Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych jest Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Stany Zjednoczone Ameryki.

W przypadku pytań dotyczących niniejszej polityki lub Twoich danych, a także w celu wykonania przysługujących Ci praw, napisz na adres mail@unicornprivate.com.

2. Jakie dane zbieramy

Zbieramy wyłącznie dane niezbędne do świadczenia usług Aplikacji i Serwisu oraz do wypełnienia naszych obowiązków prawnych.

• Dane konta (Zaloguj się przez Apple lub Google Sign-In): unikalny identyfikator nadany Ci przez Apple lub Google, Twój adres e-mail (w przypadku Apple może to być prywatny adres przekierowujący) oraz Twoje imię i nazwisko, jeżeli zdecydujesz się je udostępnić. Nigdy nie otrzymujemy Twojego hasła do konta Apple lub Google. Nadajemy Ci również kod członkowski, wykorzystywany jako tytuł płatności.
• Dane profilu: imię, nazwisko, adres pocztowy i kraj zamieszkania, które podajesz w profilu. Używamy ich, aby stosować przepisy Twojego kraju, przygotować dokumenty wybranych inwestycji oraz do weryfikacji tożsamości i przeciwdziałania praniu pieniędzy. Po usunięciu konta pozostają w zaszyfrowanych kopiach zapasowych naszej bazy danych maksymalnie przez 30 dni.
• Dane dotyczące członkostwa i płatności: Twój plan subskrypcji (miesięczny lub roczny), jego status, daty rozpoczęcia, odnowienia i wygaśnięcia oraz identyfikatory transakcji sklepu (na przykład identyfikator zamówienia Google Play, chroniona postać tokenu zakupu lub identyfikator transakcji App Store). Subskrypcje są opłacane przez Apple lub Google: nie otrzymujemy danych Twojej karty. W przypadku inwestycji opłaconych przelewem otrzymujemy informacje dołączane do przelewu przez banki (na przykład nazwę zleceniodawcy, rachunek, kwotę i tytuł); w przypadku inwestycji opłaconych w kryptowalutach otrzymujemy adres nadawcy i identyfikator transakcji, widoczne także w publicznym blockchainie.
• Deklaracje inwestycyjne i oświadczenia: wybrany artysta, kwota, tytuł płatności, status deklaracji, data i godzina oraz potwierdzone przez Ciebie oświadczenia (na przykład że jesteś inwestorem kwalifikowanym lub akredytowanym i zapoznałeś się z ryzykiem), wraz z wersją tekstu.
• Ankieta inwestora akredytowanego: kraj zamieszkania, czy inwestujesz jako osoba fizyczna czy jako podmiot, Twoje oświadczenie, że jesteś inwestorem akredytowanym lub kwalifikowanym zgodnie z prawem Twojego kraju, oraz data. Jeśli poprosimy o dodatkowe informacje lub dokumenty albo nam je prześlesz, przechowujemy je w prywatnym, niedostępnym publicznie magazynie, który może otworzyć tylko upoważniony personel.
• Kraj dostępu: kraj Twojego połączenia internetowego, ustalany na podstawie adresu IP, rejestrowany przy pierwszym logowaniu i przy każdej deklaracji oraz wykorzystywany do stosowania ograniczeń geograficznych. Rejestrujemy wyłącznie kraj, a nie Twoją dokładną lokalizację.
• Formularz kontaktowy Serwisu: imię i nazwisko, adres e-mail, numer telefonu i orientacyjna kwota inwestycji (oba pola nieobowiązkowe), treść wiadomości, język strony oraz data.
• Korespondencja: treść wiadomości e-mail, które do nas wysyłasz, oraz naszych odpowiedzi.
• Dane techniczne: podczas korzystania z Aplikacji lub Serwisu nasz dostawca usług hostingowych przetwarza Twój adres IP oraz informacje techniczne o Twoim urządzeniu i przeglądarce w celu świadczenia usługi i ochrony przed nadużyciami. W Serwisie sporządzamy zbiorcze statystyki za pomocą Cloudflare Web Analytics i Google Analytics, zgodnie z opisem w sekcji 12.

Aplikacja nie zawiera reklam i nie śledzi Twojej aktywności w aplikacjach ani na stronach internetowych innych firm.

3. W jakich celach i na jakiej podstawie prawnej wykorzystujemy Twoje dane

Wykorzystujemy dane osobowe w poniższych celach. W odniesieniu do użytkowników z Europejskiego Obszaru Gospodarczego, Zjednoczonego Królestwa i Szwajcarii wskazujemy podstawę prawną wynikającą z ogólnego rozporządzenia o ochronie danych (RODO) oraz równoważnych przepisów krajowych.

• Utworzenie konta i zarządzanie nim oraz umożliwienie logowania: wykonanie zawartej z Tobą umowy (art. 6 ust. 1 lit. b RODO).
• Aktywacja, przedłużanie i administrowanie członkostwem w klubie oraz rejestrowanie płatności: wykonanie umowy; wypełnienie obowiązków rachunkowych i podatkowych (art. 6 ust. 1 lit. c RODO).
• Rejestrowanie Twoich deklaracji i oświadczeń oraz przesyłanie instrukcji dotyczących przelewu bankowego: wykonanie umowy oraz działania podejmowane na Twoje żądanie przed jej zawarciem; wypełnienie obowiązków prawnych.
• Aby zarejestrować Twoje oświadczenie o statusie inwestora akredytowanego lub kwalifikowanego, zastosować minimalną inwestycję zależną od kraju zamieszkania oraz przeprowadzić weryfikację tożsamości, kontrolę AML i sankcyjną: wypełnienie obowiązków prawnych, w tym zasad dotyczących ofert na podstawie Rule 506(c) Regulation D; nasz prawnie uzasadniony interes w zapobieganiu oszustwom (art. 6 ust. 1 lit. f RODO).
• Stosowanie ograniczeń geograficznych: wypełnienie obowiązków prawnych oraz nasz prawnie uzasadniony interes w oferowaniu usługi wyłącznie tam, gdzie jest to dozwolone.
• Odpowiadanie na zapytania przesłane za pośrednictwem formularza kontaktowego lub pocztą elektroniczną: działania podejmowane na Twoje żądanie przed zawarciem umowy lub nasz prawnie uzasadniony interes w udzieleniu Ci odpowiedzi.
• Zapewnienie bezpieczeństwa i prawidłowego działania Aplikacji i Serwisu oraz zapobieganie nadużyciom: nasz prawnie uzasadniony interes.
• Sporządzanie zbiorczych statystyk dotyczących korzystania z Serwisu: nasz prawnie uzasadniony interes w ulepszaniu Serwisu lub Twoja zgoda, jeżeli wymagają tego przepisy prawa.
• Ustalenie, dochodzenie lub obrona roszczeń: nasz prawnie uzasadniony interes.

Nie sprzedajemy danych osobowych i nie udostępniamy ich do reklamy behawioralnej między kontekstami. Nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne wyłącznie na podstawie zautomatyzowanego przetwarzania: Twój status inwestora akredytowanego opiera się na Twoim oświadczeniu, a każdą dodatkową kontrolę przeprowadza człowiek.

4. Komu udostępniamy dane

Udostępniamy dane osobowe wyłącznie następującym odbiorcom i wyłącznie w zakresie niezbędnym do realizacji powyższych celów:

• Cloudflare, Inc.: hosting serwerów Aplikacji i Serwisu, baza danych, prywatne przechowywanie dokumentów weryfikacyjnych, bezpieczeństwo sieci, przekierowywanie poczty elektronicznej oraz Cloudflare Web Analytics.
• Stripe: przetwarzanie płatności kartą. Stripe przetwarza również niektóre dane jako niezależny administrator, zgodnie z własną polityką prywatności.
• Google: Google Sign-In, dystrybucja w Google Play i zakupy w aplikacji na Androidzie, Google Analytics w Serwisie oraz usługi poczty elektronicznej.
• Apple: Sign in with Apple, dystrybucja przez App Store i subskrypcje w aplikacji na iPhonie.
• Dostawcy usług poczty elektronicznej (Google Gmail, Cloudflare Email Routing i Resend), wykorzystywani do odbierania i wysyłania naszych wiadomości e-mail i powiadomień.
• Nasze banki i dostawcy usług płatniczych, w celu przyjmowania i uzgadniania płatności.
• Spółki celowe (SPV), za pośrednictwem których realizowane są inwestycje klubowe, ich administratorzy oraz, w stosownych przypadkach, broker-dealer lub podmiot świadczący usługi weryfikacyjne, w zakresie niezbędnym do Twojego udziału.
• Nasi doradcy zawodowi (na przykład prawnicy, księgowi i biegli rewidenci), zobowiązani do zachowania poufności.
• Organy publiczne, sądy i organy nadzoru, jeżeli wymagają tego przepisy prawa lub w celu ochrony naszych praw.

Gdy logujesz się przez Apple lub Google albo płacisz za pośrednictwem Google Play lub Stripe, firmy te również przetwarzają Twoje dane zgodnie z własnymi politykami prywatności.

5. Przekazywanie danych do państw trzecich

Unicorn Private ma siedzibę w Stanach Zjednoczonych, a nasi dostawcy przetwarzają dane w Stanach Zjednoczonych i w innych państwach. Jeżeli przebywasz w Europejskim Obszarze Gospodarczym, Zjednoczonym Królestwie lub Szwajcarii, Twoje dane są przekazywane do Stanów Zjednoczonych. Opieramy się na EU-U.S. Data Privacy Framework oraz jego rozszerzeniach dla Zjednoczonego Królestwa i Szwajcarii, jeżeli dostawca posiada certyfikację, na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską i ich odpowiednikach brytyjskich i szwajcarskich lub, w stosownych przypadkach, na niezbędności przekazania do wykonania umowy, o którą wnioskowałeś. Możesz zwrócić się do nas o dodatkowe informacje na temat tych zabezpieczeń.

6. Jak długo przechowujemy dane

• Dane konta: przez cały okres istnienia Twojego konta. Są usuwane z chwilą usunięcia konta, z wyjątkiem danych wymienionych poniżej.
• Zobowiązania inwestycyjne, oświadczenia, odpowiedzi w ankiecie, ewentualne dokumenty i zapisy płatności: przechowywane tak długo, jak wymagają tego przepisy o papierach wartościowych, przeciwdziałaniu praniu pieniędzy, podatkach i rachunkowości, także po usunięciu konta, z reguły co najmniej pięć lat od zakończenia relacji lub inwestycji, oraz przez czas potrzebny do ustalenia lub obrony roszczeń.
• Zapytania z formularza kontaktowego i wiadomości e-mail: przez okres do 24 miesięcy od ostatniego kontaktu, chyba że staną się częścią relacji z klientem.
• Logi techniczne: przez krótki okres, zgodnie z ustawieniami naszego dostawcy usług hostingowych.

7. Twoje prawa

Niezależnie od miejsca zamieszkania możesz zwrócić się do nas o dostęp do swoich danych osobowych, ich sprostowanie lub usunięcie, pisząc na adres mail@unicornprivate.com. Przed realizacją żądania możemy poprosić Cię o potwierdzenie tożsamości.

Europejski Obszar Gospodarczy, Zjednoczone Królestwo i Szwajcaria. Na podstawie RODO i równoważnych przepisów krajowych przysługuje Ci prawo dostępu do danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, otrzymania danych w formacie umożliwiającym ich przenoszenie, wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem. Możesz również wnieść skargę do organu nadzorczego ds. ochrony danych w państwie, w którym mieszkasz lub pracujesz, albo w którym doszło do domniemanego naruszenia. Odpowiadamy w terminie jednego miesiąca, który może zostać przedłużony, jeżeli zezwalają na to przepisy prawa.

Kalifornia. Na podstawie California Consumer Privacy Act, zmienionej przez California Privacy Rights Act (CCPA), przysługuje Ci prawo do informacji, jakie kategorie i jakie konkretne informacje osobowe zebraliśmy, z jakich źródeł, w jakich celach oraz jakim kategoriom odbiorców je ujawniamy; prawo żądania ich usunięcia i sprostowania; prawo sprzeciwu wobec sprzedaży lub udostępniania informacji osobowych (nie sprzedajemy ich ani nie udostępniamy); prawo ograniczenia wykorzystywania szczególnie chronionych informacji osobowych (wykorzystujemy je wyłącznie w celach dozwolonych przez CCPA, takich jak świadczenie usługi i weryfikacja statusu inwestora akredytowanego); a także prawo do niebycia dyskryminowanym z powodu korzystania z tych praw. Żądanie możesz złożyć samodzielnie lub za pośrednictwem upoważnionego pełnomocnika. Odpowiadamy w terminie 45 dni, który może zostać przedłużony, jeżeli zezwalają na to przepisy prawa.

W ciągu ostatnich 12 miesięcy zebraliśmy następujące kategorie informacji osobowych, od Ciebie, od Apple, Google i Stripe oraz z Twojego urządzenia, w celach opisanych w sekcji 3: identyfikatory (imię i nazwisko, adres e-mail, identyfikatory kont, adres IP); dane klientów i informacje finansowe (płatności, deklaracje, dokumenty weryfikacyjne); informacje handlowe (członkostwo i deklaracje); aktywność w internecie (korzystanie z Aplikacji i Serwisu); przybliżona lokalizacja (wyłącznie kraj połączenia); informacje zawodowe lub finansowe zawarte w dokumentach weryfikacyjnych. Ujawniliśmy te kategorie w celach biznesowych wyłącznie odbiorcom wymienionym w sekcji 4.

Mieszkańcy innych stanów USA, w których obowiązują przepisy o ochronie prywatności konsumentów, mogą wykonywać podobne prawa w ten sam sposób.

8. Usunięcie konta

Możesz usunąć swoje konto w dowolnym momencie:

• w Aplikacji, w sekcji profilu, za pomocą opcji „Usuń konto”;
• przez internet, bez instalowania Aplikacji, pod adresem https://unicorn-art-club-api.unicornprivate7.workers.dev/delete-account;
• pisząc na adres mail@unicornprivate.com z adresu e-mail powiązanego z Twoim kontem.

Gdy usuniesz konto, usuwamy dane konta (identyfikator, adres e-mail i imię) i kończymy Twoje sesje; jeśli logowałeś się przez Apple, cofamy także dostęp przyznany Aplikacji. Zobowiązania inwestycyjne, oświadczenia, odpowiedzi w ankiecie, ewentualne dokumenty i zapisy płatności są przechowywane, w miarę możliwości oddzielnie od konta, przez ustawowe okresy opisane w sekcji 6. Usunięcie konta nie anuluje już dokonanych inwestycji, które nadal podlegają dokumentom oferty, ani nie anuluje subskrypcji w sklepie: anulujesz ją na koncie App Store lub Google Play.

9. Bezpieczeństwo

Dane są przesyłane za pośrednictwem szyfrowanych połączeń (HTTPS). Dostęp do obszaru administracyjnego i do dokumentów weryfikacyjnych jest ograniczony do upoważnionego personelu, a dokumenty są przechowywane w prywatnym obszarze przechowywania, który nie jest publicznie dostępny. Żaden system nie jest całkowicie bezpieczny: jeżeli naruszenie ochrony danych dotyczy Twoich danych, poinformujemy Ciebie oraz właściwe organy zgodnie z wymogami prawa.

10. Osoby niepełnoletnie

Aplikacja i klub są przeznaczone wyłącznie dla osób pełnoletnich: musisz mieć ukończone 18 lat lub osiągnąć wiek pełnoletności obowiązujący w Twoim kraju, jeżeli jest on wyższy. Aplikacja i Serwis nie są skierowane do dzieci i nie zbieramy świadomie danych osób niepełnoletnich. Jeżeli dowiemy się, że przechowujemy dane osoby niepełnoletniej, usuniemy je.

11. Informacje w sklepach z aplikacjami

Informacje o prywatności prezentowane w App Store i w Google Play (etykiety prywatności i sekcja bezpieczeństwa danych) stanowią podsumowanie niniejszej polityki. W razie wątpliwości rozstrzygająca jest niniejsza polityka.

12. Pliki cookie i podobne technologie

Aplikacja nie wykorzystuje plików cookie ani identyfikatorów reklamowych.

W Serwisie wykorzystujemy wyłącznie techniczne pliki cookie i podobne technologie, które są absolutnie niezbędne do jego działania i zapewnienia bezpieczeństwa (na przykład ochrona przed nadużyciami stosowana przez naszego dostawcę usług hostingowych). Nie wykorzystujemy reklamowych plików cookie ani innych plików cookie, które nie są niezbędne. Cloudflare Web Analytics mierzy odwiedziny bez użycia plików cookie. Google Analytics działa przy odmowie zapisu analitycznych i reklamowych plików cookie: nie zapisuje plików cookie na Twoim urządzeniu i otrzymuje wyłącznie podstawowe informacje techniczne o wyświetleniach stron, które wykorzystujemy do sporządzania zbiorczych statystyk.

Plik cookie źródła linku (jedyny plik cookie, który nie jest techniczny): jeśli otworzysz jedną z naszych witryn w domenie unicorn-club.com (na przykład club., academy. lub watch.unicorn-club.com) z linku z etykietą źródła (np. ?src=research-app), zapisujemy na 90 dni własny plik cookie uc_src, który zawiera wyłącznie tę etykietę i żaden identyfikator. Jeśli następnie utworzysz konto lub dokonasz zakupu, etykieta zostanie zapisana wraz z Twoim kontem. Używamy jej wyłącznie do zbiorczego liczenia wizyt, rejestracji i zakupów według źródła; nigdy nie jest udostępniana ani wykorzystywana do reklamy. Możesz usunąć ten plik cookie w ustawieniach przeglądarki.

Możesz blokować lub usuwać pliki cookie w ustawieniach przeglądarki; Serwis może wówczas nie działać prawidłowo.

13. Zmiany niniejszej polityki

Możemy aktualizować niniejszą politykę, na przykład w przypadku zmian w Aplikacji lub w przepisach prawa. Data podana na górze strony wskazuje najnowszą wersję. Jeżeli zmiany będą istotne, poinformujemy Cię o nich w Aplikacji lub pocztą elektroniczną przed ich wejściem w życie.

14. Kontakt

Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Stany Zjednoczone Ameryki. E-mail: mail@unicornprivate.com.