Polityka prywatności

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających z serwisu internetowego, panelu kursanta, formularzy kontaktowych, formularzy rejestracyjnych, strony planów i płatności, newslettera, funkcji komunikacji pomiędzy użytkownikami oraz innych usług dostępnych w ramach platformy EdgeFX Academy.

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), a w zakresie właściwym dla działalności prowadzonej w Wielkiej Brytanii również zgodnie z UK GDPR oraz Data Protection Act 2018.

2. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

AXXILIA GROUP LTD
adres: Unit 10 Enterprise Court Farfield Park, Rotherham, England, S63 5DB
e-mail: contact@edgefxtraders.com
telefon: [numer telefonu]
Company Number: 15025731

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z Administratorem pod adresem: contact@edgefxtraders.com.

3. Źródła danych

Twoje dane możemy pozyskiwać:

• bezpośrednio od Ciebie – podczas rejestracji, zakupu, logowania, edycji profilu, korzystania z czatu, formularzy lub wsparcia technicznego,
• automatycznie – poprzez logi serwera, pliki cookies, identyfikatory sesji, narzędzia bezpieczeństwa i dane techniczne urządzenia,
• od dostawców płatności – w zakresie potwierdzenia transakcji, jej statusu, identyfikatora płatności i podstawowych danych rozliczeniowych,
• od innych użytkowników panelu – wyłącznie w zakresie, w jakim przekażą oni dane w ramach komunikacji lub zgłoszeń dotyczących bezpieczeństwa i nadużyć.

4. Zakres przetwarzanych danych

W zależności od tego, z jakich funkcji serwisu korzystasz, możemy przetwarzać w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu, jeżeli został podany,
• login użytkownika, nazwa profilu lub nazwa wyświetlana,
• hasło w postaci zaszyfrowanej lub zahaszowanej,
• zdjęcie profilowe / avatar oraz inne grafiki dobrowolnie dodane przez użytkownika do profilu lub funkcji społecznościowych,
• treść wiadomości wysyłanych pomiędzy użytkownikami w panelu, metadane wiadomości (np. data, godzina, nadawca, odbiorca, status dostarczenia lub odczytu) oraz ewentualne załączniki, jeżeli dana funkcja jest dostępna,
• dane do rozliczeń i wystawienia dokumentów sprzedaży, jeżeli dotyczy,
• dane podane w formularzu kontaktowym, rejestracyjnym, zamówieniowym lub podczas korzystania ze wsparcia technicznego,
• dane związane z zakupionymi kursami, szkoleniami, subskrypcjami, planami dostępu i historią zamówień,
• dane dotyczące aktywności w panelu, np. logowania, dostępów do materiałów, zapisów administracyjnych, ustawień konta i preferencji,
• dane techniczne, takie jak adres IP, identyfikator sesji, rodzaj urządzenia, przeglądarka, system operacyjny, przybliżona lokalizacja wynikająca z adresu IP oraz logi błędów,
• dane zapisywane w plikach cookies i podobnych technologiach,
• inne dane dobrowolnie przekazane przez użytkownika podczas kontaktu z EdgeFX Academy.

5. Cele i podstawy prawne przetwarzania

Twoje dane mogą być przetwarzane w następujących celach:

• Założenie i obsługa konta użytkownika – na podstawie niezbędności do wykonania umowy lub działań przed zawarciem umowy.
• Realizacja zamówień, subskrypcji oraz dostarczanie kursów i materiałów – w celu wykonania umowy.
• Obsługa płatności, rozliczeń i dokumentów księgowych – na podstawie obowiązków prawnych ciążących na Administratorze oraz wykonania umowy.
• Wyświetlanie danych profilowych w panelu, w tym nazwy użytkownika i zdjęcia profilowego – w zakresie niezbędnym do świadczenia funkcji społecznościowych lub komunikacyjnych panelu, na podstawie wykonania umowy albo prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu prawidłowego działania platformy i identyfikacji rozmówców.
• Umożliwienie komunikacji pomiędzy użytkownikami w panelu – na podstawie wykonania umowy oraz prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu sprawnej komunikacji i bezpieczeństwa wewnątrz platformy.
• Kontakt z użytkownikiem, odpowiedzi na zgłoszenia i wsparcie techniczne – na podstawie wykonania umowy lub prawnie uzasadnionego interesu Administratora.
• Wysyłka komunikatów systemowych, organizacyjnych i transakcyjnych – na podstawie wykonania umowy lub prawnie uzasadnionego interesu Administratora.
• Wysyłka newslettera, treści edukacyjnych i ofertowych – na podstawie zgody użytkownika, chyba że przepisy pozwalają skorzystać z tzw. soft opt-in dla własnych podobnych usług.
• Zapewnienie bezpieczeństwa platformy, weryfikacja logowań, ochrona przed nadużyciami, spamem i atakami automatycznymi, prowadzenie logów technicznych, statystyka i rozwój serwisu – na podstawie prawnie uzasadnionego interesu Administratora.
• Ustalenie, dochodzenie lub obrona przed roszczeniami – na podstawie prawnie uzasadnionego interesu Administratora.
• Korzystanie z funkcji AI dostępnych w panelu – w zakresie niezbędnym do wykonania żądania użytkownika albo na podstawie prawnie uzasadnionego interesu Administratora polegającego na dostarczeniu funkcji analitycznych i edukacyjnych, o ile dana funkcja została aktywowana przez użytkownika.

6. Zdjęcia profilowe, profile użytkowników i czat w panelu

Jeżeli użytkownik doda do swojego profilu zdjęcie profilowe (avatar), zdjęcie to stanowi dane osobowe i może być wyświetlane innym użytkownikom platformy w takim zakresie, w jakim jest to związane z działaniem profilu, listy rozmów, okna czatu lub innych funkcji społecznościowych dostępnych w panelu.

Treść prywatnych wiadomości wysyłanych pomiędzy użytkownikami, a także dane identyfikujące rozmówców, takie jak nazwa wyświetlana czy zdjęcie profilowe, są przetwarzane w celu umożliwienia komunikacji w ramach platformy, zapewnienia ciągłości rozmów, przeciwdziałania nadużyciom, obsługi zgłoszeń i ochrony bezpieczeństwa systemu.

Zwykłe zdjęcie profilowe nie jest przez Administratora wykorzystywane do automatycznego rozpoznawania twarzy, identyfikacji biometrycznej ani tworzenia szablonów biometrycznych. Jeżeli w przyszłości takie funkcje miałyby zostać wdrożone, Administrator uzupełni niniejszą Politykę prywatności o dodatkowe informacje oraz – jeżeli będzie to wymagane – wdroży odrębne podstawy prawne i dodatkowe zabezpieczenia.

Użytkownik powinien dodawać wyłącznie takie zdjęcia, treści i dane, do których posiada prawa oraz które nie naruszają praw osób trzecich. Administrator może ograniczyć dostęp do materiałów lub usunąć je, jeżeli jest to niezbędne dla bezpieczeństwa, zgodności z prawem, ochrony innych użytkowników lub rozpatrzenia zgłoszenia naruszenia.

7. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do założenia konta, zakupu produktu lub usługi, otrzymania dostępu do panelu, kontaktu z EdgeFX Academy, zapisania się do newslettera albo korzystania z wybranych funkcji społecznościowych i komunikacyjnych. Brak podania danych wymaganych do realizacji danej usługi może uniemożliwić jej wykonanie.

Dodanie zdjęcia profilowego lub uzupełnienie części danych profilu może być fakultatywne, jednak brak tych danych może ograniczyć działanie wybranych funkcji społecznościowych lub obniżyć czytelność komunikacji pomiędzy użytkownikami.

8. Odbiorcy danych

Twoje dane mogą być przekazywane wyłącznie zaufanym podmiotom współpracującym z Administratorem, wyłącznie w zakresie niezbędnym do realizacji usług. Mogą to być w szczególności:

• dostawcy hostingu, serwerów, kopii zapasowych i infrastruktury IT,
• dostawcy poczty e-mail, systemów wysyłki wiadomości i narzędzi komunikacyjnych,
• operatorzy płatności online i podmioty obsługujące rozliczenia,
• dostawcy narzędzi bezpieczeństwa, ochrony antybot i ochrony przed nadużyciami,
• dostawcy narzędzi analitycznych, statystycznych, AI i automatyzacji, jeżeli są faktycznie wykorzystywani przez platformę,
• biuro rachunkowe, doradcy prawni, audytorzy lub podmioty wspierające Administratora w dochodzeniu roszczeń i zgodności z prawem,
• inni użytkownicy panelu – wyłącznie w zakresie, w jakim użytkownik sam udostępni im swoje dane poprzez nazwę konta, zdjęcie profilowe, wiadomości lub inne funkcje wewnątrzpanelowe,
• uprawnione organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

W zależności od konfiguracji serwisu odbiorcami lub procesorami danych mogą być w szczególności podmioty świadczące usługi w zakresie hostingu, płatności, bezpieczeństwa i AI, takie jak Bluehost, Stripe, Cloudflare oraz OpenAI – o ile są one aktywnie wykorzystywane przez platformę w danym czasie.

9. Przekazywanie danych poza EOG i poza Wielką Brytanię

Dane mogą być przetwarzane na terenie Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii oraz – w zależności od wykorzystywanych dostawców usług – także poza tymi obszarami. Jeżeli dane są przekazywane do państw trzecich, odbywa się to wyłącznie z zachowaniem odpowiednich zabezpieczeń wymaganych przez przepisy prawa, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innych prawnie dopuszczalnych mechanizmów transferu.

10. Okres przechowywania danych

Dane przechowujemy przez okres niezbędny do realizacji celu, w jakim zostały zebrane, a następnie przez okres wymagany przez przepisy prawa lub potrzebny do zabezpieczenia roszczeń. Przykładowo:

• dane konta użytkownika – przez okres posiadania konta i przez czas niezbędny do obsługi roszczeń, bezpieczeństwa oraz obowiązków prawnych,
• zdjęcie profilowe – do czasu jego usunięcia przez użytkownika, usunięcia konta albo usunięcia przez Administratora z uzasadnionych powodów bezpieczeństwa lub zgodności z prawem; kopie zapasowe mogą być przechowywane przez ograniczony, technicznie uzasadniony czas,
• treść wiadomości w czacie – przez okres niezbędny do świadczenia funkcji komunikacyjnych, bezpieczeństwa, obsługi zgłoszeń, roszczeń i kopii zapasowych, chyba że prawo wymaga dłuższego przechowywania albo użytkownik skutecznie zażąda usunięcia danych w zakresie przewidzianym prawem,
• dane związane z zamówieniami i rozliczeniami – przez okres wymagany przepisami podatkowymi i rachunkowymi,
• dane marketingowe i dane przetwarzane na podstawie zgody – do czasu wycofania zgody lub skutecznego wniesienia sprzeciwu,
• dane z formularzy kontaktowych i zgłoszeń supportowych – przez okres niezbędny do obsługi korespondencji i ewentualnych roszczeń,
• dane techniczne, logi bezpieczeństwa i zapisy administracyjne – przez okres niezbędny do zapewnienia bezpieczeństwa, diagnozowania problemów i administrowania serwisem.

11. Prawa użytkownika

Masz prawo do:

• dostępu do swoich danych,
• sprostowania swoich danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
• wniesienia skargi do właściwego organu nadzorczego.

Jeżeli do Twojej sytuacji ma zastosowanie UK GDPR, właściwym organem może być Information Commissioner’s Office (ICO) w Wielkiej Brytanii. Jeżeli do Twojej sytuacji ma zastosowanie RODO na terenie UE/Polski, skarga może zostać wniesiona do właściwego organu nadzorczego, w tym w Polsce do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw możesz skontaktować się z Administratorem pod adresem: contact@edgefxtraders.com.

12. Zautomatyzowane podejmowanie decyzji i profilowanie

Co do zasady Twoje dane nie są wykorzystywane do podejmowania wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Jeżeli w serwisie zostaną wdrożone mechanizmy personalizacji, scoringu, automatyzacji marketingu lub inne formy profilowania, odpowiednie informacje zostaną uzupełnione w niniejszej Polityce prywatności.

13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym ujawnieniem, nieuprawnionym dostępem lub innym bezprawnym przetwarzaniem.

Środki te mogą obejmować w szczególności szyfrowanie transmisji, haszowanie haseł, mechanizmy kontroli dostępu, segmentację uprawnień, logowanie zdarzeń bezpieczeństwa, ochronę antybot, kopie zapasowe oraz ograniczenie dostępu do danych wyłącznie do osób i podmiotów, które potrzebują go do realizacji swoich obowiązków.

14. Płatności

Jeżeli korzystasz z płatnych usług lub planów dostępu, Twoje dane mogą być przetwarzane w celu obsługi płatności, subskrypcji, zwrotów, rozliczeń, dokumentów księgowych i potwierdzeń transakcyjnych.

Dane kart płatniczych co do zasady nie są przechowywane bezpośrednio przez platformę, lecz są obsługiwane przez zewnętrznego operatora płatności zgodnie z jego własnymi standardami bezpieczeństwa i polityką prywatności. Platforma może natomiast otrzymywać podstawowe informacje o statusie transakcji, identyfikatorze płatności, zakresie planu, dacie płatności oraz niezbędnych danych rozliczeniowych.

15. Funkcje AI i narzędzia zewnętrzne

W ramach wybranych funkcji platformy mogą być wykorzystywane narzędzia analityczne, automatyzacyjne lub AI. Jeżeli użytkownik dobrowolnie korzysta z takich funkcji, przekazane przez niego dane, pytania, notatki, treści lub pliki mogą być przetwarzane w zakresie niezbędnym do wygenerowania odpowiedzi, analizy lub podsumowania.

Użytkownik nie powinien przekazywać do narzędzi AI danych, których ujawnienie nie jest konieczne, w szczególności cudzych danych osobowych, danych poufnych lub treści, do których nie posiada odpowiednich uprawnień. Administrator ogranicza zakres przekazywanych danych do minimum niezbędnego dla działania danej funkcji.

16. Pliki cookies i podobne technologie

Serwis EdgeFX Academy może wykorzystywać pliki cookies oraz podobne technologie w celu:

• zapewnienia prawidłowego działania strony i panelu,
• utrzymania sesji użytkownika po zalogowaniu,
• zapamiętywania ustawień użytkownika,
• analizy statystycznej ruchu,
• poprawy wydajności i bezpieczeństwa,
• prowadzenia działań marketingowych, jeżeli takie narzędzia są wykorzystywane.

Część cookies ma charakter techniczny i jest niezbędna do prawidłowego działania serwisu. Jeżeli Administrator korzysta z cookies analitycznych, marketingowych lub innych niewymaganych do działania serwisu, powinny być one aktywowane zgodnie z właściwymi przepisami dopiero po uzyskaniu odpowiedniej zgody użytkownika.

17. Logi serwera

Podczas korzystania z serwisu automatycznie mogą być zapisywane dane techniczne, w szczególności adres IP, data i czas zapytania, informacje o przeglądarce, systemie operacyjnym, identyfikatorach sesji, zdarzeniach bezpieczeństwa oraz błędach technicznych. Dane te są wykorzystywane do celów administracyjnych, bezpieczeństwa, diagnostyki, statystyki i przeciwdziałania nadużyciom.

18. Linki do stron zewnętrznych

W serwisie mogą znajdować się linki do zewnętrznych stron internetowych, platform szkoleniowych, narzędzi partnerów lub mediów społecznościowych. Administrator nie odpowiada za zasady prywatności obowiązujące na tych stronach. Po przejściu do zewnętrznego serwisu zalecamy zapoznanie się z jego własną polityką prywatności.

19. Dane osób niepełnoletnich

Serwis i oferta EdgeFX Academy są kierowane co do zasady do osób pełnoletnich. Jeżeli obowiązujące przepisy wymagają zgody opiekuna prawnego dla korzystania z określonych usług przez osobę niepełnoletnią, korzystanie z tych usług powinno odbywać się wyłącznie po uzyskaniu takiej zgody.

20. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności w szczególności w przypadku zmian przepisów, wdrożenia nowych funkcjonalności, zmiany dostawców usług lub zmiany sposobów przetwarzania danych. Aktualna wersja dokumentu jest zawsze dostępna na stronie: https://edgefxtraders.com/edge-fx/public/privacy-policy.php.

21. Kontakt

W sprawach dotyczących prywatności, ochrony danych osobowych lub realizacji praw użytkownika skontaktuj się z nami:

AXXILIA GROUP LTD / EdgeFX Academy
e-mail: contact@edgefxtraders.com
adres: Unit 10 Enterprise Court Farfield Park, Rotherham, England, S63 5DB
telefon: [telefon]