Polityka prywatności

1. WPROWADZENIE I NASZE ZOBOWIĄZANIE DO OCHRONY PRYWATNOŚCI

1.1. Cel Polityki. Niniejsza Polityka prywatności („Polityka”) opisuje, w jaki sposób spółka TokenSMM LLP („Spółka”, „my”, „nasz”) gromadzi, wykorzystuje, przechowuje, przekazuje i chroni Twoje dane osobowe („Dane Osobowe”) podczas korzystania przez Ciebie z naszych stron internetowych, w tym z domeny głównej SmmPanelUS.com i wszystkich powiązanych z nią subdomen (zwanych łącznie „Stronami”), z wyjątkiem blog.smmpanelus.com i powiązanych z nim subdomen, które podlegają własnym, odrębnym politykom, a także wszystkich świadczonych usług („Serwis”).

1.2. Nasze zobowiązanie. Jesteśmy zobowiązani do ochrony Twojej prywatności i przetwarzania Twoich danych w ścisłej zgodności z obowiązującymi przepisami prawa, w tym z Ogólnym Rozporządzeniem o Ochronie Danych Wielkiej Brytanii (UK GDPR) i Ustawą o ochronie danych z 2018 r. (Data Protection Act 2018). Uważamy przejrzystość za podstawę zaufania. Niniejsza Polityka ma na celu zapewnienie Ci pełnego zrozumienia, jakie dane gromadzimy, dlaczego są nam potrzebne i jak możesz nimi zarządzać.

1.3. Status dokumentu. Niniejsza Polityka stanowi integralną i prawnie wiążącą część naszych Warunków świadczenia usług (Terms of Service). Korzystając z naszego Serwisu, potwierdzasz, że przeczytałeś i zrozumiałeś warunki określone w niniejszej Polityce.

2. ADMINISTRATOR DANYCH

Administratorem Twoich Danych Osobowych, odpowiedzialnym za podejmowanie decyzji o celach i sposobach ich przetwarzania, jest:

• Nazwa: TokenSMM LLP
• Numer rejestracyjny: OC452696
• Adres prawny: 71-75, Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ
• Email do zapytań związanych z prywatnością:  privacy-smmpanelus@tokensmm.org

3. JAKIE DANE GROMADZIMY I DLACZEGO

Stosujemy zasadę minimalizacji danych, gromadząc tylko te informacje, które są absolutnie niezbędne do świadczenia, zabezpieczania i ulepszania naszego Serwisu.

3.1. Dane, które podajesz bezpośrednio:

• Dane rejestracyjne: Twój adres e-mail (email). Jest on używany jako Twój unikalny login, do wysyłania ważnych powiadomień dotyczących Twojego Konta (np. o resecie hasła) oraz do komunikacji z działem wsparcia.
• Dane wsparcia: Wszelkie informacje, które dobrowolnie nam przekazujesz w ticketach działu wsparcia. Obejmuje to treść Twoich wiadomości, załączone pliki (np. zrzuty ekranu) i historię korespondencji. Używamy tych danych wyłącznie w celu rozwiązania Twojego problemu.

3.2. Dane, które gromadzimy automatycznie w trakcie korzystania z Serwisu:

• Dane techniczne: Przy każdej Twojej interakcji z Serwisem automatycznie gromadzimy informacje techniczne. Obejmuje to:
  • Adres IP, z którego uzyskiwany jest dostęp.
  • Informacje o przeglądarce i urządzeniu (User-Agent), w tym typ i wersję przeglądarki, system operacyjny.
  • Strefę czasową i ustawienia językowe.
  • Dane o sesji, w tym czas i datę logowania i wylogowania. Dane te są kluczowe dla zapewnienia bezpieczeństwa, zapobiegania oszustwom (np. wykrywania wielokrotnych rejestracji), odpierania ataków DDoS i analizy problemów technicznych.
• Dane o aktywności: Prowadzimy logi Twoich działań na platformie. Obejmuje to:
  • Historię Twoich Zamówień (ID usługi, link, ilość, koszt).
  • Historię doładowań salda (kwota, data, użyta metoda płatności).
  • Historię logowań do systemu.
  • Przeglądane strony i używane funkcje (np. Drip-Feed). Dane te są niezbędne do prawidłowego funkcjonowania Serwisu, dostarczania Ci historii operacji i rozstrzygania ewentualnych sporów.

3.3. Dane, które otrzymujemy od stron trzecich:

• Dane płatnicze: Nie gromadzimy, nie przechowujemy ani nie przetwarzamy pełnych danych Twoich kart bankowych ani portfeli elektronicznych. Dokonując płatności, wchodzisz w interakcję bezpośrednio z naszymi bramkami płatniczymi (np. Stripe). Otrzymujemy od nich jedynie potwierdzenie transakcji, zawierające jej identyfikator, kwotę i status. Jest to niezbędne do zaksięgowania środków na Twoim Saldzie.
• Dane od dostawców: Otrzymujemy raporty i logi od naszych dostawców usług, potwierdzające fakt i status wykonania Zamówienia. Informacje te są używane do aktualizacji statusu Twojego Zamówienia w systemie.

4. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

Przetwarzamy Twoje dane tylko wtedy, gdy mamy do tego podstawy prawne zgodnie z UK GDPR.

Cel przetwarzania	Gromadzone dane	Podstawa prawna (wg UK GDPR) i jej wyjaśnienie
Tworzenie i obsługa Twojego Konta	Rejestracyjne, Techniczne	Wykonanie umowy (nasze ToS). Nie możemy udostępnić Ci Konta bez tych danych.
Przetwarzanie i realizacja Twoich Zamówień	Dane o aktywności, Dane od dostawców	Wykonanie umowy. Dane te są niezbędne do wykonania naszych bezpośrednich zobowiązań wobec Ciebie.
Świadczenie wsparcia technicznego	Dane wsparcia, Rejestracyjne	Wykonanie umowy. Jesteśmy zobowiązani do świadczenia wsparcia w ramach udostępniania Serwisu.
Zapewnienie bezpieczeństwa, zapobieganie oszustwom, egzekwowanie zasady „jeden użytkownik - jedno konto”	Techniczne, Dane o aktywności	Nasz prawnie uzasadniony interes. Naszym interesem jest ochrona Serwisu, użytkowników i naszych aktywów przed działalnością oszukańczą i szkodliwą.
Rozstrzyganie sporów, kwestionowanie obciążeń zwrotnych (chargeback)	Wszystkie kategorie danych	Nasz prawnie uzasadniony interes. Naszym interesem jest ochrona naszych praw w przypadku sporów finansowych lub prawnych.
Analiza i ulepszanie działania Serwisu	Techniczne, Dane o aktywności (w formie zagregowanej i anonimowej)	Nasz prawnie uzasadniony interes. Naszym interesem jest rozwój biznesu, poprawa doświadczeń użytkowników i optymalizacja działania platformy.
Wypełnianie zobowiązań prawnych	Dane płatnicze, Dane o aktywności	Zobowiązanie prawne. Jesteśmy zobowiązani do przechowywania dokumentacji finansowej do celów sprawozdawczości podatkowej i przestrzegania przepisów o przeciwdziałaniu praniu pieniędzy.

5. KOMU UDOSTĘPNIAMY TWOJE DANE

Nie sprzedajemy ani nie wynajmujemy Twoich Danych Osobowych. Udostępniamy je tylko w ściśle ograniczonych przypadkach i sprawdzonym partnerom:

• Dostawcy usług: Przekazujemy minimalnie niezbędne informacje do wykonania Zamówienia (np. link do docelowej strony) naszym dostawcom. Zawieramy z nimi umowy zobowiązujące ich do zachowania poufności.
• Bramki płatnicze: W celu bezpiecznego przetwarzania Twoich płatności.
• Dostawcy IT: Firmy świadczące nam usługi hostingu, infrastruktury chmurowej i dostarczania wiadomości e-mail. Wszyscy nasi główni dostawcy spełniają wysokie standardy bezpieczeństwa.
• Banki i instytucje finansowe: W przypadku kwestionowania obciążenia zwrotnego (chargeback) przekażemy im niezbędne informacje w celu ochrony naszych prawnie uzasadnionych interesów.
• Organy państwowe i organy ścigania: Tylko w przypadku legalnego i prawnie wiążącego żądania (np. nakazu sądowego).

6. MIĘDZYNARODOWE PRZEKAZYWANIE DANYCH

Nasze serwery i główna infrastruktura znajdują się w Wielkiej Brytanii i Europejskim Obszarze Gospodarczym (EOG). Jednak w celu wykonania Zamówień niektóre informacje (np. link do promowanej strony) mogą być przekazywane dostawcom znajdującym się poza tymi terytoriami.

Przy takim przekazywaniu zapewniamy odpowiedni poziom ochrony danych, opierając się na zatwierdzonych mechanizmach, takich jak Standardowe Klauzule Umowne (Standard Contractual Clauses - SCCs) lub decyzje o adekwatności (Adequacy Decisions).

Szczególna informacja dla użytkowników międzynarodowych: Korzystając z naszego Serwisu, przyjmujesz do wiadomości i rozumiesz, że Twoje Dane Osobowe będą przekazywane poza Twój kraj zamieszkania. Wyrażasz swoją wyraźną i bezwarunkową zgodę na takie transgraniczne przekazywanie i przetwarzanie Twoich danych zgodnie z niniejszą Polityką.

7. PRZECHOWYWANIE DANYCH

Przechowujemy Dane Osobowe nie dłużej, niż jest to konieczne do celów, w których zostały zebrane, lub zgodnie z wymogami prawa.

• Dane Konta: Są przechowywane przez cały czas, gdy Twoje Konto jest aktywne.
• Dane nieaktywnych Kont: Są przetwarzane zgodnie z p. 3.3 naszych ToS.
• Dokumentacja finansowa: Dane o transakcjach są przechowywane przez 6 lat plus bieżący rok w celu spełnienia wymogów prawa podatkowego Wielkiej Brytanii (wymagania HMRC).
• Dane związane ze sporami: Dane związane z naruszeniami ToS, sporami lub obciążeniami zwrotnymi (chargeback) mogą być przechowywane dłużej — do upływu terminu przedawnienia roszczeń, niezbędnego do ochrony naszych praw.

8. TWOJE PRAWA W ZAKRESIE OCHRONY DANYCH

Zgodnie z UK GDPR, przysługują Ci następujące prawa:

• Prawo dostępu: Do żądania kopii Twoich danych.
• Prawo do sprostowania: Do żądania sprostowania niedokładnych lub niekompletnych danych.
• Prawo do usunięcia („prawo do bycia zapomnianym”): Do żądania usunięcia Twoich danych.
• Prawo do ograniczenia przetwarzania: Do żądania czasowego ograniczenia przetwarzania Twoich danych.
• Prawo do przenoszenia danych: Do otrzymania Twoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Prawo do sprzeciwu: Do wniesienia sprzeciwu wobec przetwarzania Twoich danych, które opiera się na naszym prawnie uzasadnionym interesie.
• Prawo do wniesienia skargi: Jeśli uważasz, że Twoje prawa zostały naruszone, masz prawo wnieść skargę do organu nadzorczego — Biura Komisarza ds. Informacji (Information Commissioner's Office - ICO) w Wielkiej Brytanii.

Ważne ograniczenia prawa do usunięcia: Nie będziemy mogli usunąć Twoich danych, jeśli są nam one niezbędne do:

• Wykonania naszych zobowiązań wynikających z Warunków świadczenia usług.
• Wypełnienia naszych zobowiązań prawnych (np. przechowywanie dokumentacji podatkowej).
• Ustalenia, dochodzenia lub obrony roszczeń prawnych (np. jeśli masz aktywny spór).

Aby skorzystać ze swoich praw, skontaktuj się z nami za pośrednictwem systemu ticketów na swoim Koncie lub e-mailem: privacy-smmpanelus@tokensmm.org. Możemy poprosić Cię o dodatkowe informacje w celu weryfikacji Twojej tożsamości przed przetworzeniem wniosku.

9. BEZPIECZEŃSTWO DANYCH

Poważnie podchodzimy do bezpieczeństwa danych. Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich Danych Osobowych przed przypadkową lub bezprawną utratą, kradzieżą, nieautoryzowanym dostępem, ujawnieniem lub zmianą. Środki te obejmują:

• Szyfrowanie: Używanie szyfrowania danych w tranzycie (TLS/SSL) i szyfrowania danych w spoczynku.
• Kontrola dostępu: Stosowanie zasady najmniejszych uprawnień, zgodnie z którą pracownicy mają dostęp tylko do tych danych, które są niezbędne do wykonywania ich obowiązków służbowych.
• Audyt i monitorowanie: Regularne audyty bezpieczeństwa i monitorowanie systemów pod kątem podatności i ataków.
• Szkolenie personelu: Regularne szkolenie pracowników w zakresie prywatności i bezpieczeństwa danych.

10. PRYWATNOŚĆ DZIECI

Nasz Serwis nie jest przeznaczony dla osób poniżej 18 roku życia. Świadomie nie gromadzimy Danych Osobowych osób, które nie osiągnęły tego wieku. Jeśli dowiemy się o zgromadzeniu takich danych, podejmiemy natychmiastowe kroki w celu ich usunięcia i zablokowania odpowiedniego Konta.

11. POLITYKA PLIKÓW COOKIE

W celu uzyskania szczegółowych informacji na temat tego, jak używamy plików cookie, zapoznaj się z naszą odrębną Polityką plików Cookie.

12. ZMIANY W NINIEJSZEJ POLITYCE

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce. Aktualna wersja będzie zawsze dostępna na tej stronie z podaniem daty ostatniej aktualizacji. W przypadku wprowadzenia istotnych zmian, powiadomimy Cię e-mailem lub za pośrednictwem powiadomienia na Stronie.

13. INFORMACJE KONTAKTOWE

Wszelkie pytania związane z niniejszą Polityką możesz kierować do nas za pośrednictwem systemu ticketów lub e-mailem: privacy-smmpanelus@tokensmm.org.