Polityka Prywatności i plików cookies PlonHub

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz stosowania plików cookies w serwisie internetowym PlonHub dostępnym pod adresem plonhub.com (dalej „Serwis").

Pojęcia pisane wielką literą, niezdefiniowane odmiennie w niniejszym dokumencie, mają znaczenie nadane im w Regulaminie Serwisu.

1. Administrator danych i kontakt

1. Administratorem danych osobowych jest Damian Pieszczyński, prowadzący działalność gospodarczą pod firmą „Damian Pieszczyński", Al. Jana Pawła II 64/36, 00-170 Warszawa, NIP 5242324387 (dalej „Administrator").
2. We wszystkich sprawach dotyczących przetwarzania danych osobowych Użytkownik kontaktuje się z Administratorem pod adresem: rada-starszyzny@plonhub.com.
3. Administrator nie wyznaczył inspektora ochrony danych.

2. Jakie dane przetwarzamy i ich źródła

1. Administrator przetwarza dane podane przez Użytkownika oraz dane gromadzone automatycznie w związku z korzystaniem z Serwisu.
2. Kategorie przetwarzanych danych:
   1. dane Konta i profilu: adres e-mail, hasło w postaci skrótu, nazwa Użytkownika, identyfikator Kanału, nazwa wyświetlana, opis profilu, awatar i grafika Kanału, język;
   2. dane z logowania zewnętrznego: identyfikator konta Google oraz powiązane dane uwierzytelniające — w przypadku wyboru logowania przez Google;
   3. Treści zamieszczane przez Użytkownika: Materiały Wideo wraz z metadanymi, Komentarze, reakcje, Subskrypcje;
   4. dane eksploatacyjne: dane sesji, znaczniki czasu, statystyki odtwarzania (czas i postęp odtwarzania), informacje o urządzeniu i przeglądarce;
   5. dane Użytkowników niezalogowanych dotyczące odtworzeń i reakcji, identyfikowane za pomocą skrótu utworzonego z adresu IP i danych przeglądarki (User-Agent);
   6. dane związane ze zgłoszeniami i moderacją: treść zgłoszenia, jego powód, rozstrzygnięcie;
   7. dane dotyczące komunikacji: zapisy wysłanych wiadomości e-mail (adres odbiorcy, temat, status doręczenia).
3. Podanie danych jest dobrowolne, jednak niezbędne do założenia Konta i korzystania z funkcji wymagających rejestracji. Niepodanie danych uniemożliwia świadczenie tych Usług.

3. Cele, podstawy prawne i okresy przechowywania

Cel przetwarzania	Kategorie danych	Podstawa prawna (RODO)	Okres przechowywania
Założenie i prowadzenie Konta, świadczenie Usług, w tym hosting i udostępnianie Treści, Subskrypcje i powiadomienia o nowych Materiałach Wideo	Dane Konta i profilu, dane logowania zewnętrznego, Treści, dane eksploatacyjne	art. 6 ust. 1 lit. b (wykonanie umowy)	Przez okres prowadzenia Konta; po jego usunięciu dane są usuwane, a kopie zapasowe — w terminie do 30 dni
Zapewnienie bezpieczeństwa Serwisu, zapobieganie nadużyciom, ograniczanie liczby zapytań, zliczanie odtworzeń i reakcji, statystyka wewnętrzna	Dane eksploatacyjne, adres IP, skrót z adresu IP i danych przeglądarki	art. 6 ust. 1 lit. f (uzasadniony interes Administratora)	Do 12 miesięcy; dane zagregowanej statystyki — bezterminowo w postaci uniemożliwiającej identyfikację
Rozpatrywanie zgłoszeń, moderacja Treści oraz prowadzenie dokumentacji wymaganej przepisami o usługach cyfrowych	Dane zgłoszeń i moderacji, dane Konta	art. 6 ust. 1 lit. c (obowiązek prawny) oraz art. 6 ust. 1 lit. f	Przez okres niezbędny do rozpatrzenia oraz wykazania zgodności, nie dłużej niż przez okres przedawnienia roszczeń
Rozpatrywanie reklamacji oraz ustalenie, dochodzenie lub obrona roszczeń	Dane Konta, dane eksploatacyjne, korespondencja	art. 6 ust. 1 lit. f (uzasadniony interes)	Do czasu przedawnienia roszczeń
Wysyłka wiadomości e-mail związanych z obsługą Konta (potwierdzenia, weryfikacja, resetowanie hasła)	Adres e-mail, zapisy wysyłek	art. 6 ust. 1 lit. b oraz art. 6 ust. 1 lit. f	Przez okres prowadzenia Konta; zapisy wysyłek — do 24 miesięcy
Analityka oglądalności z wykorzystaniem narzędzi zewnętrznych (Google Analytics) oraz pliki cookies inne niż niezbędne	Identyfikatory cookies, dane o korzystaniu z Serwisu	art. 6 ust. 1 lit. a (zgoda)	Do cofnięcia zgody lub do wygaśnięcia plików cookies
Działania marketingowe i reklamowe — w przypadku ich wprowadzenia w przyszłości	Dane wskazane przy wyrażaniu zgody	art. 6 ust. 1 lit. a (zgoda)	Do cofnięcia zgody

4. Pliki cookies i narzędzia analityczne

1. Serwis wykorzystuje pliki cookies oraz zbliżone technologie. Stosowane są:
   1. cookies niezbędne — konieczne do działania Serwisu, w tym do uwierzytelniania, utrzymania sesji i zapewnienia bezpieczeństwa; ich stosowanie nie wymaga zgody;
   2. cookies analityczne — służące do analizy sposobu korzystania z Serwisu, stosowane wyłącznie po wyrażeniu zgody;
   3. cookies marketingowe — stosowane wyłącznie po wyrażeniu zgody, w przypadku wprowadzenia działań reklamowych.
2. Serwis korzysta z narzędzia Google Analytics 4 dostarczanego przez Google Ireland Limited w celach statystycznych, z wykorzystaniem mechanizmu zarządzania zgodą (Consent Mode). Przed wyrażeniem zgody narzędzie nie zapisuje ani nie odczytuje analitycznych plików cookies i działa w ograniczonym zakresie; po wyrażeniu zgody narzędzie gromadzi dane w pełnym zakresie, w tym z wykorzystaniem plików cookies.
3. Użytkownik wyraża i wycofuje zgodę na cookies inne niż niezbędne za pośrednictwem mechanizmu zgody dostępnego w Serwisie oraz przez zmianę ustawień przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4. Preferencje dotyczące plików cookies Użytkownik może w każdym czasie zmienić na stronie poświęconej plikom cookies, dostępnej w Serwisie.

5. Odbiorcy danych i podmioty przetwarzające

1. Dane osobowe są powierzane do przetwarzania podmiotom świadczącym na rzecz Administratora usługi niezbędne do prowadzenia Serwisu:

Podmiot	Zakres	Lokalizacja
OVHcloud	Hosting Serwisu i baza danych	Europejski Obszar Gospodarczy
BunnyWay d.o.o. (bunny.net)	Przechowywanie i dostarczanie (CDN) Materiałów Wideo	Europejski Obszar Gospodarczy (Słowenia)
Mailjet (Sinch)	Wysyłka wiadomości e-mail	Europejski Obszar Gospodarczy (Francja)
Google Ireland Limited	Uwierzytelnianie (logowanie Google) oraz analityka (Google Analytics)	Europejski Obszar Gospodarczy / Stany Zjednoczone

2. Dane mogą być udostępnione organom publicznym uprawnionym do ich uzyskania na podstawie przepisów prawa.
3. Materiały Wideo, Komentarze, nazwa Użytkownika oraz dane Kanału oznaczone jako publiczne są dostępne dla innych Użytkowników i osób odwiedzających Serwis — zgodnie z ustawieniami widoczności wybranymi przez Użytkownika.

6. Przekazywanie danych poza EOG

1. Dane przetwarzane przez podmioty wskazane w § 5 ust. 1 są co do zasady przechowywane w Europejskim Obszarze Gospodarczym.
2. W zakresie korzystania z usług Google (logowanie oraz analityka) dane mogą być przekazywane do Stanów Zjednoczonych. Przekazanie następuje na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (program Data Privacy Framework, w którym uczestniczy dostawca) oraz standardowych klauzul umownych.

7. Prawa osoby, której dane dotyczą

1. Użytkownikowi przysługuje prawo do: dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora.
2. W zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, Użytkownik jest uprawniony do cofnięcia zgody w każdym czasie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
3. Użytkownik realizuje prawa, o których stanowi ust. 1 i 2, przez kontakt pod adresem rada-starszyzny@plonhub.com lub — w zakresie usunięcia danych — przez usunięcie Konta.
4. Użytkownikowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Dane dzieci

1. Konto może założyć osoba, która ukończyła 13 lat. Osoba, która nie ukończyła 16 lat, korzysta z Serwisu w zakresie wymagającym zgody za zgodą rodzica lub opiekuna prawnego.
2. W przypadku powzięcia uzasadnionej informacji, że dane dotyczą osoby poniżej 13 roku życia albo osoby poniżej 16 roku życia przetwarzane bez zgody opiekuna, Administrator podejmuje czynności w celu usunięcia takich danych.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Użytkownika decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.

10. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych odpowiednią do zagrożeń, w tym przechowywanie haseł w postaci skrótu, szyfrowanie transmisji danych oraz ograniczenie dostępu do danych do osób upoważnionych.

11. Zmiany Polityki Prywatności

Administrator jest uprawniony do zmiany Polityki Prywatności w przypadku zmiany przepisów prawa, zmiany zakresu lub sposobu świadczenia Usług albo zmiany narzędzi wykorzystywanych w Serwisie. O zmianie Polityki Prywatności Administrator informuje przez publikację zmienionej wersji w Serwisie, a Użytkowników Zarejestrowanych — również drogą elektroniczną.