POLITYKA PRYWATNOŚCI STRONY INTERNETOWEJ bazoteka.pl

Wstęp

1. Dla Właściciela niniejszej strony internetowej ochrona danych osobowych Użytkowników ma najwyższy priorytet. Dokładamy wszelkich starań, aby Użytkownicy czuli się bezpiecznie, powierzając nam swoje dane osobowe podczas korzystania ze strony.
2. Użytkownik – osoba fizyczna, osoba prawna lub jednostka organizacyjna nieposiadająca osobowości prawnej, której prawo przyznaje zdolność prawną, korzystająca z usług świadczonych drogą elektroniczną za pośrednictwem strony internetowej.
3. Niniejsza Polityka prywatności wyjaśnia zasady i zakres przetwarzania danych osobowych, prawa przysługujące Użytkownikom, obowiązki administratora danych oraz informuje o wykorzystywaniu plików cookies.
4. Administrator stosuje najnowocześniejsze środki techniczne i organizacyjne, zapewniające wysoki poziom ochrony przetwarzanych danych osobowych oraz zabezpieczenie przed dostępem osób nieupoważnionych.

I. ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem danych osobowych jest COZACENA.PL Sp. z o.o. z siedzibą przy ul. Słowackiego 7/5, 78-100 Kołobrzeg, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Koszalinie, IX Wydział Gospodarczy KRS, pod numerem KRS 0000858362, NIP: 6711844043, REGON: 386996948 (dalej zwana „Administratorem" lub „Właścicielem").

II. CELE PRZETWARZANIA DANYCH OSOBOWYCH

1. Administrator przetwarza dane osobowe Użytkownika w celu prawidłowego świadczenia usług drogą elektroniczną za pośrednictwem strony internetowej bazoteka.pl, w szczególności: umożliwienia rejestracji, prowadzenia konta użytkownika, korzystania z funkcji społecznościowych (komentarze, feed, playlisty), prowadzenia salda waluty wewnętrznej „Zorki" oraz jej wymiany na środki pieniężne.
2. Dane są niezbędne w szczególności do:
   • zarejestrowania konta na stronie internetowej,
   • logowania (w tym logowania z użyciem konta Google),
   • prowadzenia salda „Zorki" i rejestracji operacji,
   • realizacji wypłaty środków (Zorki → PLN) przez pośredników płatności,
   • publikacji treści przez użytkownika (teksty piosenek, komentarze, wpisy blogowe),
   • integracji z serwisem YouTube (funkcje społecznościowe: lajki, komentarze, subskrypcje w imieniu użytkownika, po jego autoryzacji przez OAuth),
   • obsługi reklamacji, kontaktu i pomocy technicznej.
3. Za odrębną zgodą Użytkownika dane mogą być przetwarzane w celu przesyłania informacji handlowych o nowościach, promocjach i ofertach Administratora oraz jego partnerów.
4. Dane mogą być także przetwarzane w celu wypełnienia obowiązków prawnych ciążących na Administratorze (np. obowiązki podatkowe, rachunkowe) oraz w prawnie uzasadnionych interesach Administratora, takich jak marketing bezpośredni własnych produktów i usług, dochodzenie roszczeń lub obrona przed roszczeniami.

III. RODZAJ PRZETWARZANYCH DANYCH OSOBOWYCH

1. Dane niezbędne:
   • Przy rejestracji: imię i nazwisko (lub nick), adres e-mail, hasło (zaszyfrowane).
   • Przy logowaniu Google: nazwa profilu Google, adres e-mail, publiczne zdjęcie profilowe.
   • Przy wypłacie Zorki → PLN: numer rachunku bankowego lub identyfikator w systemie płatności (Stripe / Przelewy24 / Zen).
2. Dane opcjonalne:
   • awatar (zdjęcie profilowe wgrane przez użytkownika),
   • biografia / opis profilu,
   • data urodzenia (do funkcji dostosowanych do wieku),
   • NIP – wyłącznie przy wystawianiu faktury dla przedsiębiorcy.
3. Dane z integracji zewnętrznych (za zgodą Użytkownika):
   • Token OAuth do YouTube (przechowywany zaszyfrowany, wykorzystywany wyłącznie do wykonywania akcji na kanale użytkownika: lajk, komentarz, subskrypcja),
   • identyfikator kanału YouTube,
   • dane wykonanych akcji (id filmu, typ akcji, znacznik czasu) – w celach diagnostycznych i statystycznych.
4. Dane techniczne (automatyczne): adres IP, typ przeglądarki, system operacyjny, identyfikator sesji, dane analityczne (Google Analytics 4 z anonimizacją IP).

IV. PODSTAWA PRAWNA PRZETWARZANIA

Przetwarzanie danych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), w szczególności na podstawie:

• art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem,
• art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych,
• art. 6 ust. 1 lit. f RODO – prawnie uzasadnione interesy Administratora,
• art. 6 ust. 1 lit. a RODO – zgoda Użytkownika (np. marketing, integracja YouTube, cookies analityczne i reklamowe).

Wyrażenie zgody jest dobrowolne, ale brak zgody może uniemożliwić rejestrację, korzystanie z niektórych funkcji lub dokonanie wypłaty środków.

V. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

Zgodnie z RODO przysługują Państwu następujące prawa:

1. Prawo dostępu do danych oraz otrzymania ich kopii.
2. Prawo do sprostowania (poprawienia) danych.
3. Prawo do usunięcia danych („prawo do bycia zapomnianym") – jeżeli nie istnieją inne podstawy przetwarzania.
4. Prawo do ograniczenia przetwarzania.
5. Prawo do przenoszenia danych.
6. Prawo do wniesienia sprzeciwu wobec przetwarzania (w tym wobec marketingu bezpośredniego).
7. Prawo do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem) – dotyczy w szczególności zgody na integrację z YouTube (można odłączyć konto w Ustawieniach → Integracje).
8. Prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.

Żądania w powyższym zakresie można kierować na adres e-mail: admin@bazoteka.pl lub pisemnie na adres siedziby Administratora. Administrator udzieli odpowiedzi w terminie do 1 miesiąca.

VI. OKRES PRZECHOWYWANIA DANYCH

1. Dane przechowywane są przez okres niezbędny do realizacji celów przetwarzania.
2. Dane konta – do momentu usunięcia konta przez Użytkownika lub 3 lata od ostatniego logowania.
3. Dane związane z transakcjami finansowymi (wypłata Zorki → PLN) – 5 lat (obowiązek podatkowy).
4. Tokeny OAuth YouTube – do momentu odłączenia konta YouTube przez użytkownika lub wygaśnięcia tokenu.
5. Dane marketingowe – do czasu wycofania zgody lub wniesienia sprzeciwu.
6. Po ustaniu celu przetwarzania dane są usuwane lub anonimizowane.

VII. ODBIORCY DANYCH I POWIERZENIE PRZETWARZANIA

1. Dane mogą być powierzone podmiotom współpracującym wyłącznie w zakresie niezbędnym do realizacji usług, w szczególności:
   • dostawcom hostingu (OVH),
   • Google LLC (Google Analytics, Google AdSense, Google OAuth, YouTube API v3),
   • operatorom płatności (Stripe, Przelewy24, Zen – przy wypłacie Zorki → PLN),
   • partnerom publikacyjnym (np. Epidemos – integracja API bloga sponsorowanego),
   • dostawcom usług analitycznych i marketingowych,
   • biurom księgowym i kancelariom prawnym (w zakresie obowiązków prawnych).
2. Dane nie są przekazywane podmiotom trzecim w celach marketingowych bez odrębnej zgody Użytkownika.
3. Dane mogą być przekazywane poza Europejski Obszar Gospodarczy (np. do Google LLC w USA) – wyłącznie z zastosowaniem odpowiednich zabezpieczeń wymaganych przez RODO (standardowe klauzule umowne zatwierdzone przez Komisję Europejską).

VIII. PLIKI COOKIES

1. Strona wykorzystuje pliki cookies oraz podobne technologie w celach statystycznych, reklamowych oraz zapewnienia prawidłowego funkcjonowania serwisu.
2. Cookies sesyjne wygasają po zamknięciu przeglądarki, cookies stałe przechowywane są dłużej – zgodnie z ich terminem ważności.
3. Użytkownik może w dowolnym momencie zmienić ustawienia cookies w swojej przeglądarce (blokada lub usuwanie). Blokada niektórych cookies może ograniczyć funkcjonalność strony (np. logowanie, saldo Zorków).
4. Stosowane są cookies własne oraz cookies podmiotów trzecich, w szczególności:
   • Google Analytics 4 – dane statystyczne o ruchu na stronie (z anonimizacją IP),
   • Google AdSense – wyświetlanie spersonalizowanych reklam,
   • YouTube (embed) – odtwarzanie osadzonych filmów z kanału @bazoteka,
   • cookies techniczne (sesja, preferencje interfejsu, saldo Zorków w localStorage).
5. Szczegółowe informacje o stosowanych cookies i możliwościach zarządzania nimi znajdują się w banerze cookies oraz w ustawieniach przeglądarki.