Polityka prywatności

Polityka prywatności i plików cookies softflix.com

Wersja z 25 października 2026 r.

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy, gdy odwiedzasz softflix.com, zakładasz konto, kupujesz klucz produktu lub kontaktujesz się z nami, w jakim celu, na jakiej podstawie prawnej, jak długo je przechowujemy i jakie masz prawa. Opisuje też pliki cookies i podobne technologie używane na stronie (punkt 5). „Dane osobowe” to wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

1. Administrator i kontakt

Administratorem jest SOFTFLIX AG, Kurfürstendamm 14, 10719 Berlin, Niemcy, telefon +49 800 7777 199, e-mail contact@softflix.com. We wszystkich sprawach dotyczących ochrony danych i w celu wykonania swoich praw napisz na contact@softflix.com z tematem „Ochrona danych”. Nie wyznaczyliśmy inspektora ochrony danych.

2. Przegląd: co przetwarzamy i dlaczego

• Odwiedziny strony — Dane: Adres IP, data i godzina, odwiedzona strona, strona odsyłająca, przeglądarka i system operacyjny, kraj ustalony z adresu IP, ustawienia waluty i języka; Cel: Wyświetlanie stron, bezpieczeństwo, analiza błędów, pokazywanie cen i informacji prawnych dla Twojego kraju; Podstawa prawna (RODO): Art. 6 ust. 1 lit. f – uzasadniony interes w działającej i bezpiecznej stronie; art. 6 ust. 1 lit. c, gdy informacje prawne zależą od Twojego kraju; Okres przechowywania: Logi serwera: do 30 dni; ustawienie kraju/waluty: sesja lub do zmiany
• Zamówienie (jako gość lub z kontem) — Dane: Adres e-mail, kraj, wybrane produkty, cena, waluta, metoda i status płatności (nie otrzymujemy pełnego numeru karty), adres IP i dane techniczne zamówienia, historia zamówień i dostarczonych kluczy; opcjonalnie dane do faktury (imię i nazwisko, firma, adres, numer VAT); Cel: Zawarcie i wykonanie umowy, dostarczenie klucza, fakturowanie, obsługa reklamacji i zwrotów, zapobieganie oszustwom; Podstawa prawna (RODO): Art. 6 ust. 1 lit. b – umowa; art. 6 ust. 1 lit. c – prawo podatkowe i rachunkowe; art. 6 ust. 1 lit. f – zapobieganie oszustwom; Okres przechowywania: Dane zamówień i faktur: 10 lat od końca roku zamówienia (niemieckie prawo podatkowe i handlowe, §§ 147 AO, 257 HGB); dane do zapobiegania oszustwom: do 3 lat od zamówienia
• Konto klienta — Dane: Adres e-mail, hasło (przechowywane w postaci skrótu), imię i nazwisko, kraj, historia zamówień i biblioteka kluczy, punkty bonusowe, vouchery, reklamacje; dla kont biznesowych: dane firmy, numer VAT i dokument potwierdzający tożsamość osoby rejestrującej; Cel: Prowadzenie konta i jego funkcji, dostęp do Twoich kluczy, weryfikacja kont biznesowych; Podstawa prawna (RODO): Art. 6 ust. 1 lit. b – umowa (o korzystanie z konta); art. 6 ust. 1 lit. f – zapobieganie nadużyciom kont biznesowych; Okres przechowywania: Do zamknięcia konta, potem usunięcie w ciągu 3 miesięcy, z wyjątkiem danych przechowywanych na podstawie prawa podatkowego (wyżej). Dokumenty tożsamości: usuwane po weryfikacji, najpóźniej 30 dni od przesłania
• Kontakt, reklamacje, czat na żywo — Dane: Twoja wiadomość i podane dane (imię i nazwisko, e-mail, numer zamówienia), zapis czatu; Cel: Odpowiedź na Twoje zgłoszenie, rozpatrzenie reklamacji z umowy; Podstawa prawna (RODO): Art. 6 ust. 1 lit. b; w pozostałych przypadkach art. 6 ust. 1 lit. f – uzasadniony interes w odpowiadaniu na zgłoszenia; Okres przechowywania: Do zamknięcia zgłoszenia; dokumentacja reklamacji: 3 lata od zamknięcia
• Newsletter (pole wyboru w procesie zakupu, w stopce lub w portalu biznesowym) — Dane: Adres e-mail, data i źródło zapisu, statystyki otwarć i kliknięć; Cel: Informowanie o ofertach i promocjach; Podstawa prawna (RODO): Art. 6 ust. 1 lit. a – zgoda, którą możesz w każdej chwili wycofać linkiem w każdej wiadomości lub e-mailem do nas; Okres przechowywania: Do wycofania zgody, potem do 30 dni na techniczne usunięcie
• Program partnerski (affiliate) i portal biznesowy — Dane: Dane kontaktowe i firmowe, strona internetowa, rozliczenia prowizji, przypisania licencji pracownikom wprowadzone przez firmę; Cel: Prowadzenie partnerstwa lub konta biznesowego, wypłata prowizji; Podstawa prawna (RODO): Art. 6 ust. 1 lit. b – umowa; art. 6 ust. 1 lit. c – rachunkowość; Okres przechowywania: Czas trwania partnerstwa; dokumenty księgowe 10 lat
• Narzędzia analityczne, marketingowe i czat — Dane: Zob. punkt 5.3; Cel: Pomiar korzystania ze strony, reklama, czat; Podstawa prawna (RODO): Art. 6 ust. 1 lit. a – zgoda wyrażona w banerze cookies; § 25 ust. 1 niemieckiej ustawy TDDDG; Okres przechowywania: Zob. punkt 5.3

3. Skąd pochodzą dane

Przetwarzamy dane, które nam podajesz (zamówienie, konto, kontakt), oraz dane powstające podczas korzystania ze strony (dane techniczne, historia zamówień). Dostawcy płatności informują nas, czy płatność się powiodła, nie powiodła lub została cofnięta, i mogą przekazać nam ocenę ryzyka transakcji. Nie kupujemy danych osobowych od podmiotów trzecich.

4. Kto otrzymuje Twoje dane

Korzystamy z usługodawców przetwarzających dane w naszym imieniu na podstawie umów powierzenia (art. 28 RODO) i przekazujemy dane niezależnym administratorom, gdy jest to niezbędne do wykonania umowy:

• Hosting i infrastruktura: Microsoft Ireland Operations Ltd. (Microsoft Azure, centra danych w Unii Europejskiej). Microsoft Application Insights służy do monitorowania błędów po stronie serwera; telemetria przeglądarki tylko za Twoją zgodą (punkt 5.3).
• Wysyłka e-maili (potwierdzenia zamówień, klucze, resetowanie hasła): Twilio Inc. (SendGrid), na podstawie ram EU–US Data Privacy Framework i standardowych klauzul umownych.
• Płatności: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irlandia (karty, Apple Pay, Google Pay, polecenie zapłaty SEPA, Bancontact, iDEAL, EPS, Przelewy24, Alipay, WeChat Pay i inne metody pokazane w procesie zakupu). Stripe otrzymuje dane niezbędne do obsługi płatności (kwota, waluta, numer zamówienia, adres e-mail oraz dane płatnicze wpisane w formularzu płatności) i jest niezależnym administratorem własnego przetwarzania, w tym kontroli antyfraudowych, zgodnie ze swoją polityką prywatności (stripe.com/privacy). My otrzymujemy wynik płatności, zamaskowany identyfikator karty oraz – do zwrotów – identyfikator potrzebny do oddania pieniędzy. Jeśli dodamy kolejnych dostawców płatności, wymienimy ich tutaj, zanim zaczniemy z nich korzystać.
• Weryfikacja numeru VAT: podany unijny numer VAT sprawdzamy w systemie VIES Komisji Europejskiej (ec.europa.eu/taxation_customs/vies), który otrzymuje wyłącznie numer.
• Dostawcy i operatorzy platform: gdy sprawdzamy reklamowany przez Ciebie klucz, przekazujemy identyfikator klucza i datę zamówienia dystrybutorowi, od którego go kupiliśmy; Twojego imienia i nazwiska ani adresu e-mail nie przekazujemy, chyba że o to poprosisz.
• Księgowość, doradcy podatkowi i audytorzy (art. 6 ust. 1 lit. c i f RODO) oraz organy publiczne, gdy jesteśmy do tego prawnie zobowiązani.
• Czat na żywo: tawk.to Inc. (punkt 5.3).

5. Pliki cookies i podobne technologie

5.1 Cookies to małe pliki tekstowe zapisywane w Twojej przeglądarce; „podobne technologie” obejmują local storage i piksele śledzące. Rozróżniamy technologie niezbędne technicznie, z których korzystamy bez zgody (art. 6 ust. 1 lit. f RODO, § 25 ust. 2 TDDDG; w Polsce art. 173 Prawa telekomunikacyjnego / ustawy – Prawo komunikacji elektronicznej), oraz narzędzia analityczne, marketingowe i czat, z których korzystamy tylko po kliknięciu „Akceptuj wszystkie” w banerze cookies (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG).

5.2 Niezbędne technicznie:

• softflix_tracking_consent — Cel: Zapisuje Twoją decyzję dotyczącą cookies (granted/denied); Czas: 12 miesięcy
• Cookies/tokeny sesji i logowania — Cel: Utrzymują zalogowanie i chronią konto oraz proces zakupu; Czas: Sesja lub do wylogowania
• Ustawienia koszyka, waluty i kraju; NEXT_LOCALE (język) — Cel: Zapamiętują koszyk i wybraną wersję sklepu; Czas: Do 12 miesięcy; NEXT_LOCALE: sesja
• Local storage „contactData” — Cel: Przechowuje dane kontaktowe wpisane w procesie zakupu, aby nie trzeba było ich wpisywać ponownie po powrocie; tylko w Twojej przeglądarce; Czas: Do wyczyszczenia pamięci przeglądarki
• Cookies Stripe (__stripe_mid, __stripe_sid) w procesie zakupu — Cel: Zapobieganie oszustwom i działanie formularza płatności; ustawiane przez Stripe po otwarciu kroku płatności; Czas: 12 miesięcy / 30 minut

5.3 Narzędzia używane tylko za Twoją zgodą. Po kliknięciu „Akceptuj wszystkie” ładowane są poniższe narzędzia. Ustawiają cookies lub podobne identyfikatory, odczytują adres IP i informacje o przeglądarce oraz rejestrują odwiedzone strony i działania na stronie. Dane mogą być przekazywane do USA; Google, Meta i Microsoft mają certyfikację EU–US Data Privacy Framework (decyzja Komisji z 10 lipca 2023 r.), a dodatkowo mamy zawarte standardowe klauzule umowne jako rozwiązanie zapasowe. Po kliknięciu „Odrzuć wszystkie” żadne z tych narzędzi nie jest ładowane. Decyzję możesz zmienić w każdej chwili w „Ustawieniach cookies” w stopce strony; po odrzuceniu strona przeładowuje się, aby już załadowane skrypty przestały działać. Cookies ustawione wcześniej przez te narzędzia pozostają w przeglądarce do wygaśnięcia; możesz je usunąć w ustawieniach przeglądarki.

• Google Analytics 4 (usługa G-0KGKM5M0CR) i Google Tag Manager (kontener GTM-W2S6P4K) — Dostawca: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia; Cel: Statystyki korzystania ze strony (strony, źródła ruchu, urządzenia, przybliżona lokalizacja), pomiar naszych kampanii reklamowych oraz – za zgodą wyrażoną w banerze – spersonalizowana reklama w usługach Google; Google Tag Manager ładuje skonfigurowane przez nas tagi Google (analityka i pomiar konwersji); Dane i czas: Cookies _ga, ga* (do 14 miesięcy) i identyfikatory reklamowe Google; Google Analytics 4 nie przechowuje pełnych adresów IP. Prywatność Google: policies.google.com/privacy; dodatek blokujący: tools.google.com/dlpage/gaoptout
• Meta Pixel (ID 4626606287393566) — Dostawca: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irlandia; Cel: Pomiar skuteczności naszych reklam na Facebooku i Instagramie oraz wyświetlanie odwiedzającym trafnych reklam; Meta i my jesteśmy współadministratorami zbierania i przekazywania danych o zdarzeniach (art. 26 RODO, załącznik o współadministrowaniu: facebook.com/legal/controller_addendum); Dane i czas: Cookie _fbp (3 miesiące), odwiedzone strony, dane przeglądarki i urządzenia, adres IP. Prywatność Meta: facebook.com/privacy/policy
• Microsoft Application Insights (telemetria przeglądarki) — Dostawca: Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin 18, Irlandia; Cel: Pomiar czasu ładowania, błędów i wydajności technicznej sklepu; Dane i czas: Cookies ai_user (12 miesięcy) i ai_session (30 minut), dane przeglądarki i wydajności; przechowywanie w UE
• Czat tawk.to — Dostawca: tawk.to Inc., 187 East Warm Springs Rd, SB298, Las Vegas, NV 89119, USA; Cel: Czat na żywo z naszym wsparciem; widżet czatu ładuje się dopiero po zgodzie i zapisuje identyfikator odwiedzającego, aby kontynuować rozmowę; Dane i czas: Cookies i local storage tawk.to (do 6 miesięcy), zapis czatu, adres IP, dane przeglądarki; przekazywanie do USA na podstawie standardowych klauzul umownych. Prywatność tawk.to: tawk.to/privacy-policy

5.4 Treści ładowane z serwerów podmiotów trzecich. Do wyświetlenia strony ładujemy obecnie czcionkę Roboto z Google Fonts (fonts.googleapis.com, fonts.gstatic.com – Google Ireland Ltd.) oraz arkusz stylów karuzeli obrazów z cdnjs (cdnjs.cloudflare.com – Cloudflare, Inc.). Gdy Twoja przeglądarka pobiera te pliki, dostawcy ci otrzymują Twój adres IP i informacje o przeglądarce. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (uzasadniony interes w poprawnym wyświetlaniu strony); obaj dostawcy mają certyfikację EU–US Data Privacy Framework. Zamierzamy hostować te pliki na własnych serwerach; wtedy zaktualizujemy ten punkt.

5.5 Sygnały Do Not Track wysyłane przez przeglądarkę nie są odczytywane przez naszą stronę; skorzystaj z banera cookies lub „Ustawień cookies”.

6. Zapobieganie oszustwom i bezpieczeństwo płatności

Ponieważ klucze dostarczamy natychmiast i mogą zostać wykorzystane niezgodnie z prawem, sprawdzamy zamówienia pod kątem oznak oszustwa: porównujemy kraj ustalony z adresu IP z danymi rozliczeniowymi i danymi konta, analizujemy częstotliwość zamówień, wynik płatności i historię obciążeń zwrotnych (chargeback) i możemy poprosić Cię o potwierdzenie zamówienia e-mailem. Nasz dostawca płatności prowadzi własne zautomatyzowane kontrole ryzyka (Stripe Radar) i może odrzucić płatność. Jeśli odmówimy realizacji zamówienia na podstawie tych kontroli, możesz skontaktować się z nami i uzyskać weryfikację decyzji przez człowieka. Podstawa prawna: art. 6 ust. 1 lit. f RODO (ochrona przed oszustwami i obciążeniami zwrotnymi) oraz art. 6 ust. 1 lit. b dla samej płatności. Wyniku nie wykorzystujemy w żadnym innym celu.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Nasze systemy są hostowane w Unii Europejskiej. Niektórzy z wymienionych dostawców przetwarzają dane w USA lub innych państwach trzecich. Opieramy się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework dla certyfikowanych firm (Google, Meta, Microsoft, Cloudflare, Inc. dla cdnjs, Stripe, Inc., Twilio), a w pozostałych przypadkach na standardowych klauzulach umownych Komisji (art. 46 ust. 2 lit. c RODO) z dodatkowymi zabezpieczeniami. Klauzule są opublikowane przez Komisję pod adresem ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en; kopię podpisanych przez nas klauzul otrzymasz, pisząc na contact@softflix.com. Jeśli jesteś w Zjednoczonym Królestwie, do przetwarzania Twoich danych stosuje się w ten sam sposób UK GDPR; przekazywanie z Zjednoczonego Królestwa opiera się na UK Extension do Data Privacy Framework lub UK International Data Transfer Addendum.

8. Jak długo przechowujemy dane

Przechowujemy dane osobowe tylko tak długo, jak jest to potrzebne do celu (tabela w punkcie 2). Potem je usuwamy lub anonimizujemy, chyba że ustawowy okres przechowywania (w szczególności 10 lat dla dokumentów księgowych według prawa niemieckiego) lub toczący się spór wymaga dłuższego przechowywania; wtedy dostęp jest ograniczony do tego celu.

9. Twoje prawa

Masz prawo dostępu do swoich danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia (art. 20) oraz wycofania udzielonej zgody w każdej chwili ze skutkiem na przyszłość (art. 7 ust. 3), na przykład w „Ustawieniach cookies” lub linkiem rezygnacji w newsletterze.

Prawo do sprzeciwu (art. 21 RODO). Gdy przetwarzamy Twoje dane na podstawie uzasadnionego interesu, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją; wtedy zaprzestajemy przetwarzania, chyba że wykażemy ważne, prawnie uzasadnione podstawy. Gdy przetwarzamy dane na potrzeby marketingu bezpośredniego, możesz wnieść sprzeciw w każdej chwili, a my zaprzestaniemy przetwarzania.

Masz prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim UE swojego zamieszkania lub pracy. Organem właściwym dla nas jest Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, Niemcy (datenschutz-berlin.de). W Polsce: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl). W Zjednoczonym Królestwie: Information Commissioner's Office (ico.org.uk).

Aby wykonać swoje prawa, napisz na contact@softflix.com. Możemy poprosić o potwierdzenie tożsamości, na przykład przez napisanie z adresu e-mail przypisanego do konta. Odpowiadamy w ciągu miesiąca.

10. Czy podanie danych jest obowiązkowe? Decyzje zautomatyzowane

Aby złożyć zamówienie, musisz podać adres e-mail i kraj; bez nich nie dostarczymy klucza ani nie ustalimy właściwej ceny i podatku. Dane do faktury są wymagane tylko, jeśli chcesz fakturę lub podajesz numer VAT. Pozostałe dane są dobrowolne. Poza kontrolami antyfraudowymi opisanymi w punkcie 6, które na żądanie weryfikuje człowiek, nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne.

11. Dzieci

Sklep jest przeznaczony dla osób dorosłych. Nie przetwarzamy świadomie danych dzieci poniżej 16 lat bez zgody rodzica lub opiekuna. Jeśli uważasz, że dziecko przekazało nam dane, skontaktuj się z nami – usuniemy je.

12. Mieszkańcy Stanów Zjednoczonych

Jeśli mieszkasz w USA, możesz składać wnioski o dostęp, usunięcie i sprostowanie danych e-mailem na contact@softflix.com oraz zrezygnować z narzędzi reklamowych przez „Odrzuć wszystkie” w banerze cookies lub „Ustawienia cookies”. Nie sprzedajemy danych osobowych za pieniądze.

13. Zmiany tej polityki

Aktualizujemy tę politykę, gdy zmienia się nasze przetwarzanie lub prawo. Aktualna wersja z datą jest zawsze dostępna na tej stronie. O istotnych zmianach dotyczących Twojego konta informujemy e-mailem.