Політика конфіденційності сервісу «Strefa Tradingu»

1. Загальні положення

1. Ця політика конфіденційності (далі — «Політика») визначає правила обробки персональних даних Користувачів Сервісу Strefa Tradingu , доступного за адресою https://strefatradingu.pl/ (далі — «Сервіс»).
2. Адміністратором персональних даних Користувачів є Klub Zero sp. z o.o. з місцезнаходженням за адресою ul. Dr. Lucjana Mendego 2, 44-300 Wodzisław Śląski, NIP 6472620078, KRS 0001261956, e-mail: support@klubzero.pl (далі: «Адміністратор»). Strefa Tradingu — це назва Сервісу, який веде Адміністратор.
3. Персональні дані Користувачів обробляються відповідно до:
   1. Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 р. (GDPR (RODO)),
   2. польського закону від 10 травня 2018 р. про захист персональних даних,
   3. польського закону від 18 липня 2002 р. про надання послуг електронним шляхом,
   4. інших відповідних правових норм.

2. Обсяг оброблюваних даних

1. Адміністратор може обробляти такі категорії персональних даних Користувачів:
   1. Ідентифікаційні та контактні дані:
      • адреса e‑mail,
      • логін/нік,
      • ідентифікатор акаунта в зовнішніх сервісах (напр. Discord ID),
      • у виняткових випадках: ім’я та прізвище, якщо Користувач їх надасть.
   2. Дані, пов’язані з Акаунтом і користуванням Сервісом:
      • інформація про наявність активного акаунта на Партнерських біржах (напр. UID біржі) – в обсязі, необхідному для перевірки умов доступу до Матеріалів,
      • історія входів, дата створення та видалення Акаунта.
        
        2c) Дані UGC та пов’язані:
      • контент, що його публікує Користувач (записи, графіка, тексти) – обробляється на підставі наданої ліцензії відповідно до Правил користування § VIIa,
      • дані, що ідентифікують автора контенту (напр. Discord ID, нік) – необхідні для керування ліцензією та архівації.
      • Технічні та експлуатаційні дані:
        • IP-адреса,
        • дані про пристрій і браузер (тип, версія, мова),
        • дані про сесію (час, відвідувані підсторінки, джерело переходу),
        • cookie та подібні технології (подробиці в Політиці cookie).
      • Комунікаційні дані:
        • інформація, що міститься в листуванні по e‑mail,
        • дані, добровільно надані Користувачем під час контакту з Адміністратором.
2. Адміністратор, як правило, не обробляє особливих категорій персональних даних (т. зв. чутливих даних).

3. Цілі та правові підстави обробки

Адміністратор обробляє персональні дані Користувачів з такими цілями та на таких правових підставах:

1. Надання послуг електронним шляхом у межах Сервісу
   • ведення та обслуговування Акаунта,
   • забезпечення доступу до Матеріалів, Спільноти, відеокурсів.
     Правова підстава: ст. 6 ч. 1 п. b GDPR (RODO) (необхідність для виконання договору про надання послуг електронним шляхом).
2. Забезпечення функціонування та безпеки Сервісу
   • ведення серверних логів,
   • виявлення зловживань, аналіз спроб порушення безпеки,
   • моніторинг доступності та продуктивності Сервісу.
     Правова підстава: ст. 6 ч. 1 п. f GDPR (RODO) (законний інтерес Адміністратора, що полягає в забезпеченні безпеки Сервісу та Користувачів).
3. Перевірка виконання умов доступу до окремих Матеріалів
   • перевірка того, чи має Користувач акаунт на Партнерській біржі, створений за афілійованим посиланням Адміністратора,
   • перевірка UID біржового рахунку, наданого Користувачем.
     Правова підстава: ст. 6 ч. 1 п. b GDPR (RODO) (необхідність для виконання договору) та ст. 6 ч. 1 п. f GDPR (RODO) (законний інтерес Адміністратора – реалізація бізнес-моделі, заснованої на афілійованих програмах).
     3a. Керування правами на контент UGC:
   • зберігання, архівація та використання контенту, що його публікують Користувачі, на підставі наданої ліцензії.
     Правова підстава: ст. 6 ч. 1 п. b GDPR (RODO) (виконання договору про надання послуг) та ст. 6 ч. 1 п. f GDPR (RODO) (законний інтерес – реалізація ліцензії UGC).
4. Проведення статистичного аналізу та вдосконалення Сервісу
   • аналіз способу користування Сервісом,
   • створення статистики, звітів і зведень.
     Правова підстава: ст. 6 ч. 1 п. f GDPR (RODO) (законний інтерес Адміністратора, що полягає в розвитку Сервісу та пристосуванні його до потреб Користувачів).
5. Надання відповідей на запити та ведення листування
   • обробка запитів, спрямованих до Адміністратора через e‑mail або інші канали.
     Правова підстава: ст. 6 ч. 1 п. f GDPR (RODO) (законний інтерес Адміністратора, що полягає у веденні листування, пов’язаного із Сервісом).
6. Виконання юридичних обов’язків
   • зокрема тих, що випливають із бухгалтерських, податкових норм і норм про захист персональних даних.
     Правова підстава: ст. 6 ч. 1 п. c GDPR (RODO).
7. Маркетинг власних послуг Адміністратора (без спаму)
   • інформування про нові матеріали, освітній контент, події у Спільноті.
     Правова підстава: ст. 6 ч. 1 п. f GDPR (RODO) (законний інтерес Адміністратора, що полягає в просуванні діяльності).
     У разі використання засобів електронної комунікації (напр. розсилка) у спосіб, що потребує згоди – додатково ст. 6 ч. 1 п. a GDPR (RODO) (згода).

4. Одержувачі даних

1. Персональні дані Користувачів можуть передаватися таким категоріям отримувачів:
   1. суб’єктам, що надають Адміністратору послуги хостингу та підтримки ІТ-інфраструктури,
   2. постачальникам аналітичних і маркетингових інструментів (напр. Google Analytics – в обсязі анонімних/псевдонімізованих даних; Meta Platforms Ireland Limited – піксель Meta і Google Ireland Limited – тег Google Ads, лише за згодою на маркетингові cookie),
   3. постачальникам комунікаційних послуг (напр. поштові платформи),
   4. суб’єктам, що надають консультаційні, юридичні, бухгалтерські послуги – в обґрунтованому обсязі,
   5. органам публічної влади, уповноваженим отримувати дані на підставі правових норм.
2. Дані Користувача, як правило, не передаються Партнерським біржам – Користувач самостійно укладає договір із Партнерською біржею та передає їй дані від власного імені.

5. Передача даних за межі Європейської економічної зони

1. У зв’язку з користуванням послугами третіх сторін (напр. Google LLC, Discord Inc., Meta Platforms, Inc., постачальників аналітичних і комунікаційних інструментів) персональні дані Користувачів можуть передаватися до країн за межами Європейської економічної зони (ЄЕЗ), зокрема до Сполучених Штатів Америки.
2. У таких випадках Адміністратор забезпечує застосування механізмів, яких вимагає GDPR (RODO), зокрема:
   1. рішень Європейської комісії, що констатують належний рівень захисту (напр. EU–US Data Privacy Framework, якщо застосовно), або
   2. стандартних договірних положень, затверджених Європейською комісією, або
   3. інших належних гарантій, передбачених GDPR (RODO).
3. Користувач має право отримати копію застосовуваних гарантій щодо передачі даних за межі ЄЕЗ, звернувшись до Адміністратора.

6. Строк зберігання даних

1. Персональні дані оброблятимуться протягом строку, необхідного для досягнення цілей, згаданих у п. 3, тобто:
   1. дані, пов’язані з Акаунтом – до його видалення та протягом строку, необхідного для встановлення, пред’явлення або захисту вимог (як правило, до 6 років від кінця року, в якому Акаунт було видалено),
   2. технічні дані (логи, дані про трафік) – як правило, до 24 місяців від дати їх реєстрації,
   3. дані з листування – до 36 місяців після завершення листування, якщо довший строк не випливає з необхідності встановлення, пред’явлення або захисту вимог,
   4. дані, що обробляються на підставі згоди – до відкликання згоди,
   5. cookie пікселя Meta (_fbp) і cookies Google Ads (зокрема _gcl_au) – до 90 днів або до відкликання згоди.
2. Після спливу зазначених вище строків дані видаляються або піддаються анонімізації.

7. Права Користувача

1. Користувач має такі права, пов’язані з обробкою персональних даних:
   1. право доступу до персональних даних,
   2. право на виправлення (уточнення) даних,
   3. право на видалення даних («право бути забутим») – у випадках, передбачених GDPR (RODO),
   4. право на обмеження обробки,
   5. право на перенесення даних – в обсязі даних, що обробляються на підставі договору або згоди,
   6. право висувати заперечення проти обробки персональних даних, заснованої на законному інтересі Адміністратора,
   7. право відкликати згоду в будь-який момент (в обсязі, в якому згода є підставою обробки),
   8. право подати скаргу до наглядового органу – Голови Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, Польща).
2. Для реалізації своїх прав Користувач може зв’язатися з Адміністратором через адресу e‑mail: support@klubzero.pl (або support@strefatradingu.pl).

8. Добровільність надання даних

1. Надання персональних даних Користувачем, як правило, є добровільним, проте воно може бути:
   1. необхідним для створення та обслуговування Акаунта,
   2. необхідним для отримання доступу до певних Матеріалів або функцій Сервісу,
   3. необхідним для надання відповіді на запити.
2. Ненадання даних може призвести до неможливості надання Адміністратором деяких послуг.

9. Заходи безпеки

1. Адміністратор застосовує відповідні технічні та організаційні заходи, що забезпечують захист оброблюваних персональних даних, зокрема:
   1. шифрування передачі даних (SSL/TLS),
   2. застосування засобів захисту серверів і баз даних,
   3. систематичне оновлення використовуваного програмного забезпечення,
   4. обмеження доступу до даних для уповноважених осіб.

10. Cookie та подібні технології

1. Сервіс використовує файли cookie та інші подібні технології відстеження для цілей, детально описаних у Політиці файлів cookie , доступній у Сервісі.
2. Користувач може керувати налаштуваннями cookie за допомогою відповідних функцій інтернет-браузера, а також через банер cookie в Сервісі й посилання «Налаштування cookie» внизу кожної сторінки.

11. Зміни Політики

Зокрема тих, що пов’язані зі зміною правових норм або зміною функцій Сервісу, про зміну Політики Адміністратор повідомить шляхом публікації її нової версії в Сервісі з актуальною датою.

Адміністратор залишає за собою право змінювати Політику з важливих причин, зокрема пов’язаних зі зміною правових норм або зміною функцій Сервісу.

12. Родина Klub Zero: один адміністратор

Сервіси klubzero.pl, akademia.klubzero.pl (kursy.klubzero.pl), kryptonalata.pl, strefatradingu.pl, kryptobezsciemy.pl, а також kryptoliczby.pl і kryptoliczby.com веде одна компанія: Klub Zero sp. z o.o., ul. Dr. Lucjana Mendego 2, 44-300 Wodzisław Śląski, NIP 6472620078, KRS 0001261956, e-mail support@klubzero.pl. Вона є адміністратором персональних даних у всіх цих сервісах. Адреса e-mail, надана в одному з них, не «передається» іншому суб’єкту — усі вони належать тому самому адміністратору й користуються спільною базою контактів.

13. Розсилка й комерційна інформація

• Мета: надсилання розсилки (зокрема щотижневого огляду ринку «Tydzień na rynku krypto») та інформації про продукти й послуги Родини Klub Zero (Klub Zero, Akademia Klubu Zero, Krypto na Lata, Biblioteka Zero, Strefa Tradingu, Krypto Bez Ściemy, kryptoliczby.pl). У розсилці можуть бути також пропозиції наших партнерів, зокрема криптобірж, з якими ми співпрацюємо. Ми надсилаємо їх самі й не передаємо партнерам твоїх даних.
• Підстава: згода (ст. 6 п. 1 літ. a GDPR (RODO) та положення про надання послуг електронним шляхом / закон про електронні комунікації). Згоду ти надаєш, позначивши поле біля форми або під час покупки; вона не є умовою покупки.
• Обсяг: адреса e-mail, ім’я (якщо вказане), джерело запису, дата й зміст згоди, інформація про відкриття та кліки в повідомленнях.
• Строк: до відкликання згоди (посилання «відписатися» в кожному листі або e-mail на support@klubzero.pl); після цього зберігаємо лише інформацію про надання й відкликання згоди для захисту від претензій.
• Одержувачі: постачальник системи розсилки Brevo (Sendinblue SAS, Франція) як обробник даних.
• Дані, передані для надання послуги (напр. UID акаунта біржі OKX для перевірки прив’язки акаунта, номер телефону для Dziennik Zero), обробляємо для виконання цієї послуги (ст. 6 п. 1 літ. b GDPR (RODO)), а в розсилці — лише якщо ти на неї погодився.
• Клієнти: повідомлення щодо купленого продукту (доступ, оновлення, нові видання) надсилаємо в межах виконання договору, без окремої згоди.

Розділи 12 і 13 додано: 09.10.2026.