1. Administrator i zakres
Tidy Money LLC, którego dane wskazano w nagłówku, jest administratorem danych przetwarzanych w tym sklepie i jego obsłudze. Kontakt w sprawach prywatności: sato@cuvex.io. Niniejsza informacja dotyczy cuvex.io, zamówień, pomocy, współpracowników i komunikacji; nie oznacza, że każda funkcja aplikacji lub blockchaina podlega takiemu samemu przetwarzaniu.
Sklep nie potrzebuje fraz seed, kluczy prywatnych, haseł urządzenia, kodów PIN ani tajnych kryptogramów użytkownika. Nie należy ich przekazywać. Jeżeli otrzymamy je przypadkowo, ograniczymy dostęp i ocenimy ich usunięcie oraz konieczne działania; nie obiecujemy automatycznego wykrycia każdego wprowadzonego sekretu.
2. Dane, cele i podstawy
| Przetwarzanie | Główne dane | Cel i podstawa, gdy zastosowanie ma RODO |
|---|---|---|
| Zakup i dostawa | Imię i nazwisko, e-mail, telefon, adres, produkty, kwoty i identyfikatory płatności | Wykonanie umowy oraz obsługa dostawy, gwarancji i zwrotów; obowiązki podatkowe i prawne |
| Płatność BTC lub USDC | Referencja faktury/zamówienia, adresy publiczne, identyfikator transakcji, sieć, kwoty, status i kursy z datą | Wykonanie i weryfikacja płatności, uzgodnienie i zwrot; obowiązki prawne i uzasadniony interes zapobiegania oszustwom. Nie żądamy fraz odzyskiwania ani kluczy prywatnych |
| Dostęp do zamówień | E-mail, jednorazowy link weryfikacyjny, sesja tymczasowa | Ochrona i zapewnienie żądanego dostępu; realizacja usługi i prawnie uzasadniony interes w zapewnieniu bezpieczeństwa |
| Pomoc | Pytanie, dozwolone pliki, model, wersja i identyfikator zamówienia, gdy jest potrzebny | Obsługa zgłoszenia, umowa lub prawnie uzasadniony interes w zapewnieniu wsparcia; nie żądamy danych kategorii wrażliwych |
| Bezpieczeństwo | Ograniczone rejestry dostępu administracyjnego, zdarzeń, błędów i kontroli nadużyć | Prawnie uzasadniony interes w ochronie usług i osób; obowiązujące wymogi prawne |
| Marketing e-mailowy | E-mail, język, preferencje i dowód zgody | Zgoda lub udokumentowany wyjątek ustawowy, gdy ma zastosowanie; na tej platformie import danych bez dowodu nie uprawnia do marketingu |
| Opcjonalna analityka | Losowy identyfikator, sesja, strona, zdarzenia i przybliżony kraj | Zgoda, gdy jest wymagana; poznanie sposobu użycia i konwersji. Bez zgody nie próbujemy odtwarzać tożsamości odwiedzających na podstawie cyfrowego odcisku urządzenia |
| Opcjonalna reklama | Identyfikatory reklamowe/kliknięć, zdarzenie zakupu, kwota, waluta i techniczny identyfikator do deduplikacji | Zgoda na pomiar i reklamę w odpowiednich przypadkach; nie przesyłamy imion, nazwisk ani e-maili do wdrożonego modułu reklamowego |
| Współpracownicy | Tożsamość i dane kontaktowe współpracownika, kod, przypisane sprzedaże, korekty i prowizje | Umowa i księgowość; raporty bez imion, nazwisk, e-maili, telefonów i adresów kupującego |
Informacje obowiązkowe są oznaczone w formularzu. Brak zgody na marketing, reklamę lub opcjonalną analitykę nie uniemożliwia zakupu. Nieprawidłowy adres lub telefon do dostawy mogą uniemożliwić wysyłkę; będziemy żądać wyłącznie danych proporcjonalnych do celu.
3. Dostawcy i odbiorcy
Korzystamy z AWS w zakresie infrastruktury, przechowywania i ochrony; skonfigurowanych dostawców poczty, np. AWS SES lub OVH/Zimbra, do komunikacji; FedEx do transportu oraz OpenAI, gdy asystent jest aktywny, do odpowiedzi na podstawie zatwierdzonych informacji. BTC korzysta z naszej skonfigurowanej instancji BTCPay Server; opcjonalny USDC z Cuvex SCP. Google i Meta otrzymują opcjonalne zdarzenia tylko po aktywacji i odpowiedniej zgodzie. YouTube otrzymuje połączenie po otwarciu filmu.
Dostawcy mogą być podmiotami przetwarzającymi lub niezależnymi administratorami zależnie od usługi. Ograniczamy dostęp i stosujemy wymagane umowy oraz zabezpieczenia. Organy, doradcy, ubezpieczyciele lub specjaliści ds. incydentów mogą otrzymać niezbędne dane na podstawie prawnej. Partnerzy otrzymują ograniczone referencje uzgodnienia i prowizje, nie bazę klientów ani dostęp do portfeli. Dostawcy kursów otrzymują zapytania serwera o aktywa i waluty, bez nazwisk, emaili, adresów dostawy lub zawartości zamówień; mogą przetwarzać IP serwera i dane konta API.
Adresy publiczne, kwoty, identyfikatory i dane transakcji mogą być widoczne i kopiowane na całym świecie w blockchainie. Są pseudonimowe i mogą zostać powiązane z osobami; nie obiecujemy anonimowości. Niezbędne powiązanie płatności z zamówieniem przechowujemy poza łańcuchem. Nie wpisuj nazwisk, emaili, adresów pocztowych ani sekretów w publiczne pola transakcji.
Własny węzeł nie czyni tych danych prywatnymi i nie pozwala usunąć ich z sieci. Realizujemy prawa wobec przetwarzania pod naszą kontrolą i ograniczamy przechowywanie zgodnie z prawem; nie obiecujemy usunięcia kopii publicznego blockchaina utrzymywanych przez osoby trzecie. Dane umowne i księgowe pozostają poza łańcuchem z kontrolą dostępu. Cele i zabezpieczenia przetwarzania muszą umożliwiać realizację właściwych praw; nieodwracalność nie stanowi ich ogólnego zrzeczenia się.
4. Wsparcie z AI i poczta przychodząca
Asystent jest oznaczony jako AI. Pytanie i odpowiednie fragmenty zatwierdzonej dokumentacji są wysyłane do dostawcy AI, jeżeli funkcja jest włączona. System nie daje mu swobodnego dostępu do bazy danych ani prywatnych projektów ChatGPT. Dokumenty muszą zostać wyraźnie zaimportowane i zatwierdzone.
Przed odpowiedzią dotyczącą zamówień weryfikujemy dostęp do e-maila. Model otrzymuje w razie potrzeby ograniczone podsumowanie statusów, bez danych uwierzytelniających ani uprawnienia do realizacji płatności, zwrotów lub zmian. Poczta przychodząca może posłużyć do utworzenia szkicu odpowiedzi do weryfikacji przez człowieka. Samo pole „From” w e-mailu nie jest uznawane za dowód tożsamości.
Żądania do API są wysyłane z wyłączonym przechowywaniem odpowiedzi, gdy dostawca na to pozwala. Nie oznacza to całkowitego braku retencji: mogą mieć zastosowanie mechanizmy kontroli nadużyć, rejestry i umowy dostawcy. Nie używamy tego wsparcia do podejmowania wobec kupującego wyłącznie zautomatyzowanych decyzji wywołujących skutki prawne lub podobne. Można poprosić o interwencję człowieka.
5. Dane historyczne i zmiana podmiotu
Import z wcześniejszego sklepu wymaga sprawdzenia pochodzenia danych, zgodności ich przekazania z prawem i obowiązków informacyjnych. Nie czyni on automatycznie wcześniejszego kupującego subskrybentem Tidy Money LLC. Zachowuje się rezygnacje i żądania usunięcia, a w razie zamiaru powołania się na zgodę dokumentuje się jej dowód. Nowy, niezgodny z dotychczasowym cel wymaga odpowiedniej podstawy prawnej.
6. Transfery międzynarodowe
Hosting zasobów w danym regionie AWS nie gwarantuje, że każdy dostęp lub przetwarzanie pozostaną w tym regionie. Administrator i niektórzy dostawcy mogą działać ze Stanów Zjednoczonych lub innych krajów. Gdy zastosowanie ma RODO lub inne przepisy o transferach, użyjemy ważnego mechanizmu: decyzji stwierdzającej odpowiedni stopień ochrony mającej zastosowanie do podmiotu i usługi, standardowych klauzul umownych lub innego prawnego zabezpieczenia, wraz z ocenami i środkami uzupełniającymi, gdy są wymagane.
Nie zakłada się przystąpienia Tidy Money LLC ani któregokolwiek dostawcy do ram zapewniających odpowiedni stopień ochrony. Można poprosić o informacje o zastosowanych zabezpieczeniach i dostępną kopię odpowiednich dokumentów, z zachowaniem prawnie chronionych informacji poufnych.
7. Przechowywanie i minimalizacja
Linki weryfikacyjne wygasają po 20 minutach, a zweryfikowany dostęp do zamówień po 30 minutach. Sesja sklepu ma operacyjny czas trwania jednej godziny od ostatniego odnowienia i zwykle kończy się po zamknięciu przeglądarki. Okresy przechowywania opcjonalnych preferencji i identyfikatorów analitycznych opisano szczegółowo w polityce plików cookie.
Konfiguracja początkowa przechowuje zdarzenia analityczne przez maksymalnie 90 dni i anonimizuje treść zamkniętych zgłoszeń po 365 dniach, chyba że istnieje udokumentowana potrzeba lub obowiązek prawny ich zachowania. Administrator musi zatwierdzić i stosować harmonogram dotyczący zamówień, fakturowania, gwarancji, sporów i rejestrów, odpowiedni dla każdej jurysdykcji; dane nie będą domyślnie przechowywane bezterminowo bez celu. Kopie zapasowe mają ograniczone cykle i dostęp; po przywróceniu należy ponownie zastosować rezygnacje i usunięcia.
Usunięcie może zostać opóźnione lub ograniczone, gdy istnieją uzasadnione obowiązki przechowywania, roszczenia lub potrzeby bezpieczeństwa. Dane zachowane z tych przyczyn będą wykorzystywane wyłącznie do nich. Minimalne listy wykluczeń są utrzymywane, aby nie wysyłać kampanii osobom, które zrezygnowały.
8. Prawa i wybory
Zależnie od obowiązującego prawa można uzyskać dostęp do danych, je sprostować lub usunąć, ograniczyć przetwarzanie, wnieść sprzeciw, zażądać przenoszenia albo wycofać zgodę. Należy skorzystać z formularza praw lub sato@cuvex.io. Przed ujawnieniem lub zmianą danych zweryfikujemy tożsamość w proporcjonalny sposób; nie należy żądać ani wysyłać niepotrzebnych dokumentów lub sekretów.
Z marketingu można zrezygnować z poziomu każdego e-maila handlowego, a ustawienia analityki lub reklamy zmienić w stopce strony. Jeżeli zastosowanie ma prawo takie jak CCPA/CPRA, będziemy respektować odpowiednie prawa i sygnały, w tym Global Privacy Control w odniesieniu do reklam. Kategorie „sprzedaży” lub „udostępniania” danych mogą mieć szersze znaczenie prawne niż pobieranie opłaty za listę. Nie zakładamy zwolnienia z przepisów bez oceny ustawowych kryteriów. Nie stosujemy niedozwolonej dyskryminacji za wykonywanie praw.
Można złożyć skargę do właściwego organu ochrony danych, w tym organu miejsca zwykłego pobytu w UE, gdy ma to zastosowanie, lub innego właściwego organu. Nie ma obowiązku wyczerpania reklamacji wewnętrznej, gdy prawo tego nie wymaga.
9. Bezpieczeństwo, małoletni i zmiany
Stosujemy kontrolę dostępu opartą na rolach, MFA dla panelu zarządzania w środowisku produkcyjnym, szyfrowanie transmisji i przechowywania, rejestrowanie operacji, walidację przesyłanych plików i zarządzanie incydentami. Żaden środek nie gwarantuje zerowego ryzyka. Będziemy oceniać i zgłaszać incydenty, gdy wymaga tego prawo, rozróżniając dane handlowe od kluczy, których sklep nie powinien otrzymywać.
Sklep nie jest kierowany szczególnie do małoletnich i nie gromadzi świadomie danych dzieci do marketingu. W razie podejrzenia, że dane małoletniego otrzymano nieprawidłowo, należy skontaktować się z administratorem.
Przyszłe wersje będą oznaczone datą. Poinformujemy o istotnych zmianach i uzyskamy niezbędne zgody przed nowymi zastosowaniami, które ich wymagają. Publikacja polityki nie zastępuje tych zgód.
Po połączeniu firmowej skrzynki skonfigurowany dostawca, w tym OVH lub Zimbra, gdy ma to zastosowanie, przetwarza pocztę zgodnie ze swoimi umowami. Dostęp SMTP/IMAP ogranicza się do ustawionych funkcji i folderów przez chronione połączenia. Szkice odpowiedzi wymagają weryfikacji przez człowieka przed wysłaniem; sam nadawca emaila nie potwierdza tożsamości dla dostępu do zamówień. Te połączenia są opcjonalne.
Płatności i zakres tej wersji
Ceną odniesienia nowych zamówień jest cena w USD. Akceptujemy BTC przez BTCPay Server oraz, wyłącznie po aktywowaniu, natywny USDC w sieci Solana przez Cuvex SCP. Płatności kartą nie są dostępne. Kursy i zwroty reguluje regulamin sprzedaży. Ta wersja nie zmienia wstecznie wcześniejszych umów ani wynikających z nich praw.