Polityka prywatności

Stan na 2 września 2026 r.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z działaniem serwisu zondas.pl oraz korespondencją kierowaną do Stowarzyszenia jest Stowarzyszenie Poszkodowanych Klientów Zondacrypto (w organizacji), reprezentowane do dnia wpisu do Krajowego Rejestru Sądowego przez zarząd wybrany przez założycieli, który złożył wniosek o wpis. Z dniem wpisu Stowarzyszenie kontynuuje wszystkie opisane tu obowiązki jako osoba prawna, a niniejsza polityka zostanie uzupełniona o numer KRS i dane rejestrowe.

Dane kontaktowe administratora: zarzad@zondas.pl, adres do korespondencji: ul. Maciejki 13, 02-182 Warszawa. Nie wyznaczyliśmy inspektora ochrony danych; we wszystkich sprawach dotyczących danych osobowych można pisać na powyższy adres. Adres techniczny podany w stopce strony służy wyłącznie zgłaszaniu problemów z działaniem serwisu i nie jest kanałem do spraw członkowskich ani prawnych.

Stowarzyszenie nie prowadzi działalności gospodarczej, nie zbiera danych w celach marketingowych, nie profiluje użytkowników i nie podejmuje decyzji w sposób zautomatyzowany.

2. Jakie dane przetwarzamy i skąd je mamy

Dane z korespondencji: imię i nazwisko, adres poczty elektronicznej, numer telefonu, jeżeli został podany, oraz treść wiadomości i załączników. Dotyczy to każdej osoby, która pisze do Stowarzyszenia, w tym osób deklarujących chęć przystąpienia.

Dane związane ze sprawą Zondacrypto: informacje o statusie klienta giełdy, o poniesionej stracie oraz dokumenty, o które poprosimy odrębnie, na przykład potwierdzenia wpłat i wypłat, historia rachunku czy korespondencja z giełdą. Prosimy, aby nie przesyłać takich dokumentów w pierwszej wiadomości, lecz dopiero po naszej prośbie i w sposób, który wskażemy, czyli jako zaszyfrowane archiwum z hasłem przekazanym osobnym kanałem albo przez podany przez nas bezpieczny odnośnik. Prosimy też nie przesyłać nam danych o stanie zdrowia ani innych danych szczególnych kategorii; jeżeli mimo to pojawią się w dokumentach, przetwarzamy je wyłącznie w zakresie niezbędnym do ustalenia lub dochodzenia roszczeń (art. 9 ust. 2 lit. f RODO).

Dane osób trzecich: przesyłane dokumenty mogą zawierać dane innych osób, na przykład pracowników giełdy lub osób, którym stawiane są zarzuty. Przetwarzamy je wyłącznie w zakresie wynikającym z dokumentu i niezbędnym do celów opisanych w punkcie 3; wobec takich osób obowiązek informacyjny wykonujemy przez publikację niniejszej polityki, gdy udzielenie informacji indywidualnie okazuje się niemożliwe lub wymagałoby niewspółmiernie dużego wysiłku (art. 14 ust. 5 lit. b RODO).

Dane techniczne: adres IP, data i godzina połączenia, adres odwiedzanej podstrony, typ przeglądarki i systemu operacyjnego. Zapisują się automatycznie w dziennikach serwera i służą wyłącznie bezpieczeństwu oraz poprawnemu działaniu strony; nie łączymy ich z danymi z korespondencji.

3. Cele i podstawy prawne

Odpowiadamy na wiadomości i prowadzimy korespondencję w oparciu o nasz uzasadniony interes, jakim jest kontakt z osobami zwracającymi się do Stowarzyszenia (art. 6 ust. 1 lit. f RODO).

Zgłoszenia osób chcących przystąpić do Stowarzyszenia obsługujemy do dnia wpisu do KRS jako działania podejmowane na żądanie tych osób przed nawiązaniem stosunku członkowskiego oraz w uzasadnionym interesie polegającym na zorganizowaniu Stowarzyszenia (art. 6 ust. 1 lit. b i f RODO). Po wpisie dane członków przetwarzamy w celu wykonywania praw i obowiązków członkowskich określonych statutem (art. 6 ust. 1 lit. b RODO) oraz w celu wykonania obowiązków prawnych Stowarzyszenia, w szczególności z zakresu rachunkowości, sprawozdawczości i ewidencji składek (art. 6 ust. 1 lit. c RODO).

Wsparcie pokrzywdzonych w postępowaniach, czyli pomoc w przygotowaniu zawiadomień o przestępstwie, w uzyskaniu statusu pokrzywdzonego, w zgłoszeniu wierzytelności w postępowaniu upadłościowym operatora giełdy oraz udział Stowarzyszenia w postępowaniu sądowym jako organizacji społecznej, prowadzimy w uzasadnionym interesie Stowarzyszenia i jego członków, jakim jest ochrona ich praw i dochodzenie roszczeń (art. 6 ust. 1 lit. f RODO), w granicach uprawnień przewidzianych w Kodeksie postępowania karnego, Prawie o stowarzyszeniach i przepisach o postępowaniu upadłościowym. Informacje o czynach zabronionych zawarte w tych materiałach przetwarzamy wyłącznie w zakresie niezbędnym do wykonywania tych uprawnień i przekazujemy je jedynie właściwym organom (art. 10 RODO).

Dane techniczne przetwarzamy w uzasadnionym interesie polegającym na bezpieczeństwie serwisu (art. 6 ust. 1 lit. f RODO). Informacje o działalności Stowarzyszenia przesyłamy członkom w ramach członkostwa; osobom niebędącym członkami wyłącznie na podstawie dobrowolnej zgody (art. 6 ust. 1 lit. a RODO oraz przepisy Prawa komunikacji elektronicznej), którą można wycofać w każdej chwili bez wpływu na zgodność z prawem wcześniejszej wysyłki.

Podanie danych jest dobrowolne, ale bez adresu poczty elektronicznej nie odpowiemy na wiadomość, a bez danych identyfikujących i informacji o stracie nie rozpatrzymy zgłoszenia.

4. Odbiorcy danych

Dostawcy usług, bez których serwis i skrzynki nie działają: dostawca serwera, dostawca domeny i poczty elektronicznej oraz osoby upoważnione przez administratora, w tym administrator techniczny strony, w zakresie koniecznym do jej utrzymania. Działają na podstawie umów i wyłącznie na nasze polecenie.

Organy i instytucje prowadzące postępowania: prokuratura, sądy oraz syndyk masy upadłości operatora giełdy w Estonii. Dane i dokumenty przekazujemy im wyłącznie w ramach uprawnień Stowarzyszenia albo na wyraźną dyspozycję osoby, której dane dotyczą, i tylko w zakresie niezbędnym w danym postępowaniu.

Pełnomocnicy: jeżeli członek zdecyduje się na indywidualną pomoc prawną, przekazuje swoje dane bezpośrednio wybranemu przez siebie pełnomocnikowi, który staje się odrębnym administratorem. Stowarzyszenie nie przekazuje danych członków żadnej kancelarii bez ich wyraźnej dyspozycji i nie pośredniczy w wyborze pełnomocnika. Kancelaria wspierająca Stowarzyszenie pro bono udziela wsparcia organizacyjnego i prawnego Stowarzyszeniu jako takiemu i nie otrzymuje od nas indywidualnych danych członków.

Nie sprzedajemy danych i nie udostępniamy ich nikomu w celach marketingowych. W szczególności nie przekazujemy danych osób zgłaszających się do Stowarzyszenia żadnym podmiotom oferującym „odzyskanie środków”. Dane mogą zostać udostępnione organom publicznym, jeżeli żądają tego na podstawie przepisów prawa.

5. Okresy przechowywania

Korespondencję przechowujemy do zakończenia sprawy, a następnie przez sześć lat liczonych od końca roku kalendarzowego, w którym sprawa została zakończona, czyli przez ogólny termin przedawnienia roszczeń. Dane członków przechowujemy przez czas członkostwa i przez sześć lat od końca roku, w którym członkostwo ustało; dokumentację składkową i rachunkową przez pięć lat od początku roku następującego po roku obrotowym, zgodnie z przepisami o rachunkowości. Dokumenty związane z postępowaniami przechowujemy do ich prawomocnego zakończenia, a następnie przez sześć lat od końca roku, w którym się zakończyły. Dzienniki serwera przechowujemy nie dłużej niż 30 dni, a kopie zapasowe serwisu nie dłużej niż 30 dni od ich wykonania, chyba że konkretny zapis jest potrzebny do wyjaśnienia incydentu bezpieczeństwa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Serwer serwisu utrzymywany jest w centrum danych na terenie Unii Europejskiej. Dostawcy usług pocztowych lub rejestracji domen mogą mieć siedzibę poza Europejskim Obszarem Gospodarczym; w takim wypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym w ramach EU-US Data Privacy Framework wobec dostawców certyfikowanych, albo na podstawie standardowych klauzul umownych. Kopię stosowanych zabezpieczeń można uzyskać, pisząc na adres zarzad@zondas.pl.

7. Pliki cookie

Serwis używa wyłącznie niezbędnych plików cookie, których stosowanie nie wymaga zgody zgodnie z art. 399 Prawa komunikacji elektronicznej: pliku zapamiętującego, że użytkownik zapoznał się z informacją o plikach cookie, oraz plików sesyjnych WordPressa, które zapisują się tylko u osób zalogowanych do panelu redakcyjnego i wygasają z końcem sesji. Nie stosujemy plików analitycznych, reklamowych ani służących śledzeniu użytkowników między stronami; nie osadzamy też treści zewnętrznych, które zapisywałyby własne pliki. Pliki cookie można usunąć lub zablokować w ustawieniach przeglądarki; zablokowanie plików niezbędnych może utrudnić korzystanie z części funkcji serwisu. Jeżeli w przyszłości zdecydujemy się na narzędzia analityczne, ich uruchomienie poprzedzi aktualizacja tej polityki i mechanizm wyrażania zgody.

8. Prawa osób, których dane dotyczą

Każda osoba, której dane przetwarzamy, ma prawo dostępu do swoich danych i otrzymania ich kopii, prawo do ich sprostowania, usunięcia oraz ograniczenia przetwarzania, prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany, a także prawo do wycofania zgody w każdym czasie. Prawo do usunięcia nie obejmuje danych, które musimy zachować dla wykonania obowiązku prawnego albo dla ustalenia, dochodzenia lub obrony roszczeń (art. 17 ust. 3 RODO).

Wobec przetwarzania opartego na uzasadnionym interesie każdy może w dowolnym momencie wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją; wówczas zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności tej osoby, albo podstaw do ustalenia, dochodzenia lub obrony roszczeń (art. 21 ust. 1 RODO).

Wnioski prosimy kierować na adres zarzad@zondas.pl; odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca, który w sprawach złożonych może zostać przedłużony zgodnie z RODO, o czym poinformujemy. Każdemu przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

9. Bezpieczeństwo

Połączenie z serwisem jest szyfrowane, dostęp do panelu redakcyjnego mają wyłącznie osoby upoważnione, a dokumenty przekazywane przez poszkodowanych przyjmujemy jedynie w sposób opisany w punkcie 2 i przechowujemy poza publicznie dostępną częścią serwisu. Kopie zapasowe wykonujemy w sposób chroniący zawarte w nich dane. O każdym naruszeniu ochrony danych, które mogłoby powodować wysokie ryzyko dla praw i wolności osób, poinformujemy je bez zbędnej zwłoki.

10. Zmiany polityki

Politykę aktualizujemy wraz ze zmianami w działaniu serwisu, w szczególności po uzyskaniu wpisu Stowarzyszenia do Krajowego Rejestru Sądowego oraz przed uruchomieniem jakichkolwiek nowych narzędzi zbierających dane. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą, której dotyczy.