Ten dokument opisuje, jak Pistolo przetwarza dane, dlaczego je zbiera i w jaki sposób chroni je zgodnie z RODO. Treść dotyczy zarówno informacji technicznych, jak i danych podawanych przy kontakcie z serwisem.
Znajdziesz tu zasady dotyczące cookies, bezpieczeństwa, praw użytkownika oraz okresów przechowywania danych. Strona jest przeznaczona dla osób pełnoletnich (18+) i stanowi część polityki informacyjnej serwisu.
Administrator danych działa w ramach spójnych procedur i używa informacji wyłącznie w zakresie potrzebnym do obsługi konta, komunikacji oraz spełnienia wymogów prawnych. Zasady opisane na tej stronie mają zastosowanie do całego procesu korzystania z serwisu, od pierwszego kontaktu po zamknięcie konta.
Dane służą przede wszystkim do prowadzenia konta, obsługi płatności i zapewnienia dostępu do usług serwisu. Dzięki nim można zweryfikować użytkownika, rozliczyć transakcję i utrzymać ciągłość działania panelu.
Informacje wykorzystuje się także do komunikacji operacyjnej: potwierdzeń, przypomnień technicznych, wyjaśnień dotyczących wypłat oraz odpowiedzi na zgłoszenia z działu pomocy. W razie potrzeby dane pomagają też wykrywać nadużycia i zabezpieczać konto przed nieuprawnionym dostępem.
W określonych przypadkach przetwarzanie obejmuje spełnienie obowiązków prawnych, kontrolę KYC/AML i przechowywanie historii aktywności przez okres wymagany przepisami.
Dane mogą być przekazywane podmiotom, które wspierają obsługę konta, płatności, zabezpieczenia techniczne oraz komunikację z użytkownikiem. Chodzi o dostawców usług hostingowych, systemów antyfraudowych, operatorów płatności i narzędzia analityczne działające wyłącznie w zakresie niezbędnym do wykonania usługi.
W wyjątkowych przypadkach informacje mogą zostać udostępnione organom publicznym, jeżeli wymaga tego prawo albo obowiązek regulacyjny. Poza takim zakresem dane nie są przekazywane dalej bez podstawy prawnej lub wyraźnej potrzeby operacyjnej.
Każdy odbiorca danych jest zobowiązany do stosowania środków ochrony adekwatnych do rodzaju informacji i celu przetwarzania. Dzięki temu ogranicza się ryzyko nieuprawnionego dostępu, utraty lub zmiany danych.
Osoba, której dane dotyczą, ma prawo do dostępu do informacji, ich sprostowania, usunięcia oraz ograniczenia przetwarzania. Może także wnieść sprzeciw wobec przetwarzania albo poprosić o przeniesienie danych, jeśli przepisy przewidują taką możliwość.
Żądanie należy przekazać w sposób umożliwiający identyfikację osoby zainteresowanej. Administrator odpowiada w terminie przewidzianym przez RODO, a w bardziej złożonych przypadkach może przedłużyć czas reakcji, informując o przyczynie opóźnienia.
Jeżeli użytkownik uzna, że dane są przetwarzane niezgodnie z prawem, może skorzystać z prawa wniesienia skargi do właściwego organu nadzorczego. To standardowa ścieżka ochrony, przewidziana dla każdego użytkownika serwisu.
Serwis wykorzystuje pliki cookies, aby zapamiętać ustawienia sesji, ułatwić logowanie i dopasować działanie strony do urządzenia użytkownika. Mogą być stosowane zarówno pliki niezbędne, jak i analityczne, przy czym te drugie pomagają ocenić sposób korzystania z treści.
Cookies nie służą do nadmiernego śledzenia, lecz do utrzymania podstawowej funkcjonalności, mierzenia wydajności i ochrony przed nadużyciami. Użytkownik może zarządzać zgodą w ustawieniach przeglądarki, a część opcji da się wyłączyć bez wpływu na główne działanie serwisu.
W niektórych przypadkach stosowane są także podobne technologie, na przykład lokalna pamięć urządzenia, jeśli jest potrzebna do stabilnego działania panelu lub zachowania preferencji.
Dane są zabezpieczane przy użyciu SSL 256-bit oraz TLS 1.2, a losowość działania mechanizmów serwisu wspiera RNG poddawany audytom. To połączenie ma ograniczyć ryzyko nieuprawnionego dostępu i zapewnić stabilne warunki korzystania z konta.
Wewnętrzne procedury obejmują kontrolę dostępu, ograniczenie uprawnień, monitorowanie podejrzanych operacji oraz okresową ocenę bezpieczeństwa technicznego. Informacje nie są udostępniane poza zakresem wymaganym przez prawo, obsługę konta albo obowiązki regulacyjne.
Jeżeli pojawia się potrzeba dodatkowej ochrony, serwis może zastosować weryfikację dwustopniową lub czasowe ograniczenie aktywności. Takie działania służą zachowaniu integralności danych i ochronie użytkownika przed nadużyciami.
Niektóre operacje mogą wymagać przekazania danych do państw spoza Europejskiego Obszaru Gospodarczego, na przykład gdy korzysta się z narzędzi technicznych lub usług wspierających obsługę konta. W takich sytuacjach stosowane są zabezpieczenia zgodne z przepisami i wymaganiami umownymi.
Każdy transfer odbywa się wyłącznie wtedy, gdy istnieje ku temu podstawa prawna, a odbiorca zapewnia odpowiedni poziom ochrony informacji. Serwis ogranicza taki zakres do minimum potrzebnego do realizacji celu, a dane nie są przekazywane dowolnie ani bez kontroli.
Jeżeli przepisy wymagają dodatkowych gwarancji, administrator może stosować standardowe klauzule umowne lub inne środki ochronne przewidziane prawem. Dzięki temu przetwarzanie pozostaje uporządkowane i zgodne z zasadami prywatności.
Niniejsza polityka może być okresowo aktualizowana, jeśli zmienią się przepisy, rozwiązania techniczne, sposób świadczenia usług albo zakres obowiązków związanych z bezpieczeństwem danych. Każda nowa wersja zaczyna obowiązywać z chwilą publikacji na tej stronie.
Jeżeli modyfikacje będą istotne z punktu widzenia użytkownika, serwis może dodatkowo poinformować o nich w widocznym komunikacie lub w ramach kanałów kontaktowych dostępnych na stronie. Dzięki temu użytkownik ma możliwość zapoznania się z aktualnym zakresem zasad przed dalszym korzystaniem z serwisu.
Aktualna wersja polityki prywatności pozostaje punktem odniesienia dla wszystkich kwestii związanych z przetwarzaniem danych i należy interpretować ją łącznie z informacjami dostępnymi na Pistolo PL.