Przejdź do treści
Przetestuj TipFund

Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z aplikacji TipFund jest OSTOJA EMERYTURA spółka z ograniczoną odpowiedzialnością z siedzibą w Puławach, ul. Ignacego Mościckiego 1, 24-110 Puławy, Polska, NIP: 7162851281, REGON: 543973340, KRS: 0001223660.[file:76]

Kontakt z Administratorem jest możliwy pod adresem e-mail: ostojacapital@gmail.com.

Dane dotyczące Inspektora Ochrony Danych: WYMAGA UZUPEŁNIENIA. Jeżeli Administrator wyznaczył Inspektora Ochrony Danych, jego dane kontaktowe zostaną wskazane w tym miejscu zgodnie z art. 13 ust. 1 lit. b RODO.

2. Zakres polityki

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych osób korzystających z aplikacji TipFund, strony internetowej TipFund oraz usług powiązanych z funkcjonowaniem produktu.

TipFund jest rozwiązaniem technologicznym działającym w modelu B2B2C, którego celem jest wspieranie użytkownika w budowaniu nawyku regularnego odkładania środków na IKZE poprzez analizę płatności kartą, funkcje informacyjne związane z rachunkiem płatniczym oraz przygotowywanie procesu zasilenia rachunku IKZE, bez przechowywania środków użytkownika przez TipFund.

W pierwszej fazie produkt dotyczy wyłącznie IKZE.

3. Jakie dane zbieramy

W zależności od sposobu korzystania z TipFund możemy przetwarzać następujące kategorie danych:

  • dane identyfikacyjne, takie jak imię, nazwisko, identyfikator użytkownika oraz inne dane podane podczas zakładania konta lub korzystania z usługi; WYMAGA UZUPEŁNIENIA co do pełnego zakresu;
  • dane kontaktowe, takie jak adres e-mail, numer telefonu oraz dane potrzebne do kontaktu z użytkownikiem; WYMAGA UZUPEŁNIENIA co do pełnego zakresu;
  • dane dotyczące korzystania z TipFund, w tym ustawienia reguł, poziom automatyzacji, próg odkładania, historia aktywności w aplikacji i preferencje użytkownika.
  • dane dotyczące rachunków płatniczych i transakcji, pobierane w modelu AISP za zgodą użytkownika, w zakresie niezbędnym do świadczenia usługi informacji o rachunku oraz działania funkcjonalności TipFund; zakres ten obejmuje co najmniej dane transakcyjne, dane o płatnościach kartą, dane o saldzie lub informacje pochodne wykorzystywane do naliczania mikropłatności; WYMAGA UZUPEŁNIENIA co do pełnej listy pól danych.
  • dane dotyczące rachunku IKZE i relacji z partnerem IKZE, w zakresie niezbędnym do przedstawienia oferty partnera, dopasowania ścieżki użytkownika oraz obsługi zasilenia rachunku IKZE; WYMAGA UZUPEŁNIENIA co do pełnego zakresu;
  • dane techniczne, takie jak adres IP, identyfikatory urządzenia, typ przeglądarki, system operacyjny, logi systemowe, znaczniki czasu i dane diagnostyczne; WYMAGA UZUPEŁNIENIA co do pełnego zakresu;
  • dane analityczne i statystyczne dotyczące korzystania z aplikacji lub strony internetowej; WYMAGA UZUPEŁNIENIA co do wykorzystywanych narzędzi i zakresu danych;
  • dane komunikacyjne, jeśli użytkownik kontaktuje się z nami lub korzysta z formularzy, supportu albo kanałów kontaktowych.

TipFund nie przechowuje środków użytkownika i nie prowadzi rachunku inwestycyjnego użytkownika.[file:75]

4. Źródła danych

Dane osobowe mogą pochodzić bezpośrednio od użytkownika, z jego aktywności w aplikacji lub na stronie internetowej, z banku lub innego dostawcy prowadzącego rachunek płatniczy, jeżeli użytkownik udzieli stosownej zgody w modelu AISP, a także od partnera prowadzącego rachunek IKZE lub obsługującego produkt finansowy, jeśli użytkownik zdecyduje się skorzystać z takiej oferty.

5. Cele i podstawy prawne przetwarzania

Dane osobowe mogą być przetwarzane w następujących celach:

  1. Założenie i prowadzenie konta użytkownika w TipFund oraz świadczenie funkcjonalności aplikacji, na podstawie art. 6 ust. 1 lit. b RODO, czyli wykonania umowy lub podjęcia działań przed zawarciem umowy.
  2. Świadczenie usług informacji o rachunku w modelu AISP, w tym pobieranie, analiza i zapisywanie danych dotyczących rachunków płatniczych i transakcji użytkownika w zakresie niezbędnym do działania usługi, na podstawie art. 6 ust. 1 lit. b RODO oraz w zakresie wymaganym przepisami PSD2.
  3. Umożliwienie użytkownikowi skorzystania z funkcji związanych z odkładaniem środków na IKZE, dopasowaniem partnera lub przygotowaniem procesu zasilenia rachunku IKZE, na podstawie art. 6 ust. 1 lit. b RODO.
  4. Zapewnienie bezpieczeństwa usług, wykrywanie nadużyć, ochrona przed incydentami, prowadzenie logów i monitoringu technicznego, na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu Administratora.
  5. Realizacja obowiązków prawnych ciążących na Administratorze, w tym obowiązków wynikających z przepisów dotyczących usług płatniczych, rachunkowości, rozliczeń, bezpieczeństwa lub współpracy z organami publicznymi, na podstawie art. 6 ust. 1 lit. c RODO; WYMAGA UZUPEŁNIENIA co do pełnej listy obowiązków prawnych mających zastosowanie.
  6. Rozpatrywanie reklamacji, zgłoszeń, pytań i dochodzenie roszczeń lub obrona przed roszczeniami, na podstawie art. 6 ust. 1 lit. f RODO lub art. 6 ust. 1 lit. c RODO, zależnie od charakteru sprawy.
  7. Prowadzenie analiz produktowych, statystyk i rozwoju usług, na podstawie art. 6 ust. 1 lit. f RODO albo zgody użytkownika, jeśli będzie wymagana; WYMAGA UZUPEŁNIENIA co do modelu analityki i zakresu narzędzi.
  8. Przesyłanie komunikacji marketingowej lub newslettera, jeżeli zostanie uruchomiona i jeśli użytkownik udzieli stosownej zgody, na podstawie art. 6 ust. 1 lit. a RODO oraz właściwych przepisów ePrivacy i prawa krajowego; WYMAGA UZUPEŁNIENIA co do tego, czy marketing jest faktycznie prowadzony.

Jeżeli przetwarzanie danych opiera się na zgodzie, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Dane przetwarzane w modelu AISP / Open Banking

TipFund działa jako bezpośredni dostawca usługi informacji o rachunku, czyli AISP, i w tym modelu może uzyskiwać dostęp do danych dotyczących rachunków płatniczych użytkownika za jego zgodą oraz zgodnie z przepisami PSD2.

Dane te mogą obejmować w szczególności informacje o rachunku płatniczym, historię transakcji, dane o płatnościach kartą, saldzie oraz inne informacje niezbędne do działania funkcji TipFund związanych z analizą aktywności płatniczej użytkownika i naliczaniem mikropłatności.

Dane pozyskane w modelu AISP mogą być zapisywane w systemach TipFund w zakresie niezbędnym do świadczenia usługi, utrzymania działania funkcjonalności produktu, zapewnienia bezpieczeństwa i realizacji obowiązków prawnych. WYMAGA UZUPEŁNIENIA co do szczegółowego zakresu zapisu, częstotliwości odświeżania danych, okresów retencji oraz procedur usuwania danych.

TipFund nie przechowuje środków użytkownika i nie prowadzi rachunku płatniczego ani inwestycyjnego użytkownika.

7. Profilowanie i zautomatyzowane podejmowanie decyzji

Na podstawie dostępnych materiałów można przyjąć, że TipFund stosuje mechanizmy dopasowania ścieżki użytkownika, ustawień produktu lub partnerów IKZE do odpowiedzi i preferencji użytkownika, w tym do jego deklarowanego horyzontu, wiedzy, tolerancji ryzyka i poziomu automatyzacji.

Na dzień przygotowania tej wersji dokumentu WYMAGA UZUPEŁNIENIA, czy taki proces należy kwalifikować jako profilowanie w rozumieniu RODO, czy prowadzi on do podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na użytkownika oraz jakie dokładnie prawa należy opisać w tym zakresie.

Na podstawie obecnych informacji nie potwierdzono, aby TipFund podejmował wobec użytkownika wyłącznie zautomatyzowane decyzje wywołujące skutki prawne, ale przed publikacją polityki należy to jednoznacznie zweryfikować.

8. Odbiorcy danych

Dane osobowe mogą być udostępniane wyłącznie w zakresie niezbędnym do realizacji usługi, obowiązków prawnych lub zapewnienia działania infrastruktury. Odbiorcami danych mogą być w szczególności:

  • banki i inni dostawcy prowadzący rachunki płatnicze użytkownika, z którymi realizowana jest usługa AISP;
  • operatorzy IKZE lub inne instytucje finansowe prowadzące rachunki IKZE, z którymi TipFund zawrze umowę; nazwy tych podmiotów: WYMAGA UZUPEŁNIENIA;
  • partnerzy finansowi współpracujący z TipFund przy oferowaniu lub obsłudze ścieżki prowadzącej do rachunku IKZE; nazwy i role tych podmiotów: WYMAGA UZUPEŁNIENIA;
  • dostawcy usług chmurowych, hostingu, infrastruktury IT, baz danych, monitoringu, cyberbezpieczeństwa, wsparcia technicznego, komunikacji elektronicznej i analityki; lista konkretnych podmiotów: WYMAGA UZUPEŁNIENIA;
  • podmioty świadczące usługi prawne, księgowe, audytowe lub doradcze, jeśli jest to niezbędne do prowadzenia działalności i zgodne z prawem;
  • organy publiczne, sądy, regulatorzy lub inne uprawnione instytucje, jeżeli obowiązek ujawnienia danych wynika z przepisów prawa.

Przed publikacją polityki należy uzupełnić co najmniej listę kategorii odbiorców o nazwy najważniejszych partnerów i dostawców, gdy tylko zostaną wybrani lub zakontraktowani.

9. Przekazywanie danych poza EOG

Na dzień przygotowania tej wersji dokumentu WYMAGA UZUPEŁNIENIA, czy dane osobowe są lub będą przekazywane poza Europejski Obszar Gospodarczy.

Jeżeli w przyszłości Administrator będzie korzystał z dostawców, którzy przetwarzają dane poza EOG, przetwarzanie takie będzie odbywać się wyłącznie przy zastosowaniu odpowiednich zabezpieczeń prawnych, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, o ile będą wymagane.

10. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wymagany przepisami prawa lub potrzebny do obrony przed roszczeniami.

Na dzień przygotowania tej wersji dokumentu szczegółowe okresy retencji dla poszczególnych kategorii danych, w tym danych AISP, logów, danych komunikacyjnych, danych analitycznych i danych związanych z relacją z partnerami IKZE, WYMAGA UZUPEŁNIENIA.

Przed publikacją polityki należy przygotować tabelę retencji obejmującą co najmniej: dane konta użytkownika, dane AISP, logi bezpieczeństwa, dane zgód, dane kontaktowe, dane reklamacyjne, dane analityczne i dane cookies.

11. Prawa użytkownika

Użytkownikowi przysługują prawa wynikające z RODO, w szczególności prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz prawo do wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody.

Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.[web:61]

Jeżeli przetwarzanie danych odbywa się w związku z usługą AISP, zakres realizacji niektórych praw może podlegać ograniczeniom wynikającym z przepisów prawa lub z konieczności dalszego wykonywania obowiązków prawnych. WYMAGA UZUPEŁNIENIA co do opisania takich ograniczeń, jeśli faktycznie występują.

12. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych, odpowiednie do charakteru danych, ryzyka oraz sposobu działania usługi. Środki te mogą obejmować między innymi kontrolę dostępu, uwierzytelnianie, szyfrowanie, monitorowanie bezpieczeństwa, logowanie zdarzeń, kopie zapasowe i procedury reagowania na incydenty.

Ze względów bezpieczeństwa nie publikujemy szczegółowego opisu wszystkich stosowanych zabezpieczeń. Jednocześnie zakres wdrożonych środków bezpieczeństwa, model zarządzania incydentami, sposób szyfrowania danych oraz standardy organizacyjne: WYMAGA UZUPEŁNIENIA przed publikacją finalnej wersji dokumentu.

13. Cookies i podobne technologie

Jeżeli użytkownik korzysta ze strony internetowej lub interfejsów webowych TipFund, Administrator może stosować pliki cookies lub podobne technologie w celach technicznych, analitycznych, bezpieczeństwa, zapamiętywania ustawień i, jeśli zostanie uruchomione, marketingowych.

Szczegółowy zakres stosowanych plików cookies, ich okresy ważności, nazwy dostawców, podział na cookies niezbędne, analityczne i marketingowe oraz sposób zarządzania zgodami: WYMAGA UZUPEŁNIENIA.

Jeżeli zostanie wdrożona odrębna Polityka Cookies, w tym miejscu należy dodać odpowiednie odesłanie.

14. Dane dzieci

Usługi TipFund nie są przeznaczone dla dzieci. Na dzień przygotowania tej wersji dokumentu WYMAGA UZUPEŁNIENIA, od jakiego wieku użytkownik może korzystać z usługi zgodnie z modelem biznesowym, warunkami korzystania i właściwymi przepisami.

Jeżeli Administrator stwierdzi, że dane dziecka zostały pozyskane bez wymaganej podstawy prawnej, podejmie odpowiednie działania w celu ich usunięcia lub ograniczenia przetwarzania, zgodnie z obowiązującym prawem.

15. Kontakt z Administratorem

We wszystkich sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem pod adresem e-mail: ostojacapital@gmail.com.

Adres korespondencyjny Administratora: OSTOJA EMERYTURA sp. z o.o., ul. Ignacego Mościckiego 1, 24-110 Puławy, Polska.

Dane kontaktowe do Inspektora Ochrony Danych, jeżeli został wyznaczony: WYMAGA UZUPEŁNIENIA.

16. Zmiany polityki

Polityka Prywatności może być zmieniana w przypadku zmian przepisów prawa, zmian technologicznych, zmian w sposobie działania TipFund, zmian partnerów lub zmian w zakresie przetwarzania danych osobowych.

W przypadku istotnych zmian użytkownicy zostaną poinformowani w sposób odpowiedni do charakteru usługi, na przykład poprzez komunikat w aplikacji, wiadomość e-mail albo publikację nowej wersji dokumentu na stronie internetowej.