Polityka Prywatności i Polityka Cookies — Sun Trust Finance sp. z o.o. (KANTOR HOUSE)

Serwis internetowy Sun Trust Finance sp. z o.o. (KANTOR HOUSE)
Data wejścia w życie: 3 sierpnia 2025 r.  |  Wersja 1.0

Ochrona Twojej prywatności jest dla nas priorytetem. W niniejszym dokumencie wyjaśniamy w przejrzysty sposób, jakie dane osobowe zbieramy, w jakim celu i na jakiej podstawie prawnej je przetwarzamy, komu je udostępniamy, jak długo je przechowujemy oraz jakie prawa Ci przysługują.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych, czyli podmiotem decydującym o tym, jak są one wykorzystywane, jest:

W dalszej części dokumentu posługujemy się określeniami „Administrator”, „my”, „nas” lub „Kantor”.

Inspektor Ochrony Danych

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszelkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących Ci praw prosimy o kontakt bezpośrednio z Administratorem, na dane wskazane powyżej lub w sekcji Kontakt.

2. Definicje

• RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych).
• Ustawa AML — ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu.
• Prawo dewizowe — ustawa z dnia 27 lipca 2002 r. — Prawo dewizowe.
• PKE — ustawa z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.
• Serwis — strona internetowa prowadzona przez Administratora wraz ze wszystkimi jej podstronami.
• Użytkownik — każda osoba fizyczna korzystająca z Serwisu.
• Dane osobowe — wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
• Cookies — pliki tekstowe zapisywane w urządzeniu końcowym Użytkownika podczas korzystania z Serwisu.

3. Jakie dane zbieramy

3.1. Dane podawane przez Ciebie w formularzu kontaktowym

• imię lub imię i nazwisko,
• adres e-mail,
• numer telefonu (jeżeli go podasz),
• treść wiadomości oraz wszelkie inne dane, które w niej dobrowolnie zamieścisz.

Prosimy o niezamieszczanie w treści wiadomości danych szczególnych kategorii (np. dotyczących zdrowia, poglądów, przynależności) — nie są one nam potrzebne do udzielenia odpowiedzi.

3.2. Dane zbierane automatycznie podczas korzystania z Serwisu

• adres IP oraz przybliżona lokalizacja wynikająca z adresu IP (miasto/kraj),
• rodzaj i wersja przeglądarki, system operacyjny, rozdzielczość ekranu, typ urządzenia,
• data i godzina wizyty, odwiedzone podstrony, czas spędzony w Serwisie,
• adres strony, z której nastąpiło przejście do Serwisu (referrer), oraz parametry kampanii (np. UTM),
• identyfikatory plików cookies i podobnych technologii.

3.3. Dane przetwarzane w związku z usługami wymiany walut

Jeżeli korzystasz z usług wymiany walut świadczonych przez Kantor w placówce stacjonarnej, przetwarzamy również dane wymagane przepisami prawa, w szczególności przepisami o przeciwdziałaniu praniu pieniędzy — szczegóły znajdziesz w sekcji Obowiązki wynikające z przepisów AML.

4. Cele, podstawy prawne i okresy przechowywania

Poniższa tabela zawiera pełne zestawienie celów przetwarzania, podstaw prawnych z art. 6 RODO oraz okresów przechowywania danych.

Jeżeli te same dane przetwarzane są w kilku celach, przechowujemy je do upływu najdłuższego z podanych okresów. Po jego upływie dane są usuwane lub nieodwracalnie anonimizowane.

5. Obowiązki wynikające z przepisów o przeciwdziałaniu praniu pieniędzy (AML)

Kantor jest instytucją obowiązaną w rozumieniu art. 2 ust. 1 Ustawy AML. Oznacza to, że w związku ze świadczeniem usług wymiany walut ciążą na nas obowiązki ustawowe, których wykonanie nie zależy od Twojej zgody. W szczególności:

• stosujemy środki bezpieczeństwa finansowego, w tym identyfikujemy i weryfikujemy tożsamość klienta na podstawie dokumentu tożsamości — w przypadkach określonych ustawą, m.in. przy transakcji okazjonalnej o równowartości 15 000 EUR lub wyższej, przy podejrzeniu prania pieniędzy lub finansowania terroryzmu, a także gdy zachodzą wątpliwości co do prawdziwości wcześniej uzyskanych danych;
• ustalamy, czy klient lub beneficjent rzeczywisty jest osobą zajmującą eksponowane stanowisko polityczne (PEP), członkiem jej rodziny lub bliskim współpracownikiem;
• weryfikujemy klientów wobec list sankcyjnych (unijnych, krajowych i międzynarodowych);
• przekazujemy informacje o transakcjach i klientach Generalnemu Inspektorowi Informacji Finansowej (GIIF) w przypadkach przewidzianych ustawą;
• przechowujemy dokumentację przez okres wskazany w art. 49 Ustawy AML.

6. Dobrowolność podania danych

• Formularz kontaktowy — podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi. Bez adresu e-mail lub numeru telefonu nie będziemy w stanie się z Tobą skontaktować.
• Cookies analityczne i marketingowe — całkowicie dobrowolne. Brak zgody nie ogranicza możliwości korzystania z Serwisu.
• Dane wymagane przepisami AML i Prawa dewizowego — podanie danych jest obowiązkiem ustawowym. Ich niepodanie uniemożliwia przeprowadzenie transakcji.

7. Odbiorcy danych osobowych

Twoje dane mogą być udostępniane następującym kategoriom odbiorców:

• Organy publiczne i nadzorcze — Generalny Inspektor Informacji Finansowej (GIIF), Narodowy Bank Polski, Krajowa Administracja Skarbowa, organy ścigania i sądy — wyłącznie w zakresie i w przypadkach określonych przepisami prawa;
• Dostawca hostingu i infrastruktury IT — w zakresie przechowywania danych Serwisu;
• Dostawcy narzędzi analitycznych i marketingowych — Google Ireland Limited (Google Analytics, Google Ads), Meta Platforms Ireland Limited (Meta Pixel) — wyłącznie po wyrażeniu przez Ciebie zgody;
• Dostawcy poczty elektronicznej i systemów komunikacji;
• Biuro rachunkowe i doradcy podatkowi;
• Kancelarie prawne i firmy windykacyjne — w razie potrzeby dochodzenia lub obrony roszczeń;
• Podmioty świadczące usługi wsparcia technicznego i serwisu oprogramowania.

Z podmiotami przetwarzającymi dane w naszym imieniu zawarliśmy umowy powierzenia przetwarzania danych osobowych zgodne z art. 28 RODO. Nie sprzedajemy Twoich danych osobowych.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady przetwarzamy dane na terenie Europejskiego Obszaru Gospodarczego. W związku z korzystaniem z narzędzi Google i Meta Twoje dane mogą jednak zostać przekazane do Stanów Zjednoczonych.

Takie przekazanie odbywa się na podstawie:

• decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniany przez Ramy Ochrony Danych UE–USA (EU–US Data Privacy Framework), o ile dany odbiorca jest do nich przystąpiony, lub
• standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską — art. 46 ust. 2 lit. c RODO, wraz z dodatkowymi środkami zabezpieczającymi.

Kopię zastosowanych zabezpieczeń możesz uzyskać, kontaktując się z nami.

9. Profilowanie i automatyczne podejmowanie decyzji

W Serwisie stosujemy profilowanie w celach analitycznych i marketingowych (np. dopasowanie treści reklamowych na podstawie odwiedzonych podstron) — wyłącznie po wyrażeniu przez Ciebie zgody na cookies marketingowe.

Profilowanie to nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa w podobnie istotny sposób na Twoją sytuację w rozumieniu art. 22 RODO.

W zakresie usług wymiany walut stosujemy ocenę ryzyka klienta wymaganą przepisami AML. Ocena ta ma charakter wspomagający — ostateczne decyzje podejmuje zawsze osoba upoważniona, a nie system automatyczny.

10. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

• Prawo dostępu do danych (art. 15 RODO) — możesz uzyskać informację, czy i jakie Twoje dane przetwarzamy, oraz otrzymać ich kopię.
• Prawo do sprostowania (art. 16 RODO) — możesz żądać poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO) — z zastrzeżeniem, że nie dotyczy ono danych, które musimy przechowywać na podstawie obowiązku prawnego (AML, przepisy podatkowe).
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany.
• Prawo do sprzeciwu (art. 21 RODO) — możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją. Wobec przetwarzania na potrzeby marketingu bezpośredniego sprzeciw możesz wnieść w każdej chwili bez podawania przyczyny — wówczas natychmiast zaprzestaniemy takiego przetwarzania.
• Prawo do wycofania zgody (art. 7 ust. 3 RODO) — jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Prawo wniesienia skargi do organu nadzorczego (art. 77 RODO) — jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do:

Aby skorzystać z powyższych praw, skontaktuj się z nami na dane wskazane w sekcji Kontakt. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. W sprawach skomplikowanych termin ten może zostać przedłużony o kolejne dwa miesiące — o czym Cię poinformujemy. Realizacja praw jest bezpłatna; w przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych możemy pobrać rozsądną opłatę lub odmówić działania (art. 12 ust. 5 RODO).

W celu realizacji żądania możemy poprosić o dodatkowe informacje pozwalające potwierdzić Twoją tożsamość (art. 12 ust. 6 RODO).

11. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych, adekwatne do zidentyfikowanego ryzyka, w tym:

• szyfrowanie transmisji danych protokołem SSL/TLS (HTTPS),
• kontrolę i ograniczenie dostępu do danych wyłącznie do osób upoważnionych,
• pisemne upoważnienia do przetwarzania danych oraz zobowiązania do zachowania poufności,
• regularne kopie zapasowe i testy ich odtwarzania,
• bieżącą aktualizację oprogramowania i zabezpieczeń serwera,
• wewnętrzne procedury reagowania na naruszenia ochrony danych osobowych.

W przypadku naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia Twoich praw lub wolności, poinformujemy Cię o tym bez zbędnej zwłoki, a naruszenie zgłosimy Prezesowi UODO w terminie 72 godzin (art. 33–34 RODO).

12. Polityka plików cookies

12.1. Czym są pliki cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane w Twoim urządzeniu końcowym (komputerze, tablecie, telefonie) podczas przeglądania Serwisu. Zawierają one m.in. nazwę strony, czas przechowywania oraz unikalny identyfikator.

12.2. Podstawa prawna

Przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej w Twoim urządzeniu końcowym wymaga Twojej uprzedniej zgody — zgodnie z art. 398 PKE. Wyjątek stanowią pliki niezbędne do świadczenia usługi drogą elektroniczną, o którą sam wystąpiłeś.

12.3. Rodzaje cookies stosowanych w Serwisie

12.4. Zarządzanie zgodą

Przy pierwszej wizycie w Serwisie wyświetlamy baner umożliwiający wyrażenie lub odmowę zgody na poszczególne kategorie cookies. Odmowa jest równie łatwa jak wyrażenie zgody — możesz odrzucić wszystkie opcjonalne pliki jednym kliknięciem.

Swoje wybory możesz zmienić w dowolnym momencie:

• klikając Ustawienia plików cookies — link dostępny w stopce Serwisu,
• zmieniając ustawienia swojej przeglądarki internetowej.

Uwaga: usunięcie cookies z przeglądarki spowoduje również usunięcie zapisanych preferencji — baner zgody pojawi się ponownie.

12.5. Zarządzanie cookies w przeglądarce

Instrukcje dla najpopularniejszych przeglądarek:

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge
• Opera

Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Serwisu.

12.6. Rezygnacja z narzędzi analitycznych i reklamowych

• Google Analytics — dodatek do przeglądarki blokujący GA: tools.google.com/dlpage/gaoptout
• Google Ads — ustawienia reklam: myadcenter.google.com
• Meta — preferencje reklamowe: facebook.com/adpreferences

13. Linki do serwisów zewnętrznych

Serwis może zawierać odnośniki do stron internetowych innych podmiotów (np. mediów społecznościowych, map, serwisów informacyjnych). Po przejściu na taką stronę obowiązuje polityka prywatności jej właściciela. Nie ponosimy odpowiedzialności za zasady przetwarzania danych stosowane przez podmioty zewnętrzne i zachęcamy do zapoznania się z ich dokumentami.

14. Dane dzieci

Serwis nie jest kierowany do osób poniżej 16. roku życia i nie zbieramy świadomie danych takich osób. Jeżeli powzięliśmy informację, że uzyskaliśmy dane dziecka bez zgody osoby sprawującej władzę rodzicielską lub opiekę, dane te niezwłocznie usuwamy. Usługi wymiany walut świadczone są wyłącznie osobom pełnoletnim posiadającym pełną zdolność do czynności prawnych.

15. Zmiany Polityki

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce — w szczególności w związku ze zmianą przepisów prawa, rozwojem technologii lub zakresu świadczonych usług. Aktualna wersja jest zawsze dostępna pod tym adresem, wraz z datą wejścia w życie i numerem wersji wskazanymi na początku dokumentu. O istotnych zmianach poinformujemy w widoczny sposób w Serwisie.

16. Kontakt