Polityka prywatności

1. Kto odpowiada za dane

Administratorem Twoich danych osobowych jest [Operator name], [Postal address, Poland] („my”).

W sprawie swoich danych lub aby skorzystać ze swoich praw, napisz na [contact email].

2. Jakie dane przetwarzamy

Przetwarzamy tylko dane potrzebne do działania usługi:

• Konto: adres e-mail, skrót (hash) hasła (nigdy samo hasło), informacja, czy e-mail jest potwierdzony, data rejestracji i rola. Jeśli logujesz się przez Google, Facebook lub LinkedIn — także identyfikator tego konta i e-mail, który nam przekazuje.
• Twoje treści: pomysły i briefy, które wysyłasz, plany filmów, scenariusze, ustawienia serii oraz filmy, które dla Ciebie generujemy.
• Zdjęcia i nagrania głosu, które przesyłasz. Z nagrania tworzymy cyfrową kopię Twojego głosu — wyłącznie po wyrażeniu przez Ciebie zgody w formularzu przesyłania.
• Kredyty i płatności: saldo kredytów i jego historia oraz zapisy zakupów (kwota, waluta, czas, identyfikator płatności Stripe). Dane karty trafiają bezpośrednio do Stripe; nigdy ich nie widzimy.
• Ochrona przed nadużyciami przy rejestracji: znormalizowana postać Twojej skrzynki pocztowej (aby wykryć tę samą skrzynkę zarejestrowaną dwukrotnie) oraz jednokierunkowy skrót prefiksu Twojej sieci. Sam adres IP nie jest zapisywany przy koncie.
• Logi techniczne: serwer zapisuje żądania i błędy, które mogą zawierać adres IP, typ przeglądarki, e-mail konta lub identyfikator filmu.
• Analityka produktu, tylko jeśli zaakceptujesz analityczne pliki cookie: otwierane strony, kliknięcia, główne kroki (rejestracja, utworzenie filmu, płatność), typ urządzenia i przeglądarki, przybliżona lokalizacja oraz nagrania sesji, w których Twoje teksty i e-mail są ukryte. Zalogowane konto jest powiązane wewnętrznym numerem, nigdy e-mailem.
• Pliki cookie: niezbędne pliki cookie i wybór języka; analityczne pliki cookie tylko wtedy, gdy je zaakceptujesz. Zobacz „Ustawienia plików cookie”.

3. Cele i podstawy prawne przetwarzania

• Założenie i prowadzenie konta, generowanie filmów, prowadzenie salda i obsługa płatności — wykonanie umowy z Tobą (art. 6 ust. 1 lit. b RODO).
• Utworzenie i używanie kopii Twojego głosu — Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w każdej chwili, usuwając nagranie; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.
• Zrozumienie, jak korzystasz z usługi, i jej ulepszanie (analityka produktu) — Twoja zgoda (art. 6 ust. 1 lit. a RODO) wyrażona w banerze cookie; możesz ją wycofać w każdej chwili na stronie „Ustawienia plików cookie”.
• Ochrona usługi przed oszustwami, nadużywaniem darmowych kredytów i atakami oraz wykrywanie i naprawa błędów — nasz prawnie uzasadniony interes w bezpiecznej, działającej usłudze (art. 6 ust. 1 lit. f RODO).
• Prowadzenie ewidencji księgowej płatności — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Wysyłanie wiadomości serwisowych (potwierdzenie e-maila, reset hasła, istotne zmiany tych dokumentów) — wykonanie umowy. Nie wysyłamy wiadomości marketingowych.

4. Kto otrzymuje Twoje dane

Do działania ExpertReels używamy wymienionych niżej usług zewnętrznych. Przetwarzają one dane w naszym imieniu i wyłącznie we wskazanym celu. Usługi oznaczone jako dostawcy AI otrzymują tekst i media potrzebne do jednego kroku generowania; nie przekazujemy im Twojego e-maila ani hasła. Nie sprzedajemy Twoich danych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część tych usług znajduje się poza EOG, głównie w USA. Takie przekazanie opiera się na decyzji stwierdzającej odpowiedni stopień ochrony (np. EU–US Data Privacy Framework, jeśli dostawca jest certyfikowany) lub na standardowych klauzulach umownych Komisji Europejskiej. Kopię odpowiednich zabezpieczeń możesz otrzymać, pisząc na [contact email].

6. Jak długo przechowujemy dane

• Dane konta, Twoje treści, zdjęcia i nagrania głosu: przez czas posiadania konta, chyba że wcześniej poprosisz o ich usunięcie.
• Kopię Twojego głosu: do usunięcia nagrania lub konta; wtedy usuwamy ją także z ElevenLabs.
• Zapisy płatności: 5 lat od końca roku płatności, zgodnie z polskimi przepisami podatkowymi i o rachunkowości.
• Logi aplikacji: około jednego miesiąca.
• Możesz samodzielnie usunąć film, serię lub całe konto w usłudze; wraz z nim usuwane są pliki i kopia Twojego głosu. Zapisy płatności są przechowywane, jak wskazano wyżej, powiązane tylko z anonimowym numerem konta. Możesz też napisać na [contact email].

7. Twoje prawa

Masz prawo dostępu do swoich danych i otrzymania ich kopii, ich sprostowania lub usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie. Napisz na [contact email]; odpowiadamy w ciągu jednego miesiąca.

Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl — lub do organu nadzorczego państwa UE, w którym mieszkasz lub pracujesz.

8. Zautomatyzowane decyzje

Modele AI piszą dla Ciebie plany i scenariusze oraz tworzą obrazy, głos i wideo. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania. Limity rejestracji chroniące przed nadużyciami są sprawdzane automatycznie; jeśli uważasz, że odmowa rejestracji była błędna, napisz do nas.

9. Bezpieczeństwo

Dane przesyłamy wyłącznie szyfrowanymi połączeniami. Hasła przechowujemy jako skróty, sesje są chronione przed sfałszowanymi żądaniami, a każde konto ma dostęp tylko do własnych filmów i plików. Dostęp do serwera i bazy danych ma wyłącznie operator.

10. Dzieci

ExpertReels jest przeznaczony dla osób dorosłych (od 18 lat). Nie przetwarzamy świadomie danych dzieci.

11. Zmiany polityki

Gdy polityka się zmienia, aktualizujemy datę na górze. O istotnych zmianach poinformujemy Cię e-mailem lub w usłudze, zanim wejdą w życie.