POLITYKA PRYWATNOŚCI
1. Kto jest administratorem danych
Administratorem Twoich danych osobowych jest Under Clouds Sp. z o.o., os. Stefana Batorego 79A/U4, 60-687 Poznań, KRS 0001017416, NIP 7812047225, REGON 524380273. W sprawach danych osobowych napisz na kontakt@underclouds.pl.
2. Jakie dane przetwarzamy i po co
| Cel | Dane | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|
| Potwierdzenie wieku przy wejściu na stronę | Informacja „potwierdzono 18+” zapisana wyłącznie w Twojej przeglądarce | Art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes: niedopuszczanie niepełnoletnich do treści Serwisu | 30 dni na Twoim urządzeniu |
| Założenie i prowadzenie Konta w Hidden Society | Adres e-mail, hasło (w postaci zaszyfrowanej), identyfikator konta Google, daty i wersje zaakceptowanych dokumentów, oświadczenie o pełnoletności | Art. 6 ust. 1 lit. b — wykonanie umowy o prowadzenie Konta | Do usunięcia Konta |
| Weryfikacja pełnoletności przy rejestracji | Data urodzenia — sprawdzana w Twojej przeglądarce, nie jest zapisywana na Koncie | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes: dostęp do Konta wyłącznie dla osób pełnoletnich | Nie przechowujemy |
| Bezpieczeństwo, obrona przed roszczeniami | Adres IP, dane techniczne logowania, historia zgód | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes | Do upływu przedawnienia roszczeń, nie dłużej niż 3 lata od usunięcia Konta |
| Wyświetlenie postów z Instagrama | Adres IP i dane przeglądarki przekazywane do Meta przy ładowaniu zdjęć | Art. 6 ust. 1 lit. a — Twoja zgoda wyrażona w oknie cookies | Do wycofania zgody |
| Kontakt e-mailowy lub telefoniczny | Dane podane w wiadomości | Art. 6 ust. 1 lit. f — odpowiedź na zapytanie | Do 12 miesięcy od zakończenia korespondencji |
Podanie danych jest dobrowolne, ale bez adresu e-mail i wymaganych oświadczeń nie założymy Konta. Nie wysyłamy newslettera ani treści marketingowych.
3. Komu przekazujemy dane
- Supabase (Supabase Inc.) — dostawca bazy danych i systemu logowania; dane Kont przechowywane są na serwerach w Unii Europejskiej (Frankfurt). Supabase działa jako nasz podmiot przetwarzający na podstawie umowy powierzenia.
- Google (Google Ireland Ltd.) — tylko jeśli wybierzesz logowanie przez konto Google; otrzymujemy wtedy adres e-mail i identyfikator konta.
- Dostawca hostingu Serwisu i poczty e-mail — Globtel Internet Szymon Hersztek, ul. Matecznikowa 2/1, 80-126 Gdańsk (webd.pl); serwery w Polsce.
- Meta Platforms Ireland Ltd. — tylko jeśli zgodzisz się na wyświetlanie postów z Instagrama.
Część z tych dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym (USA). Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych.
4. Twoje prawa
- dostęp do danych i otrzymanie ich kopii,
- sprostowanie, usunięcie lub ograniczenie przetwarzania,
- przeniesienie danych podanych przy zakładaniu Konta,
- sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofanie zgody w dowolnym momencie — bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
- skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Konto usuniesz samodzielnie po zalogowaniu („Usuń konto”). Pozostałe prawa zrealizujesz, pisząc na kontakt@underclouds.pl. Odpowiadamy w ciągu miesiąca.
5. Profilowanie
Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy użytkowników.
6. Zmiany
O istotnych zmianach tej polityki poinformujemy użytkowników posiadających Konto e-mailem. Aktualna wersja jest zawsze dostępna na tej stronie.