Polityka prywatności
Obowiązuje od: [[DATA_WEJSCIA_W_ZYCIE]]
Dane administratora są w trakcie uzupełniania. Kontakt w sprawach danych osobowych: kontakt@adwido.pl.
Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w związku z korzystaniem z serwisu Adwido (adwido.pl), w jakim celu, na jakiej podstawie, komu je przekazujemy i jakie masz prawa. Stosujemy rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).
1. Administrator danych
Administratorem Twoich danych osobowych jest [[DANE_SPRZEDAWCY]], adres: [[ADRES]] (dalej: „my”, „Adwido”). Kontakt w sprawach ochrony danych: kontakt@adwido.pl lub pisemnie na adres powyżej. Nie powołaliśmy inspektora ochrony danych — nie mamy takiego obowiązku.
2. Jakie dane przetwarzamy
- Dane konta: adres e-mail, identyfikator konta oraz — jeśli logujesz się kontem Google — imię, nazwisko i zdjęcie profilowe przekazane przez Google, w zakresie, na jaki zezwolisz.
- Dane rozliczeniowe: plan, okres i historia płatności, a gdy podasz je w formularzu płatności — imię i nazwisko lub nazwa firmy, adres, NIP. Danych karty płatniczej nie widzimy ani nie przechowujemy — przetwarza je Stripe.
- Dane zleceń: adres URL strony produktu, pobrane z niej opis i zdjęcia, wygenerowany tekst reklamy, nagranie lektorskie i gotowy Film. Zwykle nie są to dane osobowe, chyba że strona produktu je zawiera.
- Korespondencja: treść wiadomości i dane, które podasz, pisząc do nas (np. reklamacja, odstąpienie od umowy).
- Dane techniczne: adres IP, data i godzina żądań, informacje o przeglądarce — w logach serwera oraz do egzekwowania limitu Filmów generowanych bez konta.
- Dane z plików cookie i podobnych technologii — patrz pkt 9.
Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta, a bez danych rozliczeniowych nie kupisz planu płatnego.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna (RODO) |
|---|---|
| Założenie i prowadzenie konta, generowanie Filmów, świadczenie usług z planu | art. 6 ust. 1 lit. b — wykonanie umowy |
| Generowanie Filmów bez konta i egzekwowanie limitu na adres IP | art. 6 ust. 1 lit. b — wykonanie umowy; art. 6 ust. 1 lit. f — ochrona serwisu przed nadużyciami |
| Obsługa płatności i subskrypcji | art. 6 ust. 1 lit. b — wykonanie umowy |
| Księgowość i rozliczenia podatkowe, przechowywanie dokumentów sprzedaży | art. 6 ust. 1 lit. c — obowiązek prawny (przepisy podatkowe i rachunkowe) |
| Rozpatrywanie reklamacji i odstąpień od umowy | art. 6 ust. 1 lit. c — obowiązek prawny (ustawa o prawach konsumenta) |
| Odpowiedzi na wiadomości, wysyłka informacji o usłudze (np. zmiana regulaminu, cen) | art. 6 ust. 1 lit. b i f — wykonanie umowy, prawnie uzasadniony interes w komunikacji z klientem |
| Bezpieczeństwo, diagnostyka błędów, zapobieganie nadużyciom | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Statystyki ruchu i pomiar skuteczności reklam (Google Analytics, Meta Pixel) oraz zapisanie przy koncie źródła rejestracji (link kampanii, z którego weszłaś/wszedłeś) | art. 6 ust. 1 lit. a — Twoja zgoda (banner cookies) |
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Modele AI wykorzystujemy wyłącznie do tworzenia treści Filmu.
4. Odbiorcy danych
Przekazujemy dane wyłącznie w zakresie niezbędnym do świadczenia usługi następującym podmiotom:
| Odbiorca | Rola i zakres |
|---|---|
| OVH sp. z o.o. / OVHcloud (serwery w UE) | Hosting serwisu, bazy danych i plików Filmów — podmiot przetwarzający. |
| Auth0 (Okta, Inc., USA) | Logowanie i uwierzytelnianie, w tym przez konto Google — dane konta i techniczne. Podmiot przetwarzający. |
| Google LLC / Google Ireland Ltd (Gemini API) | Generowanie tekstu reklamy, głosu lektora i obrazów — przekazujemy dane produktu (opis, zdjęcia), nie dane konta. Podmiot przetwarzający. |
| OpenAI, L.L.C. (USA) | Zapasowe generowanie obrazów, gdy usługa Google jest niedostępna — wyłącznie dane produktu. Podmiot przetwarzający. |
| Stripe Payments Europe Ltd (Irlandia) | Obsługa płatności i subskrypcji — dane rozliczeniowe i e-mail. W zakresie zapobiegania oszustwom i obowiązków regulacyjnych Stripe działa jako odrębny administrator. |
| Google (Google Analytics 4), Meta Platforms Ireland Ltd (Meta Pixel) | Tylko po wyrażeniu zgody w bannerze cookies — dane o odwiedzinach i zdarzeniach na stronie. Meta działa jako współadministrator w zakresie zbierania danych przez Pixel. |
| [[DOSTAWCA_POCZTY]] | Obsługa poczty kontakt@adwido.pl — treść korespondencji. Podmiot przetwarzający. |
| Biuro rachunkowe / księgowość [[JESLI_DOTYCZY]] | Prowadzenie ewidencji i rozliczeń — dane z dokumentów sprzedaży. |
Dane możemy też udostępnić organom publicznym, gdy wymagają tego przepisy prawa. Nie sprzedajemy Twoich danych.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część odbiorców (Auth0/Okta, Google, OpenAI, Meta) może przetwarzać dane w USA lub innych państwach spoza EOG. Transfer odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework — w odniesieniu do certyfikowanych podmiotów) lub standardowych klauzul umownych przyjętych przez Komisję (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać, pisząc na kontakt@adwido.pl.
6. Jak długo przechowujemy dane
- Dane konta i Filmy: przez czas posiadania konta; po jego usunięciu — do 30 dni (usuwanie z kopii zapasowych).
- Filmy generowane bez konta: do 30 dni od wygenerowania.
- Dokumenty sprzedaży i dane rozliczeniowe: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (przepisy podatkowe).
- Reklamacje, odstąpienia, korespondencja: do upływu terminu przedawnienia roszczeń z umowy (co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą — 3 lata, licząc do końca roku kalendarzowego).
- Logi serwera i dane do limitu bez konta: do 30 dni, chyba że są potrzebne do wyjaśnienia incydentu bezpieczeństwa.
- Dane przetwarzane na podstawie zgody: do jej wycofania, a w przypadku cookies — nie dłużej niż okres ważności danego pliku.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16),
- usunięcia danych (art. 17),
- ograniczenia przetwarzania (art. 18),
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21),
- wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania (np. przez link „Ustawienia cookies” w stopce),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z praw, napisz na kontakt@adwido.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
8. Bezpieczeństwo
Połączenie z serwisem jest szyfrowane (HTTPS). Hasła obsługuje Auth0 — nie przechowujemy ich. Dostęp do serwerów i baz danych mają wyłącznie osoby upoważnione.
9. Pliki cookie
Serwis zawsze używa niezbędnych plików cookie i pamięci przeglądarki (utrzymanie sesji
logowania przez Auth0, zapamiętanie Twojego wyboru w bannerze cookies). Za Twoją zgodą —
wyrażoną w bannerze cookies — używamy dodatkowo cookies analitycznych i reklamowych
(Google Analytics 4, Meta Pixel) do pomiaru ruchu na stronie i skuteczności kampanii
reklamowych. Bez Twojej zgody te cookies się nie włączają. Jeśli wejdziesz do serwisu
z linku kampanii (parametry utm_* lub ref), zapamiętujemy je
w pamięci przeglądarki na 30 dni i — gdy założysz konto — zapisujemy przy koncie, skąd
do nas trafiłaś/trafiłeś. Wybór „Tylko niezbędne” w bannerze usuwa te parametry
i wyłącza ich zapamiętywanie. Zgodę możesz w każdej chwili
zmienić w linku „Ustawienia cookies” w stopce strony, a pliki cookie usunąć
w ustawieniach przeglądarki.
10. Zmiany polityki
O istotnych zmianach tej polityki poinformujemy na stronie, a posiadaczy konta — e-mailem.