Polityka prywatności ON SET LIVE
Informacja o przetwarzaniu danych osób korzystających z Platformy i kontaktujących się z nami.
1. Administrator danych
Administratorem danych jest KUKLA Marcin Kukla, jednoosobowa działalność gospodarcza wpisana do CEIDG, adres: ul. Grunwaldzka 44B, 39-100 Ropczyce, NIP: 8181611236, REGON: 180067869. W sprawach dotyczących danych napisz na mkukla@live.com lub wyślij korespondencję na wskazany adres pocztowy.
2. Jakie dane przetwarzamy
- dane konta i identyfikacyjne: e-mail, nazwa wyświetlana, historia logowań i ustawienia bezpieczeństwa;
- dane firmowe i rozliczeniowe: firma, NIP, adres, e-mail do faktury i dane zamówienia;
- dane płatności: kwota, waluta, identyfikator oraz status transakcji; nie przechowujemy pełnych danych karty;
- dane techniczne i bezpieczeństwa: adres IP, typ urządzenia i przeglądarki, identyfikatory sesji, znaczniki czasu oraz zdarzenia diagnostyczne;
- dane transmisji i treści: konfiguracja kanału, metadane połączenia, nagrania, miniatury, wyniki OCR i pliki przekazane przez Klienta;
- dane korespondencji, reklamacji i zgłoszeń pomocy.
3. Cele i podstawy prawne
| Cel | Podstawa |
|---|---|
| rejestracja, uwierzytelnianie, realizacja Usługi i obsługa konta | niezbędność do zawarcia i wykonania umowy |
| rozliczenia, faktury i obowiązki podatkowe | obowiązek prawny administratora |
| bezpieczeństwo, zapobieganie nadużyciom, diagnostyka oraz dochodzenie lub obrona roszczeń | prawnie uzasadniony interes administratora |
| obsługa pytań i reklamacji | wykonanie umowy, obowiązek prawny lub prawnie uzasadniony interes — zależnie od sprawy |
| powiadomienia push i funkcje opcjonalne uruchamiane przez użytkownika | wykonanie żądanej funkcji lub zgoda, jeżeli jest wymagana |
Podanie danych konta, danych firmowych i danych wymaganych do płatności jest dobrowolne, ale konieczne do zawarcia i wykonania odpowiedniej umowy.
4. Materiały Klienta i role stron
Klient decyduje, kogo i co transmituje, nagrywa lub udostępnia. W odniesieniu do danych osobowych zawartych w tych materiałach Klient co do zasady jest administratorem, a Usługodawca przetwarza dane w celu technicznego wykonania Usługi na jego polecenie. Klient odpowiada za poinformowanie osób i uzyskanie właściwych podstaw prawnych, w tym zgód na wizerunek, gdy są wymagane.
Standardowe zasady określa Załącznik powierzenia danych. Zakres wykraczający poza ten dokument należy uzgodnić z Usługodawcą przed przekazaniem danych.
5. Odbiorcy danych
Dane mogą otrzymać wyłącznie podmioty, dla których jest to niezbędne, w szczególności:
- OVHcloud jako dostawca infrastruktury serwerowej;
- PayU S.A. jako operator płatności;
- dostawca poczty elektronicznej, jeżeli wysyłka wiadomości została skonfigurowana;
- dostawcy przeglądarkowego mechanizmu powiadomień push wybranego przez użytkownika;
- księgowość, doradcy prawni oraz podmioty utrzymujące system — na podstawie umowy i tylko w potrzebnym zakresie;
- uprawnione organy, jeżeli przekazanie wynika z prawa.
Administrator nie sprzedaje danych osobowych.
Dostawca hostingu, poczty i mechanizmu push zależy od aktualnej konfiguracji produkcyjnej. Przed jego włączeniem w rejestrze podprocesorów zapisujemy pełną nazwę podmiotu, rolę, lokalizację oraz podstawę ewentualnego transferu poza EOG. Jeżeli transfer poza EOG jest potrzebny, odbywa się wyłącznie przy zastosowaniu mechanizmu przewidzianego w rozdziale V RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych, wraz z oceną wymaganych zabezpieczeń.
6. PayU jest odrębnym administratorem danych płatniczych
Administratorem danych wykorzystywanych przez operatora do realizacji transakcji jest PayU S.A. z siedzibą w Poznaniu (60-166), ul. Grunwaldzka 186. PayU przetwarza je w celu realizacji płatności, przekazywania informacji o jej statusie, rozpatrywania reklamacji i wykonywania obowiązków prawnych.
Szczegóły i prawa osoby, której dane dotyczą, opisuje Polityka prywatności PayU.
7. Okres przechowywania
- dane konta — przez czas świadczenia Usługi, a następnie przez okres konieczny do rozliczeń i obrony przed roszczeniami;
- dokumentacja rozliczeniowa — przez okres wymagany przez przepisy podatkowe i rachunkowe;
- korespondencja i reklamacje — do zakończenia sprawy oraz przez właściwy okres przedawnienia roszczeń;
- dane bezpieczeństwa i diagnostyki — przez okres niezbędny do ochrony Platformy, wyjaśnienia zdarzenia i obrony roszczeń;
- nagrania — standardowo 90 dni od utworzenia, chyba że Klient usunie je wcześniej albo zachowanie jest wymagane prawem;
- dane przetwarzane na podstawie zgody — do jej wycofania, bez wpływu na wcześniejsze zgodne z prawem przetwarzanie.
8. Prawa osoby
W granicach określonych przepisami możesz żądać:
- dostępu do danych i otrzymania ich kopii;
- sprostowania, usunięcia lub ograniczenia przetwarzania;
- przeniesienia danych;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody w dowolnej chwili, gdy przetwarzanie jest na niej oparte.
Żądanie wyślij na mkukla@live.com. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
ON SET LIVE nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.
9. Pliki cookie i pamięć przeglądarki
Platforma korzysta z technicznie niezbędnych plików cookie i pamięci przeglądarki do utrzymania sesji, ochrony CSRF, zapamiętania urządzenia, konfiguracji interfejsu i działania PWA. Ich zablokowanie może uniemożliwić logowanie lub korzystanie z części funkcji. Platforma nie zawiera obecnie reklamowych ani marketingowych modułów śledzących.
10. Bezpieczeństwo i zmiany polityki
Stosujemy środki organizacyjne i techniczne odpowiednie do ryzyka, w tym szyfrowane połączenie HTTPS, kontrolę dostępu, haszowanie haseł, izolację kanałów i rejestrowanie zdarzeń bezpieczeństwa. Żadna transmisja internetowa nie jest jednak całkowicie wolna od ryzyka.
Aktualna wersja Polityki jest publikowana na tej stronie. O zmianach mających istotny wpływ na użytkownika poinformujemy w panelu lub wiadomością e-mail.