Polityka prywatności WWW.PAWELPERFECT.COM
Obowiązuje od 5 października 2026 r.
1.Administrator
Administratorem danych jest Paweł Perfect, osoba fizyczna prowadząca serwis WWW.PAWELPERFECT.COM, ul. Złota 75, 00-819 Warszawa, e-mail: [email protected].
2.Dane, cel i podstawa
Podstawy prawne to art. 6 ust. 1 RODO:
- Konto: e-mail (bez niego nie założysz konta), hasło, pseudonim, awatar, język, logowanie dwuetapowe, klucze dostępu (klucz publiczny, identyfikator i nazwa urządzenia; klucz prywatny zostaje na Twoim urządzeniu); przy logowaniu przez Google e-mail i identyfikator od Google. Podstawa: umowa, czyli Regulamin (lit. b).
- Komentarze, reakcje i subskrypcja kanału. Pseudonim, awatar i komentarze są publiczne. Podstawa: umowa (lit. b).
- Wpłaty: kwota, data, status i identyfikatory płatności, bez danych karty. Podstawa: umowa i obowiązki podatkowe (lit. b i c).
- E-maile o koncie i wpłatach: umowa (lit. b). O nowych filmach: Twoja zgoda (lit. a), którą wycofasz linkiem w wiadomości.
- Wiadomości do nas, żeby odpowiedzieć: nasz uzasadniony interes (lit. f).
- Adres IP, dane przeglądarki i przebieg odtwarzania, dla bezpieczeństwa, liczenia wyświetleń i naprawy błędów: nasz uzasadniony interes (lit. f).
- Statystyki serwisu: odwiedzona strona (bez parametrów adresu), domena strony, z której przyszedłeś, kraj, rodzaj urządzenia, przeglądarka i system, szybkość ładowania strony oraz jakość odtwarzania filmów (czas startu, buforowanie, błędy, obejrzane fragmenty). Bez cookies i bez zapisu czegokolwiek na Twoim urządzeniu. Adresu IP nie zapisujemy: z adresu IP i danych przeglądarki tworzymy skrót z losową wartością, którą codziennie zmieniamy i kasujemy, więc następnego dnia nie da się Cię rozpoznać. Statystyk nie łączymy z kontem. Gdy przeglądarka wysyła sygnał Global Privacy Control lub Do Not Track, statystyk nie zbieramy; to także sposób na sprzeciw. Podstawa: nasz uzasadniony interes (lit. f), czyli wiedza, jak działa serwis.
Dane możemy też wykorzystać do obrony roszczeń (lit. f). Nie sprzedajemy ich, nie profilujemy Cię i nie podejmujemy decyzji wyłącznie automatycznie.
3.Odbiorcy
- Hetzner (Niemcy): serwer i baza danych;
- Cloudflare: sieć, ochrona przed atakami i botami, pliki, kopie zapasowe, poczta przychodząca;
- Resend: wysyłka e-maili;
- Google: kopia wiadomości wysłanych na nasz adres (Gmail).
Stripe i operator wybranej metody płatności (np. BLIK, PayPal) oraz Google przy logowaniu przez Google są odrębnymi administratorami. Cloudflare, Resend, Stripe i Google mogą przekazywać dane do USA na podstawie Data Privacy Framework lub standardowych klauzul umownych (kopię wyślemy na prośbę).
4.Jak długo
Dane konta trzymamy do jego usunięcia. Wtedy kasujemy dane logowania, awatar, zgody i treść Twoich komentarzy, usuwamy Twój adres z listy mailingowej, a e-mail i pseudonim anonimizujemy. Konto z niepotwierdzonym e-mailem usuwamy po 7 dniach, treść usuniętego komentarza po 30 dniach, sesja logowania wygasa po 30 dniach (wygasłe sesje i linki z e-maili kasujemy codziennie), kopie zapasowe po 14 dniach. Adres IP i dane przeglądarki zapisane w naszej bazie usuwamy po 90 dniach, zdarzenia statystyczne po 90 dniach, a dzienne zestawienia statystyk po 25 miesiącach. Wpłaty trzymamy tak długo, jak wymagają przepisy podatkowe, a wiadomości do załatwienia sprawy.
5.Twoje prawa
Możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia oraz sprzeciwić się przetwarzaniu opartemu na lit. f. Zgodę wycofasz w każdej chwili, bez wpływu na wcześniejsze przetwarzanie. Dane konta zmienisz, a konto usuniesz w ustawieniach konta; w innych sprawach napisz na [email protected]. Możesz złożyć skargę do Prezesa UODO (uodo.gov.pl).
6.Cookies
Używamy tylko cookies i pamięci przeglądarki niezbędnych dla funkcji, z których korzystasz, więc nie prosimy o zgodę:
pp.*: logowanie, do 30 dni;app-language: język, rok;__stripe_mid,__stripe_sid: ochrona wpłat przed oszustwami, po otwarciu bramki napiwkowej, do roku;g_state: logowanie przez Google, po otwarciu okna logowania;- pamięć przeglądarki: Twoje ustawienia, np. wyciszenie dźwięku.
Formularze logowania chroni Cloudflare Turnstile, bez cookies.
Statystyki z § 2 działają bez cookies i bez pamięci przeglądarki.
7.Zmiany
O zmianach poinformujemy w serwisie i zmienimy datę na górze strony.