RODO i powierzenie danych

1.Administrator danych

Administratorem Twoich danych osobowych jako Użytkownika Onecast jest przedsiębiorca wpisany do CEIDG:

Nazwa: Onecast Paweł Zaręba
Adres: ul. Piastowska 17, 42-256 Przymiłowice, Polska
NIP: 9492285992
REGON: 545521872
Telefon: +48786583222
E-mail: kontakt@onecast.pl

W sprawach ochrony danych osobowych skontaktuj się z nami pod adresem kontakt@onecast.pl.

2.Administrator czy podmiot przetwarzający

Onecast jest ADMINISTRATOREM danych związanych bezpośrednio z korzystaniem z usługi:

danych Konta, członkostw, ról i zaproszeń,
tokenów dostępu i danych autoryzacji podłączonych Kanałów (m.in. identyfikator konta na platformie, zakres uprawnień) — w zakresie potrzebnym do działania i zabezpieczenia integracji,
danych umów, oświadczeń, rozliczeń i płatności,
zgłoszeń do Supportu, reklamacji i żądań,
danych technicznych: sesji, logów i danych bezpieczeństwa.

Onecast jest PODMIOTEM PRZETWARZAJĄCYM w zakresie danych, które przetwarza w imieniu Twojej Organizacji, na jej polecenie i dla jej celów:

danych osobowych zawartych w treściach postów i mediach, które tworzysz, planujesz i publikujesz, oraz w publikacjach Twoich Kanałów (także zaimportowanych z platform),
komentarzy i danych ich autorów (nazwa wyświetlana, uchwyt, awatar, identyfikator, treść) pobieranych z platform, jeżeli funkcja komentarzy jest włączona,
danych profili podłączonych Kanałów (nazwa, uchwyt, awatar) wyświetlanych i używanych w Onecast na potrzeby Twojej Organizacji,
danych osobowych innych osób, które umieszczasz w nazwie, opisie, ikonie albo logo Organizacji lub Przestrzeni roboczej (np. dane klienta, dla którego prowadzisz Przestrzeń).

Statystyki postów i Kanałów, które pobieramy, są liczbami zbiorczymi (np. liczba polubień lub obserwujących) i nie zawierają danych konkretnych odbiorców.

3.Cele i podstawy prawne przetwarzania

Przetwarzanie przez Onecast jako administratora

Cel	Podstawa prawna
Założenie i prowadzenie Konta, Organizacji i Przestrzeni roboczych, obsługa zaproszeń i ról	art. 6 ust. 1 lit. b RODO — wykonanie umowy i działania przed jej zawarciem.
Podłączanie Kanałów, publikowanie i planowanie postów, pobieranie statystyk i publikacji (w tym przechowywanie tokenów dostępu)	art. 6 ust. 1 lit. b RODO — wykonanie umowy.
Wiadomości związane z usługą (status publikacji, ponowne połączenie Kanału, okres próbny, rozliczenia)	art. 6 ust. 1 lit. b RODO.
Zawarcie i wykonanie umowy odpłatnej, obsługa płatności i subskrypcji	art. 6 ust. 1 lit. b RODO.
Przekazanie potwierdzenia zawarcia umowy na trwałym nośniku; obowiązki podatkowe i księgowe	art. 6 ust. 1 lit. c RODO w zw. z art. 21 ustawy o prawach konsumenta oraz przepisami podatkowymi i o rachunkowości.
Dokumentowanie akceptacji Regulaminu i oświadczeń z Checkoutu; ustalenie, dochodzenie i obrona roszczeń — także po usunięciu Konta, w postaci pseudonimizowanej	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na możliwości wykazania warunków umowy i obrony przed roszczeniami; po usunięciu Konta także art. 17 ust. 3 lit. e RODO.
Obsługa reklamacji, odstąpień od umowy i żądań dotyczących danych	art. 6 ust. 1 lit. c RODO (obowiązki z ustawy o prawach konsumenta i RODO) oraz lit. b.
Obsługa zgłoszeń do Supportu	art. 6 ust. 1 lit. b RODO, a w zakresie przechowywania korespondencji po zakończeniu sprawy — art. 6 ust. 1 lit. f RODO.
Bezpieczeństwo usługi, ochrona przed botami (Cloudflare Turnstile), logi, wykrywanie nadużyć	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w zapewnieniu bezpieczeństwa.
Obsługa zgłoszeń treści niezgodnych z prawem (akt o usługach cyfrowych)	art. 6 ust. 1 lit. c RODO w zw. z art. 16–17 rozporządzenia (UE) 2022/2065.

Cel: Założenie i prowadzenie Konta, Organizacji i Przestrzeni roboczych, obsługa zaproszeń i ról
Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy i działania przed jej zawarciem.

Cel: Podłączanie Kanałów, publikowanie i planowanie postów, pobieranie statystyk i publikacji (w tym przechowywanie tokenów dostępu)
Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy.

Cel: Wiadomości związane z usługą (status publikacji, ponowne połączenie Kanału, okres próbny, rozliczenia)
Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Cel: Zawarcie i wykonanie umowy odpłatnej, obsługa płatności i subskrypcji
Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Cel: Przekazanie potwierdzenia zawarcia umowy na trwałym nośniku; obowiązki podatkowe i księgowe
Podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z art. 21 ustawy o prawach konsumenta oraz przepisami podatkowymi i o rachunkowości.

Cel: Dokumentowanie akceptacji Regulaminu i oświadczeń z Checkoutu; ustalenie, dochodzenie i obrona roszczeń — także po usunięciu Konta, w postaci pseudonimizowanej
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na możliwości wykazania warunków umowy i obrony przed roszczeniami; po usunięciu Konta także art. 17 ust. 3 lit. e RODO.

Cel: Obsługa reklamacji, odstąpień od umowy i żądań dotyczących danych
Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązki z ustawy o prawach konsumenta i RODO) oraz lit. b.

Cel: Obsługa zgłoszeń do Supportu
Podstawa prawna: art. 6 ust. 1 lit. b RODO, a w zakresie przechowywania korespondencji po zakończeniu sprawy — art. 6 ust. 1 lit. f RODO.

Cel: Bezpieczeństwo usługi, ochrona przed botami (Cloudflare Turnstile), logi, wykrywanie nadużyć
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w zapewnieniu bezpieczeństwa.

Cel: Obsługa zgłoszeń treści niezgodnych z prawem (akt o usługach cyfrowych)
Podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z art. 16–17 rozporządzenia (UE) 2022/2065.

4.Jakie dane przetwarzamy

Dane Konta: imię, adres e-mail, hasło (wyłącznie jako skrót), data ostatniego logowania, ustawienia i preferencje, opcjonalnie dane passkey/2FA.
Dane Organizacji i Przestrzeni roboczych: nazwa, strefa czasowa, członkowie i ich role oraz — opcjonalnie — ikona, logo, kolor marki, opis i adres strony internetowej.
Dane Kanałów: tokeny dostępu (zaszyfrowane), nazwa, uchwyt, awatar i identyfikator podłączonego konta, zakres przyznanych uprawnień.
Treści i publikacje: treść i media postów; metadane publikacji (identyfikator, link, opis, miniatura, data) dla postów opublikowanych przez Onecast i publikacji zaimportowanych na Twoje żądanie.
Statystyki: historia zbiorczych liczb zaangażowania postów i liczby obserwujących Kanałów.
Komentarze osób trzecich: treść komentarza, nazwa wyświetlana, uchwyt, awatar i identyfikator autora, liczba polubień — tylko dla platform z włączoną funkcją komentarzy.
Dane umów i rozliczeń: dane rozliczeniowe z Checkoutu (imię i nazwisko lub nazwa, adres, kraj, opcjonalnie NIP), warunki umowy i treść oświadczeń, identyfikatory i statusy w Stripe, plan, kwoty, daty, rodzaj metody płatności i cztery ostatnie cyfry karty. Pełne dane karty przetwarza wyłącznie Stripe.
Zapis oświadczeń: rodzaj dokumentu, wersja, język, data i kontekst (rejestracja, Checkout) — bez adresu IP i informacji o przeglądarce.
Dane techniczne: adres IP i informacja o przeglądarce w rekordzie aktywnej sesji, logi działania aplikacji, sygnały techniczne analizowane przez Cloudflare Turnstile.
Korespondencja: zgłoszenia do Supportu, reklamacje, oświadczenia o odstąpieniu, żądania dotyczące danych i załączniki.

5.Odbiorcy danych i podmioty przetwarzające

Dane przekazujemy wyłącznie podmiotom, bez których usługa nie może działać, na podstawie umów powierzenia przetwarzania danych albo — gdy odbiorca działa jako odrębny administrator — w zakresie niezbędnym do danej usługi:

Odbiorcy danych Onecast

Odbiorca	Cel i dane	Rola i lokalizacja
OVH Sp. z o.o. (OVHcloud), Wrocław	Serwer aplikacji (VPS), baza danych i kopie zapasowe — wszystkie dane przetwarzane przez aplikację.	Podmiot przetwarzający; centrum danych w UE. Zdalny dostęp spółek grupy OVHcloud, także spoza EOG — patrz niżej.
OVH Sp. z o.o. (OVHcloud), Wrocław — poczta Zimbra	Wysyłka wiadomości przez SMTP: potwierdzenia umów z załącznikami, powiadomienia, zaproszenia, reset hasła — adres e-mail i treść wiadomości.	Podmiot przetwarzający; skrzynki w centrach danych OVHcloud we Francji.
Cloudflare, Inc. — R2	Przechowywanie plików, w szczególności mediów postów i ich wersji.	Podmiot przetwarzający; spółka z USA — możliwy transfer poza EOG (patrz niżej).
Cloudflare, Inc. — Turnstile	Ochrona formularzy logowania i rejestracji przed botami: adres IP, informacje o przeglądarce i połączeniu.	Podmiot przetwarzający; w zakresie ulepszania wykrywania botów — odrębny administrator. Spółka z USA.
Stripe Payments Europe, Limited (Irlandia) i spółki grupy Stripe	Płatności, metody płatności, subskrypcje, dokumenty płatności: dane rozliczeniowe, adres e-mail, dane metody płatności.	Podmiot przetwarzający przy obsłudze płatności; odrębny administrator w zakresie zapobiegania oszustwom, zarządzania ryzykiem i obowiązków AML. Możliwy transfer do USA.

Odbiorca: OVH Sp. z o.o. (OVHcloud), Wrocław
Cel i dane: Serwer aplikacji (VPS), baza danych i kopie zapasowe — wszystkie dane przetwarzane przez aplikację.
Rola i lokalizacja: Podmiot przetwarzający; centrum danych w UE. Zdalny dostęp spółek grupy OVHcloud, także spoza EOG — patrz niżej.

Odbiorca: OVH Sp. z o.o. (OVHcloud), Wrocław — poczta Zimbra
Cel i dane: Wysyłka wiadomości przez SMTP: potwierdzenia umów z załącznikami, powiadomienia, zaproszenia, reset hasła — adres e-mail i treść wiadomości.
Rola i lokalizacja: Podmiot przetwarzający; skrzynki w centrach danych OVHcloud we Francji.

Odbiorca: Cloudflare, Inc. — R2
Cel i dane: Przechowywanie plików, w szczególności mediów postów i ich wersji.
Rola i lokalizacja: Podmiot przetwarzający; spółka z USA — możliwy transfer poza EOG (patrz niżej).

Odbiorca: Cloudflare, Inc. — Turnstile
Cel i dane: Ochrona formularzy logowania i rejestracji przed botami: adres IP, informacje o przeglądarce i połączeniu.
Rola i lokalizacja: Podmiot przetwarzający; w zakresie ulepszania wykrywania botów — odrębny administrator. Spółka z USA.

Odbiorca: Stripe Payments Europe, Limited (Irlandia) i spółki grupy Stripe
Cel i dane: Płatności, metody płatności, subskrypcje, dokumenty płatności: dane rozliczeniowe, adres e-mail, dane metody płatności.
Rola i lokalizacja: Podmiot przetwarzający przy obsłudze płatności; odrębny administrator w zakresie zapobiegania oszustwom, zarządzania ryzykiem i obowiązków AML. Możliwy transfer do USA.

Gdy podłączasz Kanał i publikujesz za pośrednictwem Onecast, na Twoje polecenie przekazujemy treści i media do wybranej platformy (np. Meta Platforms — Facebook, Instagram, Threads; TikTok; LinkedIn; Google — YouTube; Bluesky; operator wybranej instancji Mastodon). Platformy te są odrębnymi administratorami danych przetwarzanych po ich stronie, na zasadach ich polityk prywatności.

Dane możemy też udostępnić organom publicznym, gdy obowiązek wynika z przepisów prawa, oraz — w razie sporu — podmiotom świadczącym nam pomoc prawną lub księgową, zobowiązanym do poufności.

6.Przekazywanie danych poza Europejski Obszar Gospodarczy

Część odbiorców (Cloudflare, grupa Stripe, platformy społecznościowe, z którymi się integrujesz) ma siedzibę lub przetwarza dane poza EOG, w szczególności w Stanach Zjednoczonych; spółki grupy OVHcloud spoza EOG (np. w Kanadzie) mogą mieć zdalny dostęp do danych, gdy jest to niezbędne do świadczenia usługi. Przekazanie odbywa się na podstawie:

decyzji Komisji stwierdzających odpowiedni stopień ochrony (art. 45 RODO), w tym decyzji wykonawczej (UE) 2023/1795 w sprawie EU–U.S. Data Privacy Framework — dla odbiorców w USA, którzy przystąpili do tych ram,
standardowych klauzul umownych przyjętych decyzją wykonawczą Komisji (UE) 2021/914 (art. 46 ust. 2 lit. c RODO) — tam, gdzie odbiorca nie korzysta z decyzji stwierdzającej odpowiedni stopień ochrony; stosują je m.in. Stripe i OVHcloud.

Kopię zastosowanych zabezpieczeń możesz otrzymać, pisząc na adres podany w punkcie „Administrator danych”. Decyzja 2023/1795 pozostaje w mocy; jej ważność jest przedmiotem odwołania przed Trybunałem Sprawiedliwości UE (sprawa C-703/25 P).

7.Okresy przechowywania

Jak długo przechowujemy dane

Kategoria danych	Okres przechowywania
Dane Konta, Organizacji i Przestrzeni roboczych	Do usunięcia Konta, Organizacji lub Przestrzeni przez Ciebie — patrz Usuwanie danych. Automatycznie usuwamy: Konto, które nie należy do żadnej Organizacji — po 30 dniach; Organizację bez aktywnego planu — po 90 dniach od zakończenia ostatniego planu, wraz z Kontem jej Właściciela, jeżeli nie należy on do innej Organizacji. W obu przypadkach uprzedzamy o tym e-mailem, na zasadach Regulaminu.
Tokeny dostępu do Kanału	Do odłączenia Kanału, trwałej utraty dostępu do niego albo usunięcia Przestrzeni, Organizacji lub Konta — usuwane natychmiast. Stan „wymaga ponownego połączenia” po niejednoznacznym błędzie sam w sobie ich nie usuwa.
Treść i media postów	Do usunięcia Przestrzeni, Organizacji lub Konta albo do usunięcia historii Kanału. Usunięty post znika z listy postów od razu, a jego zapis techniczny pozostaje do usunięcia Przestrzeni. Usunięte media są kasowane z magazynu plików w ciągu kilku minut, a przy problemach technicznych — przy kolejnych, automatycznie ponawianych próbach.
Publikacje i statystyki	Publikacje zaimportowane — do odłączenia Kanału. Publikacje utworzone przez Onecast i statystyki — do usunięcia historii Kanału, Przestrzeni, Organizacji lub Konta.
Dane z YouTube API	Tytuły, opisy, miniatury, dane profilu kanału i odpowiedź przy publikacji — najwyżej 30 dni od ostatniego pobrania z YouTube (wcześniej odświeżane albo usuwane). Statystyki — dopóki są potrzebne, pod warunkiem potwierdzenia autoryzacji co najmniej raz na 30 dni. Po odłączeniu kanału wszystkie dane z YouTube, także identyfikatory kanału i filmów, są usuwane bez zbędnej zwłoki; gdy dostępu nie da się potwierdzić — najpóźniej po 30 dniach. Historia postów Onecast zostaje, z kanałem pokazywanym jako „Odłączony kanał YouTube”. Na żądanie — usunięcie w ciągu 7 dni.
Komentarze osób trzecich	30 dni od dodania komentarza na platformie (Facebook, Instagram, Threads, YouTube, Bluesky); wcześniej — przy odłączeniu Kanału lub trwałej utracie dostępu. Po usunięciu komentarza na platformie jego treść i dane autora są usuwane natychmiast, a znacznik techniczny — po 72 godzinach, nie później niż sam komentarz. Komentarze z LinkedIn nie są przechowywane.
Zapis oświadczeń z rejestracji i Checkoutu; potwierdzenia zawarcia umowy	Przez okres istnienia Konta. Po usunięciu Konta: u osób bez umowy odpłatnej — usuwane razem z Kontem; u osób, które zawarły umowę odpłatną — spersonalizowany PDF usuwany, minimalny, pseudonimizowany dowód warunków umowy przechowywany do końca roku kalendarzowego, w którym upływa 6 lat od ostatniego istotnego zdarzenia umowy (zawarcia, zakończenia subskrypcji, ostatniej płatności lub zwrotu) — to najdłuższy termin przedawnienia roszczeń, które mogą wynikać z umowy (art. 118 i 120 Kodeksu cywilnego). Dłużej wyłącznie na czas toczącego się sporu.
Dokumenty księgowe i płatności	Przez okres wymagany przepisami podatkowymi i o rachunkowości — co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (Ordynacja podatkowa), także po usunięciu Konta. Dokumenty płatności przechowuje Stripe.
Zgłoszenia do Supportu	Nie są usuwane automatycznie z Kontem — po jego usunięciu tracą powiązanie z nim. Usuwamy je na żądanie, chyba że są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
Sesje	Do wylogowania albo 2 godzin bezczynności; przy „Zapamiętaj mnie” — do wylogowania, maksymalnie ok. 400 dni.
Logi techniczne	Do 14 dni.
Kopie zapasowe	Baza danych jest codziennie kopiowana. Dane usunięte w aplikacji pozostają w kopiach zapasowych do ich rotacji — kopie służą wyłącznie odtworzeniu usługi po awarii i nie są używane do innych celów.

Kategoria danych: Dane Konta, Organizacji i Przestrzeni roboczych
Okres przechowywania: Do usunięcia Konta, Organizacji lub Przestrzeni przez Ciebie — patrz Usuwanie danych. Automatycznie usuwamy: Konto, które nie należy do żadnej Organizacji — po 30 dniach; Organizację bez aktywnego planu — po 90 dniach od zakończenia ostatniego planu, wraz z Kontem jej Właściciela, jeżeli nie należy on do innej Organizacji. W obu przypadkach uprzedzamy o tym e-mailem, na zasadach Regulaminu.

Kategoria danych: Tokeny dostępu do Kanału
Okres przechowywania: Do odłączenia Kanału, trwałej utraty dostępu do niego albo usunięcia Przestrzeni, Organizacji lub Konta — usuwane natychmiast. Stan „wymaga ponownego połączenia” po niejednoznacznym błędzie sam w sobie ich nie usuwa.

Kategoria danych: Treść i media postów
Okres przechowywania: Do usunięcia Przestrzeni, Organizacji lub Konta albo do usunięcia historii Kanału. Usunięty post znika z listy postów od razu, a jego zapis techniczny pozostaje do usunięcia Przestrzeni. Usunięte media są kasowane z magazynu plików w ciągu kilku minut, a przy problemach technicznych — przy kolejnych, automatycznie ponawianych próbach.

Kategoria danych: Publikacje i statystyki
Okres przechowywania: Publikacje zaimportowane — do odłączenia Kanału. Publikacje utworzone przez Onecast i statystyki — do usunięcia historii Kanału, Przestrzeni, Organizacji lub Konta.

Kategoria danych: Dane z YouTube API
Okres przechowywania: Tytuły, opisy, miniatury, dane profilu kanału i odpowiedź przy publikacji — najwyżej 30 dni od ostatniego pobrania z YouTube (wcześniej odświeżane albo usuwane). Statystyki — dopóki są potrzebne, pod warunkiem potwierdzenia autoryzacji co najmniej raz na 30 dni. Po odłączeniu kanału wszystkie dane z YouTube, także identyfikatory kanału i filmów, są usuwane bez zbędnej zwłoki; gdy dostępu nie da się potwierdzić — najpóźniej po 30 dniach. Historia postów Onecast zostaje, z kanałem pokazywanym jako „Odłączony kanał YouTube”. Na żądanie — usunięcie w ciągu 7 dni.

Kategoria danych: Komentarze osób trzecich
Okres przechowywania: 30 dni od dodania komentarza na platformie (Facebook, Instagram, Threads, YouTube, Bluesky); wcześniej — przy odłączeniu Kanału lub trwałej utracie dostępu. Po usunięciu komentarza na platformie jego treść i dane autora są usuwane natychmiast, a znacznik techniczny — po 72 godzinach, nie później niż sam komentarz. Komentarze z LinkedIn nie są przechowywane.

Kategoria danych: Zapis oświadczeń z rejestracji i Checkoutu; potwierdzenia zawarcia umowy
Okres przechowywania: Przez okres istnienia Konta. Po usunięciu Konta: u osób bez umowy odpłatnej — usuwane razem z Kontem; u osób, które zawarły umowę odpłatną — spersonalizowany PDF usuwany, minimalny, pseudonimizowany dowód warunków umowy przechowywany do końca roku kalendarzowego, w którym upływa 6 lat od ostatniego istotnego zdarzenia umowy (zawarcia, zakończenia subskrypcji, ostatniej płatności lub zwrotu) — to najdłuższy termin przedawnienia roszczeń, które mogą wynikać z umowy (art. 118 i 120 Kodeksu cywilnego). Dłużej wyłącznie na czas toczącego się sporu.

Kategoria danych: Dokumenty księgowe i płatności
Okres przechowywania: Przez okres wymagany przepisami podatkowymi i o rachunkowości — co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (Ordynacja podatkowa), także po usunięciu Konta. Dokumenty płatności przechowuje Stripe.

Kategoria danych: Zgłoszenia do Supportu
Okres przechowywania: Nie są usuwane automatycznie z Kontem — po jego usunięciu tracą powiązanie z nim. Usuwamy je na żądanie, chyba że są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Kategoria danych: Sesje
Okres przechowywania: Do wylogowania albo 2 godzin bezczynności; przy „Zapamiętaj mnie” — do wylogowania, maksymalnie ok. 400 dni.

Kategoria danych: Logi techniczne
Okres przechowywania: Do 14 dni.

Kategoria danych: Kopie zapasowe
Okres przechowywania: Baza danych jest codziennie kopiowana. Dane usunięte w aplikacji pozostają w kopiach zapasowych do ich rotacji — kopie służą wyłącznie odtworzeniu usługi po awarii i nie są używane do innych celów.

8.Bezpieczeństwo

cała komunikacja z Onecast odbywa się przez szyfrowane połączenie HTTPS,
tokeny dostępu do Kanałów są szyfrowane, a hasła przechowywane wyłącznie jako skróty,
pliki i dokumenty są przechowywane prywatnie, bez publicznych adresów,
dostęp do panelu operacyjnego mają wyłącznie upoważnione osoby, z odrębnym logowaniem i rejestrem działań,
w razie naruszenia ochrony danych zgłaszamy je Prezesowi UODO bez zbędnej zwłoki — w miarę możliwości nie później niż w ciągu 72 godzin — chyba że naruszenie nie powoduje ryzyka dla osób, a osoby, których dane dotyczą, zawiadamiamy bez zbędnej zwłoki, gdy naruszenie może powodować wysokie ryzyko (art. 33–34 RODO).

9.Umowa powierzenia (DPA)

W zakresie, w jakim Onecast przetwarza dane osobowe jako podmiot przetwarzający Twojej Organizacji (patrz „Administrator czy podmiot przetwarzający”), zasady powierzenia określa Umowa powierzenia przetwarzania danych osobowych — Załącznik nr 1 do Regulaminu, zawierany razem z nim przy rejestracji Konta. Opisuje ona przedmiot, czas trwania, charakter i cel przetwarzania, rodzaje danych i kategorie osób, prawa i obowiązki stron, dalsze podmioty przetwarzające (Załącznik A) oraz środki techniczne i organizacyjne (Załącznik B). Pytania dotyczące powierzenia kieruj na adres kontakt@onecast.pl.

10.Twoje prawa

W związku z przetwarzaniem danych przez Onecast jako administratora przysługuje Ci prawo do:

dostępu do swoich danych i otrzymania ich kopii,
sprostowania danych,
usunięcia danych — z wyjątkiem danych, które musimy lub możemy zachować (np. dokumenty księgowe, pseudonimizowany dowód umowy odpłatnej potrzebny do obrony roszczeń),
ograniczenia przetwarzania,
przenoszenia danych przetwarzanych na podstawie umowy,
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z tych praw, napisz na adres podany w punkcie „Administrator danych”. Część z nich możesz wykonać samodzielnie w Onecast (np. zmiana danych Konta, odłączenie Kanału, usunięcie posta, Przestrzeni, Organizacji lub Konta). Odpowiadamy w ciągu miesiąca od otrzymania żądania.

Jeżeli chodzi o dane, których administratorem jest Organizacja korzystająca z Onecast (np. Twój komentarz pod jej postem), skontaktuj się z tą Organizacją albo z platformą, na której dodałeś komentarz. Jeżeli napiszesz do nas, pomożemy ustalić właściwą Organizację i przekażemy jej Twoje żądanie. Usunięcie komentarza na platformie usuwa jego treść i dane autora także w Onecast.

11.Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do założenia Konta i korzystania z Onecast. Podanie danych rozliczeniowych jest niezbędne do zawarcia Umowy odpłatnej i wynika także z przepisów podatkowych; bez nich można korzystać z okresu próbnego, a po jego zakończeniu — z Konta i zgromadzonych danych w trybie tylko do odczytu. Dalsze korzystanie z funkcji aktywnych (publikowanie, planowanie publikacji, synchronizacja Kanałów) wymaga zawarcia Umowy odpłatnej.

12.Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Automatyczne reguły (np. limity planu, wstrzymanie publikacji przy nieopłaconej subskrypcji) wynikają bezpośrednio z umowy.