Polityka prywatności

§ 1. Administrator danych osobowych

Administratorem Państwa danych osobowych jest:

Hosterion Sp. z o.o.
ul. Kardynała Bolesława Kominka 34
44-2XX Rybnik (kod pocztowy do uzupełnienia)
KRS: 0000949874
NIP: 6423235251
REGON: 521109647

Kontakt we wszystkich sprawach dotyczących ochrony danych osobowych, w tym w celu realizacji praw opisanych w § 8: kontakt@itune.pl

Nie powołano Inspektora Ochrony Danych. W sprawach ochrony danych osobowych należy kontaktować się bezpośrednio z Administratorem na adres wskazany powyżej.

§ 2. Jakie dane przetwarzamy, w jakich celach i na jakiej podstawie prawnej

Cel przetwarzania	Zakres danych	Podstawa prawna	Okres przechowywania
Założenie i prowadzenie Konta, świadczenie usług Serwisu	imię, nazwisko, nazwa konta, adres e-mail, hasło (w postaci zaszyfrowanej)	art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy)	przez czas istnienia Konta, do momentu jego usunięcia
Rozliczenie płatnych Pakietów, wystawianie dokumentów księgowych	dane podane przy zakupie Pakietu, historia płatności	art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny — przepisy podatkowo-rachunkowe)	okres wymagany przepisami prawa podatkowego (co do zasady 5 lat licząc od końca roku podatkowego)
Obsługa zgłoszeń, reklamacji i kontaktu z Administratorem	dane podane w wiadomości (e-mail, treść zgłoszenia)	art. 6 ust. 1 lit. b i lit. f RODO (prawnie uzasadniony interes — obsługa korespondencji)	przez czas niezbędny do rozpatrzenia sprawy oraz okres przedawnienia ewentualnych roszczeń
Ustalenie, dochodzenie lub obrona przed roszczeniami	dane niezbędne do wykazania przebiegu współpracy, w tym log audytu działań w Serwisie	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)	do czasu przedawnienia roszczeń (co do zasady 6 lat, zgodnie z Kodeksem cywilnym)
Zapewnienie bezpieczeństwa Serwisu (m.in. limitowanie liczby prób logowania, wykrywanie nadużyć)	adres IP, dane techniczne żądań	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — bezpieczeństwo)	do 90 dni od zdarzenia
Marketing bezpośredni drogą elektroniczną	adres e-mail	art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 398 Prawa komunikacji elektronicznej — patrz § 4	do czasu wycofania zgody
Pliki cookie	patrz § 5	patrz § 5	patrz § 5

§ 3. Odbiorcy danych

Dane osobowe mogą być powierzane do przetwarzania podmiotom współpracującym z Administratorem w zakresie niezbędnym do świadczenia Usług, w szczególności: dostawcom usług hostingowych i utrzymania infrastruktury serwerowej, dostawcom usług poczty elektronicznej (w zakresie skonfigurowanym indywidualnie przez Usługobiorcę dla jego własnej strony), dostawcom zabezpieczeń antyspamowych (captcha), dostawcom usług księgowych.
Dane mogą zostać udostępnione podmiotom uprawnionym na podstawie przepisów prawa (np. organom ścigania, sądom), na ich uzasadnione żądanie.
Administrator nie sprzedaje danych osobowych Usługobiorców podmiotom trzecim.
Zakres podmiotów przetwarzających dane w celach marketingowych opisuje § 4.

§ 4. Marketing bezpośredni — przetwarzanie adresu e-mail przez Administratora i podmioty z grupy Hosterion

Za odrębną, dobrowolną zgodą, adres e-mail podany przy zakładaniu Konta może być przetwarzany w celach marketingowych przez Administratora oraz przez podmioty z grupy kapitałowej Hosterion, w celu przesyłania informacji handlowych i marketingowych dotyczących usług własnych oraz usług podmiotów z tej grupy.
Podstawą prawną tego przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO), wyrażona odrębnie od akceptacji Regulaminu, zgodnie z wymogiem art. 398 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.
Zgoda na przetwarzanie danych w celach marketingowych jest całkowicie dobrowolna — jej niewyrażenie lub późniejsze wycofanie nie wpływa na możliwość korzystania z Serwisu ani na wykonywanie umowy o świadczenie Usług.
Zgodę można wycofać w dowolnym momencie: poprzez odnośnik rezygnacji znajdujący się w każdej wiadomości marketingowej, w ustawieniach Konta w Panelu Klienta lub poprzez zgłoszenie na adres kontakt@itune.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Adres e-mail przetwarzany w celach marketingowych nie jest przekazywany podmiotom spoza grupy kapitałowej Hosterion bez odrębnej, dodatkowej zgody.

§ 5. Pliki cookie

Serwis wykorzystuje pliki cookie (ciasteczka) — niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika.
Zasady stosowania plików cookie reguluje art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (Dz. U. z 2024 r. poz. 1281) — w zakresie, w jakim pliki cookie zawierają dane osobowe, zastosowanie ma równolegle RODO.

Pliki niezbędne (zawsze aktywne)

Nie wymagają zgody — są konieczne do świadczenia usługi wyraźnie żądanej przez Użytkownika (art. 399 ust. 3 Prawa komunikacji elektronicznej).

Nazwa	Cel	Ważność
itune_sess	Utrzymanie sesji po zalogowaniu, ochrona przed atakami CSRF.	Do zamknięcia przeglądarki
itune_cookie_consent	Zapamiętanie decyzji Użytkownika w sprawie zgody na cookies (żeby baner nie pojawiał się ponownie).	1 rok
cf_turnstile / powiązane	Zabezpieczenie formularzy (np. rejestracji, kontaktowego) przed botami i spamem (Cloudflare Turnstile).	Zależna od dostawcy

Pliki funkcjonalne (za zgodą)

Instalowane wyłącznie po wyrażeniu zgody w banerze cookies.

Nazwa	Cel	Ważność
itune_lang	Zapamiętanie wybranego języka interfejsu.	1 rok
itune_listener	Zapamiętanie ostatnio słuchanej stacji radiowej oraz miejsca, w którym przerwano odtwarzanie utworu lub odcinka podcastu, żeby umożliwić kontynuację przy kolejnej wizycie. Cookie działa w całej domenie itune.pl oraz na stronach wszystkich Usługobiorców Serwisu.	1 rok

Zgodę na pliki funkcjonalne można w każdej chwili wycofać lub zmienić poprzez odnośnik „Ustawienia cookies” dostępny w stopce Serwisu.
Serwis nie wykorzystuje plików cookie do celów reklamowych ani do śledzenia Użytkownika między niepowiązanymi ze sobą serwisami internetowymi (tzw. cookies stron trzecich do celów marketingowych).

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane osobowe Usługobiorców przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG).
Administrator informuje, że niektóre opcjonalne, techniczne mechanizmy wspierające Serwis (np. usługi zabezpieczeń antyspamowych typu captcha) mogą korzystać z infrastruktury dostawców posiadających serwery również poza EOG. W takich przypadkach dostawcy ci zobowiązani są zapewniać odpowiedni stopień ochrony danych zgodnie z RODO (np. na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych).

§ 7. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w tym: szyfrowanie haseł, uwierzytelnianie dwuskładnikowe (opcjonalnie), ograniczenie dostępu do danych wyłącznie dla uprawnionych osób, rejestrowanie (logowanie) działań administracyjnych wykonywanych na Kontach Usługobiorców, mechanizmy wykrywania i ograniczania nadużyć (w tym limitowanie liczby prób logowania).

§ 8. Prawa osób, których dane dotyczą

Zgodnie z RODO przysługują Państwu następujące prawa:

Prawo dostępu do danych (art. 15 RODO) — prawo uzyskania informacji, czy Administrator przetwarza Państwa dane, a jeśli tak — do uzyskania ich kopii.
Prawo do sprostowania danych (art. 16 RODO) — prawo żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia danych, tzw. „prawo do bycia zapomnianym" (art. 17 RODO) — prawo żądania niezwłocznego usunięcia dotyczących Państwa danych osobowych, między innymi gdy dane nie są już niezbędne do celów, w których zostały zebrane, gdy cofnięto zgodę na ich przetwarzanie i nie ma innej podstawy prawnej przetwarzania, lub gdy wniesiono skuteczny sprzeciw wobec przetwarzania.
Aby skorzystać z prawa do bycia zapomnianym, należy zgłosić się bezpośrednio do Administratora na adres kontakt@itune.pl. Żądanie zostanie zrealizowane bez zbędnej zwłoki, co do zasady w terminie miesiąca od jego otrzymania.
Prawo to nie ma charakteru bezwzględnego — zgodnie z art. 17 ust. 3 RODO, Administrator może odmówić usunięcia części danych, jeżeli ich dalsze przetwarzanie jest niezbędne w szczególności: do wywiązania się z obowiązku prawnego wymagającego przetwarzania (np. przepisów podatkowo-rachunkowych nakazujących przechowywanie dokumentów księgowych), lub do ustalenia, dochodzenia lub obrony roszczeń. W takim przypadku Administrator poinformuje Państwa o przyczynie odmowy w zakresie, którego dotyczy.
Prawo do ograniczenia przetwarzania (art. 18 RODO) — prawo żądania czasowego wstrzymania przetwarzania danych, w określonych w RODO przypadkach (np. w czasie weryfikacji prawidłowości danych zakwestionowanych przez osobę, której dane dotyczą).
Prawo do przenoszenia danych (art. 20 RODO) — prawo otrzymania w ustrukturyzowanym, powszechnie używanym formacie danych dostarczonych Administratorowi, przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany, oraz prawo przesłania ich innemu administratorowi.
Prawo do sprzeciwu (art. 21 RODO) — prawo wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą.
Prawo do cofnięcia zgody — w każdym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, jeżeli uznają Państwo, że przetwarzanie danych narusza przepisy RODO.
W celu realizacji któregokolwiek z powyższych praw prosimy o kontakt na adres kontakt@itune.pl. Dla Państwa bezpieczeństwa Administrator może zweryfikować tożsamość osoby składającej żądanie.

§ 9. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Usługobiorców decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających (art. 22 RODO).

§ 10. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności, w szczególności w związku ze zmianą przepisów prawa, rozwojem funkcjonalności Serwisu lub zmianą zakresu współpracy z podmiotami trzecimi. O istotnych zmianach Administrator poinformuje poprzez komunikat w Serwisie lub wiadomość e-mail, z odpowiednim wyprzedzeniem przed ich wejściem w życie.

Uwaga techniczna dla zespołu wdrożeniowego (do usunięcia przed publikacją)

Serwis ma gotowe, ale domyślnie niepodłączone mechanizmy: przechowywanie plików w zewnętrznym storage S3-kompatybilnym oraz CDN. Jeżeli zostaną one aktywowane i dostawca przechowuje dane poza EOG, § 6 tej Polityki będzie wymagał rozszerzenia o konkretnego dostawcę i mechanizm transferu (np. standardowe klauzule umowne). Podobnie — jeżeli w przyszłości podłączona zostanie bramka płatności, warto dodać do § 3 jej nazwę jako konkretnego odbiorcę danych płatniczych.