Przetwarzamy dane osobowe w ściśle określonych celach:

• Świadczenie usług – obsługa, utrzymanie i rozwój produktów Kraken

• Zgodność z przepisami – weryfikacja tożsamości, monitorowanie AML/CTF, sankcje oraz raportowanie podatkowe

• Bezpieczeństwo i przeciwdziałanie oszustwom – wykrywanie i eliminowanie zagrożeń dla Twojego konta oraz platformy

• Ulepszanie produktów – pomiar wydajności i poprawa doświadczenia klienta

• Komunikacja – aktualizacje usług, powiadomienia dotyczące bezpieczeństwa, wsparcie oraz (za Twoją zgodą) marketing

Nie wykorzystujemy Twoich danych do niepowiązanych celów. Szczegóły znajdziesz w naszej Polityce prywatności.

Ochrona Twoich środków i danych osobowych to nasz najwyższy priorytet. Kraken stosuje kompleksowe podejście do bezpieczeństwa, łącząc wielowarstwowe zabezpieczenia techniczne, ciągłe testy i niezależną weryfikację:

• Wrażliwe dane są w pełni zaszyfrowane zarówno w stanie spoczynku, jak i podczas transferu

• Dostęp jest ściśle kontrolowany i monitorowany

• Klucze dostępu, uwierzytelnianie wieloskładnikowe, klucz główny oraz blokada ustawień globalnych

• Zaawansowane rozwiązania z zakresu przechowywania offline i gorących portfeli oraz regularne audyty Proof of Reserves

• Stały monitoring podejrzanej aktywności w czasie rzeczywistym, profesjonalne testy bezpieczeństwa oraz publiczny program nagród za zgłaszanie błędów

Nieustannie monitorujemy i testujemy nasze zabezpieczenia, aby reagować na zmieniające się zagrożenia. Więcej informacji o naszym podejściu znajdziesz w sekcji Bezpieczeństwo Kraken.

Dane osobowe przechowujemy tylko tak długo, jak jest to konieczne. Ponieważ Kraken jest regulowaną instytucją finansową:

• Niektóre dane musimy przechowywać, aby spełnić obowiązki wynikające z przepisów o przeciwdziałaniu praniu pieniędzy (AML), procedury KYC, przepisów podatkowych i innych wymogów ustawowych
• Okresy przechowywania mogą obowiązywać również po zamknięciu konta, zwykle przez kilka lat
• Po zakończeniu obowiązku przechowywania dane są bezpiecznie usuwane lub anonimizowane

Jasno informujemy o tych ograniczeniach, aby wiadomo było, czego się spodziewać po zamknięciu konta.

Dane osobowe udostępniamy wyłącznie w niezbędnym zakresie i przy zachowaniu ścisłych zabezpieczeń umownych i technicznych:

• Dostawcom usług – infrastruktury chmurowej, płatności, weryfikacji tożsamości oraz kontroli pod kątem oszustw i sankcji
• Organom regulacyjnym i organom ścigania – gdy wymagają tego przepisy prawa, regulacje lub ważny proces prawny
• Spółkom z grupy Kraken i partnerom – wspierającym świadczenie usług Kraken w różnych jurysdykcjach

Wymagamy, aby każdy podmiot zewnętrzny przetwarzający Twoje dane spełniał nasze standardy bezpieczeństwa i ochrony prywatności. Kraken nie sprzedaje Twoich danych osobowych.

Z zastrzeżeniem obowiązującego Cię prawa, przysługują Ci następujące uprawnienia:

• Dostęp do danych osobowych, które przechowujemy na Twój temat

• Sprostowanie danych nieprawidłowych lub niekompletnych

• Żądanie usunięcia danych, z zastrzeżeniem prawnych obowiązków ich przechowywania

• Ograniczenie przetwarzania lub sprzeciw wobec określonych rodzajów przetwarzania

• Otrzymanie przenośnej kopii swoich danych

• Wycofanie zgody, jeżeli przetwarzanie odbywa się na jej podstawie

• Sprzeciw wobec „sprzedaży" lub „udostępniania" danych osobowych

Najszybszym sposobem skorzystania z tych praw jest formularz żądania w sprawie prywatności. Zweryfikujemy Twoją tożsamość w celu ochrony konta i odpowiemy w terminach wymaganych przez obowiązujące prawo.

Kraken działa globalnie, co oznacza, że Twoje dane mogą być przekazywane i przetwarzane w krajach poza Twoją jurysdykcją macierzystą, w tym w Stanach Zjednoczonych, Wielkiej Brytanii, Irlandii oraz w innych lokalizacjach, w których działają podmioty Kraken lub ich dostawcy usług.

Gdy dane osobowe przekraczają granice, opieramy się na uznanych zabezpieczeniach, w tym:

• Standardowe klauzule umowne (SCC) oraz brytyjski aneks o międzynarodowym przekazywaniu danych (UK International Data Transfer Addendum)

• Oceny skutków przekazywania danych dla przepływów o podwyższonym ryzyku

• Środki techniczne i organizacyjne, takie jak szyfrowanie, pseudonimizacja i ścisła kontrola dostępu

Na bieżąco weryfikujemy nasze mechanizmy przekazywania danych wraz z ewolucją wytycznych regulacyjnych.