GOLDIPAY SP. Z O.O.Effective Date: 01/02/2026 This Privacy Policy describes how GOLDIPAY SP. Z O.O., registered in Poland, processes and protects the personal data of users of the website https://goldipay.io. Please read this policy carefully to understand what data we collect, how we use it, and what rights you have regarding your data. 1. Data Controller The personal data controller is GOLDIPAY SP. Z O.O., registered at: ul. Konduktorska, 18/7, 00-775, Warsaw, Poland. For questions regarding data processing, please contact: legal@goldipay.io 2. Categories of Data We Collect We may collect and process the following categories of data:
Identification data: name, surname, date of birth, citizenship.
Identity verification data: passport, ID card, or other documents, photo/video verification required for KYC/AML procedures.
Account data: login, password, transaction history, user settings.
Technical data: IP address, browser and device information, cookies, session data.
Financial data: bank details, payment information, transaction details.
Communication data: correspondence with support, feedback, inquiries.
3. Purposes of Data Processing We process your data for the following purposes:
User registration and identification.
Conducting KYC (Know Your Customer) and AML (Anti-Money Laundering) procedures.
Ensuring security and fraud prevention.
Fulfillment of contractual obligations.
Improving the quality of services provided.
Informing about services, updates, and changes.
Compliance with EU and Polish legal requirements.
4. Legal Grounds for Processing Personal data processing is based on the following grounds:
Performance of a contract (Art. 6(1)(b) GDPR): for account registration and execution of payment transactions.
Legal obligation (Art. 6(1)(c) GDPR): to comply with Polish laws on payment services and AML/CFT.
Legitimate interests (Art. 6(1)(f) GDPR): fraud prevention, service security, and traffic analysis.
Consent (Art. 6(1)(a) GDPR): for marketing mailings, if you have subscribed to them.
5. Disclosure of Data to Third Parties Your data may be transferred to:
Correspondent banks and payment systems for conducting transactions.
Providers of identity verification (KYC) services and IT infrastructure.
State and regulatory authorities (e.g., GIIF and KNF in Poland) upon legal request.
All third-party organizations undertake to ensure the protection of your data in accordance with applicable law.
6. International Data Transfer If your data is transferred outside the EU/EEA, we will ensure its protection using EU Standard Contractual Clauses or other legal mechanisms. 7. Retention Period and Security
Retention period: data is stored for the duration of the contract and subsequently for 5 years (or another period established by the Polish AML law) for reporting purposes.
Security: we apply encryption and technical access control measures to protect against leaks.
8. Your Rights In accordance with the GDPR, you have the right to:
Request access to your data.
Rectify inaccurate data.
Request erasure of data (the right to be forgotten), provided there are no legal grounds for its storage.
Restrict data processing.
Object to processing.
Receive data in a structured, machine-readable format.
Withdraw consent for data processing at any time (if processing is based on consent).
Lodge a complaint with a supervisory authority — Urząd Ochrony Danych Osobowych (UODO).
9. Use of Cookies Our website uses cookies to improve functionality and analyze traffic. You can manage cookie settings in your browser. 10. Changes to the Privacy Policy We may update this policy. We will notify you of any significant changes on the website or through other convenient means.
Polityka Prywatności
GOLDIPAY SP. Z O.O.Data wejścia w życie: 01.02.2026 Niniejsza Polityka prywatności opisuje, w jaki sposób GOLDIPAY SP. Z O.O. z siedzibą w Polsce przetwarza i chroni dane osobowe użytkowników strony internetowej https://goldipay.io. Prosimy o uważne zapoznanie się z niniejszą polityką, aby zrozumieć, jakie dane zbieramy, jak je wykorzystujemy oraz jakie prawa przysługują Państwu w odniesieniu do Państwa danych. 1. Administrator danych Administratorem danych osobowych jest GOLDIPAY SP. Z O.O. z siedzibą pod adresem: ul. Konduktorska, 18/7, 00-775 Warszawa, Polska. W sprawach dotyczących przetwarzania danych prosimy o kontakt: legal@goldipay.io 2. Kategorie zbieranych danych Możemy zbierać i przetwarzać następujące kategorie danych:
Dane identyfikacyjne: imię, nazwisko, data urodzenia, obywatelstwo.
Dane kontaktowe: adres zamieszkania, adres e-mail, numer telefonu.
Dane do weryfikacji tożsamości: paszport, dowód osobisty lub inne dokumenty, weryfikacja foto/wideo niezbędna do przeprowadzenia procedur KYC/AML.
Dane konta: login, hasło, historia transakcji, ustawienia użytkownika.
Dane techniczne: adres IP, dane o przeglądarce i urządzeniu, pliki cookies, dane o sesjach.
Dane finansowe: dane bankowe, dane płatnicze, szczegóły transakcji.
Dane komunikacyjne: korespondencja ze wsparciem technicznym, opinie, zapytania.
3. Cele przetwarzania danych Przetwarzamy Państwa dane w następujących celach:
Rejestracja i identyfikacja użytkownika.
Przeprowadzanie procedur KYC (Poznaj swojego klienta) oraz AML (Przeciwdziałanie praniu pieniędzy).
Zapewnienie bezpieczeństwa i zapobieganie oszustwom.
Realizacja zobowiązań umownych.
Poprawa jakości świadczonych usług.
Informowanie o usługach, aktualizacjach i zmianach.
Wypełnianie wymogów prawnych UE oraz Polski.
4. Podstawy prawne przetwarzania Przetwarzanie danych osobowych opiera się na następujących podstawach:
Wykonanie umowy (art. 6 ust. 1 lit. b RODO): w celu rejestracji konta i realizacji transakcji płatniczych.
Obowiązek prawny (art. 6 ust. 1 lit. c RODO): w celu przestrzegania polskich przepisów o usługach płatniczych oraz AML/CFT.
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): zapobieganie oszustwom, zapewnienie bezpieczeństwa serwisu oraz analiza ruchu.
Zgoda (art. 6 ust. 1 lit. a RODO): w celach marketingowych, jeśli wyrazili Państwo na to zgodę.
5. Przekazywanie danych podmiotom trzecim Państwa dane mogą być przekazywane:
Bankom korespondentom i systemom płatniczym w celu realizacji transakcji.
Dostawcom usług weryfikacji tożsamości (KYC) oraz infrastruktury IT.
Organom państwowym i regulacyjnym (np. GIIF oraz KNF w Polsce) na podstawie uzasadnionego wezwania prawnego.
Wszystkie podmioty trzecie są zobowiązane do zapewnienia ochrony Państwa danych zgodnie z obowiązującymi przepisami prawa.
6. Międzynarodowe przekazywanie danych W przypadku przekazywania Państwa danych poza UE/EOG, zapewnimy ich ochronę za pomocą Standardowych Klauzul Umownych UE lub innych mechanizmów prawnych. 7. Okres przechowywania i bezpieczeństwo
Okres przechowywania: dane są przechowywane przez okres obowiązywania umowy, a następnie przez okres 5 lat (lub inny okres określony przez polską ustawę AML) do celów sprawozdawczych.
Bezpieczeństwo: stosujemy szyfrowanie oraz techniczne środki kontroli dostępu w celu ochrony danych przed wyciekami.
8. Państwa prawa Zgodnie z RODO przysługuje Państwu prawo do: żądania dostępu do swoich danych, sprostowania nieprawidłowych danych, żądania usunięcia danych (prawo do bycia zapomnianym), ograniczenia przetwarzania, sprzeciwu wobec przetwarzania, otrzymania danych w ustrukturyzowanym formacie oraz wycofania zgody. Mają Państwo również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO). 9. Pliki cookies Nasza strona wykorzystuje pliki cookies w celu poprawy funkcjonalności i analizy ruchu. Mogą Państwo zarządzać ustawieniami cookies w swojej przeglądarce. 10. Zmiany w Polityce prywatności Możemy aktualizować niniejszą politykę. O wszelkich istotnych zmianach będziemy informować Państwa na stronie internetowej lub в inny dogodny sposób.