Polityka Prywatności serwisu Showup.tv
- Właścicielem platformy działającej pod adresem https://showup.tv (zwanej dalej: „Platforma"), a także administratorem danych, jest Multimedia Consulting Limited z siedzibą w Gibraltarze, 2 Irish Town, Gibraltar, GX11 1AA Gibraltar (zwany dalej: „Administrator").
Kontakt z Administratorem w celu uzyskania informacji o tym, czy i w jaki sposób Administrator wykorzystuje lub zamierza wykorzystywać dane osobowe użytkowników Platformy, jest możliwy za pośrednictwem:
- korespondencji elektronicznej na adres e-mail: [email protected],
- korespondencji tradycyjnej, na adres: 2 Irish Town, Gibraltar, GX11 1AA Gibraltar.
- Administrator wyznaczył Inspektora Ochrony Danych, z którym można skontaktować się pod adresem: [email protected]
- Administrator przywiązuje ogromną wagę do ochrony danych osobowych i informacji powierzonych mu przez użytkowników. Administrator stosuje środki bezpieczeństwa, w tym rozwiązania informatyczne, które zapewniają jak najlepszą ochronę danych osobowych użytkowników, w szczególności pod względem zabezpieczenia przed nieuprawnionym dostępem, nieuprawnioną modyfikacją, ujawnieniem lub zniszczeniem.
- Komunikacja pomiędzy użytkownikiem a serwerem, na którym działa Platforma, podczas przesyłania danych osobowych Użytkownika, jest szyfrowana za pomocą protokołu SSL (Secure Socket Layer).
- Administrator – Multimedia Consulting Limited z siedzibą w Gibraltarze, 2 Irish Town, Gibraltar, GX11 1AA Gibraltar.
- Konto – konto prowadzone dla Użytkownika lub Modela w infrastrukturze Platformy, poprzez które Użytkownik lub Model może korzystać z usług oferowanych przez Platformę i używać jej funkcji, udostępnione przez Administratora pod unikalną nazwą (loginem), które służy jako zbiór zasobów, w których gromadzone są dane Użytkownika lub Modela oraz informacje o ich działaniach w ramach Platformy.
- Platforma – grupa wzajemnie połączonych stron internetowych udostępnianych w Internecie pod domeną showup.tv.
- Polityka Prywatności – niniejsza polityka prywatności.
- Gibraltarskie RODO – rozporządzenie (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (Gibraltar General Data Protection Regulation), w zakresie, w jakim stanowi część prawa Gibraltaru na mocy sekcji 6 ustawy o wystąpieniu z Unii Europejskiej z 2019 r.
- Gibraltarska Ustawa o Ochronie Danych – ustawa o ochronie danych z 2004 r. obowiązująca w Gibraltarze (Data Protection Act 2004).
- Umowa – umowa dotycząca usługi cyfrowej w rozumieniu gibraltarskiego prawa konsumenckiego, polegająca na utworzeniu i prowadzeniu konta przez Administratora dla Użytkownika lub Modela.
- Użytkownik – każda osoba korzystająca z jakiejkolwiek funkcjonalności Platformy, w szczególności poprzez odbieranie lub wysyłanie jakichkolwiek danych elektronicznych i/lub która zarejestrowała się w ramach Platformy.
- Model – Użytkownik, który zarejestrował się w Platformie i został zweryfikowany pod kątem ukończenia 18 lat, który osobiście, dobrowolnie bez jakiegokolwiek przymusu i we własnym imieniu wykonuje pokazy, rozmowy lub inne interaktywne działania za pośrednictwem Platformy, w tym odpłatnie.
§ 3
Podstawa prawna i zakres przetwarzania danych
Administrator przetwarza dane osobowe zgodnie z:
- gibraltarską Ustawą o Ochronie Danych z 2004 r.;
- gibraltarskim RODO;
- wytycznymi Gibraltarskiego Komisarza ds. Informacji.
W ramach prowadzenia Platformy Administrator może przetwarzać następujące dane osobowe Użytkowników:
- imię i nazwisko,
- adres zamieszkania (adres głównego miejsca zamieszkania),
- adres e-mail,
- numer telefonu,
- numer identyfikacji podatkowej i krajowy numer identyfikacyjny,
- data urodzenia,
- miejsce urodzenia,
- kraj zamieszkania,
- numer identyfikacyjny VAT,
- adres IP,
- identyfikator rachunku finansowego (numer rachunku bankowego, numer identyfikacyjny portfela płatniczego itp.), na który wypłacane są środki z Platformy,
- wysokość wynagrodzenia wypłaconego z Platformy,
- liczba transakcji dokonanych za pośrednictwem Platformy,
- informacje o wszelkich składkach, prowizjach lub podatkach pobranych lub zebranych przez Platformę,
- imię i nazwisko właściciela rachunku bankowego/portfela płatniczego, na który wypłacane lub zapisywane jest wynagrodzenie za sprzedaż tokenów.
Rejestracja użytkownika i zarządzanie kontem:
- Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b gibraltarskiego RODO)
- Przetwarzane dane osobowe: adres e-mail, adres IP
- Cel: Zawarcie i wykonanie Umowy o Konto dla Użytkownika
- Podanie danych: Dobrowolne, ale niezbędne do zawarcia i realizacji Umowy o Konto
Rejestracja modela i zarządzanie kontem:
- Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b gibraltarskiego RODO)
- Przetwarzane dane osobowe: imię i nazwisko, adres e-mail, numer telefonu
- Cel: Zawarcie i wykonanie Umowy o Konto dla Modela
- Podanie danych: Dobrowolne, ale niezbędne do zawarcia i realizacji Umowy o Konto
Optymalizacja i bezpieczeństwo platformy:
- Podstawa prawna: Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f gibraltarskiego RODO)
- Przetwarzane dane osobowe: adres IP urządzenia
- Cel: Analiza aktywności Użytkownika w celu wprowadzenia aktualizacji rozwiązań informatycznych służących optymalizacji administracji serwerem i zapewnieniu bezpieczeństwa Platformy
- Test równowagi interesów: Administrator przeprowadził test równowagi interesów potwierdzający, że interesy te nie są nadrzędne wobec podstawowych praw i wolności osoby, której dane dotyczą
Zgodność podatkowa i obowiązki AML:
- Podstawa prawna: Obowiązek prawny (art. 6 ust. 1 lit. c gibraltarskiego RODO)
- Przetwarzane dane osobowe: imię i nazwisko, data urodzenia, adres, identyfikator rachunku finansowego, miejsce urodzenia, kraj zamieszkania, numery identyfikacji podatkowej, numer identyfikacyjny VAT, wysokość wynagrodzenia wypłaconego z Platformy, liczba transakcji, informacje o pobranych składkach/prowizjach/podatkach, dane właściciela rachunku bankowego
Wymogi prawne:
- zobowiązania Gibraltaru wynikające z międzynarodowych umów o wymianie informacji podatkowych
- ustawa o podatku dochodowym z 2010 r. i przepisy wykonawcze do niej
- dyrektywa Rady 2011/16/UE w sprawie współpracy administracyjnej w dziedzinie opodatkowania w zakresie, w jakim stanowi część zatrzymanego prawa UE w Gibraltarze
- ustawa o dochodach pochodzących z przestępstw z 2015 r. (gibraltarskie przepisy AML)
- Cel: Wypełnienie obowiązków prawnych ciążących na Administratorze w zakresie raportowania podatkowego i zgodności z przepisami przeciwdziałającymi praniu pieniędzy
- Informacje dodatkowe: Zobacz „Załącznik nr 1 do Polityki Prywatności – Wymogi dotyczące wymiany informacji podatkowych
Okresy przechowywania danych:
Dane osobowe będą przechowywane:
- przez czas niezbędny do świadczenia usług;
- przez okres przedawnienia roszczeń zgodnie z prawem gibraltarskim;
- przez okres niezbędny do wypełnienia obowiązków wobec Gibraltarskiego Komisarza ds. Informacji;
- przez okres niezbędny do wypełnienia obowiązków wobec gibraltarskich organów podatkowych i międzynarodowych zobowiązań współpracy podatkowej.
§ 4
Prawa Użytkownika zgodnie z gibraltarskim RODO
Każdy Użytkownik ma następujące prawa zgodnie z gibraltarskim RODO i gibraltarską Ustawą o Ochronie Danych z 2004 r.:
PRAWO DOSTĘPU (art. 15 gibraltarskiego RODO).
Przysługuje Panu/Pani prawo do uzyskania potwierdzenia, czy przetwarzane są dane osobowe Pana/Pani dotyczące, a jeżeli ma to miejsce, prawo dostępu do tych danych osobowych oraz informacji, w tym:
- celów przetwarzania
- kategorii danych osobowych
- odbiorców lub kategorii odbiorców
- przewidywanego okresu przechowywania
- Pana/Pani praw dotyczących sprostowania, usunięcia lub ograniczenia przetwarzania
- prawa do wniesienia skargi do Gibraltarskiego Komisarza ds. Informacji
- PRAWO DO SPROSTOWANIA (art. 16 gibraltarskiego RODO).
Przysługuje Panu/Pani prawo do uzyskania niezwłocznie od Administratora sprostowania dotyczących Pana/Pani danych osobowych, które są nieprawidłowe. PRAWO DO USUNIĘCIA („PRAWO DO BYCIA ZAPOMNIANYM") (art. 17 gibraltarskiego RODO).
Przysługuje Panu/Pani prawo do uzyskania od Administratora usunięcia dotyczących Pana/Pani danych osobowych w przypadku gdy:
- dane nie są już niezbędne do celów, dla których zostały zebrane
- cofa Pan/Pani zgodę (gdy przetwarzanie opiera się na zgodzie)
- wnosi Pan/Pani sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania
- dane były przetwarzane niezgodnie z prawem
- usunięcie jest wymagane w celu wywiązania się z obowiązku prawnego
- Uwaga: Prawo to nie ma zastosowania, gdy przetwarzanie jest niezbędne:
- do wywiązania się z obowiązku prawnego (np. ewidencja podatkowa)
- do ustalenia, dochodzenia lub obrony roszczeń
PRAWO DO OGRANICZENIA PRZETWARZANIA (art. 18 gibraltarskiego RODO). P
rzysługuje Panu/Pani prawo do uzyskania od Administratora ograniczenia przetwarzania w przypadku gdy:
- kwestionuje Pan/Pani prawidłowość danych osobowych
- przetwarzanie jest niezgodne z prawem, a Pan/Pani sprzeciwia się usunięciu danych
- Administrator nie potrzebuje już danych, ale są one Panu/Pani potrzebne do ustalenia, dochodzenia lub obrony roszczeń
- wniósł Pan/Pani sprzeciw wobec przetwarzania do czasu zweryfikowania, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu
- PRAWO DO PRZENOSZENIA DANYCH (art. 20 gibraltarskiego RODO).
W przypadku gdy przetwarzanie opiera się na zgodzie lub umowie i jest realizowane w sposób zautomatyzowany, przysługuje Panu/Pani prawo do otrzymania dotyczących Pana/Pani danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo do przesłania tych danych innemu administratorowi. - PRAWO DO SPRZECIWU (art. 21 gibraltarskiego RODO)
Przysługuje Panu/Pani prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania dotyczących Pana/Pani danych osobowych opartego na prawnie uzasadnionych interesach lub w celu wykonania zadania realizowanego w interesie publicznym.
W celach marketingu bezpośredniego przysługuje Panu/Pani bezwzględne prawo sprzeciwu w dowolnym momencie. - PRAWO DO COFNIĘCIA ZGODY
W przypadku gdy przetwarzanie opiera się na zgodzie, przysługuje Panu/Pani prawo do cofnięcia zgody w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. - PRAWO DO WNIESIENIA SKARGIPrzysługuje Panu/Pani prawo do wniesienia skargi do Gibraltarskiego Komisarza ds. Informacji, jeżeli uważa Pan/Pani, że przetwarzanie dotyczących Pana/Pani danych osobowych narusza gibraltarskie RODO lub gibraltarską Ustawę o Ochronie Danych z 2004 r.
JAK SKORZYSTAĆ Z PRAW:
Aby skorzystać z któregokolwiek z powyższych praw, prosimy o kontakt:
- za pośrednictwem korespondencji elektronicznej na adres e-mail: [email protected]
- za pośrednictwem korespondencji tradycyjnej, na adres: 2 Irish Town, Gibraltar, GX11 1AA Gibraltar
- za pośrednictwem naszego Inspektora Ochrony Danych pod adresem: [email protected]
- CZAS ODPOWIEDZI:
Administrator odpowie na Pana/Pani wniosek bez zbędnej zwłoki, a w każdym przypadku w ciągu miesiąca od otrzymania wniosku. Okres ten może zostać przedłużony o kolejne dwa miesiące w razie potrzeby, z uwzględnieniem złożoności i liczby wniosków. - SZCZEGÓLNE WZGLĘDY DOTYCZĄCE DANYCH KONTA:
Jeżeli dane osobowe są zawarte w Pana/Pani nazwie użytkownika lub adresie e-mail, w przypadku wniosku o usunięcie tych danych osobowych, musi Pan/Pani podać nową nazwę użytkownika i nowy adres e-mail. W przeciwnym razie nie będzie Pan/Pani mógł/mogła korzystać z usług Administratora związanych z Umową o Konto. BRAK PRZETWARZANIA SZCZEGÓLNYCH KATEGORII DANYCH:
Administrator w żadnym wypadku nie przetwarza szczególnych kategorii danych osobowych w rozumieniu art. 9 gibraltarskiego RODO, a mianowicie danych ujawniających:
- pochodzenie rasowe lub etniczne
- poglądy polityczne
- przekonania religijne lub światopoglądowe
- przynależność do związków zawodowych
- dane genetyczne
- dane biometryczne w celu jednoznacznego zidentyfikowania osoby fizycznej
- dane dotyczące zdrowia
- dane dotyczące życia seksualnego lub orientacji seksualnej osoby fizycznej
Użytkownikom i Modelom zabrania się podawania takich danych na Platformie.
§ 5
Odbiorcy danych i przekazywanie danych
PODMIOTY PRZETWARZAJĄCE.Administrator może powierzyć przetwarzanie danych innym podmiotom (podmiotom przetwarzającym) na podstawie pisemnych umów zgodnych z art. 28 gibraltarskiego RODO. Pana/Pani dane osobowe mogą być przekazywane w szczególności:
- dostawcom usług płatniczych i bankom w celu przetwarzania płatności
- podmiotom świadczącym usługi infrastruktury informatycznej i hostingu
- podmiotom świadczącym usługi weryfikacji tożsamości (KYC)
- podmiotom świadczącym usługi zgodności podatkowej
- podmiotom świadczącym usługi obsługi klienta
PRZEKAZYWANIE DANYCH DO PAŃSTW TRZECICH:
- W przypadku zamiaru przekazania Pana/Pani danych osobowych do państwa trzeciego (poza Unią Europejską i Wielką Brytanią) lub organizacji międzynarodowej, Administrator:
- poinformuje Pana/Panią o przekazaniu
- przekaże informacje o odpowiednich zabezpieczeniach zgodnie z art. 46 gibraltarskiego RODO
- uzyska Pana/Pani wyraźną zgodę, gdy jest to wymagane
- Przekazanie nastąpi wyłącznie w przypadku gdy:
- istnieje decyzja o stwierdzeniu odpowiedniego stopnia ochrony zgodnie z art. 45 gibraltarskiego RODO; lub
- istnieją odpowiednie zabezpieczenia zgodnie z art. 46 gibraltarskiego RODO (takie jak standardowe klauzule ochrony danych); lub
- ma zastosowanie jedno z odstępstw określonych w art. 49 gibraltarskiego RODO
UJAWNIANIE ORGANOM.
Dane osobowe podlegają ujawnieniu podmiotom zewnętrznym wyłącznie w granicach prawnie dopuszczalnych. Administrator może być zobowiązany do przekazania informacji uprawnionym organom gibraltarskim lub brytyjskim na podstawie prawnie uzasadnionych żądań w zakresie wynikającym z takich żądań, w tym między innymi:
- Gibraltarskiemu Komisarzowi ds. Informacji
- gibraltarskim organom ścigania
- gibraltarskim organom podatkowym
- innym organom, zgodnie z wymogami prawa gibraltarskiego lub prawa brytyjskiego rozszerzonego na Gibraltar
§ 6
Informacje anonimowe i logi serwera
- Wybrane informacje dotyczące działań podejmowanych przez Użytkowników podczas korzystania z Platformy podlegają logowaniu na poziomie serwera. Dane te są wykorzystywane wyłącznie w celu administrowania Platformą oraz zapewnienia jak najwydajniejszej obsługi usług świadczonych w ramach Platformy.
Informacje, o których mowa w ust. 1 powyżej, obejmują w szczególności:
- czas nadejścia zapytania,
- czas połączenia i rozłączenia z Platformą,
- informacje o błędach, które wystąpiły podczas realizacji transakcji HTTP,
- adres URL strony poprzednio odwiedzonej przez użytkownika (referer link) – w przypadku gdy przejście do Platformy nastąpiło przez link,
- informacje o przeglądarce, systemie operacyjnym oraz typie i modelu urządzenia użytkownika,
- informacje o adresie IP,
- informacje o jakości i wydajności połączenia internetowego użytkownika.
- W ocenie Administratora powyższe dane, jako informacje, które nie pozwalają na identyfikację danego Użytkownika, gdy nie są połączone z innymi danymi osobowymi, mogą nie stanowić danych osobowych dla celów gibraltarskiego RODO. Jednakże w zakresie, w jakim dane te stanowią dane osobowe, są przetwarzane na podstawie prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f gibraltarskiego RODO) w celach administracji systemem i bezpieczeństwa.
- Administrator informuje, że w ramach działania Platformy wykorzystuje pliki cookies. Pliki cookies to dane informatyczne, w szczególności pliki tekstowe, które są przechowywane na urządzeniu końcowym Użytkownika i przeznaczone są do korzystania z Platformy.
PODSTAWA PRAWNA DLA PLIKÓW COOKIES:
- Niezbędne pliki cookies: Przetwarzane na podstawie prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f gibraltarskiego RODO), ponieważ są niezbędne do funkcjonowania Platformy
- Pliki cookies analityczne i wydajnościowe: Przetwarzane na podstawie zgody (art. 6 ust. 1 lit. a gibraltarskiego RODO) lub prawnie uzasadnionych interesów, gdy są anonimowe
Informacje dotyczące plików cookies wykorzystywanych przez Administratora dostępne są pod adresem
https://showup.tv. Platforma wykorzystuje:
- Niezbędne pliki cookies – niezbędne do prawidłowego funkcjonowania Platformy, w tym zarządzania sesją i funkcji bezpieczeństwa
- Pliki cookies analityczne – wykorzystywane do zrozumienia, w jaki sposób odwiedzający korzystają z Platformy
- Oprogramowanie do plików cookies nie jest wykorzystywane do określania danych osobowych Użytkownika, a ich tożsamość nie jest na ich podstawie ustalana, z wyjątkiem przypadków, gdy jest to niezbędne do funkcjonalności Platformy lub za Pana/Pani zgodą.
Pliki cookies są wykorzystywane w szczególności do:
- ustalania i zapamiętywania preferencji Użytkownika w celu dostosowania treści Platformy do tych preferencji
- rozpoznawania urządzeń Użytkowników
- umożliwienia wyświetlania stron internetowych w sposób dostosowany do indywidualnych potrzeb Użytkownika
- zapamiętywania ustawień wybranych przez Użytkowników i personalizacji interfejsu
- usprawniania konfiguracji niektórych funkcjonalności Platformy i optymalizacji usług
ZARZĄDZANIE PLIKAMI COOKIES. Administrator wykorzystuje następujące narzędzia wykorzystujące pliki cookies:
- Google Analytics (za Pana/Pani zgodą, gdy jest to wymagane)
PANA/PANI WYBORY DOTYCZĄCE PLIKÓW COOKIES:
- Pliki cookies nie są szkodliwe dla Pana/Pani urządzenia końcowego i nie powodują zmian konfiguracji na tych urządzeniach ani na zainstalowanym na nich oprogramowaniu.
- Może Pan/Pani w każdej chwili skonfigurować swoją przeglądarkę tak, aby uniemożliwić przechowywanie plików cookies na dysku twardym komputera.
- Szczegółowe informacje na temat zarządzania plikami cookies są dostarczane przez dostawców przeglądarek.
- Może Pan/Pani w każdej chwili wycofać zgodę na pliki cookies, zmieniając preferencje dotyczące plików cookies pod adresem [wstawić link do preferencji dotyczących plików cookies].
- W zakresie dozwolonym przez prawo, Administrator nie ponosi odpowiedzialności za wykorzystywanie i obsługę plików cookies na innych stronach internetowych, do których odnoszą się linki umieszczone w ramach Platformy.
Administrator wdraża odpowiednie środki techniczne i organizacyjne w celu zapewnienia poziomu bezpieczeństwa odpowiedniego do ryzyka, zgodnie z art. 32 gibraltarskiego RODO, w tym:
- pseudonimizację i szyfrowanie danych osobowych, gdy jest to właściwe;
- zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania;
- zdolność do przywrócenia dostępności danych osobowych i dostępu do nich w odpowiednim terminie w przypadku incydentu fizycznego lub technicznego;
- proces regularnego testowania, mierzenia i oceniania skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.
- Administrator utrzymuje szyfrowanie SSL (Secure Socket Layer) dla wszystkich transmisji danych między użytkownikami a serwerami Platformy.
- Dostęp do danych osobowych jest ograniczony wyłącznie do upoważnionego personelu i jest przyznawany na zasadzie potrzeby wiedzy.
- Administrator utrzymuje odpowiednie kontrole dostępu, w tym polityki haseł i uwierzytelnianie wieloskładnikowe, gdy jest to właściwe.
§ 9
Naruszenia ochrony danych osobowych
W przypadku naruszenia ochrony danych osobowych Administrator, zgodnie z art. 33 gibraltarskiego RODO:
- zgłosi naruszenie Gibraltarskiemu Komisarzowi ds. Informacji bez zbędnej zwłoki, a w miarę możliwości nie później niż w ciągu 72 godzin od powzięcia o nim wiedzy, chyba że naruszenie nie powoduje ryzyka naruszenia Pana/Pani praw i wolności;
- w przypadku gdy naruszenie może powodować wysokie ryzyko naruszenia Pana/Pani praw i wolności, poinformuje Pana/Panią o naruszeniu bez zbędnej zwłoki zgodnie z art. 34 gibraltarskiego RODO.
Powiadomienie skierowane do Pana/Pani będzie opisywać:
- charakter naruszenia ochrony danych osobowych;
- nazwisko i dane kontaktowe Inspektora Ochrony Danych lub innego punktu kontaktowego;
- prawdopodobne konsekwencje naruszenia;
- środki podjęte lub proponowane w celu zaradzenia naruszeniu i złagodzenia jego możliwych negatywnych skutków.
§ 10
Zautomatyzowane podejmowanie decyzji i profilowanie
- Administrator nie podejmuje zautomatyzowanych decyzji, w tym profilowania, które wywołują skutki prawne wobec Pana/Pani lub w podobny sposób istotnie na Pana/Panią wpływają, w rozumieniu art. 22 gibraltarskiego RODO.
Jeżeli w przyszłości Administrator zamierza wdrożyć jakiekolwiek procesy zautomatyzowanego podejmowania decyzji, zostanie Pan/Pani poinformowany/a i otrzyma Pan/Pani:
- istotne informacje o zasadach działania;
- informacje o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania;
- prawo do uzyskania interwencji ludzkiej, wyrażenia własnego stanowiska i zakwestionowania decyzji.
- Platforma nie jest przeznaczona do użytku przez osoby poniżej 18 roku życia.
- Administrator nie zbiera świadomie danych osobowych od osób poniżej 18 roku życia.
- Jeżeli uważa Pan/Pani, że nieumyślnie zebraliśmy dane osobowe od osoby poniżej 18 roku życia, prosimy o natychmiastowy kontakt pod adresem [email protected], abyśmy mogli podjąć odpowiednie działania.
§ 12
Oceny skutków dla ochrony danych
- W przypadku gdy przetwarzanie może powodować wysokie ryzyko naruszenia Pana/Pani praw i wolności, Administrator przeprowadza oceny skutków dla ochrony danych (DPIA) zgodnie z art. 35 gibraltarskiego RODO.
- W przypadku gdy DPIA wskazuje na wysokie ryzyko, a Administrator nie może go złagodzić, Administrator skonsultuje się z Gibraltarskim Komisarzem ds. Informacji przed przetwarzaniem zgodnie z art. 36 gibraltarskiego RODO.
§ 13
Ochrona danych w fazie projektowania i domyślna ochrona danych
Administrator wdraża ochronę danych w fazie projektowania i domyślną ochronę danych zgodnie z art. 25 gibraltarskiego RODO poprzez:
- wdrażanie odpowiednich środków technicznych i organizacyjnych zaprojektowanych w celu skutecznego wdrożenia zasad ochrony danych;
- integrowanie niezbędnych zabezpieczeń w przetwarzaniu;
- zapewnienie, że domyślnie przetwarzane są wyłącznie dane osobowe niezbędne dla każdego konkretnego celu przetwarzania;
- ograniczanie dostępu, okresu przechowywania i dostępności danych osobowych.
§ 14
Pana/Pani prawa zgodnie z gibraltarskim prawem konsumenckim
Nic w niniejszej Polityce Prywatności nie wpływa na Pana/Pani prawa wynikające z gibraltarskich przepisów o ochronie konsumentów, w tym:
- Consumer Rights on Contracts Regulations 2013;
- Consumer Protection (Unfair Trading) Act 2008;
- Fair Trading Act 2023;
- Unfair Terms in Consumer Contracts Act 1998.
- Prawa te istnieją niezależnie od Pana/Pani praw do ochrony danych i mogą zapewniać dodatkową ochronę.
§ 15
Zmiany w Polityce Prywatności
Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności w celu odzwierciedlenia:
- zmian w prawie gibraltarskim, zatrzymanym prawie UE lub prawie brytyjskim rozszerzonym na Gibraltar;
- zmian w praktykach przetwarzania danych;
- nowych funkcji lub usług oferowanych przez Platformę;
- wytycznych Gibraltarskiego Komisarza ds. Informacji.
Istotne zmiany w Polityce Prywatności będą komunikowane Panu/Pani poprzez:
- powiadomienie e-mail na Pana/Pani zarejestrowany adres e-mail;
- widoczne ogłoszenie na Platformie;
- powiadomienie w oknie pop-up przy następnym logowaniu.
- Otrzyma Pan/Pani co najmniej 30-dniowe powiadomienie o wszelkich istotnych zmianach, które mogą niekorzystnie wpłynąć na Pana/Pani prawa.
- Dalsze korzystanie z Platformy po takim powiadomieniu stanowi akceptację zaktualizowanej Polityki Prywatności.
- Jeżeli nie zgadza się Pan/Pani ze zmianami, ma Pan/Pani prawo do wypowiedzenia Umowy o Konto zgodnie z Regulaminem.
§ 17
Prawo właściwe i jurysdykcja
Niniejsza Polityka Prywatności podlega prawu gibraltarskiemu, w tym:
- gibraltarskiej Ustawie o Ochronie Danych z 2004 r.;
- gibraltarskiemu RODO;
- innym mającym zastosowanie gibraltarskim przepisom o ochronie danych.
- Z zastrzeżeniem bezwzględnie obowiązujących przepisów prawa kraju Pana/Pani zwykłego pobytu, jeżeli jest Pan/Pani konsumentem, wszelkie spory wynikające z niniejszej Polityki Prywatności podlegają jurysdykcji sądów gibraltarskich.
- Jeżeli jest Pan/Pani konsumentem mającym zwykłe miejsce pobytu poza Gibraltarem, może Pan/Pani również mieć prawo do wniesienia powództwa do sądów kraju Pana/Pani zwykłego pobytu.
§ 18
Postanowienia końcowe
W sprawach nieuregulowanych w niniejszej Polityce Prywatności zastosowanie mają przepisy prawa gibraltarskiego, w szczególności:
- gibraltarska Ustawa o Ochronie Danych z 2004 r.;
- gibraltarskie RODO;
- Electronic Commerce Act 2001.
- Niniejsza Polityka Prywatności powinna być czytana łącznie z Regulaminem dostępnym pod adresem https://showup.tv/regulations.
- W przypadku jakichkolwiek rozbieżności pomiędzy niniejszą Polityką Prywatności a Regulaminem w zakresie spraw dotyczących ochrony danych, niniejsza Polityka Prywatności ma pierwszeństwo.
- Wersja anglojęzyczna niniejszej Polityki Prywatności jest wersją wiążącą. Tłumaczenia są dostarczane wyłącznie dla wygody.
- Aktualna wersja niniejszej Polityki Prywatności obowiązuje od dnia 12/11/2025
ZAŁĄCZNIK NR 1 DO POLITYKI PRYWATNOŚCI: WYMOGI DOTYCZĄCE WYMIANY INFORMACJI PODATKOWYCH
Ramy prawne
Niniejszy załącznik zawiera informacje o obowiązkach Administratora dotyczących zbierania i raportowania informacji o Modelach na podstawie:
- zobowiązań Gibraltaru wynikających z międzynarodowych umów o wymianie informacji podatkowych;
- ustawy o podatku dochodowym z 2010 r. i przepisów wykonawczych do niej;
- zobowiązań Gibraltaru dotyczących przejrzystości podatkowej i standardów wymiany informacji.
Zobowiązania Gibraltaru w zakresie przejrzystości podatkowej
Gibraltar utrzymuje wysokie standardy w zakresie przejrzystości podatkowej i wymiany informacji, w tym:
- automatyczną wymianę informacji zgodnie z Common Reporting Standard (CRS);
- wymianę informacji na żądanie z partnerami traktatowymi;
- Country-by-Country Reporting (CbCR) dla przedsiębiorstw wielonarodowych;
- zgodność ze standardami OECD dotyczącymi przejrzystości podatkowej.
Kogo dotyczą obowiązki raportowania?
Obowiązek raportowania może obejmować użytkowników Platformy, którzy:
- Obowiązek raportowania może obejmować użytkowników Platformy, którzy:
- wykonują usługi za wynagrodzeniem za pośrednictwem Platformy;
- otrzymali płatności lub wypłaty z Platformy;
- są rezydentami podatkowymi w Gibraltarze lub innych jurysdykcjach, z którymi Gibraltar ma umowy o wymianie informacji;
- spełniają progi określone w mających zastosowanie gibraltarskich przepisach podatkowych lub umowach międzynarodowych.
Konkretne wymogi raportowania zależą od:
- rezydencji podatkowej Modela
- wysokości i charakteru otrzymanego dochodu
- mających zastosowanie umów podatkowych i umów o wymianie informacji
- wymogów gibraltarskiego prawa podatkowego krajowego
Jakie informacje mogą być zbierane
W celu zapewnienia zgodności z gibraltarskim prawem podatkowym i zobowiązaniami międzynarodowymi, Administrator może być zobowiązany do zbierania i, gdy jest to wymagane przez prawo, raportowania następujących informacji:
- imię i nazwisko;
- adres głównego miejsca zamieszkania;
- numer identyfikacji podatkowej (lub równoważny krajowy numer identyfikacyjny);
- numer identyfikacyjny VAT (jeżeli Model jest zarejestrowany dla celów VAT);
- data urodzenia;
- miejsce urodzenia;
- identyfikator rachunku finansowego (numer rachunku bankowego, identyfikator portfela płatniczego itp.);
- kraj rezydencji podatkowej;
- wysokość płatności dokonanych na rzecz Modela;
- liczba transakcji;
- wszelkie podatki pobrane przez Platformę (jeśli ma to zastosowanie);
- dane właściciela rachunku płatniczego.
- Raportowanie zgodnie z Common Reporting Standard (CRS)
Gibraltar wdrożył Common Reporting Standard OECD, który wymaga od instytucji finansowych i niektórych innych podmiotów raportowania informacji o rachunkach prowadzonych przez rezydentów podatkowych uczestniczących jurysdykcji.
W zależności od charakteru działalności Platformy i okoliczności Modela mogą mieć zastosowanie obowiązki raportowania CRS. Okresy i terminy raportowania
Okresy i terminy raportowania zależą od:
- konkretnych gibraltarskich przepisów podatkowych lub umów międzynarodowych mających zastosowanie;
- rezydencji podatkowej Modela i umów o wymianie informacji między Gibraltarem a daną jurysdykcją;
- wytycznych wydanych przez gibraltarskiego Komisarza ds. Podatku Dochodowego.
Administrator poinformuje Modele o konkretnych wymogach i terminach raportowania w miarę ich zastosowania.
Podstawa prawna przetwarzania
To przetwarzanie danych odbywa się na podstawie obowiązku prawnego zgodnie z art. 6 ust. 1 lit. c gibraltarskiego RODO, ponieważ Administrator jest prawnie zobowiązany do zebrania i, w stosownych przypadkach, raportowania tych informacji na podstawie:
- gibraltarskich przepisów podatkowych, w szczególności ustawy o podatku dochodowym z 2010 r.;
- międzynarodowych umów o wymianie informacji podatkowych, których stroną jest Gibraltar;
- zobowiązań Gibraltaru wynikających z Common Reporting Standard OECD;
- wszelkich innych mających zastosowanie gibraltarskich obowiązków prawnych dotyczących raportowania podatkowego i zgodności.
Wymogi Know Your Customer (KYC) i przeciwdziałania praniu pieniędzy (AML)
Oprócz obowiązków raportowania podatkowego, Administrator podlega:
- ustawie o dochodach pochodzących z przestępstw z 2015 r. (gibraltarskie przepisy AML);
- wymogom należytej staranności wobec klienta;
- obowiązkom weryfikacji tożsamości Modeli i pochodzenia środków.
Wymogi te są odrębne od obowiązków raportowania podatkowego, ale je uzupełniają.
Konsekwencje niepodania informacji
Jeżeli Model nie poda wymaganych informacji w odpowiedzi na żądania Platformy:
- możliwość dokonywania wypłat zostanie zawieszona;
- wypłaty pozostaną zawieszone do czasu podania wszystkich prawnie wymaganych informacji;
- Administrator może nie być w stanie przetwarzać płatności;
- Administrator może być zobowiązany do zgłoszenia braku zgodności Modela właściwym organom;
- Konto Modela może zostać zawieszone lub usunięte.
Wymogi te są odrębne od obowiązków raportowania podatkowego, ale je uzupełniają.
Przechowywanie danych
Informacje zebrane do celów raportowania podatkowego i zgodności będą przechowywane:
- przez okres wymagany przez gibraltarskie prawo podatkowe (zazwyczaj minimum 6 lat od końca odpowiedniego roku podatkowego);
- przez okres wymagany przez ustawę o dochodach pochodzących z przestępstw z 2015 r. i przepisy AML;
- przez okres wymagany przez zobowiązania międzynarodowej współpracy podatkowej;
- przez dłuższe okresy, gdy jest to wymagane przez prawo lub gdy mogą być dochodzone roszczenia prawne.
Wymogi te są odrębne od obowiązków raportowania podatkowego, ale je uzupełniają.
Odbiorcy informacji
Pana/Pani informacje mogą być udostępniane:
- gibraltarskiemu Komisarzowi ds. Podatku Dochodowego;
- gibraltarskim organom ścigania (gdy jest to wymagane do celów AML/CFT);
organom podatkowym w innych jurysdykcjach na podstawie:
Pana/Pani informacje mogą być udostępniane:
- umów o automatycznej wymianie informacji (takich jak CRS)
- dwustronnych umów podatkowych
- umów wielostronnych, których stroną jest Gibraltar
- konkretnych żądań wymiany informacji
- właściwym organom Pana/Pani kraju rezydencji podatkowej (w przypadku gdy obowiązują umowy o wymianie informacji).
Międzynarodowa współpraca podatkowa
Gibraltar zawarł umowy o wymianie informacji podatkowych z licznymi jurysdykcjami na całym świecie, w tym:
- umowy o unikaniu podwójnego opodatkowania (DTAs);
- umowy o wymianie informacji podatkowych (TIEAs);
- Wielostronną konwencję w sprawie wzajemnej pomocy administracyjnej w sprawach podatkowych;
- automatyczną wymianę informacji zgodnie z Common Reporting Standard z ponad 100 jurysdykcjami.
Wymogi te są odrębne od obowiązków raportowania podatkowego, ale je uzupełniają.
Informacje o Modelach mogą być wymieniane z organami podatkowymi w tych jurysdykcjach, gdy:
- Model jest rezydentem podatkowym w tej jurysdykcji
- Model ma istotne powiązania z tą jurysdykcją
- informacja jest istotna dla celów podatkowych w tej jurysdykcji
- wymiana jest wymagana lub dozwolona na podstawie mającej zastosowanie umowy
Pana/Pani prawa
Pana/Pani prawa dotyczące danych przetwarzanych do celów raportowania podatkowego i zgodności są ograniczone przez gibraltarskie prawo podatkowe i zobowiązania międzynarodowe. Ma Pan/Pani prawo do:
- dostępu do informacji przechowywanych o Panu/Pani (z zastrzeżeniem ograniczeń prawnych);
- żądania sprostowania nieprawidłowych informacji;
- otrzymywania informacji o tym, jakie dane są raportowane i do jakich organów;
- wniesienia skargi do Gibraltarskiego Komisarza ds. Informacji, jeżeli uważa Pan/Pani, że przetwarzanie jest niezgodne z prawem.
Jednakże nie może Pan/Pani:
- żądać usunięcia informacji, które muszą być przechowywane do celów podatkowych lub AML;
- sprzeciwić się przetwarzaniu, które jest wymagane przez gibraltarskie prawo lub międzynarodowe zobowiązania prawne;
- ograniczyć przetwarzania, gdy Administrator ma obowiązek prawny zbierania, przechowywania lub raportowania informacji.
Pana/Pani obowiązki podatkowe
Ważne: Obowiązki raportowania Administratora nie zwalniają Pana/Pani z własnych obowiązków podatkowych. Pozostaje Pan/Pani odpowiedzialny/a za:
- określenie Pana/Pani statusu rezydencji podatkowej;
- deklarowanie dochodu otrzymanego za pośrednictwem Platformy organom podatkowym;
- płacenie wszelkich należnych podatków od takiego dochodu;
- przestrzeganie wymogów składania deklaracji podatkowych w Pana/Pani jurysdykcji (jurysdykcjach) rezydencji podatkowej;
- zasięgnięcie profesjonalnej porady podatkowej dotyczącej Pana/Pani konkretnych okoliczności.
Zmiany w wymogach raportowania podatkowego
Wymogi raportowania podatkowego mogą ulec zmianie z powodu:
- nowych przepisów gibraltarskich;
- nowych lub zmienionych umów międzynarodowych;
- zmian w standardach OECD;
- wytycznych gibraltarskich organów podatkowych.
Administrator poinformuje Modele o istotnych zmianach w wymogach raportowania, które ich dotyczą.
Dalsze informacje
Aby uzyskać więcej informacji na temat:
systemu podatkowego Gibraltaru i wymogów raportowania:
- Gibraltar Income Tax Office: https://www.gibraltar.gov.gi/income-tax-office
- E-mail: [email protected]
międzynarodowej współpracy podatkowej Gibraltaru:
- Gibraltar Finance Centre: https://www.gibraltarfinance.gi
Pana/Pani obowiązków podatkowych w kraju zamieszkania:
- skontaktuj się z lokalnymi organami podatkowymi lub zasięgnij profesjonalnej porady podatkowej
Common Reporting Standard:
- Portal CRS OECD: https://www.oecd.org/tax/automatic-exchange/
Pytania dotyczące raportowania podatkowego
Jeżeli ma Pan/Pani pytania dotyczące obowiązków raportowania podatkowego Administratora lub zbieranych informacji, prosimy o kontakt:
- E-mail: [email protected]
- Adres: 2 Irish Town, Gibraltar, GX11 1AA
Uwaga: Administrator nie może udzielać porad podatkowych. W sprawie porady dotyczącej Pana/Pani osobistej sytuacji podatkowej, powinien Pan/Pani skonsultować się z wykwalifikowanym doradcą podatkowym w Pana/Pani jurysdykcji rezydencji podatkowej.
Data aktualizacji: 2026-02-08