Polityka Prywatności

1. Zakres i cel Polityki

Niniejsza Polityka Prywatności opisuje sposób zbierania, przetwarzania, przechowywania i udostępniania danych osobowych Użytkowników serwisu fluxstudio.storeoraz nabywców Wtyczek "Flux" i "FluxCut" do programów Adobe Premiere Pro i After Effects.

Przystępując do korzystania z Serwisu, rejestrując Konto lub dokonując zakupu, Użytkownik potwierdza zapoznanie się z niniejszą Polityką Prywatności.

2. Kategorie danych, cele i podstawy prawne przetwarzania

Poniższa tabela przedstawia pełny zakres przetwarzanych danych:

3. Pliki cookie i localStorage

Serwis stosuje minimalne, funkcjonalne mechanizmy przechowywania danych w przeglądarce:

• Cookie sesji uwierzytelnienia (flux_token): Zaszyfrowany token JWT (JSON Web Token) przechowywany w pliku cookie HttpOnly, który umożliwia utrzymanie sesji zalogowanego Użytkownika przez 7 dni. Jest to plik cookie niezbędny do działania usługi, niepodlegający wymaganiom uzyskania zgody na pliki cookie.
• Preferencje językowe: Wybór języka interfejsu (polski/angielski) przechowywany w localStorage przeglądarki. Dane te pozostają wyłącznie na urządzeniu Użytkownika i nie są przesyłane na serwer.

Serwis nie stosuje plików cookie reklamowych, marketingowych, analitycznych ani śledzenia między stronami (cross-site tracking).

4. Udostępnianie danych podmiotom trzecim

Administrator nie sprzedaje, nie wypożycza ani nie przekazuje danych osobowych Użytkowników podmiotom trzecim w celach marketingowych. Dane są przekazywane wyłącznie zaufanym dostawcom infrastruktury niezbędnym do świadczenia usług:

Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG) do USA odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską (decyzja 2021/914/UE), zapewniających odpowiedni poziom ochrony danych.

5. Okres przechowywania danych

• Dane konta: Przechowywane do momentu usunięcia Konta przez Użytkownika lub przez Administratora.
• Dane transakcyjne i faktury: Przechowywane przez 5 lat od końca roku kalendarzowego transakcji (wymóg art. 74 Ustawy o rachunkowości).
• Identyfikatory urządzeń: Usuwane natychmiast po deaktywacji urządzenia przez Użytkownika w panelu Konta.
• Fingerprint przeglądarki (promo): Przechowywany do upływu ważności kampanii promocyjnej lub do usunięcia Konta.
• Tokeny weryfikacyjne e-mail: Usuwane automatycznie po 24 godzinach od wygenerowania lub po użyciu.

6. Prawa Użytkownika (art. 15–22 RODO)

Każdemu Użytkownikowi przysługują następujące prawa w odniesieniu do jego danych osobowych:

• Prawo dostępu (art. 15): Prawo do uzyskania informacji o tym, jakie dane są przetwarzane oraz do otrzymania ich kopii.
• Prawo do sprostowania (art. 16): Prawo do żądania poprawienia lub uzupełnienia nieprawidłowych danych.
• Prawo do usunięcia — "prawo do bycia zapomnianym" (art. 17): Prawo do żądania usunięcia danych osobowych, jeśli nie są już niezbędne do celów, dla których zostały zebrane, z zastrzeżeniem obowiązujących przepisów (np. obowiązku przechowywania dokumentacji finansowej).
• Prawo do ograniczenia przetwarzania (art. 18): Prawo do żądania ograniczenia przetwarzania danych w określonych przypadkach.
• Prawo do przenoszenia danych (art. 20): Prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie (np. JSON) i przeniesienia ich do innego administratora.
• Prawo do sprzeciwu (art. 21): Prawo do sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
• Prawo do wycofania zgody (art. 7 ust. 3): Jeśli przetwarzanie odbywa się na podstawie zgody, Użytkownik może ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

Żądania dotyczące praw należy kierować na adres: contact@fluxstudio.store. Administrator odpowie na żądanie bez zbędnej zwłoki, a w każdym razie w terminie jednego miesiąca od jego otrzymania (art. 12 ust. 3 RODO).

7. Prawo skargi do organu nadzorczego

Jeżeli Użytkownik uważa, że przetwarzanie danych osobowych narusza przepisy RODO, ma prawo wnieść skargę do organu nadzorczego właściwego dla miejsca swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia.

Organem nadzorczym w Polsce jest:

8. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka naruszenia praw i wolności osób, których dane dotyczą, w tym:

• Szyfrowanie połączeń przy użyciu protokołu HTTPS/TLS dla całego ruchu w Serwisie.
• Hashowanie haseł algorytmem bcrypt z unikalną saltą (12 rund), przechowywanie wyłącznie hashy.
• Bezpieczne, podpisane tokeny JWT z ograniczonym czasem ważności (7 dni) i flagami HttpOnly oraz Secure.
• Kryptograficzne, jednostronne hashowanie identyfikatorów urządzeń (SHA-256).
• Kontrola dostępu do bazy danych wyłącznie przez API backendu — brak publicznego dostępu do bazy.

9. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności w przypadku zmian w przepisach prawa lub sposobie przetwarzania danych. O istotnych zmianach Użytkownicy zostaną poinformowani drogą elektroniczną lub poprzez komunikat w Serwisie, z co najmniej 14-dniowym wyprzedzeniem. Data ostatniej aktualizacji jest zawsze widoczna na górze dokumentu.