Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest:

W sprawach prywatności i realizacji praw należy kontaktować się na wskazany adres e-mail albo listownie.

2. Jakie dane mogą być przetwarzane

• dane identyfikacyjne i kontaktowe, w szczególności imię, adres e-mail i numer telefonu,
• dane dotyczące zamówienia, płatności, ceny i statusu transakcji otrzymywane od Stripe,
• dane rozliczeniowe przekazane w celu wystawienia dokumentu sprzedaży,
• treść korespondencji związanej z obsługą zamówienia lub zapytania,
• dane potrzebne do organizacji konsultacji, w tym wybrany komunikator, termin i informacje przekazane w trakcie ustaleń,
• w przypadku spersonalizowanego występu: zdjęcia, nagrania głosu lub wideo, opis wyglądu i roli, pseudonim lub nazwa profilu oraz inne materiały dobrowolnie przekazane do stworzenia postaci AI,
• w przypadku osoby niepełnoletniej: dane rodzica lub opiekuna oraz treść udzielonej zgody,
• podstawowe dane techniczne i logi serwera, takie jak adres IP, typ urządzenia, czas żądania i odwiedzane podstrony,
• anonimowe i zagregowane statystyki Vercel Web Analytics, takie jak odwiedzana podstrona, źródło wejścia, przybliżony kraj lub region oraz typ przeglądarki, systemu i urządzenia.

Sprzedawca nie otrzymuje pełnego numeru karty, kodu CVC ani innych pełnych danych instrumentu płatniczego.

3. Cele i podstawy prawne

• Realizacja zamówienia, dostarczenie PDF lub kursu i organizacja konsultacji — wykonanie umowy lub działania przed jej zawarciem, art. 6 ust. 1 lit. b RODO.
• Stworzenie spersonalizowanej postaci i filmu AI — wykonanie umowy, art. 6 ust. 1 lit. b RODO.
• Publiczne rozpowszechnienie wizerunku, głosu lub wygenerowanej postaci — odrębna zgoda określająca zakres publikacji, art. 6 ust. 1 lit. a RODO, oraz zezwolenie na rozpowszechnianie wizerunku na zasadach prawa autorskiego.
• Rozliczenia, ewidencja sprzedaży i obowiązki podatkowe — obowiązek prawny, art. 6 ust. 1 lit. c RODO.
• Obsługa pytań, reklamacji, odstąpień i obrona roszczeń — wykonanie umowy oraz prawnie uzasadniony interes, art. 6 ust. 1 lit. b i f RODO.
• Bezpieczeństwo serwisu i przeciwdziałanie nadużyciom — prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
• Pomiar odwiedzin i ulepszanie serwisu — prawnie uzasadniony interes polegający na poznaniu popularności podstron i poprawie działania strony, art. 6 ust. 1 lit. f RODO.
• Informacje marketingowe o premierze kursu — zgoda, art. 6 ust. 1 lit. a RODO, jeżeli użytkownik dobrowolnie jej udzieli.

Zgodę marketingową można wycofać w każdej chwili bez wpływu na zgodność wcześniejszego przetwarzania.

4. Odbiorcy danych

Dane mogą zostać ujawnione wyłącznie podmiotom potrzebnym do działania serwisu i realizacji umów:

• Stripe — w zakresie obsługi płatności, przeciwdziałania oszustwom i potwierdzeń transakcji,
• Vercel — w zakresie hostingu strony oraz anonimowych, zagregowanych statystyk Vercel Web Analytics,
• dostawcy utrzymania domeny,
• dostawcy poczty elektronicznej wykorzystywanej do obsługi zamówień i zapytań,
• dostawcy narzędzi AI, przechowywania plików, montażu, dźwięku i komunikacji online — wyłącznie w zakresie niezbędnym do wykonania kursu, konsultacji albo spersonalizowanego filmu,
• platformy społecznościowe, jeżeli klient wyrazi zgodę na publikację gotowego materiału,
• dostawcy obsługi IT, księgowej lub prawnej, jeśli będzie to konieczne,
• uprawnione organy publiczne, gdy wynika to z prawa.

Stripe działa zgodnie ze swoją polityką prywatności. Przejście do Stripe Checkout oznacza korzystanie również z serwisu Stripe.

5. Przekazywanie poza EOG

Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazywanie odbywa się na podstawie mechanizmu dopuszczonego przez RODO, np. decyzji stwierdzającej odpowiedni poziom ochrony albo standardowych klauzul umownych.

6. Jak długo dane są przechowywane

• dane zamówień i rozliczeń — przez okres wymagany przepisami podatkowymi i rachunkowymi,
• dane związane z umową, reklamacją i roszczeniami — do zakończenia sprawy, a następnie do upływu terminów przedawnienia,
• korespondencja dotycząca zamówień i zapytań — przez czas potrzebny do obsługi sprawy i ewentualnych roszczeń,
• materiały źródłowe do spersonalizowanej postaci — przez okres realizacji i rozliczenia zamówienia, a następnie przez czas niezbędny do obrony roszczeń albo krócej, jeżeli dalsze przechowywanie nie jest potrzebne,
• gotowy materiał opublikowany na podstawie zgody — przez okres i w zakresie wskazanym w uzgodnieniu dotyczącym wizerunku; wycofanie zgody nie wpływa na zgodność wcześniejszego wykorzystania z prawem,
• dane marketingowe — do wycofania zgody lub stwierdzenia, że są już nieaktualne,
• zagregowane statystyki odwiedzin — przez okres wynikający z ustawień i planu usługi Vercel Web Analytics; identyfikator anonimowego odwiedzającego jest zmieniany co 24 godziny,
• logi bezpieczeństwa — przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki.

7. Prawa osoby, której dane dotyczą

W zakresie przewidzianym przez RODO przysługuje prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania oraz uzupełnienia danych,
• usunięcia danych lub ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie można przesłać na dmstartidea@gmail.com. Przed realizacją żądania administrator może poprosić o potwierdzenie tożsamości.

8. Dobrowolność podania danych

Podanie danych potrzebnych do płatności, dostarczenia produktu i kontaktu jest dobrowolne, ale konieczne do wykonania umowy. Brak adresu e-mail uniemożliwia dostarczenie PDF lub dostępu do kursu.

Przekazanie materiałów przedstawiających wizerunek lub głos jest dobrowolne, ale bez odpowiednich materiałów i zgód nie można wykonać spersonalizowanego występu. Materiały powinny przedstawiać klienta albo osobę, która udzieliła wymaganej zgody.

Podanie danych do marketingu jest całkowicie dobrowolne i nie jest warunkiem zakupu.

9. Dane osób niepełnoletnich

Zakupu dla dziecka poniżej 13 lat dokonuje rodzic albo opiekun. W przypadku osób w wieku 13–17 lat administrator może poprosić o potwierdzenie zgody przedstawiciela ustawowego. Wizerunek osoby niepełnoletniej nie zostanie wykorzystany do stworzenia ani publikacji spersonalizowanego odcinka bez wymaganej zgody rodzica lub opiekuna. Dane osoby niepełnoletniej są ograniczane do minimum potrzebnego do realizacji świadczenia.

10. Cookies i podobne technologie

Serwis nie wykorzystuje Google Analytics, Meta Pixel ani TikTok Pixel i nie zapisuje własnych cookies reklamowych. Do anonimowego pomiaru odwiedzin używany jest Vercel Web Analytics. Narzędzie nie używa cookies, pokazuje zagregowane statystyki i nie śledzi odwiedzającego pomiędzy różnymi stronami.

Vercel tworzy anonimowy identyfikator odwiedzającego, który jest zmieniany co 24 godziny. Statystyki służą wyłącznie do sprawdzania liczby odwiedzin, popularności podstron i ulepszania serwisu. Ponieważ strona nie stosuje obecnie niekoniecznych cookies analitycznych ani reklamowych, nie jest wyświetlany baner zgód marketingowych.

Dostawca hostingu może wykorzystywać techniczne logi lub rozwiązania niezbędne do bezpieczeństwa i prawidłowego wyświetlania strony. Po przejściu do Stripe Checkout Stripe może wykorzystywać własne cookies potrzebne do płatności, zapobiegania oszustwom i działania swojej strony.

11. Bezpieczeństwo

Serwis powinien być udostępniany wyłącznie przez połączenie HTTPS. Płatność odbywa się na stronie Stripe zabezpieczonej przez operatora płatności. Administrator stosuje środki organizacyjne i techniczne adekwatne do zakresu przetwarzanych danych.

12. Zmiany polityki

Polityka może zostać zaktualizowana w razie zmiany prawa, sposobu działania serwisu, dostawców lub zakresu danych. Aktualna wersja jest publikowana pod adresem viralfilm.pl/polityka-prywatnosci.html.