Polityka Prywatności i Cookies - RODO

§ 1. Postanowienia ogólne i Administrator Danych

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających z serwisu internetowego NestStream, działającego pod adresem https://neststream.eu.

2. Administratorem Danych Osobowych (ADO) jest Usługodawca serwisu NestStream, prowadzący działalność nierejestrowaną zgodnie z art. 5 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców. W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem e-mail: kontakt@neststream.eu.

3. Dane osobowe w Serwisie przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: RODO).

§ 2. Bezpieczeństwo Danych

1. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, zapewniając, że zbierane dane są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty.

2. Komunikacja pomiędzy przeglądarką Użytkownika a serwerami Serwisu jest w całości szyfrowana przy użyciu nowoczesnego protokołu SSL/TLS (HTTPS). Hasła Użytkowników przechowywane są w bazie danych w postaci silnie solonych skrótów kryptograficznych (algorytm bcrypt) i nie są znane Administratorowi ani pracownikom Serwisu.

§ 3. Cele i Podstawy Prawne Przetwarzania Danych

Dane osobowe Użytkowników przetwarzane są w następujących celach:

Świadczenie usług drogą elektroniczną oraz obsługa Konta (art. 6 ust. 1 lit. b RODO) – dane niezbędne do rejestracji, uwierzytelniania, generowania unikalnych linków do nakładek OBS oraz personalizacji widgetów.
Obsługa płatności elektronicznych i subskrypcji (art. 6 ust. 1 lit. b oraz lit. c RODO) – dane przekazywane operatorowi płatności w celu autoryzacji transakcji oraz wystawiania potwierdzeń rozliczeń zgodnie z przepisami prawa podatkowego.
Obsługa zapytań i kontaktu (art. 6 ust. 1 lit. f RODO) – przetwarzanie danych podanych w formularzu kontaktowym lub wiadomości e-mail na podstawie prawnie uzasadnionego interesu Administratora polegającego na komunikacji z Użytkownikami.
Ustalenie, dochodzenie roszczeń lub obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO) – prawnie uzasadniony interes Administratora polegający na ochronie swoich praw.
Wypełnienie obowiązków prawno-księgowych (art. 6 ust. 1 lit. c RODO) – przechowywanie dokumentacji rozliczeniowej i transakcyjnej przez okres wymagany przepisami prawa.

§ 4. Odbiorcy Danych i Operator Płatności Autopay S.A.

1. W celu prawidłowego funkcjonowania Serwisu oraz realizacji transakcji płatniczych dane osobowe mogą być przekazywane zaufanym podmiotom współpracującym:

Autopay S.A. z siedzibą w Sopocie (ul. Powstańców Warszawy 6, 81-718 Sopot, KRS: 0000320590, NIP: 5851351185, REGON: 191738483) – w zakresie niezbędnym do autoryzacji i realizacji płatności bezgotówkowych (szybkie przelewy, BLIK, karty płatnicze). Autopay S.A. staje się odrębnym administratorem danych osobowych w zakresie realizacji usług płatniczych zgodnie z przepisami ustawy o usługach płatniczych.
Dostawcy usług hostingowych i serwerowych – podmioty dostarczające infrastrukturę chmurową i serwery bazodanowe zlokalizowane na terytorium Europejskiego Obszaru Gospodarczego (EOG).
Dostawcy systemów mailingowych – podmioty realizujące wysyłkę e-maili systemowych (np. weryfikacja konta, powiadomienia o płatnościach).

2. Dane osobowe Użytkowników nie są sprzedawane ani przekazywane podmiotom trzecim w celach marketingowych bez ich uprzedniej, wyraźnej zgody.

§ 5. Okres Przechowywania Danych

1. Dane Użytkowników zarejestrowanych przechowywane są przez cały okres posiadania aktywnego Konta w Serwisie.

2. Po usunięciu Konta dane osobowe są usuwane lub anonimizowane, z wyjątkiem danych niezbędnych do dochodzenia ewentualnych roszczeń (do czasu ich przedawnienia) oraz danych transakcyjnych wymaganych przez przepisy prawa podatkowego i rachunkowości (standardowo przez okres 5 lat licząc od końca roku kalendarzowego).

§ 6. Prawa Użytkownika (RODO)

Każdej osobie, której dane dotyczą, przysługują następujące uprawnienia:

Prawo dostępu do danych – możliwość uzyskania potwierdzenia, czy dane są przetwarzane, oraz uzyskania ich kopii,
Prawo do sprostowania – możliwość żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych,
Prawo do usunięcia danych („prawo do bycia zapomnianym”) – żądanie usunięcia danych, gdy brak jest dalszej podstawy prawnej do ich przetwarzania,
Prawo do ograniczenia przetwarzania – w przypadkach określonych w art. 18 RODO,
Prawo do przenoszenia danych – otrzymanie swoich danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego,
Prawo do wniesienia sprzeciwu – wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
Prawo do cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywało się na podstawie zgody),
Prawo do wniesienia skargi do organu nadzorczego – do Prezesa Urzędu Ochrony Danych Osobowych (PUODO, ul. Stawki 2, 00-193 Warszawa), jeżeli Użytkownik uzna, że przetwarzanie jego danych narusza przepisy RODO.

W celu realizacji powyższych praw wystarczy przesłać odpowiednie zgłoszenie na adres e-mail: kontakt@neststream.eu.

§ 7. Pliki Cookies i Narzędzia Analityczne

1. Serwis NestStream wykorzystuje pliki cookies (niewielkie pliki tekstowe zapisywane w urządzeniu końcowym Użytkownika) w celach:

Niezbędnych (technicznych) – utrzymanie aktywnej sesji po zalogowaniu do panelu, zapamiętanie stanu uwierzytelnienia oraz ochrona przed atakami CSRF,
Funkcjonalnych – zapamiętanie preferencji interfejsu (np. wybrany język interfejsu PL/EN/DE/ES).

2. Użytkownik może w każdej chwili samodzielnie zmienić ustawienia dotyczące plików cookies za pomocą konfiguracji swojej przeglądarki internetowej (w tym zablokować ich zapisywanie lub usunąć istniejące ciasteczka). Ograniczenie stosowania plików cookies może jednak wpłynąć na niektóre funkcjonalności Serwisu (np. konieczność ponownego logowania).

3. Serwery Serwisu automatycznie rejestrują standardowe logi serwerowe (adres IP, data i godzina żądania, nagłówki przeglądarki). Dane te służą wyłącznie celom diagnostycznym, administracyjnym i bezpieczeństwu sieciowemu.

§ 8. Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności w przypadku zmian przepisów prawa lub wdrożenia nowych funkcjonalności w Serwisie.

2. Nowa wersja dokumentu będzie każdorazowo publikowana na niniejszej stronie z podaniem daty ostatniej aktualizacji.