Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych jest Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Stany Zjednoczone Ameryki.

W przypadku pytań dotyczących niniejszej polityki lub Twoich danych, a także w celu wykonania przysługujących Ci praw, napisz na adres [email protected].

2. Jakie dane zbieramy

Zbieramy wyłącznie dane niezbędne do świadczenia usług Aplikacji i Serwisu oraz do wypełnienia naszych obowiązków prawnych.

• Dane konta (Zaloguj się przez Apple lub Google Sign-In): unikalny identyfikator nadany Ci przez Apple lub Google, Twój adres e-mail (w przypadku Apple może to być prywatny adres przekierowujący) oraz Twoje imię i nazwisko, jeżeli zdecydujesz się je udostępnić. Nigdy nie otrzymujemy Twojego hasła do konta Apple lub Google. Nadajemy Ci również kod członkowski, wykorzystywany jako tytuł płatności.
• Dane dotyczące członkostwa i płatności: wybrana metoda płatności (Google Play na Androidzie, karta za pośrednictwem Stripe, przelew bankowy lub kryptowaluty), tytuły i status płatności, kwota, daty, daty rozpoczęcia i wygaśnięcia członkostwa oraz identyfikatory transakcji (na przykład identyfikator sesji Stripe, identyfikator zamówienia Google Play oraz zabezpieczona postać tokenu zakupu). Dane karty są wprowadzane na stronach obsługiwanych przez Stripe: nie otrzymujemy ani nie przechowujemy numeru Twojej karty ani kodu zabezpieczającego. Zakupy w Google Play są przetwarzane przez Google. W przypadku przelewów bankowych otrzymujemy informacje dołączane przez banki do przelewu (na przykład imię i nazwisko nadawcy, rachunek, kwotę i tytuł). W przypadku płatności w kryptowalutach otrzymujemy adres nadawcy oraz identyfikator transakcji, które są również widoczne w publicznym blockchainie.
• Deklaracje inwestycyjne i oświadczenia: wybrana spółka, kwota, tytuł płatności, status deklaracji, data i godzina oraz potwierdzone przez Ciebie oświadczenia (na przykład że jesteś inwestorem kwalifikowanym lub akredytowanym oraz że zapoznałeś się z ryzykami), wraz z wersją zaakceptowanego tekstu.
• Weryfikacja statusu inwestora akredytowanego: przesłane przez Ciebie dokumenty lub list weryfikacyjny od osoby trzeciej (na przykład biegłego rewidenta lub księgowego, adwokata, brokera-dealera lub zarejestrowanego doradcy inwestycyjnego), wraz z Twoimi uwagami, statusem weryfikacji i jej wynikiem. Dokumenty te mogą zawierać informacje finansowe, takie jak dochody, aktywa lub wyciągi z rachunków. Są one przechowywane w prywatnym obszarze przechowywania, który nie jest publicznie dostępny i może być otwierany wyłącznie przez upoważniony personel.
• Kraj dostępu: kraj Twojego połączenia internetowego, ustalany na podstawie adresu IP, rejestrowany przy pierwszym logowaniu i przy każdej deklaracji oraz wykorzystywany do stosowania ograniczeń geograficznych. Rejestrujemy wyłącznie kraj, a nie Twoją dokładną lokalizację.
• Formularz kontaktowy Serwisu: imię i nazwisko, adres e-mail, numer telefonu i orientacyjna kwota inwestycji (oba pola nieobowiązkowe), treść wiadomości, język strony oraz data.
• Korespondencja: treść wiadomości e-mail, które do nas wysyłasz, oraz naszych odpowiedzi.
• Dane techniczne: podczas korzystania z Aplikacji lub Serwisu nasz dostawca usług hostingowych przetwarza Twój adres IP oraz informacje techniczne o Twoim urządzeniu i przeglądarce w celu świadczenia usługi i ochrony przed nadużyciami. W Serwisie sporządzamy zbiorcze statystyki za pomocą Cloudflare Web Analytics i Google Analytics, zgodnie z opisem w sekcji 12.

Aplikacja nie zawiera reklam i nie śledzi Twojej aktywności w aplikacjach ani na stronach internetowych innych firm.

3. W jakich celach i na jakiej podstawie prawnej wykorzystujemy Twoje dane

Wykorzystujemy dane osobowe w poniższych celach. W odniesieniu do użytkowników z Europejskiego Obszaru Gospodarczego, Zjednoczonego Królestwa i Szwajcarii wskazujemy podstawę prawną wynikającą z ogólnego rozporządzenia o ochronie danych (RODO) oraz równoważnych przepisów krajowych.

• Utworzenie konta i zarządzanie nim oraz umożliwienie logowania: wykonanie zawartej z Tobą umowy (art. 6 ust. 1 lit. b RODO).
• Aktywacja, przedłużanie i administrowanie członkostwem w klubie oraz rejestrowanie płatności: wykonanie umowy; wypełnienie obowiązków rachunkowych i podatkowych (art. 6 ust. 1 lit. c RODO).
• Rejestrowanie Twoich deklaracji i oświadczeń oraz przesyłanie instrukcji dotyczących przelewu bankowego: wykonanie umowy oraz działania podejmowane na Twoje żądanie przed jej zawarciem; wypełnienie obowiązków prawnych.
• Weryfikacja, czy jesteś inwestorem akredytowanym lub kwalifikowanym, oraz przeprowadzanie kontroli tożsamości, kontroli w zakresie przeciwdziałania praniu pieniędzy i kontroli sankcyjnych: wypełnienie obowiązków prawnych, w tym weryfikacji wymaganej w przypadku ofert prowadzonych na podstawie Rule 506(c) Regulation D; nasz prawnie uzasadniony interes w zapobieganiu oszustwom (art. 6 ust. 1 lit. f RODO).
• Stosowanie ograniczeń geograficznych: wypełnienie obowiązków prawnych oraz nasz prawnie uzasadniony interes w oferowaniu usługi wyłącznie tam, gdzie jest to dozwolone.
• Odpowiadanie na zapytania przesłane za pośrednictwem formularza kontaktowego lub pocztą elektroniczną: działania podejmowane na Twoje żądanie przed zawarciem umowy lub nasz prawnie uzasadniony interes w udzieleniu Ci odpowiedzi.
• Zapewnienie bezpieczeństwa i prawidłowego działania Aplikacji i Serwisu oraz zapobieganie nadużyciom: nasz prawnie uzasadniony interes.
• Sporządzanie zbiorczych statystyk dotyczących korzystania z Serwisu: nasz prawnie uzasadniony interes w ulepszaniu Serwisu lub Twoja zgoda, jeżeli wymagają tego przepisy prawa.
• Ustalenie, dochodzenie lub obrona roszczeń: nasz prawnie uzasadniony interes.

Nie sprzedajemy danych osobowych i nie udostępniamy ich w celu reklamy behawioralnej opartej na aktywności w różnych serwisach (cross-context behavioral advertising). Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu: każdą weryfikację statusu inwestora akredytowanego przeprowadza człowiek.

4. Komu udostępniamy dane

Udostępniamy dane osobowe wyłącznie następującym odbiorcom i wyłącznie w zakresie niezbędnym do realizacji powyższych celów:

• Cloudflare, Inc.: hosting serwerów Aplikacji i Serwisu, baza danych, prywatne przechowywanie dokumentów weryfikacyjnych, bezpieczeństwo sieci, przekierowywanie poczty elektronicznej oraz Cloudflare Web Analytics.
• Stripe: przetwarzanie płatności kartą. Stripe przetwarza również niektóre dane jako niezależny administrator, zgodnie z własną polityką prywatności.
• Google: Google Sign-In, dystrybucja w Google Play i zakupy w aplikacji na Androidzie, Google Analytics w Serwisie oraz usługi poczty elektronicznej.
• Apple: Zaloguj się przez Apple oraz dystrybucja za pośrednictwem App Store.
• Dostawcy usług poczty elektronicznej (Google Gmail, Cloudflare Email Routing i Resend), wykorzystywani do odbierania i wysyłania naszych wiadomości e-mail i powiadomień.
• Nasze banki i dostawcy usług płatniczych, w celu przyjmowania i uzgadniania płatności.
• Spółki celowe (SPV), za pośrednictwem których realizowane są inwestycje klubowe, ich administratorzy oraz, w stosownych przypadkach, broker-dealer lub podmiot świadczący usługi weryfikacyjne, w zakresie niezbędnym do Twojego udziału.
• Nasi doradcy zawodowi (na przykład prawnicy, księgowi i biegli rewidenci), zobowiązani do zachowania poufności.
• Organy publiczne, sądy i organy nadzoru, jeżeli wymagają tego przepisy prawa lub w celu ochrony naszych praw.

Gdy logujesz się przez Apple lub Google albo płacisz za pośrednictwem Google Play lub Stripe, firmy te również przetwarzają Twoje dane zgodnie z własnymi politykami prywatności.

5. Przekazywanie danych do państw trzecich

Unicorn Private ma siedzibę w Stanach Zjednoczonych, a nasi dostawcy przetwarzają dane w Stanach Zjednoczonych i w innych państwach. Jeżeli przebywasz w Europejskim Obszarze Gospodarczym, Zjednoczonym Królestwie lub Szwajcarii, Twoje dane są przekazywane do Stanów Zjednoczonych. Opieramy się na EU-U.S. Data Privacy Framework oraz jego rozszerzeniach dla Zjednoczonego Królestwa i Szwajcarii, jeżeli dostawca posiada certyfikację, na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską i ich odpowiednikach brytyjskich i szwajcarskich lub, w stosownych przypadkach, na niezbędności przekazania do wykonania umowy, o którą wnioskowałeś. Możesz zwrócić się do nas o dodatkowe informacje na temat tych zabezpieczeń.

6. Jak długo przechowujemy dane

• Dane konta: przez cały okres istnienia Twojego konta. Są usuwane z chwilą usunięcia konta, z wyjątkiem danych wymienionych poniżej.
• Deklaracje inwestycyjne, oświadczenia, dokumenty weryfikacyjne i dokumentacja płatności za członkostwo: przechowywane przez okres wymagany przepisami dotyczącymi papierów wartościowych, przeciwdziałania praniu pieniędzy, podatków i rachunkowości, również po usunięciu konta, co do zasady przez co najmniej pięć lat od zakończenia relacji lub inwestycji, a także przez czas niezbędny do ustalenia lub obrony roszczeń.
• Zapytania z formularza kontaktowego i wiadomości e-mail: przez okres do 24 miesięcy od ostatniego kontaktu, chyba że staną się częścią relacji z klientem.
• Logi techniczne: przez krótki okres, zgodnie z ustawieniami naszego dostawcy usług hostingowych.

7. Twoje prawa

Niezależnie od miejsca zamieszkania możesz zwrócić się do nas o dostęp do swoich danych osobowych, ich sprostowanie lub usunięcie, pisząc na adres [email protected]. Przed realizacją żądania możemy poprosić Cię o potwierdzenie tożsamości.

Europejski Obszar Gospodarczy, Zjednoczone Królestwo i Szwajcaria. Na podstawie RODO i równoważnych przepisów krajowych przysługuje Ci prawo dostępu do danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, otrzymania danych w formacie umożliwiającym ich przenoszenie, wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem. Możesz również wnieść skargę do organu nadzorczego ds. ochrony danych w państwie, w którym mieszkasz lub pracujesz, albo w którym doszło do domniemanego naruszenia. Odpowiadamy w terminie jednego miesiąca, który może zostać przedłużony, jeżeli zezwalają na to przepisy prawa.

Kalifornia. Na podstawie California Consumer Privacy Act, zmienionej przez California Privacy Rights Act (CCPA), przysługuje Ci prawo do informacji, jakie kategorie i jakie konkretne informacje osobowe zebraliśmy, z jakich źródeł, w jakich celach oraz jakim kategoriom odbiorców je ujawniamy; prawo żądania ich usunięcia i sprostowania; prawo sprzeciwu wobec sprzedaży lub udostępniania informacji osobowych (nie sprzedajemy ich ani nie udostępniamy); prawo ograniczenia wykorzystywania szczególnie chronionych informacji osobowych (wykorzystujemy je wyłącznie w celach dozwolonych przez CCPA, takich jak świadczenie usługi i weryfikacja statusu inwestora akredytowanego); a także prawo do niebycia dyskryminowanym z powodu korzystania z tych praw. Żądanie możesz złożyć samodzielnie lub za pośrednictwem upoważnionego pełnomocnika. Odpowiadamy w terminie 45 dni, który może zostać przedłużony, jeżeli zezwalają na to przepisy prawa.

W ciągu ostatnich 12 miesięcy zebraliśmy następujące kategorie informacji osobowych, od Ciebie, od Apple, Google i Stripe oraz z Twojego urządzenia, w celach opisanych w sekcji 3: identyfikatory (imię i nazwisko, adres e-mail, identyfikatory kont, adres IP); dane klientów i informacje finansowe (płatności, deklaracje, dokumenty weryfikacyjne); informacje handlowe (członkostwo i deklaracje); aktywność w internecie (korzystanie z Aplikacji i Serwisu); przybliżona lokalizacja (wyłącznie kraj połączenia); informacje zawodowe lub finansowe zawarte w dokumentach weryfikacyjnych. Ujawniliśmy te kategorie w celach biznesowych wyłącznie odbiorcom wymienionym w sekcji 4.

Mieszkańcy innych stanów USA, w których obowiązują przepisy o ochronie prywatności konsumentów, mogą wykonywać podobne prawa w ten sam sposób.

8. Usunięcie konta

Możesz usunąć swoje konto w dowolnym momencie:

• w Aplikacji, w sekcji profilu, za pomocą opcji „Usuń konto”;
• przez internet, bez instalowania Aplikacji, pod adresem https://app.unicorn-club.com/delete-account;
• pisząc na adres [email protected] z adresu e-mail powiązanego z Twoim kontem.

Po usunięciu konta usuwamy dane konta (identyfikator, adres e-mail oraz imię i nazwisko) i kończymy Twoje sesje; jeżeli logowałeś się przez Apple, cofamy również dostęp przyznany Aplikacji. Deklaracje inwestycyjne, oświadczenia, dokumenty weryfikacyjne i dokumentacja płatności są przechowywane, w miarę możliwości oddzielnie od konta, przez okresy wymagane przepisami prawa, opisane w sekcji 6. Usunięcie konta nie powoduje anulowania już dokonanych inwestycji, które nadal podlegają dokumentom ofertowym.

9. Bezpieczeństwo

Dane są przesyłane za pośrednictwem szyfrowanych połączeń (HTTPS). Dostęp do obszaru administracyjnego i do dokumentów weryfikacyjnych jest ograniczony do upoważnionego personelu, a dokumenty są przechowywane w prywatnym obszarze przechowywania, który nie jest publicznie dostępny. Żaden system nie jest całkowicie bezpieczny: jeżeli naruszenie ochrony danych dotyczy Twoich danych, poinformujemy Ciebie oraz właściwe organy zgodnie z wymogami prawa.

10. Osoby niepełnoletnie

Aplikacja i klub są przeznaczone wyłącznie dla osób pełnoletnich: musisz mieć ukończone 18 lat lub osiągnąć wiek pełnoletności obowiązujący w Twoim kraju, jeżeli jest on wyższy. Aplikacja i Serwis nie są skierowane do dzieci i nie zbieramy świadomie danych osób niepełnoletnich. Jeżeli dowiemy się, że przechowujemy dane osoby niepełnoletniej, usuniemy je.

11. Informacje w sklepach z aplikacjami

Informacje o prywatności prezentowane w App Store i w Google Play (etykiety prywatności i sekcja bezpieczeństwa danych) stanowią podsumowanie niniejszej polityki. W razie wątpliwości rozstrzygająca jest niniejsza polityka.

12. Pliki cookie i podobne technologie

Aplikacja nie wykorzystuje plików cookie ani identyfikatorów reklamowych.

W Serwisie wykorzystujemy wyłącznie techniczne pliki cookie i podobne technologie, które są absolutnie niezbędne do jego działania i zapewnienia bezpieczeństwa (na przykład ochrona przed nadużyciami stosowana przez naszego dostawcę usług hostingowych). Nie wykorzystujemy reklamowych plików cookie ani innych plików cookie, które nie są niezbędne. Cloudflare Web Analytics mierzy odwiedziny bez użycia plików cookie. Google Analytics działa przy odmowie zapisu analitycznych i reklamowych plików cookie: nie zapisuje plików cookie na Twoim urządzeniu i otrzymuje wyłącznie podstawowe informacje techniczne o wyświetleniach stron, które wykorzystujemy do sporządzania zbiorczych statystyk.

Możesz blokować lub usuwać pliki cookie w ustawieniach przeglądarki; Serwis może wówczas nie działać prawidłowo.

13. Zmiany niniejszej polityki

Możemy aktualizować niniejszą politykę, na przykład w przypadku zmian w Aplikacji lub w przepisach prawa. Data podana na górze strony wskazuje najnowszą wersję. Jeżeli zmiany będą istotne, poinformujemy Cię o nich w Aplikacji lub pocztą elektroniczną przed ich wejściem w życie.

14. Kontakt

Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Stany Zjednoczone Ameryki. E-mail: [email protected].