Przetwarzamy dane osobowe w jasno określonych celach:

• Świadczenie usług — obsługa, utrzymanie i ulepszanie produktów Kraken

• Zgodność z przepisami — weryfikacja tożsamości, monitorowanie AML/CTF, monitorowanie sankcji oraz raportowanie podatkowe

• Bezpieczeństwo i zapobieganie oszustwom — wykrywanie zagrożeń dla Twojego konta i platformy oraz zapobieganie im

• Ulepszanie produktów — mierzenie wydajności i poprawa komfortu użytkowania

• Komunikacja — aktualizacje dotyczące usług, powiadomienia dotyczące bezpieczeństwa, wsparcie oraz, jeśli wyrazisz na to zgodę, marketing

Nie wykorzystujemy Twoich danych do celów niezwiązanych z tymi celami. Więcej informacji znajdziesz w naszej Informacji o ochronie prywatności.

Ochrona Twoich środków i danych osobowych jest naszym najwyższym priorytetem. Kraken stosuje kompleksowe podejście do bezpieczeństwa, łącząc wielowarstwowe zabezpieczenia techniczne, ciągłe testy i niezależną weryfikację:

• Dane wrażliwe są w pełni szyfrowane podczas przechowywania i przesyłania

• Dostęp jest ściśle kontrolowany i monitorowany

• Passkeys, uwierzytelnianie wieloskładnikowe, Master Key i Global Settings Lock

• Zaawansowane rozwiązania w zakresie przechowywania offline i hot walletów, a także regularne audyty Proof of Reserves

• Stałe monitorowanie podejrzanej aktywności w czasie rzeczywistym, specjalistyczne testy bezpieczeństwa oraz publiczny program bug bounty

Stale monitorujemy i testujemy nasze zabezpieczenia, aby reagować na zmieniające się zagrożenia. Więcej informacji o naszym podejściu znajdziesz na stronie Kraken Security.

Przechowujemy dane osobowe tylko tak długo, jak ich potrzebujemy. Ponieważ Kraken jest regulowaną instytucją finansową:

• Niektóre dane muszą być przechowywane w celu spełnienia obowiązków ustawowych związanych z przeciwdziałaniem praniu pieniędzy (AML), finansowaniu terroryzmu (CTF), weryfikacją tożsamości klienta (KYC), podatkami i innymi obowiązkami
• Okresy przechowywania mogą wykraczać poza moment zamknięcia konta i zazwyczaj trwają kilka lat
• Po upływie obowiązku przechowywania dane są bezpiecznie usuwane lub anonimizowane

Jasno informujemy o tych ograniczeniach, aby było wiadomo, czego się spodziewać przy zamykaniu konta.

Udostępniamy dane osobowe tylko wtedy, gdy jest to konieczne, i stosujemy rygorystyczne zabezpieczenia umowne oraz techniczne:

• Dostawcy usług — infrastruktura chmurowa, płatności, weryfikacja tożsamości oraz kontrola oszustw i sankcji
• Organy regulacyjne i organy ścigania — gdy wymagają tego przepisy prawa, regulacje lub ważne postępowanie prawne
• Spółki z grupy Kraken i partnerzy — wspierający dostarczanie produktów Kraken w różnych jurysdykcjach

Wymagamy, aby każdy podmiot trzeci przetwarzający Twoje dane spełniał nasze standardy bezpieczeństwa i ochrony prywatności. Kraken nie sprzedaje Twoich danych osobowych.

Zgodnie z lokalnymi przepisami masz prawo do:

• Uzyskania dostępu do przechowywanych przez nas Twoich danych osobowych

• Poprawienia nieprawidłowych lub niekompletnych danych

• Zażądania usunięcia danych, z zastrzeżeniem obowiązków prawnych dotyczących ich przechowywania

• Ograniczenia określonego sposobu przetwarzania lub sprzeciwienia się takiemu przetwarzaniu

• Otrzymania kopii danych w przenośnym formacie

• Wycofania zgody, jeśli przetwarzanie odbywa się na jej podstawie

• Rezygnacji ze „sprzedaży” lub „udostępniania” danych osobowych

Najszybszym sposobem skorzystania z tych praw jest wypełnienie naszego formularza wniosku dotyczącego prywatności. Zweryfikujemy Twoją tożsamość, aby chronić Twoje konto, i odpowiemy w terminach wymaganych przez obowiązujące przepisy prawa.

Kraken działa na całym świecie, co oznacza, że Twoje dane mogą być przekazywane i przetwarzane w krajach poza jurysdykcją właściwą dla Twojego miejsca zamieszkania, w tym w Stanach Zjednoczonych, Wielkiej Brytanii, Irlandii oraz innych lokalizacjach, w których działają podmioty Kraken lub dostawcy usług.

Gdy dane osobowe przekraczają granice, stosujemy uznane zabezpieczenia, w tym:

• standardowe klauzule umowne (SCC) oraz brytyjski dodatek dotyczący międzynarodowego przekazywania danych

• oceny skutków przekazywania danych dla przepływów o podwyższonym ryzyku

• środki techniczne i organizacyjne, takie jak szyfrowanie, pseudonimizacja i ścisła kontrola dostępu

Regularnie weryfikujemy nasze mechanizmy przekazywania danych, ponieważ wytyczne organów regulacyjnych ulegają zmianom.