BENARI · Dokumenty prawne
Polityka prywatności
Jak BENARI korzysta z danych osobowych, chroni konto i umożliwia zarządzanie prywatnością.
1. Polityka i administrator
Polityka wyjaśnia, jakie dane przetwarza BENARI, w jakim celu, komu je przekazuje i jak skorzystać z praw. Administratorem jest BENARI INTERNATIONAL LTD., Poole (Dorset), Anglia. Kontakt: privacy@voiceofbenari.com.
Dotyczy voiceofbenari.com, app.voiceofbenari.com, open.voiceofbenari.com i aplikacji mobilnej: kont, biblioteki, audiobooków, ebooków, podcastów, edukacji, kont twórców, moderacji, zakupów, subskrypcji i pomocy. Zapoznanie się z Polityką nie oznacza zgody na każde przetwarzanie: gdy zgoda jest potrzebna, prosimy o nią osobno.
2. Jakie dane otrzymujemy
- Konto i profil: email, identyfikator, rzeczywiste imię i nazwisko oraz nazwa wyświetlana, awatar, data urodzenia, kraj zamieszkania, język, ustawienia, role, daty rejestracji i logowania oraz preferencja marketingowa. Zakres zależy od wypełnionych pól i funkcji.
- Logowanie przez Google: imię i nazwisko, email i odnośnik do zdjęcia profilowego. Uprawnienia obejmują openid, email i profile. Nie otrzymujemy hasła Google ani nie prosimy o dostęp do Gmaila, kontaktów lub plików Google Drive. Nazwa i zdjęcie mogą stać się publiczną nazwą i awatarem BENARI.
- Bezpieczeństwo: dane uwierzytelniania i sesji, status drugiego składnika, skrót klucza odzyskiwania i zapis jego użycia. Sekret aplikacji uwierzytelniającej przetwarza Supabase. Hasła nie są przechowywane jawnym tekstem; nie zapisujemy samego klucza odzyskiwania.
- Korzystanie: biblioteka, ulubione, utwory powitalne, aktywacje i sloty subskrypcji, postęp czytania i słuchania, ostatni rozdział i pozycja oraz znaczniki zliczania odczytów i odsłuchań.
- Płatności: produkt lub plan, kwota, waluta, podatek, kurs, data, status, identyfikatory transakcji, klienta i subskrypcji, zwroty oraz kraj adresu rozliczeniowego i wydania karty otrzymane od Stripe. Nie otrzymujemy pełnego numeru karty ani kodu zabezpieczającego.
- Twórcy i uprawnieni: zgłoszenia, kontakty, telefon, adres pocztowy, dane PayPal do wypłat, dokumenty tożsamości i adresu, biografia, informacje zawodowe, umowy i potwierdzenia praw. Zgłoszenie twórcy podcastu zawiera również datę urodzenia.
- Podatki i wypłaty: kraj rezydencji podatkowej, status osoby fizycznej lub firmy, typ i numer identyfikacji podatkowej, nazwa prawna; naliczenia, próg, okresy, zestawienia, terminy, kwoty, status i potwierdzenie przelewu.
- Treści i korespondencja: książki, EPUB, audio, okładki, opisy, ISBN, zgłoszenia, załączniki, emaile, zapytania, komentarze i historia moderacji.
- Dane techniczne: IP, przeglądarka, urządzenie, system operacyjny, wersja aplikacji, język, czas żądań, identyfikatory sesji, logi błędów i bezpieczeństwa, cookies i pamięć lokalna.
Dane pochodzą od Ciebie, z korzystania z usługi, od Google przy wyborze tego logowania i od dostawców płatności. Rejestracja nie daje automatycznego dostępu do mikrofonu, kontaktów, dokładnej lokalizacji ani plików urządzenia: zależy to od funkcji i wymaganych uprawnień.
3. Cele przetwarzania
Używamy danych do tworzenia i ochrony kont; dostarczania treści i zapisywania postępów; zakupów, subskrypcji, zwrotów i wypłat; rozpatrywania zgłoszeń i sprawdzania praw; publikacji i moderacji; pomocy i wiadomości usługowych; diagnostyki, zapobiegania nadużyciom i rozwiązywania sporów.
Kraj zamieszkania, rezydencja podatkowa i informacje o kraju kupującego pomagają określić zasady wypłat, miejsce świadczenia i podatki. Profil podatkowy służy wykonaniu obowiązków podatkowych przy wynagrodzeniach. Analityka odwiedzin i pomiar reklam są włączane wyłącznie za zgodą tam, gdzie są stosowane.
4. Podstawy prawne
- Umowa i działania przed jej zawarciem na Twoje żądanie: konto, biblioteka, postęp, zakupy, subskrypcje, zgłoszenia twórców, publikacja i wypłaty.
- Obowiązek prawny: właściwe zapisy księgowe i podatkowe, dokumenty wypłat i zgodne z prawem wiążące żądania.
- Prawnie uzasadniony interes: bezpieczeństwo, zapobieganie oszustwom, diagnostyka, konieczna moderacja i ochrona praw, z uwzględnieniem Twoich interesów i praw podstawowych.
- Zgoda: opcjonalna analityka, technologie reklamowe i marketing, gdy zgoda jest wymagana.
Zgodę możesz wycofać w każdej chwili. Nie wpływa to na zgodność wcześniejszego przetwarzania ani na przetwarzanie z inną podstawą prawną. Brak danych niezbędnych do konkretnej usługi może uniemożliwić jej wykonanie lub wypłatę.
6. Odbiorcy danych
- Supabase: uwierzytelnianie, drugi składnik, baza danych i przechowywanie wybranych plików.
- Vercel: hosting aplikacji internetowej, funkcje serwerowe i logi techniczne.
- Cloudflare: DNS i infrastruktura dostarczania; R2 — prywatne przechowywanie audio i mediów.
- Stripe: płatności, subskrypcje, zwroty i weryfikacja transakcji.
- Google: logowanie Google; Google Analytics wyłącznie za zgodą; Google Play — dystrybucja Androida i włączone funkcje sklepu.
- Meta: pomiar reklam przez Meta Pixel w aplikacji internetowej, wyłącznie za zgodą.
- Resend: dostarczanie emaili. Dostawca współdzielonego hostingu poczty domenowej przechowuje skrzynki i korespondencję voiceofbenari.com.
- PayPal: wypłaty twórcom, jeśli przelew odbywa się przez PayPal.
- Apple / App Store: dystrybucja i testowanie iOS oraz używane funkcje sklepu.
- Upoważnieni pracownicy i wykonawcy: pomoc, moderacja oraz usługi techniczne, księgowe i prawne w niezbędnym zakresie.
- Właściwe organy i uczestnicy postępowań: gdy ujawnienia wymaga prawo lub ochrona prawnie uzasadnionych roszczeń.
Dostawcy mogą być podmiotami przetwarzającymi w naszym imieniu albo niezależnymi administratorami własnych usług. Do niezależnego przetwarzania stosują się ich polityki. Nie sprzedajemy danych osobowych.
7. Płatności i rozliczenia twórców
Stripe przetwarza pełne dane płatnicze; BENARI zachowuje ograniczony zapis finansowy dla dostępu, księgowości, podatków, zwrotów i sporów. Kraj adresu rozliczeniowego i kraj karty są odrębnymi informacjami i nie zastępują zadeklarowanej rezydencji podatkowej twórcy.
Rozliczenia obejmują naliczenia, wybrany próg, zestawienia, daty i potwierdzenia przelewów. Dane podatkowe i dokumenty tożsamości nie są publikowane w katalogu. Przy płatnościach przez sklepy z aplikacjami stosują się również ich polityki.
8. Co widzą inni
Publicznie mogą być dostępne nazwa wyświetlana, awatar, status autora, wykładowcy lub twórcy podcastów i język interfejsu. Mogą im towarzyszyć techniczny identyfikator profilu, daty utworzenia i aktualizacji oraz techniczna flaga dostępu powitalnego. Opublikowane przez Ciebie materiały, recenzje i informacje o autorze są widoczne w odpowiednich częściach.
Rzeczywiste imię i nazwisko jako osobne pole, data urodzenia, kraj, preferencja marketingowa, uprawnienia administracyjne i status drugiego składnika nie są udostępniane postronnym przez profil publiczny. Jednak imię, nazwisko lub email będą widoczne, jeśli umieścisz je w nazwie wyświetlanej, recenzji lub publikacji. Po logowaniu Google sprawdź nazwę i awatar.
Zgłoszenia, dokumenty tożsamości i adresu oraz dane podatkowe są dostępne tylko na potrzeby odpowiednich zadań służbowych. Upoważnione osoby sprawdzają utwory i dokumenty praw. Nie zamieszczaj cudzych danych bez podstawy prawnej.
9. Przechowywanie i statystyki słuchania
Okres zależy od celu, potrzeb umownych, obowiązków prawnych i terminów roszczeń. Gdy podstawa ustaje, dane podlegają usunięciu lub nieodwracalnej anonimizacji.
- Konto, biblioteka i postęp: przez istnienie konta, następnie usuwane wraz z nim, z uzasadnionymi wyjątkami poniżej.
- Osobiste znaczniki odsłuchań: zapobiegają wielokrotnemu zliczaniu i zapewniają poprawność statystyk; obecnie są powiązane z kontem i usuwane wraz z nim. Nie ustalono jeszcze osobnego stałego terminu automatycznego czyszczenia.
- Anonimowe agregaty: mogą być przechowywane bezterminowo. Nie zawierają identyfikatora użytkownika; usunięcie konta nie zmniejsza zgromadzonych statystyk utworu.
- Dokumenty podatkowe i finansowe: przez okres wymagany prawem dla danej kategorii, w tym księgowości, kontroli, zwrotów i sporów. Nie oznacza to bezterminowego zachowania całego profilu twórcy.
- Dokumenty tożsamości, adresu i zgłoszenia: podczas weryfikacji oraz, w razie potrzeby, potwierdzania umów lub praw; dalsze przechowywanie wymaga aktualnej podstawy prawnej. Nie ma jednego stałego okresu dla wszystkich tych dokumentów.
- Korespondencja, log usunięcia i bezpieczeństwo: tak długo, jak potrzeba do zgłoszeń, wykazania realizacji żądania, zapobiegania nadużyciom lub ochrony roszczeń. Okres zależy od kategorii i okoliczności.
Dla audio zwykły próg zliczenia to 60 sekund albo 5% długości, zależnie od tego, co krótsze; uwzględniane może być też zakończenie lub przejście do dalszych rozdziałów. Osobisty postęp i anonimowe statystyki są odrębnymi zapisami. Możesz zapytać o okres lub kryteria dla swoich konkretnych danych.
10. Przetwarzanie międzynarodowe
Dostawcy mogą przetwarzać dane w Wielkiej Brytanii, EOG i innych krajach, w tym USA. Rzeczywiste miejsca zależą od usługi i ustawień dostawcy.
Przekazanie podlegające ograniczeniom prawnym wymaga właściwej podstawy: decyzji o odpowiednim stopniu ochrony, odpowiednich zabezpieczeń umownych albo innej dopuszczalnej podstawy. Korzystanie z BENARI samo w sobie nie jest zgodą na transfer międzynarodowy. O odbiorców i zabezpieczenia można zapytać emailem.
UK GDPR stosuje się do przetwarzania w związku z działalnością brytyjskiego administratora; RODO UE ma również zastosowanie w swoim zakresie przy oferowaniu usług osobom w UE lub monitorowaniu ich zachowania. Transfery z EOG do Wielkiej Brytanii objęte aktualną decyzją Komisji Europejskiej o odpowiednim stopniu ochrony mogą opierać się na tej decyzji. Nie zastępuje ona odrębnej podstawy dalszego przekazania do innych krajów.
11. Bezpieczeństwo
Stosujemy HTTPS, uwierzytelnianie, kontrolę dostępu, ograniczone uprawnienia administracyjne i prywatne przechowywanie chronionych materiałów z czasowymi linkami. Drugi składnik dodaje sprawdzenie kodu; informacje o kluczu odzyskiwania służą odzyskaniu dostępu i zapisaniu użycia klucza.
Żaden system nie gwarantuje pełnego bezpieczeństwa. Chroń hasło, pocztę, urządzenie i klucz odzyskiwania. Przy podejrzeniu nieuprawnionego dostępu zmień dostępne dane logowania i skontaktuj się z pomocą.
12. Twoje prawa
Zależnie od prawa możesz żądać informacji, dostępu, sprostowania, usunięcia, ograniczenia i przenośnej kopii; sprzeciwić się przetwarzaniu na podstawie uzasadnionego interesu i wycofać zgodę. Sprzeciw wobec marketingu bezpośredniego można zgłosić w każdej chwili.
Napisz na privacy@voiceofbenari.com. Możemy proporcjonalnie zweryfikować tożsamość. Odpowiadamy w terminie ustawowym; według UK GDPR lub RODO zwykle w ciągu miesiąca, z zawiadomieniem o prawnie dopuszczalnym przedłużeniu.
Możesz złożyć skargę do brytyjskiego ICO lub innego właściwego organu, również w miejscu zamieszkania, jeśli prawo to przewiduje. Wcześniejszy kontakt z nami nie jest warunkiem skargi.
13. Usunięcie konta
Złóż żądanie w części konta aplikacji, na publicznej stronie usuwania lub emailem. Należy potwierdzić własność konta. Najpierw anulowane są aktywne cykliczne płatności Stripe; niepowodzenie zatrzymuje zakończenie usuwania.
Skuteczne usunięcie usuwa konto, profil, ulubione, postęp, aktywacje, ustawienia osobiste, powiązane znaczniki i nieopublikowane szkice oraz kończy dostęp do biblioteki. Ponowna rejestracja nie przywraca tych danych.
Zachowane zakupy, subskrypcje i wypłaty tracą bezpośrednie połączenie z profilem, ale identyfikatory transakcji i inne konieczne informacje mogą nadal być danymi osobowymi. Samo usunięcie połączenia nie oznacza pełnej anonimizacji. Log żądania może zachować email, daty, status i powód zachowania danych. Korespondencja i dokumenty finansowe pozostają wyłącznie z odpowiednią podstawą.
Profil podatkowy w aplikacji jest usuwany z kontem. Osobne dokumenty księgowe i podatkowe podlegające obowiązkowemu przechowywaniu nie stanowią części usuwanego profilu. Opublikowane utwory mogą pozostać na podstawie ważnych praw, bez powiązania z kontem. Sprawdź również subskrypcję w sklepie z aplikacjami, jeśli została tam zakupiona.
14. Dane osób małoletnich
Samodzielne korzystanie wymaga wieku pozwalającego zgodnie z prawem zawrzeć daną umowę i, gdy trzeba, wyrazić zgodę na przetwarzanie. Wymagana zgoda rodzica lub opiekuna musi zostać uzyskana przed korzystaniem.
Datę urodzenia można podać w profilu; jest też zbierana w zgłoszeniu twórcy podcastu. Istnienie pola nie oznacza weryfikacji wieku każdego użytkownika ani tożsamości rodzica. Jeśli podejrzewasz przetwarzanie danych dziecka bez podstawy, zgłoś to w celu sprawdzenia i podjęcia działań.
15. Emaile i powiadomienia
Wysyłamy niezbędne wiadomości o bezpieczeństwie, płatnościach, subskrypcjach, moderacji, pomocy i ważnych zmianach. Resend dostarcza emaile; hosting poczty przechowuje korespondencję domeny. Treść, dane odbiorców i załączniki są przetwarzane w niezbędnym zakresie.
Marketing wymaga podstawy lub zgody przewidzianej prawem. Można zrezygnować przez dostępny mechanizm wypisania albo email kontaktowy. Rezygnacja nie zatrzymuje niezbędnych powiadomień usługowych i prawnych.
16. Linki zewnętrzne
Linki do cudzych stron, Google, płatności i sklepów prowadzą do usług innych organizacji. Ich polityki opisują przetwarzanie, za które odpowiadają. BENARI nie kontroluje zewnętrznych treści.
17. Zmiany i języki
Wersja z 18 września 2026 r. obowiązuje od publikacji, nie wcześniej niż tego dnia. Istotne zmiany przetwarzania lub administratora ogłosimy przez stronę, aplikację lub email zgodnie z prawem; wymaganej zgody zażądamy osobno.
Ta sama wersja jest dostępna po rosyjsku, angielsku, hiszpańsku, polsku i niemiecku. Prosimy zgłaszać rozbieżności tłumaczenia. Ustawowe prawa są zachowane we wszystkich wersjach.
18. Kontakt
BENARI INTERNATIONAL LTD. Lokalizacja: Poole (Dorset), Anglia. Marki: Voice of Ben Ari / BENARI.
Dane osobowe, sprostowanie, usunięcie i realizacja praw: privacy@voiceofbenari.com.
Numer rejestracyjny spółki: *****.
Pełny adres rejestrowy: *****, Poole (Dorset), Anglia; kod pocztowy: *****.
Przedstawiciel w UE zgodnie z art. 27 RODO, jeśli wymagany: ___ (obowiązek wyznaczenia i dane kontaktowe do ustalenia).
Kontakt alternatywny: info@voiceofbenari.com.