Legal canon: Spain / EU. This translation is informative. If wording diverges, the Spain/EU legal canon (CNMV / ESMA / AEPD) controls. The French page is the default language version, not a French regulatory jurisdiction anchor. Open the default language version.
Kwestie prawne
Polityka prywatności.
Ostatnia aktualizacja: 19 kwietnia 2026. Zbieramy tylko niezbędne minimum danych i nie odsprzedajemy ich nikomu. Zgodność z RODO.
1. Administrator danych
The data controller is COF Trading / Burak Okyay (see legal notices). Requests about personal data can be sent to <mail/>.
2. Zbierane dane
| Dane | Cel | Okres przechowywania |
|---|---|---|
| Identyfikator Telegram | Aktywacja i cofnięcie dostępu do kanału VIP | Czas trwania subskrypcji + 6 miesięcy |
| Obsługa klienta, fakturowanie, komunikacja transakcyjna | 3 lata od rozwiązania umowy | |
| Dane płatnicze | Przetwarzanie przez Stripe — nigdy nie przechowujemy numerów kart | Przechowywane przez Stripe zgodnie z ich regulaminem |
| Logi techniczne (IP, user-agent) | Bezpieczeństwo, diagnostyka, zapobieganie oszustwom | Maksymalnie 12 miesięcy |
| Dane analityczne (audyt) | Analiza zagregowanego, zanonimizowanego ruchu | 13 miesięcy |
3. Podstawa prawna
- Wykonanie umowy (art. 6.1.b RODO) — aktywacja i utrzymanie dostępu VIP.
- Obowiązek prawny (art. 6.1.c) — przechowywanie dokumentacji księgowej i podatkowej.
- Uzasadniony interes (art. 6.1.f) — bezpieczeństwo usługi, zapobieganie oszustwom.
- Zgoda (art. 6.1.a) — nieistotne pliki cookies i opcjonalne komunikaty marketingowe.
4. Odbiorcy danych
- Stripe Payments Europe Ltd. — przetwarzanie płatności (Irlandia, UE).
- Vercel Inc. — hosting serwisu (Stany Zjednoczone, transfer regulowany SCC).
- Telegram FZ-LLC — dystrybucja sygnałów (ZEA, transfer regulowany).
- Supabase Inc. — baza danych klientów (Stany Zjednoczone / UE, szyfrowanie w spoczynku).
- Żadne dane nie są odsprzedawane stronom trzecim w celach komercyjnych.
5. Transfery poza UE
Niektórzy dostawcy techniczni mają siedzibę poza UE. Transfery są regulowane przez standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską i/lub dodatkowe środki szyfrujące, zgodnie z orzeczeniem Schrems II.
6. Twoje prawa
Przysługują Ci następujące prawa, które możesz wykonać w dowolnym momencie za pośrednictwem <mail/> :
- Prawo dostępu, sprostowania i usunięcia danych.
- Prawo do ograniczenia przetwarzania i przenoszenia danych.
- Prawo do sprzeciwu z przyczyn związanych z Twoją szczególną sytuacją.
- Prawo do określenia dyrektyw dotyczących przechowywania Twoich danych po śmierci.
- Right to lodge a complaint with the Spanish Data Protection Agency, AEPD (aepd.es), or another competent EU supervisory authority.
7. Bezpieczeństwo
Dane są przesyłane za pomocą protokołu HTTPS (TLS 1.3), hasła nigdy nie są przechowywane w postaci jawnej, a dostęp administratorów jest chroniony uwierzytelnianiem dwuskładnikowym. Bazy danych są szyfrowane w spoczynku. Kopie zapasowe są przechowywane przez 30 dni.
8. Pliki cookies
Polityka dotycząca plików cookies została szczegółowo opisana na dedykowanej stronie: polityka cookies.
