1. Administrator danych
- Administrator
- Rafał Orfin
- Status
- osoba fizyczna prowadząca działalność nierejestrowaną
- Adres
- Wolna 14/6 44-203 Rybnik Polska
- Kontakt w sprawach danych
- postmaster@dangylscaps.com
2. Jakie dane możemy przetwarzać
- Konto: adres e-mail, identyfikatory konta, zaszyfrowane/haszowane dane uwierzytelniające i informacje o stanie konta.
- Licencja i urządzenie: identyfikator licencji, identyfikator/odcisk urządzenia, status aktywacji, platforma, wersja aplikacji oraz daty aktywności.
- Logowanie i bezpieczeństwo: adres IP, User-Agent, informacje o próbach logowania, sesjach, blokadach i zdarzeniach bezpieczeństwa.
- Ruch WWW: adres IP, odwiedzona ścieżka, czas wizyty, User-Agent oraz przybliżone dane geograficzne i sieciowe uzyskane na podstawie IP.
- Błędy techniczne: kod/status błędu, endpoint lub strona, komunikat, stack trace jeśli występuje, IP, User-Agent i referrer.
- Support: adres e-mail, temat i treść zgłoszenia, historia odpowiedzi, załączniki oraz powiązanie z Kontem, jeśli możliwe.
- Subskrypcja: identyfikatory klienta, subskrypcji i transakcji, plan, status subskrypcji, okres rozliczeniowy i informacje przekazane przez operatora płatności.
- Korespondencja: wiadomości wysłane do i z DangylsCaps oraz techniczne metadane wiadomości.
3. Cele i podstawy przetwarzania
- Wykonanie umowy / działania przed zawarciem umowy – prowadzenie Konta, licencji, subskrypcji, dostarczanie aplikacji i supportu.
- Obowiązek prawny – gdy zachowanie określonych danych jest wymagane przepisami.
- Prawnie uzasadniony interes – bezpieczeństwo, przeciwdziałanie nadużyciom, diagnostyka błędów, dochodzenie lub obrona roszczeń oraz podstawowa analityka działania Serwisu.
- Zgoda – wyłącznie tam, gdzie konkretna funkcja lub przepisy wymagają zgody.
4. Płatności i Paddle
Płatności są realizowane przez Paddle. Dane karty i inne wrażliwe dane płatnicze są wprowadzane w środowisku dostawcy płatności i nie są przechowywane przez DangylsCaps w pełnym zakresie.
DangylsCaps otrzymuje od Paddle informacje niezbędne do obsługi dostępu, subskrypcji, licencji, zwrotów i wsparcia, np. identyfikatory transakcji/subskrypcji i ich status.
Paddle działa zgodnie z własnymi warunkami i polityką prywatności przedstawianą użytkownikowi w procesie zakupu.
5. Logi techniczne i bezpieczeństwo
W celu ochrony infrastruktury i diagnozowania problemów rejestrowane mogą być błędy API/WWW, nieudane logowania, odpowiedzi typu 401/403/404/429, podejrzane ścieżki, zdarzenia JavaScript oraz adresy IP i User-Agent.
Przybliżona lokalizacja IP może być używana do statystyk ruchu i bezpieczeństwa. Nie jest to lokalizacja GPS.
6. Odbiorcy i dostawcy
- OVHcloud – infrastruktura serwerowa, sieć i usługi pocztowe wykorzystywane przez DangylsCaps;
- Paddle – płatności, rozliczenia, subskrypcje i obsługa transakcji jako Merchant of Record;
- dostawca geolokalizacji IP – w zakresie niezbędnym do określenia przybliżonej lokalizacji/sieci na podstawie adresu IP;
- podmioty uprawnione na podstawie prawa – wyłącznie gdy istnieje odpowiednia podstawa prawna.
7. Jak długo przechowujemy dane
- Dane Konta i licencji – przez okres korzystania z Konta, a po jego usunięciu przez okres niezbędny do obsługi obowiązków prawnych, bezpieczeństwa i roszczeń.
- Dane subskrypcji/transakcji – przez okres niezbędny do rozliczeń, wsparcia, obowiązków prawnych i roszczeń.
- Zgłoszenia support – przez okres potrzebny do obsługi sprawy oraz później w zakresie uzasadnionym dokumentacją wsparcia i roszczeń.
- Techniczne logi ruchu, błędów i bezpieczeństwa – co do zasady krótkoterminowo; obecna konfiguracja może przechowywać wybrane szczegółowe zdarzenia przez około 95 dni.
- Pamięć podręczna przybliżonej geolokalizacji IP – okresowo, zwykle krócej niż logi źródłowe.
8. Cookies i pamięć przeglądarki
Serwis może korzystać z technicznie niezbędnej pamięci przeglądarki, w tym localStorage, np. do zapamiętania zamknięcia komunikatu lub stanu funkcji interfejsu.
Podczas przejścia do checkout lub innych usług zewnętrznych dostawcy ci mogą używać własnych cookies lub podobnych technologii zgodnie z ich politykami.
Jeżeli w przyszłości DangylsCaps wdroży nieobowiązkową analitykę marketingową lub reklamową wymagającą zgody, mechanizm zgody zostanie dodany przed jej uruchomieniem.
9. Twoje prawa
W zakresie wynikającym z RODO możesz mieć prawo do: dostępu do danych, otrzymania kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody.
Żądania można kierować na postmaster@dangylscaps.com. Dla bezpieczeństwa możemy poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.
Masz również prawo złożyć skargę do właściwego organu nadzorczego ds. ochrony danych osobowych.
10. Transfery danych poza EOG
Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfer powinien odbywać się na podstawie mechanizmu przewidzianego przez przepisy o ochronie danych, właściwego dla danego dostawcy i sytuacji.
11. Zmiany Polityki prywatności
Polityka może być aktualizowana w razie zmian prawa, funkcji, dostawców lub sposobu przetwarzania danych. Aktualna wersja będzie dostępna pod tym samym adresem.