Polityka prywatności

Administratorem danych osobowych odpowiedzialnym za Twoje dane osobowe jest Gifty Ltd, Punta Roca 146, Panamá, Provincia de Panamá, Panama. Dane rejestrowe firmy dostępne na życzenie.

W sprawach dotyczących ochrony danych, w tym w przypadku wniosków o skorzystanie z przysługujących Państwu praw, prosimy o kontakt pod adresem [email protected]. Staramy się udzielać odpowiedzi w terminach przewidzianych przez obowiązujące prawo, zazwyczaj w ciągu jednego miesiąca zgodnie z ogólnym rozporządzeniem o ochronie danych UE (GDPR) w stosownych przypadkach.

Niniejsza Polityka prywatności dotyczy danych osobowych przetwarzanych za pośrednictwem witryny sklepowej Gifty, Control Center, portfela, sprzedaży biletów, programu partnerskiego, przepływów doładowań GiftyPay oraz powiązanych stron internetowych lub interfejsów obsługiwanych przez nas. Nie obejmuje stron internetowych, platform ani dostawców usług płatniczych stron trzecich, którzy posiadają własne polityki prywatności.

Gdy przetwarzamy dane osobowe wyłącznie w imieniu innej organizacji, pełnimy rolę podmiotu przetwarzającego, a zastosowanie ma polityka prywatności tej organizacji. W większości opisanych tu działań skierowanych do klientów Gifty działa jako administrator.

Gromadzimy dane osobowe, które przekazujesz bezpośrednio, dane generowane w wyniku korzystania z Usług oraz dane, które otrzymujemy od dostawców usług, jeśli jest to konieczne do obsługi platformy.

Wykorzystujemy dane osobowe w celu tworzenia kont i administrowania nimi; przetwarzać zamówienia i dostarczać produkty cyfrowe; obsługiwać portfel i przepływy płatności; zapewniać funkcje Control Center, w tym subskrypcje, dostęp IPTV i narzędzia dla partnerów; obsługiwać zgłoszenia wsparcia; zapobiegać oszustwom i zabezpieczać platformę; przestrzegać obowiązków prawnych; ulepszać nasze usługi; i komunikować się z Tobą w sprawie zamówień, bezpieczeństwa lub zmian w zasadach.

Nie sprzedajemy Twoich danych osobowych. Nie używamy danych uwierzytelniających do aktualizacji w celach marketingowych ani nie przechowujemy ich dłużej, niż jest to konieczne do ich realizacji, rozpatrywania sporów i zgodności z prawem.

Gdy GDPR ma zastosowanie, opieramy się na jednej lub kilku z poniższych podstaw prawnych: wykonanie umowy (w celu świadczenia Usług, o które prosisz); prawnie uzasadnione interesy (w celu zabezpieczenia platformy, zapobiegania oszustwom, ulepszania usług oraz komunikacji dotyczącej Twojego konta, z uwzględnieniem Twoich praw); obowiązek prawny (wnioski podatkowe, księgowe, regulacyjne oraz związane z egzekwowaniem prawa); oraz zgoda, gdy jest to wymagane (na przykład w przypadku niektórych marketingowych plików cookie lub opcjonalnych komunikatów, w przypadku których zgoda stanowi właściwą podstawę).

W przypadku przetwarzania danych opartego na zgodzie mogą Państwo w dowolnym momencie wycofać tę zgodę, co nie wpłynie na zgodność z prawem przetwarzania danych przed jej wycofaniem. W przypadku gdy przetwarzanie opiera się na prawnie uzasadnionych interesach, mogą Państwo zgłosić sprzeciw zgodnie z opisem w sekcji 12.

W przypadku zakupu rozszerzenia, które wymaga dostępu do istniejącego konta zewnętrznego, użytkownik może podać dane logowania lub inne powiązane informacje. Wykorzystujemy te dane wyłącznie w celu realizacji zamówionej usługi, rozwiązywania problemów związanych z dostawą oraz, w razie potrzeby, rozpatrywania sporów lub wniosków prawnych.

Dane uwierzytelniające są przesyłane za pośrednictwem szyfrowanych połączeń, dostęp do nich jest ograniczony zgodnie z zasadą „wiedzy niezbędnej”, a okres przechowywania danych jest ograniczony zgodnie z naszymi zasadami realizacji zamówień i bezpieczeństwa. W miarę możliwości należy zmienić hasła do serwisów zewnętrznych po zrealizowaniu zamówienia. Nigdy nie należy udostępniać danych uwierzytelniających za pośrednictwem nieoficjalnych kanałów poza Gifty autoryzowanych przepływów.

Płatności i doładowania portfela mogą być realizowane przez GiftyPay oraz powiązani z nimi dostawcy usług płatniczych, w tym podmioty obsługujące kryptowaluty oraz podmioty obsługujące transakcje kartowe. Dostawcy ci mogą gromadzić dane rozliczeniowe, identyfikatory transakcji, adresy portfeli, dane dotyczące ryzyka związanego z urządzeniami oraz informacje weryfikacyjne zgodnie z własnymi politykami prywatności.

Gifty otrzymuje dane potwierdzające niezbędne do zaksięgowania kwoty na Państwa balance, uzgadniać zamówienia oraz zapobiegać oszustwom, np. poprzez sprawdzanie statusu płatności, kwot, dat i godzin oraz ograniczonych danych identyfikacyjnych płatnika. Nie publikujemy ani nie ujawniamy pełnych numerów kart w Control Center lub narzędzia pomocnicze.

Udostępniamy dane osobowe zaufanym dostawcom usług, którzy pomagają nam w ramach umowy, w tym dostawcom hostingu i infrastruktury, usługom poczty elektronicznej i powiadomień, podmiotom przetwarzającym płatności, narzędziom zapobiegania oszustwom, systemom obsługi klienta i profesjonalnym doradcom. Podmioty przetwarzające mogą wykorzystywać dane wyłącznie zgodnie z naszymi instrukcjami i z zastrzeżeniem odpowiednich zabezpieczeń.

Możemy również ujawniać dane, gdy wymaga tego prawo, nakaz sądowy lub wezwanie organu regulacyjnego; w celu ochrony praw, bezpieczeństwa i ochrony; w związku z fuzją, przejęciem lub sprzedażą aktywów, z zastrzeżeniem środków zapewniających ciągłość działalności; lub na Twoje polecenie (na przykład gdy realizacja zamówienia wymaga przekazania szczegółów zamówienia podwykonawcom zajmującym się dostawą).

Gifty ma siedzibę w Panamie. Niektórzy dostawcy usług mogą przetwarzać dane w innych krajach, w tym w Europejskim Obszarze Gospodarczym (EOG). W przypadkach wymaganych przez obowiązujące prawo stosujemy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską, decyzje o adekwatności lub inne zgodne z prawem mechanizmy przekazywania danych.

Aby uzyskać więcej informacji na temat przekazywania danych i środków zabezpieczających, prosimy o kontakt pod adresem [email protected].

Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do celów opisanych w niniejszej Polityce, w tym do świadczenia Usług, prowadzenia dokumentacji biznesowej, rozwiązywania sporów, egzekwowania umów i spełniania prawnych wymogów dotyczących przechowywania.

Orientacyjne okresy przechowywania: dane profilowe konta przez cały okres jego istnienia oraz przez ograniczony czas po jego zamknięciu; dane dotyczące zamówień i rozliczeń zazwyczaj do siedmiu (7) lat, o ile jest to wymagane ze względów podatkowych i księgowych; dane uwierzytelniające związane z aktualizacją konta przez minimalny okres niezbędny do realizacji zamówienia i rozpatrzenia ewentualnych sporów, a następnie usuwane lub nieodwracalnie maskowane, o ile jest to możliwe; zgłoszenia do pomocy technicznej są przechowywane przez okres dostosowany do potrzeb związanych z obsługą spraw; dzienniki bezpieczeństwa są przechowywane przez krótszy okres operacyjny, chyba że są potrzebne do celów dochodzeniowych.

Wdrażamy środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem. Środki mogą obejmować szyfrowanie podczas przesyłania, kontrolę dostępu, rejestrowanie, podział obowiązków i kontrolę bezpieczeństwa dostawcy.

Żadna metoda przesyłania ani przechowywania danych nie jest całkowicie bezpieczna. Odgrywasz ważną rolę, stosując silne, unikalne hasło, włączając dostępne funkcje zabezpieczeń oraz niezwłocznie zgłaszając podejrzenia naruszenia bezpieczeństwa na adres [email protected].

W zależności od miejsca zamieszkania użytkownikowi mogą przysługiwać prawa do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub wniesienia sprzeciwu wobec niektórych form przetwarzania, a także prawo do przenoszenia danych. W przypadku gdy przetwarzanie opiera się na zgodzie, użytkownik może wycofać tę zgodę. Użytkownik może również złożyć skargę do organu nadzorczego.

W Panamie organem nadzorczym jest Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI). Mieszkańcy UE mogą składać skargi do lokalnych organów. Aby skorzystać z przysługujących praw, email [email protected], podając wystarczające informacje umożliwiające weryfikację Państwa tożsamości oraz opisanie Państwa prośby. W przypadku istnienia nadrzędnych podstaw prawnych możemy być zmuszeni do zachowania niektórych danych.

Wykorzystujemy pliki cookie i podobne technologie do obsługi strony internetowej, zapamiętywania preferencji, utrzymania logowania, pomiaru wydajności oraz ochrony przed oszustwami. Niektóre pliki cookie są absolutnie niezbędne do funkcjonowania Usług; w przypadku innych, o ile są stosowane, ich wykorzystanie może wymagać zgody użytkownika, w zależności od obowiązujących przepisów.

Możesz zarządzać plikami cookie za pomocą ustawień przeglądarki oraz, o ile jest to możliwe, poprzez nasz interfejs preferencji dotyczących plików cookie. Zablokowanie niektórych plików cookie może wpłynąć na działanie strony. Szczegółowe informacje na temat poszczególnych kategorii plików cookie mogą być aktualizowane w oddzielnej informacji o plikach cookie lub w panelu preferencji w miarę rozwoju naszych narzędzi.

Możemy wysyłać wiadomości serwisowe dotyczące zamówień, bezpieczeństwa, aktywności w portfelu oraz istotnych zmian w zasadach, bez konieczności uzyskania oddzielnej zgody na otrzymywanie wiadomości marketingowych, o ile zezwala na to prawo. Opcjonalne e-maile promocyjne lub biuletyny, o ile są oferowane, będą zawierały opcję rezygnacji z subskrypcji i będą wysyłane wyłącznie w przypadkach zgodnych z prawem.

Ogłoszenia społecznościowe mogą również pojawiać się na Discordzie lub innych kanałach, do których zdecydujesz się dołączyć; platformy te mają własne ustawienia prywatności.

Usługi nie są skierowane do osób poniżej 18 roku życia i nie zbieramy świadomie danych osobowych od dzieci. Jeśli uważasz, że dziecko przekazało nam dane osobowe, napisz na adres [email protected], a my podejmiemy odpowiednie kroki, aby w razie potrzeby usunąć te informacje.

Możemy korzystać z zautomatyzowanych systemów w celu wykrywania oszustw, ograniczania nadużyć lub sygnalizowania podejrzanej aktywności w portfelu. Procesy te służą zapewnieniu bezpieczeństwa i realizacji zobowiązań umownych i nie powodują żadnych skutków prawnych ani innych istotnych konsekwencji dla użytkownika bez weryfikacji przez człowieka, o ile nie wymaga tego prawo.

Jeśli uważasz, że decyzja podjęta w sposób zautomatyzowany miała istotny wpływ na Twoją sytuację, skontaktuj się z [email protected], aby w stosownych przypadkach zwrócić się o weryfikację przez osobę.

Możemy aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w prawie, technologii lub naszych praktykach. Data «Ostatnia aktualizacja» zostanie odpowiednio zmieniona. Istotne zmiany będą komunikowane za pośrednictwem strony internetowej, e-mailem lub przez Control Center, gdy będzie to właściwe.

Zachęcamy do okresowego zapoznawania się z niniejszą Polityką. Dalsze korzystanie z serwisu po wprowadzeniu aktualizacji oznacza akceptację zmienionej Polityki, z wyjątkiem sytuacji, w których prawo wymaga dodatkowej zgody lub powiadomienia.

Administrator danych: Gifty Ltd, Punta Roca 146, Panamá, prowincja Panamá, Panama. Dane rejestracyjne spółki dostępne na żądanie.

Ochrona danych i zapytania prawne: [email protected]. Tel.: +507 6123-4567. Obsługa klienta: [email protected] oraz zgłoszenia pomocy w aplikacji.

W przypadku oficjalnej korespondencji regulacyjnej lub dotyczącej egzekwowania prawa prosimy o podanie wystarczających szczegółów, abyśmy mogli zidentyfikować wniosek i udzielić odpowiedzi w wyznaczonych terminach.