1. Administrator

Administratorem usługi ProofWealth jest spółka Web 3.0 s.r.o. z siedzibą w Koszycach, Republika Słowacka. Kontakt: info@proofwealth.com

2. Jakie dane zbieramy

Dane rejestracyjne: email, numer telefonu, imię i nazwisko
Dane bankowe (tymczasowe): salda rachunków oraz imię i nazwisko posiadacza rachunku pobierane przez API PSD2. Dane te przetwarzamy wyłącznie w celu obliczenia wyniku, a następnie je usuwamy.
Dane o nieruchomościach: obręb ewidencyjny, numer LV, powierzchnia
Wynik końcowy: tier statusu oraz bracket (bez konkretnych kwot)

3. Cel przetwarzania

Dane przetwarzamy wyłącznie w celu weryfikacji statusu finansowego użytkownika i wygenerowania kryptograficznie weryfikowalnej odznaki. Nie przechowujemy dokładnych sald, historii transakcji ani numerów IBAN dłużej niż jest to niezbędne do obliczeń.

4. Podmioty trzecie

Do pobierania danych bankowych korzystamy z licencjonowanych dostawców PSD2. Dostawcy ci posiadają własne warunki przetwarzania danych osobowych i podlegają nadzorowi właściwych organów finansowych.

5. Twoje prawa (RODO)

Prawo dostępu: możesz poprosić o kopię swoich danych
Prawo do sprostowania: możesz poprawić nieprawidłowe dane w ustawieniach
Prawo do usunięcia: możesz usunąć swoje konto i wszystkie dane
Prawo do przenoszenia: możesz poprosić o eksport danych

6. Bezpieczeństwo

Wszystkie dane są szyfrowane zarówno podczas przesyłania (TLS 1.3), jak i w miejscu przechowywania. Hasła są haszowane przy użyciu scrypt. Tokeny sesji są kryptograficznie losowe i haszowane algorytmem SHA-256.