Polityka prywatności
Polityka Prywatności Paltip
Ostatnia aktualizacja: kwiecień 2026
Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe Użytkowników (twórców) i Widzów korzystających z serwisu Paltip (dalej: „Serwis”). Działamy zgodnie z Rozporządzeniem (UE) 2016/679 („RODO”) oraz przepisami krajowymi.
Administrator danych
Administratorem danych jest CodeBuster Michał Witkowski, 40-008 Katowice, ul. Warszawska, nr 40, lok. 2A, NIP: 9691634627, e-mail: [email protected] (dalej: „Administrator”).
Administrator nie powołał Inspektora Ochrony Danych. W sprawach dotyczących danych skontaktuj się poprzez powyższy adres e-mail.
Role i definicje
Zakres przetwarzanych danych
W zależności od roli i sposobu korzystania z Serwisu przetwarzamy m.in.:
Imię i nazwisko (jeśli podane), nazwa profilu/pseudonim, e-mail, telefon (jeśli podany), linki do kanałów, ustawienia konta i widgetów, logi działań w panelu.
Adres, NIP (jeśli dotyczy), IBAN/rachunek bankowy, preferencje rozliczeń (w tym samofakturowanie), dokumenty rozliczeniowe (faktury/umowy), status weryfikacji.
Pseudonim/nick, e-mail (jeśli podany), treść komunikatu (tekst/audio), kwota i status płatności, konfiguracja usługi, identyfikatory płatności.
Daty/godziny, kwoty, waluta, metoda płatności, identyfikatory od operatora płatności, informacje o zwrotach/chargebackach.
Adres IP, nagłówki HTTP, typ/wersja przeglądarki i systemu, język (Accept-Language), strefa czasowa, rozdzielczość ekranu, identyfikatory sesji/urządzenia, zdarzenia WebSocket/API, logi serwerowe, dane cookies/podobnych technologii.
Informacje o przeglądarce/urządzeniu (user-agent, konfiguracja, parametry sieci), przybliżona geolokalizacja pochodząca z IP (kraj/miasto, jeśli dostępne), hash odcisku przeglądarki/urządzenia (device/browser fingerprint), informacje o wykrytych nadużyciach (np. chargeback, blokada).
Prosimy, aby nie umieszczać w komunikatach treści zawierających szczególne kategorie danych (np. zdrowotnych) ani danych osób trzecich bez ich zgody.
Metadane transakcyjne (wpłaty i wypłaty)
Dla każdej wpłaty i każdej wypłaty zapisujemy m.in.:
Źródła danych
- Dane podane bezpośrednio w Serwisie (rejestracja, konfiguracja, płatność).
- Dane od operatorów płatności (statusy transakcji, identyfikatory, rozliczenia); Administrator nie przechowuje danych kart.
- Dane techniczne i KYC/anty-fraud z przeglądarki/urządzenia (nagłówki, skrypty bezpieczeństwa) oraz z narzędzi analitycznych/anty-fraud (identyfikatory sesji, fingerprint).
Cele i podstawy prawne przetwarzania
Rejestracja, logowanie, konfiguracja widgetów, dostępność, wsparcie.
art. 6 ust. 1 lit. b RODO (umowa) oraz lit. f (uzasadniony interes)
Płatności Widzów, comiesięczny Dokument rozliczeniowy obejmujący wypłaty z danego miesiąca, samofakturowanie/umowy sprzedaży.
art. 6 ust. 1 lit. b; obowiązki księgowo-podatkowe – art. 6 ust. 1 lit. c
Powiadomienia systemowe, obsługa zgłoszeń.
art. 6 ust. 1 lit. b i lit. f
Wypłaty, blokady, wykrywanie wielokont, analiza wzorców ruchu, fingerprint, weryfikacja IP/położenia, rejestry zdarzeń.
art. 6 ust. 1 lit. f (uzasadniony interes) oraz, gdy wymagają tego przepisy, lit. c
Statystyki ruchu, session replay w PostHog dla poprawy UX/diagnostyki.
art. 6 ust. 1 lit. a (zgoda w banerze cookies/CMP) – zgodę można wycofać w dowolnym momencie
Hash odcisku urządzenia wykorzystujemy wyłącznie do celów bezpieczeństwa/anty-fraud, nie do marketingu ani śledzenia cross-site.
Obowiązek podania danych
Podanie danych oznaczonych jako wymagane jest konieczne do zawarcia umowy i świadczenia usług (np. e-mail do konta, dane rozliczeniowe do wypłat). Brak podania może uniemożliwić rejestrację, płatność lub wypłatę.
Odbiorcy danych
- Zewnętrzni dostawcy usług płatniczych (PSP) obsługujący płatności na rzecz Administratora.
- Dostawcy hostingu/chmury, poczty, monitoringu i analityki (w tym PostHog – session replay/analityka) jako podmioty przetwarzające (art. 28 RODO).
- Biuro rachunkowe i doradcy prawni (gdy to uzasadnione).
- Banki/pośrednicy rozliczeń w zakresie realizacji wypłat.
- Organy publiczne – wyłącznie, gdy wymagają tego przepisy prawa.
Przekazywanie danych poza EOG
Jeżeli w ramach korzystania z narzędzi chmurowych dojdzie do przekazania danych poza EOG, stosujemy odpowiednie zabezpieczenia, w szczególności Standardowe Klauzule Umowne (SCC) oraz – gdy to konieczne – dodatkowe środki techniczne i organizacyjne. W przypadku wersji self-hosted (UE) dane pozostają w EOG.
Okresy przechowywania
Prawa osób, których dane dotyczą
Przysługują Ci następujące prawa:
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Kontakt: [email protected].
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany. Mechanizmy anty-fraud i scoring ryzyka mają charakter wspomagający; ostateczne decyzje (np. czasowa blokada wypłaty) podlegają weryfikacji przez człowieka.
Bezpieczeństwo danych
TLS/SSL dla wszystkich połączeń
Upoważnienia, zasada minimalizacji
Szyfrowanie wybranych danych i kopie zapasowe
Monitoring zdarzeń i przeglądy bezpieczeństwa
Umowy art. 28 RODO i audyt dostawców
Maskowanie pól wrażliwych (hasła, dane płatnicze)
Identyfikatory sesji/urządzeń w analityce; access logs
Cookies i podobne technologie
Serwis używa plików cookies i podobnych technologii w celach niezbędnych (utrzymanie sesji, bezpieczeństwo, konfiguracja interfejsu) oraz – wyłącznie za Twoją zgodą – w celach analitycznych i marketingowych (w tym session replay).
Wymagane do działania Serwisu.
art. 6 ust. 1 lit. f RODO (uzasadniony interes)
Wyłącznie po wyrażeniu zgody w banerze cookies/CMP.
art. 6 ust. 1 lit. a RODO (zgoda) – możesz wycofać w dowolnym momencie
Nagrania sesji (session replay) służą poprawie użyteczności i diagnostyce błędów. Pola wrażliwe są maskowane i nie obejmują danych kart płatniczych; nie nagrywamy treści z bramek płatniczych stron trzecich.
Możesz zarządzać zgodami w naszym banerze cookies/CMP oraz w ustawieniach przeglądarki. Ograniczenie cookies może wpływać na niektóre funkcje Serwisu.
Dla celów dowodowych rejestrujemy datę/godzinę, adres IP/identyfikator urządzenia oraz wersję klauzuli każdej zgody/odwołania zgody.
Osoby małoletnie
Serwis jest przeznaczony dla osób powyżej 13 roku życia. Osoby młodsze mogą korzystać z Serwisu wyłącznie za zgodą i pod nadzorem przedstawiciela ustawowego. Zawarcie umowy jako Użytkownik (sprzedaż Przestrzeni Medialnej, wypłaty) wymaga pełnej zdolności do czynności prawnych albo działania przez przedstawiciela ustawowego.
Zmiany Polityki
Możemy aktualizować Politykę, m.in. w związku ze zmianami prawa lub funkcjonalności. O zmianach poinformujemy w Serwisie (a w istotnych przypadkach także e-mailem). Aktualna wersja jest publikowana pod stałym adresem URL.
Kontakt
W sprawach prywatności skontaktuj się: [email protected]
Gotowy na start?
