Polityka prywatności
1. Jakie dane przetwarzamy
- Dane konta: adres e-mail, imię/nazwa, hasło (wyłącznie jako hash), język, ustawienia powiadomień, sekret 2FA (jeśli włączone), data akceptacji regulaminu, data potwierdzenia e-maila.
- Twoje materiały: przesłane pliki audio/wideo/zdjęcia lub linki oraz to, co z nich powstaje: transkrypcje (mogą zawierać głos i wypowiedzi Twoje i osób trzecich), opisy, miniatury, klipy, profil kanału (marka, ton, odbiorcy).
- Rozliczenia: plan, saldo i historia kredytów, identyfikator klienta w Stripe (gdy płatności online są aktywne). Numerów kart nie przechowujemy — obsługuje je Stripe.
- Dane techniczne: adres IP i nagłówki żądań w logach serwera (limity antynadużyciowe, bezpieczeństwo), zdarzenia błędów w narzędziu Sentry (z usuniętymi danymi wrażliwymi), identyfikatory zadań.
2. Cele i podstawy prawne
| Cel | Podstawa (RODO) |
|---|---|
| Świadczenie usługi: konto, transkrypcja, generowanie treści, przechowywanie plików | art. 6 ust. 1 lit. b — wykonanie umowy |
| Rozliczenia, faktury, księgowość | art. 6 ust. 1 lit. b i c |
| Bezpieczeństwo, zapobieganie nadużyciom (limity, blokady, logi) | art. 6 ust. 1 lit. f — uzasadniony interes |
| Wiadomości o stanie zleceń (gotowe / błąd), weryfikacja e-maila, reset hasła | art. 6 ust. 1 lit. b |
| Wiadomości o produkcie i nowościach | art. 6 ust. 1 lit. a — zgoda (możesz wyłączyć w ustawieniach) |
3. Podwykonawcy — w tym dostawcy modeli AI
Aby wykonać usługę, przekazujemy fragmenty Twoich materiałów wyspecjalizowanym dostawcom. Robimy to wyłącznie w zakresie potrzebnym do danej funkcji:
| Dostawca | Co otrzymuje | Po co | Lokalizacja |
|---|---|---|---|
| Groq, Inc. (USA) | ścieżka dźwiękowa nagrania | transkrypcja mowy (Whisper) | USA — standardowe klauzule umowne (SCC) |
| Google LLC — Gemini API (USA) | transkrypcja, profil kanału, instrukcje, kadr/zdjęcie przy generowaniu z obrazu | generowanie opisów, hooków, klipów, briefów miniatur | USA — SCC / Data Privacy Framework |
| OpenAI, L.L.C. (USA) | brief tekstowy i (opcjonalnie) kadr z filmu lub zdjęcie referencyjne | generowanie tła miniatur | USA — SCC / DPF |
| Stripe, Inc. (USA/IE) | e-mail, dane płatnicze | płatności i faktury (po uruchomieniu płatności online) | UE/USA — DPF |
| Hosting (OVHcloud, UE) | wszystkie dane serwisu | serwery, baza danych, pliki | Unia Europejska |
| Functional Software, Inc. — Sentry (USA) | zdarzenia błędów (bez treści materiałów) | monitoring awarii | USA — SCC |
| Operator poczty (lh.pl, PL) | adres e-mail, treść powiadomień | wysyłka wiadomości systemowych | Polska |
Zgodnie z warunkami API tych dostawców Twoje materiały nie są używane do trenowania ich modeli. Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom.
4. Jak długo przechowujemy dane
- Dane konta i materiały — do czasu usunięcia konta przez Ciebie lub przez nas (po rozwiązaniu umowy). Usunięcie konta kasuje pliki, transkrypcje i wyniki natychmiast; kopie zapasowe bazy nadpisują się w ciągu 30 dni.
- Dokumenty rozliczeniowe — przez okres wymagany przepisami podatkowymi (5 lat).
- Logi techniczne — do 30 dni.
5. Twoje prawa
- Dostęp i kopia danych — w aplikacji: Billing → Konto → „Pobierz moje dane” (plik JSON z całą zawartością konta).
- Usunięcie („bycie zapomnianym”) — w aplikacji: Billing → Konto → „Usuń konto”, albo mailem.
- Sprostowanie, ograniczenie, sprzeciw, przenoszenie — napisz na hello@digital-wizard.eu; odpowiadamy w ciągu 30 dni.
- Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
6. Cookies i pamięć przeglądarki
Nie używamy cookies śledzących ani reklamowych. Aplikacja zapisuje w pamięci przeglądarki (localStorage) wyłącznie dane niezbędne do działania: tokeny sesji, wybrany motyw i język, stan samouczka oraz ostatnio używane ustawienia. Możesz je usunąć, wylogowując się lub czyszcząc dane witryny.
7. Bezpieczeństwo
Połączenia są szyfrowane (TLS). Hasła przechowujemy wyłącznie jako hashe, dostęp do panelu administracyjnego wymaga potwierdzonego adresu z listy uprawnionych, a pliki użytkowników są serwowane wyłącznie jako załączniki z niezgadywalnymi adresami.
8. Zmiany
O istotnych zmianach tej polityki poinformujemy w aplikacji lub e-mailem.