← Wróć na stronę główną

Polityka prywatności

Dbamy o bezpieczeństwo Twoich danych. Poniżej wyjaśniamy, jakie informacje zbieramy, w jakim celu je przetwarzamy oraz jakie prawa Ci przysługują. Dokument ma charakter przykładowy i zostanie zaktualizowany przed startem usługi.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest SharesBasket sp. z o.o. z siedzibą przy ul. Przykładowej 1, 00-001 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0000000000, NIP 0000000000.

Kontakt w sprawach ochrony danych: kontakt@sharesbasket.pl lub Inspektor Ochrony Danych — iod@sharesbasket.pl.

2. Jakie dane zbieramy

W zależności od zakresu korzystania z serwisu i usług przetwarzamy następujące kategorie danych:

  • dane identyfikacyjne: imię, nazwisko, data urodzenia, numer PESEL, dane dokumentu tożsamości (w procesie weryfikacji KYC),
  • dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny,
  • dane finansowe i transakcyjne: numer rachunku bankowego, historia zleceń, wartość i struktura portfela,
  • dane techniczne: adres IP, identyfikator urządzenia, typ przeglądarki, logi systemowe, pliki cookies,
  • dane przekazane dobrowolnie: treść wiadomości wysłanych do nas oraz dane podane przy zapisie na listę oczekujących (imię, e-mail).

3. Cele i podstawy prawne przetwarzania

  • świadczenie usług i realizacja umowy, w tym pośrednictwo w zakupie akcji — art. 6 ust. 1 lit. b RODO,
  • wypełnienie obowiązków prawnych, w szczególności przepisów o przeciwdziałaniu praniu pieniędzy (AML/KYC), obowiązków podatkowych i sprawozdawczych — art. 6 ust. 1 lit. c RODO,
  • obsługa listy oczekujących oraz komunikacja marketingowa — art. 6 ust. 1 lit. a RODO (zgoda),
  • zapewnienie bezpieczeństwa, wykrywanie nadużyć, dochodzenie i obrona roszczeń oraz analityka serwisu — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

4. Odbiorcy danych

Twoje dane możemy przekazywać: licencjonowanemu partnerowi inwestycyjnemu realizującemu transakcje, dostawcom usług płatniczych, dostawcom weryfikacji tożsamości, dostawcom infrastruktury IT i hostingu, biurom rachunkowym i kancelariom prawnym, a także organom publicznym, jeśli wymagają tego przepisy prawa.

Dane co do zasady przetwarzane są na terenie Europejskiego Obszaru Gospodarczego. W razie przekazania danych poza EOG stosujemy standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

5. Okres przechowywania danych

Dane związane z zawartą umową i transakcjami przechowujemy przez okres jej trwania oraz przez czas wynikający z przepisów prawa — w szczególności 5 lat od zakończenia relacji (przepisy AML) i 5 lat licząc od końca roku podatkowego (przepisy podatkowe). Dane przetwarzane na podstawie zgody przechowujemy do czasu jej wycofania.

6. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka: szyfrowanie transmisji (TLS) i danych w spoczynku, ograniczony dostęp oparty na zasadzie minimalnych uprawnień, uwierzytelnianie wieloskładnikowe dla pracowników, monitoring bezpieczeństwa, regularne kopie zapasowe oraz cykliczne testy i audyty bezpieczeństwa.

7. Twoje prawa (RODO)

  • prawo dostępu do danych oraz uzyskania ich kopii,
  • prawo do sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych,
  • prawo do usunięcia danych („prawo do bycia zapomnianym”), o ile nie stoi to w sprzeczności z obowiązkami prawnymi,
  • prawo do ograniczenia przetwarzania,
  • prawo do przenoszenia danych,
  • prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
  • prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
  • prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać ze swoich praw, napisz na adres iod@sharesbasket.pl. Odpowiadamy w terminie do 30 dni.

8. Pliki cookies

Wykorzystujemy pliki cookies niezbędne do działania serwisu oraz — za Twoją zgodą — cookies analityczne i marketingowe. Zakresem zgody możesz zarządzać w ustawieniach przeglądarki lub w panelu zgód dostępnym w serwisie.

9. Zautomatyzowane podejmowanie decyzji

W ramach obowiązków AML oraz oceny ryzyka możemy stosować zautomatyzowaną analizę danych. Nie prowadzi ona do decyzji wywołujących wobec Ciebie skutki prawne bez udziału człowieka. W każdym przypadku masz prawo do interwencji człowieka i zakwestionowania wyniku.

10. Zmiany polityki prywatności

Politykę możemy aktualizować w związku ze zmianą przepisów lub zakresu usług. O istotnych zmianach poinformujemy z wyprzedzeniem drogą e-mailową lub przez komunikat w serwisie.

Ostatnia aktualizacja: 11 sierpnia 2026 r.