Polityka prywatności
Dbamy o bezpieczeństwo Twoich danych. Poniżej wyjaśniamy, jakie informacje zbieramy, w jakim celu je przetwarzamy oraz jakie prawa Ci przysługują. Dokument ma charakter przykładowy i zostanie zaktualizowany przed startem usługi.
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest SharesBasket sp. z o.o. z siedzibą przy ul. Przykładowej 1, 00-001 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0000000000, NIP 0000000000.
Kontakt w sprawach ochrony danych: kontakt@sharesbasket.pl lub Inspektor Ochrony Danych — iod@sharesbasket.pl.
2. Jakie dane zbieramy
W zależności od zakresu korzystania z serwisu i usług przetwarzamy następujące kategorie danych:
- dane identyfikacyjne: imię, nazwisko, data urodzenia, numer PESEL, dane dokumentu tożsamości (w procesie weryfikacji KYC),
- dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny,
- dane finansowe i transakcyjne: numer rachunku bankowego, historia zleceń, wartość i struktura portfela,
- dane techniczne: adres IP, identyfikator urządzenia, typ przeglądarki, logi systemowe, pliki cookies,
- dane przekazane dobrowolnie: treść wiadomości wysłanych do nas oraz dane podane przy zapisie na listę oczekujących (imię, e-mail).
3. Cele i podstawy prawne przetwarzania
- świadczenie usług i realizacja umowy, w tym pośrednictwo w zakupie akcji — art. 6 ust. 1 lit. b RODO,
- wypełnienie obowiązków prawnych, w szczególności przepisów o przeciwdziałaniu praniu pieniędzy (AML/KYC), obowiązków podatkowych i sprawozdawczych — art. 6 ust. 1 lit. c RODO,
- obsługa listy oczekujących oraz komunikacja marketingowa — art. 6 ust. 1 lit. a RODO (zgoda),
- zapewnienie bezpieczeństwa, wykrywanie nadużyć, dochodzenie i obrona roszczeń oraz analityka serwisu — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
4. Odbiorcy danych
Twoje dane możemy przekazywać: licencjonowanemu partnerowi inwestycyjnemu realizującemu transakcje, dostawcom usług płatniczych, dostawcom weryfikacji tożsamości, dostawcom infrastruktury IT i hostingu, biurom rachunkowym i kancelariom prawnym, a także organom publicznym, jeśli wymagają tego przepisy prawa.
Dane co do zasady przetwarzane są na terenie Europejskiego Obszaru Gospodarczego. W razie przekazania danych poza EOG stosujemy standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
5. Okres przechowywania danych
Dane związane z zawartą umową i transakcjami przechowujemy przez okres jej trwania oraz przez czas wynikający z przepisów prawa — w szczególności 5 lat od zakończenia relacji (przepisy AML) i 5 lat licząc od końca roku podatkowego (przepisy podatkowe). Dane przetwarzane na podstawie zgody przechowujemy do czasu jej wycofania.
6. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka: szyfrowanie transmisji (TLS) i danych w spoczynku, ograniczony dostęp oparty na zasadzie minimalnych uprawnień, uwierzytelnianie wieloskładnikowe dla pracowników, monitoring bezpieczeństwa, regularne kopie zapasowe oraz cykliczne testy i audyty bezpieczeństwa.
7. Twoje prawa (RODO)
- prawo dostępu do danych oraz uzyskania ich kopii,
- prawo do sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych,
- prawo do usunięcia danych („prawo do bycia zapomnianym”), o ile nie stoi to w sprzeczności z obowiązkami prawnymi,
- prawo do ograniczenia przetwarzania,
- prawo do przenoszenia danych,
- prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Aby skorzystać ze swoich praw, napisz na adres iod@sharesbasket.pl. Odpowiadamy w terminie do 30 dni.
8. Pliki cookies
Wykorzystujemy pliki cookies niezbędne do działania serwisu oraz — za Twoją zgodą — cookies analityczne i marketingowe. Zakresem zgody możesz zarządzać w ustawieniach przeglądarki lub w panelu zgód dostępnym w serwisie.
9. Zautomatyzowane podejmowanie decyzji
W ramach obowiązków AML oraz oceny ryzyka możemy stosować zautomatyzowaną analizę danych. Nie prowadzi ona do decyzji wywołujących wobec Ciebie skutki prawne bez udziału człowieka. W każdym przypadku masz prawo do interwencji człowieka i zakwestionowania wyniku.
10. Zmiany polityki prywatności
Politykę możemy aktualizować w związku ze zmianą przepisów lub zakresu usług. O istotnych zmianach poinformujemy z wyprzedzeniem drogą e-mailową lub przez komunikat w serwisie.
Ostatnia aktualizacja: 11 sierpnia 2026 r.