Polityka prywatności i cookies

§ 1. Administrator danych

1. Administratorem danych osobowych Użytkowników serwisu xt7.pl (dalej „Serwis”) jest ALOP7 Piotr Kaliciak z siedzibą: 47-100 Strzelce Opolskie, ul. Henryka Pobożnego 1, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP 7561927324, REGON: 541096745, zwany dalej "Administratorem".
2. W sprawach dotyczących danych osobowych można kontaktować się z Administratorem e-mailem na adres pomoc@xt7.pl lub pisemnie na adres podany powyżej.

§ 2. Jakie dane zbieramy

1. Administrator przetwarza następujące dane Użytkowników:
   1. dane podane przy rejestracji: adres e-mail, nazwę Użytkownika (login) i hasło (przechowywane w postaci zaszyfrowanej);
   2. adres IP: przy rejestracji, logowaniu i korzystaniu z Serwisu, w tym adres IP zapamiętywany jako zaufany przy logowaniu z programów Kodi i JDownloader;
   3. historię zakupów: rodzaj usługi, cenę i datę zakupu;
   4. historię korzystania z usługi: wygenerowane linki (adres pliku, rozmiar, data) oraz wykorzystany transfer;
   5. notatki zapisane przez Użytkownika w Koncie Użytkownika;
   6. w Programie Partnerskim: adres konta PayPal do wypłaty środków oraz informację, kto zarejestrował się z linku polecającego;
   7. informację o zgodzie na otrzymywanie wiadomości marketingowych (newsletter);
   8. dane przekazane w korespondencji, formularzu kontaktowym lub formularzu zgłoszenia nielegalnych treści.
2. Administrator nie zbiera danych płatniczych (np. numeru karty, danych logowania do banku, numeru telefonu przy płatności SMS w usłudze Direct Billing). Użytkownik podaje je bezpośrednio operatorowi płatności, który przetwarza je zgodnie z własną polityką prywatności.

§ 3. Cele i podstawy prawne przetwarzania

1. Dane osobowe przetwarzane są w następujących celach:
   1. założenie i prowadzenie Konta Użytkownika oraz świadczenie usług Serwisu, w tym obsługa płatności i Programu Partnerskiego (art. 6 ust. 1 lit. b RODO – wykonanie umowy);
   2. wysyłka potwierdzeń zakupu, wiadomości aktywacyjnych i innych wiadomości związanych z Kontem Użytkownika (art. 6 ust. 1 lit. b RODO);
   3. rozpatrywanie reklamacji i zgłoszeń (art. 6 ust. 1 lit. b i c RODO);
   4. prowadzenie rozliczeń i dokumentacji księgowej (art. 6 ust. 1 lit. c RODO – obowiązek prawny wynikający z przepisów podatkowych);
   5. zapewnienie bezpieczeństwa Serwisu, zapobieganie nadużyciom (np. zakładaniu wielu kont, atakom na konta), ochrona przed botami oraz ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora);
   6. wysyłanie informacji marketingowych (newsletter), wyłącznie po wyrażeniu zgody (art. 6 ust. 1 lit. a RODO).
2. Zgodę na newsletter można w każdej chwili wycofać w ustawieniach Konta Użytkownika. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
3. Podanie danych jest dobrowolne, ale niezbędne do założenia Konta Użytkownika i korzystania z usług Serwisu.
4. Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

§ 4. Okres przechowywania danych

1. Dane przechowywane są przez następujące okresy:
   1. dane Konta Użytkownika: do czasu usunięcia Konta;
   2. historia zakupów i dane rozliczeniowe: przez 5 lat od końca roku, w którym nastąpiła płatność (przepisy podatkowe);
   3. historia wygenerowanych linków: 24 godziny od wygenerowania linku;
   4. adres IP ostatniego logowania: do czasu usunięcia Konta (jest zastępowany nowym przy kolejnym logowaniu); pozostałe adresy IP zapisywane w celach bezpieczeństwa: nie dłużej niż 12 miesięcy;
   5. dane przetwarzane na podstawie zgody: do czasu jej wycofania;
   6. korespondencja i reklamacje: do czasu przedawnienia ewentualnych roszczeń.
2. Po upływie tych okresów dane są usuwane lub anonimizowane.

§ 5. Odbiorcy danych

1. Dane mogą być przekazywane wyłącznie podmiotom, które pomagają Administratorowi świadczyć usługi, w zakresie niezbędnym do realizacji ich zadań:
   1. dostawcy serwera, na którym działa Serwis (OVH);
   2. dostawcy poczty e-mail (Google – Google Workspace);
   3. operatorom płatności, w zależności od wybranej metody: CashBill (BLIK, e-przelew), Stripe (karta płatnicza, Revolut), HotPay (Paysafecard), SimPay (SMS w usłudze Direct Billing), PayPal (wypłaty w Programie Partnerskim);
   4. Google (usługa reCAPTCHA chroniąca formularze przed botami).
2. Dane mogą być także udostępnione organom publicznym, jeżeli wymagają tego przepisy prawa.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektórzy z wymienionych dostawców (Google, Stripe, PayPal) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

§ 7. Pliki cookies

1. Serwis używa plików cookies (małych plików zapisywanych w przeglądarce Użytkownika):
   1. cookie sesji: utrzymanie zalogowania w trakcie wizyty, usuwane po zamknięciu przeglądarki;
   2. „autologin”: zapamiętanie logowania na 30 dni, ustawiane automatycznie przy logowaniu i przedłużane przy kolejnych wizytach, usuwane po wylogowaniu;
   3. „ref”: zapamiętanie linku polecającego w Programie Partnerskim przez 7 dni;
   4. „cookie_accept”: zapamiętanie zamknięcia komunikatu o plikach cookies (przez 365 dni);
   5. cookies Google reCAPTCHA: ochrona formularzy logowania i zgłoszeń przed botami.
2. Serwis używa wyłącznie plików cookies niezbędnych do jego działania i bezpieczeństwa. Administrator nie używa cookies reklamowych ani analitycznych i nie przekazuje danych sieciom reklamowym. Na zapisywanie cookies niezbędnych przepisy nie wymagają zgody Użytkownika (art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej).
3. Ustawienia dotyczące plików cookies można zmienić w przeglądarce internetowej, w tym zablokować lub usunąć zapisane pliki. Wyłączenie cookies niezbędnych może uniemożliwić logowanie i korzystanie z usług Serwisu.

§ 8. Prawa Użytkownika

1. Użytkownikowi przysługuje prawo:
   1. dostępu do swoich danych i otrzymania ich kopii;
   2. sprostowania danych;
   3. usunięcia danych (w tym przez usunięcie Konta Użytkownika w zakładce Moje konto → Ustawienia);
   4. ograniczenia przetwarzania;
   5. przenoszenia danych;
   6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
   7. wycofania zgody w dowolnym momencie;
   8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).
2. W celu skorzystania z tych praw wystarczy napisać na adres pomoc@xt7.pl.

§ 9. Bezpieczeństwo i zmiany Polityki

1. Administrator stosuje środki techniczne i organizacyjne chroniące dane, w tym szyfrowane połączenie HTTPS i ograniczony dostęp do danych.
2. O zmianach niniejszej Polityki Administrator informuje na stronie Serwisu.