Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO)

Polityka Prywatności i Plików Cookies (RODO)

Ochrona danych osobowych, bezpieczeństwo kluczy transmisyjnych i zarządzanie plikami cookies

1. Administrator Danych Osobowych

Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) jest platforma 24stream.online.

W sprawach związanych z ochroną danych osobowych oraz realizacją przysługujących praw możesz skontaktować się z nami pod adresem: privacy@24stream.online lub support@24stream.online.

2. Cele i podstawy prawne przetwarzania danych

Świadczenie usługi transmisji w chmurze 24/7 (Art. 6 ust. 1 lit. b RODO)Przetwarzanie danych niezbędnych do utworzenia i obsługi konta Użytkownika, zarządzania procesami FFmpeg, renderowania strumieni i kierowania ich na wskazane serwery RTMP.

Obsługa płatności i księgowość (Art. 6 ust. 1 lit. c RODO)Realizacja obowiązków wynikających z przepisów prawa podatkowego i rachunkowości w związku ze sprzedażą subskrypcji.

Bezpieczeństwo i prawnie uzasadniony interes (Art. 6 ust. 1 lit. f RODO)Wykrywanie nadużyć, ochrona infrastruktury przed atakami DDoS, zapobieganie awariom serwerów oraz dochodzenie lub obrona przed ewentualnymi roszczeniami.

Zgoda na analitykę i preferencje cookies (Art. 6 ust. 1 lit. a RODO)W oparciu o dobrowolną zgodę wyrażoną w banerze cookies w celach statystycznych i zapamiętywania ustawień interfejsu.

3. Bezpieczeństwo danych i kluczy strumieniowych (Stream Keys)

Klucze transmisyjne (np. YouTube Stream Key, Twitch Key, Kick Key) podawane przez Użytkownika są szyfrowane za pomocą algorytmu AES-256. Klucze są wykorzystywane wyłącznie w pamięci operacyjnej odizolowanych procesów roboczych FFmpeg i nigdy nie są udostępniane publicznie ani osobom trzecim.

Platforma nie przechowuje pełnych numerów kart płatniczych — wszystkie transakcje są przetwarzane bezpośrednio przez certyfikowanego operatora Stripe Inc. (zgodność z normą PCI-DSS Level 1).

4. Odbiorcy danych i podmioty przetwarzające

Dane osobowe mogą być przekazywane wyłącznie zaufanym podmiotom świadczącym usługi techniczne i organizacyjne dla platformy:

Supabase Inc. — dostawca bazy danych i systemu bezpiecznej autoryzacji sesji (centra danych na terenie UE).
Stripe Payments Europe, Ltd. — obsługa subskrypcji i płatności online.
Dostawcy serwerów dedykowanych — zlokalizowani na terenie Europejskiego Obszaru Gospodarczego (Warszawa, Frankfurt).

5. Prawa osoby, której dane dotyczą

Zgodnie z RODO przysługują Ci następujące uprawnienia:

Prawo dostępu do danych (art. 15 RODO) oraz otrzymania ich kopii;
Prawo do sprostowania nieprawidłowych danych (art. 16 RODO);
Prawo do usunięcia danych («prawo do bycia zapomnianym», art. 17 RODO);
Prawo do ograniczenia przetwarzania (art. 18 RODO);
Prawo do przenoszenia danych w formacie ustrukturyzowanym (art. 20 RODO);
Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO);
Prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Prawo wniesienia skargi: Jeśli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, Polska.

6. Polityka plików cookies i telemetrii

W Serwisie stosujemy pliki cookies:

Niezbędne: tokeny sesji Supabase Auth, ochrona formularzy przed CSRF, bez których działanie serwisu jest niemożliwe.
Funkcjonalne: zapamiętanie preferencji językowych (UA/PL/EN) i głośności.
Analityczne: zbiorcze metryki wydajności procesów transmisyjnych.

Regulamin serwisu