Polityka prywatności Platformy Art Oral

§ 1. Administrator danych

1. Administratorem danych osobowych, o których mowa w niniejszej polityce prywatności (dalej: „Polityka”), jest Adrian Jebara, prowadzący działalność gospodarczą pod firmą „Art Oral Adrian Jebara”, ul. Namysłowska 6B/84, 03-455 Warszawa, NIP 9141377852, REGON 302573966 (dalej: „Administrator” lub „my”).
2. W sprawach dotyczących danych osobowych można kontaktować się z Administratorem:
   1. pocztą elektroniczną na adres: support@realperio.online;
   2. listownie na adres: ul. Namysłowska 6B/84, 03-455 Warszawa.
3. Polityka wykonuje obowiązki informacyjne wynikające z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”).

§ 2. Zakres Polityki

1. Serwis, w którym Użytkownik przegląda Politykę, jest Serwisem RealPerio, prowadzonym w całości przez Administratora. Polityka dotyczy wszystkich danych przetwarzanych w Serwisie RealPerio, w tym w Sklepie, w formularzu kontaktowym oraz w związku ze stosowaniem plików cookie.
2. Polityka dotyczy także danych przetwarzanych w Sklepie prowadzonym przez Administratora w Serwisach partnerskich, w których działa to samo Konto. Pozostałe części Serwisów partnerskich podlegają politykom prywatności ich właścicieli.
3. Właściciele Serwisów partnerskich nie mają dostępu do danych przetwarzanych w Sklepie i nie otrzymują ich od Administratora.

§ 3. Inspektor ochrony danych

1. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie jest do tego obowiązany na podstawie art. 37 ust. 1 RODO: nie jest organem ani podmiotem publicznym, a jego główna działalność nie polega na operacjach przetwarzania wymagających regularnego i systematycznego monitorowania osób na dużą skalę ani na przetwarzaniu na dużą skalę szczególnych kategorii danych.
2. We wszystkich sprawach dotyczących danych osobowych właściwy jest kontakt wskazany w § 1 ust. 2.

§ 4. Jedno Konto w kilku Serwisach

1. Konto jest wspólne dla wszystkich Serwisów, w których Administrator prowadzi Sklep. Administrator przetwarza dane Konta w jednym systemie (Platformie), niezależnie od tego, w którym Serwisie Konto założono.
2. W związku z tym Administrator widzi aktywność Użytkownika w Sklepie w każdym z Serwisów, w szczególności: Serwis, w którym założono Konto, Serwis ostatniego logowania lub zakupu, Serwis, w którym dokonano danego zakupu, oraz Serwis, w którym odtwarzano Film. Informacje te są wykorzystywane wyłącznie do celów określonych w § 6, w szczególności do zapewnienia dostępu do zakupionych Filmów w każdym Serwisie, wysyłania wiadomości w języku i z oznaczeniem właściwego Serwisu oraz ochrony Filmów.
3. Właściciele Serwisów partnerskich nie mają dostępu do Platformy ani do danych Użytkowników i Kupujących, w tym do informacji, kto założył Konto, kupił lub odtwarzał Film w ich Serwisie. Administrator może przekazywać Partnerom wyłącznie zbiorcze dane statystyczne o sprzedaży, które nie pozwalają na identyfikację osób.
4. Aktualny wykaz Serwisów, w których działa Konto, Administrator przekazuje na każde żądanie.

§ 5. Kategorie danych i ich źródła

1. Administrator przetwarza następujące kategorie danych:
   1. dane Konta: imię i nazwisko, adres e-mail, wybrany język, identyfikator Konta, informacja o sposobie logowania, Serwis założenia Konta i Serwis ostatniej aktywności, data utworzenia Konta;
   2. dane uwierzytelniające: hasło przechowywane wyłącznie w postaci kryptograficznego skrótu przez dostawcę usługi uwierzytelniania, a w przypadku logowania Google: identyfikator konta Google, imię i nazwisko, adres e-mail oraz adres zdjęcia profilowego, jeżeli Google je udostępnia;
   3. dane podawane dobrowolnie: numer prawa wykonywania zawodu (w Serwisach, w których jest to możliwe), numer telefonu, dane firmy do autouzupełnienia formularzy;
   4. oświadczenia i zgody: chwila akceptacji Regulaminu, chwila złożenia Oświadczenia zawodowego, zgoda na otrzymywanie informacji o nowych Filmach;
   5. dane zamówień: Film, Serwis, język, waluta, kwota, status zamówienia, identyfikatory transakcji nadane przez Operatora płatności, historia zdarzeń płatności (w tym zwroty i reklamacje płatnicze), daty zamówienia i zapłaty;
   6. dane rozliczeniowe: imię i nazwisko lub nazwa, adres, NIP lub numer VAT-UE, numer faktury;
   7. dowód Oświadczenia o natychmiastowym dostarczeniu: wersja tekstu oświadczenia, chwila jego złożenia, adres IP i informacje o przeglądarce (user agent);
   8. dane dostępu: lista zakupionych Filmów, data przyznania i ewentualnego odebrania dostępu wraz z przyczyną;
   9. dane odtwarzania: miejsce, w którym przerwano odtwarzanie Filmu, informacja o obejrzeniu Filmu, sesje odtwarzania (identyfikator urządzenia, adres IP, informacje o przeglądarce, czas ważności sesji), rejestr odtworzeń (§ 7);
   10. dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, sygnały ochrony przed botami, zapisy w dziennikach systemowych dostawców usług;
   11. treść korespondencji z Administratorem, w tym reklamacji i odwołań.
2. Dane pochodzą bezpośrednio od Użytkownika, z wyjątkiem:
   1. danych przekazywanych przez Google przy logowaniu Google (pkt 2 powyżej);
   2. danych przekazywanych przez Operatora płatności: statusu płatności, danych rozliczeniowych podanych w formularzu płatności i identyfikatorów transakcji;
   3. danych technicznych generowanych automatycznie podczas korzystania ze Sklepu.

§ 6. Cele, podstawy prawne i okresy przechowywania

1. Konto. Rejestracja, logowanie i prowadzenie Konta, w tym weryfikacja adresu e-mail, wysyłanie odnośników logowania i odnośników do zmiany hasła:
   1. dane: § 5 ust. 1 pkt 1 do 3;
   2. podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy o prowadzenie Konta);
   3. okres: do usunięcia Konta.
2. Oświadczenia przy rejestracji. Utrwalenie akceptacji Regulaminu i Oświadczenia zawodowego:
   1. dane: § 5 ust. 1 pkt 4, z wyjątkiem zgody marketingowej;
   2. podstawa: art. 6 ust. 1 lit. b RODO (warunek zawarcia umowy o prowadzenie Konta) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na możliwości wykazania złożenia oświadczeń);
   3. okres: do usunięcia Konta.
3. Sprzedaż i dostęp do Filmów. Zawarcie i wykonanie Umowy sprzedaży, przyznanie i utrzymanie dostępu do Filmów w każdym Serwisie, wysyłanie potwierdzeń, obsługa reklamacji i zwrotów:
   1. dane: § 5 ust. 1 pkt 5, 6, 8 i 11;
   2. podstawa: art. 6 ust. 1 lit. b RODO;
   3. okres: przez czas istnienia Konta, ponieważ dane te są niezbędne do zapewnienia dostępu do zakupionych Filmów; po usunięciu Konta dane zamówień są przechowywane w formie spseudonimizowanej na zasadach ust. 4.
4. Obowiązki podatkowe i rachunkowe. Wystawianie faktur, w tym w Krajowym Systemie e-Faktur, prowadzenie ewidencji sprzedaży i przechowywanie dokumentacji:
   1. dane: § 5 ust. 1 pkt 5 i 6;
   2. podstawa: art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy o podatku od towarów i usług i ustawy Ordynacja podatkowa;
   3. okres: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku; po usunięciu Konta dane są przechowywane w formie spseudonimizowanej (bez powiązania z Kontem i bez adresu e-mail), z zachowaniem danych rozliczeniowych wymaganych przepisami podatkowymi.
5. Dowód zgody na natychmiastowe dostarczenie. Wykazanie, że Konsument złożył Oświadczenie o natychmiastowym dostarczeniu i przyjął do wiadomości utratę prawa odstąpienia:
   1. dane: § 5 ust. 1 pkt 7;
   2. podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na wykazaniu spełnienia przesłanek art. 38 ust. 1 pkt 13 ustawy o prawach konsumenta i obronie przed roszczeniami);
   3. okres: wraz z danymi zamówienia (ust. 3 i 4); adres IP i informacje o przeglądarce są usuwane z chwilą usunięcia Konta, a wersja tekstu i chwila złożenia oświadczenia są przechowywane wraz ze spseudonimizowanymi danymi zamówienia.
6. Ochrona Filmów i bezpieczeństwo Konta. Znak wodny, limit jednoczesnych urządzeń, rejestr odtworzeń i wykrywanie współdzielenia Kont (szczegóły w § 7):
   1. dane: § 5 ust. 1 pkt 1 i 9;
   2. podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na ochronie praw autorskich do Filmów, przeciwdziałaniu nieuprawnionemu udostępnianiu Kont i egzekwowaniu Regulaminu);
   3. okres: rejestr odtworzeń 30 dni od odtworzenia; sesje odtwarzania do wygaśnięcia sesji, nie dłużej niż do usunięcia Konta; dzienne raporty o nietypowej aktywności 90 dni; dane dotyczące stwierdzonego naruszenia i postępowania odwoławczego do zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń.
7. Ochrona przed nadużyciami. Ochrona formularzy logowania i odnośników logowania przed automatycznymi zapytaniami (Cloudflare Turnstile) i ograniczanie liczby zapytań:
   1. dane: § 5 ust. 1 pkt 10, adres e-mail wpisany w formularzu;
   2. podstawa: art. 6 ust. 1 lit. f RODO (zapewnienie bezpieczeństwa i ciągłości działania Platformy);
   3. okres: liczniki zapytań przechowują wyłącznie skrót kryptograficzny identyfikatora (adresu IP, adresu e-mail lub identyfikatora Konta) i są usuwane po zakończeniu okna limitu, nie później niż po 24 godzinach.
8. Postęp odtwarzania. Zapamiętanie miejsca, w którym przerwano odtwarzanie, i oznaczenie obejrzanych Filmów:
   1. dane: § 5 ust. 1 pkt 9 w tym zakresie;
   2. podstawa: art. 6 ust. 1 lit. b RODO;
   3. okres: do usunięcia Konta.
9. Informacje o nowych Filmach. Przesyłanie wiadomości e-mail o nowych Filmach:
   1. dane: imię, adres e-mail, język;
   2. podstawa: art. 6 ust. 1 lit. a RODO (zgoda) oraz zgoda wymagana przez przepisy ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej;
   3. okres: do wycofania zgody lub usunięcia Konta. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
10. Korespondencja. Odpowiadanie na wiadomości przesłane na adres Administratora, niezwiązane z reklamacją:
    1. dane: adres e-mail, imię i nazwisko, treść wiadomości;
    2. podstawa: art. 6 ust. 1 lit. f RODO (udzielenie odpowiedzi);
    3. okres: do zakończenia korespondencji, a następnie nie dłużej niż 3 lata.
11. Roszczenia. Ustalenie, dochodzenie i obrona roszczeń, w tym obsługa reklamacji płatniczych zgłaszanych przez wydawców kart (chargeback):
    1. dane: niezbędne do danej sprawy spośród wymienionych w § 5;
    2. podstawa: art. 6 ust. 1 lit. f RODO;
    3. okres: do upływu terminów przedawnienia roszczeń, a w razie wszczęcia postępowania do jego prawomocnego zakończenia.

§ 7. Znak wodny, limit urządzeń i rejestr odtworzeń

1. Znak wodny. Podczas odtwarzania Filmu na obrazie wyświetlany jest przemieszczający się znak zawierający adres e-mail Konta i skrócony identyfikator Konta. Znak nie jest zapisywany w pliku Filmu; widnieje wyłącznie na ekranie Użytkownika i na ewentualnym nieuprawnionym nagraniu ekranu, umożliwiając ustalenie Konta, z którego pochodzi nagranie.
2. Limit urządzeń. W celu ograniczenia jednoczesnego odtwarzania do 2 urządzeń przeglądarka otrzymuje losowy identyfikator urządzenia, zapisywany w jej pamięci lokalnej. Przy każdym uruchomieniu Filmu Administrator zapisuje sesję odtwarzania: identyfikator Konta, Film, Serwis, identyfikator urządzenia, adres IP, informacje o przeglądarce i czas ważności sesji (do 2 godzin).
3. Rejestr odtworzeń. Każde uruchomienie Filmu jest odnotowywane w rejestrze obejmującym: identyfikator Konta, adres e-mail, Film, Serwis, identyfikator urządzenia, adres IP, informacje o przeglądarce i czas. Rejestr jest automatycznie usuwany po 30 dniach.
4. Raport o nietypowej aktywności. Raz dziennie Platforma zestawia Konta, w których liczba odtworzeń lub różnych adresów IP przekracza ustalony próg, i przesyła zestawienie osobom upoważnionym przez Administratora. Zestawienie jest jedynie sygnałem do analizy; decyzję o ewentualnym zastosowaniu środków przewidzianych w § 14 Regulaminu podejmuje człowiek, po analizie okoliczności, z zapewnieniem Użytkownikowi prawa do przedstawienia wyjaśnień i odwołania.
5. Administrator ocenił, że interesy i prawa Użytkowników nie mają charakteru nadrzędnego wobec interesu w ochronie Filmów przed rozpowszechnianiem, biorąc pod uwagę: ograniczony zakres danych, krótki okres przechowywania rejestru, brak wykorzystania danych do celów marketingowych i brak przekazywania ich Partnerom. Użytkownik może wnieść sprzeciw wobec tego przetwarzania (§ 14 ust. 1 pkt 6); uwzględnienie sprzeciwu może jednak uniemożliwić odtwarzanie Filmów, ponieważ zabezpieczenia te są warunkiem ich udostępniania.

§ 8. Płatności

1. Płatności w Sklepie obsługuje Stripe Payments Europe, Limited z siedzibą w Dublinie (Irlandia). Formularz płatności jest prowadzony w domenie Stripe, a dane płatnicze (w szczególności dane karty i dane uwierzytelniające) podaje się bezpośrednio Stripe.
2. W zakresie przetwarzania danych płatniczych, wykonywania transakcji, przeciwdziałania oszustwom i wypełniania obowiązków wynikających z przepisów o usługach płatniczych i przeciwdziałaniu praniu pieniędzy Stripe działa jako odrębny administrator danych, na zasadach polityki prywatności Stripe dostępnej na stronie stripe.com.
3. Administrator nie otrzymuje danych karty płatniczej. Od Stripe Administrator otrzymuje informację o statusie płatności, identyfikatory transakcji i klienta oraz dane rozliczeniowe podane w formularzu płatności.

§ 9. Odbiorcy danych

1. Dane mogą być przekazywane podmiotom przetwarzającym je na zlecenie Administratora, na podstawie umów powierzenia przetwarzania:
   1. Google Ireland Limited z siedzibą w Dublinie (Irlandia): usługi Firebase Authentication, Cloud Firestore, Cloud Functions i Firebase Hosting, w ramach których działa Platforma; baza danych i funkcje serwerowe są uruchomione w regionach Unii Europejskiej;
   2. BunnyWay d.o.o. z siedzibą w Lublanie (Słowenia): przechowywanie, kodowanie i dostarczanie Filmów i Zwiastunów za pośrednictwem sieci serwerów (CDN), w ramach której przetwarzany jest adres IP i dane techniczne przeglądarki;
   3. [do uzupełnienia]: wysyłka wiadomości e-mail (potwierdzeń zakupu, odnośników logowania, powiadomień);
   4. Cloudflare, Inc. z siedzibą w San Francisco (USA): usługa Turnstile, chroniąca formularze przed automatycznymi zapytaniami;
   5. podmioty świadczące na rzecz Administratora usługi księgowe, informatyczne (utrzymanie i rozwój Platformy) oraz prawne, w zakresie niezbędnym do wykonania tych usług.
2. Dane mogą być udostępniane podmiotom działającym jako odrębni administratorzy:
   1. Stripe Payments Europe, Limited (§ 8);
   2. Google Ireland Limited i Google LLC, w zakresie logowania Google, na zasadach polityki prywatności Google, którą Użytkownik zaakceptował, zakładając konto Google;
   3. organom publicznym, w tym organom podatkowym za pośrednictwem Krajowego Systemu e-Faktur, sądom i innym organom uprawnionym na podstawie przepisów prawa;
   4. nabywcom faktur, to jest przedsiębiorcy wskazanemu przez Użytkownika jako nabywca w danych do faktury.
3. Administrator nie sprzedaje danych osobowych i nie udostępnia ich Partnerom ani innym podmiotom w celach marketingowych.

§ 10. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektórzy odbiorcy przetwarzają dane poza Europejskim Obszarem Gospodarczym, w szczególności:
   1. usługi Firebase Authentication i Firebase Hosting mogą przetwarzać dane na serwerach Google w Stanach Zjednoczonych i w innych państwach;
   2. serwery sieci CDN BunnyWay, za pośrednictwem których dostarczane są Filmy, są rozmieszczone na całym świecie, a Film jest dostarczany z serwera najbliższego Użytkownikowi;
   3. Cloudflare, Inc. przetwarza dane w Stanach Zjednoczonych i w swojej globalnej sieci;
   4. Stripe może przekazywać dane do Stripe, Inc. w Stanach Zjednoczonych.
2. Przekazywanie danych do Stanów Zjednoczonych odbywa się na podstawie decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, w odniesieniu do podmiotów objętych certyfikacją, a w pozostałych przypadkach na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską. Do państw, wobec których Komisja wydała decyzję stwierdzającą odpowiedni stopień ochrony, dane są przekazywane na podstawie tej decyzji.
3. Kopię zabezpieczeń stosowanych przy przekazywaniu danych można uzyskać, kontaktując się z Administratorem.

§ 11. Pamięć przeglądarki i pliki cookie w Sklepie

1. Sklep zapisuje w urządzeniu Użytkownika lub odczytuje z niego wyłącznie informacje niezbędne do świadczenia usług, o które Użytkownik wnosi, co nie wymaga zgody na podstawie art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej. Są to:
   1. sesja logowania (Firebase Authentication, pamięć IndexedDB lub pamięć lokalna przeglądarki): utrzymanie zalogowania; przechowywana do wylogowania, a przy opcji „komputer współdzielony” do zamknięcia karty lub przeglądarki;
   2. adres e-mail do odnośnika logowania (pamięć lokalna): dokończenie logowania odnośnikiem e-mail na tym samym urządzeniu; usuwany po zalogowaniu;
   3. identyfikator urządzenia (pamięć lokalna): egzekwowanie limitu 2 jednoczesnych urządzeń (§ 7 ust. 2); przechowywany do wyczyszczenia danych przeglądarki;
   4. obsługa logowania (pliki cookie i pamięć w domenie uwierzytelniania Serwisu oraz, przy logowaniu Google, w domenach Google): obsługa okna logowania;
   5. ochrona przed botami (Cloudflare Turnstile, w domenie challenges.cloudflare.com): ocena, czy formularz wypełnia człowiek;
   6. odtwarzacz (BunnyWay, w domenie dostawcy odtwarzacza): ustawienia odtwarzania, takie jak głośność i jakość obrazu;
   7. płatność (Stripe, w domenie Stripe): obsługa formularza płatności i przeciwdziałanie oszustwom, na zasadach polityki Stripe.
2. Sklep nie stosuje plików cookie ani podobnych technologii w celach reklamowych.
3. Użytkownik może w każdym czasie usunąć dane zapisane przez Serwis w ustawieniach przeglądarki. Usunięcie danych wymienionych w ust. 1 pkt 1 do 3 powoduje wylogowanie i rozpoznanie urządzenia jako nowego.

§ 12. Pozostałe części Serwisu

1. Formularz kontaktowy. Dane podane w formularzu kontaktowym Serwisu RealPerio (imię i nazwisko, adres e-mail, opcjonalnie telefon, temat, treść wiadomości) oraz adres IP i sygnały ochrony przed botami są przetwarzane w celu udzielenia odpowiedzi i ochrony formularza przed nadużyciami, na podstawie art. 6 ust. 1 lit. f RODO, a jeżeli wiadomość dotyczy zawarcia umowy, na podstawie art. 6 ust. 1 lit. b RODO. Dane są przechowywane do zakończenia korespondencji, a następnie nie dłużej niż 3 lata.
2. Analityka. Za zgodą Użytkownika, wyrażoną w banerze plików cookie, Serwis RealPerio stosuje Google Analytics 4, dostarczany przez Google Ireland Limited, w celu tworzenia statystyk odwiedzin i ulepszania Serwisu. Narzędzie zapisuje pliki cookie „_ga” i „ga*” o okresie ważności do 13 miesięcy, dane zdarzeń są przechowywane w Google Analytics przez 14 miesięcy, a narzędzie przetwarza dane o urządzeniu, przeglądarce, przybliżonej lokalizacji i sposobie korzystania z Serwisu; dane mogą być przekazywane do Stanów Zjednoczonych na zasadach § 10 ust. 2. Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO. Do narzędzia analitycznego nie są przekazywane adres e-mail, imię i nazwisko ani identyfikator Konta. Bez zgody narzędzie nie jest uruchamiane.
3. Zgoda na pliki cookie. Wybór dokonany w banerze jest zapisywany w pamięci lokalnej przeglądarki na 12 miesięcy, w celu jego zapamiętania. Zgodę można w każdym czasie zmienić lub wycofać za pomocą odnośnika „Ustawienia plików cookie” w stopce Serwisu RealPerio.

§ 13. Wiadomości e-mail

1. Wiadomości związane z Kontem i zakupami (potwierdzenie adresu e-mail, odnośniki logowania i zmiany hasła, potwierdzenie zakupu wraz z treścią Oświadczenia o natychmiastowym dostarczeniu, informacja o nieudanej płatności, informacje o zmianach Regulaminu, zmianach Filmów i zastosowaniu środków z § 14 Regulaminu) są przesyłane niezależnie od zgody marketingowej, ponieważ są niezbędne do wykonania umowy lub wynikają z przepisów prawa.
2. Wiadomości są przesyłane z adresu oznaczonego nazwą Serwisu, w którym nastąpiło dane zdarzenie, i w języku tego Serwisu lub zamówienia. Nadawcą i administratorem danych w każdym przypadku jest Administrator.
3. Informacje o nowych Filmach są przesyłane wyłącznie za zgodą (§ 6 ust. 9).

§ 14. Prawa osób, których dane dotyczą

1. Każdej osobie, której dane dotyczą, przysługuje prawo:
   1. dostępu do danych i otrzymania ich kopii (art. 15 RODO);
   2. sprostowania danych (art. 16 RODO);
   3. usunięcia danych (art. 17 RODO);
   4. ograniczenia przetwarzania (art. 18 RODO);
   5. przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO);
   6. wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych z jej szczególną sytuacją (art. 21 RODO);
   7. wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
   8. wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, albo do organu nadzorczego w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia.
2. Żądania można zgłaszać na adres wskazany w § 1 ust. 2. W celu ochrony danych Administrator może poprosić o przesłanie żądania z adresu e-mail przypisanego do Konta albo o inne potwierdzenie tożsamości.
3. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; w razie potrzeby, ze względu na skomplikowany charakter lub liczbę żądań, termin może zostać przedłużony o kolejne dwa miesiące, o czym Administrator informuje w terminie miesiąca.
4. Prawo do usunięcia danych nie obejmuje danych, których przechowywanie jest wymagane przepisami podatkowymi lub niezbędne do ustalenia, dochodzenia lub obrony roszczeń (§ 6 ust. 4, 5 i 11).

§ 15. Usunięcie Konta

1. Użytkownik może usunąć Konto w ustawieniach Konta w każdym Serwisie (po ponownym zalogowaniu) albo przesyłając żądanie na adres wskazany w § 1 ust. 2.
2. Z chwilą usunięcia Konta Administrator usuwa: dane Konta i profilu, dane uwierzytelniające, oświadczenia i zgody zapisane przy rejestracji, postęp odtwarzania, sesje odtwarzania oraz wpisy w rejestrze odtworzeń.
3. Dane zamówień i dostępu do Filmów są pseudonimizowane: identyfikator Konta zastępowany jest identyfikatorem pochodnym, który nie pozwala na powiązanie z Kontem bez dodatkowych informacji, usuwany jest adres e-mail, a z dowodu Oświadczenia o natychmiastowym dostarczeniu usuwane są adres IP i informacje o przeglądarce. Zachowywane są dane rozliczeniowe wymagane przepisami podatkowymi. Dane te są przechowywane przez okres wskazany w § 6 ust. 4, a następnie usuwane.
4. Dane klienta przechowywane przez Stripe jako odrębnego administratora, a także faktury wystawione w Krajowym Systemie e-Faktur, nie są usuwane wraz z Kontem i podlegają przepisom właściwym dla tych podmiotów i systemów.
5. Usunięcie Konta oznacza trwałą utratę dostępu do zakupionych Filmów (§ 21 Regulaminu).

§ 16. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływają, w rozumieniu art. 22 RODO.
2. Automatyczne mechanizmy techniczne, takie jak odmowa odtworzenia na trzecim jednoczesnym urządzeniu, ograniczenie liczby zapytań czy weryfikacja Turnstile, działają według jednakowych, z góry określonych reguł i nie służą ocenie osoby. Raport, o którym mowa w § 7 ust. 4, jest wyłącznie sygnałem dla człowieka.

§ 17. Dobrowolność podania danych

1. Podanie danych jest dobrowolne. Podanie adresu e-mail i imienia i nazwiska, złożenie Oświadczenia zawodowego oraz akceptacja Regulaminu są warunkiem założenia Konta, a podanie danych rozliczeniowych w formularzu płatności jest warunkiem zawarcia Umowy sprzedaży.
2. Podanie danych do faktury przez przedsiębiorcę jest warunkiem wystawienia faktury na przedsiębiorcę.
3. Podanie numeru prawa wykonywania zawodu, numeru telefonu i danych firmy w profilu jest w pełni dobrowolne.

§ 18. Dane, których nie przetwarzamy, i osoby przedstawione w Filmach

1. Administrator nie przetwarza w Sklepie danych pacjentów Użytkowników. Użytkownik nie powinien przesyłać Administratorowi danych swoich pacjentów, w szczególności danych o stanie zdrowia, w korespondencji, reklamacjach ani formularzach.
2. Administrator nie przetwarza w Sklepie szczególnych kategorii danych Użytkowników, o których mowa w art. 9 RODO. Oświadczenie zawodowe i numer prawa wykonywania zawodu nie stanowią takich danych.
3. Polityka nie dotyczy danych lekarzy uczestniczących w realizacji Filmów ani pacjentów przedstawionych w Filmach; przetwarzanie tych danych odbywa się na podstawie odrębnych umów i zgód. Wizerunek i dane pacjentów są w Filmach zanonimizowane. Osoba, która uważa, że została rozpoznawalnie przedstawiona w Filmie, może zgłosić to Administratorowi na adres wskazany w § 1 ust. 2; zgłoszenie zostanie rozpatrzone niezwłocznie.
4. Sklep jest przeznaczony dla osób pełnoletnich wykonujących zawody medyczne lub studiujących. Administrator nie przetwarza świadomie danych osób poniżej 18. roku życia.

§ 19. Bezpieczeństwo

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowanie połączeń (HTTPS), szyfrowanie danych w spoczynku przez dostawców usług, kontrolę dostępu do Platformy opartą na indywidualnych uprawnieniach administracyjnych, uwierzytelnianie dwuskładnikowe kont administracyjnych u dostawców usług, reguły dostępu do bazy danych ograniczające każdemu Użytkownikowi dostęp do jego własnych danych, ochronę formularzy przed nadużyciami oraz automatyczne usuwanie danych po upływie okresów przechowywania.
2. Dostęp do danych mają wyłącznie osoby upoważnione przez Administratora, zobowiązane do zachowania ich w tajemnicy.

§ 20. Zmiany Polityki

1. Administrator może zmieniać Politykę w razie zmiany przepisów, sposobów lub celów przetwarzania danych, odbiorców danych albo funkcji Platformy.
2. O istotnych zmianach Polityki Administrator informuje Użytkowników wiadomością e-mail na adres Konta lub komunikatem w Serwisach przed ich wprowadzeniem.
3. Wersja Polityki i data jej obowiązywania są oznaczone w jej nagłówku. Polityka obowiązuje od dnia [do uzupełnienia].