1. WPROWADZENIE
Niniejsza Polityka Prywatności określa zasady, zgodnie z którymi ILERITER sp. z o.o. (dalej jako „Spółka”, „my”, „nas” lub „nasze”) gromadzi, wykorzystuje, przechowuje i udostępnia dane osobowe w związku z korzystaniem przez użytkowników z Platformy oraz usług udostępnianych za jej pośrednictwem. Niniejsza Polityka została opracowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) i odzwierciedla zobowiązanie Spółki do zapewnienia przejrzystego, zgodnego z prawem, rzetelnego i bezpiecznego przetwarzania danych osobowych.
Niniejszy dokument wyjaśnia, jakie kategorie danych osobowych są gromadzone za pośrednictwem Platformy i świadczonych usług, w jaki sposób i w jakich celach dane te są pozyskiwane oraz wykorzystywane, a także z jakimi podmiotami mogą być udostępniane. Określa również prawa przysługujące osobom, których dane dotyczą, oraz sposób ich wykonywania.
Naszym nadrzędnym celem jest zapewnienie bezpiecznego funkcjonowania Platformy, ochrony danych osobowych, utrzymywania odpowiednich standardów bezpieczeństwa oraz przetwarzania danych osobowych zgodnie z obowiązującymi przepisami prawa, w sposób zgodny z zasadami legalności, rzetelności i przejrzystości.
Niniejsza Polityka Prywatności może być okresowo aktualizowana. Wszelkie zmiany będą publikowane na tej stronie oraz, w stosownych przypadkach, komunikowane użytkownikom drogą elektroniczną wraz z powiązanymi dokumentami, takimi jak Regulamin świadczenia usług oraz Polityka Cookies. Zalecamy regularne zapoznawanie się z treścią niniejszej Polityki, aby być na bieżąco ze sposobem przetwarzania danych osobowych oraz przysługującymi prawami.
W przypadku jakichkolwiek pytań dotyczących niniejszej Polityki Prywatności, przetwarzania danych osobowych, ich udostępniania lub wykonywania praw związanych z ochroną danych osobowych, prosimy o kontakt pod adresem: support@cryptoramper.io.
W przypadku gdy regulowane usługi w zakresie kryptoaktywów są świadczone przez licencjonowanych Partnerów CASP będących podmiotami trzecimi, Partnerzy ci mogą przetwarzać dane osobowe użytkowników niezależnie od Spółki w związku ze świadczonymi przez siebie regulowanymi usługami. Przetwarzanie takich danych osobowych podlega postanowieniom polityki prywatności właściwego Partnera CASP.


2. DEFINICJE
Na potrzeby niniejszej Polityki Prywatności przyjmuje się następujące definicje:
„Dane osobowe” oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (osoby, której dane dotyczą).
„Przetwarzanie danych osobowych” oznacza każdą operację lub zestaw operacji wykonywanych na danych osobowych, w sposób zautomatyzowany lub niezautomatyzowany, w szczególności zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, modyfikowanie (aktualizowanie lub zmienianie), pobieranie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, anonimizację, ograniczenie przetwarzania, usuwanie lub niszczenie danych osobowych.
„Poufność danych osobowych” oznacza obowiązek każdego podmiotu lub osoby posiadającej dostęp do danych osobowych do zapobiegania ich nieuprawnionemu ujawnieniu, chyba że osoba, której dane dotyczą, wyraziła na to zgodę lub istnieje inna podstawa prawna ich ujawnienia.
„Pliki Cookies” oznaczają niewielkie pliki danych przesyłane przez serwer internetowy i zapisywane na urządzeniu użytkownika. Pliki te są odsyłane przez przeglądarkę internetową do serwera przy każdym żądaniu HTTP kierowanym do strony internetowej.
„Użytkownik” oznacza każdą osobę fizyczną uzyskującą dostęp do Platformy i korzystającą z niej za pośrednictwem sieci Internet.
„Strona” oznacza Platformę dostępną w sieci Internet pod adresem domenowym cryptoramper.io.
„CASP” oznacza dostawcę usług w zakresie kryptoaktywów (Crypto-Asset Service Provider) posiadającego zezwolenie zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2023/1114 w sprawie rynków kryptoaktywów („MiCA”).
„Platforma” oznacza Platformę prowadzoną przez ILERITER sp. z o.o., dostępną pod adresem cryptoramper.io, za pośrednictwem której Użytkownicy mogą korzystać z Usług oraz wybranych usług świadczonych przez partnerów będących podmiotami trzecimi.
„Partner CASP” oznacza niezależnego, licencjonowanego dostawcę usług w zakresie kryptoaktywów (CASP), który świadczy regulowane usługi w zakresie kryptoaktywów za pośrednictwem Platformy lub w związku z jej funkcjonowaniem.


3. DANE OSOBOWE I INFORMACJE, KTÓRE ZBIERAMY
Niniejsza sekcja opisuje, jakie dane osobowe gromadzimy w związku z korzystaniem przez Użytkownika z Platformy oraz usług udostępnianych za jej pośrednictwem.
ILERITER sp. z o.o. nigdy nie będzie żądać informacji dotyczących Twojego pochodzenia rasowego lub etnicznego, orientacji seksualnej, poglądów politycznych, przekonań religijnych lub filozoficznych, danych biometrycznych ani genetycznych, ani członkostwa w związkach zawodowych. Podczas tworzenia konta możemy poprosić Cię o dane kontaktowe, w tym pełne imię i nazwisko, adres zamieszkania, adres e-mail oraz numer telefonu. Ponadto, aby dostosować się do regulacji, takich jak Ustawa z dnia 1 marca 2018 roku o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu (tzw. Ustawa AML/CFT), możemy zbierać następujące dane osobowe:
- Dane identyfikacyjne, w tym dokumenty wydane przez władze rządowe w Twoim kraju zamieszkania lub urodzenia, takie jak paszport, dowód osobisty, pozwolenie na pobyt, prawo jazdy, akt urodzenia, szczegóły wizy i inne dokumenty niezbędne do weryfikacji Twojej tożsamości oraz zapewnienia zgodności z przepisami prawa AML i przeciwdziałania przestępczości finansowej.
- Informacje finansowe, w tym dane rachunku bankowego, dane karty płatniczej, historia transakcji związanych z korzystaniem z Platformy oraz/lub usług świadczonych przez właściwego Partnera CASP, dane dotyczące transakcji, informacje podatkowe oraz inne istotne informacje finansowe.
- Dane biznesowe, w tym certyfikat rejestracji od odpowiednich organów, wyciągi z rejestrów handlowych, numery podatkowe lub VAT, akty lub statuty spółek, certyfikaty z rejestrów, identyfikacja osobowa wszystkich końcowych właścicieli (UBO), akcjonariuszy i członków zarządu, a także informacje dotyczące pochodzenia i źródła funduszy.
- Dane dotyczące zatrudnienia, w tym stanowisko, lokalizacja biura pracodawcy oraz opis stanowiska.
Informacje dotyczące transakcji, w tym dane dotyczące transakcji zainicjowanych za pośrednictwem Platformy lub realizowanych przez właściwego licencjonowanego Partnera CASP, takie jak kwoty transakcji, dane odbiorców, identyfikatory blockchain (jeżeli mają zastosowanie), znaczniki czasu oraz status transakcji.
Możemy otrzymywać dane osobowe od licencjonowanych Partnerów CASP, dostawców usług płatniczych, dostawców usług weryfikacji tożsamości, dostawców rozwiązań służących zapobieganiu oszustwom, dostawców usług analizy blockchain oraz innych zewnętrznych usługodawców, jeżeli jest to niezbędne do zapewnienia funkcjonowania Platformy, wykonania obowiązków wynikających z przepisów prawa lub zapobiegania oszustwom oraz przestępczości finansowej.
W zależności od rodzaju wybranej Usługi określone dane osobowe mogą być również gromadzone, weryfikowane lub w inny sposób przetwarzane przez właściwego licencjonowanego Partnera CASP na potrzeby weryfikacji tożsamości, spełnienia wymogów dotyczących przeciwdziałania praniu pieniędzy (AML) oraz finansowaniu terroryzmu (CFT), weryfikacji list sankcyjnych, monitorowania transakcji, zapobiegania oszustwom oraz zapewnienia zgodności z obowiązującymi przepisami prawa i wymogami regulacyjnymi.

4. WYKORZYSTANIE TWOICH DANYCH OSOBOWYCH PRZEZ NAS
Wykorzystujemy Państwa dane osobowe w następujących celach. W stosownych przypadkach określone dane osobowe mogą być również przetwarzane przez właściwego Partnera CASP do celów opisanych w jego własnej polityce prywatności oraz zgodnie z obowiązującymi przepisami prawa.
a.  w celu świadczenia, zarządzania, utrzymania oraz doskonalenia Platformy i usług udostępnianych za jej pośrednictwem..  
b. w celu umożliwienia realizacji płatności, wspierania przetwarzania transakcji inicjowanych za pośrednictwem Platformy oraz umożliwienia świadczenia regulowanych usług w zakresie kryptoaktywów przez właściwego Partnera CASP. c. Identyfikacja i zapobieganie stratom funduszy, w tym wynikającym z działalności oszukańczej oraz nadużywania naszych Usług.  
d. w celu zapewnienia zgodności z obowiązującymi przepisami prawa i wymogami regulacyjnymi dotyczącymi przeciwdziałania praniu pieniędzy, finansowaniu terroryzmu, oszustwom oraz innym przestępstwom finansowym, w tym w zakresie, w jakim działania te są prowadzone wspólnie z właściwym Partnerem CASP lub przez tego Partnera CASP.
e. Przestrzeganie przepisów o przeciwdziałaniu przestępczości finansowej i zobowiązań określonych przez polskie władze, takie jak Komisja Nadzoru Finansowego (KNF).  
f. w celu komunikowania się z Państwem, bezpośrednio lub za pośrednictwem naszych partnerów, w szczególności w celu zapewnienia obsługi klienta, informowania o zmianach i aktualizacjach dotyczących Usług, przekazywania istotnych informacji związanych z Usługami oraz prowadzenia działań marketingowych i promocyjnych, w tym – w stosownych przypadkach – koordynowania komunikacji dotyczącej usług świadczonych przez właściwego Partnera CASP.g. Wysyłanie e-maili, w tym powiadomień, przypomnień i potwierdzeń.  
h. Poprawa jakości naszych Usług.  
i. Prowadzenie badań i rozwoju w celu wprowadzania innowacyjnych funkcji i funkcjonalności oraz uruchamiania nowych produktów i usług.  
j. Pomiar i analiza w celu zrozumienia interakcji użytkowników z naszymi Usługami oraz uzyskania informacji na temat zachowań i preferencji użytkowników.  
k. w celu zapewnienia bezpieczeństwa, ochrony i integralności Platformy, danych osobowych oraz usług udostępnianych za jej pośrednictwem.
l. w celu udostępniania danych osobowych właściwemu Partnerowi CASP, dostawcom usług płatniczych, dostawcom usług weryfikacji tożsamości, dostawcom rozwiązań służących zapobieganiu oszustwom, dostawcom usług analizy blockchain oraz innym zaufanym usługodawcom, jeżeli jest to niezbędne do zapewnienia funkcjonowania Platformy, wykonania obowiązków wynikających z przepisów prawa, zapobiegania przestępczości finansowej lub świadczenia zamówionych Usług.

5. ZAPEWNIAMY BEZPIECZEŃSTWO TWOICH DANYCH OSOBOWYCH I INFORMACJI.
Uznajemy, że zapewnienie bezpieczeństwa i integralności Państwa danych osobowych ma kluczowe znaczenie, ponieważ wszelkie naruszenia ochrony danych mogą prowadzić do poważnych konsekwencji dla Państwa prywatności. W związku z tym wdrożyliśmy kompleksowy zestaw środków organizacyjnych, technicznych i fizycznych mających na celu zapewnienie odpowiedniej ochrony danych osobowych.
W celu zabezpieczenia danych osobowych stosujemy protokół “Transport Layer Security (TLS)”, stanowiący zaawansowaną metodę szyfrowania służącą ochronie danych przed nieuprawnionym dostępem oraz zapewnieniu ich poufności. Szyfrowanie TLS jest stosowane do wszystkich transmisji danych pomiędzy Platformą a naszymi serwerami, w tym do wiadomości elektronicznych i innej komunikacji.
Ponadto dane osobowe oraz dane dotyczące transakcji są przechowywane w postaci zaszyfrowanej przy wsparciu zaufanych usługodawców, w tym – w stosownych przypadkach – Partnerów CASP, dostawców infrastruktury chmurowej, dostawców usług weryfikacji tożsamości oraz innych partnerów technologicznych. Niektórzy z tych usługodawców mogą prowadzić działalność poza Europejskim Obszarem Gospodarczym (EOG). W przypadku przekazywania danych osobowych poza Europejski Obszar Gospodarczy stosowane są odpowiednie zabezpieczenia zgodnie z obowiązującymi przepisami o ochronie danych osobowych.
Pomimo wdrożenia zaawansowanych środków bezpieczeństwa należy mieć na uwadze, że żaden system nie zapewnia całkowitej ochrony przed naruszeniami bezpieczeństwa lub nieuprawnionym dostępem. Z tego względu zachęcamy Państwa do podejmowania odpowiednich działań w celu ochrony własnych danych osobowych, w szczególności poprzez stosowanie silnych i unikalnych haseł oraz korzystanie z bezpiecznego połączenia internetowego.
W przypadku podejrzenia nieuprawnionego wykorzystania danych osobowych lub jakichkolwiek wątpliwości dotyczących ich bezpieczeństwa prosimy o niezwłoczny kontakt ze Spółką. Ochrona prywatności i bezpieczeństwa danych stanowi dla nas najwyższy priorytet, dlatego wszelkie zgłoszenia będą rozpatrywane niezwłocznie i z należytą starannością.
W przypadku gdy regulowane usługi w zakresie kryptoaktywów są świadczone przez Partnera CASP, Partner CASP ponosi niezależną odpowiedzialność za wdrożenie i utrzymywanie odpowiednich środków technicznych i organizacyjnych służących ochronie danych osobowych przetwarzanych w ramach świadczonych przez niego usług.

6. PRZECHOWYWANIE DANYCH
O ile niniejsza Polityka Prywatności nie stanowi inaczej, przechowujemy gromadzone dane osobowe przez okres niezbędny do zapewnienia funkcjonowania Platformy, świadczenia usług udostępnianych za jej pośrednictwem, wykonania obowiązków wynikających z obowiązujących przepisów prawa i wymogów regulacyjnych, rozstrzygania sporów oraz dochodzenia lub obrony roszczeń wynikających z zawartych umów. Dokumentacja ta jest przechowywana przez okres co najmniej pięciu (5) lat od dnia zakończenia relacji biznesowej. W przypadkach dopuszczonych lub wymaganych przez obowiązujące przepisy prawa zastrzegamy sobie prawo do sprostowania, aktualizacji lub usunięcia nieprawidłowych lub niekompletnych danych osobowych.
W przypadku gdy dane osobowe są przetwarzane przez Partnera CASP w związku ze świadczeniem regulowanych usług w zakresie kryptoaktywów, Partner CASP może przechowywać takie dane osobowe zgodnie z obowiązującymi go przepisami prawa i wymogami regulacyjnymi oraz postanowieniami własnej polityki prywatności.

7. AKTUALIZACJE POLITYKI PRYWATNOŚCI
Niniejsza Polityka Prywatności może zostać w każdym czasie zmieniona według uznania ILERITER sp. z o.o. W przypadku wprowadzenia zmian odpowiednio zaktualizowana zostanie data ostatniej aktualizacji wskazana na początku niniejszego dokumentu. Ponadto, jeżeli będzie to wymagane przez obowiązujące przepisy prawa lub jeżeli uznamy wprowadzone zmiany za istotne, użytkownicy mogą zostać poinformowani o zmianach również za pośrednictwem poczty elektronicznej, Platformy lub w inny odpowiedni sposób. W celu bieżącego zapoznawania się ze sposobem ochrony danych osobowych zalecamy regularne przeglądanie niniejszej Polityki Prywatności. W przypadku gdy zmiany dotyczą przetwarzania danych osobowych realizowanego przez Partnera CASP, Użytkownik może być również zobowiązany do zapoznania się z obowiązującą polityką prywatności właściwego Partnera CASP.
Kontynuując korzystanie z Platformy oraz usług udostępnianych za jej pośrednictwem po opublikowaniu zaktualizowanej wersji niniejszej Polityki Prywatności, Użytkownik potwierdza, że zapoznał się z jej treścią oraz akceptuje jej postanowienia.

8. WYTYCZNE DOTYCZĄCE UŻYWANIA COOKIES
Pliki Cookies są wykorzystywane w celu lepszego zrozumienia sposobu, w jaki Użytkownicy korzystają z Platformy oraz innych świadczonych przez nas usług. W przypadkach wymaganych przez obowiązujące przepisy prawa pliki Cookies, które nie są niezbędne do funkcjonowania Platformy, będą zapisywane na urządzeniu Użytkownika wyłącznie po wyrażeniu przez niego zgody za pośrednictwem banera cookies lub centrum preferencji cookies. Pliki Cookies pomagają nam udoskonalać działanie Platformy oraz odróżniać aktywność poszczególnych Użytkowników od aktywności innych odwiedzających, co pozwala na zapewnienie bardziej spersonalizowanego sposobu korzystania z Platformy.
Aby wyrazić zgodę na wykorzystywanie plików Cookies, należy kliknąć odpowiedni przycisk dostępny na Platformie. Użytkownik może w dowolnym momencie wycofać lub zmienić swoje preferencje dotyczące plików Cookies za pośrednictwem ustawień Cookies dostępnych na Platformie, jeżeli taka funkcjonalność jest udostępniona.
Większość przeglądarek internetowych domyślnie akceptuje pliki Cookies, jednak Użytkownik może zmienić ustawienia swojej przeglądarki w taki sposób, aby odrzucała wszystkie pliki Cookies lub informowała o ich przesyłaniu, umożliwiając podjęcie decyzji o ich zaakceptowaniu lub odrzuceniu. Należy jednak pamiętać, że zmiana tych ustawień może wpłynąć na prawidłowe funkcjonowanie usług świadczonych przez Spółkę oraz dostępnych zgodnie z preferencjami przypisanymi do konta Użytkownika.
Niektóre pliki Cookies mogą być umieszczane przez zaufanych zewnętrznych usługodawców w celu zapewnienia prawidłowego funkcjonowania Platformy, prowadzenia analiz, zapewnienia bezpieczeństwa, zapobiegania oszustwom lub świadczenia usług udostępnianych za pośrednictwem Platformy. Podmioty te mogą przetwarzać informacje zgodnie z postanowieniami własnych polityk prywatności oraz polityk dotyczących plików Cookies.

Ostatnia rewizja: 25 czerwca 2026 r.