Polityka prywatności

Niniejsza polityka wyjaśnia, w jaki sposób Neustral SAS przetwarza dane osobowe użytkowników platformy zgodnie z rozporządzeniem (UE) 2016/679 (RODO) i obowiązującym francuskim prawem o ochronie danych.

1. Administrator danych

Administratorem danych jest Neustral SAS, 42 rue de la Victoire, 75009 Paryż, Francja, SIREN 921 458 763.

Kontakt ogólny: contact@neustral.com.

Inspektor ochrony danych (IOD) / Punkt kontaktowy RODO: dpo@neustral.com.

2. Cele i podstawy prawne

Przetwarzamy Twoje dane w celu: założenia konta i zarządzania nim (realizacja umowy); przeprowadzić podróż pomocową i KYC (obowiązek prawny / uzasadniony interes / umowa); przetwarzać płatności Bitcoin i zapobiegać oszustwom (umowa / uzasadniony interes / obowiązek prawny); kontaktować się z Tobą w sprawie Twoich plików (umowy); zabezpieczyć platformę (uzasadniony interes); dopełniać obowiązków księgowych i retencyjnych (obowiązek prawny); i wysyłać komunikaty marketingowe wyłącznie za Twoją zgodą, jeśli jest to wymagane.

Zgodę możesz wycofać w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody, bez wpływu na wcześniejszą zgodność z prawem.

3. Kategorie zbieranych danych

W zależności od tego, jak korzystasz z Usługi, możemy zbierać: dane identyfikacyjne i kontaktowe (imię i nazwisko, adres e-mail, adres, data urodzenia, narodowość); dane konta (dane logowania, preferencje językowe, logi logowania); dokumenty KYC i powiązane informacje; dane dotyczące płatności (kwota, adres odbioru BTC, hash transakcji, dowód płatności); dane techniczne (adres IP, logi serwera, typ urządzenia); oraz wiadomości wysyłane poprzez support lub formularz kontaktowy.

Dane są hostowane i przetwarzane w Unii Europejskiej w infrastrukturze VPS firmy Neustral.

4. Dane biometryczne (selfie)

Selfie służące do weryfikacji tożsamości może stanowić dane biometryczne w rozumieniu art. 9 RODO, jeśli jest wykorzystywane do jednoznacznego uwierzytelnienia lub weryfikacji Twojej tożsamości.

Przetwarzanie to opiera się na Twojej wyraźnej zgodzie zebranej na etapie KYC. Możesz wycofać zgodę; wycofanie może uniemożliwić zakończenie weryfikacji.

Okres przechowywania selfie: 90 dni od ostatecznego zatwierdzenia KYC lub ostatecznego odrzucenia, chyba że obowiązuje dłuższy prawny obowiązek przechowywania lub toczy się spór.

5. Odbiorcy

Dostęp do danych mają wyłącznie upoważnieni pracownicy firmy Neustral (zespoły wsparcia, ds. zgodności, techniczne) w zakresie niezbędnym.

Można je ujawnić jedynie w razie potrzeby: organom administracyjnym lub sądowym na zgodne z prawem żądanie; doradcom (prawnikom, ekspertom) w związku ze sporem; oraz procesorom technicznym działającym na polecenie Neustral.

6. Procesory i hosting

Neustralny hostuje platformę na infrastrukturze VPS zlokalizowanej na terenie Unii Europejskiej. Dostawcy techniczni mogą być wykorzystywani do obsługi poczty transakcyjnej lub innych ściśle niezbędnych funkcji, pod warunkiem odpowiednich zabezpieczeń umownych.

Żaden transfer poza UE nie jest dokonywany bez odpowiednich zabezpieczeń (standardowych klauzul umownych lub ich odpowiedników), jeśli ma to zastosowanie.

7. Okresy przechowywania

Aktywne konto użytkownika: czas trwania stosunku umownego.

Dokumenty KYC (z wyjątkiem selfie): 5 lat od zakończenia związku lub ostatecznego odrzucenia lub dłużej, jeśli wymaga tego prawo.

Selfie biometryczne: 90 dni od ostatecznej decyzji KYC (patrz dedykowana sekcja).

Dane dotyczące płatności/hasze BTC i zapisy księgowe: 10 lat (obowiązki księgowe).

Dzienniki techniczne zabezpieczeń: 12 miesięcy.

Wiadomości kontaktowe: 24 miesiące.

Po upływie tych okresów dane są usuwane lub anonimizowane.

8. Twoje prawa

Zgodnie z RODO masz prawo dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i przenoszenia, a także prawo do wycofania zgody, jeśli ma to zastosowanie.

Aby skorzystać ze swoich praw: dpo@neustral.com. Jeśli jest to zasadnie konieczne, możemy poprosić o dowód tożsamości.

Możesz także złożyć skargę do CNIL (www.cnil.fr) lub lokalnego organu nadzorczego.

9. Pliki cookie

Używamy plików cookies i podobnych technologii ściśle niezbędnych do działania strony (sesja, uwierzytelnianie, bezpieczeństwo, preferencje językowe).

Za Twoją zgodą mogą zostać umieszczone pliki cookie służące do pomiaru oglądalności. Możesz zaakceptować, odmówić lub wycofać zgodę za pośrednictwem banera dotyczącego plików cookie lub ustawień przeglądarki.

Odrzucenie plików cookie, które nie są niezbędne, nie uniemożliwia dostępu do podstawowych funkcji Usługi.

10. Bezpieczeństwo

Neustral wdraża odpowiednie środki techniczne i organizacyjne: kontrolę dostępu, szyfrowany transport (HTTPS), logowanie, segregację plików KYC oraz wewnętrzne procedury reagowania na incydenty.

Żaden system nie jest nieomylny; Użytkownicy muszą także chronić swoje dane uwierzytelniające i urządzenia.

11. Nieletni

Serwis nie jest skierowany do osób poniżej 18 roku życia. Nie zbieramy świadomie danych osobowych od osób nieletnich. Jeśli uważasz, że dane przekazała nam osoba niepełnoletnia, napisz na adres dpo@neustral.com, abyśmy mogli je usunąć.

12. Aktualizacje

Niniejsza polityka może być aktualizowana w celu uwzględnienia zmian prawnych lub technicznych. Obowiązującą wersją jest ta opublikowana na tej stronie.

Ostatnia aktualizacja: 29 lipca 2026 r.

Kontakt: dpo@neustral.com — Neustral SAS, 42 rue de la Victoire, 75009 Paryż, Francja.