Polityka prywatności

Dokument roboczy. Fragmenty w nawiasach klamrowych wymagają uzupełnienia przez administratora danych; całość wymaga weryfikacji prawnej przed uruchomieniem produkcyjnym.

Administrator danych

Administratorem danych osobowych jest {{NAZWA FIRMY}}, {{ADRES}}, NIP {{NIP}}. Kontakt w sprawach ochrony danych: hello@sortra.io.

Jakie dane przetwarzamy

Zakres zależy od tego, w jakiej roli korzystasz z serwisu.

• Konto: adres e-mail, imię i nazwisko (jeśli podane), zdjęcie profilowe (jeśli wgrane), zaszyfrowane hasło, ustawienia powiadomień i wyglądu.
• Materiały: pliki, które wgrywasz lub które wgrywają Twoi klienci, wraz z nazwami, rozmiarami i metadanymi technicznymi (czas trwania, liczba klatek, parametry dźwięku).
• Recenzje: treść komentarzy, znaczniki czasu, rysunki na obrazie, oznaczenia osób.
• Dane techniczne: adres IP i informacja o przeglądarce przy logowaniu, pobraniu pliku i zdarzeniach bezpieczeństwa.
• Rozliczenia: dane płatnicze obsługuje Stripe; nie przechowujemy numerów kart.

Osoby recenzujące przez link publiczny, bez konta, podają jedynie imię, którym podpisują komentarz. Nie zakładamy im konta i nie zbieramy ich adresu e-mail.

Podstawa prawna i cel

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — prowadzenie konta, przechowywanie i udostępnianie plików, recenzje.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo serwisu, przeciwdziałanie nadużyciom, statystyki pobrań.
• Zgoda (art. 6 ust. 1 lit. a RODO) — zapis na listę testów beta oraz powiadomienia e-mail wykraczające poza obsługę konta.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — dokumentacja księgowa.

Jak długo przechowujemy dane

• Pliki i komentarze — do czasu ich usunięcia przez Ciebie lub zamknięcia konta. Usunięty plik trafia do kosza na 30 dni, po czym jest kasowany bezpowrotnie.
• Adres IP w dziennikach zdarzeń — skracany do prefiksu sieci po 30 dniach; sam wpis żyje 120 dni.
• Adres IP przy pobraniach i przesyłkach — skracany po 30 dniach, zapis pozostaje.
• Dane konta — do zamknięcia konta; kopie zapasowe wygasają w ciągu 30 dni.

Komu powierzamy dane

Wszystkie dane i pliki przechowywane są na terenie Europejskiego Obszaru Gospodarczego.

• Hetzner Online GmbH (Niemcy, Finlandia) — serwery, baza danych i magazyn plików.
• Resend (Irlandia) — poczta transakcyjna.
• Stripe (po uruchomieniu płatności) — obsługa subskrypcji.

Nie przekazujemy danych osobowych poza EOG. Obrazki GIF w komentarzach są kopiowane na nasz serwer, dzięki czemu przeglądarka osoby oglądającej nie łączy się z dostawcą zewnętrznym.

Twoje prawa

Masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. W ustawieniach konta znajdziesz eksport swoich danych i usunięcie konta. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych.

Osoba, która skomentowała materiał przez link publiczny i chce usunąć swoje imię z komentarzy, może napisać na hello@sortra.io — usuniemy je, zachowując treść uwagi bez podpisu.

Bezpieczeństwo

Hasła przechowujemy w postaci nieodwracalnego skrótu. Dostęp do materiałów jest odseparowany pomiędzy kontami. Oferujemy uwierzytelnianie dwuskładnikowe. Pliki wgrywane przez klientów są skanowane antywirusowo. Połączenie jest szyfrowane (HTTPS).