Polityka prywatności

I. Definicje

Administrator –: Finunion spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie przy ul. Wilczej
51/41, Warszawa 00-679, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla
m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS:
0000990847, NIP: 5273018094, REGON: 523048565;
Aplikacja Mobilna –: oprogramowanie przeznaczone do instalacji na urządzeniach mobilnych (smartfonach, tabletach)
działających na systemach operacyjnych iOS oraz Android, umożliwiające użytkownikom dostęp do
usług finansowych oferowanych przez Finunion. Aplikacja zapewnia funkcjonalności związane z
zarządzaniem kontem, dokonywaniem transakcji, monitorowaniem operacji finansowych oraz
komunikacją z obsługą klienta;
Dane Osobowe –: dane osobowe Klientów i Użytkowników w rozumieniu RODO przekazywane w związku z korzystaniem z
Usługi;
Kantor –: punkt stacjonarny umożliwiający wymianę walut fiducjarnych (np. PLN, EUR, USD) na kryptowaluty
oraz odwrotnie. Transakcje mogą być realizowane w gotówce lub za pomocą płatności
elektronicznych, zgodnie z obowiązującymi przepisami prawa;
Klient –: osoby fizyczne lub prawne, które zaakceptowały Regulamin Serwisu i zawarły z Administratorem
umowę o świadczenie Usługi;
Przetwarzanie –: oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych
osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie,
organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie,
przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego
rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie;
Rozporządzenie o Kryptoaktywach –: Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2023/1113 z dnia 31 maja 2023 r. w sprawie
informacji towarzyszących transferom środków pieniężnych i niektórych kryptoaktywów oraz zmiany
dyrektywy (UE) 2015/849;
Serwis –: serwis internetowy udostępniany za pośrednictwem domeny https://app.finunion.pl/ oraz subdomen;
Usługi –: usługa świadczona przez Finunion, polegająca na wymianie walut cyfrowych (kryptowalut) na inne
kryptowaluty lub waluty fiducjarne (np. PLN, EUR, USD) oraz odwrotnie, zgodnie z obowiązującymi
kursami wymiany za pomocą Kantorów oraz Aplikacji Mobilnej;
Ustawa o AML –: Ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu;
Użytkownik –: osoba fizyczna lub prawna korzystająca z usług Administratora. Postanowienia niniejszej Polityki
dotyczące Klienta, mają co do zasady odpowiednie zastosowanie do Użytkownika;

Kontakt z Administratorem możliwy jest poprzez:

adres korespondencyjny: ul. Wschowska 8, 01-239 Warszawa
adres e-mail: [email protected]

II. Jakie są cele i podstawy przetwarzania twoich danych osobowych?

CEL PRZETWARZANIA DANYCH	PODSTAWA PRAWNA	OKRES PRZECHOWYWANIA DANYCH	ZAKRES PRZETWARZANYCH DANYCH
Świadczenie przez Administratora Usługi	– art. 6 ust. 1 lit. b RODO; – art. 6 ust. 1 lit. c RODO;	Do zakończenia współpracy tj., przez okres wymagany przepisami prawa (np. podatkowe, rachunkowe, Ustawa o AML) lub do momentu przedawnienia roszczeń.	– Dane Identyfikacyjne (imię i nazwisko, PESEL); – Dane kontaktowe (adres e-mail, numer telefonu); – Dane Adresowe (adres zamieszkania, adres rezydencji), Dane Finansowe (informacje o dochodach, dane dotyczące transakcji bankowych, wyciągi z kont bankowych, zeznania podatkowe, oświadczenia o miejscu zamieszkania); – Dane związane z Usługami (dane dotyczące portfela kryptowalutowego); – Dane Biometryczne i Techniczne (dane biometryczne, weryfikacja tożsamości selfie (liveness check)); – Wizerunek, adres IP, dane dotyczące urządzeń wykorzystywanych do weryfikacji).
Weryfikacja zgodnie z wymogami Ustawy o AML / listami sankcyjnymi: – Klientów; – Kontrahentów; – Przedstawicieli oraz reprezentantów Klientów	art. 6 ust. 1 lit. c RODO w zw. z art. 37 ust. 1 Ustawy o AML	Przez okres wymagany przepisami prawa tj. 5 lat zgodnie z art. 49 ust. 1 Ustawy o AML	– Dane identyfikacyjne (dotyczące osób fizycznych, reprezentantów osób prawnych oraz beneficjentów rzeczywistych): imię i nazwisko, obywatelstwo, numer PESEL lub data urodzenia oraz państwo urodzenia – jeśli brak numeru PESEL, seria i numer dokumentu tożsamości; – Dane adresowe (jeśli instytucja obowiązana posiada te informacje): adres zamieszkania, adres siedziby lub adres prowadzenia działalności – w przypadku osób prawnych i jednostek organizacyjnych; – Dane podmiotów gospodarczych (dotyczące osób fizycznych prowadzących działalność oraz osób prawnych): nazwa (firma), forma organizacyjna, numer identyfikacji podatkowej (NIP), a w przypadku jego braku – państwo rejestracji, nazwa właściwego rejestru, numer i data rejestracji.
– Ustalenie i obrona roszczeń własnych, – Rachunkowość własna	– art. 6 ust. 1 lit. c RODO w zw. z art. 74 ust. 2 ustawy o rachunkowości; – art. 6 ust. 1 lit. f RODO;	Przez okres wymagany przepisami prawa tj.: – 6 lat dla większości roszczeń majątkowych; – 3 lata dla stosunków pomiędzy przedsiębiorcami; – przez 5 lat liczonych od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.	– Dane identyfikacyjne (dotyczące osób fizycznych) imię i nazwisko, PESEL; – Dane adresowe (adres zamieszkania, adres siedziby lub adres prowadzenia działalności); – Dane podmiotów gospodarczych (dotyczące osób fizycznych prowadzących działalność oraz osób prawnych): nazwa, NIP, REGON, KRS.
Korzystanie z Serwisu	art. 6 ust. 1 lit. f RODO	Przez czas przechowywania plików cookies na urządzeniu osoby odwiedzającej stronę internetową bądź do czasu wyrażenia sprzeciwu wobec przetwarzania.	– Informacje o odwiedzanych stronach (odwiedzane strony i podstrony, czas spędzony na każdej z nich); – Dane techniczne (adres IP, ID urządzenia, dane dotyczące przeglądarki oraz systemu operacyjnego); – Dane o lokalizacji i wyszukiwaniach (lokalizacja, historia wyszukiwania).
– Dane Kontrahentów – Dane Przedstawicieli Kontrahentów Zmierzające do nawiązania współpracy oraz w trakcie Współpracy	– art. 6 ust. 1 lit. f RODO; – art. 6 ust. 1 lit. b RODO	Przez okres trwania Współpracy a po jej zakończeniu do czasu wyrażenia sprzeciwu wobec przetwarzania.	– Dane identyfikacyjne (dotyczące osób fizycznych, reprezentantów osób prawnych) imię i nazwisko, zajmowane stanowisko; – Dane adresowe (adres siedziby lub adres prowadzenia działalności); – Dane podmiotów gospodarczych (dotyczące osób fizycznych prowadzących działalność oraz osób prawnych): nazwa, NIP, REGON, KRS; – Dane kontaktowe – adres e-mail, telefon.
Prowadzenie działań marketingowych, m.in., pozycjonowanie, marketing, reklama internetowa	art. 6 ust. 1 lit. f RODO	Do czasu wyrażenia sprzeciwu	– Dane identyfikacyjne – imię i nazwisko; – Dane podmiotów gospodarczych – nazwa, NIP, REGON, KRS; – Dane kontaktowe – adres e-mail, telefon.
Wysyłka newsletterów oraz smsów	art. 6 ust. 1 lit. a RODO	Do czasu wycofania zgody.	– Dane identyfikacyjne – imię i nazwisko; – Dane podmiotów gospodarczych – nazwa, NIP, REGON, KRS; – Dane kontaktowe – adres e-mail, telefon.
Monitoring transakcji	– art. 6 ust. 1 lit. c RODO; – art. 6 ust. 1 lit. f RODO	Do zakończenia współpracy tj., przez okres wymagany przepisami prawa lub do momentu przedawnienia roszczeń.	– Dane identyfikacyjne stron transakcji (imię i nazwisko lub nazwa, adres, numer konta lub identyfikator, numer dowodu osobistego – jeśli wymagane); – Dane transakcyjne (wartość transakcji, waluty lub kryptoaktywa będące przedmiotem transferu).
Stosowanie zasady Travel Rule	art. 6 ust. 1 lit. c RODO	Do zakończenia współpracy tj., przez okres wymagany przepisami prawa lub do momentu przedawnienia roszczeń.	– Dane identyfikacyjne stron transakcji (imię i nazwisko lub nazwa, adres, numer konta lub identyfikator, numer dowodu osobistego – jeśli wymagane); – Dane transakcyjne (wartość transakcji, waluty lub kryptoaktywa będące przedmiotem transferu).
Rekrutacja	– art. 6 ust. 1 lit. b i c RODO; – w przypadku zgody na przyszłe rekrutacje – art. 6 ust. 1 lit. a RODO	Do zakończenia procesu rekrutacyjnego, a w przypadku wyrażenia zgody na przyszłe rekrutacje – do momentu jej wycofania lub zgodnie z okresem przechowywania wynikającym z przepisów prawa.	– Dane identyfikacyjne kandydata (imię i nazwisko, dane kontaktowe, adres, doświadczenie zawodowe, wykształcenie); – Inne dane zawarte w dokumentach aplikacyjnych (CV, list motywacyjny, referencje, wyniki testów rekrutacyjnych – jeśli wymagane); – Informacje dotyczące przebiegu procesu rekrutacyjnego (np. wyniki rozmów kwalifikacyjnych, oceny kompetencji); – W przypadku wyrażenia zgody na przyszłe rekrutacje – dane osobowe przechowywane do momentu wycofania zgody, nie dłużej niż przez okres określony w polityce rekrutacyjnej.

Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub
wolności osób fizycznych o różnym prawdopodobieństwie i wadze zagrożenia, Administrator wdraża
odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z
rozporządzeniem i aby móc to wykazać. Środki te są w razie potrzeby poddawane przeglądom i
uaktualniane. Administrator stosuje środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu
przez osoby nieuprawnione, danych osobowych przesyłanych drogą elektroniczną.

III. Komu udostępniane są twoje dane?

Administrator przetwarza dane osobowe wyłącznie w celu realizacji zobowiązań wobec użytkowników.
Dane nie są udostępniane osobom trzecim, chyba że użytkownik wyrazi na to zgodę lub wymagają tego
przepisy prawa (np. na żądanie organów ścigania). Dane osobowe nie są wykorzystywane do profilowania
ani do zautomatyzowanego podejmowania decyzji.

Podmiotom świadczącym usługi księgowe, audytowe i doradcze – na podstawie zawartych umów
powierzenia przetwarzania danych osobowych.
Bankom i instytucjom płatniczym – w zakresie niezbędnym do realizacji transakcji finansowych.
Podmiotom świadczącym usługi IT i hostingowe – w celu zapewnienia prawidłowego działania
systemów informatycznych i bezpieczeństwa danych.
Organom publicznym i nadzorczym – gdy wymagają tego przepisy prawa, w tym organom podatkowym,
regulacyjnym i ścigania.
Podmiotom świadczącym usługi księgowe i podatkowe – w celu zapewnienia rozliczeń finansowych.
Kancelariom prawnym – w celu dochodzenia roszczeń i obsługi prawnej.
Firmom kurierskim i pocztowym – w celu wysyłki dokumentów.
Operatorom giełd kryptowalut i dostawcom usług płatniczych – w zakresie niezbędnym do obsługi
transakcji.
Innym podmiotom z grupy kapitałowej, do której należy Administrator, oraz ich upoważnionemu
personelowi.
Naszemu upoważnionemu personelowi oraz upoważnionemu personelowi naszych podwykonawców.

Administrator może przekazywać dane osobowe poza Europejski Obszar Gospodarczy, w szczególności w
przypadku korzystania z dostawców narzędzi informatycznych mających siedzibę poza Unią Europejską.

Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że dane osobowe przetwarzane są
przez niego w sposób bezpieczny – zapewniający przede wszystkim, że dostęp do danych mają jedynie
osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie
zadania. Administrator dba o to, by wszystkie operacje na danych osobowych były rejestrowane i
dokonywane jedynie przez uprawnionych pracowników i współpracowników.

IV. Czy twoje dane są przekazywane poza EOG?

Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w szczególności do
dostawców usług IT i analitycznych, takich jak Google LLC i Meta Platforms, Inc. W takich
przypadkach przekazanie danych odbywa się zgodnie z RODO, na podstawie:

Standardowych klauzul umownych UE
Decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony
EU-US Data Privacy Framework – w przypadku przekazywania danych do USA

V. Media społecznościowe

Meta Platforms (Facebook, Instagram) W naszym Serwisie korzystamy z wtyczek Meta Platforms.
Kliknięcie w link przenosi Państwa na nasz profil na Facebooku lub Instagramie. W takim przypadku
Państwa dane, takie jak informacje o używanej przeglądarce internetowej lub aplikacji,
identyfikatory online (np. adresy IP, mobilne identyfikatory reklamowe systemu operacyjnego), a
także dane dotyczące interakcji z reklamami, są przesyłane do Facebooka lub Instagrama.

W odniesieniu do tych danych Meta Platforms Ireland Limited i Administrator działają jako
współadministratorzy zgodnie z art. 26 RODO.

Szczegółowe informacje na temat przetwarzania danych przez Facebook oraz Państwa praw znajdują się w
polityce prywatności Facebooka: https://www.facebook.com/about/privacy. Więcej
informacji na temat wspólnego administrowania danymi znajduje się pod adresem: https://www.facebook.com/legal/controller_addendum.

TikTok W naszym Serwisie mogą znajdować się odnośniki do naszego profilu na platformie
TikTok. Po kliknięciu w link TikTok Technology Limited może przetwarzać Państwa dane, takie jak
adres IP, dane o urządzeniu, przeglądarce internetowej oraz interakcjach z treściami i reklamami.
TikTok przetwarza dane na podstawie własnej polityki prywatności, z którą można zapoznać się pod
adresem: https://www.tiktok.com/legal/privacy-policy.

Telegram W naszym Serwisie mogą znajdować się odnośniki do naszego profilu na Telegramie.
Kliknięcie w link powoduje nawiązanie połączenia z serwerami Telegram Messenger Inc., który może
przetwarzać dane, takie jak adres IP, rodzaj przeglądarki oraz informacje o interakcjach z naszą
stroną. Szczegółowe informacje dotyczące przetwarzania danych przez Telegram dostępne są w jego
polityce prywatności: https://telegram.org/privacy.

VI. Jakie przysługują Ci prawa w związku z przetwarzaniem danych osobowych przez
administratora?

Prawo dostępu do danych (art. 15 RODO) – możliwość uzyskania informacji o przetwarzanych
danych oraz otrzymania ich kopii.
Prawo do sprostowania danych (art. 16 RODO) – możliwość poprawienia nieprawidłowych lub
niekompletnych danych.
Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO) – możliwość
żądania usunięcia danych, jeśli nie są one już potrzebne do realizacji celu przetwarzania,
cofnięto zgodę lub dane są przetwarzane niezgodnie z prawem.
Prawo do ograniczenia przetwarzania (art. 18 RODO) – możliwość żądania czasowego
wstrzymania przetwarzania danych w określonych przypadkach.
Prawo do przenoszenia danych (art. 20 RODO) – możliwość otrzymania swoich danych w
ustrukturyzowanym formacie i przesłania ich innemu administratorowi (dotyczy przetwarzania na
podstawie zgody lub umowy).
Prawo do sprzeciwu wobec przetwarzania danych (art. 21 RODO) – możliwość sprzeciwu wobec
przetwarzania danych opartego na uzasadnionym interesie administratora lub wykorzystywania
danych w celach marketingowych.
Prawo do wycofania zgody (art. 7 ust. 3 RODO) – w przypadku przetwarzania danych na
podstawie zgody, możliwość jej cofnięcia w dowolnym momencie.
Prawo do wniesienia skargi do organu nadzorczego (art. 77 RODO) – jeśli uznasz, że
przetwarzanie Twoich danych narusza przepisy prawa, możesz złożyć skargę do Prezesa Urzędu
Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, [email protected].

Realizacja praw: Wnioski dotyczące realizacji powyższych praw można składać na adres e-mail: [email protected].
Administrator rozpatrzy wniosek w terminie do 1 miesiąca, z możliwością przedłużenia do 2 miesięcy w
szczególnych przypadkach.

VII. Czy wykorzystujemy pliki cookies?

W ramach Serwisu wykorzystywane są pliki cookie (małe pliki tekstowe, tzw. ciasteczka) lub
technologie o zbliżonej funkcjonalności do plików cookie, które są zapisywane przez Państwa
przeglądarkę w Państwa urządzeniu (np. laptopie, smartfonie).

Stosowane są pliki cookie: sesyjne (session cookie) oraz stałe (persistent cookie).
Pliki cookie sesyjne są plikami tymczasowymi, które przechowywane są na Państwa urządzeniu do czasu
wylogowania lub opuszczenia Serwisu. Pliki cookie stałe są przechowywane na Państwa urządzeniu
końcowym przez czas określony w parametrach plików cookie lub do czasu ich usunięcia.

W ramach Serwisu mogą być stosowane następujące rodzaje plików cookie:

Pliki cookie niezbędne – nie możesz wyłączyć tych plików cookie, ponieważ są one
niezbędne dla funkcjonowania Serwisu. Używamy ich w celu zagwarantowania prawidłowego działania
strony internetowej i bezpiecznego z niej korzystania – bez nich korzystanie z Serwisu byłoby
niemożliwe.
Pliki cookie funkcjonalne – wymagają Twojej zgody. Pomagają przeprowadzać analizę sposobu
korzystania z Serwisu. Dzięki nim możliwe jest np. określenie liczby osób odwiedzających stronę
internetową, a także wykrywanie i usuwanie nieprawidłowości w jej funkcjonowaniu.
Pliki cookie analityczne – wymagają Twojej zgody. Pomagają zapewnić wydajny i przyjazny
Serwis, dopasowany do Twoich preferencji. Pozwalają m.in. sprawdzać, w jaki sposób korzystasz z
Serwisu lub Aplikacji Mobilnej.
Pliki cookie marketingowe – wymagają Twojej zgody. Te pliki cookie służą dostosowywaniu
treści marketingowych do Twoich potrzeb i zainteresowań, a także mogą być wykorzystywane do
dostosowania prezentowanych treści i reklam przez podmioty trzecie.

Szczegółowe informacje w zakresie stosowanych plików cookie w ramach Serwisu dostępne są w tabeli
poniżej:

Plik cookie	Domena	Opis	Typ
pll_language	finunion.pl	Plik cookie pll_language jest używany przez firmę Polylang do zapamiętywania języka wybranego przez użytkownika podczas powrotu na stronę internetową, a także do uzyskiwania informacji o języku, gdy nie jest on dostępny w inny sposób.	funkcjonalny
burst_uid	finunion.pl	Brak	Inny
_gcl_au	finunion.pl	Menedżer tagów Google ustawia ten plik cookie w celu eksperymentowania z efektywnością reklam witryn internetowych korzystających z ich usług.	Analityczne
_ga_*	finunion.pl	Google Analytics ustawia ten plik cookie w celu przechowywania i liczenia odsłon strony.	Analityczne
_ga	finunion.pl	Plik cookie _ga, instalowany przez Google Analytics, oblicza dane dotyczące odwiedzających, sesji i kampanii, a także śledzi wykorzystanie witryny na potrzeby raportu analitycznego witryny. Plik cookie przechowuje informacje anonimowo i przypisuje losowo wygenerowany numer w celu rozpoznania unikalnych gości.	Analityczne
_ga_*	finunion.pl	Google Analytics ustawia ten plik cookie w celu przechowywania i liczenia odsłon strony.	Analityczne
_fbp	finunion.pl	Facebook ustawia ten plik cookie w celu przechowywania i śledzenia interakcji.	Analityczne
lastExternalReferrerTime	finunion.pl	Brak	Inne
lastExternalReferrer	finunion.pl	Brak	Inne
wpEmojiSettingsSupports	finunion.pl	WordPress ustawia ten plik cookie, gdy użytkownik wchodzi w interakcję z emoji w witrynie WordPress. Pomaga określić, czy przeglądarka użytkownika może poprawnie wyświetlać emoji.	Niezbędne
_ga_*	finunion.pl	Google Analytics ustawia ten plik cookie w celu przechowywania i liczenia odsłon strony.	Analityczne
_ga	finunion.pl	Plik cookie _ga, instalowany przez Google Analytics, oblicza dane dotyczące odwiedzających, sesji i kampanii, a także śledzi wykorzystanie witryny na potrzeby raportu analitycznego witryny. Plik cookie przechowuje informacje anonimowo i przypisuje losowo wygenerowany numer w celu rozpoznania unikalnych gości.	Analityczne

Uzyskiwanie i przechowywanie informacji z wykorzystaniem plików cookie, za wyjątkiem sytuacji, gdy
jest to konieczne dla zapewnienia prawidłowego działania Serwisu oraz korzystania przez Ciebie z
jego funkcjonalności, jest możliwe wyłącznie na podstawie Twojej zgody.

Wycofanie zgody na korzystanie z plików cookies jest możliwe za pomocą ustawień przeglądarki.
Szczegółowe informacje na ten temat można znaleźć pod poniższymi linkami:

W każdej chwili możesz zweryfikować stan swoich aktualnych ustawień prywatności w przeglądarce,
korzystając z narzędzia dostępnego pod linkiem: https://optout.aboutads.info/?c=2&lang=EN

Wycofanie zgody nie wpłynie na zgodność z prawem działań, których dokonano na podstawie zgody przed
jej wycofaniem. Ograniczenie stosowania plików cookie może wpłynąć na niektóre funkcjonalności
dostępne w ramach Serwisu, uniemożliwić lub istotnie utrudnić prawidłowe korzystanie z Serwisu.