Polityka prywatności ELLIPAL

Ostatnia aktualizacja: 17 sierpnia 2026 r.

Wprowadzenie

ELLIPAL Limited (zwana dalej „ELLIPAL”, „my”, „nas” lub „nasz”) ceni Twoją prywatność i zobowiązuje się do ochrony Twoich danych osobowych. Niniejsza Polityka prywatności („Polityka”) wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, przechowujemy, udostępniamy i chronimy Twoje informacje w ramach wszystkich oferowanych przez nas rozwiązań, w tym naszych portfeli sprzętowych, Aplikacji ELLIPAL Wallet i naszej Witryny. Niniejsza jedna Polityka obejmuje je wszystkie.

Niniejsza Polityka ma zastosowanie do wszystkich interakcji z naszymi Usługami, w tym:

• Nasze portfele sprzętowe (takie jak ELLIPAL Titan 2.0, ELLIPAL Titan, ELLIPAL Titan Mini i ELLIPAL X Card)

• Nasze aplikacje mobilne na iOS i Androida („Aplikacja ELLIPAL Wallet” lub „Aplikacja”)

Nasza witryna internetowa pod adresem ellipal.com („Witryna”)

• Powiązane usługi i funkcje

Niezależnie od tego, czy kontaktujesz się z nami za pośrednictwem Aplikacji, Witryny czy portfela sprzętowego, te same zobowiązania dotyczące prywatności określone w niniejszej Polityce mają zastosowanie. Niniejsza Polityka dotyczy wyłącznie informacji gromadzonych przez nas za pośrednictwem naszych Usług, sposobu, w jaki wykorzystujemy te informacje, oraz okoliczności, w których możemy ujawniać je stronom trzecim. Nie dotyczy informacji gromadzonych przez nas z innych źródeł.

WAŻNE: ELLIPAL świadczy usługi portfeli niepowierniczych. Nie przechowujemy Twoich aktywów kryptowalutowych, kluczy prywatnych, fraz zalążkowych (fraz odzyskiwania), haseł, kodów PIN ani plików Keystore ani nie mamy do nich dostępu. Zachowujesz pełną kontrolę nad tymi informacjami i ponosisz pełną odpowiedzialność za ich zabezpieczenie.

Korzystając z naszych Usług, potwierdzasz, że przeczytałeś(-aś), rozumiesz i akceptujesz niniejszą Politykę prywatności. Jeśli nie zgadzasz się z niniejszą Polityką, nie korzystaj z naszych Usług.

Administrator danych i informacje kontaktowe

Administratorem odpowiedzialnym za Twoje dane osobowe jest ELLIPAL Limited („ELLIPAL”).

Jeśli masz pytania dotyczące niniejszej Polityki prywatności lub sposobu, w jaki obchodzimy się z Twoimi danymi, możesz skontaktować się z nami za pośrednictwem naszego Skontaktuj się z nami.

W sprawach związanych z ochroną danych, w tym w celu realizacji praw przysługujących Ci na mocy obowiązujących przepisów o ochronie danych (takich jak RODO i CCPA), skontaktuj się z nami pod adresem cs@ellipal.com.

1. Informacje, które gromadzimy

Zobowiązujemy się gromadzić wyłącznie minimalny zakres informacji niezbędnych do świadczenia i ulepszania naszych Usług. Nie gromadzimy ani nie przechowujemy Twoich kluczy prywatnych, fraz zalążkowych, haseł, kodów PIN ani informacji Keystore.

1.1 Dane osobowe przekazywane bezpośrednio przez Ciebie

Informacje o zakupie

Gdy kupujesz produkty za pośrednictwem naszej Witryny, gromadzimy informacje niezbędne do przetworzenia i realizacji Twojego zamówienia. Obejmuje to dane identyfikacyjne i kontaktowe, takie jak imię i nazwisko oraz adres e-mail, a także adresy dostawy i rozliczeniowy, aby zapewnić prawidłową dostawę. Gromadzimy również informacje związane z płatnościami, aby prowadzić dokładną dokumentację i zapewniać obsługę klienta.

Informacje dotyczące obsługi klienta

Gdy skontaktujesz się z naszym zespołem obsługi klienta, gromadzimy informacje potrzebne do skutecznego udzielenia Ci pomocy. Obejmuje to Twoje dane kontaktowe, takie jak adres e-mail, treść zapytań i korespondencji z działem wsparcia oraz historię interakcji z naszym zespołem wsparcia. W razie potrzeby związanej z wymianą produktu lub bezpieczeństwem konta możemy również poprosić Cię o informacje dotyczące konkretnego urządzenia.

Informacje z ankiet i opinie

Gdy zdecydujesz się wziąć udział w ankietach lub przekazać opinię na temat naszych produktów i usług, gromadzimy udostępnione przez Ciebie informacje. Mogą one obejmować Twoje opinie, komentarze i odpowiedzi na pytania ankietowe, a także wszelkie recenzje produktów i oceny dotyczące zadowolenia z naszych Usług.

1.2 Informacje gromadzone automatycznie

Informacje o urządzeniach mobilnych

Gdy korzystasz z naszych aplikacji mobilnych lub uzyskujesz dostęp do naszej Witryny za pomocą urządzenia mobilnego, automatycznie gromadzimy informacje techniczne o urządzeniu i metodach dostępu, w tym typ urządzenia, model, producenta, wersję systemu operacyjnego (iOS lub Android), adres IP, preferencje językowe oraz, w przypadku wizyt w Witrynie, typ i wersję przeglądarki. Jeśli jest to dozwolone, możemy gromadzić identyfikatory urządzeń, w tym identyfikatory reklamowe.

Dane dotyczące korzystania z aplikacji mobilnych

Aby ulepszać naszą aplikację mobilną, automatycznie gromadzimy dane dotyczące interakcji z aplikacją, w tym wersję aplikacji, wzorce użytkowania, interakcje z funkcjami, czas trwania i częstotliwość sesji, raporty o awariach, dzienniki błędów oraz wskaźniki wydajności. Podczas podłączania portfeli sprzętowych gromadzimy typ urządzenia, model, wersję oprogramowania układowego i identyfikatory w celu zapewnienia zgodności.

Dane dotyczące korzystania z Witryny

Gdy odwiedzasz naszą Witrynę, automatycznie gromadzimy dane dotyczące przeglądania, w tym odwiedzane strony, czas spędzony w Witrynie, adresy URL stron odsyłających i wyjściowych, sposób klikania, ścieżki nawigacji, wyszukiwane hasła oraz znaczniki czasu wizyt. Gromadzimy również informacje techniczne, takie jak typ przeglądarki, preferencje językowe i odsyłającą witrynę. W przypadku zalogowanych użytkowników lub osób komentujących blog możemy gromadzić adresy IP.

Podobnie jak większość operatorów stron internetowych, gromadzimy informacje niepozwalające na identyfikację osób, które przeglądarki internetowe i serwery zazwyczaj udostępniają. Niektórzy odwiedzający decydują się na interakcję z nami w sposób wymagający gromadzenia informacji pozwalających na identyfikację osób. Zakres i rodzaj gromadzonych przez nas informacji zależy od charakteru interakcji. Na przykład prosimy odwiedzających rejestrujących się w naszej Witrynie o podanie nazwy użytkownika i adresu e-mail.

Informacje związane z blockchainem

Gromadzimy publicznie dostępne informacje o blockchainie w celach prezentacyjnych, w tym adresy portfeli (do wyświetlania historii transakcji), dane transakcji (publicznie dostępne w blockchainie) oraz salda kont (ustalane na podstawie publicznych danych blockchaina).

WAŻNE: Informacje związane z blockchainem, takie jak adresy portfeli, salda i historia transakcji, są zasadniczo publicznie dostępne w publicznych łańcuchach bloków. Takie informacje mogą same w sobie nie pozwalać bezpośrednio na zidentyfikowanie Cię, ale mogą stanowić dane osobowe w połączeniu z innymi informacjami, które identyfikują Cię lub mogą być z Tobą racjonalnie powiązane. W stosownych przypadkach przetwarzamy takie informacje zgodnie z niniejszą Polityką i obowiązującymi przepisami o ochronie danych.

1.3 Informacje ze źródeł stron trzecich

Integracja usług stron trzecich

Gdy korzystasz ze zintegrowanych usług stron trzecich w ramach ELLIPAL App, takich jak dostawcy wymiany, usług on-ramp/off-ramp lub stakingu, dostawcy ci mogą udostępniać nam ograniczone informacje, takie jak status i potwierdzenie transakcji, analizy korzystania z usług oraz raporty o błędach.

Ważna uwaga: Usługi stron trzecich są obsługiwane przez niezależne podmioty. ELLIPAL zapewnia wyłącznie interfejsy dostępu i nie ponosi wspólnej odpowiedzialności za działania, naruszenia bezpieczeństwa danych ani awarie usług stron trzecich. Przed skorzystaniem z usługi należy zapoznać się z polityką prywatności strony trzeciej i ją zaakceptować. Korzystając z usług stron trzecich za pośrednictwem naszej aplikacji, podlegasz ich politykom prywatności. Dostawcy ci mogą gromadzić bezpośrednio od Ciebie dodatkowe informacje, takie jak informacje KYC/AML. Nie odpowiadamy za ich praktyki dotyczące danych.

Partnerzy marketingowi i analityczni

Możemy otrzymywać informacje od partnerów marketingowych i usług analitycznych, aby zrozumieć, w jaki sposób użytkownicy dowiadują się o naszych Usługach, oraz poprawiać skuteczność naszych działań marketingowych.

Linki do zewnętrznych witryn lub dApp

Nasza Witryna może zawierać linki do zewnętrznych witryn, które nie są przez nas obsługiwane. Po kliknięciu linku strony trzeciej zostaniesz przekierowany na jej witrynę. Możesz także uzyskać dostęp do dApp za pośrednictwem ELLIPAL Wallet App; gdy korzystasz z dApp, opuszczasz ELLIPAL Wallet App i uzyskujesz bezpośredni dostęp do witryny tej dApp. Zdecydowanie zalecamy zapoznanie się z polityką prywatności i warunkami każdej odwiedzanej witryny lub dApp.

WAŻNE: Nie mamy kontroli nad treściami, zasadami ani praktykami witryn, produktów lub usług stron trzecich i nie ponosimy za nie odpowiedzialności.

1.4 Pliki cookie i technologie śledzenia

Gdy odwiedzasz naszą Witrynę, używamy plików cookie i podobnych technologii, aby wzbogacać Twoje doświadczenia, wyświetlać spersonalizowane treści i odpowiednie reklamy oraz przechowywać Twoje preferencje na urządzeniu.

Plik cookie to mały plik tekstowy, którego witryna internetowa żąda zapisania przez przeglądarkę na urządzeniu podczas odwiedzin. Pliki cookie pomagają witrynom zapamiętywać preferencje, zapewniając płynniejsze korzystanie z nich, a także mogą śledzić sposób korzystania z naszej Witryny i przekazywać nam te informacje.

Nasza Witryna korzysta z następujących rodzajów plików cookie:

• Funkcjonalne pliki cookie: używane do rozpoznawania Cię, gdy ponownie odwiedzasz naszą Witrynę.

• Pliki cookie analityczne i dotyczące wydajności: używane do analizowania, obsługi, utrzymywania i ulepszania Witryny.

• Pliki cookie reklamowe: możemy zezwolić zewnętrznym partnerom reklamowym na używanie plików cookie w celu gromadzenia informacji o Twojej aktywności podczas przeglądania różnych witryn na potrzeby reklam dopasowanych do zainteresowań. Niniejsza Polityka obejmuje używanie plików cookie przez nas, ale nie obejmuje używania plików cookie przez reklamodawców.

W dowolnym momencie możesz zarządzać plikami cookie lub odmówić ich użycia w ustawieniach przeglądarki. W przypadku plików cookie służących do reklam i analiz, jeśli wymaga tego prawo, poprosimy Cię o zgodę przed ich zapisaniem, którą możesz wycofać w dowolnym momencie. Pamiętaj, że niektóre funkcje naszej Witryny mogą nie działać prawidłowo bez określonych plików cookie.

1.5 Handel elektroniczny

Gdy kupujesz nasze produkty i usługi, prosimy Cię o podanie dodatkowych informacji, w tym danych osobowych i finansowych potrzebnych do przetworzenia Twoich transakcji. Gromadzimy wyłącznie informacje niezbędne do realizacji Twojej interakcji z nami. W normalnych okolicznościach nie ujawniamy informacji umożliwiających identyfikację osoby. Zawsze możesz zdecydować, że nie podasz informacji umożliwiających identyfikację osoby, jednak może to uniemożliwić Ci dostęp do niektórych funkcji Witryny.

2. Jak wykorzystujemy Twoje informacje

Wykorzystujemy gromadzone informacje do celów opisanych poniżej.

Podstawy prawne przetwarzania (dla użytkowników z EOG i Wielkiej Brytanii): Jeśli zastosowanie ma RODO, przetwarzamy Twoje dane osobowe na jednej lub kilku z następujących podstaw prawnych: wykonanie naszej umowy z Tobą (np. realizacja zamówień i zapewnianie wsparcia); nasze prawnie uzasadnione interesy (np. ulepszanie i zabezpieczanie naszych Usług), o ile nie przeważają one nad Twoimi prawami; Twoja zgoda (np. na potrzeby marketingu lub określonych plików cookie), którą możesz wycofać w dowolnym momencie; oraz wypełnianie naszych obowiązków prawnych.

2.1 Świadczenie usług i ich działanie

• Zapewniamy dostęp do naszych portfeli sprzętowych i aplikacji mobilnych oraz ich funkcjonalności

• Wyświetlamy salda kryptowalut i historię transakcji poprzez wysyłanie zapytań do publicznych łańcuchów bloków

• Przetwarzamy i realizujemy zamówienia na nasze produkty oraz zarządzamy wysyłką i dostawą

• Wysyłamy ważne powiadomienia dotyczące usług (aktualizacje oprogramowania, alerty bezpieczeństwa, zmiany zasad)

• Zapewniamy obsługę klienta i odpowiadamy na zapytania

2.2 Zapobieganie oszustwom i zapewnienie bezpieczeństwa

• Zapewniamy bezpieczeństwo i integralność naszych Usług

• Wykrywamy oszustwa, nieautoryzowany dostęp i incydenty bezpieczeństwa, zapobiegamy im oraz prowadzimy ich dochodzenia

• Monitorujemy podejrzaną aktywność

• Przestrzegamy przepisów dotyczących sankcji i zapobiegamy nielegalnym działaniom

2.3 Udoskonalanie i rozwój produktów

• Analizujemy wzorce użytkowania, aby poprawiać komfort korzystania z usług

• Identyfikujemy i naprawiamy błędy, usterki oraz problemy techniczne

• Opracowujemy nowe funkcje i możliwości oraz prowadzimy badania i analizy

• Przeprowadzamy testy zapewnienia jakości oraz optymalizujemy działanie aplikacji i portfela sprzętowego

2.4 Komunikacja i marketing

• Wysyłamy powiadomienia i materiały promocyjne oraz informujemy Cię o nowych produktach, funkcjach i aktualizacjach

• Przeprowadzamy ankiety i prosimy o opinie

• Odpowiadamy na Twoje komentarze i pytania

• Zapewniamy spersonalizowane treści i rekomendacje

2.5 Prawo i zgodność z przepisami

• Przestrzegamy obowiązujących przepisów prawa, regulacji i procedur prawnych

• Egzekwowanie naszych Warunków i postanowień oraz innych umów

• Ochrona praw, własności i bezpieczeństwa firmy ELLIPAL, naszych użytkowników oraz społeczeństwa

• Odpowiadanie na żądania organów ścigania i udział w postępowaniach prawnych

• Prowadzenie dokumentacji na potrzeby księgowe, podatkowe i regulacyjne

2.6 Dane zagregowane i zanonimizowane

• Tworzenie danych pozbawionych identyfikatorów, zagregowanych lub zanonimizowanych na potrzeby analiz, badań i celów biznesowych. Takich danych nie można wykorzystać do indywidualnej identyfikacji użytkownika i mogą być wykorzystywane bez ograniczeń; na przykład możemy opublikować raport dotyczący trendów korzystania z naszej Witryny lub produktów.

3. Jak udostępniamy Twoje informacje

Nie sprzedajemy ani nie wynajmujemy Twoich danych osobowych podmiotom zewnętrznym. Możemy udostępniać Twoje informacje w następujących okolicznościach.

3.1 Analiza zagregowanych danych

Możemy wykorzystywać zagregowane i zanonimizowane dane do celów analitycznych, które nie pozwalają na indywidualną identyfikację użytkownika. Możemy udostępniać takie informacje partnerom, aby lepiej rozumieć sposób korzystania przez użytkowników z naszych usług lub informować opinię publiczną o ogólnych trendach użytkowania.

3.2 Usługodawcy (podmioty przetwarzające dane)

Korzystamy z usług zewnętrznych usługodawców, którzy przetwarzają dane w naszym imieniu. Dostawcy ci są umownie zobowiązani do ochrony Twoich informacji, wykorzystywania ich wyłącznie do określonych przez nas celów, otrzymywania jedynie minimalnego zakresu danych niezbędnego do świadczenia usług oraz usunięcia lub zwrotu Twoich danych, gdy nie są już potrzebne do świadczenia tych usług. Kategorie obejmują:

• Podmioty przetwarzające płatności i obsługujące handel elektroniczny: przetwarzania zamówień i płatności (np. Shopify, bramki płatnicze)

• Dostawcy usług wysyłkowych i logistycznych: realizacji dostawy produktów. Udostępniamy wyłącznie pola wymagane do dostawy, takie jak imię i nazwisko odbiorcy, adres oraz numer telefonu.

• Dostawcy hostingu w chmurze: bezpiecznego przechowywania danych i zarządzania nimi

• Dostawcy usług analitycznych: zrozumienia sposobu korzystania z usług i ich ulepszania (np. Google Analytics, Firebase)

• Platformy obsługi klienta: zarządzania zgłoszeniami do pomocy technicznej i komunikacją

• Dostawcy usług e-mail: wysyłania newsletterów i powiadomień

• Usługi bezpieczeństwa i zapobiegania oszustwom: ochrony przed zagrożeniami

• Partnerzy marketingowi i reklamowi: dostarczania odpowiednich treści i mierzenia skuteczności kampanii

Niektórzy z tych usługodawców są zintegrowane aplikacje innych firm z naszą platformą e-commerce (Shopify) wspierać funkcje takie jak realizacja zamówień i zarządzania zapasami, wysyłki i śledzenia dostaw, transgranicznej realizacji płatności i zamówień, wiadomości e-mail oraz komunikacji marketingowej, produktów, opinii oraz działania witryny. W zależności od funkcji aplikacje te aplikacje mogą uzyskiwać dostęp do danych dotyczących zamówień i informacje o kliencie (takie jak imię i nazwisko, dane kontaktowe oraz adres wysyłki lub adres rozliczeniowy) w zakresie niezbędne do świadczenia przez nie usług. Aplikacje te działają jako podmioty przetwarzające dane w naszym imieniu przetwarzają dane i obsługują Twoje informacje na podstawie naszego upoważnienia oraz danych warunków ochrony platformy, wyłącznie w celu świadczenia usług, które włączone i są związane poufność i bezpieczeństwo zobowiązania. Chociaż podejmujemy uzasadnione kroki w celu wyboru renomowanych dostawców i polegać na zabezpieczeniach platformy w ramach platformy aplikacje te działają ich własne systemy i nie kontrolowania ich wewnętrznych zabezpieczeń środowisku. W maksymalnym zakresie dozwolonym przez obowiązujące prawo, oraz bez ograniczania naszych obowiązków jako administrator danych nie ponosimy odpowiedzialności za incydenty bezpieczeństwa, które występują w ramach własnych systemów usługodawcy oraz poza naszą rozsądną kontrolą.

Wymagamy od naszych usługodawców do przechowywania Twoich dane osobowe wyłącznie przez okres niezbędne do świadczenia przez nich usług i usunąć je później zgodnie z okresów przechowywania opisanych w Sekcja 5.

3.3 Integracja z usługami stron trzecich

Gdy wybierasz korzystanie z usług stron trzecich za pośrednictwem ELLIPAL App (takich jak dostawcy usług wymiany, dostawcy usług on-ramp/off-ramp lub dostawcy usług stakingu): możesz udostępniać im dane bezpośrednio; sposób wykorzystywania Twoich danych podlega ich własnym politykom prywatności; możemy otrzymywać od nich ograniczone informacje o statusie transakcji; nie ponosimy odpowiedzialności za ich praktyki dotyczące danych.

3.4 Wymogi prawne i ochrona

Możemy ujawniać Twoje informacje, gdy wymagają tego lub zezwalają na to przepisy prawa: w celu wypełnienia obowiązków prawnych, wykonania nakazów sądowych lub wymogów regulacyjnych; w odpowiedzi na zgodne z prawem żądania organów rządowych lub organów ścigania; w celu egzekwowania naszych Warunków i postanowień oraz innych umów; w celu ochrony praw, własności i bezpieczeństwa ELLIPAL, naszych użytkowników i społeczeństwa; a także w celu wykrywania oszustw, zagrożeń bezpieczeństwa lub problemów technicznych, zapobiegania im i reagowania na nie.

3.5 Podmioty powiązane i spółki zależne

Możemy udostępniać informacje podmiotom powiązanym i spółkom zależnym ELLIPAL w celach zgodnych z niniejszą Polityką, takich jak świadczenie i ulepszanie Usług, obsługa klienta oraz marketing i analityka.

4. Międzynarodowe przekazywanie danych

Twoje informacje mogą być przekazywane, przechowywane i przetwarzane w krajach poza Twoim krajem zamieszkania, w tym w krajach, które mogą nie zapewniać takiego samego poziomu ochrony danych jak Twój kraj.

Wszystkie transfery danych są chronione poprzez szyfrowanie podczas transmisji (TLS/SSL), bezpieczne praktyki przechowywania, zobowiązania odbiorców dotyczące bezpieczeństwa oraz regularne oceny bezpieczeństwa. Korzystając z naszych Usług, przyjmujesz do wiadomości i wyrażasz zgodę na przekazywanie swoich informacji w sposób opisany powyżej.

5. Przechowywanie danych

Przechowujemy Twoje dane osobowe wyłącznie przez okres niezbędny do realizacji celów, w których zostały zebrane, wypełnienia obowiązków prawnych, rozstrzygania sporów i egzekwowania naszych umów.

Zasadniczo przechowujemy dane dotyczące zamówień i dostaw (takie jak imię i nazwisko odbiorcy, adres dostawy oraz numer telefonu) przez okres do 90 dni od dostarczenia zamówienia, po czym usuwamy je lub anonimizujemy, z wyjątkiem sytuacji, gdy dłuższy okres jest wymagany do sfinalizowania transakcji, obsługi zwrotu lub roszczenia gwarancyjnego, wypełnienia obowiązków rachunkowych, podatkowych lub innych obowiązków prawnych albo rozstrzygnięcia sporu. Jeżeli korzystamy z usługodawców przetwarzających dane dotyczące zamówień lub dostaw w naszym imieniu, wymagamy od nich stosowania porównywalnego okresu przechowywania oraz usuwania lub anonimizowania danych na tej samej zasadzie.

Gdy dane osobowe nie są już potrzebne, bezpiecznie je usuwamy przy użyciu standardowych metod branżowych lub anonimizujemy je, aby nie można było już na ich podstawie Cię zidentyfikować. Zanonimizowane dane mogą być przechowywane bezterminowo do celów analitycznych i badawczych. Możemy przechowywać dane dłużej, gdy jest to wymagane w związku z postępowaniami prawnymi lub dochodzeniami, wymogami regulacyjnymi albo egzekwowaniem naszych praw.

6. Bezpieczeństwo danych

6.1 Zabezpieczenia techniczne

Stosujemy różne środki bezpieczeństwa w celu ochrony Twoich informacji, w tym szyfrowanie, anonimizację i inne metody zabezpieczania Twoich danych osobowych.

6.2 Zabezpieczenia administracyjne

Utrzymujemy kompleksowe systemy zarządzania, procesy i struktury organizacyjne, aby zapewnić bezpieczeństwo informacji. Na przykład ściśle ograniczamy dostęp do informacji i wymagamy od wszystkich pracowników przestrzegania obowiązków zachowania poufności oraz poddawania się regularnym kontrolom.

Jeśli wystąpi incydent bezpieczeństwa dotyczący Twoich danych osobowych, niezwłocznie podejmiemy działania w celu jego opanowania, zbadamy jego zakres i zastosujemy odpowiednie środki zaradcze. Jeśli będzie to wymagane przez obowiązujące prawo, powiadomimy użytkowników, których dotyczy incydent, oraz właściwe organy nadzorcze w terminach określonych przepisami prawa.

6.3 Zabezpieczenia właściwe dla produktu

Portfele sprzętowe

• Portfele sprzętowe z serii ELLIPAL Titan korzystają z architektury podpisywania za pomocą kodów QR z izolacją od sieci, bez połączenia danych przez Wi‑Fi, Bluetooth, NFC ani USB.

• ELLIPAL X Card to zimny portfel obsługujący NFC, który korzysta z komunikacji typu „dotknij, aby podpisać” i nie ma niezależnego połączenia z Internetem.

• Klucze prywatne są generowane i przechowywane w odpowiednim portfelu sprzętowym i nie są przesyłane do ELLIPAL podczas podpisywania.

• ELLIPAL nie ma dostępu do Twoich kluczy prywatnych ani fraz seed.

• Podpisywanie za pomocą portfela sprzętowego nie przesyła materiału klucza prywatnego do ELLIPAL. Aplikacja ELLIPAL może gromadzić informacje o urządzeniu i sposobie użytkowania opisane w sekcjach 1.2 i 1.3.

Aplikacja mobilna

• Bezpieczne protokoły komunikacji

• Lokalne szyfrowanie poufnych danych

• Regularne aktualizacje zabezpieczeń

6.4 Twoja odpowiedzialność

WAŻNE: Jako użytkownik portfela niepowierniczego ponosisz wyłączną odpowiedzialność za przechowywanie frazy seed (frazy odzyskiwania) w bezpieczny i poufny sposób; ochronę kodu PIN urządzenia i haseł; zapewnienie fizycznego bezpieczeństwa portfela sprzętowego; oraz nieudostępnianie frazy seed ani kluczy prywatnych nikomu, w tym pracownikom ELLIPAL.

Nie możemy odzyskać Twoich środków, jeśli utracisz frazę seed lub klucze prywatne.

Jak rozpoznawać autentyczną komunikację ELLIPAL: ELLIPAL nigdy nie poprosi Cię o frazę seed, klucz prywatny ani kod PIN za pośrednictwem żadnego kanału. Nigdy nie zadzwonimy do Ciebie z prośbą o podanie takich informacji i nigdy nie wyślemy Ci z własnej inicjatywy urządzenia zastępczego bez wcześniejszej prośby. Żadna autentyczna paczka, wiadomość e-mail ani wiadomość od ELLIPAL nie poprosi Cię o wpisanie frazy seed. Jeśli otrzymasz niespodziewane urządzenie, telefon, wiadomość e-mail lub wiadomość, w której pojawi się którekolwiek z tych żądań, uznaj ją za próbę oszustwa i zweryfikuj informacje za pośrednictwem www.ellipal.com.

6.5 Ograniczenia

Chociaż stosujemy rygorystyczne środki bezpieczeństwa, żaden system nie jest w 100% bezpieczny i nie możemy zagwarantować absolutnego bezpieczeństwa przed wszystkimi zagrożeniami. Jeśli uważasz, że Twoje dane zostały naruszone, skontaktuj się z nami niezwłocznie.

Korzystamy z usługodawców (podmiotów przetwarzających dane), którzy przetwarzają w naszym imieniu określone dane osobowe, i podejmujemy uzasadnione kroki, aby wybierać usługodawców stosujących odpowiednie środki bezpieczeństwa oraz zobowiązywać ich do tego umową. W maksymalnym zakresie dozwolonym przez obowiązujące prawo ELLIPAL nie ponosi odpowiedzialności za naruszenia bezpieczeństwa danych ani straty wynikające z działania siły wyższej, złośliwego oprogramowania, działań lub zaniechań niezależnych podmiotów trzecich, które nie działają jako nasze podmioty przetwarzające dane (takich jak operatorzy sieci, producenci urządzeń, dostawcy systemów operacyjnych lub wybrane przez Ciebie usługi podmiotów trzecich), ani z własnego zaniedbania użytkownika w zakresie ochrony frazy Seed, kodów PIN lub innych danych uwierzytelniających. Żadne postanowienie niniejszej sekcji nie ogranicza odpowiedzialności, której nie można wyłączyć na mocy obowiązującego prawa, w tym naszych obowiązków jako administratora danych w odniesieniu do naszych podmiotów przetwarzających dane.

7. Twoje prawa dotyczące prywatności

Masz prawa dotyczące swoich danych osobowych i chcemy ułatwić Ci korzystanie z nich. W zależności od miejsca zamieszkania i obowiązujących Cię przepisów mogą one obejmować:

• Dostęp: zażądać kopii posiadanych przez nas danych osobowych, które Cię dotyczą.

• Sprostowanie: zażądać poprawienia danych, które są niedokładne lub niekompletne.

• Usunięcie: zażądać usunięcia swoich danych osobowych, chyba że jesteśmy zobowiązani do ich przechowywania (na przykład ze względu na obowiązki rachunkowe lub prawne).

• Ograniczenie przetwarzania: zażądać ograniczenia sposobu przetwarzania Twoich danych w określonych okolicznościach.

• Sprzeciw: sprzeciwić się przetwarzaniu Twoich danych, gdy opieramy je na prawnie uzasadnionych interesach.

• Przenoszenie danych: zażądać przekazania danych w ustrukturyzowanym, powszechnie używanym formacie lub przeniesienia ich do innego usługodawcy, jeśli jest to technicznie wykonalne.

• Wycofanie zgody: jeśli przetwarzamy dane na podstawie Twojej zgody, możesz wycofać ją w dowolnym momencie bez wpływu na przetwarzanie przeprowadzone wcześniej.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem cs@ellipal.com. Przed udzieleniem odpowiedzi możemy potrzebować zweryfikować Twoją tożsamość w celu ochrony Twojego konta. Staramy się odpowiadać na wszystkie uzasadnione żądania w rozsądnym terminie, a w każdym przypadku w terminie wymaganym przez obowiązujące prawo.

Nigdy nie będziemy dyskryminować Cię za korzystanie z praw dotyczących prywatności.

Jeśli znajdujesz się na terenie Europejskiego Obszaru Gospodarczego lub Zjednoczonego Królestwa i uważasz, że nieprawidłowo przetwarzaliśmy Twoje dane, masz prawo złożyć skargę do właściwego lokalnego organu ochrony danych.

Dla mieszkańców Kalifornii (CCPA): Masz prawo wiedzieć, jakie dane osobowe zbieramy i w jaki sposób je wykorzystujemy, żądać usunięcia swoich danych osobowych oraz zrezygnować ze „sprzedaży” lub „udostępniania” danych osobowych w rozumieniu CCPA. ELLIPAL nie sprzedaje Twoich danych osobowych. Możesz skorzystać z tych praw, korzystając z podanych powyżej danych kontaktowych, a my nie będziemy Cię dyskryminować z tego powodu.

Należy pamiętać, że w niektórych przypadkach, ze względu na ograniczenia techniczne lub wymogi prawne i regulacyjne, możemy nie być w stanie spełnić każdego żądania. W takim przypadku wyjaśnimy przyczyny.

8. Ochrona osób małoletnich

ELLIPAL zobowiązuje się do ochrony danych osobowych osób małoletnich. Jeśli masz mniej niż 18 lat, przed skorzystaniem z naszych produktów lub usług musisz uzyskać uprzednią pisemną zgodę rodzica lub opiekuna prawnego. Chronimy dane osobowe osób małoletnich zgodnie z obowiązującymi przepisami prawa i regulacjami.

Jeśli zbieramy dane osobowe osoby małoletniej za zgodą rodzica lub opiekuna prawnego, będziemy wykorzystywać te dane lub ujawniać je publicznie wyłącznie w zakresie dozwolonym przez prawo, za wyraźną zgodą rodzica lub opiekuna albo gdy będzie to konieczne do ochrony osoby małoletniej. Jeśli odkryjemy, że zebraliśmy dane osobowe osoby małoletniej bez możliwej do zweryfikowania zgody rodzica lub opiekuna prawnego, usuniemy te dane tak szybko, jak to możliwe.

9. Zakres stosowania

Niniejsza Polityka wraz z Warunkami korzystania z usług opublikowanymi na naszej Witrynie internetowej i w aplikacji ELLIPAL Wallet określa ogólne zasady i reguły regulujące korzystanie przez Ciebie z naszych Usług. W zależności od podejmowanych przez Ciebie działań może być wymagane zaakceptowanie dodatkowych warunków.

Niniejsza Polityka ma zastosowanie do wszystkich naszych Usług. Niektóre Usługi mają jednak własne szczegółowe wytyczne dotyczące prywatności, które dokładniej opisują sposób przetwarzania przez nas Twoich danych. W przypadku jakiejkolwiek sprzeczności między niniejszą Polityką a wytycznymi dotyczącymi prywatności konkretnej Usługi należy kierować się tymi szczegółowymi wytycznymi.

10. Zmiany niniejszej Polityki prywatności

Od czasu do czasu możemy aktualizować niniejszą Politykę prywatności, aby uwzględnić zmiany w naszych praktykach, obowiązujących przepisach, nowe funkcje lub usługi albo opinie użytkowników.

Powiadomienie o zmianach

• Zamieścimy zaktualizowaną Politykę na naszej Witrynie internetowej i w aplikacji ELLIPAL Wallet

• Data „Ostatnia aktualizacja” zostanie zmieniona

• W przypadku istotnych zmian nasza Witryna internetowa i aplikacja ELLIPAL Wallet mogą ponownie wymagać Twojej zgody

Dalsze korzystanie

Dalsze korzystanie z naszych Usług po wejściu zmian w życie oznacza akceptację zmienionej Polityki. Jeśli nie zgadzasz się na zmiany, zaprzestań korzystania z naszych Usług. Zachęcamy do okresowego przeglądania niniejszej Polityki, aby być na bieżąco z informacjami o tym, jak chronimy Twoje dane.

Skontaktuj się z nami

Jeśli masz pytania, wątpliwości lub prośby dotyczące niniejszej Polityki prywatności albo naszych praktyk związanych z danymi, skontaktuj się z nami za pośrednictwem Skontaktuj się z namiW sprawach związanych z ochroną danych, w tym w celu wykonywania praw przysługujących na mocy obowiązujących przepisów o ochronie danych (RODO, CCPA itp.), skontaktuj się z nami pod adresem cs@ellipal.com.