Polityka prywatności

Administrator i kontakt w sprawach prywatności

Amed Bozo, prowadzący działalność pod nazwą ChannelCockpit, jest administratorem danych przetwarzanych w opisanych tutaj własnych celach. W sprawach prywatności, w tym żądań na podstawie właściwych przepisów spoza UE, kontaktuj się bezpośrednio z operatorem pod adresem support@channelcockpit.app.

Ta polityka obejmuje stronę internetową, aplikację, subskrypcję i pomoc. Gdy zarządzamy treściami i danymi na polecenie klienta, to on określa cele, a my wspieramy go jako podmiot przetwarzający zgodnie z naszą Umową powierzenia przetwarzania danych. Platformy społecznościowe i dostawcy płatności również przetwarzają określone dane we własnych celach.

Operator pełni także funkcję osoby odpowiedzialnej za ochronę danych osobowych w Québecu, osoby odpowiedzialnej za prywatność na podstawie prawa Nowej Zelandii oraz inspektora ochrony danych na podstawie prawa Singapuru, gdy przepisy te mają zastosowanie. Kontakt: support@channelcockpit.app. Funkcje te nie oznaczają wyznaczenia odrębnego inspektora ochrony danych na podstawie art. 37 RODO.

Otrzymywane dane

• Konto: adres e-mail, wewnętrzny identyfikator użytkownika, opcjonalna nazwa wyświetlana, dane logowania i bezpieczeństwa, preferencje oraz czas i wersja faktycznie złożonych oświadczeń dotyczących umowy i pełnoletności.
• Połączenia: identyfikatory platform i kont, nazwa i zdjęcie profilu, udzielone uprawnienia, zaszyfrowane dane uwierzytelniające i stan połączenia. Otrzymujemy je przez połączenie autoryzowane przez Ciebie na platformie; hasła do platformy nie wpisujesz w ChannelCockpit.
• Analizy: dostępne statystyki profili, publikacji i filmów, znaczniki czasu, tytuły, publicznie wyświetlane informacje i zapisane zmiany w czasie.
• Publikowanie: przesłane zdjęcia i filmy, wersje robocze, teksty, ustawienia formatu, konta docelowe, zaplanowane terminy oraz status doręczenia lub błędu.
• Interakcje: obsługiwane komentarze, odpowiedzi i wiadomości, w tym tekst, identyfikatory platform, wyświetlane dane nadawcy, znaczniki czasu oraz niezbędne metadane rozmowy lub załącznika. Pliki załączników do wiadomości Meta nie są kopiowane do oddzielnego archiwum wiadomości.
• Płatności: identyfikatory klienta i subskrypcji, plan, status płatności i wypowiedzenia, okresy rozliczeniowe, wykorzystanie limitów i ograniczone zapisy zapobiegające wielokrotnemu korzystaniu z okresu próbnego. Stripe/Link zbiera dane płatnicze i do faktur. W chronionych zapisach umowy uwzględniamy niezbędne imię i nazwisko lub nazwę klienta, adres rozliczeniowy, kwoty i daty umowy, gdy wymaga tego wystawienie obowiązkowych potwierdzeń. Nie przechowujemy pełnych numerów kart.
• Kontakt i działanie usługi: Twoja wiadomość, adres kontaktowy, numer umowy i, gdy dotyczy, imię i nazwisko; zapisy żądań i potwierdzeń oraz techniczne dane połączenia, bezpieczeństwa i błędów, takie jak adres IP, informacje o przeglądarce i znaczniki czasu.

Treści mogą obejmować informacje o innych osobach, np. komentujących, uczestnikach rozmów lub osobach przedstawionych w materiałach. Klienci mogą powierzać nam dane wyłącznie do zgodnego z prawem przetwarzania. Usługa nie jest przeznaczona do celowego przetwarzania szczególnie wrażliwych danych, np. informacji o zdrowiu. Nie umieszczaj ich w zgłoszeniach do pomocy, chyba że jest to konieczne.

Cele i podstawy prawne

• Konto i umowa: dane dotyczące logowania, subskrypcji, żądanych funkcji platform, obsługi umowy i jej zakończenia przetwarzamy w zakresie niezbędnym do wykonania umowy lub podjęcia działań na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
• Bezpieczeństwo i niezawodność: zapobieganie nadużyciom, usuwanie usterek, ograniczone logi techniczne i ochrona przed powtarzaniem okresu próbnego służą naszym prawnie uzasadnionym interesom polegającym na zapewnieniu bezpiecznej, przystępnej cenowo i sprawnej usługi (art. 6 ust. 1 lit. f). Ograniczamy treść, dostęp i czas przechowywania do poszczególnych celów.
• Obowiązki prawne: dokumentację podatkową i księgową, wymagane potwierdzenia dla konsumentów, żądania dotyczące prywatności i wiążące żądania organów przetwarzamy w celu wypełnienia obowiązków prawnych (art. 6 ust. 1 lit. c). Ustalenie lub obrona roszczeń może również opierać się na art. 6 ust. 1 lit. f.
• Dobrowolna zgoda: gdy zgoda jest wymagana, uzyskujemy ją odrębnie (art. 6 ust. 1 lit. a). Autoryzacja platformy reguluje dostęp techniczny; nie zastępuje automatycznie wszystkich wymaganych podstaw prawnych przetwarzania.
• Dane przetwarzane na polecenie klienta: klient określa podstawę prawną przetwarzania swoich treści. Przetwarzamy te dane wyłącznie w celu świadczenia uzgodnionej usługi i zgodnie z udokumentowanymi poleceniami.

Niezbędne dane konta, kontaktowe i płatnicze są potrzebne do odpowiedniej usługi; bez nich możemy nie być w stanie jej świadczyć. Dane opcjonalne pozostają dobrowolne. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, wywołujących skutki prawne lub podobnie istotnie wpływających na Ciebie w rozumieniu art. 22 RODO. Możesz poprosić nas o sprawdzenie technicznego ograniczenia związanego z bezpieczeństwem lub limitem.

Gdy mają zastosowanie inne przepisy o prywatności, opieramy się na rzeczywistej, świadomej zgodzie, jeśli jest wymagana, lub na faktycznie mającym zastosowanie wyjątku ustawowym. Podstawa prawna z RODO nie zastępuje zgody wymaganej przez inne przepisy. Wyjaśniamy istotne cele i odbiorców przed zebraniem danych i nie dodajemy po cichu nowych, opcjonalnych celów.

Strona, pamięć przeglądarki i ochrona przed nadużyciami

Techniczne dane połączenia przetwarzamy w celu udostępnienia i ochrony strony. Strona zapisuje preferencje wyglądu i języka lokalnie w przeglądarce. Aplikacja korzysta z lokalnych preferencji oraz danych sesji Firebase niezbędnych do utrzymania logowania. Możesz wyczyścić dane lokalne lub się wylogować; może to usunąć preferencje i sesję.

Chronione żądania aplikacji korzystają z Firebase App Check i Google reCAPTCHA. Google otrzymuje techniczne informacje o urządzeniu, przeglądarce i żądaniu w celu wykrywania nadużyć. Niektóre zdjęcia profilowe i podglądy mogą być ładowane bezpośrednio z sieci CDN platform, które otrzymują dane połączenia. Nie używamy reklamowych mechanizmów śledzących ani nie tworzymy profili reklamowych. Przechowywanie lub dostęp ściśle niezbędny do żądanej usługi opiera się na właściwym wyjątku dotyczącym niezbędnej usługi, w tym § 25 ust. 2 TDDDG w Niemczech; ta polityka nie zastępuje innych wymaganych zgód.

Gdy są używane, usługi podmiotów trzecich, np. Google i bezpośrednio ładowane sieci CDN platform, otrzymują dane połączenia i mogą łączyć je z innymi informacjami zgodnie z własnymi zasadami prywatności. Nie uruchamiamy własnych reklamowych analiz aktywności między stronami. Niezależne przetwarzanie przez tych dostawców podlega ich warunkom i Twoim ustawieniom u nich; brak naszych reklamowych mechanizmów śledzących nie oznacza, że żaden podmiot trzeci nie może powiązać aktywności między usługami.

Połączone platformy

Wybierasz platformy i udzielasz na nich uprawnień. Korzystamy z dostępnych danych potrzebnych do danej funkcji. Publikacje, odpowiedzi i wiadomości wysyłamy na wybraną platformę po Twoim zatwierdzeniu. Operatorzy platform przetwarzają dane zgodnie z własnymi warunkami i zasadami prywatności:

• Google/YouTube: Polityka prywatności Google i Warunki korzystania z YouTube.
• TikTok: Polityka prywatności TikTok.
• Instagram/Facebook: Polityka prywatności Meta.

Dane użytkowników Google są wykorzystywane wyłącznie do oczekiwanych i autoryzowanych przez Ciebie funkcji aplikacji. Nie sprzedajemy ich ani nie wykorzystujemy do reklamy lub trenowania modeli AI. Przekazywanie ogranicza się do zakresu dozwolonego dla tych funkcji, Twoich poleceń, bezpieczeństwa lub obowiązków prawnych. Dostęp przez osoby fizyczne następuje tylko wtedy, gdy jest niezbędny i dozwolony, np. za Twoją zgodą w konkretnej sprawie pomocy. Wykorzystywanie i przekazywanie informacji otrzymanych z interfejsów API Google jest zgodne z zasadami Google API Services User Data Policy, w tym wymogami ograniczonego wykorzystania (Limited Use).

Możesz odłączyć platformy w aplikacji i cofnąć uprawnienia u dostawcy. Szczegóły znajdziesz w części Usuwanie danych.

Dostawcy usług i inni odbiorcy

W celu obsługi i komunikacji korzystamy z poniższych dostawców. Otrzymują wyłącznie dane niezbędne do pełnienia swojej roli; gdy działają w naszym imieniu, obowiązują ich warunki przetwarzania danych.

Stripe i Sold through Link przetwarzają dane płatnicze, fakturowe, dotyczące zapobiegania oszustwom oraz, gdy dotyczy, podatkowe zgodnie ze swoimi rolami. W zakresie określonych obowiązków działają niezależnie i nie są automatycznie dalszymi podmiotami przetwarzającymi wszystkie treści aplikacji. Zobacz Politykę prywatności Stripe i Politykę prywatności Link.

Odbiorcami mogą być również połączone przez Ciebie platformy społecznościowe, niezbędni doradcy prawni lub podatkowi oraz właściwe organy, gdy istnieje podstawa prawna. Nie sprzedajemy danych osobowych ani nie udostępniamy ich podmiotom trzecim do reklamy behawioralnej.

Przetwarzanie międzynarodowe

Baza danych aplikacji znajduje się w Niemczech, a prywatne materiały R2 korzystają z jurysdykcji UE. Nie oznacza to, że wszystkie dane pozostają wyłącznie w UE. Uwierzytelnianie, globalne sieci, pomoc, poczta i niektóre logi dostawców mogą obejmować USA i inne kraje.

Przekazywanie z EOG do innego kraju wymaga właściwej decyzji stwierdzającej odpowiedni stopień ochrony lub odpowiednich zabezpieczeń, w szczególności unijnych standardowych klauzul umownych i niezbędnych środków uzupełniających. Ramy ochrony danych UE–USA można stosować tylko do certyfikowanego odbiorcy i przekazania objętego certyfikacją. Podlinkowane warunki dostawców wyjaśniają zabezpieczenia transferów. Możesz poprosić nas o informacje i kopię odpowiednich zabezpieczeń, z zastrzeżeniem ochrony poufnych informacji biznesowych i informacji osób trzecich. Pomimo zabezpieczeń nie można całkowicie wykluczyć zgodnego z prawem dostępu organów państwowych w kraju odbiorcy.

Gdy ma zastosowanie prawo prywatności Nowej Zelandii, Singapuru, Australii, Kanady lub Szwajcarii, oceniamy również jego odrębne warunki przetwarzania za granicą, w tym faktyczną rolę w przetwarzaniu, wymagane zobowiązania umowne, porównywalne zabezpieczenia i wymaganą udokumentowaną ocenę skutków. Zgodności z RODO nie traktujemy jako automatycznej zgodności z każdą lokalną zasadą przekazywania danych.

Okresy przechowywania

Przechowujemy dane osobowe tylko tak długo, jak wymaga tego cel lub prawo. Obowiązują następujące okresy i kryteria:

• Dane konta, połączenia, wersje robocze i prywatne materiały zasadniczo przechowujemy na potrzeby aktywnego korzystania; usunięcie lub odłączenie uruchamia odpowiednie porządkowanie danych. Zapisy bezpieczeństwa i dowodowe mogą być przechowywane oddzielnie.
• Historia TikToka i powiązane zapisane obserwacje są przechowywane do 90 dni. Ważnego żądania wymagającego wcześniejszego usunięcia nie odkładamy do upływu tego okresu.
• Treści wiadomości Meta w pamięci podręcznej są przechowywane do 30 dni, z ograniczonym fragmentem każdej rozmowy. Komentarze przechowujemy wyłącznie w zakresie potrzebnym dla wybranej funkcji i połączenia.
• Tymczasowe eksporty są krótkotrwałe: linki do pobrania działają przez dwie minuty, a pliki eksportu są przeznaczone do usunięcia po dziesięciu minutach. Porządkowanie w tle i usuwanie kopii zapasowych może nastąpić później.
• Techniczne dane pośrednie webhooków Meta mają 24-godzinny okres przechowywania; zredukowany status zakończenia ma krótszy okres. Potwierdzenia żądań usunięcia Meta mogą pozostawać do 90 dni.
• Techniczne zdarzenia rozliczeniowe są przechowywane do 30 dni. Ograniczone pseudonimowe zapisy zapobiegające powtarzaniu bezpłatnych okresów próbnych mogą pozostawać do 365 dni.
• Stany ponowień i ograniczania liczby żądań formularza kontaktowego są krótkotrwałe, zwykle około 24 do 25 godzin. Ich techniczny zapis nie zawiera właściwej treści wiadomości. Wiadomości e-mail i niezbędna dokumentacja spraw w skrzynce mają własny cel i są usuwane po zakończeniu sprawy, chyba że obowiązek lub konkretna potrzeba dowodowa wymaga ich zachowania.
• Faktury i dowody księgowe wymagane podatkowo przechowujemy zasadniczo przez osiem lat; odpowiednią korespondencję handlową przez sześć lat, a określone księgi i sprawozdania finansowe przez dziesięć lat, zgodnie z ustawowymi zasadami obliczania terminów. Nie każdy e-mail do pomocy należy do tych kategorii.
• Niezbędne zapisy umów i wykonywania praw pozostają przez właściwe okresy przedawnienia lub dowodowe, zwykle do końca trzeciego roku po zakończeniu danego roku; konkretny spór może wymagać dłuższego przechowywania. Dłuższe obowiązujące ustawowe obowiązki archiwizacji mają pierwszeństwo.

Usunięcie nie oznacza natychmiastowego fizycznego zniknięcia każdej kopii zapasowej u każdego dostawcy. Dostęp do pozostałych kopii jest ograniczony, podlegają one odpowiedniemu cyklowi usuwania i nie są używane do nowych celów produktu. Dostawcy płatności mogą mieć niezależne prawne obowiązki przechowywania.

Twoje prawa

Przy spełnieniu właściwych warunków możesz żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych. Zgodę możesz wycofać w każdej chwili ze skutkiem na przyszłość. Możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionych interesach z przyczyn związanych z Twoją szczególną sytuacją, a marketingowi bezpośredniemu — w każdej chwili bez podawania przyczyny.

Kontakt: support@channelcockpit.app. Działamy bez zbędnej zwłoki, zwykle w ciągu jednego miesiąca lub krótszego właściwego terminu ustawowego. Każde konieczne, zgodne z prawem przedłużenie wyjaśniamy w pierwotnym terminie odpowiedzi. Kanadyjskie żądania dostępu mają zasadniczo limit 30 dni kalendarzowych, a decyzje o dostępie w Nowej Zelandii — 20 dni roboczych. Każdy krótszy właściwy termin ma pierwszeństwo. Prosimy tylko o informacje potrzebne do odnalezienia danych i weryfikacji Twojego uprawnienia. Ważne żądania dotyczące prywatności są co do zasady bezpłatne, a korzystanie z praw nie prowadzi do dyskryminacji. Wyjątki stosujemy tylko w granicach prawa.

Możesz złożyć skargę do organu nadzorczego w miejscu zamieszkania, pracy lub domniemanego naruszenia. Organem właściwym dla naszej siedziby jest Heski Pełnomocnik ds. Ochrony Danych i Wolności Informacji. Zachowane są również właściwe drogi skarg i odwołań w innych krajach. Praktyczne kroki opisuje Usuwanie danych.

Dodatkowe prawa międzynarodowe

Jeżeli lokalne przepisy o prywatności mają zastosowanie do Ciebie i naszego przetwarzania, respektujemy wynikające z nich dodatkowe prawa, w tym do dostępu, sprostowania, skargi lub wewnętrznej kontroli decyzji. Upoważnieni przedstawiciele mogą składać żądania z odpowiednim dowodem umocowania. O ponowne rozpatrzenie decyzji dotyczącej żądania możesz poprosić pod adresem support@channelcockpit.app.

Nie sprzedajemy danych osobowych ani nie udostępniamy ich do reklamy behawioralnej między różnymi kontekstami. Sygnały przeglądarki, takie jak „Do Not Track”, nie uruchamiają więc odrębnej funkcji śledzenia reklamowego; nie prowadzimy takiego śledzenia. Nie ogranicza to praw wynikających z właściwych przepisów USA. Nasza wskazana osoba kontaktowa ds. prywatności obsługuje również żądania m.in. z Kanady, Australii, Nowej Zelandii, Singapuru i Szwajcarii.

support@channelcockpit.app jest również naszym wyznaczonym adresem do żądań niesprzedawania danych osobowych na podstawie prawa prywatności Nevady. Już obecnie ich nie sprzedajemy. Respektujemy prawnie uznane sygnały rezygnacji oraz wnioski o ponowne rozpatrzenie lub odwołania w zakresie, w jakim mają zastosowanie.

Osoby dorosłe, newslettery i zmiany

ChannelCockpit jest przeznaczony dla osób mających co najmniej 18 lat, które mogą samodzielnie zawrzeć ważną umowę. Rutynowo nie zbieramy daty urodzenia. Skontaktuj się z nami, jeżeli podejrzewasz, że osoba niepełnoletnia utworzyła konto, abyśmy mogli to sprawdzić.

Obecnie nie wysyłamy newslettera. Jeśli go zaoferujemy, zapis będzie odrębny i dobrowolny, z informacjami o wysyłce i łatwą możliwością rezygnacji. Korzystanie z aplikacji, kontakt z pomocą lub akceptacja tej polityki nie stanowią zgody na newsletter.

Aktualizujemy politykę przy zmianach przetwarzania lub wymogów prawnych i odpowiednio informujemy o istotnych zmianach. Sama aktualizacja polityki nie upoważnia do nowego celu wymagającego zgody.