Polityka prywatności

Wojciech Szostak, Łącko 2, 88-170 Pakość, NIP 5562818872, REGON 543272330 — [email protected]

Z administratorem można skontaktować się mailowo pod powyższym adresem.

Gdy zakładasz konto:

• adres e-mail (przy logowaniu Google — także imię i nazwisko oraz avatar z konta Google),
• zaszyfrowane hasło, jeśli zakładasz konto hasłem,
• datę założenia konta i daty logowań.

Gdy korzystasz z serwisu:

• przesłane pliki wideo i audio oraz wygenerowane z nich transkrypcje, napisy i pliki wynikowe,
• treść projektów: teksty napisów, wybrane style i animacje, ustawienia montażu,
• liczniki zużycia — wykorzystane kredyty AI i wykonane rendery.

Gdy płacisz:

• adres e-mail, status i okres abonamentu, identyfikator klienta i subskrypcji w Stripe,
• dane do faktury (nazwa, adres, NIP), jeśli je podasz.

Nie przechowujemy numerów kart płatniczych. Dane karty trafiają bezpośrednio do Stripe i nigdy nie przechodzą przez nasze serwery.

• Świadczenie usługi — prowadzenie konta, przetwarzanie plików, generowanie napisów i animacji, renderowanie. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Płatności i księgowość — rozliczenie abonamentu, wystawianie faktur. Podstawa: wykonanie umowy oraz obowiązek prawny (art. 6 ust. 1 lit. b i c RODO).
• Kontakt i wsparcie — odpowiedzi na wiadomości z formularza kontaktowego. Podstawa: uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Bezpieczeństwo i przeciwdziałanie nadużyciom — limity, wykrywanie wielokrotnych okresów próbnych. Podstawa: uzasadniony interes.
• Marketing i pomiar reklam — wyłącznie na podstawie zgody wyrażonej w banerze cookies (art. 6 ust. 1 lit. a RODO). Zgodę można wycofać w każdej chwili.

Korzystamy z zewnętrznych dostawców, którzy przetwarzają dane w naszym imieniu:

• Supabase — baza danych, konta i logowanie.
• Amazon Web Services — przechowywanie przesłanych i wygenerowanych obrazów (region eu-central-1, Frankfurt).
• Hetzner Online GmbH — serwer aplikacji i renderowania oraz tymczasowe przechowywanie przesłanych nagrań wideo (Niemcy).
• Stripe Payments Europe, Ltd. — obsługa płatności i subskrypcji.
• ElevenLabs — transkrypcja nagrań na tekst (napisy).
• Anthropic oraz DeepSeek — modele AI generujące animacje i dopasowujące je do treści filmu.
• Resend — wysyłka wiadomości e-mail (potwierdzenia, faktury).
• inFakt — wystawianie faktur i przekazanie ich do KSeF.
• Meta Platforms — pomiar skuteczności reklam (piksel i Conversions API), wyłącznie za zgodą.

Część dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym. Transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Nie sprzedajemy danych osobowych.

Przesłane pliki służą wyłącznie do wykonania usługi. Nie wykorzystujemy ich do trenowania modeli AI i nie udostępniamy ich innym użytkownikom.

Pliki przechowujemy tak długo, jak istnieje projekt, w którym ich użyto. Usunięcie projektu lub konta usuwa je z naszej infrastruktury. Pliki tymczasowe powstające przy renderowaniu kasowane są automatycznie po zakończeniu zadania.

• Dane konta i projekty — przez czas posiadania konta.
• Dane rozliczeniowe i faktury — 5 lat od końca roku podatkowego, zgodnie z przepisami.
• Korespondencja z formularza kontaktowego — do 12 miesięcy od zakończenia sprawy.
• Dane z narzędzi marketingowych — zgodnie z ustawieniami dostawcy, nie dłużej niż do wycofania zgody.

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

Żeby skorzystać z tych praw, napisz na adres kontaktowy. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Przy pierwszej wizycie pokazujemy baner z wyborem. Do momentu wyboru nie uruchamiamy niczego poza cookies niezbędnymi — piksel Meta w ogóle nie ładuje się na stronę. Wybór zapamiętujemy na rok.

Niezbędne — działają zawsze, bo bez nich serwis nie zadziała:

• sb-…-auth-token (Supabase) — utrzymanie sesji logowania. Pojawia się dopiero po zalogowaniu.
• adcut_zgoda (nasze) — zapamiętanie Twojego wyboru w banerze. 12 miesięcy.

Marketingowe — tylko po kliknięciu „Akceptuję wszystkie”:

• _fbp (Meta) — identyfikator przeglądarki używany do pomiaru skuteczności reklam. 90 dni.
• _fbc (Meta) — identyfikator kliknięcia w reklamę, zapisywany gdy wchodzisz z Facebooka lub Instagrama. 90 dni.
• adcut_attr (nasze) — z której kampanii i która reklama Cię przyprowadziła, żebyśmy wiedzieli, w co warto inwestować. Zostaje u nas, nie wysyłamy go nikomu. 90 dni.

Jeśli wybierzesz „Tylko niezbędne”, kasujemy te trzy cookies, nie ładujemy piksela i nie wysyłamy zdarzeń do Meta — ani z przeglądarki, ani z naszego serwera. Wybór zmienisz czyszcząc cookies w przeglądarce, wtedy baner pojawi się ponownie.

Reklamujemy się na Facebooku i Instagramie. Żeby wiedzieć, która reklama faktycznie przynosi klientów, a nie tylko kliknięcia, przekazujemy Meta informacje o zdarzeniach w serwisie: wejściu na stronę, rozpoczęciu okresu próbnego i zakupie. Robimy to dwiema drogami:

• z Twojej przeglądarki, przez piksel Meta,
• z naszego serwera, przez Conversions API — bo płatność potwierdza się często długo po Twojej wizycie (okres próbny przechodzi w abonament trzy dni później, a kolejne miesiące rozliczają się automatycznie). Przeglądarka nie ma jak tego zgłosić.

Obie drogi uruchamiamy wyłącznie po zgodzie na cookies marketingowe. To, że część danych wychodzi z naszego serwera, a nie z Twojej przeglądarki, niczego tu nie zmienia — decyzję zapisujemy w momencie zakupu i respektujemy ją także wtedy, gdy zdarzenie wysyłane jest kilka dni później.

Adres e-mail przekazujemy wyłącznie zahaszowany (SHA-256), nigdy otwartym tekstem. Poza nim trafia tam adres IP, typ przeglądarki oraz identyfikatory z cookies _fbp i _fbc, o ile istnieją.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Wycofanie zgody działa na przyszłość i zatrzymuje obie drogi naraz. W zakresie pomiaru reklam Meta Platforms Ireland Limited występuje wobec Ciebie jako współadministrator danych — odpowiada za to, co dzieje się z nimi po swojej stronie.

Połączenie z serwisem jest szyfrowane (HTTPS). Hasła przechowujemy w postaci skrótów kryptograficznych. Dostęp do danych produkcyjnych mają wyłącznie osoby, którym jest to niezbędne do utrzymania serwisu.

O istotnych zmianach poinformujemy mailowo lub w panelu. Data ostatniej aktualizacji znajduje się na górze strony.