RipStation — Polityka prywatności

Ostatnia aktualizacja: 2 września 2026

1. Wprowadzenie

Byzantine Port Technologies Inc., spółka utworzona zgodnie z prawem Republiki Panamy i spółka zależna Byzantion Inc., spółki zarejestrowanej w Delaware („RipStation”, „my”, „nas” lub „nasz”), zobowiązuje się do ochrony Państwa danych osobowych. Niniejsza Polityka prywatności opisuje, jak gromadzimy, wykorzystujemy, ujawniamy i chronimy informacje podczas korzystania z ripstation.io oraz wszelkich powiązanych aplikacji, narzędzi lub platform bądź uzyskiwania do nich dostępu (łącznie „Usługa”).

Korzystając z Usługi, wyrażają Państwo zgodę na praktyki opisane w niniejszej Polityce prywatności. Jeśli nie zgadzają się Państwo z tą Polityką prywatności, prosimy nie korzystać z Usługi.

W razie pytań lub wątpliwości prosimy o kontakt: legal@ripstation.xyz

2. Gromadzone informacje

2.1 Informacje przekazywane bezpośrednio

Informacje o koncie: Adres e-mail, numer telefonu, nazwa użytkownika i dane logowania (w tym logowanie społecznościowe, np. przez Google lub Apple ID);
Informacje profilowe: Wyświetlana nazwa, kraj zamieszkania, zainteresowania kolekcjonerskie i połączone konta w mediach społecznościowych;
Informacje dotyczące wysyłki i odbioru: Imię i nazwisko, adres wysyłki, adres e-mail i numer telefonu (wymagane do odbioru fizycznych przedmiotów kolekcjonerskich);
Weryfikacja tożsamości (KYC): Wydane przez organy państwowe dokumenty tożsamości, zdjęcia selfie i dane biometryczne, gromadzone w wymaganych przypadkach za pośrednictwem zewnętrznych usług weryfikacyjnych;
Komunikacja: Wiadomości wysyłane przez pomoc w aplikacji, zapytania do obsługi klienta i przekazywane opinie;
Informacje o transakcjach: Rejestry zakupów, sprzedaży, ofert, otwarć paczek, odbiorów i innych transakcji na platformie.

2.2 Informacje gromadzone automatycznie

Informacje o urządzeniu: Typ urządzenia, system operacyjny, typ i wersja przeglądarki, rozdzielczość ekranu i unikalne identyfikatory urządzenia;
Informacje o korzystaniu: Przeglądane strony, używane funkcje, wzorce kliknięć, wyszukiwane hasła, czas trwania sesji i ścieżki nawigacji;
Dane dzienników: Adres IP, godziny dostępu, odsyłające adresy URL i dzienniki błędów;
Dane blockchain: Adresy portfeli, historia transakcji, salda tokenów oraz posiadane NFT lub aktywa cyfrowe (w stosownych przypadkach);
Pliki cookie i podobne technologie: Pliki cookie, sygnały nawigacyjne, piksele i pamięć lokalna używane do utrzymywania sesji, zapamiętywania preferencji i analizy korzystania.

2.3 Informacje ze źródeł zewnętrznych

Dostawcy uwierzytelniania: Tokeny uwierzytelniające i adresy portfeli od dostawców usług logowania;
Operatorzy płatności: Dane transakcji, status płatności i sygnały wykrywania oszustw od zewnętrznych operatorów płatności;
Dostawcy analityki: Zagregowane i pseudonimizowane dane o korzystaniu z Usługi, pochodzące z usług analitycznych;
Sieci blockchain: Publicznie dostępne dane blockchain;
Partnerzy przechowywania i oceny: Dane dotyczące uwierzytelniania kart, oceny ich stanu i ewidencji od dostawców usług przechowywania oraz oceny;
Źródła poleceń: Kody polecające i informacje o użytkownikach polecających.

3. Jak wykorzystujemy Państwa informacje

Gromadzone informacje wykorzystujemy w następujących celach:

Świadczenie i utrzymanie Usługi: Tworzenie kont, uwierzytelnianie, przetwarzanie transakcji, przechowywanie w skarbcu i obsługa klienta;
Przetwarzanie płatności: Umożliwianie zakupów, sprzedaży, wypłat i zwrotów;
Weryfikacja tożsamości: Przestrzeganie obowiązujących wymogów KYC, AML i sankcyjnych;
Komunikacja: Wysyłanie powiadomień transakcyjnych, ogłoszeń dotyczących Usługi i odpowiadanie na zapytania;
Ulepszanie i personalizacja: Analiza wzorców korzystania, optymalizacja funkcji platformy i personalizacja sposobu korzystania;
Bezpieczeństwo i zapobieganie oszustwom: Wykrywanie, badanie i zapobieganie działaniom oszukańczym, nieuprawnionym lub nielegalnym;
Marketing: Pomiar skuteczności reklam i dostarczanie odpowiednich treści promocyjnych (za Państwa zgodą, gdy jest wymagana);
Zgodność z prawem: Wypełnianie obowiązków prawnych, odpowiadanie na zgodne z prawem żądania i egzekwowanie naszego Regulaminu świadczenia usług;
Analityka i badania: Prowadzenie badań wewnętrznych i tworzenie zagregowanych analiz pozbawionych danych identyfikujących.

4. Udostępnianie i ujawnianie informacji

Nie sprzedajemy Państwa danych osobowych.

4.1 Usługodawcy

Udostępniamy informacje zewnętrznym usługodawcom pomagającym nam w prowadzeniu Usługi, w tym między innymi:

Dostawcom uwierzytelniania i zarządzania portfelami;
Operatorom płatności (w walutach tradycyjnych i kryptowalutach);
Usługom weryfikacji tożsamości (KYC);
Platformom obsługi klienta i komunikacji;
Usługom dostarczania poczty elektronicznej;
Dostawcom usług wysyłkowych i logistycznych;
Partnerom przechowywania, oceny i uwierzytelniania;
Sieciom dostarczania treści i dostawcom hostingu;
Dostawcom infrastruktury blockchain (węzły RPC, usługi mintowania);
Usługom weryfikacji adresów.

Wszyscy usługodawcy są umownie zobowiązani do wykorzystywania Państwa informacji wyłącznie w celu świadczenia usług na naszą rzecz oraz do utrzymywania odpowiednich środków bezpieczeństwa.

4.2 Partnerzy analityczni i reklamowi

Możemy udostępniać informacje partnerom analitycznym i reklamowym, w tym:

Usługom analityki produktu (które mogą obejmować nagrywanie sesji z automatycznym maskowaniem danych wrażliwych);
Usługom analityki internetowej;
Platformom reklamowym do śledzenia konwersji i atrybucji;
Usługom monitorowania błędów i pomiaru wydajności.

Gdy stosowane jest nagrywanie sesji, nagrania rejestrują interakcje, takie jak ruchy myszy, kliknięcia i przewijanie, z automatycznym maskowaniem pól wrażliwych. Mogą Państwo zrezygnować z nagrywania sesji za pomocą preferencji plików cookie, jeśli są dostępne.

4.3 Inne ujawnienia

Możemy ujawnić Państwa informacje w następujących okolicznościach:

Wymogi prawne: W odpowiedzi na ważne czynności procesowe, nakazy sądowe lub żądania organów ścigania bądź organów regulacyjnych;
Ochrona praw: W celu ochrony praw, mienia lub bezpieczeństwa Byzantine Port Technologies Inc., naszych użytkowników lub społeczeństwa;
Przekształcenia przedsiębiorstwa: W związku z połączeniem, przejęciem, reorganizacją, upadłością lub sprzedażą aktywów, w którym to przypadku Państwa informacje mogą zostać przeniesione w ramach transakcji;
Za Państwa zgodą: Gdy wyrazili Państwo wyraźną zgodę na ujawnienie;
Dane blockchain: Informacje zapisane w publicznym blockchainie są z natury publiczne i niezmienne. RipStation nie może usuwać ani modyfikować danych przechowywanych w blockchainie ani ograniczać dostępu do nich.

5. Pliki cookie i technologie śledzenia

Korzystamy z następujących rodzajów plików cookie i podobnych technologii:

Niezbędne pliki cookie: Wymagane do uwierzytelniania, zarządzania sesjami, bezpieczeństwa i przetwarzania płatności;
Analityczne pliki cookie: Służą do zrozumienia interakcji użytkowników z Usługą, pomiaru wydajności i wykrywania błędów;
Marketingowe pliki cookie: Służą do atrybucji reklam, śledzenia konwersji i pomiaru skuteczności kampanii.

Preferencjami plików cookie można zarządzać przez ustawienia przeglądarki lub narzędzia preferencji plików cookie udostępnione w Usłudze. Wyłączenie niezbędnych plików cookie może ograniczyć funkcjonalność Usługi.

6. Przechowywanie danych

Przechowujemy dane osobowe przez następujące okresy:

Kategoria danych	Okres przechowywania
Informacje o koncie	Okres istnienia konta oraz rozsądny okres po jego zakończeniu
Rejestry transakcji	Minimum 7 lat (zgodność z przepisami finansowymi)
Rejestry komunikacji	Do 3 lat po ostatniej interakcji
Dane analityczne (umożliwiające identyfikację)	Do 26 miesięcy
Dane analityczne (zagregowane/zanonimizowane)	Bezterminowo
Dane marketingowe i reklamowe	Do 90 dni
Dane urządzeń i dzienników	Do 12 miesięcy
Dane KYC/weryfikacji tożsamości	Zgodnie z obowiązującymi przepisami AML/KYC
Dane blockchain	Trwałe i niezmienne — RipStation nie może kasować, modyfikować ani usuwać danych zapisanych w blockchainie

Możemy przechowywać informacje dłużej, jeśli wymagają tego przepisy prawa, ustalenie lub obrona roszczeń prawnych albo uzasadnione cele biznesowe.

7. Państwa prawa

W zależności od jurysdykcji mogą Państwu przysługiwać określone prawa dotyczące danych osobowych.

7.1 Prawa mieszkańców EOG/Wielkiej Brytanii (GDPR)

Osobom znajdującym się w Europejskim Obszarze Gospodarczym lub Wielkiej Brytanii mogą przysługiwać następujące prawa:

Prawo dostępu: Żądanie kopii przechowywanych przez nas Państwa danych osobowych;
Prawo do sprostowania: Żądanie poprawienia nieprawidłowych lub niekompletnych danych osobowych;
Prawo do usunięcia: Żądanie usunięcia danych osobowych z zastrzeżeniem wyjątków prawnych (uwaga: danych blockchain nie można usunąć);
Prawo do ograniczenia przetwarzania: Żądanie ograniczenia sposobu wykorzystywania Państwa informacji;
Prawo do przenoszenia danych: Żądanie informacji w ustrukturyzowanym formacie nadającym się do odczytu maszynowego;
Prawo sprzeciwu: Sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionych interesów lub do celów marketingu bezpośredniego;
Prawo do wycofania zgody: Gdy przetwarzanie opiera się na zgodzie, można ją wycofać w dowolnym momencie;
Prawo do wniesienia skargi: Wniesienie skargi do lokalnego organu nadzorczego ds. ochrony danych.

7.2 Prawa mieszkańców Kalifornii (CCPA/CPRA)

Mieszkańcom Kalifornii mogą przysługiwać następujące prawa:

Prawo do informacji: Żądanie ujawnienia kategorii i konkretnych elementów zgromadzonych danych osobowych;
Prawo do usunięcia: Żądanie usunięcia danych osobowych z zastrzeżeniem wyjątków prawnych;
Prawo do poprawienia: Żądanie poprawienia nieprawidłowych danych osobowych;
Prawo do rezygnacji ze sprzedaży/udostępniania: RipStation nie sprzedaje danych osobowych;
Prawo do niedyskryminacji: Nie będziemy dyskryminować Państwa z powodu korzystania z praw dotyczących prywatności.

7.3 Jak skorzystać z praw

Aby skorzystać z powyższych praw, prosimy przesłać żądanie na legal@ripstation.xyz. Przed jego rozpatrzeniem zweryfikujemy Państwa tożsamość. Terminy odpowiedzi: 30 dni dla żądań GDPR, 45 dni dla żądań CCPA. W przypadku złożonych żądań terminy mogą zostać przedłużone.

Upoważnieni przedstawiciele mogą składać żądania w Państwa imieniu po odpowiedniej weryfikacji.

8. Zautomatyzowane podejmowanie decyzji

Możemy stosować zautomatyzowane przetwarzanie w następujących obszarach:

Wykrywanie oszustw: Analiza wzorców transakcji w celu wykrywania potencjalnych oszustw;
Weryfikacja tożsamości: Automatyczne sprawdzanie dokumentów i tożsamości przez zewnętrzne usługi KYC, z możliwością weryfikacji ręcznej;
Ocena ryzyka: Ocena aktywności konta pod kątem uprawnienia do funkcji i punktowej oceny ryzyka;
Moderacja treści: Automatyczny przegląd treści przesyłanych przez użytkowników.

Jeśli podlegają Państwo GDPR, mają Państwo prawo żądać weryfikacji istotnych zautomatyzowanych decyzji przez człowieka. W tym celu należy skontaktować się z legal@ripstation.xyz.

9. Międzynarodowe przekazywanie danych

Byzantine Port Technologies Inc. jest zarejestrowana w Panamie i korzysta z infrastruktury w wielu jurysdykcjach. Państwa dane osobowe mogą być przekazywane i przetwarzane w krajach innych niż kraj zamieszkania, w których mogą obowiązywać inne standardy ochrony danych.

Gdy dane osobowe są przekazywane z EOG, Wielkiej Brytanii lub Szwajcarii, wdrażamy odpowiednie zabezpieczenia, w tym:

Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską;
Umowy powierzenia przetwarzania danych z usługodawcami wymagające równoważnych standardów ochrony;
Inne uznane, zgodne z prawem mechanizmy przekazywania na podstawie obowiązujących przepisów.

10. Prywatność dzieci

Usługa nie jest skierowana do osób poniżej 18 roku życia. Nie gromadzimy świadomie danych osobowych dzieci poniżej 18 lat. Jeśli dowiemy się, że zgromadziliśmy dane osobowe dziecka poniżej 18 lat, podejmiemy kroki, aby usunąć je możliwie szybko. Jeśli uważają Państwo, że dziecko przekazało nam dane osobowe, prosimy o kontakt z legal@ripstation.xyz.

11. Bezpieczeństwo

Stosujemy rozsądne zabezpieczenia administracyjne, techniczne i fizyczne w celu ochrony Państwa danych osobowych, w tym:

Szyfrowanie danych podczas przesyłania przy użyciu TLS/SSL;
Bezpieczne uwierzytelnianie z obsługą uwierzytelniania wieloskładnikowego (MFA);
Kontrole dostępu ograniczające go do upoważnionych pracowników zgodnie z zasadą koniecznej wiedzy;
Systemy monitorowania bezpieczeństwa i wykrywania incydentów;
Korzystanie z operatorów płatności zgodnych z PCI do transakcji kartowych — RipStation nie przechowuje numerów kart kredytowych.

Żadna metoda transmisji przez internet ani elektronicznego przechowywania nie jest całkowicie bezpieczna. Chociaż staramy się chronić Państwa dane osobowe, nie możemy zagwarantować ich absolutnego bezpieczeństwa. Odpowiadają Państwo za bezpieczeństwo danych logowania do konta i kluczy portfela.

12. Powiadamianie o naruszeniu ochrony danych

W razie naruszenia ochrony danych, które może powodować ryzyko dla praw i wolności osób fizycznych:

Powiadomimy odpowiedni organ nadzorczy w ciągu 72 godzin od stwierdzenia naruszenia (gdy wymaga tego GDPR);
Powiadomimy osoby, których dane dotyczą, bez zbędnej zwłoki, jeśli naruszenie może powodować wysokie ryzyko;
Udokumentujemy naruszenie w naszych wewnętrznych rejestrach;
Zbadamy naruszenie i wdrożymy środki naprawcze.

Powiadomienia będą zawierać opis naruszenia, dane kontaktowe (legal@ripstation.xyz), prawdopodobne konsekwencje i podjęte środki ograniczające skutki.

W przypadku użytkowników podlegających stanowym przepisom USA dotyczącym powiadamiania o naruszeniach będziemy przestrzegać obowiązujących wymogów i terminów powiadomień.

13. Zmiany niniejszej Polityki prywatności

Możemy okresowo aktualizować niniejszą Politykę prywatności. W razie istotnych zmian:

Zaktualizujemy datę „Ostatnia aktualizacja” na początku tej polityki;
Powiadomimy za pośrednictwem Usługi lub e-mailem;
Uzyskamy zgodę, gdy wymagają tego obowiązujące przepisy.

Dalsze korzystanie z Usługi po zmianach oznacza akceptację zaktualizowanej Polityki prywatności. Jeśli nie zgadzają się Państwo ze zmianami, powinni Państwo zaprzestać korzystania z Usługi.

14. Kontakt

Byzantine Port Technologies Inc. Spółka zależna Byzantion Inc., spółki zarejestrowanej w Delaware Ave. Samuel Lewis y Calle 55, Edificio P. H. SL55, Piso 21 Panamá, Rep. de Panamá

Sprawy prawne/prywatność: legal@ripstation.xyz
Pomoc ogólna: support@ripstation.xyz
Strona internetowa: ripstation.io

W przypadku żądań dotyczących ochrony danych prosimy wysłać e-mail na legal@ripstation.xyz z tematem „Data Protection Request”.

Mieszkańcy EOG/Wielkiej Brytanii mogą wnosić skargi do lokalnego organu nadzorczego ds. ochrony danych.