Adatvédelmi szabályzat

1. Bevezetés

Üdvözöljük a Legacy Bitfundex-nél ("mi", "minket", "a mi" vagy "a Platform"). Elkötelezettek vagyunk az adatvédelem és személyes információi biztonsága iránt. Ez az Adatvédelmi szabályzat ismerteti, hogyan gyűjtjük, használjuk, közöljük, tároljuk és védjük az adatokat, amikor hozzáfér a weboldalunkhoz, mobilalkalmazásainkhoz és kapcsolódó szolgáltatásainkhoz (együttesen "a Szolgáltatások").

A Legacy Bitfundex használatával vagy hozzáférésével elismeri, hogy elolvasta, megértette és elfogadja az itt leírt gyakorlatokat. Ha nem ért egyet ezekkel a feltételekkel, kérjük, azonnal hagyja abba a Szolgáltatásaink használatát.

Ez az Adatvédelmi szabályzat megfelel a magyar adatvédelmi törvényeknek, beleértve az adatvédelmi alapelveket, valamint ahol alkalmazandó, az Európai Unió Általános Adatvédelmi Rendeletének (GDPR) a Európai Gazdasági Térségbeli felhasználók számára.

2. Gyűjtött információk

Különböző típusú információkat gyűjtünk a Szolgáltatások biztosításához, fenntartásához, fejlesztéséhez és védelméhez:

2.1 Ön által megadott személyes információk

Fiók regisztrációkor gyűjtjük:

• Személyazonossági információk: Teljes név, születési dátum, nem, lakcím
• Kapcsolattartási információk: E-mail cím, telefonszám, postai cím
• Pénzügyi információk: Bankszámla adatok, fizetési kártya információk, tranzakciós előzmények
• Ellenőrzési dokumentumok: Kormány által kiadott igazolvány (útlevél, jogosítvány), lakcímigazolás (közműszámlák, bankszámlakivonatok)
• Fiók hitelesítő adatok: Felhasználónév, jelszó, biztonsági kérdések és válaszok

2.2 Automatikusan gyűjtött információk

A Szolgáltatások használatakor automatikusan gyűjtjük:

• Eszköz információk: IP-cím, böngészőtípus és verzió, operációs rendszer, eszközazonosítók
• Használati adatok: Meglátogatott oldalak, használt funkciók, oldalakon töltött idő, kattintási minták, munkamenet-felvételek
• Helyadatok: Hozzávetőleges földrajzi hely IP-cím alapján
• Sütik és nyomkövető technológiák: Munkamenet sütik, tartós sütik, web beaconok, elemzési címkék (lásd Süti szabályzatunkat a részletekért)

2.3 Harmadik felektől származó információk

Kaphatunk információkat Önről a következőktől:

• Személyazonosság-ellenőrző szolgáltatások: Harmadik fél ellenőrző szolgáltatók a KYC (Know Your Customer) megfeleléshez
• Fizetésfeldolgozók: Tranzakció megerősítés és fizetési állapot információk
• Kriptotőzsdék: Kereskedési tevékenység, fiókmérlegek (az Ön által engedélyezett biztonságos API-kapcsolatokon keresztül)
• Elemzési szolgáltatók: Összesített használati statisztikák és teljesítmény-mutatók

3. Hogyan használjuk az információit

A gyűjtött információkat a következő célokra használjuk:

• Szolgáltatás biztosítás: Fiók létrehozása és kezelése, kereskedések végrehajtása, fizetések feldolgozása és platformfunkciók biztosítása
• Személyazonosság-ellenőrzés: A magyar pénzmosás elleni és terrorizmus-finanszírozás elleni (AML/CTF) szabályozásoknak való megfelelés
• Ügyféltámogatás: Kérdésekre válaszadás, problémák elhárítása és segítségnyújtás
• Biztonság és csalásmegelőzés: Gyanús tevékenységek észlelése, megelőzése és vizsgálata, illetéktelen hozzáférés és csalárd tranzakciók
• Platformfejlesztés: Használati minták elemzése, új funkciók fejlesztése és felhasználói élmény optimalizálása
• Kommunikáció: Fiókértesítések, biztonsági riasztások, frissítések, promóciós anyagok küldése (hozzájárulásával)
• Jogi megfelelés: Szabályozási követelmények teljesítése, törvényes kérésekre válaszadás és Felhasználási feltételeink érvényesítése
• Kutatás és elemzés: Piaci kutatás végzése és statisztikai insightok generálása (anonimizált adatokkal)

4. Az adatfeldolgozás jogalapja (GDPR megfelelés)

Az Európai Gazdasági Térségbeli felhasználók esetében személyes adatokat a következő jogalapokon dolgozunk fel:

• Szerződéses szükségesség: Az Önnel kötött megállapodás teljesítéséhez szükséges feldolgozás
• Jogi kötelezettség: AML/CTF törvények, adószabályok és pénzügyi jelentési követelmények teljesítése
• Jogos érdek: Csalásmegelőzés, biztonsági fejlesztések, üzleti elemzések (az Ön jogainak kiegyensúlyozásával)
• Hozzájárulás: Marketing kommunikáció, opcionális adatgyűjtés (amelyet bármikor visszavonhat)

5. Hogyan osztjuk meg az információit

Nem adjuk el, bérbe vagy kereskedjük személyes információit. Azonban megoszthatjuk adatait a következőkkel:

5.1 Szolgáltatók

Harmadik fél szállítók, akik szolgáltatásokat nyújtanak a nevünkben, beleértve:

• Fizetésfeldolgozók (tranzakciófeldolgozás)
• Felhő hosting szolgáltatók (adat tárolás és szerver infrastruktúra)
• Személyazonosság-ellenőrző szolgáltatások (KYC megfelelés)
• E-mail és kommunikációs platformok (értesítések)
• Elemzési és monitorozási eszközök (teljesítménykövetés)

Minden szolgáltató szerződésesen köteles védelmezni az adatait és csak meghatározott célokra használni.

5.2 Szabályozói és jogi hatóságok

Törvény által előírt esetben információkat adhatunk ki a következőnek:

• Magyar Nemzeti Bank (MNB)
• Magyarországon működő felügyeleti hatóságok
• Rendőrség (érvényes jogi kérésekre)
• Adóhatóságok (adóbejelentési kötelezettségek)

5.3 Üzleti átruházások

Egyesülés, felvásárlás vagy eszközeladás esetén az információi átkerülhetnek a megszerző entitáshoz, ugyanazokkal az adatvédelmi védelmekkel, mint ebben a szabályzatban.

6. Adatbiztonság

Ipari szabványú biztonsági intézkedéseket alkalmazunk információi védelmére:

• Titkosítás: Minden adatátvitel SSL/TLS titkosítással történik; a nyugalmi érzékeny adatok AES-256 titkosítással védettek
• Hozzáférés-ellenőrzés: Szigorú szerepalapú hozzáférés-ellenőrzések korlátozzák az alkalmazottak hozzáférését a személyes adatokhoz
• Kétfaktoros hitelesítés (2FA): Minden felhasználói fiókhoz elérhető
• Rendszeres biztonsági auditok: Független harmadik fél penetrációs tesztelés és sebezhetőség-értékelések
• Biztonságos infrastruktúra: ISO 27001 tanúsítvánnyal rendelkező adatközpontokban tárolt adatok fizikai biztonsági ellenőrzésekkel
• Incidenskezelés: Átfogó adatvédelmi incidens értesítési eljárások

Bár törekszünk információi védelmére, semmilyen átviteli vagy tárolási módszer nem 100%-ban biztonságos. A felhasználók felelősek fiók hitelesítő adataik bizalmas kezeléséért.

7. Adatmegőrzés

Személyes információkat addig őrzünk meg, ameddig szükséges az Adatvédelmi szabályzatban foglalt célok teljesítéséhez, kivéve, ha a törvény hosszabb megőrzési időszakot ír elő vagy engedélyez:

• Aktív fiókok: Adatok megtartása, amíg a fiók aktív
• Lezárt fiókok: Személyazonosság-ellenőrzési adatok 7 évig (magyar AML/CTF követelmény)
• Tranzakciós adatok: 7 évig pénzügyi jelentés és adókötelezettségek miatt
• Kommunikációk: Támogatási kérdések 3 évig
• Marketing adatok: Törlés a hozzájárulás visszavonásától számított 90 napon belül

8. Adatvédelmi jogai

A magyar adatvédelmi törvény és GDPR (ahol alkalmazandó) szerint a következő jogokkal rendelkezik:

• Hozzáférés: Kérheti a rólunk tárolt személyes információi másolatát
• Javítás: Kérheti pontatlan vagy hiányos adatok javítását
• Törlés: Kérheti személyes adatainak törlését (jogi megőrzési követelmények függvényében)
• Tiltakozás: Tiltakozhat adatai marketing célú feldolgozása ellen
• Átvitel: Kérheti adatai átvitelét másik szolgáltatóhoz (ahol technikailag lehetséges)
• Korlátozás: Kérheti az adatfeldolgozás ideiglenes korlátozását bizonyos körülmények között
• Hozzájárulás visszavonása: Korábban adott hozzájárulás bármikor visszavonása

E jogok gyakorlásához vegye fel velünk a kapcsolatot a [email protected]címen. 30 napon belül válaszolunk a kérésére.

9. Nemzetközi adatátvitelek

Az információi átkerülhetnek és feldolgozhatók lehetnek Magyarországon kívül, beleértve az Egyesült Államokat, az Európai Uniót és Szingapúrt. Megfelelő védelmet biztosítunk a következőkkel:

• Az Európai Bizottság által jóváhagyott Standard Szerződéses Klauzulák (SCC-k)
• A magyar adatvédelmi alapelvek szerinti megfelelő védelmek
• Adatfeldolgozási megállapodások minden nemzetközi szolgáltatóval

10. Gyermekek adatvédelme

A Legacy Bitfundex nem 18 év alattiaknak készült. Nem szándékosan gyűjtünk személyes információkat kiskorúaktól. Ha tudomást szerzünk arról, hogy egy felhasználó 18 év alatti, azonnal töröljük fiókját és kapcsolódó adatait.

11. Az Adatvédelmi szabályzat frissítései

Időszakosan frissíthetjük ezt az Adatvédelmi szabályzatot gyakorlataink, technológia, jogi követelmények vagy üzleti műveleteink változásainak tükrözésére. Jelentős változásokat e-mailben vagy feltűnő weboldali értesítésben közöljük legalább 30 nappal az érvénybelépés előtt.

A Szolgáltatások további használata a változások hatálybalépése után az frissített Adatvédelmi szabályzat elfogadását jelenti.

12. Kapcsolat

Ha kérdései, aggályai vagy panaszai vannak ezzel az Adatvédelmi szabályzattal vagy adatgyakorlatainkkal kapcsolatban, kérjük, vegye fel a kapcsolatot:

Adatvédelmi felelős
Legacy Bitfundex
E-mail: [email protected]
Telefon: +36 1 461 713
Posta: Adatvédelmi felelős, Legacy Bitfundex, 1061 Budapest, Andrássy út 20., Magyarország

Ha nem elégedett válaszunkkal, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) a www.naih.hu oldalon vagy hívja a +36 1 710 051 számot.

Az EEA felhasználók a helyi adatvédelmi hatósággal is kapcsolatba léphetnek.