Политика за поверителност

1. Защо е създадена тази Политика

MiCA Intelligence е създадена с убеждението, че доверието се изгражда чрез прозрачност. Затова искаме да обясним по прост начин:

• какви данни обработваме,
• защо ги обработваме,
• колко дълго ги съхраняваме,
• на кого могат да бъдат предадени,
• какви права имате като ползвател.

Нашата цел е да обработваме възможно най-малко данни, необходими за работата на Платформата.

3. Какви данни обработваме

Обхватът на обработваните данни зависи от начина, по който използвате Платформата.

3.1. Тест за инвеститорски архетип

Докато използвате Теста, записваме анонимна сесия, която включва:

• отговорите на осемнадесетте въпроса,
• времето за всеки отговор,
• момента на започване на Теста,
• момента на приключване на Теста,
• изчисления Инвеститорски архетип,
• частичните резултати по осемте оси, от които се изчислява Архетипът, както и междинните данни от изчисляването на Възрастта на инвестиционната осъзнатост,
• изчислената Възраст на инвестиционната осъзнатост,
• трите подбрани регулирани европейски криптоборси,
• версията на моделите, използвани за изчисляване на резултатите,
• случаен идентификатор на връзката към резултата, благодарение на който можете да се върнете към своя резултат на отделния му адрес,
• информация дали сесията е започнала от връзка, споделена в социалните мрежи, и от кой канал.

Не записваме данни, които позволяват идентифицирането на Ползвателя. По-специално не записваме:

• име и фамилия,
• имейл адрес,
• телефонен номер,
• IP адрес,
• профил на ползвател.

Отговорите в Теста се отнасят до начина на вземане на инвестиционни решения и не се отнасят до специални категории лични данни, като данни за здравето, политическите възгледи, религиозните убеждения или сексуалната ориентация.

Споделяне на резултата. Ако използвате бутона за споделяне на екрана с резултата, се създава допълнителен, отделен запис: моментът на споделяне, наименованието на архетипа, вариантът на графиката (само архетипът или архетипът с Възрастта на инвестиционната осъзнатост), каналът на споделяне и езикът. Този запис не е свързан нито с Вашата сесия на Теста, нито с идентификатора на Вашия резултат - от него не може да се стигне до конкретно попълване на Теста.

3.2. Формуляр за контакт

Ако използвате формуляра за контакт, обработваме:

• име,
• имейл адрес,
• тема на съобщението,
• съдържание на съобщението,
• език на съобщението.

Използваме тези данни единствено, за да отговорим и да водим кореспонденцията.

3.3. Държава на посетителя

Когато използвате Платформата, се определя държавата, от която е осъществена връзката. Тази информация се използва единствено за анонимни статистически анализи. IP адресът не се записва, нито се съхранява от MiCA Intelligence.

Държавата се записва при четири вида статистически записи:

• при анонимната сесия на Теста за инвеститорски архетип,
• при преминаване към уебсайта на борса (точка 3.5),
• в брояча на показванията на картите на борсите, тоест в подредбата, която показва колко пъти картата на дадена борса е показана в даден ден,
• в собственото измерване на посещенията (точка 3.8).

Записваме единствено двубуквения код на държавата (например „PL“). Ако държавата не може да бъде определена, записът се създава без тази информация - липсата на държава е нормално състояние. Броячът на показванията на картите на борсите не съдържа идентификатор на Ползвателя, нито момент, по-точен от денонощието: отделният ред показва колко пъти картата на дадена борса е показана в даден ден, в дадена част на Платформата, на даден език и от дадена държава.

Резултатите от тези анализи могат да се публикуват в обобщен вид - например като разпределение на архетипите в дадена държава. Публикуваните подредби не съдържат данни, които позволяват идентифицирането на когото и да било.

3.4. Език на Платформата

Запомняме избраната езикова версия на Платформата, за да покажем подходящия език при следващото посещение.

3.5. Преминаване към уебсайтовете на борсите

Платформата съдържа връзки към уебсайтовете на борсите. Партньорска връзка може да бъде всеки от двата бутона при борсата - както този, който води към регистрацията, така и този, който води към началната страница на борсата; вторият води към обичайния адрес на борсата, когато нямаме за нея такава връзка. Броим колко пъти е осъществено преминаване. Записваме единствено: момента на преминаване, за коя борса се отнася, от коя част на Платформата е осъществено, кой от двата бутона е натиснат, езиковата версия и държавата, от която е осъществена връзката (точка 3.3). На екрана с резултата от Теста записваме допълнително коя от трите представени борси е избрана, както и анонимния резултат от Теста - наименованието на архетипа и интервала на Възрастта на инвестиционната осъзнатост - без връзка с конкретно попълване на Теста.

Този запис не е свързан с никое лице, нито със сесия на Теста, не съдържа идентификатор на Ползвателя и не позволява да се възстанови историята на едно лице. IP адресът не се записва, нито се съхранява. Информацията служи единствено за анонимни статистически анализи и за разплащания с партньорите.

3.6. Защита на броячите срещу изкуствено завишаване

Платформата води анонимни броячи (показвания и кликвания върху рекламните банери, започвания на Теста, показвания на картите на борсите, преминавания към уебсайтовете на борсите, споделяния на резултата, запитвания от формуляра за контакт). За да не могат тези числа да бъдат изкуствено завишени, ограничаваме честотата на заявките, идващи от едно и също място в мрежата.

Броячите на рекламните банери са две числа, записани при самата кампания - колко пъти банерът е показан и колко пъти е кликнат. Към тях не се прилага никакъв запис за отделен Ползвател. Отделно водим подредба на заявките към брояча на показванията на картите на борсите, които не са били отчетени поради превишаване на горните ограничения - за да не изглежда липсата на данни като нула. Тази подредба съдържа единствено: денонощието, частта на Платформата, езика, причината за пропускането и две числа. Тя не съдържа държава, нито нещо, което да сочи към лице.

За тази цел IP адресът на връзката се използва единствено мимолетно: за времето на обработката на една заявка го преобразуваме в необратим хеш, който живее в паметта на сървъра и изчезва при повторното му стартиране. Самият IP адрес не се записва от нас - той не попада нито в нашата база данни, нито в някой от водените от нас дневници, нито в бисквитки. Независимо от това адресът попада в техническите дневници на доставчика на хостинг, които се създават извън Платформата и които не използваме (вж. точка 3.7). Не го свързваме с никакъв статистически запис и той не служи за разпознаване или проследяване на Ползвателя. Основание за обработването е законният интерес на администратора на лични данни (член 6, параграф 1, буква „е“ от ОРЗД), който се състои в защитата на Платформата от злоупотреби и в достоверността на собствената ни статистика.

3.7. Технически дневници на доставчика на хостинг

Платформата работи върху инфраструктурата на доставчик на хостинг (Vercel). Доставчикът записва в собствените си технически дневници основна информация за всяка заявка към Платформата - включително IP адреса на връзката и идентификатора на браузъра (User-Agent). Тези дневници се създават от страна на доставчика и са необходими за работата и сигурността на хостинг услугата.

Ние не създаваме тези дневници и не ги използваме: не изграждаме въз основа на тях статистика и не ги свързваме със сесиите на Теста, нито с какъвто и да е друг запис, който се създава в Платформата. Основание за обработването е законният интерес на администратора на лични данни (член 6, параграф 1, буква „е“ от ОРЗД), който се състои в осигуряването на работата и сигурността на Платформата. Колко дълго се съхраняват дневниците, посочва точка 9.

3.8. Собствено измерване на посещенията

Посещенията в Платформата броим и самостоятелно, от страната на нашия сървър - независимо от Google Analytics (точка 5). Правим го, защото Google Analytics не вижда част от трафика: не се стартира без съгласие за аналитичните бисквитки и бива блокиран от добавки към браузърите. Двете измервания работят едно до друго и не са свързани помежду си.

Записваме единствено обобщени числа, на ниво денонощие. Денонощието отчитаме по UTC - по същия начин и за сроковете на съхранение от точка 9. Това са:

• броят на показванията на страници,
• броят на посещенията (посещение е поредица от влизания на едно и също лице с паузи, не по-дълги от 30 минути),
• броят на различните посетители през даденото денонощие,

с разбивка по час на влизане, езикова версия на Платформата и държава, от която е осъществена връзката (точка 3.3). Отделно броим влизанията, разпознати като автоматизирани - роботи на търсачки, мониторинг, скенери - и те не влизат в трите числа по-горе. Измерването не обхваща административния панел.

Със същата разбивка - денонощие, езикова версия, държава - записваме допълнително, също само в обобщен вид: източника на влизането, тоест единствено наименованието на препращащия уебсайт, без адреса на страницата и без параметри, маркерите на кампанията от връзката (utm_source, utm_medium, utm_campaign), страницата, на която е осъществено влизането - като наименование на страницата в Платформата, никога като пълен адрес - както и броя на изборите, направени в лентата за съгласие, поотделно за приемане и поотделно за отказ от аналитичните бисквитки, а също и броя на посещенията с разбивка по състоянието на това решение в момента на влизане: приемане, отказ или липса на решение. Състоянието отчитаме от бисквитката, в която Платформата вече пази Вашето решение; за тази цел не създаваме нито един нов файл. Пълния адрес на препращащата страница не записваме в никакъв вид, а тези числа не са свързани нито с печата, описан по-долу, нито с нещо друго, което сочи към лице.

Посещението не преминава през границата на денонощието: влизанията на едно и също лице преди полунощ и след нея броим като две посещения. Това произтича от случайната стойност, описана по-долу - тя се сменя заедно с денонощието, така че нямаме с какво да свържем влизането преди полунощ с влизането след нея.

IP адреса не записваме. Той не попада нито в нашата база данни, нито в някой от водените от нас дневници, нито в бисквитки. Това се отнася и до това измерване.

За да преброим различните посетители, трябва да различим завръщането на едно и също лице от влизането на някой нов. Правим това, без да записваме нищо, което сочи към това лице. От адреса на връзката и от информацията, която браузърът съобщава за себе си, изчисляваме кратък, необратим маркер - нещо като печат, от който не може обратно да се разчете кой го е оставил. Към изчислението добавяме случайна стойност, която избираме наново всяко денонощие и изтриваме заедно с него. След изтриването ѝ вчерашният печат вече не може нито да бъде възстановен, нито сравнен с днешния - включително от нас. Това означава също, че не знаем и не можем да разберем дали едно и също лице е посетило Платформата вчера и днес.

Това измерване не изисква съгласие и не създава нито една бисквитка. То работи независимо от решението, взето в лентата за съгласие - брои влизанията по един и същ начин при приемане, отказ и липса на решение. Самото решение само прочита, за да преброи колко посещения се падат на всяко от тези състояния. Не записва нищо във Вашия браузър. Основание за обработването е законният интерес на администратора на лични данни (член 6, параграф 1, буква „е“ от ОРЗД), който се състои във воденето на анонимна статистика на собствената Платформа.

Колко дълго съхраняваме данните, които възникват тук, посочва точка 9.

4. За каква цел използваме данните

Обработваме данните единствено с цел:

• работата на Платформата,
• изчисляването на резултатите от Теста,
• представянето на резултатите от Подбора на борса,
• отговаряне на съобщенията,
• подобряване на качеството на работа на платформата,
• воденето на анонимни статистически анализи,
• осигуряването на сигурността на Платформата,
• изпълнението на задължения, произтичащи от правните норми.

Не използваме данните за продажба на бази данни, нито за рекламно профилиране.

5. Google Analytics

Платформата използва Google Analytics 4. Google Analytics се стартира единствено след даване на съгласие за аналитичните бисквитки. Google Analytics е услуга, предоставяна от Google. Използването на този инструмент може да бъде свързано с предаване на данни извън Европейското икономическо пространство съгласно правилата, прилагани от Google. Подробна информация за работата на Google Analytics ще намерите в документацията на Google и в настройките за бисквитки, достъпни в Платформата.

6. Проследяване на технически грешки

Платформата използва услугата Sentry, която ни уведомява за технически грешки - например че някоя страница е престанала да се отваря. Без такъв инструмент бихме научили за повредата едва тогава, когато Ползвател ни я съобщи.

Сигналът за грешка се създава единствено в момента на възникване на грешката. Докато Платформата работи правилно, не се изпраща нищо. Сигналът съдържа:

• описание на грешката заедно с информация в коя част от кода на Платформата е възникнала,
• адреса на страницата, на която е възникнала грешката - без параметрите на адреса и без съдържащите се в адреса идентификатори,
• техническа информация за средата: вид на браузъра или на сървъра, версия на Платформата и дали грешката е възникнала на публична страница, или в административния панел.

Какво сигналът НЕ съдържа. Списъкът по-долу е същността на тази точка, а не нейно допълнение - изброените данни се премахват, преди сигналът да напусне Платформата:

• IP адрес - полето за самоличност е изрично нулирано, а услугата получава недвусмислено указание да не определя адреса самостоятелно,
• бисквитки, включително бисквитката на сесията на административния панел,
• заглавни части на заявката, включително идентификатора на браузъра (User-Agent) и адреса на страницата, от която е осъществено преминаването,
• съдържанието на формуляра за контакт - име, имейл адрес, тема или съдържание на съобщението,
• отговорите в Теста за инвеститорски архетип, нито неговите резултати,
• идентификатора на Вашия резултат от Теста - ако грешката възникне на страницата с резултата, идентификаторът от адреса се заменя със заместител, преди сигналът да бъде изпратен,
• стойностите на данните, записвани в базата или четени от нея, нито стойностите на променливите в момента на възникване на грешката.

Проследяването на грешки не използва бисквитки и не записва нищо в паметта на Вашия браузър. То не служи за анализ на трафика, не измерва начина на използване на Платформата, не записва сесиите на Ползвателите и не измерва производителността. Поради това не е обхванато от механизма за съгласие за бисквитките - работи въз основа на нашия законен интерес, който се състои в поддържането на изправността и сигурността на Платформата (вж. точка 8).

Проектът, който обслужва Платформата, се води в европейския регион на услугата Sentry, което означава, че сигналите за грешки се обработват на територията на Европейския съюз.

7. Бисквитки

Платформата използва бисквитки. Подробна информация за техните видове, целта на използването им и начина на управление на съгласията ще намерите в Политиката за бисквитките.

8. На какво основание обработваме данните

В зависимост от целта на обработването на данните използваме различни правни основания, произтичащи от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета - Общия регламент относно защитата на данните (ОРЗД).

9. Колко дълго съхраняваме данните

Не съхраняваме данните по-дълго, отколкото е необходимо за постигане на целта, за която са събрани.

Формуляр за контакт

Съобщенията, изпратени чрез формуляра за контакт, съхраняваме 24 месеца от деня на получаването им. След изтичането на този срок съобщението - заедно с името, имейл адреса и съдържанието - се изтрива автоматично и безвъзвратно. Можем да изтрием съобщението и по-рано, включително по Ваше искане.

Резултати от Теста за инвеститорски архетип

Анонимните резултати от Теста могат да се съхраняват безсрочно с цел водене на статистически анализи, развитие на моделите и усъвършенстване на работата на Платформата. Тези резултати не позволяват идентифицирането на конкретно лице.

Google Analytics

Данните, обработвани от Google Analytics, се съхраняват в съответствие с настройките и правилата, действащи в услугата Google Analytics 4.

Собствено измерване на посещенията

Данните, описани в точка 3.8, съхраняваме за три различни срока в зависимост от това за какво служат:

• 48 часа - данните, които позволяват да се разпознае завръщащ се посетител (описаният по-горе печат заедно със случайната стойност, с която е изчислен). Случайната стойност изтриваме заедно с денонощието, за което се отнася, така че по-старите записи престават да означават каквото и да е още преди изтичането на този срок.
• 3 месеца - разбивката на числата по отделните часове на денонощието. След този срок почасовата разбивка се изтрива.
• Безсрочно - обобщените дневни сводки: показвания, посещения, брой различни посетители и влизания на автоматизирани клиенти, брой влизания по източник на влизането, маркери на кампанията и страница на влизане, брой избори, направени в лентата за съгласие, и брой посещения по състоянието на решението от лентата за съгласие, с разбивка по език и държава. Това са единствено числа и те не съдържат нищо, което да сочи към конкретно лице.

Сигнали за технически грешки

Сигналите за грешки се съхраняват за срока, произтичащ от настройките и правилата, действащи в услугата Sentry, след изтичането на който тя ги изтрива. Сигналите не съдържат данни, които позволяват идентифицирането на лице (вж. точка 6).

Технически дневници на доставчика на хостинг

IP адреса на посетителя не съхраняваме - не го записва нито нашата база данни, нито някой от водените от нас дневници. Адреса обаче записва доставчикът на хостинг в собствените си технически дневници, необходими за работата и сигурността на услугата (вж. точка 3.7). Тези дневници се съхраняват за кратък срок, произтичащ от настройките и правилата, действащи в услугата Vercel, след изтичането на който тя ги изтрива. Не ги използваме за никаква цел.

10. На кого могат да бъдат предоставени данните

Във връзка с работата на Платформата използваме услугите на външни доставчици. Данните могат да им бъдат предоставени единствено в степента, необходима за предоставянето на тези услуги.

Понастоящем това са:

• Vercel - хостинг на приложението (доставчикът записва IP адреса на връзката в собствените си технически дневници - вж. точки 3.7, 9 и 11),
• Supabase - съхранение на данните на Платформата, включително съобщенията от формуляра за контакт, анонимните сесии на Теста и статистиката на посещенията (проектът се води в регион в Европейския съюз - Франкфурт),
• Google - Google Analytics 4,
• Sentry - проследяване на технически грешки (проектът се води в европейския регион; обхватът на предаваните данни е описан в точка 6),
• Google Workspace - обслужване на електронната поща.

Всеки от доставчиците обработва данните в съответствие със собствената си документация и с действащите правни норми.

11. Предаване на данни извън Европейското икономическо пространство

Някои от доставчиците на услуги, използвани от MiCA Intelligence, могат да обработват данни извън Европейското икономическо пространство. Това се отнася по-специално за услугите, предоставяни от Google. В такива случаи предаването на данни се извършва при прилагане на подходящите механизми, предвидени в действащите правни норми, и по-специално на клаузите за защита на данните, приети от Европейската комисия съгласно член 46, параграф 2, буква „в“ от ОРЗД, или на други правни основания, които допускат такова предаване.

Това не се отнася до двете услуги, в които се съхраняват данните, записвани от Платформата. Базата данни (Supabase) се води в регион в Европейския съюз - Франкфурт, а проектът за проследяване на технически грешки (Sentry) - в европейския регион. Данните от формуляра за контакт, анонимните сесии на Теста, статистиката на посещенията и сигналите за грешки следователно се обработват на територията на Европейския съюз.

Отделен въпрос са техническите дневници на доставчика на хостинг (вж. точка 3.7). Те се създават от страна на доставчика, извън Платформата, а мястото на тяхното обработване и съхранение зависи от инфраструктурата на тази услуга, а не от нашите настройки. Ако при това се стигне до предаване на данни извън Европейското икономическо пространство, прилагат се механизмите, описани в първия абзац. Тези дневници не създаваме и не използваме, а IP адреса сами не записваме (вж. точки 3.6 и 9).

12. Вашите права

Имате право на:

• информация за обработването на Вашите данни,
• достъп до данните,
• коригиране на данните,
• изтриване на данните,
• ограничаване на обработването,
• възражение срещу обработването,
• преносимост на данните,
• оттегляне на съгласието по всяко време, ако обработването се извършва въз основа на него.

Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди оттеглянето му. Ако смятате, че Вашите данни се обработват в нарушение на правните норми, имате право да подадете жалба до председателя на полската Служба за защита на личните данни (Prezes Urzędu Ochrony Danych Osobowych).

13. Съгласие за бисквитки

При първото посещение в Платформата можете да решите за кои видове бисквитки давате съгласие. По всяко време можете да промените решението си чрез настройките за бисквитки, достъпни в Платформата. Подробна информация ще намерите в Политиката за бисквитките.

14. Профилиране и автоматизирано вземане на решения

MiCA Intelligence не взема по отношение на Ползвателите решения, които пораждат правни последици или по подобен начин ги засягат в значителна степен. Тестът за инвеститорски архетип, Класацията и Подборът на борса служат единствено за представяне на информация и за подпомагане на процеса на избор на борса. Резултатите, представени от Платформата, не представляват административно, финансово или инвестиционно решение.

15. Връзки към уебсайтовете на борсите

Платформата съдържа връзки към уебсайтовете на операторите на криптоборси. След преминаване към уебсайта на избраната борса се прилагат правилата за обработване на данни и политиката за поверителност на този оператор. MiCA Intelligence не отговаря за начина, по който трети лица обработват данните.

16. Какво не правим

За прозрачност искаме ясно да посочим какво MiCA Intelligence не прави.

• Не продаваме лични данни.
• Не предоставяме данни за маркетингови цели.
• Не профилираме ползвателите за целите на рекламата.
• Не изискваме създаване на профил.
• Не записваме IP адреси - не прави това нито нашата база данни, нито някой от водените от нас дневници (вж. точки 3.6, 3.7 и 3.8).
• Не записваме сесиите на Ползвателите - не регистрираме движенията на мишката, кликванията, нито изображението на екрана.
• Не предаваме IP адреса, бисквитките, нито съдържанието на формуляра за контакт на инструмента за откриване на повреди (вж. точка 6).
• Не свързваме резултатите от Теста за инвеститорски архетип с конкретно лице.
• Не използваме отговорите от Теста за преценка на лицето, нито за вземане на решения по отношение на Ползвателя.

17. Изменения на Политиката за поверителност

Политиката за поверителност може да бъде изменена в случай на:

• промяна на правните норми,
• промяна на начина на работа на Платформата,
• въвеждане на нови функционалности,
• смяна на доставчиците на услуги.

Актуалната версия на документа винаги се публикува в Платформата. Всяка версия съдържа номер на версията и дата на влизане в сила.

18. Администратор на лични данни

Администратор на лични данни е:

LW Capital
Данъчен номер (NIP): 6262868375
Имейл: формуляр за контакт

Най-важното накратко

Ако не желаете да четете целия документ, най-важната информация ще намерите по-долу.

• Използването на Платформата не изисква създаване на профил.
• Не записваме IP адреси - записва ги единствено доставчикът на хостинг в собствените си технически дневници, които не използваме (точки 3.6, 3.7 и 3.8).
• Посещенията броим и сами, от страната на сървъра - без да записваме IP адреса и без бисквитки (точка 3.8).
• Резултатите от Теста за инвеститорски архетип са анонимни.
• Формуляра за контакт използваме единствено, за да отговаряме на съобщенията.
• Съобщенията от формуляра изтриваме 24 месеца след получаването им.
• Google Analytics работи единствено след даване на съгласие.
• За повреди в Платформата ни уведомява Sentry - сигналът се създава единствено в момента на грешката и не съдържа IP адрес, бисквитки, нито съдържанието на формуляра (точка 6).
• Не записваме сесиите на Ползвателите.
• Не продаваме лични данни.
• Не профилираме ползвателите за целите на рекламата.
• Не свързваме резултатите от Теста с конкретно лице.

Задължителна езикова версия

Политиката за поверителност е изготвена на полски език. При разлика между полската версия и превода на друг език предимство има полската версия.