Dokument prawny
Polityka
prywatności
Ostatnia aktualizacja:
1. Administrator danych
Administratorem Twoich danych osobowych jest Kinga Bednaruk-Cygan prowadząca indywidualną działalność gospodarczą, NIP: 5651501674, REGON: 541268896, adres rejestrowy: ul. Środkowa 13 lok. 85, 20-015 Lublin.
Kontakt w sprawach ochrony danych: caption@socialsheis.pl
2. Jakie dane przetwarzamy
- —Dane konta: adres e-mail podany podczas rejestracji, zahaszowane hasło (nigdy nie przechowujemy hasła w formie jawnej).
- —Dane subskrypcji: aktywny plan, data ważności, liczba sekund transkrypcji wykorzystanych i dostępnych w ramach planu.
- —Dane płatnicze: historia płatności i status subskrypcji przekazywane przez Stripe. Dane karty płatniczej są szyfrowane i przechowywane wyłącznie przez Stripe — nie mamy do nich dostępu.
- —Pliki audio/wideo: pliki przesyłane do transkrypcji. Są one przekazywane bezpośrednio do zewnętrznego dostawcy transkrypcji (Groq) i nie są przechowywane na naszych serwerach po zakończeniu procesu.
- —Dane techniczne: adres IP, typ i wersja przeglądarki, logi dostępu do API — zbierane automatycznie przez infrastrukturę hostingową (Vercel) i Supabase w celach bezpieczeństwa i diagnostycznych.
3. W jakim celu przetwarzamy dane
| Cel | Podstawa prawna |
|---|---|
| Rejestracja i obsługa konta użytkownika | Art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Świadczenie usługi transkrypcji AI | Art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Obsługa płatności i subskrypcji (Stripe) | Art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Wysyłka e-maili transakcyjnych (weryfikacja konta, reset hasła) | Art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Wypełnianie obowiązków podatkowych i rachunkowych | Art. 6 ust. 1 lit. c RODO — obowiązek prawny |
| Zapewnienie bezpieczeństwa i diagnostyka błędów | Art. 6 ust. 1 lit. f RODO — uzasadniony interes |
| Analityka i marketing (jeśli wyrażono zgodę) | Art. 6 ust. 1 lit. a RODO — zgoda użytkownika |
4. Płatności i faktury
Płatności obsługuje Stripe, Inc. — certyfikowany dostawca usług płatniczych (PCI DSS Level 1). Dane Twojej karty płatniczej są szyfrowane i przechowywane wyłącznie po stronie Stripe; administrator aplikacji nigdy nie ma do nich dostępu.
Subskrypcję możesz anulować samodzielnie w dowolnym momencie z poziomu panelu użytkownika (przycisk „Zarządzaj subskrypcją"), bez konieczności kontaktu z obsługą.
Historia transakcji i dane rozliczeniowe są przechowywane przez okres wymagany przepisami prawa podatkowego (5 lat od końca roku, w którym dokonano transakcji). Polityka prywatności Stripe: stripe.com/privacy
5. Pliki przesyłane do aplikacji
Pliki audio i wideo przesyłane w celu transkrypcji są przekazywane do Groq, Inc. — zewnętrznego dostawcy usług AI (model Whisper). Groq przetwarza plik wyłącznie w celu wygenerowania transkrypcji i nie wykorzystuje go do innych celów (np. trenowania modeli). Pliki mogą zawierać głos, wizerunek lub inne dane osobowe — są one traktowane jako dane powierzone i chronione umową z Groq (DPA).
Plik jest przekazywany do Groq wyłącznie w pamięci operacyjnej serwera — nie jest zapisywany na dysk, do bazy danych ani żadnego magazynu plików. Po zakończeniu transkrypcji i odesłaniu wyniku do przeglądarki plik przestaje istnieć automatycznie.
Pliki wideo przesyłane przez wtyczkę Adobe Premiere Pro w celu renderowania napisów są tymczasowo przechowywane w magazynie Amazon S3 (region EU) i usuwane automatycznie po 4 dniach od przesłania.
Wygenerowane napisy są przechowywane lokalnie w przeglądarce użytkownika (projekt edytora) do czasu ich ręcznego usunięcia lub wyczyszczenia danych przeglądarki.
Polityka prywatności Groq: groq.com/privacy-policy
6. Dostawcy usług (podmioty przetwarzające)
| Dostawca | Rola | Lokalizacja |
|---|---|---|
| Vercel, Inc. | Hosting aplikacji (Next.js) | USA (transfer na podstawie DPA/SCCs) |
| Supabase, Inc. | Baza danych użytkowników i subskrypcji | USA / EU (transfer na podstawie DPA/SCCs) |
| Groq, Inc. | Transkrypcja AI (Whisper) | USA (transfer na podstawie DPA/SCCs) |
| Stripe, Inc. | Obsługa płatności i subskrypcji | USA / EU (transfer na podstawie DPA/SCCs) |
| seoHost.pl + Nodemailer | Wysyłka e-maili transakcyjnych (SMTP) | PL |
Z każdym podmiotem przetwarzającym mamy zawartą umowę powierzenia przetwarzania danych (DPA) lub korzystamy z dostawców posiadających standardowe klauzule umowne (SCCs) zatwierdzonych przez Komisję Europejską.
7. Okres przechowywania danych
- —Dane konta (e-mail, plan, użycie): przez czas trwania konta. Po usunięciu konta — dane są anonimizowane lub usuwane niezwłocznie, z wyjątkiem danych wymaganych przepisami prawa.
- —Dane płatnicze i rozliczeniowe: 5 lat od końca roku podatkowego, w którym dokonano transakcji (obowiązek rachunkowy).
- —Pliki audio/wideo przesyłane do transkrypcji (edytor webowy): nie są przechowywane — istnieją wyłącznie w pamięci RAM serwera podczas trwania żądania i są usuwane automatycznie po odesłaniu transkrypcji.
- —Pliki wideo przesyłane przez wtyczkę Premiere Pro: przechowywane tymczasowo na Amazon S3, usuwane automatycznie po 4 dniach.
- —Wygenerowane napisy i projekty: przechowywane na koncie użytkownika do momentu ich ręcznego usunięcia lub usunięcia konta.
- —Logi techniczne (IP, logi dostępu): maksymalnie 90 dni, zgodnie z polityką retencji Vercel i Supabase.
- —Dane przetwarzane na podstawie zgody (analytics, marketing): do cofnięcia zgody.
8. Prawa użytkownika
Na podstawie RODO przysługują Ci następujące prawa:
- —Prawo dostępu (art. 15) — możesz zażądać kopii danych, które przetwarzamy.
- —Prawo do sprostowania (art. 16) — możesz poprosić o korektę nieprawidłowych danych.
- —Prawo do usunięcia (art. 17) — możesz zażądać usunięcia konta i danych, z wyjątkiem danych wymaganych przepisami prawa (np. dokumentacja podatkowa).
- —Prawo do ograniczenia przetwarzania (art. 18) — możesz wnioskować o wstrzymanie przetwarzania w określonych sytuacjach.
- —Prawo do przenoszenia danych (art. 20) — możesz otrzymać swoje dane w ustrukturyzowanym formacie.
- —Prawo do sprzeciwu (art. 21) — możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie administratora.
- —Prawo do cofnięcia zgody — możesz cofnąć zgodę na cookies analityczne i marketingowe w dowolnym momencie bez negatywnych konsekwencji.
- —Prawo do skargi — możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
9. Kontakt
W sprawach dotyczących ochrony danych osobowych prosimy o kontakt: caption@socialsheis.pl
Staramy się odpowiadać na wszystkie zapytania w ciągu 30 dni. W sprawach szczególnie złożonych termin może zostać przedłużony o kolejne 60 dni — poinformujemy Cię o tym fakcie.