[{"data":1,"prerenderedAt":80},["ShallowReactive",2],{"shop-legal:privacy:pl:":3},{"documentId":4,"title":5,"version":6,"effectiveDate":7,"draft":8,"docLocale":9,"fallback":10,"variant":11,"html":12,"toc":13,"missing":75,"warnings":78},"polityka-prywatnosci-platformy","Polityka prywatności Platformy Art Oral","0.2.0","[do uzupełnienia]",true,"pl",false,"partner","\u003Ch2 id=\"sec-1-administrator-danych\">§ 1. Administrator danych\u003C\u002Fh2>\n\u003Col>\n\u003Cli>Administratorem danych osobowych, o których mowa w niniejszej polityce prywatności (dalej: „Polityka”), jest Adrian Jebara, prowadzący działalność gospodarczą pod firmą „Art Oral Adrian Jebara”, ul. Namysłowska 6B\u002F84, 03-455 Warszawa, NIP 9141377852, REGON 302573966 (dalej: „Administrator” lub „my”).\u003C\u002Fli>\n\u003Cli>W sprawach dotyczących danych osobowych można kontaktować się z Administratorem:\u003Col>\n\u003Cli>pocztą elektroniczną na adres: \u003Ca href=\"mailto:support@realperio.online\">support@realperio.online\u003C\u002Fa>;\u003C\u002Fli>\n\u003Cli>listownie na adres: ul. Namysłowska 6B\u002F84, 03-455 Warszawa.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003C\u002Fli>\n\u003Cli>Polityka wykonuje obowiązki informacyjne wynikające z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016\u002F679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”).\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Ch2 id=\"sec-2-zakres-polityki\">§ 2. Zakres Polityki\u003C\u002Fh2>\n\u003Col>\n\u003Cli>Serwis, w którym Użytkownik przegląda Politykę, jest Serwisem partnerskim, prowadzonym przez Partnera. Polityka dotyczy wyłącznie danych przetwarzanych w Sklepie prowadzonym przez Administratora w tym Serwisie, to jest danych związanych z Kontem, zamówieniami, płatnościami, dostępem do Filmów i ich odtwarzaniem.\u003C\u002Fli>\n\u003Cli>Przetwarzanie danych w pozostałych częściach Serwisu partnerskiego, w szczególności w formularzach kontaktowych, narzędziach analitycznych i marketingowych Partnera, odbywa się na zasadach polityki prywatności Partnera, który jest w tym zakresie odrębnym administratorem.\u003C\u002Fli>\n\u003Cli>Partner nie ma dostępu do danych przetwarzanych w Sklepie i nie otrzymuje ich od Administratora. Partner nie jest odbiorcą danych Użytkowników i Kupujących.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Ch2 id=\"sec-3-inspektor-ochrony-danych\">§ 3. Inspektor ochrony danych\u003C\u002Fh2>\n\u003Col>\n\u003Cli>Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie jest do tego obowiązany na podstawie art. 37 ust. 1 RODO: nie jest organem ani podmiotem publicznym, a jego główna działalność nie polega na operacjach przetwarzania wymagających regularnego i systematycznego monitorowania osób na dużą skalę ani na przetwarzaniu na dużą skalę szczególnych kategorii danych.\u003C\u002Fli>\n\u003Cli>We wszystkich sprawach dotyczących danych osobowych właściwy jest kontakt wskazany w § 1 ust. 2.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Ch2 id=\"sec-4-jedno-konto-w-kilku-serwisach\">§ 4. Jedno Konto w kilku Serwisach\u003C\u002Fh2>\n\u003Col>\n\u003Cli>Konto jest wspólne dla wszystkich Serwisów, w których Administrator prowadzi Sklep. Administrator przetwarza dane Konta w jednym systemie (Platformie), niezależnie od tego, w którym Serwisie Konto założono.\u003C\u002Fli>\n\u003Cli>W związku z tym Administrator widzi aktywność Użytkownika w Sklepie w każdym z Serwisów, w szczególności: Serwis, w którym założono Konto, Serwis ostatniego logowania lub zakupu, Serwis, w którym dokonano danego zakupu, oraz Serwis, w którym odtwarzano Film. Informacje te są wykorzystywane wyłącznie do celów określonych w § 6, w szczególności do zapewnienia dostępu do zakupionych Filmów w każdym Serwisie, wysyłania wiadomości w języku i z oznaczeniem właściwego Serwisu oraz ochrony Filmów.\u003C\u002Fli>\n\u003Cli>Właściciele Serwisów partnerskich nie mają dostępu do Platformy ani do danych Użytkowników i Kupujących, w tym do informacji, kto założył Konto, kupił lub odtwarzał Film w ich Serwisie. Administrator może przekazywać Partnerom wyłącznie zbiorcze dane statystyczne o sprzedaży, które nie pozwalają na identyfikację osób.\u003C\u002Fli>\n\u003Cli>Aktualny wykaz Serwisów, w których działa Konto, Administrator przekazuje na każde żądanie.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Ch2 id=\"sec-5-kategorie-danych-i-ich-zrodla\">§ 5. Kategorie danych i ich źródła\u003C\u002Fh2>\n\u003Col>\n\u003Cli>Administrator przetwarza następujące kategorie danych:\u003Col>\n\u003Cli>dane Konta: imię i nazwisko, adres e-mail, wybrany język, identyfikator Konta, informacja o sposobie logowania, Serwis założenia Konta i Serwis ostatniej aktywności, data utworzenia Konta;\u003C\u002Fli>\n\u003Cli>dane uwierzytelniające: hasło przechowywane wyłącznie w postaci kryptograficznego skrótu przez dostawcę usługi uwierzytelniania, a w przypadku logowania Google: identyfikator konta Google, imię i nazwisko, adres e-mail oraz adres zdjęcia profilowego, jeżeli Google je udostępnia;\u003C\u002Fli>\n\u003Cli>dane podawane dobrowolnie: numer prawa wykonywania zawodu (w Serwisach, w których jest to możliwe), numer telefonu, dane firmy do autouzupełnienia formularzy;\u003C\u002Fli>\n\u003Cli>oświadczenia i zgody: chwila akceptacji Regulaminu, chwila złożenia Oświadczenia zawodowego, zgoda na otrzymywanie informacji o nowych Filmach;\u003C\u002Fli>\n\u003Cli>dane zamówień: Film, Serwis, język, waluta, kwota, status zamówienia, identyfikatory transakcji nadane przez Operatora płatności, historia zdarzeń płatności (w tym zwroty i reklamacje płatnicze), daty zamówienia i zapłaty;\u003C\u002Fli>\n\u003Cli>dane rozliczeniowe: imię i nazwisko lub nazwa, adres, NIP lub numer VAT-UE, numer faktury;\u003C\u002Fli>\n\u003Cli>dowód Oświadczenia o natychmiastowym dostarczeniu: wersja tekstu oświadczenia, chwila jego złożenia, adres IP i informacje o przeglądarce (user agent);\u003C\u002Fli>\n\u003Cli>dane dostępu: lista zakupionych Filmów, data przyznania i ewentualnego odebrania dostępu wraz z przyczyną;\u003C\u002Fli>\n\u003Cli>dane odtwarzania: miejsce, w którym przerwano odtwarzanie Filmu, informacja o obejrzeniu Filmu, sesje odtwarzania (identyfikator urządzenia, adres IP, informacje o przeglądarce, czas ważności sesji), rejestr odtworzeń (§ 7);\u003C\u002Fli>\n\u003Cli>dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, sygnały ochrony przed botami, zapisy w dziennikach systemowych dostawców usług;\u003C\u002Fli>\n\u003Cli>treść korespondencji z Administratorem, w tym reklamacji i odwołań.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003C\u002Fli>\n\u003Cli>Dane pochodzą bezpośrednio od Użytkownika, z wyjątkiem:\u003Col>\n\u003Cli>danych przekazywanych przez Google przy logowaniu Google (pkt 2 powyżej);\u003C\u002Fli>\n\u003Cli>danych przekazywanych przez Operatora płatności: statusu płatności, danych rozliczeniowych podanych w formularzu płatności i identyfikatorów transakcji;\u003C\u002Fli>\n\u003Cli>danych technicznych generowanych automatycznie podczas korzystania ze Sklepu.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Ch2 id=\"sec-6-cele-podstawy-prawne-i-okresy-przechowywania\">§ 6. Cele, podstawy prawne i okresy przechowywania\u003C\u002Fh2>\n\u003Col>\n\u003Cli>\u003Cstrong>Konto.\u003C\u002Fstrong> Rejestracja, logowanie i prowadzenie Konta, w tym weryfikacja adresu e-mail, wysyłanie odnośników logowania i odnośników do zmiany hasła:\u003Col>\n\u003Cli>dane: § 5 ust. 1 pkt 1 do 3;\u003C\u002Fli>\n\u003Cli>podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy o prowadzenie Konta);\u003C\u002Fli>\n\u003Cli>okres: do usunięcia Konta.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Oświadczenia przy rejestracji.\u003C\u002Fstrong> Utrwalenie akceptacji Regulaminu i Oświadczenia zawodowego:\u003Col>\n\u003Cli>dane: § 5 ust. 1 pkt 4, z wyjątkiem zgody marketingowej;\u003C\u002Fli>\n\u003Cli>podstawa: art. 6 ust. 1 lit. b RODO (warunek zawarcia umowy o prowadzenie Konta) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na możliwości wykazania złożenia oświadczeń);\u003C\u002Fli>\n\u003Cli>okres: do usunięcia Konta.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Sprzedaż i dostęp do Filmów.\u003C\u002Fstrong> Zawarcie i wykonanie Umowy sprzedaży, przyznanie i utrzymanie dostępu do Filmów w każdym Serwisie, wysyłanie potwierdzeń, obsługa reklamacji i zwrotów:\u003Col>\n\u003Cli>dane: § 5 ust. 1 pkt 5, 6, 8 i 11;\u003C\u002Fli>\n\u003Cli>podstawa: art. 6 ust. 1 lit. b RODO;\u003C\u002Fli>\n\u003Cli>okres: przez czas istnienia Konta, ponieważ dane te są niezbędne do zapewnienia dostępu do zakupionych Filmów; po usunięciu Konta dane zamówień są przechowywane w formie spseudonimizowanej na zasadach ust. 4.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Obowiązki podatkowe i rachunkowe.\u003C\u002Fstrong> Wystawianie faktur, w tym w Krajowym Systemie e-Faktur, prowadzenie ewidencji sprzedaży i przechowywanie dokumentacji:\u003Col>\n\u003Cli>dane: § 5 ust. 1 pkt 5 i 6;\u003C\u002Fli>\n\u003Cli>podstawa: art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy o podatku od towarów i usług i ustawy Ordynacja podatkowa;\u003C\u002Fli>\n\u003Cli>okres: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku; po usunięciu Konta dane są przechowywane w formie spseudonimizowanej (bez powiązania z Kontem i bez adresu e-mail), z zachowaniem danych rozliczeniowych wymaganych przepisami podatkowymi.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Dowód zgody na natychmiastowe dostarczenie.\u003C\u002Fstrong> Wykazanie, że Konsument złożył Oświadczenie o natychmiastowym dostarczeniu i przyjął do wiadomości utratę prawa odstąpienia:\u003Col>\n\u003Cli>dane: § 5 ust. 1 pkt 7;\u003C\u002Fli>\n\u003Cli>podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na wykazaniu spełnienia przesłanek art. 38 ust. 1 pkt 13 ustawy o prawach konsumenta i obronie przed roszczeniami);\u003C\u002Fli>\n\u003Cli>okres: wraz z danymi zamówienia (ust. 3 i 4); adres IP i informacje o przeglądarce są usuwane z chwilą usunięcia Konta, a wersja tekstu i chwila złożenia oświadczenia są przechowywane wraz ze spseudonimizowanymi danymi zamówienia.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Ochrona Filmów i bezpieczeństwo Konta.\u003C\u002Fstrong> Znak wodny, limit jednoczesnych urządzeń, rejestr odtworzeń i wykrywanie współdzielenia Kont (szczegóły w § 7):\u003Col>\n\u003Cli>dane: § 5 ust. 1 pkt 1 i 9;\u003C\u002Fli>\n\u003Cli>podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na ochronie praw autorskich do Filmów, przeciwdziałaniu nieuprawnionemu udostępnianiu Kont i egzekwowaniu Regulaminu);\u003C\u002Fli>\n\u003Cli>okres: rejestr odtworzeń 30 dni od odtworzenia; sesje odtwarzania do wygaśnięcia sesji, nie dłużej niż do usunięcia Konta; dzienne raporty o nietypowej aktywności 90 dni; dane dotyczące stwierdzonego naruszenia i postępowania odwoławczego do zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Ochrona przed nadużyciami.\u003C\u002Fstrong> Ochrona formularzy logowania i odnośników logowania przed automatycznymi zapytaniami (Cloudflare Turnstile) i ograniczanie liczby zapytań:\u003Col>\n\u003Cli>dane: § 5 ust. 1 pkt 10, adres e-mail wpisany w formularzu;\u003C\u002Fli>\n\u003Cli>podstawa: art. 6 ust. 1 lit. f RODO (zapewnienie bezpieczeństwa i ciągłości działania Platformy);\u003C\u002Fli>\n\u003Cli>okres: liczniki zapytań przechowują wyłącznie skrót kryptograficzny identyfikatora (adresu IP, adresu e-mail lub identyfikatora Konta) i są usuwane po zakończeniu okna limitu, nie później niż po 24 godzinach.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Postęp odtwarzania.\u003C\u002Fstrong> Zapamiętanie miejsca, w którym przerwano odtwarzanie, i oznaczenie obejrzanych Filmów:\u003Col>\n\u003Cli>dane: § 5 ust. 1 pkt 9 w tym zakresie;\u003C\u002Fli>\n\u003Cli>podstawa: art. 6 ust. 1 lit. b RODO;\u003C\u002Fli>\n\u003Cli>okres: do usunięcia Konta.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Informacje o nowych Filmach.\u003C\u002Fstrong> Przesyłanie wiadomości e-mail o nowych Filmach:\u003Col>\n\u003Cli>dane: imię, adres e-mail, język;\u003C\u002Fli>\n\u003Cli>podstawa: art. 6 ust. 1 lit. a RODO (zgoda) oraz zgoda wymagana przez przepisy ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej;\u003C\u002Fli>\n\u003Cli>okres: do wycofania zgody lub usunięcia Konta. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Korespondencja.\u003C\u002Fstrong> Odpowiadanie na wiadomości przesłane na adres Administratora, niezwiązane z reklamacją:\u003Col>\n\u003Cli>dane: adres e-mail, imię i nazwisko, treść wiadomości;\u003C\u002Fli>\n\u003Cli>podstawa: art. 6 ust. 1 lit. f RODO (udzielenie odpowiedzi);\u003C\u002Fli>\n\u003Cli>okres: do zakończenia korespondencji, a następnie nie dłużej niż 3 lata.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Roszczenia.\u003C\u002Fstrong> Ustalenie, dochodzenie i obrona roszczeń, w tym obsługa reklamacji płatniczych zgłaszanych przez wydawców kart (chargeback):\u003Col>\n\u003Cli>dane: niezbędne do danej sprawy spośród wymienionych w § 5;\u003C\u002Fli>\n\u003Cli>podstawa: art. 6 ust. 1 lit. f RODO;\u003C\u002Fli>\n\u003Cli>okres: do upływu terminów przedawnienia roszczeń, a w razie wszczęcia postępowania do jego prawomocnego zakończenia.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Ch2 id=\"sec-7-znak-wodny-limit-urzadzen-i-rejestr-odtworzen\">§ 7. Znak wodny, limit urządzeń i rejestr odtworzeń\u003C\u002Fh2>\n\u003Col>\n\u003Cli>\u003Cstrong>Znak wodny.\u003C\u002Fstrong> Podczas odtwarzania Filmu na obrazie wyświetlany jest przemieszczający się znak zawierający adres e-mail Konta i skrócony identyfikator Konta. Znak nie jest zapisywany w pliku Filmu; widnieje wyłącznie na ekranie Użytkownika i na ewentualnym nieuprawnionym nagraniu ekranu, umożliwiając ustalenie Konta, z którego pochodzi nagranie.\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Limit urządzeń.\u003C\u002Fstrong> W celu ograniczenia jednoczesnego odtwarzania do 2 urządzeń przeglądarka otrzymuje losowy identyfikator urządzenia, zapisywany w jej pamięci lokalnej. Przy każdym uruchomieniu Filmu Administrator zapisuje sesję odtwarzania: identyfikator Konta, Film, Serwis, identyfikator urządzenia, adres IP, informacje o przeglądarce i czas ważności sesji (do 2 godzin).\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Rejestr odtworzeń.\u003C\u002Fstrong> Każde uruchomienie Filmu jest odnotowywane w rejestrze obejmującym: identyfikator Konta, adres e-mail, Film, Serwis, identyfikator urządzenia, adres IP, informacje o przeglądarce i czas. Rejestr jest automatycznie usuwany po 30 dniach.\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Raport o nietypowej aktywności.\u003C\u002Fstrong> Raz dziennie Platforma zestawia Konta, w których liczba odtworzeń lub różnych adresów IP przekracza ustalony próg, i przesyła zestawienie osobom upoważnionym przez Administratora. Zestawienie jest jedynie sygnałem do analizy; decyzję o ewentualnym zastosowaniu środków przewidzianych w § 14 Regulaminu podejmuje człowiek, po analizie okoliczności, z zapewnieniem Użytkownikowi prawa do przedstawienia wyjaśnień i odwołania.\u003C\u002Fli>\n\u003Cli>Administrator ocenił, że interesy i prawa Użytkowników nie mają charakteru nadrzędnego wobec interesu w ochronie Filmów przed rozpowszechnianiem, biorąc pod uwagę: ograniczony zakres danych, krótki okres przechowywania rejestru, brak wykorzystania danych do celów marketingowych i brak przekazywania ich Partnerom. Użytkownik może wnieść sprzeciw wobec tego przetwarzania (§ 14 ust. 1 pkt 6); uwzględnienie sprzeciwu może jednak uniemożliwić odtwarzanie Filmów, ponieważ zabezpieczenia te są warunkiem ich udostępniania.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Ch2 id=\"sec-8-platnosci\">§ 8. Płatności\u003C\u002Fh2>\n\u003Col>\n\u003Cli>Płatności w Sklepie obsługuje Stripe Payments Europe, Limited z siedzibą w Dublinie (Irlandia). Formularz płatności jest prowadzony w domenie Stripe, a dane płatnicze (w szczególności dane karty i dane uwierzytelniające) podaje się bezpośrednio Stripe.\u003C\u002Fli>\n\u003Cli>W zakresie przetwarzania danych płatniczych, wykonywania transakcji, przeciwdziałania oszustwom i wypełniania obowiązków wynikających z przepisów o usługach płatniczych i przeciwdziałaniu praniu pieniędzy Stripe działa jako odrębny administrator danych, na zasadach polityki prywatności Stripe dostępnej na stronie stripe.com.\u003C\u002Fli>\n\u003Cli>Administrator nie otrzymuje danych karty płatniczej. Od Stripe Administrator otrzymuje informację o statusie płatności, identyfikatory transakcji i klienta oraz dane rozliczeniowe podane w formularzu płatności.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Ch2 id=\"sec-9-odbiorcy-danych\">§ 9. Odbiorcy danych\u003C\u002Fh2>\n\u003Col>\n\u003Cli>Dane mogą być przekazywane podmiotom przetwarzającym je na zlecenie Administratora, na podstawie umów powierzenia przetwarzania:\u003Col>\n\u003Cli>Google Ireland Limited z siedzibą w Dublinie (Irlandia): usługi Firebase Authentication, Cloud Firestore, Cloud Functions i Firebase Hosting, w ramach których działa Platforma; baza danych i funkcje serwerowe są uruchomione w regionach Unii Europejskiej;\u003C\u002Fli>\n\u003Cli>BunnyWay d.o.o. z siedzibą w Lublanie (Słowenia): przechowywanie, kodowanie i dostarczanie Filmów i Zwiastunów za pośrednictwem sieci serwerów (CDN), w ramach której przetwarzany jest adres IP i dane techniczne przeglądarki;\u003C\u002Fli>\n\u003Cli>[do uzupełnienia]: wysyłka wiadomości e-mail (potwierdzeń zakupu, odnośników logowania, powiadomień);\u003C\u002Fli>\n\u003Cli>Cloudflare, Inc. z siedzibą w San Francisco (USA): usługa Turnstile, chroniąca formularze przed automatycznymi zapytaniami;\u003C\u002Fli>\n\u003Cli>podmioty świadczące na rzecz Administratora usługi księgowe, informatyczne (utrzymanie i rozwój Platformy) oraz prawne, w zakresie niezbędnym do wykonania tych usług.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003C\u002Fli>\n\u003Cli>Dane mogą być udostępniane podmiotom działającym jako odrębni administratorzy:\u003Col>\n\u003Cli>Stripe Payments Europe, Limited (§ 8);\u003C\u002Fli>\n\u003Cli>Google Ireland Limited i Google LLC, w zakresie logowania Google, na zasadach polityki prywatności Google, którą Użytkownik zaakceptował, zakładając konto Google;\u003C\u002Fli>\n\u003Cli>organom publicznym, w tym organom podatkowym za pośrednictwem Krajowego Systemu e-Faktur, sądom i innym organom uprawnionym na podstawie przepisów prawa;\u003C\u002Fli>\n\u003Cli>nabywcom faktur, to jest przedsiębiorcy wskazanemu przez Użytkownika jako nabywca w danych do faktury.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003C\u002Fli>\n\u003Cli>Administrator nie sprzedaje danych osobowych i nie udostępnia ich Partnerom ani innym podmiotom w celach marketingowych.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Ch2 id=\"sec-10-przekazywanie-danych-poza-europejski-obszar-gospodarczy\">§ 10. Przekazywanie danych poza Europejski Obszar Gospodarczy\u003C\u002Fh2>\n\u003Col>\n\u003Cli>Niektórzy odbiorcy przetwarzają dane poza Europejskim Obszarem Gospodarczym, w szczególności:\u003Col>\n\u003Cli>usługi Firebase Authentication i Firebase Hosting mogą przetwarzać dane na serwerach Google w Stanach Zjednoczonych i w innych państwach;\u003C\u002Fli>\n\u003Cli>serwery sieci CDN BunnyWay, za pośrednictwem których dostarczane są Filmy, są rozmieszczone na całym świecie, a Film jest dostarczany z serwera najbliższego Użytkownikowi;\u003C\u002Fli>\n\u003Cli>Cloudflare, Inc. przetwarza dane w Stanach Zjednoczonych i w swojej globalnej sieci;\u003C\u002Fli>\n\u003Cli>Stripe może przekazywać dane do Stripe, Inc. w Stanach Zjednoczonych.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003C\u002Fli>\n\u003Cli>Przekazywanie danych do Stanów Zjednoczonych odbywa się na podstawie decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, w odniesieniu do podmiotów objętych certyfikacją, a w pozostałych przypadkach na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską. Do państw, wobec których Komisja wydała decyzję stwierdzającą odpowiedni stopień ochrony, dane są przekazywane na podstawie tej decyzji.\u003C\u002Fli>\n\u003Cli>Kopię zabezpieczeń stosowanych przy przekazywaniu danych można uzyskać, kontaktując się z Administratorem.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Ch2 id=\"sec-11-pamiec-przegladarki-i-pliki-cookie-w-sklepie\">§ 11. Pamięć przeglądarki i pliki cookie w Sklepie\u003C\u002Fh2>\n\u003Col>\n\u003Cli>Sklep zapisuje w urządzeniu Użytkownika lub odczytuje z niego wyłącznie informacje niezbędne do świadczenia usług, o które Użytkownik wnosi, co nie wymaga zgody na podstawie art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej. Są to:\u003Col>\n\u003Cli>\u003Cstrong>sesja logowania\u003C\u002Fstrong> (Firebase Authentication, pamięć IndexedDB lub pamięć lokalna przeglądarki): utrzymanie zalogowania; przechowywana do wylogowania, a przy opcji „komputer współdzielony” do zamknięcia karty lub przeglądarki;\u003C\u002Fli>\n\u003Cli>\u003Cstrong>adres e-mail do odnośnika logowania\u003C\u002Fstrong> (pamięć lokalna): dokończenie logowania odnośnikiem e-mail na tym samym urządzeniu; usuwany po zalogowaniu;\u003C\u002Fli>\n\u003Cli>\u003Cstrong>identyfikator urządzenia\u003C\u002Fstrong> (pamięć lokalna): egzekwowanie limitu 2 jednoczesnych urządzeń (§ 7 ust. 2); przechowywany do wyczyszczenia danych przeglądarki;\u003C\u002Fli>\n\u003Cli>\u003Cstrong>obsługa logowania\u003C\u002Fstrong> (pliki cookie i pamięć w domenie uwierzytelniania Serwisu oraz, przy logowaniu Google, w domenach Google): obsługa okna logowania;\u003C\u002Fli>\n\u003Cli>\u003Cstrong>ochrona przed botami\u003C\u002Fstrong> (Cloudflare Turnstile, w domenie challenges.cloudflare.com): ocena, czy formularz wypełnia człowiek;\u003C\u002Fli>\n\u003Cli>\u003Cstrong>odtwarzacz\u003C\u002Fstrong> (BunnyWay, w domenie dostawcy odtwarzacza): ustawienia odtwarzania, takie jak głośność i jakość obrazu;\u003C\u002Fli>\n\u003Cli>\u003Cstrong>płatność\u003C\u002Fstrong> (Stripe, w domenie Stripe): obsługa formularza płatności i przeciwdziałanie oszustwom, na zasadach polityki Stripe.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003C\u002Fli>\n\u003Cli>Sklep nie stosuje plików cookie ani podobnych technologii w celach reklamowych.\u003C\u002Fli>\n\u003Cli>Użytkownik może w każdym czasie usunąć dane zapisane przez Serwis w ustawieniach przeglądarki. Usunięcie danych wymienionych w ust. 1 pkt 1 do 3 powoduje wylogowanie i rozpoznanie urządzenia jako nowego.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Ch2 id=\"sec-12-pozostale-czesci-serwisu\">§ 12. Pozostałe części Serwisu\u003C\u002Fh2>\n\u003Col>\n\u003Cli>Pliki cookie i narzędzia analityczne stosowane w pozostałych częściach Serwisu partnerskiego, a także formularz kontaktowy Serwisu partnerskiego, podlegają polityce prywatności Partnera.\u003C\u002Fli>\n\u003Cli>Jeżeli Partner stosuje narzędzia analityczne obejmujące także strony Sklepu, Partner jest w tym zakresie odrębnym administratorem danych analitycznych na zasadach swojej polityki prywatności. Administrator nie przekazuje Partnerowi danych Konta, zamówień, płatności ani odtwarzania.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Ch2 id=\"sec-13-wiadomosci-e-mail\">§ 13. Wiadomości e-mail\u003C\u002Fh2>\n\u003Col>\n\u003Cli>Wiadomości związane z Kontem i zakupami (potwierdzenie adresu e-mail, odnośniki logowania i zmiany hasła, potwierdzenie zakupu wraz z treścią Oświadczenia o natychmiastowym dostarczeniu, informacja o nieudanej płatności, informacje o zmianach Regulaminu, zmianach Filmów i zastosowaniu środków z § 14 Regulaminu) są przesyłane niezależnie od zgody marketingowej, ponieważ są niezbędne do wykonania umowy lub wynikają z przepisów prawa.\u003C\u002Fli>\n\u003Cli>Wiadomości są przesyłane z adresu oznaczonego nazwą Serwisu, w którym nastąpiło dane zdarzenie, i w języku tego Serwisu lub zamówienia. Nadawcą i administratorem danych w każdym przypadku jest Administrator.\u003C\u002Fli>\n\u003Cli>Informacje o nowych Filmach są przesyłane wyłącznie za zgodą (§ 6 ust. 9).\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Ch2 id=\"sec-14-prawa-osob-ktorych-dane-dotycza\">§ 14. Prawa osób, których dane dotyczą\u003C\u002Fh2>\n\u003Col>\n\u003Cli>Każdej osobie, której dane dotyczą, przysługuje prawo:\u003Col>\n\u003Cli>dostępu do danych i otrzymania ich kopii (art. 15 RODO);\u003C\u002Fli>\n\u003Cli>sprostowania danych (art. 16 RODO);\u003C\u002Fli>\n\u003Cli>usunięcia danych (art. 17 RODO);\u003C\u002Fli>\n\u003Cli>ograniczenia przetwarzania (art. 18 RODO);\u003C\u002Fli>\n\u003Cli>przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO);\u003C\u002Fli>\n\u003Cli>wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych z jej szczególną sytuacją (art. 21 RODO);\u003C\u002Fli>\n\u003Cli>wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;\u003C\u002Fli>\n\u003Cli>wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, albo do organu nadzorczego w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003C\u002Fli>\n\u003Cli>Żądania można zgłaszać na adres wskazany w § 1 ust. 2. W celu ochrony danych Administrator może poprosić o przesłanie żądania z adresu e-mail przypisanego do Konta albo o inne potwierdzenie tożsamości.\u003C\u002Fli>\n\u003Cli>Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; w razie potrzeby, ze względu na skomplikowany charakter lub liczbę żądań, termin może zostać przedłużony o kolejne dwa miesiące, o czym Administrator informuje w terminie miesiąca.\u003C\u002Fli>\n\u003Cli>Prawo do usunięcia danych nie obejmuje danych, których przechowywanie jest wymagane przepisami podatkowymi lub niezbędne do ustalenia, dochodzenia lub obrony roszczeń (§ 6 ust. 4, 5 i 11).\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Ch2 id=\"sec-15-usuniecie-konta\">§ 15. Usunięcie Konta\u003C\u002Fh2>\n\u003Col>\n\u003Cli>Użytkownik może usunąć Konto w ustawieniach Konta w każdym Serwisie (po ponownym zalogowaniu) albo przesyłając żądanie na adres wskazany w § 1 ust. 2.\u003C\u002Fli>\n\u003Cli>Z chwilą usunięcia Konta Administrator usuwa: dane Konta i profilu, dane uwierzytelniające, oświadczenia i zgody zapisane przy rejestracji, postęp odtwarzania, sesje odtwarzania oraz wpisy w rejestrze odtworzeń.\u003C\u002Fli>\n\u003Cli>Dane zamówień i dostępu do Filmów są pseudonimizowane: identyfikator Konta zastępowany jest identyfikatorem pochodnym, który nie pozwala na powiązanie z Kontem bez dodatkowych informacji, usuwany jest adres e-mail, a z dowodu Oświadczenia o natychmiastowym dostarczeniu usuwane są adres IP i informacje o przeglądarce. Zachowywane są dane rozliczeniowe wymagane przepisami podatkowymi. Dane te są przechowywane przez okres wskazany w § 6 ust. 4, a następnie usuwane.\u003C\u002Fli>\n\u003Cli>Dane klienta przechowywane przez Stripe jako odrębnego administratora, a także faktury wystawione w Krajowym Systemie e-Faktur, nie są usuwane wraz z Kontem i podlegają przepisom właściwym dla tych podmiotów i systemów.\u003C\u002Fli>\n\u003Cli>Usunięcie Konta oznacza trwałą utratę dostępu do zakupionych Filmów (§ 21 Regulaminu).\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Ch2 id=\"sec-16-zautomatyzowane-podejmowanie-decyzji-i-profilowanie\">§ 16. Zautomatyzowane podejmowanie decyzji i profilowanie\u003C\u002Fh2>\n\u003Col>\n\u003Cli>Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływają, w rozumieniu art. 22 RODO.\u003C\u002Fli>\n\u003Cli>Automatyczne mechanizmy techniczne, takie jak odmowa odtworzenia na trzecim jednoczesnym urządzeniu, ograniczenie liczby zapytań czy weryfikacja Turnstile, działają według jednakowych, z góry określonych reguł i nie służą ocenie osoby. Raport, o którym mowa w § 7 ust. 4, jest wyłącznie sygnałem dla człowieka.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Ch2 id=\"sec-17-dobrowolnosc-podania-danych\">§ 17. Dobrowolność podania danych\u003C\u002Fh2>\n\u003Col>\n\u003Cli>Podanie danych jest dobrowolne. Podanie adresu e-mail i imienia i nazwiska, złożenie Oświadczenia zawodowego oraz akceptacja Regulaminu są warunkiem założenia Konta, a podanie danych rozliczeniowych w formularzu płatności jest warunkiem zawarcia Umowy sprzedaży.\u003C\u002Fli>\n\u003Cli>Podanie danych do faktury przez przedsiębiorcę jest warunkiem wystawienia faktury na przedsiębiorcę.\u003C\u002Fli>\n\u003Cli>Podanie numeru prawa wykonywania zawodu, numeru telefonu i danych firmy w profilu jest w pełni dobrowolne.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Ch2 id=\"sec-18-dane-ktorych-nie-przetwarzamy-i-osoby-przedstawione-w-filmach\">§ 18. Dane, których nie przetwarzamy, i osoby przedstawione w Filmach\u003C\u002Fh2>\n\u003Col>\n\u003Cli>Administrator nie przetwarza w Sklepie danych pacjentów Użytkowników. Użytkownik nie powinien przesyłać Administratorowi danych swoich pacjentów, w szczególności danych o stanie zdrowia, w korespondencji, reklamacjach ani formularzach.\u003C\u002Fli>\n\u003Cli>Administrator nie przetwarza w Sklepie szczególnych kategorii danych Użytkowników, o których mowa w art. 9 RODO. Oświadczenie zawodowe i numer prawa wykonywania zawodu nie stanowią takich danych.\u003C\u002Fli>\n\u003Cli>Polityka nie dotyczy danych lekarzy uczestniczących w realizacji Filmów ani pacjentów przedstawionych w Filmach; przetwarzanie tych danych odbywa się na podstawie odrębnych umów i zgód. Wizerunek i dane pacjentów są w Filmach zanonimizowane. Osoba, która uważa, że została rozpoznawalnie przedstawiona w Filmie, może zgłosić to Administratorowi na adres wskazany w § 1 ust. 2; zgłoszenie zostanie rozpatrzone niezwłocznie.\u003C\u002Fli>\n\u003Cli>Sklep jest przeznaczony dla osób pełnoletnich wykonujących zawody medyczne lub studiujących. Administrator nie przetwarza świadomie danych osób poniżej 18. roku życia.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Ch2 id=\"sec-19-bezpieczenstwo\">§ 19. Bezpieczeństwo\u003C\u002Fh2>\n\u003Col>\n\u003Cli>Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowanie połączeń (HTTPS), szyfrowanie danych w spoczynku przez dostawców usług, kontrolę dostępu do Platformy opartą na indywidualnych uprawnieniach administracyjnych, uwierzytelnianie dwuskładnikowe kont administracyjnych u dostawców usług, reguły dostępu do bazy danych ograniczające każdemu Użytkownikowi dostęp do jego własnych danych, ochronę formularzy przed nadużyciami oraz automatyczne usuwanie danych po upływie okresów przechowywania.\u003C\u002Fli>\n\u003Cli>Dostęp do danych mają wyłącznie osoby upoważnione przez Administratora, zobowiązane do zachowania ich w tajemnicy.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Ch2 id=\"sec-20-zmiany-polityki\">§ 20. Zmiany Polityki\u003C\u002Fh2>\n\u003Col>\n\u003Cli>Administrator może zmieniać Politykę w razie zmiany przepisów, sposobów lub celów przetwarzania danych, odbiorców danych albo funkcji Platformy.\u003C\u002Fli>\n\u003Cli>O istotnych zmianach Polityki Administrator informuje Użytkowników wiadomością e-mail na adres Konta lub komunikatem w Serwisach przed ich wprowadzeniem.\u003C\u002Fli>\n\u003Cli>Wersja Polityki i data jej obowiązywania są oznaczone w jej nagłówku. Polityka obowiązuje od dnia [do uzupełnienia].\u003C\u002Fli>\n\u003C\u002Fol>\n",[14,18,21,24,27,30,33,36,39,42,45,48,51,54,57,60,63,66,69,72],{"id":15,"text":16,"depth":17},"sec-1-administrator-danych","§ 1. Administrator danych",2,{"id":19,"text":20,"depth":17},"sec-2-zakres-polityki","§ 2. Zakres Polityki",{"id":22,"text":23,"depth":17},"sec-3-inspektor-ochrony-danych","§ 3. Inspektor ochrony danych",{"id":25,"text":26,"depth":17},"sec-4-jedno-konto-w-kilku-serwisach","§ 4. Jedno Konto w kilku Serwisach",{"id":28,"text":29,"depth":17},"sec-5-kategorie-danych-i-ich-zrodla","§ 5. Kategorie danych i ich źródła",{"id":31,"text":32,"depth":17},"sec-6-cele-podstawy-prawne-i-okresy-przechowywania","§ 6. Cele, podstawy prawne i okresy przechowywania",{"id":34,"text":35,"depth":17},"sec-7-znak-wodny-limit-urzadzen-i-rejestr-odtworzen","§ 7. Znak wodny, limit urządzeń i rejestr odtworzeń",{"id":37,"text":38,"depth":17},"sec-8-platnosci","§ 8. Płatności",{"id":40,"text":41,"depth":17},"sec-9-odbiorcy-danych","§ 9. Odbiorcy danych",{"id":43,"text":44,"depth":17},"sec-10-przekazywanie-danych-poza-europejski-obszar-gospodarczy","§ 10. Przekazywanie danych poza Europejski Obszar Gospodarczy",{"id":46,"text":47,"depth":17},"sec-11-pamiec-przegladarki-i-pliki-cookie-w-sklepie","§ 11. Pamięć przeglądarki i pliki cookie w Sklepie",{"id":49,"text":50,"depth":17},"sec-12-pozostale-czesci-serwisu","§ 12. Pozostałe części Serwisu",{"id":52,"text":53,"depth":17},"sec-13-wiadomosci-e-mail","§ 13. Wiadomości e-mail",{"id":55,"text":56,"depth":17},"sec-14-prawa-osob-ktorych-dane-dotycza","§ 14. Prawa osób, których dane dotyczą",{"id":58,"text":59,"depth":17},"sec-15-usuniecie-konta","§ 15. Usunięcie Konta",{"id":61,"text":62,"depth":17},"sec-16-zautomatyzowane-podejmowanie-decyzji-i-profilowanie","§ 16. Zautomatyzowane podejmowanie decyzji i profilowanie",{"id":64,"text":65,"depth":17},"sec-17-dobrowolnosc-podania-danych","§ 17. Dobrowolność podania danych",{"id":67,"text":68,"depth":17},"sec-18-dane-ktorych-nie-przetwarzamy-i-osoby-przedstawione-w-filmach","§ 18. Dane, których nie przetwarzamy, i osoby przedstawione w Filmach",{"id":70,"text":71,"depth":17},"sec-19-bezpieczenstwo","§ 19. Bezpieczeństwo",{"id":73,"text":74,"depth":17},"sec-20-zmiany-polityki","§ 20. Zmiany Polityki",[76,77],"MAIL_PROVIDER","DATA_WEJSCIA_W_ZYCIE",[79],"polityka-prywatnosci-platformy.pl.md: placeholder(s) without a value: MAIL_PROVIDER, DATA_WEJSCIA_W_ZYCIE",1793829333320]