Polityka prywatności

Administratorem danych osobowych przetwarzanych w związku z działaniem Sinty jest HOLIVICA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Lublinie, ul. Henryka Wolińskiego 24A/50, 20-491 Lublin, KRS 0001092596, NIP 9462738041, REGON 527997181.

W sprawach dotyczących prywatności można skontaktować się z nami pod adresem help@sinty.pl.

Nie wyznaczyliśmy inspektora ochrony danych. Wiadomości dotyczące danych osobowych obsługuje bezpośrednio Operator.

Jesteśmy administratorem danych potrzebnych do utworzenia i zabezpieczenia konta, działania platformy, obsługi płatności, bezpieczeństwa, moderacji, wsparcia oraz realizacji obowiązków prawnych Sinty.

Twórca społeczności jest odrębnym administratorem danych, które wykorzystuje we własnych celach związanych z prowadzeniem społeczności, kontaktem z jej członkami, dostarczaniem materiałów oraz wykonaniem własnych obowiązków jako dostawca Operatora. Twórca nie jest przez to sprzedawcą płatnego dostępu wobec członka.

Jeżeli wyłącznie przechowujemy lub obsługujemy dane kontrolowane przez twórcę zgodnie z jego udokumentowanym poleceniem, działamy jako podmiot przetwarzający. Szczegóły takiego przetwarzania określają warunki obowiązujące twórcę.

W zależności od sposobu korzystania z Sinty możemy przetwarzać:

• dane konta i identyfikacyjne, w szczególności adres e-mail, identyfikator konta oraz informacje o uwierzytelnieniu;
• dane profilu, takie jak nazwa, nazwa użytkownika, zdjęcie, opis i inne dobrowolnie podane informacje;
• informacje o społecznościach, członkostwach, zaproszeniach, rolach, uprawnieniach i aktywności;
• publikowane treści i pliki, komentarze, wiadomości, zgłoszenia oraz materiały przekazane w ramach moderacji;
• dane dotyczące ofert, płatności, subskrypcji, zwrotów, sporów i wypłat. Nie przechowujemy pełnych danych kart płatniczych; obsługuje je Stripe;
• dane techniczne i bezpieczeństwa, w tym adres IP, informacje o przeglądarce, identyfikatory sesji, znaczniki czasu i dzienniki zdarzeń;
• treść korespondencji z pomocą techniczną, reklamacji i wniosków dotyczących prywatności.

Dane otrzymujemy bezpośrednio od użytkownika, z jego aktywności w Sinty, od twórców lub innych użytkowników w związku z interakcjami i zgłoszeniami oraz od dostawców obsługujących uwierzytelnianie, płatności i infrastrukturę.

• wykonanie umowy lub podjęcie działań przed jej zawarciem — aby utworzyć konto, udostępnić funkcje Sinty, członkostwa i zakupione usługi oraz obsługiwać kontakt dotyczący usługi (art. 6 ust. 1 lit. b RODO);
• wypełnienie obowiązków prawnych — w szczególności rachunkowych, podatkowych, dotyczących reklamacji i współpracy z uprawnionymi organami (art. 6 ust. 1 lit. c RODO);
• nasz prawnie uzasadniony interes — aby zabezpieczać platformę i użytkowników, zapobiegać nadużyciom, prowadzić moderację, diagnozować błędy oraz ustalać, dochodzić lub bronić roszczeń (art. 6 ust. 1 lit. f RODO).

W wersji beta nie wysyłamy marketingowych wiadomości e-mail. Wiadomości dotyczące konta, płatności, bezpieczeństwa i działania usługi mają charakter transakcyjny.

Dane i materiały celowo opublikowane w publicznym profilu lub na publicznej stronie społeczności mogą być widoczne dla każdego użytkownika internetu i indeksowane przez wyszukiwarki.

Treści wewnątrz społeczności są udostępniane zgodnie z jej ustawieniami i uprawnieniami członków. Twórca i upoważnieni administratorzy mogą przetwarzać dane członków w zakresie potrzebnym do prowadzenia społeczności.

Wiadomości bezpośrednie są przeznaczone dla ich uczestników. Mogą zostać objęte ograniczonym przetwarzaniem przez upoważnione osoby, gdy uczestnik dokona zgłoszenia albo gdy jest to niezbędne ze względu na bezpieczeństwo, obowiązek prawny lub ochronę roszczeń.

Używamy wyłącznie plików cookie i podobnych mechanizmów niezbędnych do logowania, utrzymania bezpiecznej sesji oraz zapamiętania ustawienia języka. Bez nich żądana usługa nie może działać prawidłowo.

W wersji beta nie używamy analitycznych ani reklamowych plików cookie, pikseli śledzących ani narzędzi służących do śledzenia użytkownika w celach marketingowych. Z tego powodu nie wyświetlamy banera zgody na pliki cookie.

Udostępniamy dane tylko w zakresie potrzebnym do działania Sinty. Korzystamy w szczególności z następujących dostawców:

• Supabase — uwierzytelnianie, baza danych i prywatne przechowywanie plików;
• Vercel — hosting aplikacji, wykonywanie jej funkcji i dzienniki techniczne;
• Stripe — płatności, rozliczenia, weryfikacja twórców i wypłaty; Stripe może działać także jako odrębny administrator danych wymaganych przez przepisy finansowe;
• Resend — wysyłka transakcyjnych wiadomości e-mail;
• Cloudflare — przetwarzanie i dostarczanie materiałów wideo.

Dane mogą również otrzymać twórcy społeczności w zakresie opisanym powyżej, upoważnieni współpracownicy i doradcy Operatora oraz organy publiczne, gdy wymagają tego przepisy. Dane publiczne są dostępne odbiorcom strony internetowej.

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takich przypadkach przekazanie odbywa się na podstawie mechanizmu dopuszczonego przez RODO, odpowiednio decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami. Nie deklarujemy, że wszystkie dane pozostają wyłącznie na terenie Unii Europejskiej.

Przechowujemy dane nie dłużej, niż jest to potrzebne do wskazanego celu. Stosujemy w szczególności następujące okresy:

• dane konta, aktualnego profilu i bieżące treści — przez okres korzystania z Sinty, a następnie do zakończenia procesu usunięcia lub anonimizacji;
• zastąpione wcześniejsze wersje oraz wycofane wiadomości bezpośrednie — przez 30 dni, chyba że zostały objęte uzasadnionym zabezpieczeniem;
• powiadomienia społecznościowe — przez 90 dni od ostatniej aktywności danego powiadomienia;
• materiał dowodowy zakończonego zgłoszenia moderacyjnego — zasadniczo przez 90 dni od decyzji;
• gotowy plik eksportu danych — przez 7 dni, po czym jest usuwany;
• dokumentacja finansowa, podatkowa, księgowa oraz dane potrzebne do obsługi sporów — przez okres wymagany prawem lub do upływu właściwego terminu przedawnienia.

Jeżeli konkretny zapis jest potrzebny w związku z incydentem bezpieczeństwa, sporem lub obowiązkiem prawnym, możemy objąć go ograniczonym zabezpieczeniem na dłuższy okres. Nie powoduje to automatycznego zachowania całego konta.

Na zasadach określonych w RODO można żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.

Wniosek można złożyć za pomocą funkcji prywatności dostępnych na koncie lub wysłać na adres help@sinty.pl.

Można również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

Użytkownik może zlecić przygotowanie kopii swoich danych za pomocą funkcji prywatności. Gotowy eksport jest udostępniany do pobrania przez 7 dni.

Użytkownik może wnioskować o usunięcie konta. Publiczna tożsamość zostanie usunięta lub zanonimizowana, a treści pozostawione dla spójności rozmów mogą zostać oznaczone jako pochodzące od usuniętego użytkownika.

Jeżeli konto jest powiązane z aktywną społecznością, płatnością, zwrotem, sporem albo obowiązkiem prawnym, wykonanie usunięcia może zostać czasowo ograniczone do zakończenia niezbędnych czynności. Zachowamy wyłącznie dane, których dalsze przechowywanie ma podstawę prawną.

Sinty jest przeznaczone wyłącznie dla osób, które ukończyły 18 lat. Nie zbieramy świadomie danych dzieci.

Sinty nie wymaga ani celowo nie zbiera danych szczególnych kategorii, takich jak informacje o zdrowiu, religii czy poglądach politycznych. Użytkownicy nie powinni publikować takich danych bez potrzeby. Mogą one jednak wyjątkowo pojawić się w treści lub wiadomości przekazanej przez użytkownika.

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Nie prowadzimy profilowania marketingowego.

Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru danych i ryzyka, w tym kontrolę dostępu, rozdzielenie uprawnień, szyfrowane połączenia, ograniczone poświadczenia usług oraz rejestrowanie istotnych operacji. Żaden sposób przetwarzania nie eliminuje jednak całkowicie ryzyka incydentu.

Aktualną wersję Polityki publikujemy na stronie sinty.pl/privacy. O istotnej zmianie wpływającej na sposób przetwarzania danych poinformujemy w odpowiedni sposób, na przykład przez Sinty lub wiadomość e-mail, przed jej wejściem w życie, gdy będzie to możliwe.

Zasady korzystania z platformy określa Regulamin Sinty.