Polityka prywatności

Administratorem danych osobowych przetwarzanych za pośrednictwem klarstream.eu jest KlarStream (jednoosobowa działalność gospodarcza), adres korespondencyjny: Schiebroeksestraat 1, 3037 RV Rotterdam, Niderlandy, kontakt: [email protected].

We wszystkich sprawach, wnioskach i skargach dotyczących Twoich danych możesz napisać bezpośrednio na [email protected]. Odpowiadamy w terminie 30 dni, zgodnie z art. 12 ust. 3 RODO.

Przetwarzamy wyłącznie dane niezbędne do świadczenia usługi albo do odpowiedzi na Twoje zgłoszenie. Poniżej opisujemy, jakie dane otrzymujemy w każdym kanale, w jakim celu i u jakiego podmiotu przetwarzającego.

Zapis do newslettera (stopka): wyłącznie adres e-mail, na podstawie Twojej zgody i tylko po to, żeby wysyłać newsletter. W każdej chwili możesz się wypisać linkiem na końcu każdej wiadomości.

Formularz kontaktowy (/kontakt): imię, adres e-mail, temat i treść wiadomości. Trafiają przez Resend (dostawca poczty transakcyjnej, region UE) do naszej skrzynki wsparcia i służą wyłącznie do odpowiedzi na Twoje pytanie. Bez marketingu, bez profilowania, bez odsprzedaży.

Zamówienie lub darmowy test (/zamowienie, /darmowy-test): imię, adres e-mail, kod kraju, numer telefonu, wybrana aplikacja i urządzenie, preferowany kanał kontaktu (e-mail albo WhatsApp) oraz opcjonalna uwaga. Służą wyłącznie do aktywacji, dostarczenia i obsługi Twojego abonamentu albo okresu testowego.

Adres IP: przy każdym wysłaniu formularza Twój adres IP jest na krótko wykorzystywany na naszym serwerze do automatycznego wykrywania nadużyć przez mechanizm limitu zapytań (Upstash, region UE). Zanim wartość dotrze do Upstash, nasza aplikacja hashuje ją algorytmem SHA-256 i zabezpiecza serwerowym pepperem, a zahashowany klucz wygasa automatycznie w ciągu 60 sekund. Dodatkowo nasz dostawca hostingu Vercel krótkotrwale zapisuje adresy IP zapytań w logach serwera, w celach bezpieczeństwa i wykrywania nadużyć. Nigdy nie łączymy adresu IP z danymi z formularza ani z danymi konta i nie wykorzystujemy go do profilowania ani reklam.

Obsługa płatności: od naszych dostawców płatności (PayPal, Visa, Mastercard) otrzymujemy wyłącznie informację o metodzie płatności i identyfikator transakcji. Pełne numery kart ani numery rachunków bankowych nigdy nie trafiają na nasze serwery.

Dane konta i abonamentu: wybrany abonament, okres, data aktywacji i status. Przetwarzane w celu wykonania umowy.

Późniejsza korespondencja przez e-mail, WhatsApp albo Telegram: przechowujemy tylko treść niezbędną do rozpatrzenia Twojego pytania albo reklamacji.

Do analizy ruchu bez plików cookie używamy Vercel Analytics, które nie przetwarza adresów IP ani danych osobowych. Żadne z wymienionych danych nie są wykorzystywane do profilowania, reklamy behawioralnej ani śledzenia między witrynami.

Dla każdej operacji przetwarzania mamy konkretny cel i podstawę prawną zgodną z art. 6 RODO.

Wykonanie umowy (art. 6 ust. 1 lit. b RODO): aktywacja i obsługa abonamentu, zapewnienie dostępu do usługi IPTV, obsługa klienta.

Obowiązki prawne (art. 6 ust. 1 lit. c RODO): przechowywanie dowodów płatności i dokumentów rozliczeniowych do celów podatkowych i księgowych.

Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo naszych systemów, zapobieganie oszustwom i nadużyciom, zbiorcza i zanonimizowana analiza korzystania z klarstream.eu.

Zgoda (art. 6 ust. 1 lit. a RODO): gdy zapisujesz się na newsletter albo zamawiasz darmowy test.

Nie przechowujemy danych osobowych dłużej, niż to konieczne. Dane klientów przechowujemy przez czas trwania abonamentu oraz siedem lat po jego zakończeniu, zgodnie z ustawowym obowiązkiem przechowywania dokumentacji podatkowej. Korespondencję e-mail i WhatsApp przechowujemy maksymalnie dwa lata, chyba że jest potrzebna do toczącej się reklamacji albo sporu.

Po upływie okresu przechowywania dane są trwale usuwane albo anonimizowane.

Nigdy nie sprzedajemy ani nie wynajmujemy Twoich danych. Udostępniamy je wyłącznie starannie wybranym podmiotom przetwarzającym, niezbędnym do świadczenia naszej usługi.

Vercel Inc.: hosting, CDN i analiza ruchu bez cookies przez Vercel Analytics. Krótkotrwale przetwarza adresy IP zapytań w logach serwera w celach bezpieczeństwa i wykrywania nadużyć.

Resend: dostarczanie poczty transakcyjnej (wiadomość do naszej skrzynki wsparcia i potwierdzenie do Ciebie) dla formularza kontaktowego, zamówień i darmowych testów. Resend przechowuje logi dostarczenia maksymalnie 30 dni, po czym są automatycznie usuwane.

Upstash: limitowanie zapytań z formularzy i API na podstawie zahashowanej algorytmem SHA-256 reprezentacji Twojego adresu IP z serwerowym pepperem. Zahashowany klucz wygasa automatycznie w ciągu 60 sekund, a surowy adres IP nigdy nie dociera do Upstash.

PayPal, Visa i Mastercard: obsługa płatności. Otrzymujemy od nich wyłącznie metodę płatności i identyfikator transakcji; pełne dane karty ani rachunku do nas nie trafiają.

Z każdym z tych podmiotów zawarliśmy umowę powierzenia przetwarzania zgodnie z art. 28 RODO. Wszystkie podmioty mają siedzibę w EOG albo działają na podstawie standardowych klauzul umownych (zobacz punkt 6 poniżej).

Nasze serwery i serwery naszych podmiotów przetwarzających znajdują się przede wszystkim w Europejskim Obszarze Gospodarczym. Jeżeli podmiot przetwarzający (na przykład Vercel Inc. z siedzibą w Stanach Zjednoczonych) przetwarza dane poza EOG, odbywa się to na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, zgodnie z art. 46 RODO.

Cała komunikacja z klarstream.eu jest szyfrowana protokołem TLS 1.3 (HTTPS). Hasła są hashowane nowoczesnymi algorytmami z solą. Dostęp do danych osobowych w naszej organizacji mają wyłącznie osoby, które go potrzebują, i jest on rejestrowany. Przy każdej zmianie w zabezpieczeniach przeprowadzamy wewnętrzną analizę ryzyka zgodnie z art. 32 RODO.

KlarStream używa wyłącznie niezbędnych plików cookie i nie stosuje cookies śledzących, marketingowych ani reklamowych. Pełne zestawienie znajdziesz w naszej polityce cookies na klarstream.eu/cookies.

Na mocy RODO przysługują Ci wobec Twoich danych osobowych następujące prawa.

Prawo dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu (art. 21).

Jeżeli przetwarzamy dane osobowe na podstawie zgody, w każdej chwili możesz ją wycofać, co nie wpływa na legalność przetwarzania dokonanego przed wycofaniem.

Wnioski wysyłaj na [email protected], dołączając rozsądne potwierdzenie swojej tożsamości. Zasadniczo odpowiadamy w terminie 30 dni.

Jeżeli nie jesteś zadowolony ze sposobu, w jaki postępujemy z Twoimi danymi, masz prawo złożyć skargę do właściwego organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Możesz też zwrócić się do organu w kraju siedziby administratora, czyli do niderlandzkiego Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Ta polityka prywatności może być okresowo aktualizowana w związku ze zmianami przepisów albo rozwojem naszej usługi. Najnowsza wersja zawsze znajduje się na tej stronie, z datą ostatniej zmiany u góry.

We wszystkich sprawach dotyczących tej polityki prywatności napisz na [email protected]. Zwykle odpowiadamy w ciągu kilku godzin, 24/7.