Meadow Link Sp. z o.o. (dalej „Meadow Link”, „my”, „nas” lub „nasze”) jest spółką zarejestrowaną zgodnie z prawem Polski i działającą jako Dostawca Usług w Zakresie Aktywów Wirtualnych (VASP). Zobowiązujemy się do ochrony i poszanowania Twojej prywatności. Niniejsza Polityka Prywatności określa, w jaki sposób zbieramy, przetwarzamy i wykorzystujemy dane osobowe użytkowników naszych usług oraz odwiedzających naszą stronę internetową.
„Dane osobowe” definiujemy jako wszelkie informacje, które mogą Cię zidentyfikować, takie jak imię i nazwisko, adres, adres e-mail, historia transakcji itp. Nasze praktyki przetwarzania danych są zgodne z ogólnym rozporządzeniem o ochronie danych (Rozporządzenie 2016/679, RODO) oraz innymi obowiązującymi przepisami o ochronie danych. Korzystając z naszych usług lub strony internetowej, potwierdzasz, że zapoznałeś się z niniejszą Polityką Prywatności i ją rozumiesz.
Administratorem Twoich danych osobowych jest Meadow Link Sp. z o.o. Jesteśmy zarejestrowani w Polsce pod numerem KRS 0001139618. Nasz zarejestrowany adres działalności to ul. Nowogrodzka 56/A, 00-695 Warszawa, Polska.
Jeśli masz jakiekolwiek pytania dotyczące niniejszej Polityki Prywatności lub swoich danych osobowych, możesz skontaktować się z nami pod adresem e-mail: support@m-link.io. Wyznaczyliśmy również Inspektora Ochrony Danych (dane kontaktowe podano poniżej), który nadzoruje zgodność z przepisami o ochronie danych.
Możemy zbierać i przetwarzać różne kategorie danych osobowych, w tym:
Bezpośrednio od Ciebie: W większości przypadków zbieramy Dane Osobowe bezpośrednio od Ciebie. Podajesz nam swoje informacje podczas korzystania z naszych usług lub rejestracji, a my przetwarzamy je w następujących celach:
Od Stron Trzecich lub Źródeł Publicznych: Możemy również pozyskiwać dane osobowe z innych źródeł: na przykład z publicznie dostępnych baz danych, biur informacji kredytowej, partnerów zajmujących się weryfikacją tożsamości, list sankcyjnych lub partnerów biznesowych wspierających nas w kontrolach zgodności. Zbieramy takie dane wyłącznie zgodnie z obowiązującymi przepisami oraz w celu wypełnienia naszych obowiązków prawnych/regulacyjnych lub ochrony naszej działalności przed działaniami niezgodnymi z prawem.
Podobnie jak większość stron internetowych, korzystamy z plików cookies i podobnych technologii śledzących w celu poprawy Twojego doświadczenia oraz jakości naszych usług. Cookie to niewielki plik tekstowy przechowywany na Twoim urządzeniu, który umożliwia jednoznaczną identyfikację przeglądarki lub przechowywanie w niej informacji/ustawień.
Pliki cookies pomagają nam na wiele sposobów, m.in.: umożliwiają podstawowe funkcje strony, pozwalają zapamiętać Twoje preferencje oraz dostarczają dane analityczne o tym, jak użytkownicy korzystają z naszego serwisu. Informacje zbierane za pomocą cookies służą do oceny skuteczności strony, analizowania trendów, zarządzania platformą i poprawy doświadczenia użytkownika. Cookies mogą również pomóc w dopasowaniu reklam (jeśli stosujemy reklamy) poprzez analizę Twoich zainteresowań.
Masz prawo zdecydować, czy akceptujesz pliki cookies, czy je odrzucasz. Możesz zarządzać swoimi preferencjami w dowolnym momencie poprzez ustawienia narzędzia do zarządzania zgodą na cookies na naszej stronie (jeśli dostępne) lub zmieniając ustawienia swojej przeglądarki internetowej tak, aby usuwała lub odrzucała cookies.
Większość przeglądarek internetowych oferuje ustawienia umożliwiające kontrolowanie lub całkowite wyłączanie plików cookies. Opcje te można zwykle znaleźć w menu „Opcje” lub „Preferencje”. Szczegółowe informacje można znaleźć na stronach takich jak AboutCookies.org lub AllAboutCookies.org, które wyjaśniają, jakie cookies są przechowywane oraz jak nimi zarządzać lub je usuwać.
Dla wygody poniżej znajdują się linki do instrukcji zarządzania cookies w popularnych przeglądarkach:
Jeśli chcesz zrezygnować ze śledzenia Google Analytics na wszystkich stronach, możesz zainstalować oficjalną wtyczkę do rezygnacji: Google Analytics Opt-Out.
Pamiętaj, że wyłączenie lub odrzucenie cookies może spowodować, że niektóre funkcje naszej strony staną się niedostępne lub nie będą działały prawidłowo.
Traktujemy Twoje Dane Osobowe z najwyższą starannością i poufnością. Jednak w określonych sytuacjach możemy udostępniać je stronom trzecim — wyłącznie na ściśle określonych warunkach i zgodnie z niniejszą Polityką Prywatności. Strony te mogą obejmować:
Zabezpieczenia przy współpracy ze stronami trzecimi: Za każdym razem, gdy udostępniamy dane stronom trzecim, zapewniamy poprzez odpowiednie umowy, że są one zobowiązane chronić Twoje Dane Osobowe w standardzie co najmniej tak rygorystycznym, jak przewidziany w niniejszej Polityce Prywatności oraz wymagany przez obowiązujące prawo. Podmioty te otrzymują jedynie minimalny zakres danych niezbędnych do wykonania swoich zadań lub spełnienia wymogów prawnych i nie mogą wykorzystywać danych w innych celach.
Meadow Link ma siedzibę w Polsce, jednak podmioty, z którymi współpracujemy (np. dostawcy usług chmurowych lub inni kontrahenci), mogą znajdować się w innych krajach, również poza Europejskim Obszarem Gospodarczym (EOG). Za każdym razem, gdy przekazujemy Twoje Dane Osobowe za granicę, zapewniamy ich ochronę zgodnie z wymogami RODO i obowiązującymi przepisami.
Przekażemy Twoje Dane Osobowe poza EOG wyłącznie wtedy, gdy spełniony jest jeden z następujących warunków:
Bez względu na to, dokąd dane zostaną przekazane, zawsze stosujemy odpowiednie i rozsądne środki w celu ich ochrony zgodnie z niniejszą Polityką Prywatności oraz obowiązującymi przepisami.
Zgodnie z RODO musimy posiadać ważną podstawę prawną do przetwarzania Twoich Danych Osobowych. W zależności od konkretnego kontekstu i charakteru naszej relacji z Tobą, Meadow Link opiera przetwarzanie na jednej lub kilku z następujących podstaw prawnych:
Zawsze jasno wskazujemy, która podstawa prawna ma zastosowanie do danego procesu przetwarzania, i nie przetwarzamy danych w sposób niezgodny z tymi celami.
Zgodnie z RODO oraz innymi obowiązującymi przepisami o ochronie danych, przysługują Ci określone prawa dotyczące Twoich Danych Osobowych. Meadow Link zobowiązuje się do umożliwienia korzystania z tych praw. Do najważniejszych należą:
Korzystanie z Twoich Praw: Większość swoich praw możesz zrealizować, kontaktując się z nami. W sprawie dostępu, poprawy, usunięcia lub skorzystania z innych praw prosimy pisać na support@m-link.io
Jeżeli posiadasz konto użytkownika, w niektórych przypadkach możesz samodzielnie uzyskać dostęp do danych lub je zaktualizować w ustawieniach konta.
Odpowiemy na Twoje zgłoszenie w ciągu jednego miesiąca, zgodnie z wymogami prawa. Jeżeli sprawa jest skomplikowana lub otrzymaliśmy wiele zgłoszeń, możemy poinformować Cię o konieczności przedłużenia czasu odpowiedzi o maksymalnie dwa dodatkowe miesiące.
Weryfikacja tożsamości: Aby chronić Twoją prywatność i bezpieczeństwo, możemy poprosić o potwierdzenie tożsamości przed realizacją niektórych żądań (np. poprzez przedstawienie dokumentu tożsamości). Ma to na celu zapobieżenie ujawnieniu danych osobom nieuprawnionym. Jeśli nie dostarczysz informacji niezbędnych do potwierdzenia tożsamości, możemy odmówić realizacji żądania do czasu przeprowadzenia weryfikacji.
Opłaty: Co do zasady realizujemy rozsądne żądania bezpłatnie. Jednak możemy pobrać opłatę, jeśli żądanie jest oczywiście nieuzasadnione, powtarzalne lub nadmierne. W takim przypadku wyjaśnimy powód opłaty i zrealizujemy żądanie po jej uiszczeniu. Możemy również pobrać niewielką opłatę administracyjną za dodatkowe kopie danych.
Ograniczenia: Pamiętaj, że prawa te nie są absolutne. W pewnych sytuacjach możemy nie być w stanie spełnić żądania — np. gdy naruszałoby to nasze obowiązki prawne lub prawa innych osób. Jeśli odmówimy, podamy uzasadnienie oraz poinformujemy o Twoim prawie do złożenia skargi do organu nadzorczego.
W celu ochrony naszej platformy oraz spełnienia wymogów prawnych Meadow Link może wykorzystywać procesy zautomatyzowanego podejmowania decyzji, w tym profilowanie, jako część świadczonych usług. Oznacza to, że pewne decyzje dotyczące Twojego konta lub transakcji mogą być podejmowane przez algorytmy komputerowe, a nie w ramach ręcznej weryfikacji. Stosujemy te techniki przede wszystkim w celu zapobiegania oszustwom, praniu pieniędzy oraz innym nadużyciom lub działaniom niezgodnym z prawem.
Na przykład możemy automatycznie analizować informacje podane podczas rejestracji, dokumenty tożsamości, historię transakcji oraz zachowania na platformie, aby wykrywać wzorce mogące wskazywać na działalność oszukańczą lub podwyższone ryzyko. Systemy te pozwalają nam szybko oznaczać podejrzane konta lub transakcje do dalszej ręcznej analizy. Takie przetwarzanie jest niezbędne, abyśmy mogli świadczyć bezpieczne usługi oraz wypełniać nasze obowiązki regulacyjne jako VASP (np. obowiązki AML).
Zautomatyzowane decyzje i profilowanie nigdy nie są wykorzystywane do podejmowania ostatecznych decyzji, które mogłyby wywoływać znaczące skutki dla Ciebie, bez udziału człowieka. Jeśli zautomatyzowane powiadomienie lub decyzja wpłynie na możliwość korzystania przez Ciebie z usługi (np. opóźni transakcję lub doprowadzi do zawieszenia konta), nasz zespół dokona ręcznego przeglądu sytuacji. Masz także prawo skontaktować się z nami, aby przedstawić swoje stanowisko lub zakwestionować decyzję.
Jeśli uważasz, że jakiekolwiek zautomatyzowane przetwarzanie lub profilowanie wpłynęło na Ciebie negatywnie lub jest nieuczciwe, skontaktuj się z nami pod adresem support@m-link.io. Udostępnimy informacje o logice stojącej za procesem decyzyjnym (w zakresie dopuszczonym przez prawo, bez ujawniania naszych środków bezpieczeństwa) i rozważymy Twoją prośbę o interwencję człowieka lub ponowną analizę decyzji podjętej wyłącznie automatycznie.
Bardzo poważnie podchodzimy do bezpieczeństwa Twoich Danych Osobowych. Meadow Link wdrożył szereg technicznych i organizacyjnych środków bezpieczeństwa (często określanych jako TOMs), aby chronić Twoje informacje przed nieautoryzowanym dostępem, utratą, nadużyciem lub zmianą. Środki te są dostosowane do poziomu ryzyka związanego z przetwarzaniem danych. Obejmują one między innymi szyfrowanie danych w tranzycie i w spoczynku, zapory sieciowe i systemy wykrywania naruszeń, kontrolę dostępu opartą na zasadzie minimalnych uprawnień, regularne audyty bezpieczeństwa oraz szkolenia personelu z zakresu ochrony danych.
Nasze środki bezpieczeństwa są stale aktualizowane zgodnie z najlepszymi praktykami i wymogami prawa. Regularnie przeglądamy i ulepszamy nasze procedury, aby reagować na nowe zagrożenia lub podatności oraz zapewnić ciągłą poufność, integralność i dostępność danych osobowych.
Jeśli korzystamy z usług zewnętrznych dostawców (np. usług chmurowych, usług weryfikacji tożsamości) i musimy udostępniać im dane osobowe, wymagamy w umowach, aby wdrażali oni odpowiednie środki bezpieczeństwa. Takie podmioty muszą chronić Twoje dane z taką samą starannością jak my oraz zgodnie z obowiązującymi przepisami o ochronie danych.
Należy jednak pamiętać, że żaden system nie jest w 100% bezpieczny. Stale pracujemy nad wzmocnieniem naszych zabezpieczeń, aby maksymalnie chronić Twoje dane. Ty również odgrywasz rolę w bezpieczeństwie — zachęcamy do używania silnych haseł, nieudostępniania swoich danych logowania oraz niezwłocznego zgłaszania nam wszelkich podejrzeń nieautoryzowanego dostępu do konta lub danych osobowych.
Gdzie przechowujemy dane: Twoje Dane Osobowe są przechowywane na bezpiecznych serwerach zlokalizowanych na terenie Unii Europejskiej. Współpracujemy z centrami danych i dostawcami, którzy spełniają rygorystyczne standardy bezpieczeństwa i ochrony prywatności. Przechowując dane w UE, zapewniamy ochronę zgodną z europejskimi przepisami o ochronie danych oraz stosowanie odpowiednich zabezpieczeń.
Okres przechowywania danych: Nie będziemy przechowywać Twoich Danych Osobowych dłużej, niż jest to konieczne do realizacji celów opisanych w niniejszej Polityce, chyba że dłuższy okres przechowywania jest wymagany lub dozwolony przepisami prawa. Zasadniczo, jeśli zamkniesz konto lub stanie się ono nieaktywne, przechowujemy Twoje dane przez określony okres retencji. Z reguły są to pięć (5) lat od momentu zamknięcia konta. Okres ten może wynikać z przepisów mających zastosowanie do Meadow Link — na przykład przepisy AML w Polsce i UE zwykle wymagają przechowywania danych identyfikacyjnych i transakcyjnych przez pięć lat.
Możemy również przechowywać dane w zakresie niezbędnym do realizacji uzasadnionych interesów biznesowych, takich jak obsługa sporów, egzekwowanie umów czy zapewnienie bezpieczeństwa.
Po upływie okresu retencji i o ile nie będzie istnieć dalszy obowiązek prawny ani uzasadniony interes przetwarzania, dane zostaną bezpiecznie usunięte lub zanonimizowane (tak aby nie można było ich już powiązać z Tobą). Na przykład niektóre rekordy transakcji mogą zostać zanonimizowane i wykorzystane wyłącznie do celów statystycznych.
Usuwanie danych: Podczas usuwania danych stosujemy metody uniemożliwiające ich odzyskanie. Pliki elektroniczne są usuwane przy użyciu bezpiecznych metod kasowania, a dokumenty papierowe są niszczone lub spalane w kontrolowanych warunkach.
Jeśli z przyczyn technicznych (np. w kopiach zapasowych) nie możemy natychmiast usunąć niektórych danych, zabezpieczymy je i uniemożliwimy ich dalsze przetwarzanie do czasu, aż ich usunięcie stanie się możliwe.
Wyznaczyliśmy Inspektora Ochrony Danych (IOD), który nadzoruje nasze praktyki związane z prywatnością i zapewnia bieżącą zgodność z przepisami o ochronie danych, w tym RODO. Rola IOD polega na pełnieniu funkcji eksperta ds. ochrony danych w naszej firmie, doradzaniu nam w zakresie obowiązków prawnych oraz działaniu jako punkt kontaktowy dla osób, których dane dotyczą, oraz organów nadzorczych.
Możesz skontaktować się z naszym IOD bezpośrednio w sprawie pytań, wątpliwości lub żądań dotyczących Twoich Danych Osobowych lub niniejszej Polityki Prywatności. Aby skontaktować się z IOD, wyślij wiadomość e-mail na adres support@m-link.io i dodaj w temacie „Attn: Data Protection Officer” (lub wskaż w treści wiadomości, że jest ona skierowana do IOD). Dzięki temu Twoje zapytanie zostanie skierowane do właściwej osoby i otrzyma odpowiedni priorytet.
Nasz IOD potraktuje Twoje zapytanie poufnie i będzie współpracować z Tobą w celu rozwiązania wszelkich zgłaszanych problemów. Zachęcamy do kontaktu, jeśli na przykład masz zastrzeżenia dotyczące przetwarzania Twoich danych, chcesz zgłosić potencjalny incydent związany z bezpieczeństwem lub prywatnością, albo potrzebujesz dodatkowych informacji dotyczących korzystania z praw wynikających z przepisów o ochronie danych.
Jeśli masz jakiekolwiek pytania lub wątpliwości dotyczące niniejszej Polityki Prywatności lub sposobu, w jaki Meadow Link przetwarza Twoje Dane Osobowe, zachęcamy do kontaktu. Możesz napisać do nas na adres support@m-link.io. Dołożymy wszelkich starań, aby odpowiedzieć szybko i rozwiązać problem w satysfakcjonujący sposób.
Złożenie skargi do organu nadzorczego: Jeśli nie jesteś zadowolony z naszej odpowiedzi lub uważasz, że przetwarzamy Twoje Dane Osobowe w sposób niezgodny z prawem, masz prawo złożyć skargę do organu nadzorczego ds. ochrony danych. Meadow Link działa w Polsce, dlatego naszym organem wiodącym jest Urząd Ochrony Danych Osobowych (UODO). Dane kontaktowe UODO to:
Alternatywnie, jeśli mieszkasz w innym kraju Europejskiego Obszaru Gospodarczego (EOG), możesz skontaktować się z lokalnym organem nadzorczym ds. ochrony danych. Lista krajowych organów nadzorczych dostępna jest na stronie Europejskiej Rady Ochrony Danych (EDPB).
Cenimy zaufanie, jakim nas obdarzasz, przekazując nam swoje Dane Osobowe, i będziemy w pełni współpracować z odpowiednimi organami, aby rozwiązać wszelkie skargi. Twoja opinia jest dla nas ważna, ponieważ pomaga nam ulepszać nasze usługi i praktyki związane z prywatnością.
Możemy aktualizować lub zmieniać niniejszą Politykę Prywatności od czasu do czasu, aby odzwierciedlić zmiany w naszych praktykach lub zapewnić zgodność z wymogami prawa. Jeśli dokonamy istotnych zmian w sposobie, w jaki zbieramy lub wykorzystujemy Twoje Dane Osobowe, lub w innych częściach Polityki, poinformujemy Cię w odpowiedni sposób. Może to obejmować: umieszczenie widocznego komunikatu na naszej stronie internetowej, wysłanie wiadomości e-mail (jeśli posiadamy Twój adres), lub wysłanie powiadomienia w aplikacji, jeśli jest to stosowane.
Data „Ostatnia aktualizacja” znajdująca się na początku Polityki wskazuje, kiedy dokonano ostatnich zmian. Zachęcamy do okresowego przeglądania Polityki Prywatności, aby być na bieżąco z tym, jak chronimy Twoje dane. Jeśli nie zgadzasz się z wprowadzonymi zmianami, powinieneś zaprzestać korzystania z naszych usług i możesz poprosić o usunięcie lub dezaktywację swojego konta oraz Danych Osobowych (z zastrzeżeniem naszych obowiązków retencyjnych opisanych powyżej).
Dalsze korzystanie ze strony internetowej lub usług po dacie wejścia w życie zaktualizowanej Polityki będzie oznaczać akceptację nowych zasad. Zawsze udostępniamy najnowszą wersję Polityki na naszej stronie internetowej.
Meadow Link Sp. z o.o. zobowiązuje się do ochrony Twoich danych osobowych i zachowania pełnej przejrzystości w zakresie naszych praktyk dotyczących danych. Dziękujemy za zapoznanie się z niniejszą Polityką Prywatności. Jeśli masz jakiekolwiek dodatkowe pytania, pozostajemy do Twojej dyspozycji.