Правила

10. Політика конфіденційності

Останнє оновлення: 4 листопада 2025

Вступ

IOOI Sp. z O.O («PocketBank» або «ми») вітає вас. Це Повідомлення про конфіденційність («Повідомлення про конфіденційність») застосовується до нашого вебсайту https://pocketbank.net/ (далі – «Сервіс»). Повідомлення про конфіденційність описує, які ваші персональні дані PocketBank збирає, як зберігає, обробляє та використовує їх і що відбувається, коли ви користуєтеся Сервісом.

Про нас

Ми є контролером ваших персональних даних, що обробляються через Сервіс. Це означає, що ми визначаємо цілі та способи обробки персональних даних. Зверніть увагу, що ви можете потрапляти до кількох категорій залежно від ваших дій.

НазваIOOI Sp. z O.O
Реєстраційний номер525273421
АдресаGęsia 8/205, 31-535 Kraków, Polska
Електронна поштаsupport@pocketbank.net – для загальних і приватних запитів

Про вас

Коли ви відвідуєте Сервіс, ви стаєте нашим користувачем («Користувач»). Ми ділимо Користувачів на категорії, щоб ви могли легко знайти інформацію щодо обробки ваших персональних даних.

Тип користувачаОпис
ВідвідувачКористувач, який відвідує Вебсайт
КористувачКористувач, який реєструється в Сервісі
Інший заявникКористувач, який заповнює форму «Зв’яжіться з нами» з іншого питання; користувач, який контактує з нами через Telegram або електронну пошту

Зверніть увагу! Ми свідомо не обробляємо персональні дані Користувачів віком до 18 років. Якщо ви є таким Користувачем або законним представником такого Користувача, будь ласка, зв’яжіться з нами.

Персональні дані

Джерела даних

Ми отримуємо ваші дані, коли ви відвідуєте Сервіс і взаємодієте з ним, залежно від ваших дій на Сервісі. Додатково ми можемо отримувати ваші дані, коли ви контактуєте з нами через Telegram або електронну пошту.

Ви можете змінити свої персональні дані, реалізувавши право на виправлення або за допомогою функціоналу Сервісу. Зверніть увагу, що до змінених даних застосовуються ті самі правові підстави та строки зберігання.

Ми також можемо (хоча не обов’язково) отримувати дані від третіх сторін. Це залежить від ваших налаштувань і функцій, якими ви користуєтеся.

Правові підстави для обробки

Для обробки ваших персональних даних ми спираємося на такі правові підстави:

  • виконання договору — для обробки персональних даних, необхідної для ведення переговорів, укладення та виконання договору (переважно Умов користування Сервісом) з вами;
  • законний інтерес — для обробки, необхідної для розвитку наших послуг, з урахуванням ваших інтересів, прав та очікувань;
  • юридичний обов’язок — для обробки, що вимагається чинним законодавством (наприклад, для дотримання податкових або KYC/AML вимог) або якщо цього потребує правоохоронний орган, суд, наглядовий орган чи інший державний орган;
  • згода — для додаткових, спеціально визначених цілей.

Дані відвідувачів

Коли ви користуєтеся Вебсайтом як Відвідувач, ми автоматично збираємо деякі дані. Нам потрібні технічні дані для роботи, підтримки та покращення функціональності Вебсайту.

ДаніОписЦілі обробкиПравова підстава
Необхідні технічні даніІнформація про вашу операційну систему, тип пристрою, назву та версію браузераБезперебійна робота ВебсайтуВиконання договору
Необхідні файли cookieІнформація, яка є необхідною для роботи ВебсайтуПокращення вашого досвіду користування ВебсайтомВиконання договору
Маркетингові файли cookieМаркетингова інформація, що використовується для підбору релевантної рекламиМаркетингЗгода
Файли cookie налаштуваньІнформація, необхідна для роботи деяких сервісів на ВебсайтіРобота окремих сервісів на ВебсайтіЗгода
Статистичні файли cookieІнформація, що допомагає нам розуміти, як ви взаємодієте з Вебсайтом шляхом збору та звітування данихПокращення Вебсайту та аналіз статистики для інших цілейЗгода

Зберігання даних

ДаніСтрок зберігання
Необхідні технічні даніЗберігаються протягом використання Вебсайту та 5 років з моменту останнього візиту.
Файли cookieЗберігаються протягом строку дії, зазначеного в нашій Політиці файлів cookie.

Реєстраційні дані

Коли ви реєструєте обліковий запис і починаєте користуватися нашим Сервісом, ми збираємо або присвоюємо дані, щоб надати вам доступ і забезпечити коректну роботу Сервісу.

ДаніЦілі обробкиПравова підстава
Ім’я, прізвищеРеєстрація та заповнення облікового записуВиконання договору
Електронна поштаРеєстрація та заповнення облікового записуВиконання договору
Номер телефонуРеєстрація та заповнення облікового записуВиконання договору
ID користувачаРеєстрація та заповнення облікового записуВиконання договору

Зберігання даних

Дані, що обробляються на підставі виконання договору: зберігаються 5 років з моменту останньої взаємодії.

Загальні технічні дані

Цей розділ включає інформацію, зібрану для підтримки та оптимізації технічних аспектів Сервісу, зокрема відомості про пристрій, браузер і журнали сеансів. Ці дані допомагають забезпечити стабільну роботу та безпеку Сервісу.

ДаніЦілі обробкиПравова підстава
IPIP-адреса, з якої надійшов запит.Законний інтерес
ID користувачаУнікальний ідентифікатор користувача.Виконання договору
Інформація про браузерІнформація про браузер користувача.Виконання договору
ID подіїУнікальний ідентифікатор аудиторської події.Виконання договору
Час створенняПозначка часу, коли сталася аудиторська подія.Виконання договору
Тип діїПоказує, чи є аудиторська подія адміністративною дією.Законний інтерес
НалаштуванняПоказує, чи є користувач, пов’язаний з аудиторською подією, вимкненим/заглушеним.Виконання договору
Тип подіїТип аудиторської події (наприклад, вхід, вихід, доступ до даних).Виконання договору
User AgentІнформація про user agent, пов’язана з аудиторською подією (наприклад, браузер, пристрій).Законний інтерес

Зберігання даних

Дані на підставі виконання договору: зберігаються 5 років з моменту останньої взаємодії.

Дані на підставі законного інтересу: зберігаються 5 років з моменту останньої взаємодії, якщо ви не заперечуєте.

Дані облікового запису

Дані облікового запису включають інформацію, пов’язану з обліковими записами користувачів, зокрема реєстраційні дані, записи автентифікації та налаштування облікового запису. Ці дані є необхідними для доступу користувачів і персоналізації Сервісу.

ДаніОписПравова підстава
Статус AMLПоказує, чи ввімкнено AML (протидія відмиванню коштів) для транзакцій користувача.Юридичний обов’язок
Назва компаніїНазва компанії, пов’язаної з користувачем.Виконання договору
Час створенняПозначка часу створення облікового запису користувача.Виконання договору
Електронна поштаАдреса електронної пошти користувача.Виконання договору
Ім’я та прізвищеІм’я користувача.Законний інтерес
ID групиІдентифікатор групи, пов’язаної з користувачем.Виконання договору
ЛокальМовні/регіональні налаштування користувача.Законний інтерес
Позначка часуПозначка часу останньої зміни облікового запису користувача.Юридичний обов’язок
Постачальник OIDCТип постачальника OpenID Connect (OIDC), пов’язаний з користувачем.Виконання договору
Хеш пароляПароль, пов’язаний з користувачем (у вигляді хешу).Виконання договору
ТелефонНомер телефону користувача.Виконання договору
Реферальні даніРеферальний код, пов’язаний з користувачем, ідентифікатор користувача, який запросив цього користувача.Законний інтерес
IP реєстраціїIP-адреса, з якої користувач зареєструвався.Законний інтерес
Тип користувачаТип облікового запису користувача.Виконання договору
Рівень верифікаціїРівень перевірки користувача.Юридичний обов’язок

Зберігання даних

Дані на підставі юридичного обов’язку: зберігаються 5 років з моменту збору.

Дані на підставі виконання договору: зберігаються 5 років з моменту останньої взаємодії.

Дані про використання

Дані про використання охоплюють інформацію про те, як користувачі взаємодіють із Сервісом, зокрема сторінки, які відвідуються, виконувані дії та тривалість сеансів. Ці дані допомагають зрозуміти поведінку користувачів і покращувати Сервіс на основі моделей використання.

ДаніОписПравова підстава
Password_logДії, пов’язані з паролем: забутий пароль, змінений пароль, некоректна спроба входу, скидання лічильника спроб.Виконання договору
Email_logОновлення контактної інформації: зміни електронної пошти та номера телефону.Виконання договору
Статус облікового записуДії безпеки облікового запису: тимчасове заморожування, блокування, надмірні спроби входу та розблокування.Виконання договору
Статус верифікаціїВерифікація облікового запису та її завершення: підтвердження реєстрації, перевірка телефону, завершення процесу KYC.Виконання договору
Історія змінОновлення профілю облікового запису: зміни типу користувача або ролі, оновлення пов’язаних імен.Виконання договору

Зберігання даних

Дані на підставі виконання договору: зберігаються 5 років з моменту припинення користування Сервісом.

Процес обміну криптовалюти

Дані, пов’язані з процесом обміну криптовалюти, включно з історією транзакцій, курсами обміну та інформацією про гаманці. Ці дані необхідні для безпечного здійснення та моніторингу криптовалютних транзакцій.

ДаніОписПравова підстава
UniqueIDУнікальний ідентифікатор транзакції.Виконання договору
СумаСума транзакції.Виконання договору
Час створенняПозначка часу створення транзакції.Виконання договору
ВалютаТип валюти транзакції.Виконання договору
Дані таймстампівПозначка часу закінчення дії транзакції. Позначка часу останнього оновлення транзакції.Виконання договору
Назва транзакціїНазва, пов’язана з транзакцією.Виконання договору
СтатусСтатус оформлення (checkout).Виконання договору
Тип транзакціїТип транзакції.Виконання договору
ID користувачаІдентифікатор користувача, пов’язаного з транзакцією.Виконання договору

Зберігання даних

Дані на підставі виконання договору: зберігаються 5 років з моменту припинення користування Сервісом.

Дані для сповіщень і маркетингу

Інформація, зібрана для керування комунікацією з користувачами, включно з налаштуваннями електронних листів, параметрами сповіщень і маркетинговою аналітикою. Ці дані допомагають надсилати користувачам релевантні оновлення та пропозиції.

ДаніОписПравова підстава
ЛокаціяЩоб інформувати вас про корисну інформацію, акції та інші активностіЗгода
Електронна поштаЩоб надсилати вам листи, пов’язані з використанням СервісуЗаконний інтерес
Історія взаємодійАналізувати та покращувати СервісЗаконний інтерес
Дані, отримані від третіх сторінАналізувати та покращувати СервісЗаконний інтерес, згода

Зберігання даних

Дані на підставі законного інтересу: зберігаються 5 років з моменту останньої взаємодії, якщо ви не заперечуєте.

Дані на підставі згоди: зберігаються 5 років з моменту збору, якщо ви не відкличете згоду.

Постачальники третіх сторін

Ми використовуємо постачальників третіх сторін для наших маркетингових активностей. Тут ви можете побачити перелік і прочитати, як ми їх залучаємо.

НазваОпис
Google tag managerСервіс Google, який дозволяє швидко й легко оновлювати коди вимірювання та пов’язані фрагменти коду (теги) на вашому вебсайті або в мобільному застосунку. Деталі наведені в Повідомленні про конфіденційність.

Дані щодо звернень і підтримки користувачів

Дані, зібрані під час взаємодії зі службою підтримки, включно зі звітами про проблеми, зверненнями до підтримки та відгуками користувачів. Ці дані є важливими для вирішення запитів користувачів і покращення загального досвіду використання Сервісу.

ДаніЦілі обробкиПравова підстава
ID користувачаІдентифікація користувачаВиконання договору
Дані запитуЗрозуміти й виконати ваш запитВиконання договору

Зберігання даних

Дані на підставі виконання договору: зберігаються 5 років з моменту припинення користування Сервісом.

Дані, отримані від третіх сторін

Ми можемо отримувати деякі персональні дані від третіх сторін. Обсяг зібраних даних, цілі та правові підстави обробки визначаються відповідними документами про конфіденційність цих третіх сторін.

Назва сторониТип данихЦілі обробки
Google AnalyticsПоведінка користувачів, контактна інформаціяАналітика та моніторинг
Google Search ConsoleПоведінка користувачів на сайті, демографічна інформаціяПокращення досвіду користувачів
CalendlyІнтереси та вподобання, налаштування комунікаціїОсобистий контакт із клієнтами
HotjarЗаписи сеансів, опитування та анкети, історія чатуОцінка ефективності email-маркетингу
Zoho Live ChatДані покупок і транзакційІнтеграція із зовнішніми сервісами, моніторинг репутації бренду

Зберігання даних

Правова підставаСтрок
Законний інтерес5 років з моменту останньої взаємодії, якщо ви не заперечуєте.
Згода5 років з моменту збору, якщо ви не відкличете згоду.

Обмін даними з третіми сторонами

Ми можемо передавати ваші персональні дані третім сторонам без шкоди для вас і в повній відповідності до застосовного законодавства. Крім того, ми впровадили організаційні та технічні заходи для забезпечення безпеки персональних даних під час їх передачі третім сторонам.

Треті сторониОпис
Аналітичні інструментиМи використовуємо аналітичні інструменти для розуміння й просування нашого бізнесу.
МесенджериМи використовуємо месенджери, щоб спілкуватися з вами у зручний для вас спосіб.
Підрядники, постачальники послуг на СервісіМи співпрацюємо з постачальниками послуг і підрядниками, щоб надавати вам їхні послуги, працювати, розвивати й покращувати функції та можливості Сервісу, виконувати запити підтримки, здійснювати платіжні транзакції тощо.
Постачальники сервісів, якими користується наша командаМи використовуємо CRM-системи, месенджери та інші сервіси в нашій організації, щоб надавати вам наші послуги.
Державні органи, суди, правоохоронні органи тощоМи можемо бути зобов’язані передавати частину ваших даних податковим органам, судам, правоохоронним органам та іншим державним органам: щоб виконати запит державного органу, рішення суду або вимоги закону; запобігти незаконному використанню Сервісу; захиститися від претензій третіх осіб; допомогти запобігти або розслідувати шахрайство.

Щоб отримати детальний список третіх сторін-одержувачів ваших персональних даних, зв’яжіться з нами.

Для передачі ваших даних ми спираємося на такі правові підстави, залежно від випадку: згода, дотримання вимог закону та виконання договору.

Передача даних за межі Європейської економічної зони

Дані за замовчуванням зберігаються в Німеччині, але нам може знадобитися обробляти ваші персональні дані в іншій країні.

Якщо щодо країни, куди ми передаємо дані, немає рішення Європейської Комісії про належний рівень захисту, ми використовуємо затверджені Стандартні договірні умови, засновані на оцінці законодавства щодо захисту даних під час їх передачі та зберігання.

Якщо щодо країни, куди ми передаємо дані, є рішення Європейської Комісії про належний рівень захисту, ми можемо передавати персональні дані до цієї третьої країни без необхідності в додаткових гарантіях.

З більш детальними заходами щодо захисту ваших персональних даних ви можете ознайомитися тут.

Захист даних

Ми регулярно сертифікуємося за стандартом ISO 27001. Ми застосовуємо різноманітні заходи безпеки, відповідні можливим ризикам.

Організаційні заходи

  • Навчання персоналу
  • Внутрішні політики та інструкції
  • Угоди про нерозголошення (NDA)
  • Захист під час передачі даних

Фізичні заходи

  • Відеоспостереження
  • Сигналізація
  • Обмежений доступ до приміщень
  • Цілодобова охорона

Технічні заходи

  • Двофакторна автентифікація
  • Резервне копіювання
  • Міжмережеві екрани (firewalls)
  • Технології шифрування

Права суб’єктів даних

Ви як суб’єкт персональних даних (фізична особа) маєте право взаємодіяти зі своїми даними безпосередньо або через запит до нас. У цьому розділі описані ці права та те, як ви можете їх реалізувати залежно від вашого місця проживання.

Резиденти Європейської економічної зони

Ви як суб’єкт персональних даних маєте право взаємодіяти зі своїми даними безпосередньо або через запит до нас. У цьому розділі описані ці права та порядок їх реалізації:

ПравоОпис
Право на доступВи можете запросити пояснення щодо обробки ваших персональних даних.
Право на виправленняВи можете змінити дані, якщо вони є неточними або неповними.
Право на видаленняВи можете надіслати нам запит на видалення ваших персональних даних із наших систем. Ми видалимо їх, якщо інше не передбачено законом.
Право обмежити обробкуВи можете частково або повністю заборонити нам обробляти ваші персональні дані.
Право на перенесення данихВи можете запросити всі дані, які ви надали нам, і вимагати їх передачі іншому контролеру.
Право заперечитиВи можете заперечити проти обробки ваших персональних даних.
Право відкликати згодуВи можете відкликати свою згоду в будь-який час.
Право подати скаргуЯкщо ваш запит не було задоволено, ви можете подати скаргу до наглядового органу.

Щоб реалізувати свої права, зв’яжіться з нами. Якщо ваш запит не було задоволено, ви можете подати скаргу до місцевого органу із захисту даних. Перелік таких органів ви можете знайти тут.

Файли cookie

Ми використовуємо файли cookie, які є необхідними для роботи вебсайту. Використовуючи файли cookie, ми отримуємо автоматично зібрані дані. Докладніше ви можете дізнатися в Політиці файлів cookie.

Якщо ви хочете вимкнути файли cookie, ви можете знайти інструкції з керування налаштуваннями браузера за такими посиланнями:

  • Internet Explorer
  • Firefox
  • Chrome
  • Opera
  • Microsoft Edge
  • Vivaldi
  • Safari
  • Brave

Оновлення Повідомлення про конфіденційність

Це Повідомлення про конфіденційність розроблене відповідно до Загального регламенту про захист даних (GDPR), іншого застосовного законодавства про конфіденційність і найкращих практик у сфері захисту даних.

Чинні закони та вимоги щодо обробки персональних даних можуть змінюватися. У такому разі ми опублікуємо нову версію Повідомлення про конфіденційність.

Якщо будуть внесені суттєві зміни до Повідомлення про конфіденційність або до Сервісу, які впливають на ваші права щодо конфіденційності даних, ми повідомимо вас, розмістивши інформацію в Сервісі та, за потреби, запитаємо вашу згоду.

  • 14 черв 2026

    Європол закрив AudiA6: $389 млн відмивання через криптосервіс

  • 13 черв 2026

    Україна фіналізує закон про криптовалюти у серпні

  • 12 черв 2026

    Citigroup запускає торгівлю токенізованими акціями