Polityka prywatności platformy crowdfundingowej SCANDIC PAY
Obowiązuje od: czerwiec 2025
Bezpieczeństwo Twoich danych jest dla nas w SCANDIC PAY priorytetem. Niniejsza polityka informuje, jak zbieramy, przetwarzamy i chronimy Twoje dane osobowe. Zgodna jest z obowiązującymi przepisami Republiki Federalnej Niemiec, w szczególności z Rozporządzeniem GDPR oraz niemiecką ustawą BDSG, stan na czerwiec 2025.
I. Nazwa i adres osoby odpowiedzialnej
Odpowiedzialnym za przetwarzanie danych w rozumieniu RODO oraz innych przepisów o ochronie danych jest:
SCANDIC PAY – Jednostka biznesowa
LEGIER Beteiligungs mbH
Kurfürstendamm 195
DE 10707 Berlin
Republika Federalna Niemiec
Telefon: +49 30 232 574 - 470
Telefon: +49 30 232 574 - 477
Telefaks: +49 30 232 574 - 471
E-mail: Info@ScandicPay.de
SCANDIC PAY należy jako marka do LEGIER Beteiligungs mbH, wraz z innymi markami, takimi jak między innymi: SCANDIC TRUST, SCANDIC ESTATE oraz SCANDIC TRADE.
II. Dane kontaktowe Inspektora Ochrony Danych
Nasz inspektor ochrony danych jest dostępny do zapytań w sprawach prywatności:
Adwokat Thilo Herges
Hohenzollerndamm 27a
10713 Berlin
Niemcy
Kontakt:
Telefon: +49 (0) 232 57 44 77
Email: Datenschutz@ScandicPay.de
III. Ogólne informacje o przetwarzaniu danych
1. Zakres przetwarzania danych osobowych
Przetwarzamy Twoje dane osobowe wyłącznie w zakresie niezbędnym do uruchomienia naszej platformy crowdfundingowej, świadczenia usług oraz wypełnienia obowiązków prawnych. Zwykle odbywa się to za Twoją zgodą – chyba że prawo pozwala inaczej.
2. Podstawy prawne przetwarzania
Przetwarzanie opiera się na następujących przepisach GDPR:
- Zgoda: art. 6 ust. 1 lit. a GDPR – jeśli ją wyraziłeś.
- Wykonanie umowy: art. 6 ust. 1 lit. b GDPR – dla wykonania lub przygotowania umowy.
- Obowiązek prawny: art. 6 ust. 1 lit. c GDPR – gdy prawo tego wymaga.
- Życiowe interesy: art. 6 ust. 1 lit. d GDPR.
- Uzasadniony interes: art. 6 ust. 1 lit. f GDPR – gdy nasz lub cudzy interes przeważa nad Twoimi prawami.
3. Usunięcie danych i okres przechowywania
Dane zostaną usunięte lub zablokowane, gdy przestaną być potrzebne. Dłuższe przechowywanie następuje tylko, jeśli wymaga tego prawo (np. okres archiwizacji).
IV. Twoje prawa jako osoby, której dane dotyczą
Zgodnie z GDPR przysługują Ci prawa:
- Prawo dostępu (art. 15)
- Prawo do sprostowania (art. 16)
- Prawo do usunięcia („prawo do bycia zapomnianym”) (art. 17)
- Prawo do ograniczenia przetwarzania (art. 18)
- Prawo do przenoszenia danych (art. 20)
- Prawo wniesienia sprzeciwu (art. 21)
- Prawo do wycofania zgody (art. 7 ust. 3)
- Prawo do wniesienia skargi do organu nadzorczego (art. 77)
Aby skorzystać ze swoich praw, skontaktuj się, proszę, za pomocą powyższych danych.
V. Udostępnienie strony internetowej i pliki dziennika
1. Zakres zbieranych danych
Podczas odwiedzin automatycznie zbieramy:
- Typ i wersję przeglądarki
- System operacyjny
- Dostawcę Internetu
- Adres IP
- Datę i czas dostępu
- Stronę odsyłającą i docelową
Dane są przechowywane w dziennikach i nie są łączone z innymi danymi osobowymi.
2. Cel
Zapewnienie technicznej funkcjonalności witryny i optymalizacja systemów.
3. Podstawa prawna
art. 6 ust. 1 lit. f GDPR – uzasadniony interes w zapewnieniu obsługi technicznej.
4. Okres przechowywania
Dane są usuwane po zakończeniu sesji; dzienniki do 7 dni, po czym IP zostaje zanonimizowane.
5. Prawo sprzeciwu
Sprzeciw w tej sprawie nie przysługuje, ponieważ zbieranie danych jest niezbędne.
VI. Wykorzystanie plików cookie
1. Zakres
Nasza strona używa cookie – małych plików tekstowych:
- Cookie techniczne: język, logowanie
- Cookie analityczne: dane w formie pseudonimów o korzystaniu z witryny
2. Cel
Cookie techniczne zapewniają funkcjonalność; analityczne – poprawę usług.
3. Podstawa prawna
- Techniczne: art. 6 ust. 1 lit. f GDPR
- Analityczne: art. 6 ust. 1 lit. a GDPR (po uzyskaniu zgody)
4. Okres przechowywania
Cookies są ważne do ręcznego usunięcia; na Safari maksymalnie 7 dni.
5. Możliwość odrzucenia
Możesz je wyłączyć lub usunąć w ustawieniach przeglądarki, co może ograniczyć użyteczność strony.
VII. Newsletter
1. Zakres przetwarzania
Podczas zapisu na newsletter zbieramy:
- Adres e-mail
- Imię i nazwisko
- Adres IP
- Data i godzina rejestracji
- Kraj zamieszkania
2. Cel
Wysyłka newslettera i zapobieganie nadużyciom.
3. Podstawa prawna
Art. 6 ust. 1 lit. a RODO (zgoda).
4. Okres przechowywania
Dane są usuwane po zakończeniu subskrypcji; pozostałe dane po 7 dniach.
5. Prawo sprzeciwu
Można zrezygnować w każdej chwili poprzez link w newsletterze.
VIII. Kontakt e-mailowy
1. Zakres
W przypadku kontaktu e-mailowego przechowujemy przesłane dane.
2. Cel
Przetwarzanie zapytania i ewentualne wykonanie umowy.
3. Podstawa prawna
- Art. 6 ust. 1 lit. f RODO (uzasadniony interes)
- Art. 6 ust. 1 lit. b RODO (umowa)
- Art. 6 ust. 1 lit. c RODO (obowiązki prawne)
4. Okres przechowywania
Dane są usuwane po zakończeniu celu i braku wymogów przechowywania.
5. Sprzeciw
Sprzeciw e-mailem: service@ScandicPay.de
IX. Aplikacje e-mailowe
1. Zakres
W aplikacjach zbieramy adres e-mail i przesłane dane.
2. Cel
Przetwarzanie aplikacji.
3. Podstawa prawna
- Art. 6 ust. 1 lit. a RODO (zgoda)
- Art. 6 ust. 1 lit. b RODO (działania przed umową)
4. Okres przechowywania
Dane są usuwane po zakończeniu procesu aplikacji, chyba że obowiązują inne terminy.
5. Sprzeciw
Sprzeciw na adres: service@ScandicPay.de; może to wykluczyć aplikację.
X. Media społecznościowe
Prowadzimy konta firmowe w:
- Instagram (Meta Platforms Ireland Ltd.)
- X / Twitter (Twitter International Company)
- YouTube (YouTube LLC)
1. Zakres
Dane osobowe mogą stać się publiczne poprzez interakcje (komentarze, polubienia). Nasz wpływ na przetwarzanie przez platformy jest ograniczony.
2. Cel
Informacja i komunikacja z użytkownikami.
3. Podstawa prawna
Art. 6 ust. 1 lit. a RODO (zgoda).
4. Okres przechowywania
Dane nie są przechowywane w naszych systemach.
5. Sprzeciw
Sprzeciw: service@ScandicPay.de. Zobacz też polityki prywatności platform.
XI. Sieci zawodowe
Korzystamy z:
- LinkedIn (LinkedIn Ireland Unlimited Company)
- XING (XING SE)
1. Zakres
Dane mogą być publiczne w wyniku interakcji.
2. Cel
Rekrutacja, informacja i pozyskiwanie kandydatów.
3. Podstawa prawna
Art. 6 ust. 1 lit. f RODO (uzasadniony interes).
4. Okres przechowywania
Do czasu odwołania lub upływu terminów ustawowych.
5. Sprzeciw
Sprzeciw: service@ScandicPay.de
XII. Hosting
Strona hostowana przez Amazon Web Services. Zbierane są dane serwera (np. IP, typ przeglądarki).
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
Lokalizacja: Niemcy.
XIII. Geolokalizacja
Używamy IP i kodów pocztowych dla ofert regionalnych.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
Sprzeciw: VPN lub wyłączenie lokalizacji w przeglądarce.
XIV. Rejestracja
1. Zakres
Przy rejestracji zbieramy:
- E-mail, imię i nazwisko
- Adres, kraj zamieszkania, rezydencja podatkowa
- Telefon, dane bankowe, numer podatkowy
- Status PEP, obowiązki podatkowe w USA
2. Cel
Wykonanie umowy i identyfikacja AML.
3. Podstawa prawna
- Art. 6 ust. 1 lit. a RODO (zgoda)
- Art. 6 ust. 1 lit. b RODO (umowa)
4. Okres przechowywania
Do zakończenia celu lub ustawowego obowiązku.
5. Sprzeciw
Usunięcie przez e-mail: service@ScandicPay.de, o ile nie ma przeciwwskazań prawnych.
XV. Przeciwdziałanie praniu pieniędzy
1. Obowiązki AML
Przetwarzamy dane (np. imię, urodziny, dane ID) w celu identyfikacji przez podmioty zewnętrzne (np. Onfido, Deutsche Post AG).
Podstawa prawna: art. 6 ust. 1 lit. c RODO (unijne AML).
2. Uproszczone obowiązki AML
Dla Niemiec i Austrii: weryfikacja przez SCHUFA lub Crif.
Podstawa prawna: art. 6 ust. 1 lit. c RODO.
3. Okres przechowywania
Do zakończenia celu i z uwzględnieniem terminów ustawowych.
Sprzeciw: service@ScandicPay.de
XVI. Objaśnienie ustaw
- RODO: Ogólne rozporządzenie UE o ochronie danych. EUR-Lex
- BDSG: Niemiecka ustawa uzupełniająca RODO. gesetze-im-internet.de
- Dyrektywa AML UE: 2015/849. EUR-Lex
Powyższe akty prawne stanowią podstawę przetwarzania danych i są zgodne ze stanem prawnym na czerwiec 2025 roku.