1. Administrator i kontakt
Administratorem danych osobowych przetwarzanych w serwisie SubHub.pl jest:
SubHub
NIP: 5243063954
REGON: 54399212000000
E-mail: hej@subhub.pl
Adres do korespondencji zostanie uzupełniony przed uruchomieniem kont i sprzedaży.
W sprawach prywatności, dostępu do danych lub usunięcia konta napisz na hej@subhub.pl. Nie przesyłaj haseł, kodów logowania ani danych karty.
2. Jakie dane przetwarzamy
Przy logowaniu przez Google, Discord lub Telegram możemy zapisać udostępnioną nazwę profilu i adres awatara, aby wyświetlić je w Twoim koncie. Zdjęcie jest pobierane przez przeglądarkę z serwera wybranego dostawcy, który otrzymuje dane techniczne tego połączenia, w tym adres IP. Jeśli zdjęcie nie jest dostępne, pokazujemy inicjał.
Przeglądanie katalogu nie wymaga rejestracji. Serwer przetwarza dane techniczne połączenia, takie jak adres IP, czas żądania, adres odwiedzanej strony, informacje o przeglądarce i wynik żądania, aby wyświetlić stronę i diagnozować błędy.
Po udostępnieniu logowania będziemy przetwarzać adres e-mail, nazwę użytkownika, identyfikator konta, datę utworzenia oraz dane sesji i zabezpieczeń. Przy logowaniu przez Google lub Discord otrzymujemy identyfikator profilu, nazwę oraz zweryfikowany e-mail, jeśli dostawca go udostępnia. Telegram przekazuje identyfikator i podstawowe informacje profilu; nie prosimy o numer telefonu ani dostęp do wiadomości.
Gdy kontaktujesz się z nami, przetwarzamy dane zawarte w korespondencji. Obecna wersja serwisu nie przyjmuje płatności i nie zbiera danych kart płatniczych.
3. Cele i podstawy przetwarzania
- Wyświetlanie i ochrona serwisu: prawnie uzasadniony interes polegający na utrzymaniu działającej, bezpiecznej strony i zapobieganiu nadużyciom — art. 6 ust. 1 lit. f RODO.
- Utworzenie konta i logowanie, gdy zostaną udostępnione: wykonanie umowy o prowadzenie konta lub podjęcie działań na Twoje żądanie — art. 6 ust. 1 lit. b RODO.
- Obsługa korespondencji: odpowiedź na pytanie i wyjaśnienie zgłoszenia — art. 6 ust. 1 lit. f RODO, a w sprawach dotyczących umowy także lit. b.
Podanie danych do konta jest dobrowolne, ale wymagane do jego utworzenia. Nie prowadzimy profilowania reklamowego ani zautomatyzowanego podejmowania decyzji wywołujących skutki prawne.
5. Dostawcy i odbiorcy danych
Dostęp do danych może mieć upoważniona obsługa serwisu oraz dostawca infrastruktury hostingowej w zakresie potrzebnym do jej utrzymania. Dane nie są sprzedawane reklamodawcom.
Po włączeniu logowania e-mail dostawcą wysyłki kodów będzie Resend. Przy wyborze Google, Discord lub Telegram następuje przekierowanie do wybranego dostawcy, który przetwarza dane również według własnych zasad. Nie otrzymujemy hasła do Twojego konta u tego dostawcy.
Przeglądanie katalogu nie powoduje przekazania danych Twojego konta do dostawcy produktów Exudos. Płatności i przekazywanie danych niezbędnych do realizacji zamówień nie są obecnie uruchomione.
Przed aktywacją nowych integracji uzupełnimy informacje o odbiorcach oraz ewentualnym przekazywaniu danych poza Europejski Obszar Gospodarczy i stosowanych zabezpieczeniach. Nie deklarujemy, że wszystkie przyszłe integracje będą przetwarzać dane wyłącznie w UE.
6. Jak długo przechowujemy dane
Logi serwera podlegają codziennej rotacji z zachowaniem 14 archiwów. Czas objęty archiwami może się wydłużyć w okresach bez ruchu, kiedy pusty plik nie jest rotowany. Informacje związane z konkretnym incydentem mogą być potrzebne do jego wyjaśnienia lub ustalenia roszczeń.
Dane konta po uruchomieniu tej funkcji będą przechowywane przez okres jego prowadzenia. Po zgłoszeniu usunięcia konta usuwamy dane, których dalsze przechowywanie nie jest potrzebne do realizacji obowiązku prawnego lub obsługi konkretnego roszczenia. Korespondencja jest przechowywana przez czas potrzebny do zakończenia sprawy i ewentualnego dochodzenia lub obrony roszczeń.
Ważność kodu lub sesji nie oznacza natychmiastowego usunięcia wszystkich związanych z nimi rekordów technicznych. Wygasłe rekordy są porządkowane przy kolejnych operacjach logowania.
7. Twoje prawa
W granicach określonych przez RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia. Możesz także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zakres poszczególnych praw zależy od podstawy i okoliczności przetwarzania.
Skontaktuj się z nami przez kanał wskazany powyżej. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Odpowiadamy zasadniczo w ciągu miesiąca; o uzasadnionym przedłużeniu poinformujemy w tym terminie.
Masz prawo złożyć skargę do organu ochrony danych, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych. Więcej o prawach: przewodnik Europejskiej Rady Ochrony Danych.
8. Aktualizacje polityki
Politykę zaktualizujemy przy zmianie sposobu działania serwisu, w szczególności przed uruchomieniem kont, płatności lub nowych integracji. Aktualna wersja i jej data będą dostępne pod tym samym adresem. Istotne zmiany dotyczące aktywnych kont będą komunikowane ich użytkownikom.