Polityka prywatności

My, ShunGuang Technology Limited („my”, „nas” lub „nasz”), prowadzimy Platformę DramaFinds („Platforma”) i jesteśmy administratorem danych odpowiedzialnym za przetwarzanie Państwa danych osobowych. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, przechowujemy, udostępniamy i chronimy Państwa dane osobowe zgodnie z międzynarodowymi standardami ochrony danych, w tym Hong Kong Personal Data (Privacy) Ordinance (PDPO), unijnym ogólnym rozporządzeniem o ochronie danych (GDPR), UK Data Protection Act (DPA) oraz California Consumer Privacy Act (CCPA).

Poprzez dostęp do Platformy lub korzystanie z niej potwierdzają Państwo, że przeczytali i zrozumieli niniejszy dokument oraz zgadzają się z opisanymi w nim praktykami.

Zbieramy dane osobowe w zależności od Państwa interakcji z Platformą (odwiedzający, subskrybent lub partner handlowy):

2.1 Odwiedzający (użytkownicy niezarejestrowani)

• Dane techniczne i bezpieczeństwa: adres IP, logi dostępu, typ przeglądarki, system operacyjny, identyfikator urządzenia.
• Dane z plików cookie: informacje zbierane za pośrednictwem plików cookie i podobnych technologii (np. plików cookie analitycznych, funkcjonalnych).

2.2 Subskrybenci (zarejestrowani użytkownicy końcowi)

• Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu, adres rozliczeniowy.
• Dane logowania do usług podmiotów trzecich: imię/nazwa i ograniczone informacje z profilu od dostawców OAuth (Google, Apple itp.), jeżeli rejestrują się Państwo za pośrednictwem usług zewnętrznych.
• Dane płatnicze i transakcyjne: dane rozliczeniowe, historia subskrypcji i identyfikatory metod płatności (obsługiwane przez podmioty przetwarzające płatności zgodne z PCI-DSS; nie przechowujemy pełnych numerów kart płatniczych).
• Dane techniczne i dotyczące korzystania: informacje o urządzeniu, zachowania podczas przeglądania, logi dostępu do treści oraz interakcje z Platformą.
• Dane dotyczące wsparcia: logi komunikacji, szczegóły zapytań i zapisy zgłoszeń do działu wsparcia, gdy kontaktują się Państwo z naszym zespołem.

2.3 Partnerzy handlowi (konta biznesowe)

• Dane KYC i identyfikacyjne: identyfikator podatkowy, dokumenty rejestracyjne spółki, kopia paszportu/dowodu tożsamości, potwierdzenie adresu.
• Dane finansowe: dane rachunku bankowego (do wypłat prowizji, przetwarzane przez licencjonowanych dostawców usług płatniczych).
• Dane kontaktowe firmy: nazwa firmy, osoba kontaktowa, adres e-mail, numer telefonu i adres pocztowy.

• Zbieranie bezpośrednie: od Państwa podczas rejestracji konta, subskrypcji usług, dokonywania płatności lub kontaktu z działem wsparcia.
• Zbieranie automatyczne: za pośrednictwem narzędzi analitycznych, plików cookie i logów serwera podczas dostępu do Platformy lub korzystania z niej.
• Zbieranie od podmiotów trzecich: od upoważnionych podmiotów trzecich (podmiotów przetwarzających płatności, dostawców OAuth, usług zapobiegania oszustwom) w celu weryfikacji tożsamości, przetwarzania transakcji lub zwiększenia bezpieczeństwa.

Przetwarzamy Państwa dane osobowe w określonych, zgodnych z prawem celach, którym odpowiadają odpowiednie podstawy prawne:

Nie sprzedajemy Państwa danych osobowych podmiotom trzecim. Możemy udostępniać Państwa dane wyłącznie w następujących okolicznościach:

• Dostawcy usług: licencjonowani dostawcy usług płatniczych, dostawcy hostingu, usługi CDN i narzędzia zapobiegania oszustwom (związani obowiązkami poufności i przepisami o ochronie danych).
• Organy uprawnione: instytucje publiczne lub organy regulacyjne, jeżeli wymaga tego prawo, postanowienie sądu lub obowiązek prawny.
• Partnerzy handlowi: w przypadku użytkowników końcowych – ograniczone dane transakcyjne przekazywane partnerom handlowym, do których treści Państwo uzyskują dostęp (z zastrzeżeniem ich polityk prywatności).
• Transakcje korporacyjne: w przypadku połączenia, przejęcia lub reorganizacji – z podmiotem przejmującym (na równoważnych zasadach ochrony prywatności).

Państwa dane osobowe mogą być przekazywane i przechowywane na serwerach poza Państwa jurysdykcją (np. w Hong Kong, UE, USA). Zapewniamy, że przekazywanie danych odbywa się zgodnie z obowiązującymi przepisami prawa:

• W przypadku krajów uznanych przez organy ochrony danych za zapewniające „odpowiedni poziom ochrony” (np. unijna lista krajów o odpowiednim poziomie ochrony) dodatkowe zabezpieczenia nie są wymagane.
• W przypadku krajów, które nie zapewniają odpowiedniego poziomu ochrony, stosujemy standardowe klauzule umowne (SCCs) lub inne zatwierdzone mechanizmy zapewniające równoważny poziom ochrony danych.

Przechowujemy Państwa dane osobowe przez:

• Czas trwania Państwa stosunku umownego powiększony o obowiązujące ustawowe terminy przedawnienia (w zależności od tego, który okres jest dłuższy).
• Okres niezbędny do wypełnienia obowiązków prawnych (np. wymogów podatkowych, KYC lub bezpieczeństwa).

Po upływie okresu przechowywania usuwamy Państwa dane lub nieodwracalnie je anonimizujemy.

Wdrażamy rozsądne środki bezpieczeństwa w celu ochrony Państwa danych przed nieuprawnionym dostępem, ujawnieniem lub modyfikacją:

• Szyfrowanie danych w tranzycie (SSL/TLS) i w spoczynku.
• Ograniczony dostęp do danych osobowych (wyłącznie dla upoważnionego personelu).
• Regularne audyty bezpieczeństwa, oceny podatności i monitorowanie systemów.
• Zgodność ze standardami branżowymi (PCI-DSS w przypadku danych płatniczych, ISO 27001 w zakresie bezpieczeństwa danych).

Pomimo tych środków żadna usługa cyfrowa nie jest całkowicie bezpieczna. Państwo ponoszą odpowiedzialność za ochronę danych dostępowych do swojego konta.

W zależności od Państwa jurysdykcji mogą Państwo wykonywać następujące prawa, kontaktując się pod adresem support@dramafinds.com:

• Prawo do informacji o czynnościach przetwarzania danych.
• Prawo dostępu do swoich danych osobowych i żądania ich kopii.
• Prawo do sprostowania danych nieprawidłowych lub niekompletnych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”), jeżeli jest to prawnie dopuszczalne.
• Prawo do ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania.
• Prawo do przenoszenia danych (otrzymania danych w formacie nadającym się do odczytu maszynowego).
• Prawo do wycofania zgody (jeżeli przetwarzanie odbywa się na podstawie zgody).
• Prawo do wniesienia skargi do organu ochrony danych.

Przed udzieleniem odpowiedzi na wnioski zweryfikujemy Państwa tożsamość i dążymy do udzielenia odpowiedzi w terminie 14–30 dni roboczych (w zależności od jurysdykcji).

• Niezbędne pliki cookie: wymagane do funkcjonowania Platformy (nie można ich wyłączyć).
• Funkcjonalne pliki cookie: umożliwiają spersonalizowane funkcje (np. zapamiętanie stanu logowania) – można je wyłączyć w ustawieniach przeglądarki.
• Analityczne pliki cookie: używane do ulepszania Platformy (np. śledzenia zachowań użytkowników) – można je wyłączyć w ustawieniach przeglądarki.

Preferencjami dotyczącymi plików cookie można zarządzać za pośrednictwem przeglądarki (np. Chrome, Safari, Firefox) lub ustawień urządzenia. Wyłączenie plików cookie innych niż niezbędne może ograniczyć niektóre funkcje Platformy.

Nie zbieramy świadomie danych osobowych od osób poniżej 13. roku życia (zgodnie z COPPA). Jeżeli stwierdzimy, że zebraliśmy dane od małoletniego poniżej 13. roku życia, niezwłocznie usuniemy te dane i zakończymy działanie konta. Rodzice lub opiekunowie mogą skontaktować się z nami w celu żądania usunięcia danych.

Możemy okresowo aktualizować niniejszą Politykę prywatności. O istotnych zmianach powiadomimy Państwa drogą e-mailową lub za pośrednictwem powiadomienia w Platformie co najmniej 30 dni wcześniej. Zaktualizowana polityka zostanie opublikowana na Platformie wraz ze zmienioną datą „Ostatnia aktualizacja”. Dalsze korzystanie z Platformy po dacie wejścia w życie oznacza akceptację zmienionej polityki.

Dane osobowe są zbierane w następujących celach i przy użyciu następujących usług:

13.1 Reklama

Ten rodzaj usługi umożliwia wykorzystywanie Danych użytkownika do celów komunikacji reklamowej prezentowanej w formie banerów i innych reklam na tej Stronie internetowej, potencjalnie w oparciu o zainteresowania Użytkownika. Nie oznacza to, że wszystkie dane osobowe są wykorzystywane w tym celu. Informacje i warunki korzystania przedstawiono poniżej.

Niektóre z wymienionych poniżej usług mogą wykorzystywać pliki cookie do identyfikowania użytkowników lub stosować technikę retargetingu behawioralnego, tj. wyświetlanie reklam dostosowanych do zainteresowań i zachowań Użytkownika, w tym zachowań wykrytych poza tą Stroną internetową. Więcej informacji znajduje się w politykach prywatności odpowiednich usług.

Oprócz możliwości rezygnacji oferowanej przez którąkolwiek z wymienionych poniżej usług Użytkownik może zrezygnować z wykorzystywania plików cookie przez usługę podmiotu trzeciego, odwiedzając stronę rezygnacji Network Advertising Initiative.

Google AdSense (Google Ireland Limited)

Google AdSense to usługa reklamowa świadczona przez Google Ireland Limited. Usługa ta wykorzystuje plik cookie „DoubleClick”, który śledzi korzystanie z tej Strony internetowej oraz zachowania Użytkownika w odniesieniu do oferowanych reklam, produktów i usług. Użytkownicy mogą zdecydować się na wyłączenie wszystkich plików cookie DoubleClick, klikając: myadcenter.google.com.

• Przetwarzane dane osobowe: pliki cookie; Dane dotyczące korzystania.
• Miejsce przetwarzania: Irlandia – Polityka prywatności – Rezygnacja.
• Kategoria zbieranych informacji osobowych zgodnie z CCPA: informacje internetowe.

To przetwarzanie stanowi sprzedaż w rozumieniu definicji zawartej w CCPA. Oprócz informacji zawartych w tym punkcie Użytkownik może znaleźć informacje dotyczące sposobu rezygnacji ze sprzedaży w Sekcji 9 (Prawa osób, których dane dotyczą).

W przypadku użytkowników w EOG, Wielkiej Brytanii i Szwajcarii reklamy spersonalizowane są wyświetlane wyłącznie na podstawie zgody zebranej przez certyfikowaną platformę zarządzania zgodami Google; informacje o tym, jak w dowolnym momencie zmienić lub wycofać tę zgodę, znajdują się w naszej Polityce plików cookie.

13.2 Analityka

Wykorzystujemy informacje, raporty i analizy podmiotów trzecich, aby zrozumieć sposoby korzystania i wzorce przeglądania użytkowników DramaFinds. Umożliwiamy również firmom analitycznym podmiotów trzecich umieszczanie sygnałów internetowych (web beacons) i plików cookie w DramaFinds. Zbierane informacje obejmują terminy wyszukiwania, parametry wyszukiwania, wskaźniki kliknięć użytkowników i inne podobne dane. Wykorzystujemy te informacje, aby ulepszać DramaFinds i zapewnić naszym użytkownikom dostarczanie odpowiednich treści.

Google Analytics (Google Ireland Limited)

Google Analytics to usługa analizy internetowej świadczona przez Google Ireland Limited („Google”). Google wykorzystuje zebrane Dane do śledzenia i analizowania korzystania z tej Strony internetowej, przygotowywania raportów dotyczących jej działalności i udostępniania ich innym usługom Google. Google może wykorzystywać zebrane Dane do kontekstualizacji i personalizacji reklam w ramach własnej sieci reklamowej.

• Przetwarzane dane osobowe: pliki cookie; Dane dotyczące korzystania.
• Miejsce przetwarzania: Irlandia – Polityka prywatności – Rezygnacja.
• Kategoria zbieranych informacji osobowych zgodnie z CCPA: informacje internetowe.

To przetwarzanie stanowi sprzedaż w rozumieniu definicji zawartej w CCPA. Oprócz informacji zawartych w tym punkcie Użytkownik może znaleźć informacje dotyczące sposobu rezygnacji ze sprzedaży w Sekcji 9 (Prawa osób, których dane dotyczą).

Nasza własna usługa statystyczna

Prowadzimy również własny punkt końcowy statystyk (stat.dramabc.com), który rejestruje odsłony stron i zdarzenia interakcji (ścieżkę strony, źródło odesłania, przybliżone informacje o urządzeniu/przeglądarce oraz identyfikator odwiedzającego first-party przechowywany na Państwa urządzeniu). Jest on wykorzystywany wyłącznie do pomiaru i poprawy wydajności Platformy, nie jest udostępniany partnerom reklamowym i nie jest wykorzystywany do profilowania między witrynami.

13.3 Optymalizacja i dystrybucja ruchu

Wykorzystujemy firmy reklamowe podmiotów trzecich do wyświetlania reklam podczas odwiedzania naszej Strony internetowej. Firmy te mogą wykorzystywać nieosobowe informacje (tj. informacje, które nie obejmują Państwa imienia i nazwiska, adresu, adresu e-mail ani numeru telefonu) dotyczące Państwa wizyt na tej i innych stronach internetowych w celu dostarczania reklam towarów i usług, które mogą Państwa zainteresować. Aby dowiedzieć się więcej o reklamach podmiotów trzecich lub zrezygnować z takich reklam, można odwiedzić zarówno Network Advertising Initiative, jak i Digital Advertising Alliance.

W przypadku pytań, wniosków lub skarg dotyczących niniejszej Polityki prywatności lub przetwarzania danych:

• Nazwa firmy: ShunGuang Technology Limited
• Adres: RM 701, UNIT 108, 7/F, TWR B, New Mandarin Plaza, 14 Science Museum Rd, Tsim Sha Tsui, Hong Kong
• E-mail: support@dramafinds.com