Informacja o ochronie prywatności
1. Introduction
This privacy notice applies to the processing activities performed by Kraken to the personal data of its clients, prospective clients, individuals Kraken clients transact with, and users of Kraken’s products and services accessed through our websites, web and mobile applications, white-label, embedded, or API-based partner integrations, products that run on-chain (such as Kraken Verify), as well as website visitors.
Your privacy is of the utmost importance to us. It is our policy to safeguard the confidentiality of information and respect the privacy of individuals.
Please see below for information about how we manage personal data, and for information about your rights with respect to the processing of your personal data.
Definicje.
Poniższe terminy definiuje się w następujący sposób:
2.1 „AML” oznacza przeciwdziałanie praniu pieniędzy.
2.4 „Dane osobowe” odnoszą się do wszelkich informacji dotyczących zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, w tym do imion i nazwisk, numerów identyfikacyjnych, danych o lokalizacji, identyfikatora on-line lub do jednego bądź większej liczby czynników określających fizyczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
3. Państwa Administrator Danych
Nasze produkty i usługi są dostarczane za pośrednictwem lokalnych podmiotów operacyjnych wchodzących w skład grupy spółek Kraken.
4. W jaki sposób chronimy dane osobowe?
5. Informacje, które możemy o Panu/Pani gromadzić
Uzyskujemy informacje o Panu/Pani na wiele sposobów poprzez korzystanie przez Pana/Panią z naszych produktów i usług, naszych stron internetowych, procesu otwierania konta, formularzy rejestracji na webinaria, subskrypcji wydarzeń, subskrypcji wiadomości i aktualizacji oraz z informacji przekazanych w toku bieżącej komunikacji z serwisem wsparcia.
Aby otworzyć u nas konto, należy najpierw wypełnić i przesłać formularz „utwórz konto”. W związku z wypełnieniem tego formularza kierowana jest do Pana/Pani prośba o ujawnienie danych osobowych w celu umożliwienia Kraken dokonania oceny Pana/Pani wniosku oraz zachowania zgodności z obowiązującymi przepisami prawa i regulacjami.
Minimalny zakres informacji wymagany do zawarcia kontraktu regulującego korzystanie przez Pana/Panią z naszych produktów i usług oraz do umożliwienia nam wypełniania naszych ustawowych obowiązków w zakresie przeciwdziałania praniu pieniędzy oraz zapobiegania przestępczości i oszustwom to „Informacje biograficzne i dane kontaktowe”, „Informacje finansowe”, „Informacje o PEP” oraz „Informacje weryfikacyjne” (każde zdefiniowane poniżej). Bez tych informacji nie możemy rozpocząć ani kontynuować świadczenia naszych usług lub dostarczania Panu/Pani naszych produktów.
Informacje, które od Pana/Pani zbieramy, są następujące:
Imię i nazwisko, adres zamieszkania i dane kontaktowe (np. adres e-mail, numer telefonu itp.), data urodzenia, miejsce urodzenia, płeć, rezydencja, obywatelstwo („Informacje biograficzne i informacje kontaktowe”);
Informacje o tym, czy Pan/Pani (lub osoba Panu/Pani bliska) pełni eksponowaną funkcję publiczną („Informacje o PEP”);
Informacje, które gromadzimy o Panu/Pani automatycznie:
Informacje, które otrzymujemy o Panu/Pani z innych źródeł.
Banki, z których Pan/Pani korzysta, aby przelewać nam pieniądze, będą przekazywać nam Pana/Pani podstawowe dane osobowe, takie jak imię i nazwisko oraz adres, a także Pana/Pani informacje finansowe, takie jak dane rachunku bankowego.
Pana/Pani partnerzy biznesowi mogą przekazywać nam Pana/Pani imię i nazwisko oraz adres, a także informacje finansowe.
Gdy korzysta Pan/Pani z naszych usług za pośrednictwem platformy strony trzeciej, takiej jak platforma komunikacyjna, możemy otrzymywać od tej platformy informacje, w tym identyfikatory przypisywane Panu/Pani przez tę platformę, Pana/Pani nazwę użytkownika lub nazwę wyświetlaną na tej platformie, informacje profilowe, które Pan/Pani udostępnia, metadane rozmów oraz treść instrukcji przesyłanych przez Pana/Panią do nas za pośrednictwem tej platformy.
Sieci reklamowe, dostawcy usług analitycznych oraz dostawcy informacji o wyszukiwaniu mogą przekazywać nam zanonimizowane lub pozbawione elementów identyfikujących informacje o Panu/Pani, takie jak potwierdzenie, w jaki sposób trafia Pan/Pani na naszą stronę internetową.
Nasi dostawcy usług mogą przekazywać nam informacje dotyczące oszustw, bezpieczeństwa, sankcji oraz AML i innych ryzyk, na przykład potwierdzenie atrybutów tożsamości oraz informacje o wszelkich atrybutach powiązanych z takimi kwestiami.
Agencje informacji kredytowej mogą przekazywać nam Pana/Pani dane osobowe w toku procesu weryfikacji kredytowej.
Możemy odczytywać i przechowywać dane, które są zapisane w blockchainie, w innych publicznie dostępnych rejestrach lub które w inny sposób znajdują się w domenie publicznej.
6. Nasze uzasadnienie prawne przetwarzania danych osobowych
| Dlaczego przetwarzamy Pana/Pani dane osobowe | Uzasadnienie prawne | Kategorie danych osobowych |
|---|---|---|
| W celu świadczenia naszych produktów i usług, w tym składania, przetwarzania i wykonywania zleceń i transakcji, przetwarzania płatności oraz realizacji funkcji związanych z kontem, takich jak umożliwienie rejestracji/logowania (w tym za pośrednictwem logowania społecznościowego), onboardingu, uwierzytelniania, łączenia kont, odzyskiwania dostępu oraz bieżącego dostępu do konta. | Wykonanie umowy. | Biographical information and contact information, financial and tax information, trading information, PEP information (where relevant), verification information, support service communications, Kraken Pay Service information, third-party payment information, card information, AI interaction data, on-chain interaction and attestation information and other information. |
| To issue and manage cards offered by Kraken, and to authorise, clear and settle card transactions. | Wykonanie umowy. | Biographical information and contact information, financial and tax information, trading information, PEP information (where relevant), verification information, Kraken Pay Service information, third-party payment information, card information and other information. |
| To provide our digital asset discovery and recovery service (Kraken Legacy): we temporarily take custody of the Recovery Material you submit to run the discovery scan and, if you elect, recover the identified assets into your Kraken account. | Wykonanie umowy. | Biographical information and contact information, financial and tax information, trading information, on-chain interaction and attestation information, and recovery material. |
| W celu przeprowadzania lub zlecania przeprowadzania weryfikacji kredytowej lub weryfikacji tożsamości. | Obowiązek prawny polegający na wypełnianiu obowiązków regulacyjnych Know Your Customer („KYC”) oraz obowiązków w zakresie środków należytej staranności wobec klienta. Takie przetwarzanie leży również w naszym prawnie uzasadnionym interesie polegającym na zapobieganiu potencjalnym przestępstwom i/lub oszustwom oraz ich wykrywaniu, a także na ochronie naszej działalności. | Informacje biograficzne i informacje kontaktowe, informacje finansowe i podatkowe, informacje o handlu, informacje o PEP (w stosownych przypadkach), informacje weryfikacyjne oraz inne informacje. |
| Do celów weryfikacji tożsamości, zastosowania się do nakazów sądowych, obowiązujących przepisów prawa lub innych obowiązków sprawozdawczych oraz kontroli w zakresie przeciwdziałania praniu pieniędzy i sankcji gospodarczych. Wszelkie takie informacje mogą być ujawniane organom wyłącznie w przypadkach, w których jest to wymagane lub dozwolone na mocy przepisów prawa mających zastosowanie do Kraken w każdym miejscu prowadzenia przez nas działalności. | Legal obligation to comply with anti-money laundering laws, financial services laws, corporation laws, privacy laws, tax laws and other relevant laws. There is a substantial public interest in complying with the aforementioned laws. Supervisory authorities’ rules and regulations also apply to us. | Biographical information and contact information, financial and tax information, trading information, PEP information (where relevant), verification information, biometric data extracted from verification information (see here for more information), support service communications, Kraken Pay Service information, third-party payment information, card information, on-chain interaction and attestation information and other information. |
| W celu administrowania naszymi produktami i usługami, przekazywania Panu/Pani informacji dotyczących naszych produktów i usług oraz dokonywania przeglądu Pana/Pani bieżących potrzeb, oceny, testowania i rozwiązywania problemów dotyczących naszych produktów i usług, ulepszania naszych produktów i usług, w tym do celów szkoleniowych, oraz opracowywania nowych produktów i usług. | In order to ensure effective provision of our products and services and to meet our clients’ needs it is in our legitimate interest to administer our products and services, to provide you with information about our products or services, to assess, test and troubleshoot our products and services and to review our clients’ ongoing needs. It is also in our legitimate interest to improve our products and services, including support services and to develop and market new products and services. | Biographical information and contact information, financial and tax information, trading information, PEP information (where relevant), verification information, support service communications, Kraken Pay Service information, third-party payment information, card information, AI interaction data, on-chain interaction and attestation information, other information, browser information and log information. |
| To personalise our products and services, and your experience on our website and in our apps, including building a profile based on your activity and preferences to tailor the content,recommendations,AI chat and assistant features we provide to you. | It is in our legitimate interest to personalise our products and services, and your experience on our website and in our apps, including tailoring the content and recommendations we provide to you. Where legitimate interest is not an available basis in your jurisdiction, we rely on the performance of a contract, as personalisation forms part of the services we provide under our Terms of Service. | Biographical information and contact information, financial and tax information, trading information, PEP information (where relevant), verification information, support service communications, Kraken Pay Service information, third-party payment information, card information, AI interaction data, on-chain interaction and attestation information, other information, browser information and log information. |
| To provide account statements, trading and transaction records, receipts, spending insights and budgeting features. | Wykonanie umowy. | Biographical information and contact information, financial and tax information, trading information, Kraken Pay Service Information, third-party payment information, card information and on-chain interaction and attestation information. |
| To operate our referral and affiliate programmes, including providing performance reporting, sharing referee status updates with referrers, and paying commissions. | W naszym prawnie uzasadnionym interesie leży korzystanie z partnerów afiliacyjnych w celu pozyskiwania nowych potencjalnych klientów biznesowych oraz płacenie tym partnerom afiliacyjnym, jeżeli tacy potencjalni klienci generują przychody. | Biographical information and contact information (limited to first name and surname initial), Trading information (limited to defined onboarding and activity milestones, in aggregated or pseudonymised form for affiliate reporting). |
| To recognise clients migrating to Kraken from a partner exchange or platform, so that we can prioritise their onboarding and route them to the appropriate support team, and to calculate amounts due to the partner. | It is in our legitimate interest to identify clients referred to us under a partner arrangement so that we can prioritise their onboarding and support, and to measure and pay amounts due under that arrangement. | Biographical information and contact information (limited to a hashed form of your email address received from the partner), trading information (limited to your client tier with the partner and defined onboarding and activity milestones). |
| W celu marketingu naszych produktów i usług oraz tworzenia European Unified IDs (EUID), które stanowią ramy tożsamości pomagające reklamodawcom docierać do konsumentów w otwartym internecie w sposób chroniący prywatność. | Zgoda, w przypadku wyrażenia przez Pana/Panią zgody na bezpośrednie otrzymywanie wiadomości marketingowych. Opieramy się na naszym prawnie uzasadnionym interesie w zakresie przetwarzania informacji o tym, w jaki sposób wykorzystywane są nasze produkty, usługi oraz technologia blockchain, w celu podejmowania decyzji dotyczących strategii marketingowych. Opieramy się na prawnie uzasadnionych interesach w celu tworzenia EUID. | Informacje biograficzne i informacje kontaktowe, informacje o handlu, informacje Kraken Pay Service, informacje o interakcjach i atestacjach w łańcuchu bloków, inne informacje, informacje o przeglądarce oraz informacje z logów. |
| W celu przeprowadzania ankiet. | W naszym prawnie uzasadnionym interesie leży przesyłanie Panu/Pani ankiet oraz przeprowadzanie takich ankiet w celu zgromadzenia informacji o tym, w jaki sposób nasze produkty i usługi sprawdzają się w przypadku naszych klientów oraz w jaki sposób ulepszyć nasze produkty i usługi. Pana/Pani udział w tych ankietach będzie odbywał się na podstawie Pana/Pani zgody. | Biographical information and contact information, trading information, support service communications, Kraken Pay Service information, third-party payment information, card information, other information, browser information and log information. |
| W celu przeprowadzania analizy danych. Strony naszej witryny internetowej, aplikacje oraz wiadomości e-mail mogą zawierać web beacons, znaczniki pikselowe lub inne podobne rodzaje narzędzi analizy danych, które pozwalają nam śledzić interakcje z naszymi usługami i komunikacją. Możemy agregować Pana/Pani dane osobowe z danymi osobowymi naszych pozostałych klientów w formie pozbawionej możliwości identyfikacji, tak aby bardziej rygorystyczna analiza statystyczna ogólnych wzorców mogła doprowadzić nas do zapewniania lepszych produktów i usług. | Jeżeli Pana/Pani dane osobowe są całkowicie zanonimizowane, nie potrzebujemy podstawy prawnej, ponieważ informacje te nie będą już stanowić danych osobowych. Jeżeli Pana/Pani dane osobowe nie mają formy zanonimizowanej, w naszym prawnie uzasadnionym interesie leży ciągła ocena tych danych osobowych w celu zapewnienia, że dostarczane przez nas produkty i usługi są odpowiednie dla rynku i naszych klientów. | Informacje biograficzne i informacje kontaktowe, informacje finansowe i podatkowe, informacje o handlu, informacje Kraken Pay Service, informacje o interakcjach i atestacjach w łańcuchu bloków, inne informacje, informacje o przeglądarce oraz informacje z logów. |
| To ensure accurate physical address records are submitted during account creation, we utilise Google’s address confirmation services. | It is in our legitimate interest to ensure the addresses clients submit are accurate. For additional information, please see Google’s privacy notice. | Informacje adresowe. |
| Do wewnętrznych celów biznesowych. | W naszym prawnie uzasadnionym interesie leży prowadzenie wewnętrznych badań i analiz oraz prowadzenie dokumentacji niezbędnej do monitorowania przestrzegania przez Pana/Panią warunków świadczenia usług zawartych przez Pana/Panią z nami. | Biographical information and contact information, financial and tax information, trading information, PEP information (where relevant), verification information, support service communications, Kraken Pay Service information, third-party payment information, card information, on-chain interaction and attestation information, other information, browser information and log information. |
| Do celów prowadzenia dokumentacji biznesowej. | Obowiązek prawny. Jesteśmy zobowiązani do prowadzenia wewnętrznej dokumentacji do celów podatkowych, sprawozdawczości finansowej, AML oraz zgodności z wymogami regulacyjnymi. | Biographical information and contact information, financial and tax information, trading information, PEP information (where relevant), verification information, support service communications, Kraken Pay Service information, third-party payment information, card information, on-chain interaction and attestation information, other information, browser information and log information. |
| W celu egzekwowania i obrony naszych praw, w tym wszczynania roszczeń prawnych, przygotowywania naszej obrony w postępowaniach spornych, podejmowania działań w postępowaniach sądowych lub administracyjnych, niezależnie od tego, czy przed sądem, czy przed organem ustawowym, oraz w celu badania lub rozstrzygania kwestii, zapytań i/lub sporów. | W naszym prawnie uzasadnionym interesie leży egzekwowanie i obrona naszych praw oraz zapewnienie, aby kwestie, zapytania i/lub spory były badane i rozstrzygane w sposób terminowy i efektywny. | Biographical information and contact information, financial and tax information, trading information, PEP information (where relevant), verification information, support service communications, Kraken Pay Service information, third-party payment information, card information, on-chain interaction and attestation information, other information, browser information and log information. |
| W celu zapewnienia zgodności z obowiązującymi przepisami prawa, wezwaniami sądowymi, nakazami sądowymi, innymi postępowaniami sądowymi lub wymogami wszelkich właściwych organów regulacyjnych. | Legal obligation. We will disclose personal data where we have a legal obligation to disclose your personal data under the laws of your jurisdiction or the laws of another jurisdiction where Kraken operates, as well as where receive a legally binding request to disclose personal data from law enforcement or other bodies or where we have a legitimate interest in assisting law enforcement or other agencies in respect of an investigation. | Biographical information and contact information, financial and tax information, trading information, PEP information (where relevant), verification information, support service communications, Kraken Pay Service information, third-party payment information, card information, on-chain interaction and attestation information, other information, browser information and log information. |
| W celu ustalania naszej ogólnej strategii cenowej oraz dynamicznego ustalania cen niektórych produktów i usług. | It is in our legitimate interests to utilise personal data to set our general pricing strategy, and to dynamically set the prices of certain products and services. For further information about our approach to pricing, please see our Terms of Service and Fee Schedule. | Financial and tax information, trading information, Kraken Pay Service information, card information and on-chain interaction and attestation information. |
| W celu powiadamiania Pana/Pani o zmianach naszych produktów lub usług i/lub przepisów prawa oraz zasad i przepisów regulacyjnych. | Obowiązek prawny. Prawo często wymaga od nas informowania Pana/Pani o określonych zmianach produktów lub usług albo przepisów prawa. Możemy być zobowiązani do poinformowania Pana/Pani o zmianach warunków lub funkcji naszych produktów lub usług. Musimy przetwarzać Pana/Pani dane osobowe, aby przesyłać Panu/Pani te powiadomienia prawne. Będzie Pan/Pani nadal otrzymywać od nas te informacje, nawet jeśli zdecyduje się Pan/Pani nie otrzymywać od nas informacji z zakresu marketingu bezpośredniego. W przypadku gdy takie powiadomienie nie jest wymagane przepisami prawa, powiadomienie Pana/Pani o takich zmianach może leżeć w naszym prawnie uzasadnionym interesie. | Informacje biograficzne i informacje kontaktowe, informacje finansowe i podatkowe, informacje o handlu, informacje o PEP (w stosownych przypadkach) oraz inne informacje. |
| Do celów potencjalnego połączenia, przejęcia lub sprzedaży całości lub części naszej działalności lub aktywów. | W naszym prawnie uzasadnionym interesie leży rozważanie i realizowanie potencjalnych połączeń, przejęć oraz sprzedaży całości lub części naszej działalności lub aktywów. | Biographical information and contact information, financial and tax information, trading information, PEP information (where relevant), verification information, support service communications, Kraken Pay Service information, card information, on-chain interaction and attestation information, other information, browser information and log information. |
| W celu efektywnego zarządzania naszą działalnością, w tym między innymi, lecz nie wyłącznie, do celów bezpieczeństwa IT i systemów, bezpieczeństwa klientów, zapobiegania potencjalnym przestępstwom oraz ułatwiania zabezpieczania aktywów i kontroli dostępu. | W naszym prawnie uzasadnionym interesie leży ochrona naszych aktywów, klientów i systemów oraz zapobieganie potencjalnym przestępstwom i/lub oszustwom i ich wykrywanie, a także zapewnienie bezpieczeństwa. | Biographical information and contact information, financial and tax information, trading information, PEP information (where relevant), verification information, support service communications, Kraken Pay Service information, third-party payment information, card information, on-chain interaction and attestation information, other information, browser information and log information. |
| W celu aktualizacji i weryfikacji Pana/Pani danych osobowych zgodnie z odpowiednimi ramami zgodności w zakresie przeciwdziałania praniu pieniędzy. | Obowiązek prawny. Takie przetwarzanie leży również w naszych prawnie uzasadnionych interesach polegających na zapobieganiu potencjalnym przestępstwom i/lub oszustwom oraz ich wykrywaniu, a także na ochronie naszej działalności. | Biographical information and contact information, financial and tax information, trading information, PEP information (where relevant), verification information, support service communications, Kraken Pay Service information, card information, other information, browser information and log information. |
| W celu dostosowania naszych usług i treści do Pana/Pani, rozpoznawania Pana/Pani jako klienta, analizowania korzystania z witryny oraz mierzenia wyników naszych działań marketingowych. | Gdy zbieramy dane osobowe w tych celach z wykorzystaniem plików cookie, web beacons, pikseli, interfejsów API konwersji i podobnych technologii, będziemy opierać się na Pana/Pani zgodzie. W naszym prawnie uzasadnionym interesie leży również dostosowywanie naszych usług i treści do klientów oraz rozpoznawanie klientów, w celu zapewnienia, że klienci otrzymują usługi i treści, które są dla nich odpowiednie. | Inne informacje, informacje o przeglądarce oraz informacje z logów. |
| W celu komunikowania się z Panem/Panią. | W naszym prawnie uzasadnionym interesie leży komunikowanie się z naszymi klientami lub potencjalnymi klientami w celu zapewnienia skutecznego dostarczania naszych produktów i usług oraz zarządzania naszą działalnością. | Informacje biograficzne i informacje kontaktowe, informacje finansowe i podatkowe, informacje o handlu, komunikacja z serwisem wsparcia oraz inne informacje. |
| To receive services from third parties including services such as administrative, legal, tax, compliance, insurance, IT, debt-recovery, marketing, analytics, credit reference, identity verification, payment card issuance and processing, money remittance and payment services, research or other services. | Co do zasady w naszym prawnie uzasadnionym interesie leży otrzymywanie takich usług od osób trzecich w celu zapewnienia skutecznego dostarczania naszych produktów i usług oraz zarządzania naszą działalnością i jej ochrony. | Biographical information and contact information, financial and tax information, trading information, PEP information (where relevant), verification information, support service communications, Kraken Pay Service information, third-party payment information**,** card information, on-chain interaction and attestation information, other information, browser information and log information. |
| W celu ułatwienia komunikacji Peer-to-Peer między klientami korzystającymi z Kraken Pay Service, zgodnie z Kraken Pay Content Moderation Policy. | Wykonanie umowy. | Informacje Kraken Pay Service. |
| W celu administrowania programem Salary Match, w tym wykrywania kwalifikujących się wpłat wynagrodzenia, obliczania nagród oraz przetwarzania wypłat. | Wykonanie kontraktu. W naszym prawnie uzasadnionym interesie leży również administrowanie programem, zapewnienie prawidłowości kwalifikowalności oraz zapobieganie nadużyciom. | Biographical information and contact information, financial and tax information, trading information, verification information, third-party payment information, Salary Match information and other information. |
| To administer Kraken’s loyalty programme, including calculating points, determining levels and ranks, and operating leaderboards. | Wykonanie kontraktu, gdy przetwarzanie jest niezbędne do prowadzenia programu lojalnościowego na podstawie naszych warunków świadczenia usług; oraz prawnie uzasadniony interes, gdy przetwarzanie odbywa się w celu prowadzenia rankingów lub podobnych funkcji, które doceniają zaangażowanie klientów. | Biographical information and contact information, trading information, Kraken Pay Service information, third-party payment information, card information, on-chain interaction and attestation information, Loyalty programme information, and other information. |
| W celu ułatwienia zostawiania recenzji Trustpilot bez konieczności tworzenia przez klienta pełnego konta Trustpilot. | Zgoda. | Imię i nazwisko oraz e-mail. |
| Umożliwianie dostępu do produktów i usług DeFi, w tym udostępnianie hybrydowych lub samopowierniczych portfeli oraz uwierzytelnianie wspierające korzystanie przez Pana/Panią z tych usług, a także innych działań w łańcuchu bloków dostępnych za pośrednictwem interfejsów Kraken. | Wykonanie umowy, w przypadku gdy przetwarzanie jest niezbędne do świadczenia żądanych przez Pana/Panią usług w łańcuchu bloków i usług DeFi; oraz Zgoda, w przypadku gdy jest ona wymagana do udostępniania danych osobowych niezależnym administratorom będącym stronami trzecimi, którzy wspierają te usługi. | Biographical information and contact information, financial and tax information, trading information, and on-chain interaction attestation information and other information. |
| Umożliwianie świadczenia usług zaciągania pożyczek zabezpieczonych, w tym udzielania pożyczek, zarządzania zabezpieczeniem oraz naliczania odsetek. | Wykonanie umowy. | Informacje biograficzne i dane kontaktowe, informacje finansowe i podatkowe, informacje o handlu oraz inne informacje. |
| Umożliwienie Panu/Pani korzystania z naszych usług za pośrednictwem platform stron trzecich, takich jak składanie dyspozycji zapytania o kwotowanie (RFQ) za pośrednictwem platform komunikacyjnych. | Wykonanie umowy. | Informacje biograficzne i dane kontaktowe, informacje o handlu oraz inne informacje. |
| Weryfikacja i potwierdzenie, że adres portfela jest powiązany z Kontem Kraken. | Wykonanie umowy. W naszym prawnie uzasadnionym interesie leży weryfikacja własności portfela w celu ochrony przed oszukańczymi transakcjami oraz nieuprawnionym dostępem. | Informacje o interakcjach w łańcuchu bloków i atestacjach. |
| Prowadzenie bazy danych atestacji na potrzeby bezpieczeństwa operacyjnego i zapobiegania oszustwom. | W naszym prawnie uzasadnionym interesie leży prowadzenie bazy danych atestacji w celu zapobiegania nadużyciom, zapewnienia integralności danych oraz wzmocnienia środków bezpieczeństwa. | Informacje o interakcjach w łańcuchu bloków i atestacjach. |
| To enable users to publicly attest to their trading history on decentralised finance (DeFi) platforms. | Zgoda (atestacja jest inicjowana przez klienta). | Informacje o interakcjach w łańcuchu bloków i atestacjach. |
| Świadczenie publicznej usługi atestacji, która umożliwia aplikacjom odpytywanie atestacji klientów. | W naszym prawnie uzasadnionym interesie leży umożliwienie publicznych usług atestacji, aby aplikacje DeFi mogły odpytywać zweryfikowane atestacje klientów. | Informacje o interakcjach w łańcuchu bloków i atestacjach. |
| W dowolnym celu nieokreślonym powyżej, lecz w odniesieniu do którego poleca nam Pan/Pani przetwarzanie swoich danych osobowych. | Zgoda. | Biographical information and contact information, financial and tax information, trading information, PEP information (where relevant), verification information, support service communications, Kraken Pay Service information, third-party payment information, card information, On-chain interaction and attestation information, other information, browser information and log information. |
W zakresie, w jakim uzasadniony interes lub wykonanie umowy nie stanowi uznanego uzasadnienia prawnego w Pana/Pani jurysdykcji, opieramy się na zgodzie (wyraźnej lub dorozumianej, stosownie do okoliczności), w przypadku gdy zgoda jest wymagana.
7. Ujawnienie Pana/Pani danych osobowych
W ramach czynności przetwarzania opisanych powyżej Kraken może udostępniać Pana/Pani dane osobowe w obrębie grupy spółek Kraken oraz starannie wybranym stronom trzecim. Ujawniamy dane wyłącznie w uzasadnionych celach oraz wtedy, gdy jest to zgodne z prawem, a od każdego odbiorcy wymagamy przetwarzania danych zgodnie z obowiązującymi przepisami o ochronie danych.
W związku z Pana/Pani uczestnictwem w naszym programie lojalnościowym punktów Ink możemy wyświetlać Pana/Pani pozycję w rankingu oraz wynik obok losowo wygenerowanej nazwy wyświetlanej w rankingach lub w podobnych interfejsach. Nazwa wyświetlana jest generowana przez system z losowych słów i została zaprojektowana w taki sposób, aby inni klienci nie mogli na jej podstawie zidentyfikować Pana/Pani osoby.
Za Pana/Pani zgodą Kraken może ujawnić Pana/Pani imię i nazwisko oraz adres e-mail Trustpilot, aby umożliwić Panu/Pani pozostawienie opinii o Krakenie bez konieczności tworzenia pełnego konta Trustpilot.
Kraken może również ujawnić Pana/Pani dane w przypadku planowanego połączenia, przejęcia lub sprzedaży całości lub części naszej działalności lub aktywów.
Jeżeli Kraken ujawni Pana/Pani dane osobowe dostawcom usług i partnerom biznesowym w celu świadczenia usług żądanych przez klientów lub w celu wypełnienia naszych obowiązków prawnych i regulacyjnych, tacy dostawcy i partnerzy mogą przechowywać Pana/Pani dane osobowe we własnych systemach. Wymagamy od nich ochrony poufności tych danych osobowych oraz przestrzegania wszystkich odpowiednich przepisów dotyczących prywatności i ochrony danych.
Poświadczenia w łańcuchu bloków są publicznie dostępne, a podmioty trzecie mogą uzyskiwać do nich dostęp za pośrednictwem eksploratorów blockchain oraz interfejsów API. Kraken nie kontroluje ani nie ogranicza dostępu podmiotów trzecich do danych poświadczeń w łańcuchu bloków.
8. Gdzie przechowujemy Pana/Pani dane osobowe
Dane klientów, w tym informacje o koncie, informacje transakcyjne oraz informacje KYC, są przechowywane głównie w europejskich i brytyjskich centrach danych. W celu wspierania naszej działalności korzystamy z sieci komputerów, serwerów, innej infrastruktury i technologii informatycznych oraz z zewnętrznych dostawców usług. My oraz nasi zewnętrzni dostawcy usług i partnerzy biznesowi przechowujemy i przetwarzamy Pana/Pani dane osobowe w Unii Europejskiej, Australii, Zjednoczonym Królestwie, Stanach Zjednoczonych Ameryki oraz w innych miejscach na świecie. Sądy, organy ścigania, organy regulacyjne i agencje bezpieczeństwa tych jurysdykcji mogą być w stanie skorzystać z procedur prawnych w celu uzyskania dostępu do Pana/Pani danych osobowych. Ponadto możemy być prawnie zobowiązani do ujawnienia Pana/Pani danych osobowych organom regulacyjnym lub innym organom w tych jurysdykcjach, w przypadku gdy takie ujawnienie jest nakazane przez obowiązujące prawo.
9. International transfers of personal data
Możemy przekazywać Pana/Pani dane osobowe poza Pana/Pani macierzystą jurysdykcję innym spółkom z grupy Kraken, dostawcom usług oraz partnerom biznesowym. Przekazywanie poza Pana/Pani macierzystą jurysdykcję odbywa się zgodnie z legalnymi mechanizmami przekazywania.
10. Privacy when using digital assets and blockchains
Korzystanie przez Pana/Panią z aktywów cyfrowych, w tym z produktów lub usług DeFi, może być rejestrowane w publicznym blockchainie. Publiczne blockchainy są rozproszonymi rejestrami, których przeznaczeniem jest niezmienne rejestrowanie transakcji w rozległych sieciach systemów komputerowych. Wiele blockchainów jest otwartych na analizę kryminalistyczną, która może prowadzić do ponownej identyfikacji osób dokonujących transakcji oraz do ujawnienia danych osobowych, w szczególności gdy dane z blockchaina są łączone z innymi danymi.
Ponieważ blockchainy są sieciami zdecentralizowanymi lub sieciami stron trzecich, które nie są kontrolowane ani obsługiwane przez Kraken, nie jesteśmy w stanie usuwać, modyfikować ani zmieniać danych osobowych w takich sieciach.
11. Przechowywanie danych
Przechowujemy dane osobowe w zakresie niezbędnym do realizacji celów, w jakich zostały zebrane, do wypełnienia naszych obowiązków prawnych i regulacyjnych oraz do ustalenia, dochodzenia lub obrony roszczeń prawnych. Gdy dane osobowe nie są już niezbędne do celów, w jakich mogą być zgodnie z prawem przetwarzane, usuniemy wszelkie informacje umożliwiające identyfikację Pana/Pani osoby albo w bezpieczny sposób zniszczymy odpowiednie rejestry. Ze względów prawnych i regulacyjnych może zaistnieć konieczność przechowywania przez nas rejestrów przez znaczny okres po tym, jak przestanie Pan/Pani być naszym klientem, na przykład wtedy, gdy musimy zachować informacje pomocne w prowadzeniu sporu lub roszczenia prawnego. Ponadto podlegamy określonym przepisom dotyczącym przeciwdziałania praniu pieniędzy, które mogą wymagać od nas przechowywania poniższych informacji przez pewien okres (np. 5 lat) po zakończeniu naszej relacji biznesowej z Panem/Panią:
Kopii zapisów, których użyliśmy w celu wypełnienia naszych obowiązków w zakresie należytej staranności wobec klienta;
Dowodów potwierdzających oraz dokumentacji transakcji z Panem/Panią, a także Pana/Pani relacji z nami.
W przypadku rezygnacji z otrzymywania komunikatów marketingowych zachowamy Pana/Pani informacje na naszej liście wykluczeń, aby zapewnić, że nie będzie Pan/Pani otrzymywać tych wiadomości.
Może Pan/Pani odłączyć logowanie społecznościowe w ustawieniach Google lub Apple. W przypadku cofnięcia dostępu konieczne może być dodanie innej metody logowania (na przykład utworzenie hasła Kraken), aby zachować dostęp do swojego konta. Cofnięcie dostępu nie powoduje automatycznego usunięcia informacji, które już posiadamy na temat Pana/Pani Konta Kraken.
Możemy przechowywać Pana/Pani dane osobowe dłużej niż 5 lat, jeżeli nie możemy ich usunąć ze względów prawnych, regulacyjnych lub technicznych.
Kraken zachowuje informacje o interakcjach w łańcuchu bloków i atestacjach do celów operacyjnych, bezpieczeństwa oraz integralności. Dane poza łańcuchem bloków generowane w wyniku tych interakcji są przechowywane wyłącznie tak długo, jak jest to niezbędne, aby zapobiegać oszustwom, spamowi i nadużyciom, zapewniać integralność platformy oraz wspierać usługi, z których Pan/Pani korzysta. Dane w łańcuchu bloków zapisane w publicznym blockchainie są niezmienne i nie mogą zostać zmodyfikowane ani usunięte przez Kraken.
13. Your rights regarding your personal data
Prawa, które przysługują Panu/Pani w odniesieniu do danych osobowych przez nas przetwarzanych, zostały określone poniżej. Może Pan/Pani wystąpić z żądaniem wykonania tych praw, z zastrzeżeniem wszelkich ograniczeń przewidzianych w obowiązujących przepisach o ochronie danych.
Confirmation and access
Rectification
Jest dla nas istotne, aby Pana/Pani dane osobowe były aktualne. Podejmiemy wszelkie rozsądne kroki w celu zapewnienia, że Pana/Pani dane osobowe pozostaną prawidłowe, kompletne i aktualne. Prosimy o poinformowanie nas, jeżeli Pana/Pani dane osobowe ulegną zmianie. Jeżeli posiadane przez nas Pana/Pani dane osobowe są nieprawidłowe lub niekompletne, przysługuje Panu/Pani prawo do ich sprostowania. Jeżeli ujawniliśmy Pana/Pani dane osobowe innym podmiotom, w miarę możliwości poinformujemy je o sprostowaniu. Jeżeli zwróci się Pan/Pani do nas z takim żądaniem, i o ile będzie to możliwe oraz zgodne z prawem, poinformujemy Pana/Panią również o tym, komu udostępniliśmy Pana/Pani dane osobowe.
Erasure
Poświadczenia w łańcuchu bloków nie mogą zostać zmodyfikowane ani usunięte po ich opublikowaniu. Klienci powinni starannie rozważyć konsekwencje przed przesłaniem poświadczenia.
Processing restrictions
Może Pan/Pani zwrócić się do nas o zablokowanie lub wstrzymanie przetwarzania Pana/Pani danych osobowych w określonych okolicznościach, takich jak zakwestionowanie przez Pana/Panią prawidłowości tych danych osobowych lub wniesienie sprzeciwu wobec ich przetwarzania przez nas. Nie uniemożliwi to nam przechowywania Pana/Pani danych osobowych. Jeżeli ujawniliśmy Pana/Pani dane osobowe innym podmiotom, poinformujemy je o ograniczeniu przetwarzania, o ile będzie to możliwe. Jeżeli zwróci się Pan/Pani do nas z takim żądaniem, i o ile będzie to możliwe oraz zgodne z prawem, poinformujemy Pana/Panią również o tym, komu udostępniliśmy Pana/Pani dane osobowe.
Data portability
W określonych okolicznościach może Panu/Pani przysługiwać prawo do otrzymania przekazanych nam przez Pana/Panią danych osobowych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz do ponownego ich wykorzystania w innym miejscu lub zwrócenia się do nas o przesłanie ich wybranej przez Pana/Panią stronie trzeciej, o ile jest to technicznie wykonalne.
Objection
Może Pan/Pani zwrócić się do nas o zaprzestanie przetwarzania Pana/Pani danych osobowych, a my to uczynimy, jeżeli:
Automated decision-making
<b>Reklamacje.</b>
Withdraw consent
Przysługuje Panu/Pani prawo do wycofania w dowolnym momencie zgody na przetwarzanie oparte na zgodzie. Należy pamiętać, że nie wpłynie to na zgodność z prawem przetwarzania opartego na zgodzie, którego dokonano przed wycofaniem zgody, ani na podstawach, w przypadku których zgoda nie jest wymagana.
14. Zmiany niniejszej informacji o ochronie prywatności
Nasza informacja o ochronie prywatności jest regularnie poddawana przeglądowi w świetle nowych regulacji, technologii oraz wszelkich zmian w naszej działalności. Wszelkie dane osobowe, które przetwarzamy, będą podlegać najnowszej wersji naszej informacji o ochronie prywatności. Odpowiednio zaktualizujemy datę „Ostatnia aktualizacja” na początku niniejszej informacji o ochronie prywatności. Prosimy o okresowe zapoznawanie się z niniejszą informacją o ochronie prywatności. O wszelkich istotnych zmianach niniejszej informacji o ochronie prywatności poinformujemy na naszej stronie internetowej.
15. Nasze produkty i usługi nie są dostępne dla dzieci
16. Informacje kontaktowe
17. Organy ochrony danych
Jeżeli nie są Państwo zadowoleni z naszej odpowiedzi na Państwa skargę, przysługuje Państwu prawo do złożenia skargi do właściwego organu ochrony danych. Przykłady odpowiednich organów ochrony danych wymieniono poniżej:
Dla mieszkańców Australii:
GPO Box 5218,
Sydney, NSW 2001, Australia
Dla mieszkańców Bermudów:
Hamilton, HM11
Bermuda
Dla mieszkańców Brazylii:
Brasília – DF
+55 61 2017-3338
Dla mieszkańców Kanady:
30, Victoria Street
Dla mieszkańców Zjednoczonego Królestwa:
Dla mieszkańców Europejskiego Obszaru Gospodarczego:
Mogą Państwo złożyć skargę do lokalnego organu nadzorczego lub do naszego wiodącego organu nadzorczego – Irish Data Protection Commission:
D02 RD28
The Office of the Commissioner for Data Protection (Cyprus)
Kypranoros 15, Nicosia 1061, Cyprus
P.O.Box 23378, 1682 Nicosia, Cyprus