Polityka prywatności i ochrony danych (RODO)

Obowiązuje od [data]. Dotyczy serwisu [nafali.app].

1. Administrator danych

Administratorem danych osobowych jest [pełna nazwa spółki / firmy], [adres], NIP [___]. Kontakt w sprawach danych: [iod@nafali.app]. [Jeśli powołano Inspektora Ochrony Danych, dane IOD.]

2. Jakie dane zbieramy i skąd

• Dane konta: od dostawcy logowania (TikTok, Google, Apple) lub przy rejestracji e-mail: identyfikator, nazwa, adres e-mail, awatar.
• Dane TikTok za zgodą: po połączeniu konta przez TikTok Login Kit: publiczny profil i statystyki (liczba obserwujących, polubień, materiałów) w zakresie udzielonej zgody.
• Dane rozliczeniowe: przetwarzane przez Dostawcę płatności; Administrator otrzymuje status płatności i dane do faktur.
• Dane techniczne: adres IP, logi, zdarzenia w serwisie, pliki cookie.

3. Cele i podstawy prawne

• Świadczenie usługi i obsługa konta, art. 6 ust. 1 lit. b RODO (umowa).
• Pobranie statystyk z połączonego konta TikTok, art. 6 ust. 1 lit. a RODO (zgoda twórcy).
• Cienki katalog publiczny twórców, art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: kojarzenie marek i twórców), po przeprowadzeniu testu równowagi.
• Rozliczenia i obowiązki podatkowe, art. 6 ust. 1 lit. c RODO.
• Bezpieczeństwo i dochodzenie roszczeń, art. 6 ust. 1 lit. f RODO.

4. Dane twórców: zgoda zamiast scrapingu

Rdzeniem bazy są profile potwierdzone przez twórców logowaniem TikTok, ze statystykami pobranymi za ich zgodą. Pomocniczo prowadzimy okrojony katalog publiczny zawierający wyłącznie podstawowe, publicznie dostępne fakty (nazwa, link, kategoria), na podstawie prawnie uzasadnionego interesu, z publiczną notą informacyjną (art. 14 RODO) i natychmiastowym prawem sprzeciwu (opt-out). Nie prowadzimy masowego scrapingu danych ani odsprzedaży danych osobowych. Każdy twórca może zażądać usunięcia z katalogu, a żądanie realizujemy niezwłocznie.

5. Odbiorcy danych

Dane mogą być powierzane: Dostawcy płatności (rozliczenia, escrow, KYC/AML), dostawcy hostingu w UE, dostawcom logowania (TikTok, Google, Apple) w zakresie uwierzytelnienia oraz podmiotom świadczącym wsparcie IT, na podstawie umów powierzenia.

6. Okres przechowywania

Dane konta, przez czas posiadania konta i do przedawnienia roszczeń. Dane rozliczeniowe, 5 lat zgodnie z przepisami podatkowymi. Dane z katalogu publicznego, do zgłoszenia sprzeciwu. Dane przetwarzane na podstawie zgody, do jej wycofania.

7. Twoje prawa

Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie. Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Żądania kieruj na [iod@nafali.app].

8. Pliki cookie

Używamy plików cookie niezbędnych (sesja logowania) oraz, za zgodą, analitycznych. Sesję logowania przechowujemy w bezpiecznym, podpisanym pliku cookie. Zgodę na cookie nieobowiązkowe można wycofać w ustawieniach przeglądarki.

9. Przekazywanie poza EOG

Logowanie i niektóre narzędzia mogą wiązać się z przekazaniem danych poza EOG (np. do USA). Następuje to na podstawie standardowych klauzul umownych lub innych mechanizmów zgodnych z RODO. Hosting danych serwisu prowadzony jest w UE.

10. Kontakt

W sprawach prywatności: [iod@nafali.app]. W sprawach ogólnych: [kontakt@nafali.app].