy i transakcje są widoczne dla każdego i nie można ich usunąć z blockchaina.

02W jakim celu wykorzystujemy dane i na jakiej podstawie🔗

2.1Decyzje zautomatyzowane. Rating tradera, poziom, dopuszczenie do turniejów inwestorskich zgodnie z wymaganiami kategorii, uruchamianie limitów ryzyka oraz stop przy stracie podczas kopiowania są obliczane automatycznie według zasad opisanych w serwisie. Decyzje o odmowie wypłaty, zablokowaniu konta za naruszenia oraz ostateczny wybór traderów do turniejów inwestorskich podejmują ludzie lub są one przez ludzi weryfikowane. Możesz zakwestionować decyzję, pisząc na adres [email protected].

03Co widzą inni użytkownicy i odwiedzający🔗

3.1Zawsze: nick (lub „Bez nicku”), awatar, miejsce, wynik i zamknięte transakcje w turniejach — w tabelach i na stronach turniejów; nagrody — na listach nagród; wypłaty na portfel — na stronie wypłat (nick, data, kwota, link do transakcji w blockchainie); wyniki turniejów inwestorskich — nick tradera i wynik jego konta, w tym naruszenia; pomysły na tablicy pomysłów — z nickiem autora; ikona bota przy koncie, które handluje przez API.

3.2Wyłącznie według Twojego wyboru: publiczny paszport tradera i strona tradera w serwisie (rating, poziom, składniki ratingu, historia turniejów) — jeżeli sam włączyłeś opcję „udostępniaj statystyki” lub opublikowałeś profil w aplikacji. Można to wyłączyć w ustawieniach aplikacji w dowolnym momencie; strona zostaje zamknięta w krótkim czasie. Kopii, które zapisały już wyszukiwarki, asystenci AI lub inne strony, nie możemy usunąć.

3.3Nigdy: e-mail, numer telefonu, kwoty na Twoich rzeczywistych kontach giełdowych, klucze API, dane z weryfikacji tożsamości, adres IP. Otwarte dane platformy (w tym tabele turniejów z technicznym identyfikatorem uczestnika) są dostępne również przez publiczne API i serwer MCP.

3.4Aby nie pokazywać imienia, wybierz nick, który nie ujawnia Twojej tożsamości.

04Komu przekazujemy dane🔗

4.1Nie sprzedajemy danych osobowych i nie przekazujemy ich na potrzeby reklamy behawioralnej podmiotów trzecich w rozumieniu CCPA. Przekazujemy dane wyłącznie w zakresie niezbędnym do celów wskazanych w sekcji 2:

4.2Giełdy i blockchainy. Gdy podłączasz konto giełdowe, wymieniamy dane z tą giełdą na podstawie Twojego klucza; giełda przetwarza je zgodnie ze swoją polityką. Wypłaty i wpłaty przechodzą przez publiczne blockchainy TON i Arbitrum, a transakcje turniejów inwestorskich — przez Hyperliquid.

4.3Twórcy botów publicznych. Jeżeli podłączyłeś bota publicznego, jego twórca otrzymuje klucz do odrębnego konta demo otwartego dla tego bota, dane tego konta demo oraz pseudonimowy identyfikator subskrybenta (bez adresu e-mail i nicku). Klucze i dane Twoich rzeczywistych kont giełdowych nie są przekazywane twórcom botów.

4.4Zgodnie z prawem. Ujawniamy dane organom państwowym, sądom i organom ścigania, gdy wymaga tego obowiązujące prawo lub zgodne z prawem żądanie, a także w ramach wyjaśniania oszustw oraz w celu ochrony praw i bezpieczeństwa BuyCrypt, użytkowników i innych osób.

4.5Zmiana właściciela. W przypadku reorganizacji, sprzedaży przedsiębiorstwa lub jego części dane mogą przejść na następcę prawnego, który będzie zobowiązany przestrzegać niniejszej Polityki.

4.6Z podwykonawcami, którzy przetwarzają dane w naszym imieniu, zawieramy umowy zobowiązujące ich do przetwarzania danych wyłącznie zgodnie z naszymi instrukcjami i do ich ochrony.

05Przekazywanie danych do innych krajów🔗

5.1BuyCrypt jest spółką z USA. Nasze serwery znajdują się w Unii Europejskiej (w Niemczech i Finlandii), a część podwykonawców — w USA i innych krajach. Dlatego Twoje dane mogą być przetwarzane poza krajem, w którym mieszkasz, w tym poza Europejskim Obszarem Gospodarczym.

5.2Przy przekazywaniu danych z EOG, Wielkiej Brytanii i Szwajcarii opieramy się na decyzjach stwierdzających odpowiedni stopień ochrony (na przykład EU–US Data Privacy Framework, jeżeli podwykonawca w nim uczestniczy) lub na standardowych klauzulach umownych Komisji Europejskiej.

06Jak długo przechowujemy dane🔗

6.1Dane konta, profilu i historii handlu przechowujemy, dopóki masz konto. Po usunięciu konta usuwamy nick, e-mail, numer telefonu i identyfikatory logowania, odłączamy podłączone klucze API i powiadomienia. Wyniki turniejów, w których brałeś udział, pozostają w historii turniejów bez Twojego nicku.

6.2Dłużej przechowujemy to, co jesteśmy zobowiązani przechowywać zgodnie z prawem lub co jest niezbędne do rozstrzygania sporów, zapobiegania oszustwom i ponownej rejestracji zablokowanych użytkowników: historię płatności, wypłat i uznań, informacje o naruszeniach, dane z weryfikacji tożsamości — tak długo, jak jest to niezbędne do tych celów i do wypełnienia wymogów prawa.

6.3Wejścia z linków polecających są przechowywane do 30 dni, służbowe dzienniki weryfikacji zaproszeń — do 90 dni, dzienniki błędów strony — około 30 dni, kopie zapasowe — 14 dni. Dane Google Analytics są przechowywane zgodnie z ustawieniami Google Analytics. Jeżeli dla danej kategorii danych nie wskazano okresu przechowywania, przechowujemy ją, dopóki jest potrzebna do celów wskazanych w sekcji 2.

6.4Danych, które zostały już zapisane w publicznych blockchainach, nie można usunąć.

07Jak chronimy dane🔗

7.1Stosujemy środki techniczne i organizacyjne: szyfrowanie połączeń (HTTPS), ochronę publicznych adresów za pośrednictwem Cloudflare, rozgraniczenie dostępu pracowników, monitoring, zaszyfrowane kopie zapasowe. Klucze API giełd są przechowywane w postaci zaszyfrowanej i używane wyłącznie do Twoich transakcji; klucz do kopiowania musi być bez uprawnienia do wypłat. Klucz Hyperliquid w turniejach inwestorskich służy wyłącznie do handlu.

7.2Żaden sposób przesyłania danych przez internet ani ich przechowywania nie jest bezpieczny w 100%. Nie możemy zagwarantować absolutnego bezpieczeństwa, ale poinformujemy Ciebie i organy nadzorcze o naruszeniu ochrony danych, jeżeli wymaga tego prawo.

7.3Ty również odpowiadasz za bezpieczeństwo: chroń konto Google lub Apple, urządzenia i klucze, nie przekazuj ich innym. Jeżeli znajdziesz podatność, napisz na adres [email protected]. Więcej informacji na stronie Bezpieczeństwo.

08Cookie i analityka🔗

8.1Pliki cookie i podobne technologie (localStorage, sessionStorage) to niewielkie zapisy w przeglądarce. Używamy ich, aby strona działała, zapamiętywała Twoje wybory oraz, za Twoją zgodą, aby mierzyć ruch.

8.2Zgoda. Przy pierwszej wizycie serwis wyświetla baner z przyciskami „Akceptuj” i „Odrzuć”. Dopóki nie klikniesz „Akceptuj”, Google Tag Manager nie jest ładowany, a Google Analytics działa w trybie zgody „odmowa” — bez analitycznych i reklamowych plików cookie. Wybór możesz zmienić przyciskiem poniżej lub usuwając dane witryny w przeglądarce.

Zmień wybór plików cookie

8.3W aplikacjach na iOS i Android używane są analogiczne technologie urządzenia do logowania, powiadomień i raportów o błędach. W aplikacjach działają Firebase Analytics (statystyki korzystania), Firebase Crashlytics (raporty o awariach) oraz na Androidzie — Google Play Install Referrer (źródło instalacji aplikacji). Serwer BuyCrypt przekazuje również do Google Analytics zdarzenia zakupów i działań z pseudonimowym identyfikatorem użytkownika.

8.4Z Google Analytics można również zrezygnować za pomocą dodatku do przeglądarki od Google. Plikami cookie można zarządzać w ustawieniach przeglądarki: Chrome, Firefox, Safari, Edge, Opera.

09Twoje prawa🔗

9.1W zależności od miejsca zamieszkania masz prawo: dowiedzieć się, czy przetwarzamy Twoje dane, i otrzymać ich kopię; sprostować nieprawidłowe dane; usunąć dane; ograniczyć przetwarzanie; wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego; otrzymać dane w formacie nadającym się do odczytu maszynowego i przekazać je innemu administratorowi; wycofać zgodę w dowolnym momencie (nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem).

9.2Jak skorzystać z praw. Konto można usunąć w aplikacji. W pozostałych sprawach napisz na adres [email protected] z adresu powiązanego z kontem i podaj nick oraz metodę logowania (Google lub Apple). Potwierdzimy otrzymanie w ciągu 72 godzin i odpowiemy w terminach określonych przez obowiązujące prawo (zgodnie z GDPR — co do zasady w ciągu jednego miesiąca). Aby chronić Twoje konto, możemy poprosić o potwierdzenie, że to Ty wysłałeś wniosek. Wnioski ewidentnie nieuzasadnione lub nadmierne możemy odrzucić.

9.3EOG, Wielka Brytania i Szwajcaria (GDPR — RODO). Przetwarzamy dane na podstawach wskazanych w sekcji 2. Masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych w kraju, w którym mieszkasz lub pracujesz.

9.4Kalifornia (CCPA/CPRA). Masz prawo wiedzieć, jakie kategorie danych zbieramy (sekcja 1), skąd (sekcja 1), w jakim celu (sekcja 2) i komu je przekazujemy (sekcja 4); żądać usunięcia i sprostowania; nie podlegać dyskryminacji z powodu korzystania z praw. Nie sprzedajemy danych osobowych i nie przekazujemy ich na potrzeby reklamy behawioralnej podmiotów trzecich. Wniosek może złożyć również Twój upoważniony przedstawiciel.

9.5Brazylia (LGPD). Masz prawo korzystać z praw przewidzianych w art. 18 LGPD i wnieść skargę do Krajowego Urzędu Ochrony Danych (ANPD).

10Dzieci🔗

11Powiadomienia i newslettery🔗

11.1Wiadomości służbowe (o turniejach, nagrodach, wypłatach, bezpieczeństwie, zmianach dokumentów) wysyłamy, dopóki masz konto. Powiadomienia push można wyłączyć w ustawieniach telefonu lub aplikacji.

11.2Z aktualności i ofert można zrezygnować w każdej chwili: odpowiedz na wiadomość e-mail lub napisz na adres [email protected].

12Oszustwa, phishing i fałszywe wiadomości🔗

12.1Jeżeli natkniesz się na oszustwo, phishing lub fałszywą stronę podszywającą się pod BuyCrypt, napisz na adres [email protected].

13Zmiany polityki🔗

13.1Możemy aktualizować Politykę, publikując nową wersję na tej stronie z datą wersji na górze. O istotnych zmianach dodatkowo informujemy w serwisie lub w aplikacji, a jeżeli zmiana wymaga Twojej zgody — prosimy o nią.

13.2Polityka ma zastosowanie do Usług BuyCrypt. Na stronach i w usługach podmiotów trzecich, do których prowadzą linki, obowiązują ich własne polityki.

14Kontakt🔗