Polityka prywatności

1. Wprowadzenie

Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe firma OddStorm Ltd zbiera, gdy korzystasz ze strony internetowej, aplikacji webowej oraz aplikacji desktopowej OddStorm (wspólnie określanych jako "Usługa"), jak ich używamy oraz jakie prawa Ci przysługują.

Zobowiązujemy się do przetwarzania danych osobowych zgodnie z prawem, w sposób przejrzysty i wyłącznie w zakresie niezbędnym do działania Usługi.

2. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z Usługą jest:

3. Dane, które zbieramy

Zbieramy tylko te dane, które są niezbędne do świadczenia i zabezpieczenia Usługi.

Dane konta

• Adres e-mail
• Nazwa użytkownika
• Hasło (przechowywane jako solony skrót, nigdy w postaci otwartego tekstu)
• Kraj i strefa czasowa, określone na podstawie adresu IP podczas rejestracji (jeśli dotyczy)

Dane techniczne i dane o użytkowaniu

• Adres IP (używany do celów bezpieczeństwa, zapobiegania oszustwom i określania przybliżonej lokalizacji)
• Typ przeglądarki, system operacyjny i identyfikatory urządzeń przekazywane przez Twoją przeglądarkę lub aplikację
• Zdarzenia uwierzytelniania i metadane sesji
• Subskrypcja, status płatności i korespondencja ze wsparciem technicznym
• Czy wysłany przez nas e-mail z aktualnościami lub ofertą planów został otwarty i które z zawartych w nim linków zostały kliknięte

Dane płatności

Dane kart płatniczych i kont bankowych są przetwarzane i przechowywane wyłącznie przez naszych regulowanych partnerów płatniczych za pośrednictwem protokołu HTTPS/TLS. OddStorm nie widzi ani nie przechowuje pełnych danych instrumentów płatniczych.

4. Jak używamy Twoich danych

• Do tworzenia i obsługi Twojego konta oraz dostarczania Usługi, którą subskrybujesz.
• Do przetwarzania płatności za subskrypcję i jej odnawiania za pośrednictwem naszych partnerów płatniczych.
• Do wysyłania wiadomości transakcyjnych (potwierdzenie konta, resetowanie hasła, powiadomienia o rozliczeniach). Nie wysyłamy niezamówionych materiałów marketingowych.
• Do zapobiegania i wykrywania oszustw, nadużyć, scrapingu oraz współdzielenia kont.
• Do wypełniania obowiązków prawnych, księgowych i podatkowych.
• Do ulepszania Usługi poprzez analizę zagregowanych wzorców użytkowania.

5. Podstawa prawna

Zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) oraz bułgarską ustawą o ochronie danych osobowych, opieramy się na następujących podstawach prawnych:

• Umowa: aby świadczyć Usługę, którą subskrybujesz.
• Prawnie uzasadnione interesy: aby dbać o bezpieczeństwo Usługi, zapobiegać nadużyciom i prowadzić działalność.
• Obowiązek prawny: aby zachować zgodność z wymogami podatkowymi, księgowymi i regulacyjnymi.
• Zgoda: w przypadku niebędących niezbędnymi plików cookie i analityki, jeśli ma to zastosowanie. Możesz wycofać zgodę w dowolnym momencie.

6. Udostępnianie danych

Nie sprzedajemy ani nie wymieniamy danych osobowych. Udostępniamy dane wyłącznie starannie dobranym podmiotom przetwarzającym, które działają w naszym imieniu i na podstawie umowy, w tym:

• Dostawcom hostingu i infrastruktury
• Podmiotom przetwarzającym płatności
• Dostawcom usług e-mail (wyłącznie wiadomości transakcyjne)
• Usługom zapobiegania oszustwom

Możemy ujawnić dane, gdy wymaga tego prawo, nakaz sądowy lub w celu ochrony praw, własności i bezpieczeństwa OddStorm bądź innych podmiotów.

7. Okres przechowywania

Dane osobowe przechowujemy wyłącznie tak długo, jak jest to konieczne do celów opisanych powyżej lub jak wymagają tego przepisy prawa. Dane konta są przechowywane przez cały okres jego istnienia. Możesz usunąć swoje konto na stronie Profilu lub kontaktując się z nami, a my usuniemy je w ciągu 30 dni. Zachowujemy wtedy tylko to, co jest wymagane przez prawo lub niezbędne do rozstrzygania sporów płatniczych: faktury i faktury korygujące (10 lat zgodnie z bułgarską ustawą o rachunkowości), powiązane z nimi rejestry płatności oraz wysłane do Ciebie e-maile rozliczeniowe. Przechowujemy również jednokierunkowy skrót (hash) Twojego adresu e-mail oraz odcisk palca karty płatniczej, używane wyłącznie do weryfikacji, czy darmowy okres próbny został już wykorzystany. Wszystkie pozostałe dane na Twój temat zostaną usunięte.

8. Pliki cookie i śledzenie

Używamy plików cookie i podobnych technologii do:

• Niezbędne: utrzymywanie zalogowania, zapamiętywanie języka i motywu.
• Analityka: zrozumienie, w jaki sposób Usługa jest używana, w ujęciu zbiorczym.
• E-mail: czy wysłany przez nas e-mail z aktualnościami lub ofertą planów został otwarty i które z zawartych w nim linków zostały kliknięte.

Odwiedzającym z UE, EOG, Wielkiej Brytanii i Szwajcarii wyświetlamy baner zgody, jeśli ma to zastosowanie. Możesz zmienić swój wybór w dowolnym momencie w ustawieniach przeglądarki lub poprzez wyczyszczenie danych witryny.

Analiza wiadomości e-mail dotyczy wyłącznie naszych e-maili z aktualnościami i ofertami planów. Potwierdzenia, linki do logowania oraz odpowiedzi na Twoje wiadomości nigdy nie są analizowane. Możesz wyłączyć te wiadomości w dowolnym momencie na stronie preferencji e-mail, a każda z nich zawiera link do rezygnacji z subskrypcji.

9. Your rights

Jeśli znajdujesz się w UE, EOG, Wielkiej Brytanii lub Szwajcarii, przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:

• Dostęp: żądanie kopii danych, które posiadamy na Twój temat.
• Sprostowanie: poprawianie nieprawidłowych lub niekompletnych danych.
• Usunięcie: żądanie usunięcia danych, z zastrzeżeniem prawnych wymogów dotyczących ich przechowywania.
• Ograniczenie: ograniczenie sposobu, w jaki przetwarzamy Twoje dane w określonych sytuacjach.
• Przenoszenie: otrzymanie swoich danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
• Sprzeciw: sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach.
• Wycofanie zgody: gdy przetwarzanie odbywa się na podstawie zgody.
• Skarga: do bułgarskiej Komisji Ochrony Danych Osobowych (cpdp.bg) lub lokalnego organu nadzorczego.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami za pośrednictwem strony kontaktowej. Odpowiadamy w ciągu 30 dni.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka przetwarzania, w tym szyfrowaną transmisję (HTTPS/TLS), haszowane i solone hasła, ograniczony dostęp do środowiska produkcyjnego, rejestrowanie zdarzeń oraz rutynowe przeglądy bezpieczeństwa. Żaden system nie jest całkowicie bezpieczny. Jeśli kiedykolwiek dojdzie do naruszenia mającego wpływ na Twoje dane, powiadomimy Ciebie oraz organ nadzorczy, jeśli wymaga tego prawo.

11. Dzieci

Usługa jest przeznaczona dla osób pełnoletnich, które ukończyły 18 lat. Nie zbieramy świadomie danych od osób poniżej 18 roku życia. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, abyśmy mogli je usunąć.

12. Zmiany w polityce

Możemy aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w Usłudze, przepisach prawa lub naszych praktykach. Aktualna wersja jest zawsze dostępna pod adresem www.oddstorm.com/privacy, a data Ostatniej aktualizacji jest widoczna powyżej.

13. Kontakt

W przypadku pytań dotyczących niniejszej Polityki prywatności lub Twoich danych prosimy o kontakt za pośrednictwem naszej strony kontaktowej lub tradycyjną pocztą na adres podany powyżej.