Polityka prywatności

1. Administrator i kontakt

Administratorem danych („PirateAC”, „Administrator”) jest:

Dane firmy i administratora

Nazwa firmy: Pirate Marcin Rakowiecki
Numer VAT UE: PL7272691051
Ulica: Wieniawskiego 19
Kod pocztowy: 95-100
Miasto: Zgierz
Województwo: łódzkie
Kraj: Polska
E-mail w sprawach danych: wwwpirateac@gmail.com

Polityka dotyczy serwisu pirate.ac, kont WordPress, cyfrowego checkoutu, Supportu, komentarzy, chronionych pobrań i połączenia z Patreon. Zewnętrzni dostawcy, np. Patreon, YouTube lub operator płatności, przetwarzają dane także według własnych zasad.

2. Jakie dane przetwarzamy

Zależnie od używanej funkcji mogą to być:

dane techniczne i bezpieczeństwa: adres IP, czas żądania, URL, typ urządzenia lub przeglądarki, błędy i logi;
konto: nazwa użytkownika, e-mail, profil, historia logowania i ustawienia;
zakup cyfrowy: dane identyfikacyjne i rozliczeniowe, zawartość zamówienia, status oraz identyfikator płatności, zaakceptowana wersja regulaminu i zgody;
Support: imię, e-mail, temat, wiadomość oraz opcjonalny plik JPG, PNG, PDF lub ZIP do 20 MB;
komentarze: nazwa, e-mail, treść, adres IP i dane potrzebne do moderacji;
Patreon i pobrania: identyfikatory konta, członkostwa, kampanii i progu, lokalne uprawnienie, historia przyznania dostępu oraz wydania pliku;
dane zgody na cookies, newsletter lub inną funkcję opcjonalną.

Nie prosimy o hasła, pełne dane karty, prywatne klucze ani zbędne dane wrażliwe. Użytkownik nie powinien umieszczać ich w wiadomości lub załączniku.

3. Cele i podstawy prawne

Dane wykorzystujemy, aby:

wyświetlić Serwis, utrzymać sesję, chronić konta i diagnozować błędy;
utworzyć konto, zawrzeć i wykonać umowę, potwierdzić płatność oraz dostarczyć treść cyfrową;
ustalić uprawnienie Patreon i zabezpieczyć prywatne pobranie;
odpowiedzieć przez Support, rozpatrzyć reklamację lub odstąpienie;
prowadzić wymaganą dokumentację księgową i dowodową;
moderować komentarze, zapobiegać spamowi i dochodzić albo bronić roszczeń;
uruchamiać analitykę, marketing lub osadzenia wymagające zgody dopiero po jej udzieleniu.

Podstawą jest wykonanie umowy lub działanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO), obowiązek prawny (lit. c), prawnie uzasadniony interes w bezpieczeństwie, obsłudze korespondencji i ochronie roszczeń (lit. f) albo zgoda dla funkcji opcjonalnych (lit. a). Zgodę można wycofać bez wpływu na zgodność wcześniejszego przetwarzania.

4. Support, Patreon i chronione pobrania

Lokalna kopia załącznika Support na serwerze WordPress jest usuwana po próbie wysłania wiadomości. Wiadomość lub plik może jednak pozostać w poczcie i backupach przez okres potrzebny do obsługi sprawy i roszczeń. Jednominutowe ograniczenie spamu może używać krótkotrwałego skrótu e-maila.

Połączenie z Patreon odbywa się na żądanie zalogowanego użytkownika. PirateAC używa minimalnych identyfikatorów potrzebnych do sprawdzenia uprawnienia i nie powinien trwale przechowywać tokenu patrona. Historia grantu i pobrania może zostać zachowana jako dowód dostępu, rozliczenia i ochrony pliku.

Przy natychmiastowym dostarczeniu płatnej treści zapisujemy minimalny dowód wersji umowy, oświadczenia, produktu, pliku oraz czasu akceptacji i dostarczenia. Rejestr Legal Center nie zapisuje IP ani user-agent jako dowodu akceptacji.

5. Odbiorcy i transfery

Dane mogą otrzymać wyłącznie podmioty potrzebne do działania usługi: hosting, poczta, backup, bezpieczeństwo, operator płatności, księgowość, obsługa techniczna lub prawna, dostawca zgód i analityki oraz — gdy użytkownik wybiera tę funkcję — Patreon, YouTube lub inna platforma zewnętrzna. Dane mogą być przekazane organowi publicznemu, gdy wymaga tego prawo. PirateAC nie sprzedaje danych osobowych.

Niektórzy dostawcy mogą przetwarzać dane poza EOG. Transfer następuje tylko na podstawie dozwolonego mechanizmu, np. decyzji o odpowiednim stopniu ochrony albo standardowych klauzul umownych. Lista dostawców i podstaw transferu musi odpowiadać rzeczywistemu wdrożeniu.

6. Czas przechowywania

Dane przechowujemy nie dłużej niż jest to potrzebne:

konto — przez czas jego działania, a potem przez okres wymagany dla rozliczeń, roszczeń i bezpieczeństwa;
zakup, płatność i dokumenty księgowe — przez okres wymagany prawem podatkowym i terminami roszczeń;
Support — do zakończenia sprawy i przez uzasadniony okres ochrony roszczeń;
logi bezpieczeństwa — przez okres wynikający z potwierdzonej konfiguracji hostingu;
zgody i ich wycofanie — przez okres potrzebny do wykazania zgodności;
uprawnienia i pobrania — przez czas relacji, a następnie przez okres potrzebny do reklamacji, rozliczeń i przeciwdziałania nadużyciom.

Dokładny okres logów technicznych i backupów wynika z konfiguracji właściwego serwera lub dostawcy i jest okresowo weryfikowany. Backup może zachować dane do końca własnego cyklu rotacji.

7. Prawa użytkownika

W zależności od podstawy przetwarzania użytkownik może żądać dostępu, kopii, sprostowania, usunięcia, ograniczenia lub przeniesienia danych, wnieść sprzeciw wobec prawnie uzasadnionego interesu, bezwarunkowo sprzeciwić się marketingowi oraz wycofać zgodę.

Wniosek można wysłać na wwwpirateac@gmail.com. Możemy poprosić o dane potrzebne do potwierdzenia tożsamości. Niektórych informacji nie można usunąć od razu, jeżeli muszą być zachowane z powodu prawa, umowy, bezpieczeństwa lub roszczeń. Użytkownik może złożyć skargę do Prezesa UODO (uodo.gov.pl) albo właściwego organu nadzorczego w swoim państwie.

8. Cookies, bezpieczeństwo i zmiany

Cookies niezbędne mogą obsługiwać sesję, logowanie, checkout, bezpieczeństwo i zapis wyboru prywatności. Analityka, marketing i śledzące osadzenia wymagają zgody, jeżeli prawo tak stanowi. Szczegóły opisuje Polityka cookies.

Stosujemy środki adekwatne do ryzyka, w tym ograniczenie danych, kontrolę dostępu, aktualizacje, walidację formularzy i kopie zapasowe. Serwis nie jest kierowany do dzieci, które nie mogą samodzielnie wyrazić ważnej zgody na daną usługę.

Nowa wersja Polityki otrzyma numer i datę. Jeżeli zmiana wymaga nowej zgody, zostanie ona uzyskana przed dalszym przetwarzaniem w nowym celu.