Polityka prywatności

1. Kto jest administratorem danych

Administratorem danych osobowych jest:

Marek Malinowski
ul. Radiowa 14 lok. 11
NIP: 5272496325
Kontakt: marek.malinowski@practicalcsm.com

W sprawach danych osobowych napisz na: marek.malinowski@practicalcsm.com

2. Jakie dane przetwarzamy

Konto

Możemy przetwarzać:

• nazwę użytkownika,
• adres e-mail,
• dane uwierzytelniające, w tym skrót kryptograficzny hasła,
• datę utworzenia konta,
• informacje dotyczące logowania i bezpieczeństwa konta.

Profil artysty

W zależności od informacji, które zdecydujesz się podać:

• nazwę sceniczną,
• imię i nazwisko lub pseudonim,
• miasto i województwo,
• opis,
• zdjęcie,
• gatunki muzyczne,
• linki do innych stron i serwisów.

Większość tych informacji jest opcjonalna.

Zespoły

Możemy przetwarzać:

• nazwę zespołu,
• opis,
• logo i zdjęcia,
• informacje o członkach i ich rolach,
• dane kontaktowe managera lub innych osób, jeżeli zostaną podane.

Wydawnictwa

Możemy przetwarzać między innymi:

• tytuł,
• rok wydania,
• opis,
• okładkę,
• pliki dźwiękowe,
• informacje o osobach uczestniczących w wydawnictwie.

Zaproszenia i osoby dodane przez innych użytkowników

Jeżeli inny użytkownik doda Cię do składu zespołu, możemy otrzymać:

• Twoje imię, nazwisko lub nazwę sceniczną,
• informację o roli w zespole,
• adres e-mail, jeżeli został podany,
• zdjęcie,
• informację o użytkowniku, który utworzył wpis,
• datę jego utworzenia i status potwierdzenia.

Zgłoszenia i wiadomości

Możemy przetwarzać:

• treść wiadomości lub zgłoszenia,
• dane kontaktowe,
• adres zgłaszanej strony lub treści,
• informacje potrzebne do obsługi zgłoszenia,
• podstawowe dane techniczne związane z jego wysłaniem.

Dane techniczne

Serwery mogą zapisywać między innymi:

• adres IP,
• datę i godzinę żądania,
• żądany adres,
• informacje o odpowiedzi serwera,
• podstawowe informacje o przeglądarce i urządzeniu.

Dane te wykorzystujemy przede wszystkim do bezpieczeństwa, diagnostyki i przeciwdziałania nadużyciom.

3. Po co przetwarzamy dane i na jakiej podstawie

Prowadzenie konta i świadczenie usług Ojciec Collective

Przetwarzamy dane potrzebne do utworzenia konta, prowadzenia profili, zarządzania zespołami, publikowania wydawnictw i korzystania z innych funkcji serwisu.

Podstawa: wykonanie umowy — art. 6 ust. 1 lit. b RODO.

Publikowanie informacji przekazanych przez użytkownika

Jeżeli korzystasz z funkcji służących do publicznego prezentowania profilu, zespołu lub wydawnictwa, przetwarzanie informacji potrzebnych do realizacji tej funkcji odbywa się w związku ze świadczeniem Ci usługi.

Podstawa: art. 6 ust. 1 lit. b RODO.

Bezpieczeństwo i przeciwdziałanie nadużyciom

Przetwarzamy dane techniczne oraz informacje dotyczące korzystania z konta, aby zabezpieczać serwis, użytkowników i naszą infrastrukturę.

Podstawa: nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO.

Obsługa wiadomości, zgłoszeń i reklamacji

Przetwarzamy dane potrzebne do udzielenia odpowiedzi, rozwiązania problemu, obrony przed roszczeniami lub wykonania obowiązków wynikających z prawa.

Podstawa: art. 6 ust. 1 lit. f RODO oraz, jeżeli dotyczy, art. 6 ust. 1 lit. c RODO.

Zgłoszenia dotyczące bezprawnych treści

Dane zawarte w zgłoszeniach dotyczących treści możemy przetwarzać w celu wykonania obowiązków wynikających z przepisów dotyczących usług cyfrowych.

Podstawa: art. 6 ust. 1 lit. c RODO.

4. Osoby dopisane do składu przez innego użytkownika

Jeżeli użytkownik Ojciec Collective wpisze Cię jako członka zespołu, dane nie pochodzą bezpośrednio od Ciebie.

Ich źródłem jest użytkownik, który utworzył wpis.

Do momentu potwierdzenia dane nie są publicznie widoczne.

Przetwarzamy minimalny zakres danych potrzebny do umożliwienia użytkownikowi utworzenia składu zespołu i zaproszenia Cię do potwierdzenia wpisu.

Podstawą tego przetwarzania jest nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO.

Nasz interes polega na umożliwieniu użytkownikom tworzenia prawidłowych składów zespołów i zapraszania osób, których dotyczą wpisy, do samodzielnego potwierdzenia informacji.

Przy pierwszym kontakcie otrzymasz informację o:

• tym, kto jest administratorem danych,
• źródle danych,
• osobie lub koncie, które utworzyło wpis,
• celu przetwarzania,
• sposobie potwierdzenia albo odrzucenia wpisu,
• przysługujących Ci prawach.

Jeżeli potwierdzisz publiczną publikację swojego wpisu bez zakładania konta, podstawą publicznego udostępnienia Twoich danych będzie Twoja zgoda — art. 6 ust. 1 lit. a RODO.

Możesz ją później wycofać.

Jeżeli założysz własne konto i przejmiesz zarządzanie swoim profilem, dalsze przetwarzanie danych potrzebnych do świadczenia tej usługi może odbywać się na podstawie art. 6 ust. 1 lit. b RODO.

Jeżeli odmówisz, wpis zostanie usunięty.

Niepotwierdzony wpis usuwamy po [DO UZUPEŁNIENIA: rekomendowane maksymalnie 30-90 dni], jeżeli wcześniej nie został potwierdzony lub odrzucony.

5. Publiczne profile

Informacje oznaczone w serwisie jako publiczne mogą być dostępne dla wszystkich użytkowników Internetu, również osób bez konta.

Mogą być również indeksowane przez wyszukiwarki internetowe.

Po usunięciu informacji z Ojciec Collective ich wcześniejsza kopia może przez pewien czas pozostawać w pamięci podręcznej wyszukiwarki lub innego niezależnego serwisu. Nie kontrolujemy okresu przechowywania takich niezależnych kopii.

6. Nasze prawnie uzasadnione interesy

Jeżeli przetwarzamy dane na podstawie art. 6 ust. 1 lit. f RODO, naszym uzasadnionym interesem może być:

• bezpieczeństwo serwisu i kont,
• zapobieganie oszustwom, spamowi i nadużyciom,
• diagnozowanie błędów,
• obsługa użytkowników i zgłoszeń,
• ustalanie, dochodzenie i obrona roszczeń,
• umożliwienie tworzenia niepublicznych zaproszeń do składu zespołów.

W przypadkach, w których przetwarzanie opiera się na naszym prawnie uzasadnionym interesie, możesz wnieść sprzeciw.

7. Jak długo przechowujemy dane

Konto

Do czasu usunięcia konta, a następnie przez okres niezbędny do technicznego usunięcia danych oraz zabezpieczenia ewentualnych roszczeń lub wykonania obowiązków prawnych.

Opublikowane treści

Do czasu ich usunięcia przez Ciebie, usunięcia konta lub usunięcia przez nas zgodnie z Regulaminem.

Niepotwierdzone wpisy osób dodanych przez innych użytkowników

Do momentu potwierdzenia lub odrzucenia, nie dłużej niż 90 dni.

Zgłoszenia, reklamacje i korespondencja

24 miesiące od zakończenia sprawy, chyba że dłuższy okres jest potrzebny ze względu na obowiązek prawny lub roszczenia.

Logi serwera

90 dni, chyba że konkretny zapis jest potrzebny dłużej do wyjaśnienia incydentu bezpieczeństwa lub dochodzenia roszczeń.

Kopie zapasowe

Dane znajdujące się w kopiach zapasowych są usuwane wraz z ich nadpisaniem zgodnie z normalnym cyklem wykonywania kopii — 360 dni.

8. Komu przekazujemy dane

Korzystamy z podmiotów pomagających nam utrzymywać serwis.

Mogą to być:

• dostawca hostingu — [DO UZUPEŁNIENIA: firma i kraj],
• dostawca przechowywania plików — [DO UZUPEŁNIENIA],
• dostawca poczty elektronicznej — [DO UZUPEŁNIENIA],
• dostawcy kopii zapasowych — [DO UZUPEŁNIENIA],
• podmioty zapewniające utrzymanie techniczne lub bezpieczeństwo — [DO UZUPEŁNIENIA, jeżeli dotyczą].

Podmioty przetwarzające dane na nasze zlecenie mogą korzystać z nich wyłącznie w zakresie potrzebnym do świadczenia swoich usług.

Dane umieszczone przez Ciebie w publicznej części serwisu są udostępniane użytkownikom Internetu zgodnie z przeznaczeniem tej funkcji.

Nie sprzedajemy danych osobowych.

9. Przekazywanie danych poza EOG

[DO UZUPEŁNIENIA po sprawdzeniu wszystkich dostawców.]

Jeżeli któryś z naszych dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym, wskażemy podstawę takiego transferu i stosowane zabezpieczenia.

Nie będziemy deklarować, że dane pozostają wyłącznie w EOG, dopóki nie potwierdzimy tego dla wszystkich dostawców.

10. Czy musisz podawać dane

Podanie danych wymaganych podczas rejestracji jest konieczne do utworzenia konta.

Bez adresu e-mail i danych potrzebnych do uwierzytelnienia nie możemy prowadzić konta.

Pozostałe informacje profilowe są co do zasady dobrowolne, chyba że konkretna funkcja wymaga ich podania.

Sam decydujesz, jakie opcjonalne informacje publikujesz.

11. Twoje prawa

W zależności od podstawy i okoliczności przetwarzania masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania nieprawidłowych danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych, gdy spełnione są ustawowe warunki,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Żądania możesz kierować na: [DO UZUPEŁNIENIA: adres e-mail] albo, w zakresie dostępnych funkcji, przez ustawienia konta.

Odpowiadamy bez zbędnej zwłoki, co do zasady nie później niż w ciągu miesiąca.

12. Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

13. Automatyczne podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotnie na Ciebie wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania danych.

[DO WERYFIKACJI TECHNICZNEJ: czy rzeczywiście nie funkcjonuje żadne profilowanie użytkowników.]

14. Pliki cookies i podobne technologie

Informacje o plikach cookies i innych technologiach używanych przez serwis znajdziesz w Polityce cookies.

15. Zmiany Polityki prywatności

Polityka może być aktualizowana między innymi w związku ze zmianami serwisu, dostawców technologicznych albo przepisów.

Data aktualnej wersji znajduje się na początku dokumentu.