Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych jest administrator serwisu internetowego FileShark.pl.
W sprawach dotyczących danych osobowych możesz pisać na adres [email protected] lub przez formularz kontaktowy w Serwisie.
Polityka opisuje, jak przetwarzamy dane w serwisie FileShark dostępnym pod adresem https://fileshark.pl (dalej: Serwis), i stanowi uzupełnienie Regulaminu.
Dane przetwarzamy zgodnie z rozporządzeniem (UE) 2016/679 (RODO) oraz przepisami prawa polskiego.

2. Jakie dane przetwarzamy

Dane Konta: adres e-mail, nazwa użytkownika, hasło (przechowywane wyłącznie w postaci zaszyfrowanego skrótu), ustawienia Konta, dane uwierzytelniania dwuskładnikowego, skrót klucza API i hasła FTP.
Dane o aktywności (logi): adres IP, kraj ustalony na podstawie adresu IP, data i godzina zdarzeń, takich jak logowanie (także nieudane), rejestracja, przesłanie, pobranie i usunięcie Pliku, płatność, zmiana ustawień bezpieczeństwa.
Pliki i informacje o nich: nazwy, rozmiary, odciski (skróty SHA-256) oraz ustawienia dostępu. Treści Plików nie przeglądamy, chyba że jest to konieczne do rozpatrzenia zgłoszenia naruszenia.
Dane dotyczące płatności: zamówienia, kwoty, metoda płatności i jej status. Danych karty płatniczej nie otrzymujemy: przetwarza je operator płatności.
Dane do faktury (jeśli o nią poprosisz): imię i nazwisko lub nazwa firmy, adres, NIP.
Dane Partnerów: zarobki, statystyki pobrań, dane do wypłaty (imię i nazwisko, numer rachunku bankowego lub adres PayPal, przechowywane w postaci zaszyfrowanej).
Dane ze zgłoszeń i wiadomości: imię i nazwisko, adres e-mail i treść zgłoszenia naruszenia albo wiadomości z formularza kontaktowego.
Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz Konta, a bez danych do wypłaty nie otrzymasz wypłaty z Programu partnerskiego.

3. Cele i podstawy prawne

Cel	Podstawa prawna (RODO)
Prowadzenie Konta, przechowywanie i udostępnianie Plików, Premium, FTP i API	art. 6 ust. 1 lit. b (umowa)
Obsługa płatności i Programu partnerskiego, w tym wypłaty	art. 6 ust. 1 lit. b (umowa)
Księgowość i podatki, w tym faktury	art. 6 ust. 1 lit. c (obowiązek prawny)
Rozpatrywanie zgłoszeń nielegalnych treści i odwołań, kontakt z organami	art. 6 ust. 1 lit. c (obowiązki z Aktu o usługach cyfrowych)
Bezpieczeństwo Serwisu, zapobieganie nadużyciom (np. oszustwom w Programie partnerskim, współdzieleniu Kont, atakom), ochrona przed botami	art. 6 ust. 1 lit. f (nasz uzasadniony interes)
Przechowywanie logów aktywności na potrzeby zapytań uprawnionych organów oraz ustalenia, dochodzenia i obrony roszczeń	art. 6 ust. 1 lit. f (nasz uzasadniony interes)
Odpowiedzi na wiadomości i reklamacje	art. 6 ust. 1 lit. b lub f
Wiadomości o Serwisie, np. przypomnienie o końcu Premium	art. 6 ust. 1 lit. b (związane z umową)

4. Automatyczne decyzje

Serwis automatycznie ocenia, czy pobranie może zostać zaliczone w Programie partnerskim (np. odrzuca pobrania przez sieci VPN, powtórzone pobrania z tego samego adresu i pobrania własnych Plików). Ma to wpływ na wysokość zarobków Partnera.
Masz prawo zakwestionować taką ocenę, przedstawić swoje stanowisko i poprosić o jej sprawdzenie przez człowieka, pisząc na adres [email protected].
Poza tym nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne wyłącznie w sposób zautomatyzowany i nie profilujemy Cię w celach marketingowych.

5. Jak długo przechowujemy dane

Dane Konta: przez czas prowadzenia Konta, a po jego usunięciu przez okres przedawnienia ewentualnych roszczeń.
Logi aktywności z adresami IP: przez co najmniej 2 lata od zdarzenia. Starsze logi mogą być przenoszone do zabezpieczonego archiwum i przechowywane w nim przez 5 lat, a następnie usuwane.
Szczegółowe dane o pobraniach (używane do limitów i rozliczeń): 90 dni. Informacja o pobraniu pozostaje w logach aktywności zgodnie z pkt 2.
Pliki: do czasu usunięcia przez Ciebie (z koszem na okres wskazany w Koncie), automatycznego usunięcia z powodu braku pobrań albo usunięcia po zgłoszeniu naruszenia. Odciski Plików usuniętych z powodu naruszenia przechowujemy, aby zapobiec ich ponownemu przesłaniu.
Dane dotyczące płatności i faktur: 5 lat od końca roku, w którym powstał obowiązek podatkowy.
Dane Programu partnerskiego: przez czas udziału w Programie, a potem przez okres przedawnienia roszczeń i okres wynikający z przepisów podatkowych.
Zgłoszenia naruszeń i odwołania: przez okres niezbędny do obrony roszczeń, nie krócej niż 6 miesięcy od decyzji.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców (Cloudflare, Resend oraz podmioty z grupy Stripe) ma siedzibę w USA, dlatego dane mogą być przekazywane poza EOG.
Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym ram ochrony danych UE-USA, Data Privacy Framework, jeśli dostawca w nich uczestniczy) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Dane przekazywane do Wielkiej Brytanii są objęte decyzją Komisji stwierdzającą odpowiedni stopień ochrony.
Kopię zabezpieczeń możesz otrzymać, pisząc na adres [email protected].

7. Pliki cookies i podobne technologie

Serwis używa plików cookies i pamięci przeglądarki wyłącznie w zakresie niezbędnym do działania Serwisu:

Nazwa	Do czego służy	Jak długo
sesja (np. `fileshark_session`)	utrzymanie zalogowania i działania formularzy	do końca sesji (ok. 2 godziny bezczynności)
`XSRF-TOKEN`	ochrona formularzy przed nadużyciami	do końca sesji
`remember_web_…`	zapamiętanie logowania, jeśli zaznaczysz „Zapamiętaj mnie”	do wylogowania, maks. ok. 400 dni
język	zapamiętanie wybranego języka	do 1 roku
`fs_ref`	przypisanie zakupu Premium do Partnera, którego Plik odwiedziłeś	30 dni
`fs_invite`	przypisanie rejestracji do Partnera, który Cię polecił	60 dni
`fs-theme` (pamięć przeglądarki)	zapamiętanie trybu jasnego lub ciemnego	do usunięcia przez Ciebie
pliki Cloudflare (np. `__cf_bm`, `cf_clearance`)	ochrona przed botami i atakami, weryfikacja Turnstile	do 1 roku

Nie używamy plików cookies analitycznych ani reklamowych. Jeśli w przyszłości wprowadzimy takie pliki (np. w związku z reklamami), poprosimy o Twoją zgodę przed ich zapisaniem i zaktualizujemy tę Politykę.
Możesz usunąć pliki cookies lub zablokować ich zapisywanie w ustawieniach przeglądarki. Zablokowanie niezbędnych plików cookies może uniemożliwić logowanie i korzystanie z części funkcji Serwisu.

8. Twoje prawa

Masz prawo do:
1. dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
2. sprostowania danych (art. 16 RODO),
3. usunięcia danych, jeśli nie mamy już podstawy do ich przetwarzania (art. 17 RODO),
4. ograniczenia przetwarzania (art. 18 RODO),
5. przenoszenia danych, które nam przekazałeś, w ustrukturyzowanym formacie (art. 20 RODO),
6. sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 21 RODO).
Aby skorzystać z tych praw, napisz na adres [email protected]. Odpowiemy w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości, np. wiadomością wysłaną z adresu e-mail przypisanego do Konta.
Prawo do usunięcia danych nie obejmuje danych, które musimy przechowywać na podstawie przepisów prawa lub w celu obrony roszczeń (np. dane księgowe, logi aktywności w okresie wskazanym w pkt 5.2).
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

9. Bezpieczeństwo

Połączenia z Serwisem są szyfrowane (HTTPS, a w przypadku FTP protokół SFTP).
Hasła, klucze API i hasła FTP przechowujemy wyłącznie w postaci skrótów, a dane do wypłat w postaci zaszyfrowanej.
Dostęp do panelu administracyjnego jest chroniony uwierzytelnianiem dwuskładnikowym.
Stosujemy ochronę przed botami, blokady adresów IP używanych do ataków i ograniczenia liczby prób logowania.

10. Zmiany Polityki

Możemy zmieniać Politykę, np. w związku ze zmianą przepisów, dostawców lub funkcji Serwisu. O istotnych zmianach poinformujemy na stronie Serwisu lub e-mailem.
Polityka obowiązuje od dnia 25.09.2026.