POLITYKA
PRYWATNOŚCI.
Wyjaśniamy, jakie dane mogą być przetwarzane podczas korzystania ze starxv.pl, Konta STARXV, zakupu i pobierania e-booków, płatności, kontaktu z supportem oraz korzystania z pozostałych aktywnych funkcji Sklepu.
1. Administrator danych osobowych
Administratorem danych osobowych związanych ze Sklepem jest:
Mikołaj Asman
adres: ul. Osiedle 165/2, 42-460 Mierzęcice
e-mail: kontakt@starxv.pl
telefon: +48 574 424 450
2. Jakie dane możemy przetwarzać
- dane Konta STARXV: imię, nazwisko, adres e-mail, identyfikator konta, dane logowania i — jeżeli dostępne — zdjęcie profilowe;
- dane Zamówienia cyfrowego: numer Zamówienia, wybrany e-book, cena, status płatności, status dostępu do pliku i historia zdarzeń dotyczących Zamówienia;
- zapis oświadczeń składanych przy zakupie, w szczególności akceptacji Regulaminu i zgody dotyczącej rozpoczęcia dostarczania treści cyfrowej przed upływem terminu do odstąpienia, wraz z datą/czasem i wersją informacji prawnych;
- dane związane z opiniami i supportem: treść opinii, ocena, informacja o zweryfikowanym zakupie, treść zgłoszeń i odpowiedzi;
- ustawienia i dane techniczne potrzebne do działania strony: informacje o sesji, przeglądarce, urządzeniu, adresie IP, żądaniach do serwera oraz podstawowych ustawieniach zapisanych lokalnie;
- dane marketingowe, takie jak adres e-mail i zapis zgody, wyłącznie jeżeli użytkownik dobrowolnie włączy newsletter lub inną komunikację marketingową.
3. Cele, podstawy i okres przetwarzania
| Cel | Przykładowe dane | Podstawa | Okres |
|---|---|---|---|
| Utworzenie i obsługa Konta | e-mail, imię, nazwisko, identyfikator konta | wykonanie umowy o usługę Konta lub działania przed jej zawarciem | do usunięcia Konta, a następnie w niezbędnym zakresie przez okres wymagany prawem lub potrzebny do roszczeń |
| Przyjęcie Zamówienia i płatność | konto, produkt, cena, status płatności | wykonanie umowy i działania na żądanie użytkownika przed jej zawarciem | przez czas realizacji, a następnie zgodnie z obowiązkami rozliczeniowymi i okresami roszczeń |
| Dostarczenie e-booka i utrzymanie dostępu | konto, produkt, status płatności i dostępu | wykonanie umowy | przez czas zapewniania dostępu oraz wymagany prawem lub potrzebny do roszczeń |
| Dokumentowanie oświadczeń dotyczących treści cyfrowej | treść oświadczenia, czas, wersja informacji prawnych, numer Zamówienia | obowiązek prawny oraz prawnie uzasadniony interes polegający na możliwości wykazania przebiegu transakcji | przez okres potrzebny do wykonania umowy, reklamacji i roszczeń |
| Bezpieczeństwo i przeciwdziałanie nadużyciom | IP, sesja, logi, żądania | prawnie uzasadniony interes Administratora | przez okres niezbędny do realizacji celu |
| Newsletter / marketing | e-mail, zapis zgody | zgoda, jeżeli jest wymagana i udzielona | do wycofania zgody lub zakończenia danej formy komunikacji, z zachowaniem informacji potrzebnej do wykazania historii zgody |
4. Logowanie przez Google
Jeżeli wybierzesz logowanie przez Google, STARXV otrzymuje dane potrzebne do uwierzytelnienia lub utworzenia Konta, w szczególności identyfikator Google, adres e-mail, nazwę profilu i — jeżeli Google ją udostępni — zdjęcie profilowe. STARXV nie otrzymuje hasła do Konta Google i samo logowanie nie daje dostępu do Gmaila, Dysku ani innych prywatnych usług Google.
5. Płatności i produkty cyfrowe
Operatorem płatności online jest SimPay / Payments Solution Sp. z o.o.. Operator otrzymuje dane w zakresie potrzebnym do obsługi transakcji. STARXV nie zapisuje pełnych danych karty, jeżeli są one podawane bezpośrednio operatorowi.
Po potwierdzeniu płatności STARXV wykorzystuje dane Konta i Zamówienia do przypisania e-booka do właściwego użytkownika, zapewnienia pobierania pliku i wysłania potwierdzenia transakcji na e-mail.
6. Odbiorcy danych
W zależności od używanych funkcji dane mogą być powierzane lub udostępniane podmiotom wspierającym działanie Sklepu, w szczególności:
- Google — w zakresie logowania Google;
- SimPay / Payments Solution Sp. z o.o. — w zakresie obsługi płatności;
- Render — w zakresie hostingu aplikacji;
- dostawcy bazy PostgreSQL wykorzystywanej przez STARXV — w zakresie przechowywania danych aplikacji;
- Resend — w zakresie wysyłki wiadomości transakcyjnych, supportowych i — po odpowiedniej zgodzie — marketingowych;
- dostawcom usług IT, prawnych lub księgowych, jeżeli ich udział jest rzeczywiście potrzebny;
- uprawnionym organom publicznym, gdy obowiązek udostępnienia danych wynika z prawa.
7. Przekazywanie danych poza EOG
Niektórzy dostawcy technologiczni mogą działać globalnie. Jeżeli w związku z ich usługami dane są przekazywane poza Europejski Obszar Gospodarczy, Administrator korzysta z mechanizmów przewidzianych przez RODO odpowiednich dla danego transferu, np. decyzji stwierdzającej odpowiedni poziom ochrony lub standardowych klauzul umownych.
8. Cookies, sesja i pamięć lokalna
STARXV wykorzystuje niezbędne mechanizmy sesji oraz lokalną pamięć przeglądarki do utrzymania zalogowania, zapamiętywania podstawowych ustawień, cache’owania danych interfejsu, bezpieczeństwa i prawidłowego działania Sklepu. Sesja logowania jest obsługiwana przy użyciu bezpiecznego cookie sesyjnego.
Na dzień tej aktualizacji STARXV nie deklaruje uruchomienia niezbędnych do marketingu trackerów reklamowych wymagających odrębnej zgody. Jeżeli takie narzędzia zostaną dodane, zostanie wdrożony mechanizm zgody odpowiedni do ich działania.
9. Newsletter i marketing
Zapis do newslettera lub innej komunikacji marketingowej jest dobrowolny i nie jest warunkiem zakupu. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność z prawem działań wykonanych przed jej wycofaniem.
10. Czy podanie danych jest obowiązkowe?
Podanie danych wymaganych do utworzenia Konta lub realizacji zakupu jest dobrowolne, lecz bez części z nich nie będzie możliwe utworzenie Konta, przyjęcie płatności lub przypisanie e-booka do właściwego użytkownika. Zgoda marketingowa jest dobrowolna i nie jest warunkiem zakupu.
11. Twoje prawa
W zależności od podstawy i okoliczności przetwarzania możesz mieć prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu oraz wycofania zgody. Żądania można kierować na kontakt@starxv.pl.
Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
12. Produkty cyfrowe i zapis zgody
Przy zakupie e-booka z natychmiastowym dostępem STARXV zapisuje informację o akceptacji Regulaminu oraz o wyraźnym żądaniu rozpoczęcia dostarczania treści cyfrowej przed upływem terminu do odstąpienia i przyjęciu do wiadomości skutku tej decyzji. Zapis jest powiązany z Zamówieniem. Po potwierdzeniu płatności Klient otrzymuje na e-mail potwierdzenie zawarcia umowy i zapis oświadczenia.
13. Usunięcie Konta a dane o Zamówieniach
Usunięcie Konta nie zawsze oznacza natychmiastowe usunięcie wszystkich danych. Dane wymagane do rozliczeń, reklamacji, wykonania obowiązków prawnych albo ustalenia, dochodzenia lub obrony roszczeń mogą być przechowywane przez wymagany okres.
14. Zautomatyzowane decyzje
STARXV nie przewiduje podejmowania wobec Klientów decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Klienta wyłącznie w sposób zautomatyzowany.
15. Bezpieczeństwo
STARXV stosuje środki techniczne i organizacyjne odpowiednie do charakteru serwisu, w tym HTTPS, bezpieczne cookies sesyjne, ograniczenia dostępu, nagłówki bezpieczeństwa i ograniczenie dostępu do funkcji administracyjnych.
16. Zmiany Polityki
Polityka może być aktualizowana w szczególności po zmianie funkcji Sklepu, dostawców, sposobu płatności lub oferty. Aktualna wersja jest publikowana pod adresem starxv.pl/privacy.html.