POLITYKA PRYWATNOŚCI SERWISU OREMUS

Niniejsza Polityka prywatności (dalej: „Polityka") zawiera informacje na temat przetwarzania Twoich danych osobowych w związku z korzystaniem z serwisu Oremus, obejmującego:

stronę internetową https://oremus.fm wraz z odtwarzaczem nagrań,
aplikację mobilną Oremus, dostępną w sklepach Google Play oraz App Store (dalej: „Aplikacja mobilna"),

łącznie dalej: „Serwis".

Wszelkie terminy pisane wielką literą, które nie zostały zdefiniowane inaczej w Polityce, mają znaczenie nadane im w Regulaminie dostępnym pod adresem: https://oremus.fm/pl/regulamin.

Administrator danych osobowych

Administratorem Twoich danych osobowych jest Damian Kamiński, prowadzący działalność gospodarczą pod firmą CC CODE Damian Kamiński z siedzibą w Krakowie (adres stałego miejsca wykonywania działalności gospodarczej: ul. Lilli Wenedy 15/30, 30-833 Kraków), wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej prowadzonej przez ministra właściwego ds. gospodarki, posiadający NIP: 6792950185, numer REGON: 381006639 (dalej: „Administrator").

Kontakt z Administratorem

We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się z Administratorem za pomocą:

poczty elektronicznej, pod adresem: [email protected];
poczty tradycyjnej, pod adresem: ul. Lilli Wenedy 15/30, 30-833 Kraków.

Inspektor Ochrony Danych

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych możesz kontaktować się bezpośrednio z Administratorem, korzystając z danych kontaktowych wskazanych powyżej.

Środki ochrony danych osobowych

Administrator stosuje nowoczesne zabezpieczenia organizacyjne i techniczne, aby zapewnić jak najlepszą ochronę Twoich danych osobowych oraz gwarantuje, że przetwarza je zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: „RODO"), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi przepisami o ochronie danych osobowych.

W szczególności Administrator stosuje szyfrowanie połączenia z Serwisem (SSL/TLS) oraz ogranicza dostęp do danych wyłącznie do osób, którym jest to niezbędne do świadczenia Usługi.

Serwis nie przechowuje haseł. Logowanie odbywa się za pomocą jednorazowego kodu przesyłanego na podany adres poczty elektronicznej, dzięki czemu w systemie Administratora nie powstaje zbiór haseł, który mógłby zostać wykradziony.

Informacje o przetwarzanych danych osobowych

Korzystanie z Serwisu wymaga przetwarzania Twoich danych osobowych. Poniżej znajdziesz szczegółowe informacje o celach i podstawach prawnych przetwarzania, a także o okresie przetwarzania oraz obowiązku lub dobrowolności ich podania.

Odtwarzanie nagrań udostępnionych jako bezpłatne nie wymaga założenia Konta ani podania jakichkolwiek danych osobowych.

Zawarcie i wykonanie umowy o prowadzenie Konta

Przetwarzane dane osobowe:

adres poczty elektronicznej
jednorazowe kody logowania oraz daty ich wykorzystania

Podstawa prawna: art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania umowy o prowadzenie Konta zawartej z osobą, której dotyczą dane, lub podjęcia działań w celu jej zawarcia).

Podanie ww. danych osobowych jest warunkiem zawarcia i wykonania umowy o prowadzenie Konta (ich podanie jest dobrowolne, lecz konsekwencją ich niepodania będzie niemożność utworzenia Konta).

Administrator będzie przetwarzał ww. dane osobowe do czasu przedawnienia roszczeń wynikających z umowy o prowadzenie Konta.

Realizacja płatności i udostępnienie dostępu do nagrań

Przetwarzane dane osobowe:

adres poczty elektronicznej
identyfikator transakcji oraz informacja o zakupionym wariancie dostępu
daty rozpoczęcia i zakończenia Okresu Dostępu
w przypadku Subskrypcji nabytej w sklepie z aplikacjami, identyfikator nadany przez dostawcę usługi zarządzania subskrypcjami

Administrator nie przetwarza danych Twojej karty płatniczej. Dane te podajesz bezpośrednio operatorowi płatności, który jest ich odrębnym administratorem.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania Umowy o dostarczanie usługi cyfrowej).

Podanie ww. danych osobowych jest warunkiem zawarcia i wykonania Umowy (ich podanie jest dobrowolne, lecz konsekwencją ich niepodania będzie niemożność uzyskania dostępu do Usługi odpłatnej).

Administrator będzie przetwarzał ww. dane osobowe do czasu przedawnienia roszczeń wynikających z Umowy.

Pobieranie nagrań

Przetwarzane dane osobowe:

adres poczty elektronicznej powiązany z Kontem
informacja o pobranych nagraniach oraz dacie pobrania

Podstawa prawna: art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania Umowy) oraz art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku ochrony nagrań przed nieuprawnionym rozpowszechnianiem).

Podanie ww. danych osobowych jest warunkiem pobrania nagrania (ich podanie jest dobrowolne, lecz konsekwencją ich niepodania będzie niemożność pobrania nagrania; nie ogranicza to możliwości odtwarzania nagrań w Serwisie).

Administrator będzie przetwarzał ww. dane osobowe przez czas trwania Okresu Dostępu, a następnie do czasu przedawnienia roszczeń.

Wysyłka newslettera

Przetwarzane dane osobowe:

adres poczty elektronicznej
data wyrażenia zgody

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 10 ustawy o świadczeniu usług drogą elektroniczną.

Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu otrzymywania newslettera (konsekwencją ich niepodania będzie niemożność jego otrzymywania).

Administrator będzie przetwarzał ww. dane osobowe do czasu cofnięcia zgody. Zgodę możesz cofnąć w każdej chwili, korzystając z odnośnika umieszczonego w każdej wiadomości albo pisząc na adres kontaktowy Administratora.

Przeprowadzenie postępowania reklamacyjnego

Przetwarzane dane osobowe:

imię i nazwisko
adres poczty elektronicznej

Podstawa prawna: art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w tym przypadku obowiązku udzielenia odpowiedzi na reklamację, art. 7a ustawy o prawach konsumenta, oraz realizacji uprawnień wynikających z przepisów o odpowiedzialności Administratora w przypadku niezgodności usługi cyfrowej z umową).

Podanie ww. danych osobowych jest warunkiem otrzymania odpowiedzi na reklamację (ich podanie jest dobrowolne, lecz konsekwencją ich niepodania będzie niemożność otrzymania odpowiedzi na reklamację oraz realizacji ww. uprawnień).

Administrator będzie przetwarzał ww. dane osobowe przez czas postępowania reklamacyjnego, a w wypadku realizacji ww. uprawnień, do czasu ich przedawnienia.

Obsługa zapytań składanych przez Użytkowników

Przetwarzane dane osobowe:

imię
adres poczty elektronicznej
inne dane zawarte w wiadomości do Administratora

Podstawa prawna: art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku udzielenia odpowiedzi na otrzymane zapytanie).

Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu otrzymania odpowiedzi na zapytanie (konsekwencją ich niepodania będzie niemożność otrzymania odpowiedzi).

Administrator będzie przetwarzał ww. dane osobowe do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania (w zależności od tego, które z wymienionych zdarzeń nastąpi wcześniej).

Bezpieczeństwo Konta i przeciwdziałanie nadużyciom

Przetwarzane dane osobowe:

adres poczty elektronicznej
liczba i czas nieudanych prób logowania
informacje o nietypowym sposobie korzystania z Konta

Podstawa prawna: art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku zapewnienia bezpieczeństwa Serwisu oraz przeciwdziałania korzystaniu z jednego Konta przez większą liczbę osób).

Administrator będzie przetwarzał ww. dane osobowe do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

Spełnianie obowiązków podatkowych

Przetwarzane dane osobowe:

imię i nazwisko lub firma
adres zamieszkania lub siedziby
NIP (jeżeli dotyczy)

Podstawa prawna: art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w tym przypadku obowiązków wynikających z prawa podatkowego).

Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu spełnienia przez Administratora ciążących na nim obowiązków podatkowych (konsekwencją ich niepodania będzie niemożność spełnienia przez Administratora ww. obowiązków).

Administrator będzie przetwarzał ww. dane osobowe przez okres 5 lat od końca roku, w którym upłynął termin zapłaty podatku za rok poprzedni.

Wypełnienie obowiązków związanych z ochroną danych osobowych

Przetwarzane dane osobowe:

imię i nazwisko
podane przez Ciebie dane kontaktowe (adres poczty elektronicznej, adres do korespondencji)

Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu prawidłowego wykonywania przez Administratora obowiązków wynikających z przepisów o ochronie danych osobowych, m.in. realizacji uprawnień przyznanych Ci przez RODO (konsekwencją niepodania ww. danych będzie niemożność prawidłowej realizacji ww. uprawnień).

Administrator będzie przetwarzał ww. dane osobowe do czasu upływu terminów przedawnienia roszczeń z tytułu naruszenia przepisów o ochronie danych osobowych.

Ustalenie, dochodzenie lub obrona przed roszczeniami

Przetwarzane dane osobowe:

imię i nazwisko lub firma
adres poczty elektronicznej
adres zamieszkania lub siedziby
NIP (jeżeli dotyczy)

Podstawa prawna: art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku ustalenia, dochodzenia lub obrony przed roszczeniami mogącymi powstać w związku z wykonywaniem Umów zawartych z Administratorem).

Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu ustalenia, dochodzenia lub obrony przed roszczeniami (konsekwencją niepodania ww. danych będzie niemożność podjęcia przez Administratora ww. działań).

Administrator będzie przetwarzał ww. dane osobowe do czasu upływu terminów przedawnienia roszczeń mogących powstać w związku z wykonywaniem Umów zawartych z Administratorem.

Analiza ruchu w Serwisie

Przetwarzane dane:

odwiedzone podstrony oraz adres strony, z której nastąpiło przejście
kod kraju
rodzaj urządzenia
identyfikator odwiedzin w postaci nieodwracalnego skrótu

Administrator korzysta z narzędzia analitycznego działającego na własnej infrastrukturze Administratora. Narzędzie to nie zapisuje plików cookies na Twoim urządzeniu i nie przechowuje adresu IP odwiedzających. Adres IP wraz z informacją o przeglądarce jest przekształcany w nieodwracalny skrót kryptograficzny z dzienną zmienną, co uniemożliwia identyfikację osoby oraz śledzenie jej pomiędzy kolejnymi dniami.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku prowadzenia statystyk odwiedzin).

Administrator będzie przetwarzał ww. dane do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

Marketing i mierzenie skuteczności reklam

Przetwarzane dane osobowe:

identyfikatory plików cookies i podobnych technologii
informacje o odwiedzonych podstronach oraz podjętych działaniach, w tym o dokonaniu zakupu
parametry kampanii marketingowych (tzw. UTM), jeżeli wejście nastąpiło z reklamy lub linku kampanijnego

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w panelu zgód dotyczących plików cookies).

Powyższe przetwarzanie odbywa się wyłącznie po wyrażeniu przez Ciebie zgody na marketingowe pliki cookies. Zgodę możesz wycofać w każdej chwili, korzystając z odnośnika „Ustawienia cookies" w stopce strony.

Administrator będzie przetwarzał ww. dane osobowe do czasu wycofania zgody.

Administrowanie Serwisem

Przetwarzane dane osobowe:

adres IP
informacje o przeglądarce i systemie operacyjnym
data i godzina zapytania oraz treść komunikatu o błędzie

Administrator będzie przetwarzał ww. dane osobowe przez okres niezbędny do zapewnienia bezpieczeństwa Serwisu, nie dłużej niż 30 dni, chyba że dane te będą niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami.

Profilowanie

Administrator nie podejmuje wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Administrator nie analizuje treści Twoich modlitw ani tego, jakich nagrań słuchasz, w celu kierowania do Ciebie reklam. Po wyrażeniu przez Ciebie zgody na marketingowe pliki cookies dostawcy narzędzi reklamowych mogą dopasowywać wyświetlane Ci reklamy do Twojej aktywności w Serwisie. Nie wywołuje to wobec Ciebie skutków prawnych i możesz wycofać zgodę w każdej chwili.

Wykorzystanie sztucznej inteligencji

Nagrania udostępniane w Serwisie zostały wytworzone z wykorzystaniem narzędzi syntezy mowy. Proces ten odbywa się wyłącznie po stronie Administratora, przed publikacją nagrania, i nie wiąże się z przetwarzaniem danych osobowych Użytkowników.

Serwis nie udostępnia funkcji opartych na sztucznej inteligencji, które przetwarzałyby wprowadzane przez Ciebie dane.

Odbiorcy danych osobowych

Odbiorcami danych osobowych będą następujące podmioty zewnętrzne współpracujące z Administratorem:

dostawca infrastruktury serwerowej (hosting): Hetzner Online GmbH (Niemcy);
dostawca usługi przechowywania plików oraz usług sieciowych, ochrony przed atakami i przyspieszania dostarczania treści: Cloudflare, Inc. (Stany Zjednoczone);
dostawca systemu płatności online: Stripe Payments Europe, Ltd. (Irlandia);
dostawca usługi wysyłki wiadomości e-mail: Amazon Web Services EMEA SARL (Luksemburg);
dostawca usługi zarządzania subskrypcjami w aplikacjach mobilnych: RevenueCat, Inc. (Stany Zjednoczone);
operatorzy sklepów z aplikacjami mobilnymi: Google Ireland Limited (Irlandia) oraz Apple Distribution International Ltd. (Irlandia), wyłącznie w zakresie zakupów dokonanych w Aplikacji mobilnej;
dostawca narzędzia monitorowania błędów: Rollbar, Inc. (Stany Zjednoczone);
dostawca narzędzi reklamowych: Meta Platforms Ireland Limited (Irlandia), wyłącznie po wyrażeniu zgody na marketingowe pliki cookies;
podmiot świadczący usługi księgowe.

Przy zakupie na stronie internetowej w walucie innej niż złoty polski sprzedawcą jest Stripe Payments Europe, Ltd. (Irlandia), który przetwarza dane podane przy płatności, w tym imię, nazwisko, adres rozliczeniowy i adres e-mail, jako odrębny administrator, w celu zawarcia i wykonania umowy sprzedaży oraz rozliczenia podatku, na zasadach własnej polityki prywatności.

Ponadto dane osobowe mogą zostać przekazane również podmiotom publicznym lub prywatnym, jeśli taki obowiązek będzie wynikał z powszechnie obowiązujących przepisów prawa, prawomocnego wyroku sądu lub prawomocnej decyzji administracyjnej.

Przekazywanie danych osobowych do państwa trzeciego

W związku z korzystaniem przez Administratora z usług dostarczanych przez Cloudflare, Inc., RevenueCat, Inc. oraz Rollbar, Inc., a po wyrażeniu przez Ciebie zgody na marketingowe pliki cookies również przez Meta Platforms, Inc., Twoje dane osobowe mogą być przekazywane do Stanów Zjednoczonych.

Podstawą przekazania danych do Stanów Zjednoczonych są standardowe klauzule umowne zapewniające odpowiedni poziom ochrony, zgodne ze standardowymi klauzulami umownymi określonymi w decyzji wykonawczej Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679.

Możesz uzyskać od Administratora kopię danych przekazywanych do państwa trzeciego.

Uprawnienia

W związku z przetwarzaniem danych osobowych przysługują Ci następujące uprawnienia:

prawo do informacji, jakie dane osobowe Ciebie dotyczące są przetwarzane przez Administratora, oraz do otrzymania kopii tych danych (tzw. prawo dostępu). Wydanie pierwszej kopii danych jest darmowe, za kolejne Administrator może naliczyć opłatę;
jeżeli przetwarzane dane staną się nieaktualne lub niekompletne (lub w inny sposób niepoprawne), masz prawo zażądać ich sprostowania;
w pewnych sytuacjach możesz zwrócić się do Administratora o usunięcie swoich danych osobowych, np. gdy:
- dane przestaną być potrzebne Administratorowi do celów, o których poinformował;
- skutecznie cofnąłeś zgodę na przetwarzanie danych, o ile Administrator nie ma prawa przetwarzać danych na innej podstawie prawnej;
- przetwarzanie jest niezgodne z prawem;
- konieczność usunięcia danych wynika z ciążącego na Administratorze obowiązku prawnego;
w przypadku, gdy dane osobowe są przetwarzane przez Administratora na podstawie udzielonej zgody na przetwarzanie albo w celu wykonania Umowy z nim zawartej, masz prawo przenieść swoje dane do innego administratora;
w przypadku, gdy dane osobowe przetwarzane są przez Administratora na podstawie udzielonej przez Ciebie zgody na przetwarzanie, masz prawo cofnąć tę zgodę w każdym momencie (cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem);
jeśli uznasz, że przetwarzane dane osobowe są nieprawidłowe, ich przetwarzanie jest niezgodne z prawem lub Administrator nie potrzebuje już określonych danych, możesz zażądać, aby przez określony, potrzebny czas (np. sprawdzenia poprawności danych lub dochodzenia roszczeń) Administrator nie dokonywał na danych żadnych operacji, a jedynie je przechowywał;
masz prawo do wyrażenia sprzeciwu wobec przetwarzania danych osobowych, których podstawą przetwarzania jest prawnie uzasadniony interes Administratora. W razie skutecznego wniesienia sprzeciwu Administrator przestanie przetwarzać dane osobowe w ww. celu;
masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznasz, że przetwarzanie danych osobowych narusza przepisy RODO.

Pliki cookies

Szczegółowe informacje o plikach cookies wykorzystywanych w Serwisie, w tym wykaz poszczególnych plików i okresów ich działania, znajdziesz w Polityce plików cookie dostępnej pod adresem: https://oremus.fm/pl/cookies.

Swoją decyzję o plikach cookies możesz zmienić w każdej chwili, korzystając z odnośnika „Ustawienia cookies" w stopce strony.

Postanowienia końcowe

W zakresie nieuregulowanym Polityką stosuje się powszechnie obowiązujące przepisy o ochronie danych osobowych.

Polityka obowiązuje od dnia 26 września 2026 r.