Spis treści
1. Wprowadzenie
2. Kategorie danych osobowych
3. Wrażliwe dane osobowe
4. Źródła danych osobowych
5. Podstawa prawna i cele
6. Ujawnianie danych osobowych
7. Międzynarodowe przekazywanie danych
8. Przechowywanie danych
9. Twoje prawa
10. Marketing
11. Bezpieczeństwo Twoich danych osobowych
12. Zautomatyzowane podejmowanie decyzji i profilowanie
13. Pliki cookie i analityka strony internetowej
14. Linki do innych stron internetowych
15. Administrator danych i informacje kontaktowe
16. Aktualizacje
1. Wprowadzenie
1.1. Grupa spółek Deriv jest zaangażowana w ochronę Twoich danych osobowych i poszanowanie Twojej prywatności. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, przechowujemy, ujawniamy i chronimy dane osobowe we wszystkich podmiotach Deriv oraz w związku z naszymi produktami, usługami, aplikacjami i stronami internetowymi. Gdy w niniejszej Polityce prywatności mówimy „my”, „nas” lub „nasz”, mamy na myśli konkretny podmiot w ramach grupy Deriv, który jest odpowiedzialny za przetwarzanie Twoich danych osobowych, zazwyczaj podmiot grupy Deriv, z którym łączy Cię relacja biznesowa lub który świadczy Ci usługi (jak opisano w sekcji „Administrator danych i informacje kontaktowe” poniżej).
1.2. Niniejsza Polityka prywatności ma zastosowanie do obecnych i potencjalnych klientów, odwiedzających stronę internetową, partnerów biznesowych, dostawców usług (i ich pracowników), uczestników wydarzeń, osób odwiedzających nasze biura oraz wszystkich osób korzystających z naszych produktów, usług, aplikacji mobilnych, platform lub kanałów cyfrowych, niezależnie od kraju ich zamieszkania. Niniejsza Polityka prywatności nie ma zastosowania do kandydatów do pracy ani pracowników grupy Deriv.
1.3. Przetwarzamy Twoje dane osobowe jako administrator, zgodnie z obowiązującymi przepisami prawa, które mogą obejmować ogólne rozporządzenie o ochronie danych Unii Europejskiej (RODO), ogólne rozporządzenie o ochronie danych Wielkiej Brytanii (UK GDPR) oraz inne obowiązujące przepisy o ochronie prywatności („Przepisy o ochronie prywatności”).
2. Kategorie danych osobowych
2.1. W zależności od Twojej relacji z nami możemy zbierać i przetwarzać jeden lub więcej z poniższych rodzajów danych osobowych, takich jak:
2.1.1. Dane tożsamości: imię, nazwisko, płeć, narodowość, data urodzenia i/lub dokumenty tożsamości wydane przez organy państwowe (w tym paszporty, prawa jazdy, dowody osobiste i/lub karty pobytu).
2.1.2. Dane kontaktowe: adres pocztowy, adres e-mail i/lub numer telefonu.
2.1.3. Dane zawodowe: stanowisko, nazwa pracodawcy, zawód, zakresy obowiązków i/lub wynagrodzenie.
2.1.4. Informacje o miejscu zamieszkania, w tym umowy najmu, akty własności oraz rachunki za media.
2.1.5. Dane komunikacyjne: treść komunikacji (e-maile, czat na żywo, interakcje w czacie wspomaganym przez AI, dzienniki połączeń, opinie i/lub odpowiedzi na badania rynkowe).
2.1.6. Dane dotyczące usług: informacje o koncie lub wniosku, historia transakcji, umowy, preferencje i/lub zapisy dotyczące korzystania z usług.
2.1.7. Dane dostawcy: informacje wymieniane w charakterze dostawcy usług lub partnera (szczegóły umowy i/lub notatki ze spotkań).
2.1.8. Dane odwiedzających: szczegóły dotyczące wizyt w biurze (rejestry wejść, data/godzina i cel wizyty oraz/lub zgłoszone szczególne potrzeby).
2.1.9. Dane dotyczące zgód: udzielone/wycofane zgody, pliki cookie oraz/lub zgody i preferencje marketingowe.
2.1.10. Dane płatnicze: adres rozliczeniowy, dane płatności, konto bankowe, metoda płatności i/lub historia płatności.
2.1.11. Dane dotyczące użytkowania: transakcje realizowane na Twoim koncie, sposób korzystania z naszych różnych platform i produktów lub sposób interakcji z naszymi stronami internetowymi, aplikacjami, materiałami marketingowymi i komunikacją.
2.1.12. Dane cyfrowe: na przykład adres IP, informacje o lokalizacji (w tym GPS i geolokalizacja), dane urządzenia i przeglądarki oraz/lub informacje dotyczące bezpieczeństwa (takie jak sposób logowania się lub uwierzytelniania w celu uzyskania dostępu do konta).
2.1.13. Dane weryfikacyjne: potwierdzenie adresu, źródło majątku i/lub źródło środków.
2.1.14. Dane biometryczne: dane przetwarzane w celu jednoznacznej identyfikacji, takie jak rozpoznawanie twarzy lub odciski głosowe. Niektóre fotografie, obrazy, nagrania audio lub wideo mogą zostać uznane za dane biometryczne, jeśli są przetwarzane w celach identyfikacyjnych.
2.1.15. Dane dotyczące uczestnictwa w wydarzeniach: informacje związane z rejestracją, obecnością i/lub uczestnictwem w wydarzeniach.
2.1.16. Inne: wszelkie dodatkowe informacje, które nam przekazujesz, jesteśmy zobowiązani zbierać na mocy prawa lub które związane są z naszą działalnością zawodową.
3. Wrażliwe dane osobowe
3.1. Chyba że wyraźnie o to poprosimy lub wymaga tego prawo, prosimy nie przekazywać ani nie ujawniać nam żadnych wrażliwych danych osobowych, w tym za pośrednictwem naszych stron internetowych, aplikacji lub innych kanałów. W zależności od Twojej jurysdykcji „wrażliwe dane osobowe” mogą obejmować, między innymi, dane dotyczące pochodzenia rasowego lub etnicznego, przekonań religijnych lub filozoficznych, poglądów politycznych, przynależności związkowej, zdrowia, danych genetycznych lub biometrycznych, orientacji seksualnej, przeszłości karnej lub postępowań administracyjnych bądź prawnych oraz sankcji.
3.2. Jeśli będziemy musieli zbierać lub przetwarzać wrażliwe dane osobowe, uczynimy to wyłącznie zgodnie z obowiązującymi przepisami o ochronie prywatności i tylko wtedy, gdy będziemy dysponować ważną podstawą prawną, taką jak Twoja wyraźna zgoda, konieczność wypełnienia obowiązku prawnego lub konieczność ustalenia, dochodzenia lub obrony roszczeń prawnych.
4. Źródła danych osobowych
4.1. Możemy zbierać Twoje dane osobowe w następujących sytuacjach, pochodzące od:
4.1.1. Ciebie bezpośrednio: gdy wchodzisz z nami w interakcję, rejestrujesz się, korespondujesz z naszymi zespołami, uczestniczysz w wydarzeniach lub odwiedzasz nasze biura;
4.1.2. Naszych stron internetowych/aplikacji: gdy korzystasz z naszych produktów i usług, angażujesz się w interakcję z naszymi stronami internetowymi, aplikacjami lub komunikujesz się z nami, na przykład za pośrednictwem formularzy, plików cookie lub dzienników użytkowania;
4.1.3. Narzędzi opartych na AI: gdy wchodzisz w interakcję z narzędziami wspomaganymi przez AI udostępnianymi przez Deriv, takimi jak Amy, nasz asystent czatu AI. Obejmuje to treść Twoich interakcji, wszelkie przekazywane przez Ciebie dane osobowe oraz powiązane dane techniczne (takie jak identyfikatory sesji i znaczniki czasu);
4.1.4. Osób trzecich: w tym partnerów biznesowych, dostawców usług, organów publicznych lub baz danych weryfikacyjnych;
4.1.5. Źródeł publicznych: takich jak rejestry regulacyjne lub publicznie dostępne bazy danych;
4.1.6. Wygenerowanych samodzielnie przez Deriv: podczas świadczenia naszych usług (np. zapisy ze spotkań, dzienniki połączeń) lub poprzez tworzenie analiz bądź innych informacji na Twój temat na podstawie posiadanych już przez nas informacji; i/lub
4.1.7. Bieżących próśb o informacje: w ramach naszej stałej zgodności z przepisami, procesów due diligence oraz w celu zapewnienia bezpieczeństwa i integralności naszych usług możemy w dowolnym momencie w trakcie trwania naszej relacji poprosić Cię o przekazanie dodatkowych danych osobowych lub dokumentów potwierdzających.
5. Podstawa prawna i cele
5.1. Wykorzystujemy Twoje dane osobowe wyłącznie wtedy, gdy posiadamy Twoją zgodę lub uzasadnioną podstawę prawną do ich wykorzystania. Podstawy te mogą obejmować:
5.1.1. Przetwarzanie Twoich danych osobowych w celu wypełnienia obowiązku prawnego, w tym wymogów licencyjnych, wymogów dotyczących przeciwdziałania oszustwom oraz przepisów o przeciwdziałaniu praniu pieniędzy;
5.1.2. Przetwarzanie Twoich danych osobowych w celu zawarcia lub realizacji umowy, którą z Tobą zawarliśmy;
5.1.3. Realizację naszych prawnie uzasadnionych interesów biznesowych; i/lub
5.1.4. Ustalenie, dochodzenie lub obronę naszych praw prawnych.
5.2. Możemy wykorzystywać Twoje informacje w następujących celach:
5.2.1. Zarządzanie relacjami z klientami i administrowanie kontem;
5.2.2. Świadczenie usług, realizacja transakcji i zarządzanie operacjami;
5.2.3. Obsługa klienta w celu ułatwienia komunikacji oraz rozpatrywania skarg lub sporów;
5.2.4. Zarządzanie partnerami;
5.2.5. Należyta staranność wobec klienta, procedury Know Your Customer (KYC), środki przeciwdziałania oszustwom, działania z zakresu przeciwdziałania praniu pieniędzy (AML) oraz sprawdzanie pod kątem sankcji;
5.2.6. Bezpieczeństwo i kontrola dostępu, bezpieczeństwo witryny oraz przeciwdziałanie rzeczywistym lub podejrzewanym przypadkom oszustwa, działań niezgodnych z prawem lub niewłaściwego postępowania;
5.2.7. Cele marketingowe i analityczne, które mogą obejmować przeprowadzanie ankiet, mierzenie satysfakcji klientów oraz zbieranie opinii;
5.2.8. Ulepszanie naszych produktów i usług, prowadzenie działalności badawczo-rozwojowej, przeprowadzanie badań doświadczeń użytkownika oraz gromadzenie analiz biznesowych;
5.2.9. Wydarzenia, webinary, sesje szkoleniowe i programy edukacyjne;
5.2.10. Finanse, skarbowość, księgowość i przetwarzanie płatności;
5.2.11. Zarządzanie dostawcami i podmiotami trzecimi;
5.2.12. Zarządzanie ryzykiem, zapobieganie i wykrywanie przestępstw, audyty wewnętrzne, ład korporacyjny oraz działania naprawcze;
5.2.13. Prowadzenie naszej strony internetowej, aplikacji i platform, a także infrastruktury IT i bezpieczeństwa oraz testowanie lub rozwój systemów;
5.2.14. Zgodność z prawem, zarządzanie sporami sądowymi lub obroną przed roszczeniami prawnymi, prowadzenie dokumentacji oraz ochrona naszych uzasadnionych interesów lub praw prawnych, w tym podejmowanie działań prawnych i reagowanie na nie lub zgłaszanie roszczeń ubezpieczeniowych;
5.2.15. Fuzja, przejęcie, sprzedaż, przeniesienie aktywów, restrukturyzacja lub upadłość całości lub części naszej działalności, w tym odpowiednia analiza due diligence;
5.2.16. Przetwarzanie Twoich wniosków lub pomoc w korzystaniu z przysługujących Ci praw;
5.2.17. Tworzenie i dystrybucja treści audio, wideo lub innych treści medialnych;
5.2.18. Wszelkie inne cele wymagane lub dozwolone przez prawo, przepisy, kodeksy postępowania lub nakazy sądowe; i/lub
5.2.19. Uczenie maszynowe i automatyczne przetwarzanie danych, w tym wykorzystywanie danych osobowych do szkolenia, rozwijania i ulepszania algorytmów, modeli lub systemów sztucznej inteligencji, w celu udoskonalania naszych usług, zapobiegania oszustwom, zarządzania ryzykiem oraz prowadzenia działalności biznesowej. W przypadku korzystania z usług zewnętrznych dostawców technologii AI do obsługi naszych narzędzi i usług, Twoje dane osobowe mogą być przetwarzane przez tych dostawców w celu szkolenia lub ulepszania ich ogólnych modeli.
5.3. Przyjmujesz do wiadomości, że korzystamy z narzędzi opartych na sztucznej inteligencji, w tym Amy, asystenta czatu AI dostępnego na naszej stronie internetowej i w aplikacjach. Podczas korzystania z Amy lub innych funkcji czatu wspomaganych przez AI, treść Twojej interakcji oraz wszelkie podane przez Ciebie dane osobowe mogą być przetwarzane przez nas oraz, w stosownych przypadkach, przez zewnętrznych dostawców technologii AI działających jako podmioty przetwarzające w naszym imieniu.
5.4. Zostaniesz wyraźnie poinformowany, jeśli będziemy opierać się na Twojej zgodzie, a Ty możesz wycofać swoją zgodę w dowolnym momencie.
6. Ujawnianie danych osobowych
6.1. Możemy udostępniać Twoje dane osobowe następującym kategoriom odbiorców, gdy jest to konieczne i właściwe do osiągnięcia celów określonych w niniejszej Polityce prywatności, na podstawie odpowiedniej podstawy prawnej:
6.1.1. Innym spółkom w ramach grupy Deriv;
6.1.2. Agentom, wykonawcom, dostawcom lub partnerom usługowym, w tym dostawcom usług IT, chmury, technologii AI, hostingu internetowego, analiz, realizacji zamówień, dostawcom treści, wsparciu klienta, platformom komunikacyjnym oraz dostawcom usług logistycznych;
6.1.3. Podmiotom przetwarzającym płatności, bankom i instytucjom finansowym w celu przetwarzania transakcji;
6.1.4. Organom regulacyjnym, sądom, organom ścigania, organom podatkowym lub innym organom publicznym, zgodnie z wymogami prawa lub w celu ochrony naszych praw;
6.1.5. Doradcom zawodowym, w tym ubezpieczycielom, prawnikom, audytorom i księgowym, w celu zapewnienia ciągłości działania, zarządzania ryzykiem lub w toku spraw prawnych lub roszczeń;
6.1.6. Partnerom biznesowym;
6.1.7. Partnerom wydarzeń lub marketingowym, sieciom reklamowym, dostawcom usług analitycznych i sieciom społecznościowym, w zakresie istotnym dla marketingu, reklamy, rozwoju produktów lub udziału w wydarzeniach;
6.1.8. Za Twoją wyraźną zgodą, innym podmiotom trzecim, którym polecisz nam udostępnić Twoje dane; i/lub
6.1.9. Innym podmiotom, którym Deriv jest upoważniony lub zobowiązany na mocy prawa, przepisów, kodeksów postępowania lub nakazów sądowych ujawnić informacje.
6.2. Wymagamy od wszystkich podmiotów trzecich przetwarzających Twoje dane osobowe w naszym imieniu zapewnienia odpowiedniego poziomu bezpieczeństwa, przestrzegania obowiązującego prawa oraz zapewnienia ochrony co najmniej równoważnej z opisaną w niniejszym dokumencie.
7. Międzynarodowe przekazywanie danych
7.1. Grupa Deriv jest globalnym przedsiębiorstwem posiadającym biura, partnerów i dostawców usług zlokalizowanych na całym świecie, w tym w Europejskim Obszarze Gospodarczym (EOG), Wielkiej Brytanii, Azji, Afryce, Ameryce Łacińskiej i innych regionach. W związku z tym Twoje dane osobowe mogą być przetwarzane w krajach innych niż kraj Twojego zamieszkania lub przekazywane do takich krajów — w tym krajów spoza EOG lub Wielkiej Brytanii — które mogą nie zapewniać takiego samego poziomu ochrony danych, jak w Twojej jurysdykcji macierzystej.
7.2. W przypadku przekazywania danych osobowych podlegających RODO, brytyjskiemu RODO lub innym obowiązującym przepisom o ochronie prywatności do kraju, który nie został uznany za zapewniający odpowiedni poziom ochrony danych, wdrożymy odpowiednie zabezpieczenia zgodnie z właściwymi wymogami prawnymi. Zabezpieczenia te mogą obejmować standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub rząd Wielkiej Brytanii, decyzje stwierdzające odpowiedni poziom ochrony, dodatkowe oceny skutków przekazywania danych oraz uzupełniające środki techniczne i organizacyjne, w razie potrzeby, aby zapewnić dalszą ochronę Twoich danych osobowych.
8. Przechowywanie danych
8.1. Przechowujemy Twoje dane osobowe wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, w tym w celu zachowania zgodności z wymogami prawnymi, regulacyjnymi, księgowymi lub sprawozdawczymi, oraz zgodnie z naszymi wewnętrznymi zasadami przechowywania danych. Po zakończeniu obowiązującego okresu przechowywania bezpiecznie usuniemy lub zanonimizujemy Twoje dane, chyba że dłuższy okres przechowywania jest wymagany lub dozwolony przez prawo, na przykład w celu ustalenia, dochodzenia lub obrony roszczeń prawnych, lub do celów archiwalnych, naukowych lub historycznych.
9. Twoje prawa
9.1. W zależności od jurysdykcji, w której mieszkasz, oraz przepisów o ochronie prywatności mających zastosowanie do Twoich danych osobowych, możesz posiadać następujące prawa:
9.1.1. Informacja i dostęp: Możesz zażądać dostępu do swoich danych osobowych, otrzymać dodatkowe informacje na temat sposobu ich przetwarzania oraz uzyskać szczegółowe informacje o podmiotach publicznych i prywatnych, którym Twoje dane zostały udostępnione. Możesz również zażądać kopii swoich danych osobowych.
9.1.2. Sprostowanie: Możesz zażądać sprostowania lub aktualizacji nieprawidłowych lub niekompletnych danych osobowych.
9.1.3. Usunięcie danych: Możesz mieć prawo do żądania usunięcia swoich danych osobowych, z zastrzeżeniem obowiązujących wymogów prawnych.
9.1.4. Ograniczenie przetwarzania: Możesz mieć prawo do żądania ograniczenia przetwarzania Twoich danych osobowych w określonych okolicznościach.
9.1.5. Sprzeciw wobec przetwarzania: Możesz mieć prawo do wniesienia sprzeciwu wobec niektórych rodzajów przetwarzania, w tym marketingu bezpośredniego i profilowania.
9.1.6. Przenoszenie danych: Możesz mieć prawo do żądania przenośnej kopii swoich danych osobowych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie, z zastrzeżeniem ograniczeń prawnych i pod warunkiem, że nie wpłynie to negatywnie na prawa innych osób ani nie naruszy poufnych informacji.
9.1.7. Zautomatyzowane podejmowanie decyzji: Możesz mieć prawo do tego, aby nie podlegać decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), jeśli takie decyzje wywołują skutki prawne lub podobnie istotne skutki.
9.1.8. Wycofanie zgody: Jeśli przetwarzamy Twoje dane na podstawie zgody, masz prawo do jej wycofania w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
9.1.9. Skarga do organu nadzorczego: Możesz mieć prawo do wniesienia skargi do organu nadzorczego ds. ochrony danych w kraju, w którym mieszkasz, w którym przetwarzane są Twoje dane, w którym siedzibę ma administrator Twoich danych, lub w którym doszło do potencjalnego naruszenia ochrony danych.
9.2. Pamiętaj, że możemy poprosić Cię o dodatkowe informacje w celu weryfikacji Twojej tożsamości przed przetworzeniem Twojego żądania. W niektórych przypadkach, jeśli żądanie jest ewidentnie bezpodstawne, powtarzalne lub nadmierne, możemy pobrać rozsądną opłatę lub odmówić realizacji żądania, zgodnie z obowiązującym prawem.
9.3. Możesz zażądać aktualizacji swoich danych osobowych w ustawieniach konta. To Twoja odpowiedzialność, aby Twoje dane osobowe pozostawały dokładne i aktualne, ponieważ opieramy się na tych danych, świadcząc nasze usługi. Pamiętaj, że jeśli podasz nieprawidłowe informacje lub nie zaktualizujesz swoich danych po ich zmianie, może to wpłynąć na jakość lub dostępność naszych produktów i usług dla Ciebie.
9.4. Jeśli chcesz skorzystać z któregokolwiek z tych praw lub masz pytania dotyczące swoich praw wynikających z niniejszej Polityki prywatności, skontaktuj się z naszym Inspektorem Ochrony Danych pod adresem dpo@deriv.com.
9.5. Niniejsza Polityka prywatności nie tworzy, nie rozszerza ani nie modyfikuje żadnych praw ani obowiązków, z wyjątkiem tych przyznanych przez obowiązujące prawo (takie jak odpowiednie Przepisy o ochronie prywatności).
10. Marketing
10.1. Masz prawo zrezygnować z otrzymywania od nas materiałów marketingowych. Możesz to zrobić, wycofując swoją zgodę w dowolnym momencie w okresie posiadania konta u nas.
10.2. Możesz zrezygnować z otrzymywania komunikacji marketingowej w ustawieniach konta lub zrezygnować z subskrypcji wiadomości marketingowych, klikając link „Zrezygnuj z subskrypcji” zawarty we wszystkich naszych komunikatach marketingowych.
10.2.1. Jeśli zdecydujesz się zrezygnować z otrzymywania naszej komunikacji marketingowej lub anulować subskrypcję, pamiętaj, że nadal możesz otrzymywać wiadomości e-mail dotyczące transakcji lub usług. Dołożymy wszelkich starań, aby zminimalizować częstotliwość takich wiadomości i zapewnić, że są one niezbędne dla prawidłowego funkcjonowania naszych produktów i usług.
10.2.2. Pamiętaj, że ze względu na czas przetwarzania, możesz nadal otrzymywać niektóre komunikaty marketingowe przez krótki okres, nawet po złożeniu żądania rezygnacji lub anulowania subskrypcji. Ponadto, jeśli komunikat marketingowy jest już w trakcie wysyłania, możesz go nadal otrzymać. Jeśli po upływie rozsądnego czasu nadal otrzymujesz od nas komunikaty marketingowe, skontaktuj się z nami za pośrednictwem czatu na żywo.
11. Bezpieczeństwo Twoich danych osobowych
11.1. Poważnie traktujemy bezpieczeństwo Twoich danych osobowych i transakcji finansowych oraz stosujemy podejście oparte na ryzyku w zakresie zabezpieczeń, obejmujące:
11.1.1. Twoje hasło jest przypisane wyłącznie do Twojego konta i przechowywane w sposób bezpieczny przy użyciu silnego hashowania kryptograficznego. Ani my, ani nasi pracownicy nie mamy dostępu do Twojego hasła. Skontaktuj się z nami, jeśli masz jakiekolwiek problemy z hasłem.
11.1.2. Wszystkie dane kart kredytowych są przetwarzane w sposób bezpieczny i bezpośrednio przez naszych partnerów płatniczych, przy użyciu aktualnego szyfrowania SSL/TLS oraz zgodnie ze standardem Payment Card Industry Data Security Standard (PCI DSS) lub równoważnymi standardami.
11.1.3. Dostęp do Twoich danych osobowych jest ograniczony do upoważnionego personelu, który bezwzględnie potrzebuje go do wykonywania swoich obowiązków. Cały dostęp jest zarządzany zgodnie z kontrolą dostępu opartą na rolach i podlega regularnym przeglądom oraz audytom.
11.1.4. Wdrażamy standardowe dla branży środki techniczne i organizacyjne, w tym szyfrowanie danych w tranzycie i w spoczynku, zabezpieczenia sieciowe (takie jak zapory sieciowe i systemy wykrywania włamań), regularne testy bezpieczeństwa oraz planowanie ciągłości działania, aby chronić Twoje informacje.
11.1.5. Nasze systemy monitorują podejrzaną aktywność i potencjalne oszustwa. Weryfikujemy tożsamość w stosownych przypadkach, a w przypadkach podejrzenia oszustwa możemy zaangażować organy ścigania i odpowiednie agencje.
11.1.6. Jesteś odpowiedzialny(-a) za zachowanie bezpieczeństwa swoich danych logowania, powiązanego konta e-mail oraz urządzeń. Zdecydowanie zalecamy wybieranie silnych, unikalnych haseł, ich regularną aktualizację, nieujawnianie ich nikomu oraz unikanie korzystania z publicznych lub współdzielonych urządzeń lub sieci w celu uzyskania dostępu do konta.
11.2. Chociaż dokładamy wszelkich starań, aby chronić Twoje dane, pamiętaj, że żadna platforma internetowa nie może zagwarantować pełnego bezpieczeństwa. W mało prawdopodobnym przypadku naruszenia ochrony danych będziemy przestrzegać obowiązujących wymogów dotyczących powiadamiania, zgodnie z odpowiednimi Przepisami o ochronie prywatności.
12. Zautomatyzowane podejmowanie decyzji i profilowanie
12.1. Zastrzegamy sobie prawo do wykorzystywania danych, które gromadzimy i oceniamy, w celu profilowania Cię w związku z naszymi produktami. Robimy to ręcznie, korzystając z pomocy automatycznego przetwarzania. W ten sposób będziemy w stanie zaoferować Ci najbardziej odpowiednie produkty i usługi.
12.2. Możemy również korzystać z systemów automatycznych, aby pomóc nam podejmować decyzje dotyczące oceny ryzyka, na przykład podczas przeprowadzania kontroli pod kątem oszustw i prania pieniędzy. Chociaż możemy korzystać z technologii, aby pomóc nam w identyfikowaniu poziomów ryzyka, wszystkie decyzje, które mogą negatywnie na Ciebie wpłynąć, będą zawsze obejmować interwencję ręczną, aby zapewnić, że podejmowanie decyzji nie opiera się wyłącznie na automatycznym przetwarzaniu.
13. Pliki cookie i analityka strony internetowej
13.1. Pliki cookie to małe pliki tekstowe umieszczane na Twoim urządzeniu w celu przechowywania danych, które mogą zostać odczytane przez serwer internetowy. Są one powszechnie wykorzystywane do zapewnienia działania stron internetowych, poprawy komfortu użytkowania oraz dostarczania odpowiednich treści i reklam.
13.2. Wykorzystujemy pliki cookie i podobne technologie (takie jak sygnalizatory internetowe i piksele), aby:
13.2.1. Umożliwić działanie strony internetowej i zabezpieczonych obszarów;
13.2.2. Zapamiętać Twoje preferencje i ustawienia;
13.2.3. Zrozumieć, w jaki sposób korzystasz z naszych usług, i je ulepszać;
13.2.4. Dostarczać dostosowane treści i reklamy; oraz
13.2.5. Pomóc zabezpieczyć Twoje konto poprzez rejestrowanie dostępów i prób logowania.
13.3. Możemy wykorzystywać następujące rodzaje plików cookie:
13.3.1. Ściśle niezbędne pliki cookie: Niezbędne do przeglądania strony internetowej i korzystania z jej funkcji, takich jak logowanie;
13.3.2. Funkcjonalne pliki cookie: Zapamiętują Twoje preferencje i wybory, aby poprawić komfort korzystania z serwisu;
13.3.3. Pliki cookie dotyczące wydajności/analityki: Pomagają nam zrozumieć, w jaki sposób odwiedzający korzystają z naszej strony internetowej, poprzez anonimowe gromadzenie i raportowanie informacji; i/lub
13.3.4. Pliki cookie targetujące/reklamowe: Wykorzystywane przez nas i naszych partnerów zewnętrznych do dostarczania odpowiednich reklam i mierzenia ich skuteczności.
13.4. Ściśle niezbędne pliki cookie będą ustawiane automatycznie. Inne pliki cookie (takie jak funkcjonalne, analityczne i reklamowe) mogą być ustawiane wyłącznie po wyrażeniu przez Ciebie zgody zgodnie z obowiązującym prawem.
13.5. Masz wiele możliwości zarządzania plikami cookie na swoim komputerze. Większość przeglądarek internetowych umożliwia kontrolowanie lub wyłączanie plików cookie za pomocą ustawień przeglądarki. Należy pamiętać, że wyłączenie niektórych plików cookie może wpłynąć na funkcjonalność naszych produktów i usług.
13.6. Pliki cookie są przechowywane tylko przez czas niezbędny do osiągnięcia zamierzonego celu. Okres przechowywania zależy od rodzaju pliku cookie. Pliki cookie sesji są usuwane po zamknięciu przeglądarki, natomiast trwałe pliki cookie mogą pozostać dłużej, chyba że usuniesz je wcześniej.
13.7. Korzystamy z usług podmiotów zewnętrznych, takich jak Google Analytics, Meta Pixel, LinkedIn Insight Tag i Snap Pixel, które mogą umieszczać na Twoim urządzeniu własne pliki cookie. Możesz napisać do nas na adres dpo@deriv.com, aby uzyskać informacje na temat tych plików cookie oraz sposobu zarządzania swoimi preferencjami.
14. Linki do innych stron internetowych
14.1. Nasza strona internetowa zawiera linki do innych stron internetowych i może zawierać reklamy banerowe lub ikonowe związane ze stronami internetowymi podmiotów zewnętrznych. Te strony internetowe i ich reklamy mogą umieszczać pliki cookie w Twojej przeglądarce internetowej, co pozostaje poza naszą kontrolą. Nie ponosimy odpowiedzialności za praktyki dotyczące prywatności ani za treść takich stron internetowych. Zachęcamy do zapoznania się z politykami prywatności tych stron internetowych, ponieważ ich praktyki mogą różnić się od naszych.
15. Administrator danych i informacje kontaktowe
15.1. Do celów obowiązujących przepisów o ochronie danych, administrator danych odpowiedzialny za Twoje dane osobowe zależy od kraju Twojego zamieszkania oraz usług Deriv, z których korzystasz.
15.2. Jeśli znajdujesz się w Europejskim Obszarze Gospodarczym (EOG), administratorem Twoich danych będzie Deriv Investments (Europe) Limited, spółka zarejestrowana na Malcie (nr spółki C 70156), z siedzibą pod adresem Level 3, W Business Centre, Triq Dun Karm, Birkirkara BKR9033, Malta. Deriv Investments (Europe) Limited jest regulowana przez Malta Financial Services Authority na podstawie Investment Services Act.
15.3. Jeśli chcesz uzyskać więcej informacji na temat administratora Twoich danych, masz pytania lub uwagi dotyczące niniejszej Polityki prywatności lub naszych praktyk w zakresie ochrony danych, albo chcesz złożyć skargę dotyczącą naszej zgodności z obowiązującymi przepisami o ochronie prywatności, skontaktuj się z naszym Inspektorem Ochrony Danych pod adresem dpo@deriv.com.
16. Aktualizacje
16.1. Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach, wymogach prawnych lub technologii.
