1. Kto jest administratorem

Administratorem Twoich danych osobowych jest [·] (nazwa spółki), z siedzibą pod adresem [·], wpisana do [·] pod numerem KRS [·], NIP [·].

W sprawach dotyczących danych osobowych piszesz na partner@chinago.pl. Odpowiadamy najpóźniej w ciągu miesiąca.

Nie powołaliśmy inspektora ochrony danych [·]. Jeśli będzie taki obowiązek, uzupełnimy tu jego kontakt.

2. Jakie dane zbieramy

Zbieramy tylko to, bez czego program partnerski nie zadziała.

• Zgłoszenie: imię lub pseudonim, adres e-mail, linki do Twoich kanałów, przybliżone zasięgi, opis dotychczasowych współprac.
• Konto: wygenerowany przez nas login (format CG-XXXX), hasło w postaci nieodwracalnego skrótu (nigdy nie widzimy Twojego hasła), adres e-mail do kontaktu, rola w systemie, historia logowań.
• Rozliczenia: imię i nazwisko, adres, numer rachunku bankowego, NIP jeśli rozliczasz się jako firma. Prosimy o nie dopiero przy pierwszej wypłacie.
• Sprzedaż: kliknięcia w Twój link, konwersje, wartość zamówień, naliczone prowizje, stopień partnera.
• Dane techniczne: skrót adresu IP, typ urządzenia, przeglądarka, kraj, adres strony, z której przyszło kliknięcie.
• Korespondencja: wiadomości e-mail, wątki w panelu, zgłoszenia na naszym Discordzie.

3. Czego nie zbieramy

Nie zapisujemy surowego adresu IP. Zanim trafi do bazy, przepuszczamy go przez funkcję skrótu SHA-256 z tajną solą. Dzięki temu możemy wykryć, że dwa kliknięcia przyszły z tego samego urządzenia, ale nie da się z tego zapisu odtworzyć adresu.

Nie zbieramy danych o zdrowiu, poglądach, przynależności ani żadnych innych danych wrażliwych. Nie kupujemy danych od zewnętrznych brokerów.

Nie mamy dostępu do Twoich kont w serwisach społecznościowych. Widzimy tylko to, co sam podasz w zgłoszeniu.

4. Na jakiej podstawie prawnej

Podstawy z art. 6 ust. 1 RODO, w rozbiciu na cele:

• Litera b (umowa): prowadzenie konta, naliczanie prowizji, wypłaty, kontakt w sprawach współpracy.
• Litera c (obowiązek prawny): wystawianie i przechowywanie dokumentów księgowych, obowiązki podatkowe.
• Litera f (uzasadniony interes): bezpieczeństwo platformy, wykrywanie nadużyć i sztucznego ruchu, statystyki zbiorcze, dochodzenie roszczeń.
• Litera a (zgoda): pliki cookie inne niż niezbędne oraz wiadomości marketingowe. Zgodę cofasz w każdej chwili i nie wpływa to na to, co zrobiliśmy wcześniej.

5. Jak długo trzymamy dane

6. Komu przekazujemy dane

Nie sprzedajemy danych. Przekazujemy je wyłącznie podmiotom, które są nam potrzebne do prowadzenia platformy, i zawsze na podstawie umowy powierzenia.

• Hosting aplikacji i bazy danych: [·].
• Wysyłka poczty transakcyjnej: [·].
• Przechowywanie plików i materiałów: [·].
• Biuro rachunkowe: [·].
• Discord: jeśli kontaktujesz się z nami przez nasz serwer, Twoje wiadomości podlegają także polityce prywatności Discorda.
• Organy państwowe, jeśli mają do tego podstawę prawną.

7. Przekazywanie poza Europejski Obszar Gospodarczy

Część naszych dostawców może przetwarzać dane poza EOG [·]. W takim wypadku opieramy się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo na standardowych klauzulach umownych. Kopię zabezpieczeń udostępniamy na żądanie.

8. Twoje prawa

Żeby skorzystać z któregokolwiek z tych praw, napisz na partner@chinago.pl.

• Dostęp do danych i kopia tego, co o Tobie mamy.
• Sprostowanie, jeśli coś się nie zgadza.
• Usunięcie, o ile nie zatrzymuje nas obowiązek księgowy lub trwające rozliczenie.
• Ograniczenie przetwarzania.
• Przeniesienie danych do innego podmiotu w formacie nadającym się do odczytu maszynowego.
• Sprzeciw wobec przetwarzania opartego na uzasadnionym interesie.
• Cofnięcie zgody w każdej chwili.
• Skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

9. Osoby niepełnoletnie

Program jest kierowany do twórców od 15 roku życia, więc traktujemy tę sprawę osobno i poważnie.

Jeśli nie masz ukończonych 16 lat, przetwarzanie Twoich danych w usługach społeczeństwa informacyjnego wymaga zgody rodzica lub opiekuna prawnego (art. 8 RODO w związku z polskimi przepisami). Poprosimy o taką zgodę przed założeniem konta.

Jeśli nie masz ukończonych 18 lat, wypłatę prowizji musi potwierdzić rodzic lub opiekun prawny. Powiemy dokładnie, jakich dokumentów potrzebujemy, zanim dojdzie do pierwszego rozliczenia.

Szczegółowy tryb postępowania z osobami niepełnoletnimi [·], do ustalenia z prawnikiem przed startem naboru.

10. Automatyczne decyzje

Twój stopień partnera liczy się automatycznie z wyników sprzedaży i jakości ruchu. To jedyny automat, który wpływa na wysokość Twojej prowizji.

Nie jest to decyzja podejmowana wyłącznie automatycznie w rozumieniu art. 22 RODO, bo zawsze możesz poprosić o weryfikację przez człowieka. Wystarczy napisać. Awans i spadek zawsze uzasadniamy.

11. Bezpieczeństwo

• Hasła przechowujemy wyłącznie jako skróty argon2id.
• Cały ruch idzie po HTTPS.
• Dostęp do danych partnerów ma tylko ten pracownik, który realnie go potrzebuje.
• Każda zmiana danych w panelu administracyjnym zostawia wpis w logu audytowym.
• Adresy IP trafiają do bazy wyłącznie jako skrót z solą.

12. Zmiany polityki

Jeśli zmienimy sposób przetwarzania danych, zaktualizujemy ten dokument i podamy nową datę na górze. O istotnych zmianach uprzedzimy e-mailem albo powiadomieniem w panelu, zanim wejdą w życie.