Polityka Prywatności

§ 1 Administrator i kontakt

Administratorem danych jest NOBOCOTO sp. z o.o., ul. gen. Sylwestra Kaliskiego 15A, 01-476 Warszawa, KRS 0000850859, NIP 5223186748. W sprawach danych osobowych napisz na kontakt@nobocoto.pl lub na adres siedziby. Administrator nie wyznaczył inspektora ochrony danych.

§ 2 Cele, podstawy i okresy przetwarzania

• Zamówienia i obsługa po zakupie. Dane kontaktowe, informacje o rezerwacji lub zamówieniu, płatności, voucherach i korespondencję wykorzystujemy do zawarcia i wykonania umowy. Obejmuje to m.in. obsługę płatności, dostęp do studia, dostarczenie produktu, wiadomości e-mail i SMS dotyczące zamówienia, odwołania oraz zwroty. Podstawą jest art. 6 ust. 1 lit. b RODO. Dane przechowujemy przez czas realizacji umowy i obsługi zamówienia. Przy zakupie pakietu NBCT Lab obejmuje to czas udostępniania zakupionych treści.
• Miks, sesje i materiały audio. Nagrania, ścieżki, pliki do odsłuchu, linki do materiałów, uwagi i wersje miksu wykorzystujemy do wyceny na żądanie, wykonania usługi, zgłaszania poprawek i udostępniania efektów pracy (art. 6 ust. 1 lit. b RODO). Czas przechowywania zależy od etapu realizacji, okresu na poprawki i czasu udostępniania materiałów. Robocze pliki do wyceny, których nie powiązano z realizacją, podlegają odrębnemu usuwaniu.
• Konto i Panel Artysty. Adres e-mail, identyfikator konta, dane podane w profilu oraz historię powiązanych zamówień przetwarzamy, aby prowadzić konto, logować użytkownika i udostępniać funkcje Panelu Artysty (art. 6 ust. 1 lit. b RODO). Dane konta przechowujemy przez czas jego prowadzenia. Po jego zamknięciu zachowujemy dane w zakresie potrzebnym do realizacji trwających umów, obowiązków prawnych lub obrony roszczeń.
• Konsultacje i kontakt. Dane kontaktowe, temat, wiadomość, wskazaną osobę i linki do materiałów wykorzystujemy, aby odpowiedzieć lub przygotować usługę na żądanie. Podstawą dla spraw dotyczących zawarcia i realizacji umowy jest art. 6 ust. 1 lit. b RODO, a dla pozostałych zapytań art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest obsługa korespondencji. Dane przechowujemy przez czas potrzebny do obsługi sprawy.
• Faktury, rozliczenia i reklamacje. Dane do faktur i dokumenty księgowe przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi. Dane dotyczące reklamacji przetwarzamy w zakresie potrzebnym do wykonania obowiązków prawnych i rozpatrzenia sprawy (art. 6 ust. 1 lit. c RODO). Dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń możemy zachować do ich przedawnienia, a w razie sporu do jego zakończenia. W tym zakresie podstawą jest uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Bezpieczeństwo i działanie serwisów. Dane techniczne, m.in. IP, informacje o urządzeniu i zdarzenia zapisane w logach, służą zapewnieniu bezpieczeństwa, ograniczaniu nadużyć i diagnozowaniu błędów. Podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO). Okres przechowywania zależy od czasu potrzebnego do zapewnienia bezpieczeństwa, wyjaśnienia zdarzenia i ewentualnego dochodzenia roszczeń.
• Newsletter i marketing SMS. Dane kontaktowe i preferencje kanału wykorzystujemy na podstawie dobrowolnej zgody do wysyłania porad, nowości i ofert, do jej wycofania lub zakończenia wysyłki. Zgodę można wycofać w zakładce „Newsletter i SMS” na koncie, przez link wypisu w newsletterze lub pisząc na kontakt@nobocoto.pl. Wycofanie nie wpływa na zgodność z prawem przetwarzania przed jego dokonaniem. Dowód udzielenia lub wycofania zgody możemy zachować w zakresie potrzebnym do rozliczalności, obsługi sprzeciwu lub obrony roszczeń (art. 6 ust. 1 lit. a lub f RODO, odpowiednio do celu).
• Opcjonalna analityka i reklama. Dane o wizytach, kampaniach i zakupach służą statystykom, przypisywaniu konwersji do kampanii i doborowi ofert. Wykorzystanie danych w tych opcjonalnych celach wymaga odrębnej zgody (art. 6 ust. 1 lit. a RODO). Okres przechowywania zależy od czasu pomiaru i ustawień danego narzędzia. Szczegóły opisuje § 4.

Pola oznaczone jako wymagane służą obsłudze zgłoszenia, konta lub zamówienia. Bez potrzebnych danych możemy nie móc odpowiedzieć, założyć konta, zrealizować zamówienia lub wystawić faktury. Podanie danych dodatkowych i wybór opcjonalnych zgód są dobrowolne.

§ 3 Odbiorcy danych i przekazywanie poza EOG

W zależności od sprawy dane mogą otrzymywać:

• Realizatorzy, producenci, songwriterzy i inne osoby zaangażowane w realizację zamówienia, w zakresie potrzebnym do wykonania usługi.
• Operatorzy płatności, w tym Paynow (mElements S.A.), a przy wyborze płatności odroczonej w NBCT Lab również PayPo. Operatorzy stosują własne zasady prywatności w zakresie, w jakim przetwarzają dane jako odrębni administratorzy.
• Dostawcy hostingu, baz danych, kalendarza i plików, w tym Vercel, Supabase, Directus i Cloudflare R2, oraz Clerk, który obsługuje logowanie i konta.
• Dostawcy komunikacji, w tym Resend, Mailgun i Zoho Mail (e-mail), GetResponse (newsletter), SMSAPI (SMS) i LiveChat (czat).
• Fakturownia i podmioty obsługujące rozliczenia, a także organy publiczne, gdy przekazania wymagają przepisy.
• Dostawcy obsługi zgód, statystyk, reklam oraz osadzonych materiałów i map, opisani w § 4.

Niektórzy dostawcy przetwarzają dane poza Europejskim Obszarem Gospodarczym. Dotyczy to m.in. obsługi kont przez Clerk i analityki PostHog w USA. Clerk wskazuje EU–US Data Privacy Framework jako podstawę transferu w zakresie objętym jego certyfikacją. W zależności od dostawcy i kraju zastosowanie może mieć decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony lub standardowe klauzule umowne Komisji Europejskiej. Informację o podstawie danego transferu oraz kopię stosowanych zabezpieczeń można uzyskać przez kontakt z Administratorem.

§ 4 Cookies, analityka i reklama

• Technologie niezbędne. Cookies i pamięć przeglądarki mogą służyć do utrzymania logowania, zapamiętania wyboru dotyczącego cookies oraz obsługi wybranej funkcji. Szkic danych kontaktowych do zamówienia może być zapisany w pamięci sesji przeglądarki. Szkice dotyczące miksu mogą pozostać w pamięci lokalnej także po zamknięciu karty. Dane zapisane w pamięci przeglądarki można usunąć w jej ustawieniach.
• Technologie opcjonalne. CookieYes obsługuje wybory dotyczące cookies. Z PostHog, DataFast i Vercel Analytics korzystamy do pomiaru aktywności i działania serwisu. Meta Pixel, Meta Conversions API i Google Ads służą do pomiaru reklam. Serwis może też wyświetlać treści z YouTube, Spotify i Map Google. Stosowanie opcjonalnych technologii zapisu lub odczytu na urządzeniu wymaga uprzedniej zgody na dany cel.
• Dane o wizytach i kampaniach. Narzędzia mogą przetwarzać IP, dane urządzenia i przeglądarki, odwiedzane strony, kliknięcia, parametry UTM i identyfikatory kliknięć (np. gclid, fbclid), przeglądarki i wizyt. Dane, które można powiązać z użytkownikiem lub zamówieniem, traktujemy jako dane osobowe. W celu dopasowania oferty możemy wykorzystywać historię wizyt i przewidywany poziom zainteresowania usługą, np. do pokazania wybranej oferty rabatowej.
• Zdarzenia zakupowe przekazywane przez serwer. Po potwierdzeniu płatności system może wysłać zdarzenie zakupu bezpośrednio z serwera. Przy tej wysyłce serwer obecnie pomija wybór z panelu cookies. W zależności od narzędzia zdarzenie obejmuje identyfikator i wartość zamówienia, identyfikatory kampanii, IP i dane przeglądarki. Meta może otrzymać e-mail i numer telefonu przekształcone za pomocą funkcji skrótu, DataFast imię i adres e-mail, a PostHog adres e-mail oraz informacje o zamówieniu. Dane przekształcone za pomocą funkcji skrótu mogą nadal umożliwiać dopasowanie do użytkownika.
• Wybór użytkownika. Zgoda na opcjonalne cele wymaga osobnego, dobrowolnego wyboru. Jeśli na stronie dostępny jest panel ustawień cookies, w nim można zmienić swój wybór. W sprawie wycofania zgody lub przetwarzania danych przez narzędzia analityczne można też napisać na kontakt@nobocoto.pl.

§ 5 Prawa osób, których dane dotyczą

W przypadkach przewidzianych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych. Możesz wycofać zgodę i wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Prawo sprzeciwu. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Wobec marketingu bezpośredniego, w tym profilowania z nim związanego, możesz wnieść sprzeciw w dowolnym momencie. Z praw możesz skorzystać przez kontakt podany w § 1.

§ 6 Monitoring wizyjny Bemowo C

• Administratorem nagrań jest NOBOCOTO sp. z o.o. Dane kontaktowe podajemy w § 1.
• Kamery obejmują pomieszczenie studia Bemowo C. Monitoring służy zapewnieniu bezpieczeństwa osób i ochronie mienia. Podstawą przetwarzania wizerunku jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
• Nagrania przechowujemy do 30 dni od zarejestrowania. Jeśli nagranie zabezpieczono jako dowód w postępowaniu, możemy przechowywać je do prawomocnego zakończenia sprawy.
• Dostęp do nagrań mogą otrzymać upoważnione osoby, dostawcy usług ochrony lub serwisu monitoringu oraz organy uprawnione na podstawie przepisów.
• Monitoring nie obejmuje pomieszczeń sanitarnych. Informacja o kamerach jest umieszczona przy wejściu do studia. Prawa osób objętych monitoringiem opisuje § 5.

§ 7 Zmiany polityki

Aktualną politykę publikujemy na tej stronie. Przed wykorzystaniem danych w nowym celu podamy informacje wymagane przez RODO. Jeżeli nowy cel wymaga zgody, poprosimy o nią osobno.