Polityka Prywatności

BitMe jest prowadzone przez zespół BitMe. W sprawie pytań dotyczących tej polityki lub realizacji swoich praw, skontaktuj się z nami na contact@bitme.trade.

• Dane konta — adres e-mail, zahaszowane hasło, data rejestracji.
• Dane bezpieczeństwa — konfiguracja uwierzytelniania wieloskładnikowego (TOTP), klucze publiczne WebAuthn/passkey, kody odzyskiwania (przechowywane jako hash), identyfikatory sesji.
• Dane dostępowe do giełd — klucze i sekrety API podane dla Bybit/OKX/BloFin, szyfrowane w spoczynku (libsodium, na bazie AES-256) i nigdy niewyświetlane ponownie po zapisaniu — również personelowi BitMe.
• Dane transakcyjne — pozycje i historia transakcji zsynchronizowane z podłączonych giełd, zasilające dashboard, dziennik i raporty.
• Dane Telegram — Twój Telegram chat ID, używany wyłącznie do dostarczania Ci alertów.
• Dane techniczne — adres IP (używany przejściowo do rate-limitingu i zapobiegania nadużyciom), informacje o przeglądarce/urządzeniu ze standardowych logów serwera.
• Dane formularza kontaktowego — imię, e-mail i treść wiadomości, jeśli korzystasz z formularza kontaktowego.

• Świadczenie Usługi (dane konta, dane dostępowe do giełd, dane transakcyjne, Telegram ID) — niezbędne do wykonania umowy z Tobą (art. 6 ust. 1 lit. b RODO).
• Bezpieczeństwo i zapobieganie nadużyciom (rate-limiting po IP, dane sesji/MFA) — nasz prawnie uzasadniony interes w utrzymaniu bezpieczeństwa Usługi i Twojego konta (art. 6 ust. 1 lit. f RODO).
• Analityka (Google Analytics 4) — wyłącznie za Twoją zgodą, wyrażoną przez baner cookie (art. 6 ust. 1 lit. a RODO); domyślnie wyłączona do czasu akceptacji.
• Odpowiedź na zapytania (formularz kontaktowy) — niezbędne do podjęcia działań na Twoje żądanie przed zawarciem umowy lub w związku z nią (art. 6 ust. 1 lit. b RODO).

Nie sprzedajemy Twoich danych osobowych. Udostępniamy dane tylko tam, gdzie to niezbędne do świadczenia Usługi:

• Giełdy, które podłączasz (Bybit, OKX, BloFin) — Twój klucz API jest używany do wywoływania ich API bezpośrednio w Twoim imieniu; nie przekazujemy Twoich danych dostępowych żadnej innej stronie niż ta giełda.
• Telegram (Telegram Bot API) — do dostarczania alertów.
• Google (Google Analytics 4) — tylko jeśli zaakceptujesz cookies analityczne; do czasu zgody dane są przetwarzane bez cookies, w formie zagregowanej.
• Nasz dostawca hostingu — do obsługi infrastruktury, na której działa Usługa.

Google Analytics może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku Google opiera się na Standardowych Klauzulach Umownych UE lub równoważnym zabezpieczeniu uznanym przez RODO. Dotyczy to wyłącznie sytuacji, gdy wyraziłeś/aś zgodę na cookies analityczne.

Przechowujemy dane konta i dane transakcyjne tak długo, jak długo Twoje konto jest aktywne. Jeśli zażądasz usunięcia, usuwamy lub anonimizujemy Twoje dane osobowe i zaszyfrowane dane dostępowe do giełd w rozsądnym terminie, chyba że prawo wymaga od nas zachowania określonych rekordów. Wiadomości z formularza kontaktowego przechowujemy tylko tak długo, jak potrzeba do obsługi zapytania.

Sekrety API giełd są szyfrowane w spoczynku i po zapisaniu nigdy nie są ponownie zwracane przez interfejs — nawet administratorom BitMe. Konta można zabezpieczyć uwierzytelnianiem wieloskładnikowym (TOTP) i WebAuthn/passkeys. Sesje używają bezpiecznych ciasteczek HttpOnly. Dostęp do danych produkcyjnych jest ograniczony do niezbędnego minimum potrzebnego do prowadzenia Usługi.

Zgodnie z RODO masz prawo do: dostępu do swoich danych osobowych, które przechowujemy; żądania sprostowania nieprawidłowych danych; żądania usunięcia swoich danych; żądania ograniczenia przetwarzania; żądania kopii swoich danych w formacie przenośnym; oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Usunięcie konta jest obecnie obsługiwane ręcznie — napisz na contact@bitme.trade, a zrealizujemy Twoje żądanie w rozsądnym terminie.

• Cookie sesyjne — niezbędne do utrzymania zalogowania (HttpOnly, Secure, SameSite=Strict). Nie wymaga zgody.
• localStorage — przechowuje Twój wybór motywu (ciemny/jasny) i decyzję o zgodzie na cookies na tym urządzeniu. Nie wymaga zgody; nie jest wysyłane na żaden serwer.
• Google Analytics 4 — opcjonalne, aktywne dopiero po akceptacji w banerze cookie. Do czasu akceptacji działa w trybie bez cookies (tylko zagregowane sygnały, bez cookies analitycznych); swój wybór możesz zmienić w dowolnym momencie, czyszcząc dane tej strony w przeglądarce.

Możemy od czasu do czasu aktualizować tę Politykę Prywatności; data "ostatnia aktualizacja" powyżej odzwierciedla najnowszą wersję. Istotne zmiany zostaną ogłoszone na tej stronie.