Obowiązuje od: 27 października 2025 r.

W niniejszym Oświadczeniu o ochronie prywatności określono, w jaki sposób Robinhood gromadzi, przekazuje, przechowuje lub w inny sposób wykorzystuje informacje dotyczące użytkownika („dane osobowe”) w związku z naszymi usługami i interakcjami z nami (w tym, gdy użytkownik jest potencjalnym klientem, klientem lub byłym klientem).

Jeśli krajem zamieszkania użytkownika jest Europejski Obszar Gospodarczy („EOG”), administratorem danych (tj. firmą, która określa, dlaczego i w jaki sposób dane osobowe użytkownika są przetwarzane) jest Robinhood Europe, UAB.

Jeśli krajem zamieszkania użytkownika jest Wielka Brytania, głównym administratorem danych jest Robinhood U.K. Ltd. Robinhood Securities, LLC działa również jako administrator danych w zakresie przetwarzania danych osobowych użytkownika w celu świadczenia usług maklerskich.

Jeśli użytkownik jest klientem zamieszkałym w Stanach Zjednoczonych (USA), powinien zapoznać się z naszym Oświadczeniem o ochronie prywatności online podmiotów finansowych Robinhood w USA. Niniejsze Oświadczenie o ochronie prywatności opisuje również prawa użytkownika w zakresie ochrony danych oraz sposób ich egzekwowania.

Możemy przekazywać użytkownikowi dodatkowe informacje w momencie gromadzenia danych osobowych, jeśli uznamy, że byłoby to pomocne w celu dostarczenia odpowiednich i aktualnych informacji.

Użytkownik może skontaktować się z nami w dowolnym momencie, korzystając z informacji zawartych w Sekcji 9.

Przetwarzamy Twoje dane osobowe, gdy korzystasz z naszej witryny internetowej i aplikacji oraz gdy kontaktujesz się z nami w związku z naszymi usługami. Obejmuje to:

• Informacje, które nam przekazujesz. Informacje przesyłane podczas korzystania z naszych aplikacji lub witryn internetowych, komunikacji z naszymi konsultantami obsługi klienta oraz udziału w ankietach lub grupach fokusowych.

• Informacje generowane podczas korzystania z naszych usług. Gdy korzystasz z naszych usług lub wchodzisz w interakcję z naszymi wiadomościami e-mail, generujemy określone rodzaje informacji o użytkowaniu i urządzeniu. Obejmują one identyfikatory urządzenia (np. adres IP lub identyfikatory urządzenia mobilnego), typ przeglądarki, dostawcę usług internetowych, typ platformy, typ urządzenia, system operacyjny, strony lub funkcje, z których korzystasz, godzinę i datę dostępu, unikatowy identyfikator urządzenia lub konta, informacje o użytkowaniu i inne podobne informacje. Gromadzimy te informacje za pomocą plików cookie i innych technologii zgodnie z opisem w naszej Polityce plików cookie.

• Informacje od stron trzecich. Obejmują one partnerów reklamowych, platformy mediów społecznościowych, dostawców oraz niektóre publicznie dostępne źródła. Więcej informacji znajduje się w sekcji 3 poniżej.

W związku z naszymi klientami i usługami przetwarzamy następujące kategorie danych osobowych:

• Dane identyfikacyjne i kontaktowe, takie jak imię i nazwisko, data urodzenia, numer ubezpieczenia społecznego lub podobne identyfikatory, kraj zamieszkania, kraj rezydencji podatkowej, narodowość, obywatelstwo, adres e-mail, adres korespondencyjny, numer telefonu, stan cywilny, dane z urzędowych dokumentów tożsamości, rachunek za media, wyciąg bankowy, nazwa firmy, firmowy adres e-mail, kraj rejestracji firmy oraz wizerunek twarzy na potrzeby weryfikacji i uwierzytelniania.

• Dane finansowe, takie jak dane konta bankowego i karty płatniczej, informacje o dochodach, wartość majątku netto, źródło majątku/środków/kryptowalut, szacunkowa roczna kwota wpłat, wycena portfolio, salda kont, posiadane papiery wartościowe, historia transakcji finansowych, historia kredytowa, informacje o kryptoaktywach, informacje o aktywach w walutach fiducjarnych, saldo w walucie fiducjarnej oraz informacje podatkowe.

• Dane transakcyjne, takie jak informacje o adresach blockchain do wypłat/wpłat, identyfikator transakcji blockchain, kwota transakcji, rodzaj transakcji, data transakcji, godzina transakcji, zamiar zawarcia transakcji, dane dotyczące wypłat i wpłat, zlecenia handlowe, historia transakcji, wykorzystanie depozytu zabezpieczającego i historia zadłużenia, historia wpłat i wypłat w walutach fiducjarnych, transfery kryptowalut, raport transakcji blockchain, dane kontraktów pochodnych oraz dane kontrahentów w transakcjach na instrumentach pochodnych.

• Dane profilowe, takie jak nazwa użytkownika i hasło, zamierzona aktywność na platformie, doświadczenie inwestycyjne, status zatrudnienia, stan cywilny, osoby na utrzymaniu, powiązania ze spółkami notowanymi na giełdzie, informacja, czy Ty lub członek Twojej rodziny pracujecie w instytucji finansowej, certyfikaty, akceptacja warunków i ostrzeżenia o ryzyku, informacje o profilu inwestora, odpowiedzi w ocenie odpowiedniości, zawód, ustawienia konta, wiek, płeć, wyniki oceny wiedzy oraz Twoje zainteresowania i preferencje.

• Dane marketingowe i reklamowe: wybory marketingowe, rejestry zgód, ustawienia powiadomień, udział w wydarzeniach, udział w grupach fokusowych lub konkursach/loteriach, odpowiedzi na ankiety, profile i segmenty klientów oparte na cechach i ich kombinacjach oraz interakcje z komunikatami reklamowymi i marketingowymi.

• Dane dotyczące obsługi klienta i komunikacji, obejmujące treść Twojej komunikacji z nami (np. wiadomości e-mail, czaty w aplikacji, zgłoszenia do działu wsparcia oraz nagrania lub transkrypcje rozmów telefonicznych), a także powiązane metadane techniczne (np. datę, godzinę, czas trwania i dane dotyczące routingu komunikacji).

• Dane o użytkowaniu i śledzeniu (w zakresie dozwolonym przez obowiązujące prawo), takie jak adres IP, identyfikatory urządzenia mobilnego, typ przeglądarki, dostawca usług internetowych, typ platformy, typ urządzenia, system operacyjny, system sieciowy, ustawienia przeglądarki, identyfikator konta, metadane urządzenia, używane strony lub funkcje, daty i godziny dostępu, informacje o korzystaniu z witryny internetowej, aktywność w aplikacji/usłudze, informacje o geolokalizacji, dane o ścieżce kliknięć oraz wskaźniki wydajności.

• Dane wywnioskowane lub pochodne: informacje, które generujemy, wnioskujemy lub obliczamy na podstawie innych gromadzonych przez nas Twoich danych osobowych. Obejmuje to oceny ryzyka konta, wskaźniki oszustw, segmentację klientów, przewidywane preferencje oraz wnioski wyciągane z historii transakcji lub korzystania z platformy w celu personalizacji użytkowania, zwiększenia bezpieczeństwa i zarządzania ryzykiem.

Jeśli gromadzimy dane osobowe w celu wykonania zawartej z Tobą umowy lub wypełnienia naszych obowiązków prawnych, ich podanie jest obowiązkowe i bez nich nie będziemy w stanie świadczyć naszych usług. W pozostałych przypadkach podanie danych osobowych, o które prosimy, jest dobrowolne, jednak może to wpłynąć na możliwość korzystania z niektórych funkcji lub usług, do których te informacje są potrzebne.

Jeśli korzystasz z naszej witryny internetowej lub aplikacji, w zależności od Twoich ustawień prywatności możemy gromadzić od partnerów reklamowych informacje związane z naszymi kampaniami reklamowymi wyświetlanymi na innych platformach, takie jak reklamy, które klikasz, i inne interakcje z naszymi reklamami.

Gdy bierzesz udział w badaniach, otrzymujemy od naszych dostawców usług i partnerów, którzy pomagają nam w badaniach rynku, informacje, które im przekazujesz, a także ich analizy dotyczące Twojego udziału w badaniach. Gdy korzystasz z udostępnianych przez nas ofert lub bierzesz udział w naszych konkursach, loteriach lub podobnych akcjach, gromadzimy dane o udziale od dostawców usług i partnerów, z którymi współpracujemy w związku z daną ofertą lub konkursem.

Gdy komunikujesz się lub wchodzisz w interakcję z nami, naszymi stronami lub marką w serwisach społecznościowych, gromadzimy informacje o tej komunikacji lub interakcji od firm prowadzących serwisy społecznościowe oraz dostawców usług, których angażujemy w celu dostarczania nam analiz dotyczących naszych stron i obecności w mediach społecznościowych.

Pozyskujemy również informacje o Tobie od stron trzecich, tak jak opisano poniżej.

• Dostawcy i partnerzy biznesowi. Gromadzimy informacje kontaktowe i informacje o koncie od dostawców usług technicznych, walutowych, płatniczych i doręczeniowych, oceny ryzyka oszustwa, status sankcyjny i powiązane informacje od dostawców usług w zakresie przeciwdziałania oszustwom i praniu pieniędzy oraz raportowania sankcji, a także wyniki weryfikacji od dostawców usług weryfikacji tożsamości i usług pokrewnych. Podczas rejestracji korzystamy również z funkcji autouzupełniania Google, aby ułatwić wprowadzanie adresów.

• Łączenie kont finansowych. Obsługujemy usługi łączenia i agregacji kont za pośrednictwem dostawcy będącego stroną trzecią. Możemy otrzymywać szczegółowe informacje o Twojej relacji i kontach w połączonej instytucji finansowej.

• Połączone usługi. Jeśli połączysz konto Robinhood z usługą strony trzeciej lub zalogujesz się do niego za jej pośrednictwem, usługa ta może przesłać nam informacje, takie jak informacje z Twojego profilu w tej usłudze. Informacje te mają rozmaity charakter i są kontrolowane przez daną usługę lub udostępniane zgodnie z Twoim upoważnieniem w ustawieniach prywatności tej usługi. Jeśli ta funkcja jest włączona, możemy również gromadzić dane o lokalizacji za pośrednictwem tych usług.

• Dane publicznie dostępne, takie jak informacje kontaktowe, treści opublikowane publicznie w mediach społecznościowych, listy sankcyjne i podobne informacje.

Musimy mieć podstawę prawną do przetwarzania danych osobowych użytkownika. Poniżej wyjaśniamy te podstawy prawne wraz z celami, dla których przetwarzamy dane użytkownika.

• Zgoda: w niektórych ograniczonych przypadkach prosimy o zgodę użytkownika na przetwarzanie jego danych osobowych.

• Wykonanie umowy: mamy zobowiązania wynikające z naszej umowy z użytkownikiem, w zależności od charakteru umowy. Aby wypełnić te zobowiązania, musimy przetwarzać jego dane osobowe.

• Uzasadnione interesy: możemy przetwarzać dane osobowe użytkownika, gdy jest to dla nas niezbędne do osiągnięcia celu biznesowego lub gdy jest to niezbędne dla kogoś innego do osiągnięcia jego celu. Poniżej wyjaśniamy, jakie interesy my lub inni staramy się osiągnąć, przetwarzając dane użytkownika. Jeżeli przetwarzamy dane osobowe na podstawie prawnie uzasadnionego interesu, to – zgodnie z wymogami przepisów o ochronie danych – przeprowadzamy test równowagi interesów. Jego celem jest ustalenie, czy nasze interesy uzasadniają takie przetwarzanie, ocena wpływu przetwarzania na osoby, których dane dotyczą, oraz określenie, czy interesy lub prawa tych osób nie przeważają nad naszym interesem w prowadzeniu przetwarzania. Więcej informacji na temat tego testu równowagi można uzyskać, korzystając z danych kontaktowych na końcu niniejszej informacji.

• Obowiązek prawny: jako organizacja mamy obowiązek przestrzegania wymogów prawnych, regulacyjnych i innych wynikających z przepisów UE / państw członkowskich UE lub Wielkiej Brytanii (w stosownych przypadkach). W niektórych przypadkach będziemy musieli wykorzystać dane osobowe użytkownika do spełnienia tych obowiązków.

Nasze cele przetwarzania danych osobowych użytkownika oraz podstawy prawne zostały wyjaśnione w poniższej tabeli.

Sztuczna inteligencja

Możemy rozwijać lub wykorzystywać sztuczną inteligencję, w tym uczenie maszynowe, w celu ulepszania i optymalizacji naszych procesów, produktów i usług do celów określonych w poprzedniej tabeli. Zapewniamy powiadomienie i uzyskujemy zgodę, gdy jest to wymagane zgodnie z obowiązującymi przepisami o ochronie danych.

Zobowiązujemy się do utrzymania zaufania użytkownika i chcemy, aby wiedział, kiedy i komu udostępniamy informacje na jego temat. Dane osobowe użytkownika udostępniamy odbiorcom i z powodów wymienionych poniżej.

Większość danych osobowych przechowujemy przez cały okres posiadania konta na naszej platformie przez użytkownika oraz przez okres do siedmiu lat po jego usunięciu. Jednakże różne dane osobowe będą podlegać różnym okresom przechowywania w zależności od okoliczności lub obowiązującego prawa.

Użytkownik ma prawo zażądać od nas kopii swoich danych osobowych; na potrzeby poprawienia, usunięcia lub ograniczenia przetwarzania swoich danych osobowych; oraz do przenoszenia swoich danych, co oznacza, że przekażemy mu jego dane osobowe lub przeniesiemy je, do innej strony w ustrukturyzowanym formacie nadającym się do odczytu maszynowego. Oprócz tego, w niektórych okolicznościach może sprzeciwić się przetwarzaniu swoich danych osobowych (w szczególności, gdy wykorzystujemy dane do celów marketingu bezpośredniego). Jeśli poprosiliśmy o zgodę użytkownika, może on ją wycofać w dowolnym momencie. Jeśli użytkownik poprosi o wycofanie zgody na przetwarzanie swoich danych przez Robinhood, nie wpłynie to na żadne przetwarzanie, które już miało miejsce w tym okresie.

Prawa te mogą być ograniczone, na przykład jeśli spełnienie prośby użytkownika ujawniłoby dane osobowe innej osoby, lub jeśli użytkownik poprosi nas o usunięcie informacji, które zgodnie z prawem jesteśmy zobowiązani przechowywać lub których zachowanie leży w naszym uzasadnionym, prawnie chronionym interesie. Jeśli użytkownik ma pewne obawy, może złożyć skargę do lokalnego organu ds. ochrony danych w EOG lub w Wielkiej Brytanii.

Użytkownik może skorzystać ze swoich praw, kontaktując się z nami i korzystając z informacji zawartych w Sekcji 9. Użytkownik może również skorzystać z naszych narzędzi samoobsługowych, logując się do aplikacji Robinhood i przechodząc do sekcji „Bezpieczeństwo i prywatność”. Jeśli użytkownik chce całkowicie zamknąć swoje konto Robinhood, powinien przejść do opcji „Dezaktywacja konta” w sekcji „Ustawienia”.

Użytkownik może zrezygnować z marketingu bezpośredniego w dowolnym momencie, kontaktując się z nami i korzystając z informacji zawartych w Sekcji 9 lub korzystając z opcji „anulowania subskrypcji” w dowolnej komunikacji marketingowej bezpośredniej.

Należy pamiętać, że mnóstwo danych osobowych jest dostępnych do wglądu, a w niektórych przypadkach do zarządzania, bezpośrednio w aplikacji Robinhood. Obejmuje to informacje takie jak historia transakcji, profil inwestora, dane kontaktowe, dokumenty podatkowe i wyciągi z konta, a także preferencje i ustawienia użytkownika.

W związku z tym, że jesteśmy firmą z siedzibą w USA, większość naszych systemów IT jest hostowana w Stanach Zjednoczonych (w tym w systemach stron trzecich). Udostępniamy również dane osobowe naszym spółkom z grupy w USA. W rezultacie będziemy przekazywać dane osobowe użytkownika do tej jurysdykcji, w tym naszym pracownikom, którzy się tam znajdują. Przekazujemy dane osobowe użytkownika na podstawie standardowych klauzul umownych UE i Wielkiej Brytanii, decyzji o adekwatności UE lub Wielkiej Brytanii, lub w inny sposób dozwolony przez prawo.

W zakresie wymaganym lub dozwolonym przez przepisy o ochronie danych możemy polegać na innych obowiązujących mechanizmach prawnych, takich jak odpowiednia certyfikacja w ramach ochrony prywatności danych, wiążące reguły korporacyjne dostawcy i/lub odstępstwo na mocy przepisów o ochronie danych UE/Wielkiej Brytanii. Więcej informacji można uzyskać, korzystając z poniższych danych kontaktowych.

Po każdej aktualizacji niniejszego Oświadczenia o ochronie prywatności zmienimy datę „Ostatnia aktualizacja” powyżej i opublikujemy nowe Oświadczenie o ochronie prywatności na naszej stronie internetowej i w aplikacji. Powiadomimy użytkownika o wszelkich istotnych lub znaczących zmianach.

W przypadku pytań dotyczących niniejszego Oświadczenia o ochronie prywatności, chęci skorzystania z praw przysługujących użytkownikowi lub chęci skontaktowania się z nami z jakiegokolwiek innego powodu w związku z przetwarzaniem danych osobowych użytkownika należy skontaktować się z Robinhood pod adresem:

Robinhood wyznaczył firmę Bird & Bird DPO Services SRL jako Inspektora Ochrony Danych („IOD”). Jeśli chcesz skontaktować się z IOD, możesz to zrobić, korzystając z następujących danych kontaktowych:

• E-mail: dataprotection@robinhood.com
• Adres: Bird & Bird DPO Services SRL, Avenue Louise 235 b 1, 1050 Brussels, Belgia