Polityka prywatności

Wersja wstępna (draft launchowy). Ostateczna treść zostanie potwierdzona przez radcę prawnego przed publicznym uruchomieniem.

1. Administrator

Administratorem danych jest IL-Piotr Rezmer, ul. Jagiellońska 2C/13, 84-300 Lębork, Polska, NIP 8411018359, REGON 770930116. Kontakt w sprawie danych: piotr.rezmer@gmail.com.

2. Zakres danych

Przetwarzamy: dane konta (e-mail), dane płatnicze (za pośrednictwem Stripe), treść projektów i scenariuszy, dane rozliczeniowe (NIP / kraj), logi i dane techniczne oraz pliki cookies. Przy wejściu na ekran logowania przetwarzamy również adres IP — ulotnie, wyłącznie w celu ustalenia kraju, bez zapisywania go — oraz kod kraju, który zapisujemy przy zapisie na listę oczekujących.

3. Cele i podstawy

  • Wykonanie umowy — art. 6 ust. 1 lit. b RODO.
  • Obowiązki podatkowe — art. 6 ust. 1 lit. c RODO.
  • Uzasadniony interes (bezpieczeństwo, przeciwdziałanie nadużyciom) — art. 6 ust. 1 lit. f RODO.
  • Uzasadniony interes (ograniczenie dostępności usługi do obsługiwanych rynków) — art. 6 ust. 1 lit. f RODO.
  • Zgoda (marketing, cookies nie-niezbędne) — art. 6 ust. 1 lit. a RODO.

4. Odbiorcy i sub-procesorzy

Powierzamy dane następującym podmiotom: Stripe (płatności, faktury), AWS (hosting, region eu-central-1), Anthropic / Claude na AWS (funkcje AI), AWS SES (e-mail transakcyjny), ImprovMX (obsługa poczty kontaktowej privacy@/contact@). Transfery poza EOG (AWS / Anthropic) odbywają się w oparciu o standardowe klauzule umowne (SCC). Aktualną, pełną listę podprocesorów publikujemy pod adresem /podprocesorzy.

Ustalanie kraju na ekranie logowania odbywa się na lokalnej bazie GeoLite2 utrzymywanej na naszym serwerze. Adres IP nie jest przekazywany do MaxMind ani żadnej innej usługi zewnętrznej — MaxMind nie jest odbiorcą ani sub-procesorem naszych danych.

5. Retencja

Dane konta przechowujemy do jego usunięcia. Dane rozliczeniowe przechowujemy przez 5 lat (obowiązek podatkowy). Treść projektów usuwamy wraz z kontem (z uwzględnieniem okna kopii zapasowych).

6. Prawa podmiotu danych

Przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia oraz sprzeciwu, a także skarga do Prezesa UODO.

7. Dane wrażliwe i lokalizacja

Funkcje geolokalizacji w aplikacji towarzyszącej działają na zasadzie opt-in, wyłącznie w oknie zdarzenia, z automatycznym zatrzymaniem, minimalizacją danych i możliwością odwołania zgody.

System rejestruje fakt i czas otwarcia linku aplikacji towarzyszącej (osoba, której udostępniono link, np. aktor lub członek ekipy) — datę ostatniego otwarcia oraz liczbę otwarć. Dane te pomagają właścicielowi projektu ocenić, czy link był używany, i podjąć decyzję o jego unieważnieniu. Zliczanie ustaje wraz z unieważnieniem linku; historia otwarć pozostaje wtedy częścią rejestru dostępu (audyt RODO — sekcja 6) do czasu trwałego usunięcia tokenu.

Przy wejściu na ekran logowania ustalamy kraj użytkownika na podstawie adresu IP — adres nie jest zapisywany. Jeżeli usługa nie jest jeszcze dostępna w danym kraju, wyświetlamy informację o tym oraz propozycję zapisu na listę oczekujących — w takim przypadku zapisujemy adres e-mail oraz kod kraju.

This product includes GeoLite2 data created by MaxMind, available from https://www.maxmind.com (dane geolokalizacyjne kraju dostarcza baza GeoLite2 firmy MaxMind).

8. Funkcje AI

Treść wysyłana do modelu (Anthropic) służy wyłącznie realizacji funkcji. Dane klienta nie są wykorzystywane do trenowania modelu.

9. Cookies

Szczegóły opisuje osobna Polityka cookies.