Polityka prywatności ELLIPAL
Ostatnia aktualizacja: 17 sierpnia 2026 r.
Wprowadzenie
ELLIPAL Limited (zwana dalej „ELLIPAL”, „my”, „nas” lub „nasze”) szanuje Twoją prywatność i zobowiązuje się do ochrony Twoich danych osobowych. Niniejsza Polityka prywatności („Polityka”) wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, przechowujemy, udostępniamy i chronimy Twoje informacje we wszystkich oferowanych przez nas rozwiązaniach, w tym w naszych portfelach sprzętowych, Aplikacji portfela ELLIPAL i naszej Witrynie. Niniejsza jedna Polityka obejmuje je wszystkie.
Niniejsza Polityka ma zastosowanie do wszystkich interakcji z naszymi Usługami, w tym:
• Nasze portfele sprzętowe (takie jak ELLIPAL Titan 2.0, ELLIPAL Titan, ELLIPAL Titan Mini i ELLIPAL X Card)
• Nasze aplikacje mobilne na iOS i Androida („Aplikacja portfela ELLIPAL” lub „Aplikacja”)
Nasza witryna internetowa pod adresem ellipal.com („Witryna”)
• Powiązane usługi i funkcje
Niezależnie od tego, czy kontaktujesz się z nami za pośrednictwem Aplikacji, Witryny czy portfela sprzętowego, te same zobowiązania dotyczące prywatności określone w niniejszej Polityce mają zastosowanie. Niniejsza Polityka dotyczy wyłącznie informacji zbieranych przez nas za pośrednictwem naszych Usług, sposobu wykorzystywania tych informacji oraz okoliczności, w których możemy ujawniać je stronom trzecim. Nie dotyczy informacji zbieranych przez nas z innych źródeł.
WAŻNE: ELLIPAL świadczy usługi portfeli niepowierniczych. Nie przechowujemy ani nie mamy dostępu do Twoich aktywów kryptograficznych, kluczy prywatnych, fraz seed (fraz odzyskiwania), haseł, kodów PIN ani plików Keystore. Zachowujesz pełną kontrolę i odpowiedzialność za zabezpieczenie tych informacji.
Korzystając z naszych Usług, potwierdzasz, że przeczytałeś(-aś), zrozumiałeś(-aś) i akceptujesz niniejszą Politykę prywatności. Jeśli nie zgadzasz się z niniejszą Polityką, nie korzystaj z naszych Usług.
Administrator danych i informacje kontaktowe
Administratorem odpowiedzialnym za Twoje dane osobowe jest ELLIPAL Limited („ELLIPAL”).
Jeśli masz pytania dotyczące niniejszej Polityki prywatności lub sposobu, w jaki przetwarzamy Twoje dane, możesz skontaktować się z nami za pośrednictwem naszej Skontaktuj się z nami.
W sprawach dotyczących ochrony danych, w tym w celu korzystania z praw przysługujących Ci na mocy obowiązujących przepisów o ochronie danych (takich jak RODO i CCPA), skontaktuj się z nami pod adresem cs@ellipal.com.
1. Informacje, które zbieramy
Zobowiązujemy się zbierać wyłącznie minimalny zakres informacji niezbędny do świadczenia i ulepszania naszych Usług. Nie zbieramy ani nie przechowujemy Twoich kluczy prywatnych, fraz seed, haseł, kodów PIN ani informacji Keystore.
1.1 Dane osobowe przekazane bezpośrednio przez Ciebie
Informacje o zakupie
Podczas zakupu produktów za pośrednictwem naszej Witryny zbieramy informacje niezbędne do przetworzenia i realizacji zamówienia. Obejmuje to dane identyfikacyjne i kontaktowe, takie jak imię i nazwisko oraz adres e-mail, a także adresy dostawy i rozliczeniowy, aby zapewnić prawidłową dostawę. Zbieramy również informacje związane z płatnościami, aby prowadzić dokładną dokumentację i świadczyć obsługę klienta.
Informacje dotyczące obsługi klienta
Gdy skontaktujesz się z naszym zespołem obsługi klienta, gromadzimy informacje potrzebne do skutecznego udzielenia Ci pomocy. Obejmuje to dane kontaktowe, takie jak adres e-mail, treść zapytań i korespondencji z działem pomocy technicznej oraz historię interakcji z naszym zespołem wsparcia. W razie potrzeby związanej z wymianą produktu lub bezpieczeństwem konta możemy również poprosić Cię o informacje dotyczące konkretnego urządzenia.
Informacje z ankiet i opinie
Gdy zdecydujesz się wziąć udział w ankietach lub przekazać opinię na temat naszych produktów i usług, gromadzimy udostępniane przez Ciebie informacje. Mogą one obejmować Twoje opinie, komentarze i odpowiedzi na pytania ankietowe, a także wszelkie przesłane przez Ciebie recenzje i oceny produktów dotyczące Twojego zadowolenia z naszych Usług.
1.2 Informacje gromadzone automatycznie
Informacje o urządzeniach mobilnych
Podczas korzystania z naszych aplikacji mobilnych lub uzyskiwania dostępu do naszej Witryny za pomocą urządzenia mobilnego automatycznie gromadzimy informacje techniczne dotyczące urządzenia i metod dostępu, w tym typ urządzenia, model, producenta, wersję systemu operacyjnego (iOS lub Android), adres IP, preferencje językowe, a w przypadku wizyt w Witrynie — typ i wersję przeglądarki. W dozwolonych przypadkach możemy gromadzić identyfikatory urządzenia, w tym identyfikatory reklamowe.
Dane dotyczące korzystania z aplikacji mobilnych
W celu ulepszania naszej aplikacji mobilnej automatycznie gromadzimy dane dotyczące interakcji z aplikacją, w tym wersję aplikacji, wzorce korzystania, interakcje z funkcjami, czas trwania i częstotliwość sesji, raporty o awariach, dzienniki błędów oraz wskaźniki wydajności. Podczas podłączania portfeli sprzętowych gromadzimy typ urządzenia, model, wersję oprogramowania układowego oraz identyfikatory, aby zapewnić zgodność.
Dane dotyczące korzystania z Witryny
Podczas odwiedzania naszej Witryny automatycznie gromadzimy dane dotyczące przeglądania, w tym odwiedzane strony, czas spędzony na stronie, adresy URL stron odsyłających i wyjściowych, sposób klikania, ścieżki nawigacji, wyszukiwane hasła oraz znaczniki czasu wizyt. Gromadzimy również informacje techniczne, takie jak typ przeglądarki, preferencje językowe i witryna odsyłająca. W przypadku zalogowanych użytkowników lub osób komentujących bloga możemy gromadzić adresy IP.
Podobnie jak większość operatorów stron internetowych, gromadzimy informacje niepozwalające na identyfikację osób, które przeglądarki internetowe i serwery zazwyczaj udostępniają. Niektórzy odwiedzający decydują się na interakcję z nami w sposób wymagający zebrania informacji umożliwiających identyfikację osób. Zakres i rodzaj gromadzonych przez nas informacji zależy od charakteru interakcji. Na przykład prosimy odwiedzających, którzy rejestrują się w naszej Witrynie, o podanie nazwy użytkownika i adresu e-mail.
Informacje związane z łańcuchem bloków
Gromadzimy publicznie dostępne informacje z łańcucha bloków w celu ich wyświetlania, w tym adresy portfeli (do wyświetlania historii transakcji), dane transakcji (publicznie dostępne w łańcuchu bloków) oraz salda kont (ustalane na podstawie publicznych danych z łańcucha bloków).
WAŻNE: Informacje związane z blockchainem, takie jak adresy portfeli, salda i historia transakcji, są zasadniczo publicznie dostępne w publicznych blockchainach. Takie informacje mogą same w sobie nie identyfikować bezpośrednio użytkownika, ale mogą stanowić dane osobowe w połączeniu z innymi informacjami, które identyfikują użytkownika lub które można z nim w uzasadniony sposób powiązać. W stosownych przypadkach przetwarzamy takie informacje zgodnie z niniejszą Polityką i obowiązującymi przepisami o ochronie danych.
1.3 Informacje ze źródeł stron trzecich
Integracja usług stron trzecich
Podczas korzystania ze zintegrowanych usług stron trzecich w ramach ELLIPAL App, takich jak dostawcy wymiany, dostawcy usług on-ramp/off-ramp lub dostawcy stakingu, dostawcy ci mogą udostępniać nam ograniczone informacje, takie jak status i potwierdzenie transakcji, analizy korzystania z usług oraz raporty o błędach.
Ważna uwaga: Usługi stron trzecich są obsługiwane przez niezależne podmioty. ELLIPAL zapewnia wyłącznie interfejsy dostępu i nie ponosi odpowiedzialności solidarnej za jakiekolwiek działania, naruszenia bezpieczeństwa danych ani awarie usług stron trzecich. Przed skorzystaniem z usługi należy zapoznać się z polityką prywatności strony trzeciej i ją zaakceptować. Korzystając z usług stron trzecich za pośrednictwem naszej aplikacji, użytkownik podlega ich politykom prywatności. Dostawcy ci mogą gromadzić dodatkowe informacje bezpośrednio od użytkownika, takie jak informacje KYC/AML. Nie odpowiadamy za stosowane przez nich praktyki dotyczące danych.
Partnerzy marketingowi i analityczni
Możemy otrzymywać informacje od partnerów marketingowych i usług analitycznych, aby zrozumieć, w jaki sposób użytkownicy dowiadują się o naszych Usługach, oraz poprawiać skuteczność naszych działań marketingowych.
Linki do zewnętrznych witryn lub dApp
Nasza Witryna może zawierać linki do zewnętrznych witryn, które nie są przez nas obsługiwane. Po kliknięciu linku strony trzeciej użytkownik zostanie przekierowany do witryny tej strony. Użytkownik może również uzyskać dostęp do dApp za pośrednictwem aplikacji ELLIPAL Wallet; podczas korzystania z dApp użytkownik opuszcza aplikację ELLIPAL Wallet i uzyskuje bezpośredni dostęp do witryny tej dApp. Zdecydowanie zalecamy zapoznanie się z polityką prywatności i warunkami każdej odwiedzanej witryny lub dApp.
WAŻNE: Nie mamy kontroli nad treściami, zasadami ani praktykami witryn, produktów lub usług stron trzecich i nie ponosimy za nie odpowiedzialności.
1.4 Pliki cookie i technologie śledzenia
Podczas odwiedzania naszej Witryny używamy plików cookie i podobnych technologii, aby wzbogacać doświadczenia użytkownika, wyświetlać spersonalizowane treści i odpowiednie reklamy oraz przechowywać preferencje użytkownika na jego urządzeniu.
Plik cookie to mały plik tekstowy, który witryna prosi przeglądarkę o zapisanie na urządzeniu użytkownika podczas odwiedzin. Pliki cookie pomagają witrynom zapamiętywać preferencje użytkownika, zapewniając płynniejsze korzystanie z witryny, a także mogą śledzić sposób korzystania z naszej Witryny i przekazywać nam te informacje.
Nasza Witryna używa następujących rodzajów plików cookie:
• Funkcjonalne pliki cookie: używane do rozpoznawania użytkownika podczas jego powrotu do naszej Witryny.
• Pliki cookie analityczne i wydajnościowe: używane do analizowania, obsługi, utrzymywania i ulepszania Witryny.
• Pliki cookie reklamowe: możemy zezwolić zewnętrznym partnerom reklamowym na używanie plików cookie w celu gromadzenia informacji o Twojej aktywności podczas przeglądania różnych stron internetowych na potrzeby reklam opartych na zainteresowaniach. Niniejsza Polityka obejmuje wykorzystywanie plików cookie przez nas, ale nie obejmuje wykorzystywania plików cookie przez reklamodawców.
W dowolnym momencie możesz zarządzać plikami cookie lub odmówić ich użycia w ustawieniach przeglądarki. W przypadku plików cookie używanych do celów reklamowych i analitycznych, jeśli wymagają tego przepisy prawa, poprosimy Cię o zgodę przed ich umieszczeniem, a Ty możesz ją wycofać w dowolnym momencie. Pamiętaj, że niektóre funkcje naszej Witryny mogą nie działać prawidłowo bez określonych plików cookie.
1.5 Handel elektroniczny
Gdy kupujesz nasze produkty i usługi, prosimy Cię o podanie dodatkowych informacji, w tym danych osobowych i finansowych potrzebnych do przetwarzania Twoich transakcji. Gromadzimy wyłącznie informacje niezbędne do realizacji Twojej interakcji z nami. W normalnych okolicznościach nie ujawniamy informacji umożliwiających identyfikację osoby. Zawsze możesz zdecydować, że nie podasz takich informacji, jednak może to uniemożliwić Ci dostęp do niektórych funkcji Witryny.
2. Jak wykorzystujemy Twoje informacje
Wykorzystujemy gromadzone informacje do celów opisanych poniżej.
Podstawy prawne przetwarzania (dla użytkowników z EOG/Zjednoczonego Królestwa): Jeśli zastosowanie ma RODO, przetwarzamy Twoje dane osobowe na jednej lub kilku z następujących podstaw prawnych: wykonanie naszej umowy z Tobą (np. realizacja zamówień i zapewnianie wsparcia); nasze prawnie uzasadnione interesy (np. ulepszanie i zabezpieczanie naszych Usług), pod warunkiem że nie mają one nadrzędnego charakteru względem Twoich praw; Twoja zgoda (np. na potrzeby marketingu lub określonych plików cookie), którą możesz wycofać w dowolnym momencie; oraz wypełnianie naszych obowiązków prawnych.
2.1 Świadczenie Usług i wydajność
• Zapewnianie dostępu do naszych portfeli sprzętowych i aplikacji mobilnych oraz ich funkcjonalności
• Wyświetlanie sald kryptowalut i historii transakcji poprzez odpytywanie publicznych łańcuchów bloków
• Przetwarzanie i realizowanie zamówień na nasze produkty oraz zarządzanie wysyłką i dostawą
• Wysyłanie ważnych powiadomień dotyczących Usług (aktualizacje oprogramowania, alerty bezpieczeństwa, zmiany zasad)
• Zapewnianie obsługi klienta i odpowiadanie na zapytania
2.2 Zapobieganie oszustwom i zapewnianie bezpieczeństwa
• Zapewnianie bezpieczeństwa i integralności naszych Usług
• Wykrywanie, zapobieganie i badanie oszustw, nieautoryzowanego dostępu oraz incydentów bezpieczeństwa
• Monitorowanie podejrzanej aktywności
• Przestrzeganie przepisów dotyczących sankcji oraz zapobieganie nielegalnym działaniom
2.3 Ulepszanie i rozwój produktu
• Analizowanie wzorców użytkowania w celu poprawy komfortu użytkowania
• Identyfikowanie i naprawianie błędów, usterek i problemów technicznych
• Opracowywanie nowych funkcji i możliwości oraz prowadzenie badań i analiz
• Przeprowadzanie testów zapewnienia jakości oraz optymalizacja działania aplikacji i portfela sprzętowego
2.4 Komunikacja i marketing
• Wysyłanie powiadomień i materiałów promocyjnych oraz informowanie Cię o nowych produktach, funkcjach i aktualizacjach
• Przeprowadzanie ankiet i prośby o przekazanie opinii
• Odpowiadanie na Twoje komentarze i pytania
• Udostępnianie spersonalizowanych treści i rekomendacji
2.5 Kwestie prawne i zgodność z przepisami
• Przestrzeganie obowiązujących przepisów prawa, regulacji i procedur prawnych
• Egzekwowanie naszych Warunków & Zasad oraz innych umów
• Ochrona praw, własności i bezpieczeństwa firmy ELLIPAL, naszych użytkowników oraz opinii publicznej
• Odpowiadanie na żądania organów ścigania i postępowania prawne
• Prowadzenie dokumentacji do celów księgowych, podatkowych i regulacyjnych
2.6 Zagregowane i zanonimizowane dane
• Tworzenie pozbawionych identyfikatorów, zagregowanych lub zanonimizowanych danych do celów analitycznych, badawczych i biznesowych. Takich danych nie można wykorzystać do indywidualnej identyfikacji użytkownika i mogą być wykorzystywane bez ograniczeń; na przykład możemy opublikować raport dotyczący trendów użytkowania naszej Witryny lub produktów.
3. Jak udostępniamy Twoje informacje
Nie sprzedajemy ani nie wynajmujemy Twoich danych osobowych podmiotom trzecim. Możemy udostępniać Twoje informacje w następujących okolicznościach.
3.1 Analiza zagregowanych danych
Możemy wykorzystywać zagregowane, zanonimizowane dane do celów analitycznych, które nie umożliwiają indywidualnej identyfikacji użytkownika. Możemy udostępniać takie informacje nieidentyfikujące partnerom, aby zrozumieć, jak użytkownicy korzystają z naszych Usług, lub informować opinię publiczną o ogólnych trendach użytkowania.
3.2 Usługodawcy (podmioty przetwarzające dane)
Korzystamy z usług zewnętrznych usługodawców, którzy przetwarzają dane w naszym imieniu. Usługodawcy ci są umownie zobowiązani do ochrony Twoich informacji, wykorzystywania ich wyłącznie w określonych przez nas celach, otrzymywania tylko minimalnego zakresu danych niezbędnego do świadczenia usług oraz usunięcia lub zwrotu Twoich danych, gdy nie są już potrzebne do świadczenia tych usług. Kategorie obejmują:
• Podmioty przetwarzające dane dla handlu elektronicznego i płatności: w celu przetwarzania zamówień i płatności (np. Shopify, bramki płatnicze)
• Dostawcy usług wysyłkowych i logistycznych: w celu realizacji dostawy produktów. Udostępniamy wyłącznie pola wymagane do dostawy, takie jak imię i nazwisko odbiorcy, adres oraz numer telefonu.
• Dostawcy hostingu w chmurze: w celu bezpiecznego przechowywania danych i zarządzania nimi
• Dostawcy usług analitycznych: w celu zrozumienia sposobu korzystania z usług i ich ulepszania (np. Google Analytics, Firebase)
• Platformy obsługi klienta: w celu zarządzania zgłoszeniami pomocy technicznej i komunikacją
• Dostawcy usług e-mail: w celu wysyłania newsletterów i powiadomień
• Usługi bezpieczeństwa i zapobiegania oszustwom: w celu ochrony przed zagrożeniami
• Partnerzy marketingowi i reklamowi: w celu dostarczania odpowiednich treści i mierzenia skuteczności kampanii
Niektórzy z tych usługodawców są zewnętrzne aplikacje zintegrowane z naszą platformą e-commerce (Shopify) wspierania funkcji takich jak realizacja zamówień i zarządzania zapasami, wysyłki i śledzenia dostaw, transgranicznego realizacji płatności i zakupu, wiadomości e-mail oraz komunikacji marketingowej, produktów, opinii oraz działania witryny. W zależności od ich funkcji te aplikacje mogą uzyskiwać dostęp do danych dotyczących zamówień i informacje o kliencie (takie jak imię i nazwisko, dane kontaktowe oraz adres wysyłki lub adres rozliczeniowy) w zakresie niezbędne do świadczenia przez nie usług. Te aplikacje działają jako podmioty przetwarzające dane w naszym imieniu podmiotami przetwarzającymi i obsługują Twoje informacje w ramach naszego upoważnienia oraz danych warunków ochrony platformy, wyłącznie w celu świadczenia usług, które włączone i są związane poufności i bezpieczeństwa zobowiązań. Chociaż podejmujemy uzasadnione kroki w celu wyboru renomowanych dostawców oraz polegać na bezpieczeństwie platformy w ramach platformy aplikacje te działają ich własne systemy, a my nie kontrolować swoje wewnętrzne zabezpieczenia środowisku. W maksymalnym zakresie dozwolonym przez obowiązujące prawo, oraz bez uszczerbku dla naszych obowiązków jako administrator danych, nie ponosimy odpowiedzialności za incydenty bezpieczeństwa, które występują w ramach własnych systemów usługodawcy oraz poza naszą uzasadnionej kontroli.
Wymagamy od naszych usługodawców do przechowywania Twoich dane osobowe wyłącznie przez okres niezbędne do świadczenia ich usług i usunąć je następnie zgodnie z okresy przechowywania opisane w Sekcja 5.
3.3 Integracja z usługami podmiotów trzecich
Gdy zdecydujesz się korzystać z usług podmiotów trzecich za pośrednictwem ELLIPAL App (takich jak dostawcy usług swap, dostawcy usług on-ramp/off-ramp lub dostawcy usług stakingu): możesz udostępniać im dane bezpośrednio; korzystanie przez nich z Twoich danych podlega ich własnym politykom prywatności; możemy otrzymywać od nich ograniczone informacje o statusie transakcji; i nie odpowiadamy za stosowane przez nich praktyki dotyczące danych.
3.4 Wymogi prawne i ochrona
Możemy ujawniać Twoje informacje, gdy wymagają tego lub na to zezwalają przepisy prawa: w celu wypełnienia obowiązków prawnych, wykonania nakazów sądowych lub wymogów regulacyjnych; w odpowiedzi na zgodne z prawem żądania organów administracji publicznej lub organów ścigania; w celu egzekwowania naszego Regulaminu i innych umów; w celu ochrony praw, własności i bezpieczeństwa ELLIPAL, naszych użytkowników i społeczeństwa; oraz w celu wykrywania oszustw, zagrożeń bezpieczeństwa lub problemów technicznych, zapobiegania im i reagowania na nie.
3.5 Podmioty powiązane i spółki zależne
Możemy udostępniać informacje podmiotom powiązanym i spółkom zależnym ELLIPAL w celach zgodnych z niniejszą Polityką, takich jak świadczenie i ulepszanie Usług, obsługa klienta oraz marketing i analityka.
4. Międzynarodowe transfery danych
Twoje informacje mogą być przekazywane, przechowywane i przetwarzane w krajach poza Twoim krajem zamieszkania, w tym w krajach, które mogą nie zapewniać takiego samego poziomu ochrony danych jak Twój kraj ojczysty.
Wszystkie transfery danych są chronione za pomocą szyfrowania podczas transmisji (TLS/SSL), bezpiecznych praktyk przechowywania, zobowiązań odbiorców do zapewnienia bezpieczeństwa oraz regularnych ocen bezpieczeństwa. Korzystając z naszych Usług, przyjmujesz do wiadomości i wyrażasz zgodę na przekazywanie Twoich informacji w sposób opisany powyżej.
5. Przechowywanie danych
Przechowujemy Twoje dane osobowe wyłącznie przez okres niezbędny do realizacji celów, w których zostały zebrane, wypełnienia obowiązków prawnych, rozstrzygania sporów i egzekwowania naszych umów.
Zasadniczo przechowujemy dane dotyczące zamówienia i dostawy (takie jak imię i nazwisko odbiorcy, adres wysyłki i numer telefonu) przez okres do 90 dni od dostarczenia zamówienia, po czym usuwamy je lub anonimizujemy, z wyjątkiem sytuacji, gdy dłuższy okres jest wymagany do sfinalizowania transakcji, obsługi zwrotu lub roszczenia gwarancyjnego, wypełnienia obowiązków rachunkowych, podatkowych lub innych obowiązków prawnych albo rozstrzygnięcia sporu. Jeśli korzystamy z usługodawców przetwarzających dane dotyczące zamówienia lub dostawy w naszym imieniu, wymagamy od nich stosowania porównywalnego okresu przechowywania oraz usuwania lub anonimizowania danych na tej samej podstawie.
Gdy dane osobowe nie są już potrzebne, bezpiecznie je usuwamy przy użyciu standardowych metod branżowych lub anonimizujemy je, tak aby nie można było już na ich podstawie zidentyfikować Ciebie. Zanonimizowane dane mogą być przechowywane bezterminowo na potrzeby analiz i badań. Możemy przechowywać dane dłużej, gdy jest to wymagane w związku z postępowaniami sądowymi lub dochodzeniami, wymogami regulacyjnymi albo egzekwowaniem naszych praw.
6. Bezpieczeństwo danych
6.1 Bezpieczeństwo techniczne
Stosujemy różne środki bezpieczeństwa w celu ochrony Twoich informacji, w tym szyfrowanie, anonimizację i inne metody zabezpieczania Twoich danych osobowych.
6.2 Bezpieczeństwo administracyjne
Utrzymujemy kompleksowe systemy zarządzania, procedury i struktury organizacyjne, aby zapewnić bezpieczeństwo informacji. Na przykład ściśle ograniczamy dostęp do informacji oraz wymagamy od całego personelu przestrzegania obowiązków zachowania poufności i poddawania się regularnym kontrolom.
Jeśli wystąpi incydent bezpieczeństwa dotyczący Twoich danych osobowych, niezwłocznie podejmiemy działania w celu jego opanowania, zbadamy jego zakres i zastosujemy odpowiednie środki zaradcze. Jeśli będzie to wymagane przez obowiązujące prawo, powiadomimy poszkodowanych użytkowników i właściwe organy nadzorcze w terminach określonych przepisami prawa.
6.3 Bezpieczeństwo właściwe dla produktu
Portfele sprzętowe
• Portfele sprzętowe z serii ELLIPAL Titan wykorzystują architekturę podpisywania za pomocą kodów QR z izolacją sieciową i nie mają połączenia danych przez Wi-Fi, Bluetooth, NFC ani USB.
• ELLIPAL X Card to zimny portfel z obsługą NFC, który wykorzystuje komunikację dotknij, aby podpisać, i nie ma niezależnego połączenia z Internetem.
• Klucze prywatne są generowane i przechowywane w odpowiednim portfelu sprzętowym i nie są przesyłane do ELLIPAL podczas podpisywania.
• ELLIPAL nie ma dostępu do Twoich kluczy prywatnych ani fraz seed.
• Podpisywanie za pomocą portfela sprzętowego nie przesyła materiału klucza prywatnego do ELLIPAL. ELLIPAL App może gromadzić informacje o urządzeniu i sposobie korzystania z niego opisane w sekcjach 1.2 i 1.3.
Aplikacja mobilna
• Bezpieczne protokoły komunikacji
• Lokalne szyfrowanie poufnych danych
• Regularne aktualizacje zabezpieczeń
6.4 Twoja odpowiedzialność
WAŻNE: Jako użytkownik portfela niepowierniczego ponosisz wyłączną odpowiedzialność za bezpieczne i poufne przechowywanie frazy seed (frazy odzyskiwania); ochronę kodu PIN urządzenia i haseł; zapewnienie fizycznego bezpieczeństwa portfela sprzętowego; oraz nieudostępnianie frazy seed ani kluczy prywatnych nikomu, w tym pracownikom ELLIPAL.
Nie możemy odzyskać Twoich środków, jeśli utracisz frazę seed lub klucze prywatne.
Jak rozpoznać autentyczną komunikację ELLIPAL: ELLIPAL nigdy nie poprosi Cię o frazę seed, klucz prywatny ani kod PIN za pośrednictwem żadnego kanału. Nigdy nie zadzwonimy do Ciebie z prośbą o podanie takich informacji i nigdy z własnej inicjatywy nie wyślemy Ci urządzenia zastępczego bez Twojego zamówienia. Żadna autentyczna przesyłka, wiadomość e-mail ani wiadomość od ELLIPAL nie poprosi Cię o wprowadzenie frazy seed. Jeśli otrzymasz niespodziewane urządzenie, połączenie telefoniczne, wiadomość e-mail lub wiadomość, w której pojawi się którekolwiek z tych żądań, uznaj to za oszustwo i zweryfikuj informacje na stronie www.ellipal.com.
6.5 Ograniczenia
Chociaż wdrażamy solidne środki bezpieczeństwa, żaden system nie jest w 100% bezpieczny i nie możemy zagwarantować całkowitego bezpieczeństwa przed wszystkimi zagrożeniami. Jeśli uważasz, że Twoje dane zostały naruszone, skontaktuj się z nami niezwłocznie.
Korzystamy z usługodawców (podmiotów przetwarzających dane), którzy przetwarzają w naszym imieniu określone dane osobowe, i podejmujemy uzasadnione działania w celu wyboru usługodawców stosujących odpowiednie środki bezpieczeństwa oraz zobowiązania ich do tego na mocy umowy. W maksymalnym zakresie dozwolonym przez obowiązujące prawo ELLIPAL nie ponosi odpowiedzialności za naruszenia bezpieczeństwa danych ani straty wynikające z działania siły wyższej, złośliwego oprogramowania, działań lub zaniechań niezależnych podmiotów trzecich, które nie działają jako podmioty przetwarzające nasze dane (takich jak operatorzy sieci, producenci urządzeń, dostawcy systemów operacyjnych lub wybrane przez Ciebie usługi stron trzecich), ani z własnego zaniedbania użytkownika w zakresie ochrony frazy Seed, kodów PIN lub innych danych uwierzytelniających. Żadne postanowienie niniejszej sekcji nie ogranicza odpowiedzialności, której nie można wyłączyć na mocy obowiązującego prawa, w tym naszych obowiązków jako administratora danych w odniesieniu do podmiotów przetwarzających nasze dane.
7. Twoje prawa do prywatności
Masz prawa dotyczące swoich danych osobowych, a my chcemy ułatwić Ci korzystanie z nich. W zależności od miejsca zamieszkania i obowiązujących Cię przepisów prawa mogą one obejmować:
• Dostęp: poprosić o kopię danych osobowych, które przechowujemy na Twój temat.
• Korekta: poprosić o poprawienie danych, które są nieprawidłowe lub niekompletne.
• Usunięcie: poprosić o usunięcie swoich danych osobowych, chyba że jesteśmy zobowiązani do ich przechowywania (na przykład ze względów księgowych lub prawnych).
• Ograniczenie: poprosić o ograniczenie sposobu, w jaki przetwarzamy Twoje dane, w określonych okolicznościach.
• Sprzeciw: sprzeciwić się przetwarzaniu przez nas Twoich danych, jeśli opieramy je na prawnie uzasadnionych interesach.
• Przenoszenie danych: poprosić o przekazanie danych w ustrukturyzowanym, powszechnie używanym formacie lub o przeniesienie ich do innego dostawcy, jeśli jest to technicznie wykonalne.
• Wycofanie zgody: jeśli przetwarzamy dane na podstawie Twojej zgody, możesz ją wycofać w dowolnym momencie bez wpływu na przetwarzanie, które już przeprowadzono.
Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem cs@ellipal.com. Przed udzieleniem odpowiedzi możemy potrzebować zweryfikować Twoją tożsamość w celu ochrony Twojego konta. Staramy się odpowiadać na wszystkie uzasadnione żądania w rozsądnym terminie, a w każdym przypadku w terminie wymaganym przez obowiązujące prawo.
Nigdy nie będziemy Cię dyskryminować za korzystanie z praw do prywatności.
Jeśli znajdujesz się na terenie Europejskiego Obszaru Gospodarczego lub Zjednoczonego Królestwa i uważasz, że niewłaściwie obchodziliśmy się z Twoimi danymi, masz prawo złożyć skargę do właściwego organu ochrony danych.
Dla mieszkańców Kalifornii (CCPA): Masz prawo wiedzieć, jakie dane osobowe zbieramy i jak je wykorzystujemy, żądać usunięcia swoich danych osobowych oraz zrezygnować ze „sprzedaży” lub „udostępniania” danych osobowych w rozumieniu CCPA. ELLIPAL nie sprzedaje Twoich danych osobowych. Możesz korzystać z tych praw, posługując się powyższymi danymi kontaktowymi, a my nie będziemy Cię dyskryminować z tego powodu.
Należy pamiętać, że w niektórych przypadkach, z powodu ograniczeń technicznych lub wymogów prawnych i regulacyjnych, możemy nie być w stanie spełnić każdego żądania. W takich przypadkach wyjaśnimy przyczyny.
8. Ochrona osób małoletnich
ELLIPAL zobowiązuje się do ochrony danych osobowych osób małoletnich. Jeśli nie masz ukończonych 18 lat, przed skorzystaniem z naszych produktów lub usług musisz uzyskać uprzednią pisemną zgodę rodzica lub opiekuna prawnego. Chronimy dane osobowe osób małoletnich zgodnie z obowiązującymi przepisami prawa.
Gdy zbieramy dane osobowe osoby małoletniej za zgodą rodzica lub opiekuna prawnego, wykorzystujemy te dane lub ujawniamy je publicznie wyłącznie wtedy, gdy zezwala na to prawo, za wyraźną zgodą rodzica lub opiekuna albo gdy jest to konieczne do ochrony osoby małoletniej. Jeśli odkryjemy, że zebraliśmy dane osobowe osoby małoletniej bez możliwej do zweryfikowania zgody rodzica lub opiekuna prawnego, usuniemy te dane tak szybko, jak będzie to możliwe.
9. Zakres zastosowania
Niniejsza Polityka wraz z Warunkami korzystania z usługi opublikowanymi na naszej Witrynie internetowej i w aplikacji ELLIPAL Wallet określa ogólne zasady i reguły regulujące korzystanie przez Ciebie z naszych Usług. W zależności od podejmowanych przez Ciebie działań może być wymagane zaakceptowanie dodatkowych warunków.
Niniejsza Polityka ma zastosowanie do wszystkich naszych Usług. Jednak niektóre Usługi mają własne szczegółowe wytyczne dotyczące prywatności, które dokładniej opisują sposób przetwarzania przez nas Twoich informacji. W przypadku jakiejkolwiek niespójności między niniejszą Polityką a wytycznymi dotyczącymi prywatności konkretnej Usługi należy kierować się tymi szczegółowymi wytycznymi.
10. Zmiany niniejszej Polityki prywatności
Od czasu do czasu możemy aktualizować niniejszą Politykę prywatności, aby uwzględnić zmiany w naszych praktykach, obowiązujących przepisach, nowe funkcje lub usługi albo opinie użytkowników.
Powiadomienie o zmianach
• Zamieścimy zaktualizowaną Politykę na naszej Witrynie internetowej i w aplikacji ELLIPAL Wallet
• Data „Ostatnia aktualizacja” zostanie zmieniona
• W przypadku istotnych zmian nasza Witryna internetowa i aplikacja ELLIPAL Wallet mogą ponownie wymagać Twojej zgody
Dalsze korzystanie
Dalsze korzystanie z naszych Usług po wejściu zmian w życie oznacza akceptację zmienionej Polityki. Jeśli nie zgadzasz się ze zmianami, zaprzestań korzystania z naszych Usług. Zachęcamy do okresowego przeglądania niniejszej Polityki, aby na bieżąco wiedzieć, jak chronimy Twoje informacje.
Skontaktuj się z nami
Jeśli masz pytania, wątpliwości lub prośby dotyczące niniejszej Polityki prywatności albo naszych praktyk dotyczących danych, skontaktuj się z nami za pośrednictwem Skontaktuj się z namiW sprawach związanych z ochroną danych, w tym w celu korzystania z praw przysługujących na mocy obowiązujących przepisów o ochronie danych (RODO, CCPA itp.), skontaktuj się z nami pod adresem cs@ellipal.com.