Polityka prywatności
Jakie dane przetwarza CentraFIN, w jakim celu, gdzie, jak długo i jak możesz korzystać ze swoich praw.
W skrócie
- Żadnych reklam, sprzedaży danych ani trackerów.
- Bez hasła. Twój adres e-mail służy do logowania i potwierdzania Twoich próśb, nigdy do reklamy.
- Twoje prywatne portfele są szyfrowane w Twojej przeglądarce: nie możemy ich odczytać.
Administrator danych
CentraFIN, spółka w trakcie rejestracji (zobacz notę prawną). Kontakt: contact@centrafin.xyz.
Dane i okres ich przechowywania
| Dane | Cel | Jak długo |
|---|---|---|
| Imię i nazwisko | Nazwanie Twojego konta | Dopóki konto istnieje |
| Adres e-mail | Logowanie, potwierdzenie zmiany adresu lub usunięcia konta | Dopóki konto istnieje |
| Numer konta | Identyfikacja Twojego konta | Dopóki konto istnieje |
| Klucze publiczne Twoich kluczy dostępu i ich liczniki | Weryfikacja Twoich logowań | Dopóki klucz dostępu jest przypisany do Twojego konta |
| Sekret aplikacji uwierzytelniającej, zaszyfrowany | Weryfikacja Twoich kodów | Dopóki aplikacja jest włączona |
| Plik cookie sesji | Utrzymanie zalogowania | 8 godzin |
| Adres IP nieudanego logowania | Blokowanie serii prób | 15 minut |
| Skrót linku wysłanego e-mailem | Weryfikacja linku, gdy go otwierasz | 15 minut lub do jego użycia |
| Skróty adresu e-mail i adresu IP wysłanego e-maila | Ograniczanie liczby wysyłek | 1 godzina |
| Klucze API Twoich platform, zaszyfrowane, i ich 4 ostatnie znaki | Odczyt Twoich kont | Do usunięcia konektora |
| Salda, pozycje, zlecenia, realizacje i transfery odczytane z Twoich platform | Wyświetlanie Twoich danych, obliczanie średniej ceny zakupu, dopasowywanie transferów | Dopóki konto istnieje, także po usunięciu konektora |
| Prywatne portfele | Ich wyświetlanie | Przechowywane wyłącznie w postaci zaszyfrowanej przez Twoją przeglądarkę, dla nas nieczytelne |
| Autoryzacje asystentów AI | Przyznanie im dostępu do odczytu | Do odwołania; token dostępu 1 godzina, token odświeżania 30 dni |
| Plik cookie języka | Wyświetlanie serwisu w Twoim języku | 1 rok |
Pamięć Twojej przeglądarki przechowuje też, na czas sesji, klucz Twojego sejfu w zamaskowanej postaci oraz Twoje preferencje wyświetlania.
Żaden plik cookie nie służy do reklamy ani analityki ruchu: pliki cookie serwisu są niezbędne do jego działania, dlatego nie wymagają zgody.
Na jakiej podstawie je przetwarzamy
- Wykonanie umowy (art. 6 ust. 1 lit. b RODO): świadczenie usługi, o którą prosisz.
- Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): zabezpieczenie serwisu i zapobieganie nadużyciom.
Kto przetwarza je razem z nami
- Cloudflare, Inc. (Stany Zjednoczone) hostuje witrynę, konta i ich dane. Przekazywanie tych danych odbywa się na podstawie Ram ochrony danych UE-USA (Data Privacy Framework) oraz standardowych klauzul umownych Komisji Europejskiej.
- Proton AG (Szwajcaria) wysyła nasze e-maile z adresu no-reply@centrafin.xyz: otrzymuje Twój adres e-mail i wiadomość, czyli link do logowania lub potwierdzenia. Szwajcaria jest objęta decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony.
- Oracle Cloud Infrastructure (region Marsylia, Francja) hostuje nasz przekaźnik do platform Kraken, Coinbase, OKX i Hyperliquid. Odpowiedzi platform przechodzą przez niego, nie będąc tam przechowywane.
- Anthropic dostarcza model Claude, AI, która pisze nasze analizy rynkowe na podstawie publicznych danych. Nie przekazujemy tej firmie żadnych danych z Twojego konta.
Inni otrzymują dane, ponieważ o to prosisz:
- platformy, które podłączasz, otrzymują nasze zapytania podpisane Twoimi kluczami i przetwarzają te dane według własnych zasad;
- publiczne węzły Bitcoin widzą adresy, o które pyta Twoja przeglądarka, bez Twojego adresu IP;
- asystent AI, któremu udzielisz zgody, otrzymuje to, co odczytuje, na odpowiedzialność swojego dostawcy.
Czego nie robimy
- Nie sprzedajemy ani nie wynajmujemy żadnych danych.
- Nie profilujemy Cię do celów reklamowych.
- Dopasowywanie analiz do Twojego portfela inwestycyjnego odbywa się w Twojej przeglądarce: Twój portfel inwestycyjny nie opuszcza w tym celu naszego serwisu.
Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także prawo sprzeciwu wobec ich przetwarzania.
- W ustawieniach możesz zmienić nazwę konta, zmienić adres e-mail, zarządzać metodami logowania i autoryzowanymi aplikacjami, wyeksportować wszystkie swoje dane do pliku JSON (łącznie z prywatnymi portfelami, które składa Twoja przeglądarka) i usunąć konto: wszystko, co zawiera, zostaje natychmiast usunięte.
- W pozostałych sprawach napisz na adres contact@centrafin.xyz. Sprawdzamy, czy prośba pochodzi od właściciela konta, a następnie odpowiadamy w ciągu miesiąca.
Możesz też złożyć skargę do francuskiego organu CNIL (cnil.fr) lub do organu ochrony danych w swoim kraju.
Bezpieczeństwo
Środki chroniące Twoje dane opisuje strona Bezpieczeństwo.
Osoby niepełnoletnie
Serwis jest przeznaczony dla osób pełnoletnich.
Zmiany
Data aktualizacji znajduje się na górze tej strony. O ważnej zmianie informujemy w serwisie.