Obowiązuje od: 27 października 2025 r.

W niniejszym Oświadczeniu o ochronie prywatności określono, w jaki sposób Robinhood gromadzi, przekazuje, przechowuje lub w inny sposób wykorzystuje informacje dotyczące użytkownika („dane osobowe”) w związku z naszymi usługami i interakcjami z nami (w tym, gdy użytkownik jest potencjalnym klientem, klientem lub byłym klientem).

Jeśli krajem zamieszkania użytkownika jest Europejski Obszar Gospodarczy („EOG”), administratorem danych (tj. firmą, która określa, dlaczego i w jaki sposób dane osobowe użytkownika są przetwarzane) jest Robinhood Europe, UAB.

Jeśli krajem zamieszkania użytkownika jest Wielka Brytania, głównym administratorem danych jest Robinhood U.K. Ltd. Robinhood Securities, LLC działa również jako administrator danych w zakresie przetwarzania danych osobowych użytkownika w celu świadczenia usług maklerskich.

Jeśli użytkownik jest klientem zamieszkałym w Stanach Zjednoczonych (USA), powinien zapoznać się z naszym Oświadczeniem o ochronie prywatności online podmiotów finansowych Robinhood w USA. Niniejsze Oświadczenie o ochronie prywatności opisuje również prawa użytkownika w zakresie ochrony danych oraz sposób ich egzekwowania.

Możemy przekazywać użytkownikowi dodatkowe informacje w momencie gromadzenia danych osobowych, jeśli uznamy, że byłoby to pomocne w celu dostarczenia odpowiednich i aktualnych informacji.

Użytkownik może skontaktować się z nami w dowolnym momencie, korzystając z informacji zawartych w Sekcji 9.

Przetwarzamy dane osobowe użytkownika, gdy korzysta z naszej strony internetowej, aplikacji oraz gdy kontaktuje się z nami w związku z naszymi usługami. Obejmuje to:

• Informacje, które użytkownik nam przekazuje oraz informacje dotyczące jego komunikacji, takie jak informacje przesyłane za pośrednictwem formularzy na naszych stronach internetowych i w aplikacjach, w ankietach i grupach fokusowych, a także informacje, które użytkownik nam przekazuje, jeśli się z nami skontaktuje, oraz informacje dotyczące obsługi komunikacji z użytkownikiem.

• Informacje o użytkowaniu i śledzeniu. Automatycznie zbieramy określone typy informacji o użytkowaniu i urządzeniu, gdy użytkownik korzysta z naszych usług lub wchodzi w interakcje z naszymi wiadomościami e-mail. Obejmuje to identyfikatory urządzenia (takie jak adres IP lub mobilne identyfikatory urządzenia), typ przeglądarki, dostawcę usług internetowych, typ platformy, typ urządzenia, system operacyjny, używane strony lub funkcje, czas i datę dostępu, unikalny identyfikator urządzenia lub konta, informacje o użytkowaniu i inne podobne informacje. Gromadzimy te informacje za pomocą plików cookie i innych technologii, zgodnie z opisem w naszej Polityce plików cookie.

Informacje o innych źródłach danych osobowych znajdują się w następnej sekcji.

W związku z naszymi Klientami i naszymi usługami przetwarzamy następujące kategorie danych osobowych:

• Dane identyfikacyjne i kontaktowe, takie jak imię i nazwisko, data urodzenia, numer ubezpieczenia społecznego, adres e-mail, adres pocztowy, numer telefonu, stan cywilny, inne dane z dokumentów tożsamości wydanych przez rząd oraz zdjęcia twarzy do celów weryfikacji i uwierzytelniania.

• Dane finansowe, takie jak dane konta bankowego i karty płatniczej, a także informacje o dochodach, saldach kont, posiadanych papierach wartościowych, historii transakcji finansowych, historii kredytowej i informacje podatkowe.

• Dane profilowe, takie jak nazwa użytkownika i hasło, wyniki testu wiedzy oraz zainteresowania i preferencje.

• Dane marketingowe i reklamowe, takie jak udział w grupach fokusowych, odpowiedzi na ankiety, konkursy/loterie, wybory marketingowe użytkownika, informacje dotyczące preferencji lub atrybutów użytkownika na podstawie korzystania z naszych usług, profile i segmenty klientów oparte na cechach i kombinacjach cech, takich jak historia transakcji finansowych i posiadane aktywa, oraz interakcje użytkownika z reklamami i komunikacją marketingową.

• Dane dotyczące obsługi klienta i komunikacji, takie jak opinie i interakcje użytkownika z naszymi zespołami obsługi klienta oraz inne komunikacje z nami.

• Informacje o usługach i transakcjach. Gdy użytkownik otrzymuje, przesyła lub realizuje transakcję za pośrednictwem usług, gromadzimy informacje o transakcji, takie jak kwota transakcji, rodzaj i charakter transakcji oraz czas i data transakcji.

Gromadzimy informacje, które użytkownik bezpośrednio nam przekazuje, gdy korzysta z naszych usług. Na przykład dane są gromadzone za pośrednictwem aplikacji i rejestracji, uzyskiwane ze sposobu korzystania z naszych usług, z wypełnionych przez użytkownika formularzy oraz z korespondencji z użytkownikiem. Informacje o innych źródłach danych osobowych znajdują się w następnej sekcji.

Jeśli gromadzimy dane osobowe w celu realizacji naszej umowy z użytkownikiem lub w celu wypełnienia naszych zobowiązań prawnych, jest to obowiązkowe i nie będziemy w stanie świadczyć naszych usług bez tych informacji. W innych przypadkach podanie wymaganych danych osobowych jest dobrowolne, jednak może to wpłynąć na możliwość korzystania z określonych funkcji lub usług bądź uzyskania do nich dostępu, jeśli dane te są niezbędne do realizacji tych celów.

W przypadku użytkownika strony internetowej lub aplikacji gromadzimy informacje od partnerów reklamowych w związku z naszymi kampaniami reklamowymi, które pojawiły się na innych platformach, takie jak reklamy, w które kliknięto, oraz inne interakcje z naszymi reklamami.

Kiedy użytkownik bierze udział w badaniach, otrzymujemy od naszych usługodawców i partnerów, którzy pomagają nam w prowadzeniu badań rynkowych, informacje, które im przekazujesz, a także ich analizy dotyczące wkładu w badania. Kiedy użytkownik bierze udział w oferowanych przez nas promocjach, konkursach, loteriach lub podobnych wydarzeniach, gromadzimy dane dotyczące udziału od usługodawców i partnerów, z którymi współpracujemy w związku z daną promocją lub konkursem.

Kiedy użytkownik komunikuje się lub wchodzi w interakcje z nami, naszymi stronami lub marką na stronach mediów społecznościowych, zbieramy informacje o jego komunikacji lub interakcji od właścicieli mediów społecznościowych i usługodawców, z którymi współpracujemy, aby pozyskać nam analizy dotyczące naszych stron i obecności w mediach społecznościowych.

W odniesieniu do naszych Klientów i usług, uzyskujemy również informacje o użytkowniku z zewnętrznych źródeł, jak opisano poniżej.

• Dostawcy i partnerzy biznesowi. Gromadzimy dane kontaktowe i informacje dotyczące kont od dostawców usług technicznych, walutowych, płatniczych i transportowych, a także oceny ryzyka oszustw, informacje o statusie sankcji oraz powiązane dane od dostawców usług w zakresie przeciwdziałania oszustwom, praniu pieniędzy i zgłaszania sankcji; wyniki kontroli weryfikacyjnych od dostawców usług weryfikacji tożsamości i usług powiązanych; oraz dane dotyczące zachowań użytkowników i interakcji z różnymi serwisami internetowymi i reklamami od dostawców usług analitycznych i reklamowych. Korzystamy również z funkcji autouzupełniania Google, aby pomóc w uzupełnianiu adresów podczas weryfikacji.

• Łączenie kont finansowych. Obsługujemy usługi łączenia i agregacji kont za pośrednictwem zewnętrznego dostawcy. Możemy otrzymywać szczegóły dotyczące Twoich relacji i kont w połączonej instytucji finansowej.

• Połączone usługi. Jeśli połączysz, podłączysz lub zalogujesz się do swojego konta Robinhood za pomocą usługi zewnętrznej, usługa zewnętrzna może przesłać nam informacje, takie jak dane profilowe z tej usługi. Informacje te różnią się i są kontrolowane przez tę usługę lub autoryzowane przez użytkownika za pośrednictwem jego ustawień prywatności w tej usłudze. Możemy również gromadzić dane o lokalizacji za pośrednictwem tych usług, jeśli ta funkcja jest włączona.

• Dane publicznie dostępne, takie jak informacje kontaktowe, publicznie dostępne treści z mediów społecznościowych, listy sankcji i podobne informacje.

Musimy mieć podstawę prawną do przetwarzania danych osobowych użytkownika. Poniżej wyjaśniamy te podstawy prawne wraz z celami, dla których przetwarzamy dane użytkownika.

• Zgoda: w niektórych ograniczonych przypadkach prosimy o zgodę użytkownika na przetwarzanie jego danych osobowych.

• Wykonanie umowy: mamy zobowiązania wynikające z naszej umowy z użytkownikiem, w zależności od charakteru umowy. Aby wypełnić te zobowiązania, musimy przetwarzać jego dane osobowe.

• Uzasadnione interesy: możemy przetwarzać dane osobowe użytkownika, gdy jest to dla nas niezbędne do osiągnięcia celu biznesowego lub gdy jest to niezbędne dla kogoś innego do osiągnięcia jego celu. Poniżej wyjaśniamy, jakie interesy my lub inni staramy się osiągnąć, przetwarzając dane użytkownika. Jeżeli przetwarzamy dane osobowe na podstawie prawnie uzasadnionego interesu, to – zgodnie z wymogami przepisów o ochronie danych – przeprowadzamy test równowagi interesów. Jego celem jest ustalenie, czy nasze interesy uzasadniają takie przetwarzanie, ocena wpływu przetwarzania na osoby, których dane dotyczą, oraz określenie, czy interesy lub prawa tych osób nie przeważają nad naszym interesem w prowadzeniu przetwarzania. Więcej informacji na temat tego testu równowagi można uzyskać, korzystając z danych kontaktowych na końcu niniejszej informacji.

• Obowiązek prawny: jako organizacja mamy obowiązek przestrzegania wymogów prawnych, regulacyjnych i innych wynikających z przepisów UE / państw członkowskich UE lub Wielkiej Brytanii (w stosownych przypadkach). W niektórych przypadkach będziemy musieli wykorzystać dane osobowe użytkownika do spełnienia tych obowiązków.

Nasze cele przetwarzania danych osobowych użytkownika oraz podstawy prawne zostały wyjaśnione w poniższej tabeli.

Sztuczna inteligencja

Możemy rozwijać lub wykorzystywać sztuczną inteligencję, w tym uczenie maszynowe, w celu ulepszania i optymalizacji naszych procesów, produktów i usług do celów określonych w poprzedniej tabeli. Zapewniamy powiadomienie i uzyskujemy zgodę, gdy jest to wymagane zgodnie z obowiązującymi przepisami o ochronie danych.

Zobowiązujemy się do utrzymania zaufania użytkownika i chcemy, aby wiedział, kiedy i komu udostępniamy informacje na jego temat. Dane osobowe użytkownika udostępniamy odbiorcom i z powodów wymienionych poniżej.

Większość danych osobowych przechowujemy przez cały okres posiadania konta na naszej platformie przez użytkownika oraz przez okres do siedmiu lat po jego usunięciu. Jednakże różne dane osobowe będą podlegać różnym okresom przechowywania w zależności od okoliczności lub obowiązującego prawa.

Użytkownik ma prawo zażądać od nas kopii swoich danych osobowych; na potrzeby poprawienia, usunięcia lub ograniczenia przetwarzania swoich danych osobowych; oraz do przenoszenia swoich danych, co oznacza, że przekażemy mu jego dane osobowe lub przeniesiemy je, do innej strony w ustrukturyzowanym formacie nadającym się do odczytu maszynowego. Oprócz tego, w niektórych okolicznościach może sprzeciwić się przetwarzaniu swoich danych osobowych (w szczególności, gdy wykorzystujemy dane do celów marketingu bezpośredniego). Jeśli poprosiliśmy o zgodę użytkownika, może on ją wycofać w dowolnym momencie. Jeśli użytkownik poprosi o wycofanie zgody na przetwarzanie swoich danych przez Robinhood, nie wpłynie to na żadne przetwarzanie, które już miało miejsce w tym okresie.

Prawa te mogą być ograniczone, na przykład jeśli spełnienie prośby użytkownika ujawniłoby dane osobowe innej osoby, lub jeśli użytkownik poprosi nas o usunięcie informacji, które zgodnie z prawem jesteśmy zobowiązani przechowywać lub których zachowanie leży w naszym uzasadnionym, prawnie chronionym interesie. Jeśli użytkownik ma pewne obawy, może złożyć skargę do lokalnego organu ds. ochrony danych w EOG lub w Wielkiej Brytanii.

Użytkownik może skorzystać ze swoich praw, kontaktując się z nami i korzystając z informacji zawartych w Sekcji 9. Użytkownik może również skorzystać z naszych narzędzi samoobsługowych, logując się do aplikacji Robinhood i przechodząc do sekcji „Bezpieczeństwo i prywatność”. Jeśli użytkownik chce całkowicie zamknąć swoje konto Robinhood, powinien przejść do opcji „Dezaktywacja konta” w sekcji „Ustawienia”.

Użytkownik może zrezygnować z marketingu bezpośredniego w dowolnym momencie, kontaktując się z nami i korzystając z informacji zawartych w Sekcji 9 lub korzystając z opcji „anulowania subskrypcji” w dowolnej komunikacji marketingowej bezpośredniej.

Należy pamiętać, że mnóstwo danych osobowych jest dostępnych do wglądu, a w niektórych przypadkach do zarządzania, bezpośrednio w aplikacji Robinhood. Obejmuje to informacje takie jak historia transakcji, profil inwestora, dane kontaktowe, dokumenty podatkowe i wyciągi z konta, a także preferencje i ustawienia użytkownika.

W związku z tym, że jesteśmy firmą z siedzibą w USA, większość naszych systemów IT jest hostowana w Stanach Zjednoczonych (w tym w systemach stron trzecich). Udostępniamy również dane osobowe naszym spółkom z grupy w USA. W rezultacie będziemy przekazywać dane osobowe użytkownika do tej jurysdykcji, w tym naszym pracownikom, którzy się tam znajdują. Przekazujemy dane osobowe użytkownika na podstawie standardowych klauzul umownych UE i Wielkiej Brytanii, decyzji o adekwatności UE lub Wielkiej Brytanii, lub w inny sposób dozwolony przez prawo.

W zakresie wymaganym lub dozwolonym przez przepisy o ochronie danych możemy polegać na innych obowiązujących mechanizmach prawnych, takich jak odpowiednia certyfikacja w ramach ochrony prywatności danych, wiążące reguły korporacyjne dostawcy i/lub odstępstwo na mocy przepisów o ochronie danych UE/Wielkiej Brytanii. Więcej informacji można uzyskać, korzystając z poniższych danych kontaktowych.

Po każdej aktualizacji niniejszego Oświadczenia o ochronie prywatności zmienimy datę „Ostatnia aktualizacja” powyżej i opublikujemy nowe Oświadczenie o ochronie prywatności na naszej stronie internetowej i w aplikacji. Powiadomimy użytkownika o wszelkich istotnych lub znaczących zmianach.

W przypadku pytań dotyczących niniejszego Oświadczenia o ochronie prywatności, chęci skorzystania z praw przysługujących użytkownikowi lub chęci skontaktowania się z nami z jakiegokolwiek innego powodu w związku z przetwarzaniem danych osobowych użytkownika należy skontaktować się z Robinhood pod adresem:

Robinhood wyznaczył firmę Bird & Bird DPO Services SRL jako Inspektora Ochrony Danych („IOD”). Jeśli chcesz skontaktować się z IOD, możesz to zrobić, korzystając z następujących danych kontaktowych:

• E-mail: dataprotection@robinhood.com
• Adres: Bird & Bird DPO Services SRL, Avenue Louise 235 b 1, 1050 Brussels, Belgia