Polityka prywatności

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy, gdy oglądasz transmisje w serwisie revision.stream, zakładasz konto, kupujesz dostęp do transmisji lub prosisz o powiadomienie o transmisji, oraz jakie masz prawa. Zasady korzystania z serwisu opisuje regulamin.

1. Administrator danych

Administratorem Twoich danych osobowych jest Revision (dalej „my”). We wszystkich sprawach dotyczących danych osobowych napisz do nas: contact@revision.stream.

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

1. Oglądanie transmisji. Aby wyświetlić transmisję, przeglądarka łączy się z naszymi serwerami. Przetwarzamy wtedy adres IP, losowy identyfikator przeglądarki i strony, typ urządzenia, system, przeglądarkę, rozdzielczość ekranu, czas rozpoczęcia i zakończenia oglądania, czas oglądania (także informację, czy karta była w tle) oraz błędy i ponowne połączenia odtwarzacza. Dzięki nim dostarczamy obraz, dbamy o jego jakość i przygotowujemy zbiorcze statystyki oglądalności dla organizatora wydarzenia. Podstawa: wykonanie umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w utrzymaniu i rozwoju serwisu (art. 6 ust. 1 lit. f RODO).
2. Konto. Jeśli zakładasz konto: adres e-mail, hasło (przechowujemy wyłącznie jego skrót) i datę potwierdzenia adresu. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
3. Płatne transmisje. Płatności obsługuje Stripe. Danych karty nie widzimy; otrzymujemy adres e-mail, kwotę, status płatności i ewentualnego zwrotu. Podstawa: wykonanie umowy oraz obowiązki rachunkowe i podatkowe (art. 6 ust. 1 lit. b i c RODO).
4. Kontakt z nami. Treść wiadomości i adres, z którego piszesz, w celu odpowiedzi i obsługi reklamacji. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), a przy reklamacjach także obowiązek prawny (art. 6 ust. 1 lit. c RODO).
5. Powiadomienie o transmisji, tylko za Twoją zgodą. Jeśli poprosisz o powiadomienie o rozpoczęciu lub wznowieniu transmisji: adres e-mail albo dane subskrypcji powiadomień przeglądarki (adres usługi push przeglądarki i klucze szyfrujące), wydarzenie, język strony oraz czas i wersję regulaminu, przy których wyrażono zgodę. Używamy ich wyłącznie do wysłania jednego powiadomienia. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać przyciskiem „Wycofaj zgodę” w odtwarzaczu, w ustawieniach przeglądarki albo pisząc do nas.
6. Google Analytics, tylko za Twoją zgodą. Jeśli zaakceptujesz pliki cookie analityczne, Google Analytics 4 zbiera informacje o odwiedzanych stronach i o oglądaniu (start odtwarzania, czas oglądania, zmiany jakości, błędy, włączenie dźwięku i pełnego ekranu), a także identyfikator z pliku cookie, przybliżoną lokalizację i dane o urządzeniu. Używamy ich, żeby zrozumieć, jak oglądane są transmisje. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać. Nie używamy funkcji reklamowych Google.
7. PostHog, tylko za Twoją zgodą. Jeśli zaakceptujesz pliki cookie analityczne, PostHog zbiera informacje o odwiedzanych stronach, kliknięciach w serwisie i o oglądaniu (te same zdarzenia odtwarzacza co Google Analytics), a także losowy identyfikator zapisany w pliku cookie i w pamięci przeglądarki oraz dane o urządzeniu i przeglądarce. Używamy ich do statystyk korzystania ze strony i z odtwarzacza. Dane trafiają do PostHog Cloud w regionie UE (serwery we Frankfurcie, w Niemczech). Podstawa: zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać.

3. Wizerunek w transmisjach

Transmisje pokazują zawody i osoby, które w nich uczestniczą lub są na miejscu. Transmisję zamawia organizator wydarzenia. W zakresie wizerunku uczestników to on jest administratorem danych i informuje o transmisji, a my realizujemy ją w jego imieniu, na podstawie umowy powierzenia przetwarzania danych. Jeśli chcesz, żeby nagranie z Twoim udziałem zostało ukryte, napisz do organizatora albo do nas.

4. Pliki cookie i pamięć przeglądarki

Zgodę zmienisz lub wycofasz przyciskiem „Cookies” w stopce strony. Wycofanie zgody usuwa pliki cookie Google Analytics oraz pliki cookie i pamięć przeglądarki PostHog (ph_*). Możesz też zablokować pliki cookie w ustawieniach przeglądarki; transmisje działają bez plików cookie analitycznych.

5. Komu przekazujemy dane

Dane przetwarzają w naszym imieniu dostawcy usług, z którymi zawarliśmy umowy powierzenia:

• Vercel Inc. (hosting stron),
• Convex, Inc. (baza danych; serwery w Irlandii),
• LiveKit, Inc. (przesyłanie obrazu na żywo),
• Cloudflare, Inc. (przechowywanie i dostarczanie nagrań),
• Modal Labs, Inc. (automatyczna realizacja transmisji, przetwarzanie obrazu),
• Stripe Payments Europe, Ltd. (płatności; Stripe jest też odrębnym administratorem danych płatniczych),
• Plus Five Five, Inc. (Resend; wysyłka e-maili),
• Google Ireland Ltd. (Google Analytics, tylko za Twoją zgodą),
• PostHog Inc. (statystyki korzystania ze strony i z odtwarzacza; PostHog Cloud UE, serwery we Frankfurcie, w Niemczech; tylko za Twoją zgodą).

Powiadomienie w przeglądarce dostarcza usługa push dostawcy Twojej przeglądarki (np. Google, Apple, Mozilla, Microsoft). Przekazujemy jej tylko zaszyfrowaną treść powiadomienia.

Organizator wydarzenia widzi statystyki oglądalności swoich transmisji (urządzenie, przeglądarka, czas oglądania), ale bez adresu e-mail, adresu IP ani innych danych pozwalających Cię zidentyfikować. Dane udostępniamy też organom publicznym, gdy wymaga tego prawo.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców ma siedzibę w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) w przypadku firm, które do niego przystąpiły, albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.

7. Jak długo przechowujemy dane

• dane o oglądaniu: do 24 miesięcy od transmisji, później tylko w postaci zbiorczych statystyk,
• konto: do jego usunięcia,
• dane płatności: 5 lat od końca roku, w którym nastąpiła płatność (przepisy podatkowe),
• korespondencja i reklamacje: do upływu terminu przedawnienia roszczeń,
• zgłoszenie powiadomienia o transmisji: do wysłania powiadomienia, najdłużej 30 dni od wyrażenia zgody,
• Google Analytics: 14 miesięcy lub do wycofania zgody,
• PostHog: 12 miesięcy (okres przechowywania zdarzeń w PostHog Cloud) lub do wycofania zgody.

8. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili; nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem. Aby skorzystać z tych praw, napisz: contact@revision.stream. Odpowiemy w ciągu miesiąca.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

9. Dobrowolność i decyzje automatyczne

Podanie danych jest dobrowolne, ale bez danych technicznych nie możemy wyświetlić transmisji, a bez adresu e-mail założyć konta, przyjąć płatności ani wysłać powiadomienia o transmisji na e-mail. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.

10. Zmiany polityki

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na jej początku. O istotnych zmianach poinformujemy posiadaczy kont e-mailem.