Polityka prywatności
Jak GOTOIT sp. z o.o. przetwarza dane osobowe w szortkino.pl.
1. Administrator
GOTOIT sp. z o.o. z siedzibą w Smolcu (ul. Słoneczna 9A, 55-080 Smolec), wpisana do rejestru przedsiębiorców KRS prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, IX Wydział Gospodarczy KRS pod numerem KRS 0001010915, NIP 8961620558, REGON 524066068, kapitał zakładowy 5 000 zł. Kontakt w sprawach danych: shortandchill@gotoit.pl.
2. Jakie dane przetwarzamy
- Konto: e-mail, identyfikator logowania Google, identyfikator konta gościa.
- Zamówienia: produkt, kwota, waluta, status, rodzaj metody płatności, kraj, udzielone zgody; nie otrzymujemy pełnych danych kart – przetwarzają je Stripe i Tpay.
- Dane techniczne: adres IP i ustalony na jego podstawie kraj, typ urządzenia i przeglądarki.
- Korzystanie: odblokowane odcinki, statystyki oglądania odcinków, zdarzenia okna płatności.
- Parametry marketingowe: UTM, fbclid, pliki _fbp/_fbc.
3. Cele i podstawy prawne
- Świadczenie usługi i wykonanie umowy – art. 6 ust. 1 lit. b RODO.
- Obowiązki księgowe i podatkowe – art. 6 ust. 1 lit. c RODO.
- Bezpieczeństwo, zapobieganie nadużyciom, reklamacje i roszczenia, statystyki – prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
- Pomiar reklam przez Meta Pixel i Conversions API (przekazywanie Meta informacji o wizytach i zakupach w celu pomiaru i optymalizacji reklam) – zgoda tam, gdzie wymagają jej przepisy o cookies (art. 6 ust. 1 lit. a RODO), w pozostałym zakresie prawnie uzasadniony interes.
4. Odbiorcy
- Stripe, Tpay (Krajowy Integrator Płatności) – płatności.
- Supabase / Lovable Cloud – hosting i baza danych.
- Dostawca CDN do wideo i audio (np. Bunny.net).
- Meta Platforms Ireland Ltd. – pomiar reklam.
- Make.com i Fakturownia – wystawianie dokumentów sprzedaży.
- Organy publiczne, gdy wymaga tego prawo.
5. Przekazywanie poza EOG
Niektórzy dostawcy mogą przetwarzać dane poza EOG (np. w USA). Stosujemy wtedy ramy ochrony danych UE–USA (DPF), gdy odbiorca jest certyfikowany, lub standardowe klauzule umowne Komisji Europejskiej.
6. Okresy przechowywania
- Dane konta – do usunięcia konta.
- Dane zamówień i księgowe – 5 lat od końca roku kalendarzowego zakupu.
- Dane do roszczeń – do ich przedawnienia.
- Dane analityczne i marketingowe – do 2 lat lub do wycofania zgody.
7. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu oraz cofnięcia zgody w dowolnym momencie. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).