Polityka prywatności

Niniejszy dokument opisuje zasady przetwarzania danych osobowych Użytkowników platformy „Ale z niego pies” (vod.alezniegopies.pl), w tym osób zapisanych na powiadomienie o starcie platformy, oraz stosowania plików cookie.

1. Administrator danych

Administratorem danych osobowych Użytkowników jest Code Bakers sp. z o.o. z siedzibą w Poznaniu, ul. Milczańska 5 lok. 91, 61-131 Poznań, KRS 0000927955, NIP 7822903341 – podmiot prowadzący platformę i będący odbiorcą płatności za Subskrypcję (samą płatność przetwarza Operator płatności – Autopay S.A.). W sprawach dotyczących danych osobowych można kontaktować się pod adresem: prywatnosc@codebakers.org.

Kursy wideo udostępniane w Serwisie pochodzą od Dostawców Treści – podmiotów, z którymi Usługodawca zawarł umowy o udostępnianie materiałów. Dostawcy Treści otrzymują wyłącznie zagregowane statystyki oglądalności swoich materiałów i nie mają dostępu do danych kont ani danych transakcyjnych Użytkowników.

2. Zakres, cele i podstawy przetwarzania

• Założenie i obsługa Konta – adres e-mail, hasło (przechowywane w postaci zahaszowanej), data utworzenia Konta. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Realizacja Subskrypcji i płatności – dane o subskrypcji, historia transakcji, identyfikatory płatności. Dane karty płatniczej przetwarza wyłącznie Operator płatności – nie są one przechowywane przez Administratora. Podstawa: wykonanie umowy oraz obowiązki podatkowo-rachunkowe (art. 6 ust. 1 lit. b i c RODO).
• Komentarze – treść komentarza, identyfikator Użytkownika, data. Podstawa: wykonanie umowy oraz prawnie uzasadniony interes w postaci moderacji (art. 6 ust. 1 lit. b i f RODO).
• Utrzymanie sesji i bezpieczeństwo – identyfikator sesji, adres IP, informacje o przeglądarce, logi żądań. Podstawa: prawnie uzasadniony interes – zapewnienie bezpieczeństwa i ciągłości działania (art. 6 ust. 1 lit. f RODO).
• Diagnostyka błędów aplikacji – w przypadku wystąpienia błędu w przeglądarce do serwera wysyłany jest raport zawierający komunikat błędu, adres strony, informację o przeglądarce oraz losowy identyfikator sesji przeglądania (nie jest to identyfikator logowania ani dane identyfikujące osobę). Podstawa: prawnie uzasadniony interes – utrzymanie jakości usługi (art. 6 ust. 1 lit. f RODO).
• Statystyka odtworzeń – dane o oglądalności materiałów wideo (liczba odtworzeń, czas oglądania, kraj) zbierane przez dostawcę usługi streamingu, w formie zagregowanej. Podstawa: prawnie uzasadniony interes – rozwój oferty (art. 6 ust. 1 lit. f RODO).
• Powiadomienie o starcie platformy (lista oczekujących) – adres e-mail oraz data i godzina zapisu. Na podany adres wysyłamy potwierdzenie zapisu oraz jedną wiadomość o uruchomieniu platformy. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO), wyrażona przez zapisanie się w formularzu. Zgodę można wycofać w każdej chwili – przyciskiem „Wypisz mnie” w wiadomości potwierdzającej albo pisząc na adres wskazany w pkt 1; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Podanie adresu jest dobrowolne, ale bez niego nie możemy wysłać powiadomienia.
• Obsługa reklamacji i korespondencji – dane podane w zgłoszeniu. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

3. Odbiorcy danych

Dane mogą być powierzane następującym kategoriom podmiotów przetwarzających:

• Autopay S.A. – dostawca i operator platformy płatności (procesor płatności elektronicznych),
• Bunny.net (BunnyWay d.o.o.) – hosting i dostarczanie materiałów wideo (streaming, CDN) oraz statystyka odtworzeń,
• Cloudflare, Inc. – zabezpieczenie formularza zapisu na listę oczekujących przed automatycznymi zgłoszeniami (usługa Turnstile),
• dostawca infrastruktury serwerowej (hosting aplikacji),
• dostawca usługi wysyłki wiadomości e-mail,
• Dostawcy Treści – podmioty dostarczające kursy udostępniane w Serwisie – wyłącznie w zakresie zagregowanych statystyk oglądalności ich materiałów,
• Google – w zakresie logowania zewnętrznego, jeżeli Użytkownik z niego korzysta,
• podmioty świadczące obsługę księgową i prawną oraz uprawnione organy państwowe – w zakresie wynikającym z przepisów.

4. Przekazywanie danych poza EOG

W związku z korzystaniem z sieci dostarczania treści (CDN) i usługi ochrony formularzy dane techniczne (np. adres IP) mogą być przetwarzane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innego mechanizmu zgodnego z rozdziałem V RODO.

5. Okres przechowywania

• dane Konta – przez czas jego posiadania, a po usunięciu – do czasu przedawnienia roszczeń,
• dane transakcyjne i dokumenty księgowe – przez okres wymagany przepisami (co do zasady 5 lat),
• komentarze – do czasu ich usunięcia przez Użytkownika lub usunięcia Konta,
• adres e-mail z listy oczekujących – do czasu wysłania powiadomienia o starcie platformy, po czym jest usuwany, albo wcześniej – do wycofania zgody,
• logi techniczne i raporty błędów – do 12 miesięcy,
• korespondencja reklamacyjna – do 2 lat od zakończenia sprawy.

6. Prawa Użytkownika

Użytkownikowi przysługuje prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Jeżeli przetwarzanie odbywa się na podstawie zgody, przysługuje także prawo do jej wycofania w dowolnym momencie. Realizacja praw następuje na wniosek złożony na adres e-mail wskazany w pkt 1.

7. Pliki cookie

• Cookie niezbędne – utrzymanie sesji zalogowanego Użytkownika (cookie sesyjne, dostępne wyłącznie dla serwera) oraz pomocnicze cookie wskazujące stan zalogowania na potrzeby interfejsu. Bez nich Serwis nie działa poprawnie; nie wymagają zgody.
• Cookie i dane lokalne funkcjonalne – zapamiętanie preferencji interfejsu oraz pozycji odtwarzania materiału wideo (funkcja odtwarzacza dostawcy streamingu).
• Serwis nie korzysta z zewnętrznych plików cookie o charakterze marketingowym ani z narzędzi śledzących na potrzeby reklamy.

Zakresem cookie można zarządzać w ustawieniach przeglądarki; ograniczenie cookie niezbędnych uniemożliwi zalogowanie się do Serwisu.

8. Zautomatyzowane podejmowanie decyzji

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne, w tym do profilowania w takim celu.

9. Zmiany Polityki prywatności

Polityka może być aktualizowana w związku ze zmianami przepisów lub sposobu świadczenia usług. Zaktualizowana wersja publikowana jest w Serwisie wraz z datą ostatniej zmiany wskazaną powyżej.