Polityka prywatności

Kim jesteśmy

Clip Critic Studio to usługa prowadzona przez UNIHOLIX OÜ, spółkę z ograniczoną odpowiedzialnością zarejestrowaną w Estonii (numer rejestrowy 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Jesteśmy administratorem danych osobowych opisanych w niniejszej polityce. Kontakt: ceo@uniholix.com.

Co przetwarzamy i dlaczego

W skrócie: filmy Użytkownika są otwierane w jego przeglądarce i nigdy nie są przesyłane. Gdy Użytkownik wykorzystuje recenzję, do nas wysyłane jest tylko osiem pomniejszonych klatek z danego filmu oraz opcjonalne notatki Użytkownika, na podstawie których piszemy tę recenzję, a klatek, notatek ani recenzji nie przechowujemy.

• Filmy Użytkownika. Użytkownik dodaje krótkie filmy ze swojego urządzenia. Przeglądarka otwiera je, wykonuje bezpłatne sprawdzenie (kształt, rozdzielczość, długość, czarny ekran, zamrożony obraz i czarne pasy) i pobiera z każdego filmu osiem nieruchomych klatek. Pliki wideo nigdy nie opuszczają urządzenia Użytkownika.
• Klatki i notatki. Gdy Użytkownik wykorzystuje recenzję, przeglądarka wysyła do naszego serwera osiem nieruchomych klatek z danego filmu, pomniejszonych, ich czasy w filmie, rozmiar i długość filmu oraz opcjonalne notatki podane przez Użytkownika: gdzie zamierza opublikować filmy, do czego one służą, jego notatki o marce i jeden obraz referencyjny marki. Nasz serwer przekazuje je naszemu dostawcy modeli AI, aby napisać recenzję, po jednym filmie. Po przygotowaniu recenzji nie przechowujemy klatek, notatek ani samych recenzji. Zapis płatności za pakiet zawiera krótkie jednokierunkowe cyfrowe odciski kilku ostatnich filmów zrecenzowanych w ramach tego pakietu, aby ten sam film wysłany ponownie w ciągu doby nie był liczony dwa razy. Z odcisków nie można odtworzyć klatek.
• Osoby na filmach. Jeżeli na filmach Użytkownika widać ludzi, klatki mogą zawierać ich wizerunek. Recenzja analizuje film, a nie to, kto na nim występuje: nie próbujemy nikogo rozpoznawać ani identyfikować i nie tworzymy żadnego wzorca biometrycznego ani profilu osoby.
• Dane płatności. Płatność obsługuje nasz operator płatności. Otrzymujemy adres e-mail, kraj, kwotę, walutę, informację o kupionym pakiecie i status płatności wraz z potwierdzeniem, że Użytkownik zażądał natychmiastowego dostarczenia. Zapis płatności zawiera też liczbę wykorzystanych recenzji z pakietu oraz jednokierunkowy cyfrowy odcisk kodu pakietu, nigdy sam kod. Dane karty trafiają wyłącznie do operatora płatności i nigdy do nas.
• Konto UNIHOLIX i Critic Pass Monthly. Konto jest potrzebne tylko do Critic Pass Monthly. Przechowujemy adres e-mail Użytkownika (oraz imię i nazwisko udostępnione nam przez zewnętrzną usługę logowania), jego identyfikator klienta u naszego operatora płatności, status, cenę i datę odnowienia subskrypcji oraz liczbę recenzji wykorzystanych w każdym opłaconym miesiącu — bez niczego z tego, co Użytkownik przesłał.
• Wiadomości e-mail do nas. Jeżeli Użytkownik do nas napisze, używamy jego adresu e-mail i treści wiadomości, aby odpowiedzieć.
• Dane techniczne. Nasz serwer przez krótki czas wykorzystuje adres IP Użytkownika, aby ograniczać liczbę żądań i zapewniać bezpieczeństwo usługi. Nasz dostawca hostingu przechowuje standardowe dzienniki żądań, takie jak adres IP, czas i żądana strona. Dzienniki te nie zawierają filmów, klatek ani notatek Użytkownika.
• Dane na urządzeniu. Podczas płatności strona zachowuje w pamięci przeglądarki klatki filmów, bezpłatne sprawdzenie, nazwy plików filmów i notatki Użytkownika, aby były dostępne po powrocie ze strony płatności. Usuwa je po dostarczeniu recenzji, gdy Użytkownik zaczyna od nowa, albo po 24 godzinach, jeśli Użytkownik nie wróci. W pamięci lokalnej przeglądarki zapisuje też ostatnie recenzje, wraz z nazwami plików i bezpłatnym sprawdzeniem, kody pakietów wraz z liczbą pozostałych w nich recenzji oraz język. Dane te pozostają na urządzeniu Użytkownika. Można je w każdej chwili usunąć w ustawieniach przeglądarki.
• Brak śledzenia. Nie używamy plików cookie służących do analityki ani reklamy ani żadnych narzędzi śledzących do analityki lub reklamy.

Należy dodawać tylko filmy, które można udostępniać. Filmy mogą pokazywać inne osoby, dokumenty, ekrany, tablice rejestracyjne lub niepublikowane materiały. Należy dodawać wyłącznie filmy własnego autorstwa lub takie, do których Użytkownik ma prawo, oraz pomijać dane osobowe innych osób i materiały poufne. Przed zapłatą strona pokazuje klatki, które zostałyby wysłane.

Jeżeli klatki lub notatki zawierają dane osobowe innych osób, takich jak osoby występujące na filmach Użytkownika, to Użytkownik decyduje, w jakim celu i w jaki sposób są one przetwarzane. Przetwarzamy je wówczas wyłącznie w imieniu Użytkownika i na jego polecenie, aby przygotować recenzje, jako podmiot przetwarzający w rozumieniu art. 28 RODO (GDPR Art. 28). Klienci biznesowi, którzy potrzebują umowy powierzenia przetwarzania danych, mogą napisać na adres ceo@uniholix.com.

Recenzje są tworzone przez AI wyłącznie w celach informacyjnych dla Użytkownika. Mogą być błędne i nie stanowią profesjonalnej porady. Nie wykorzystujemy ich do podejmowania jakichkolwiek decyzji dotyczących Użytkownika.

Nie sprzedajemy danych osobowych, nie wykorzystujemy ich do reklamy i nie używamy klatek, notatek ani recenzji do trenowania modeli AI.

Usługa jest przeznaczona dla osób, które ukończyły 13 lat (lub wyższy minimalny wiek obowiązujący w ich kraju), osoby poniżej 18. roku życia mogą z niej korzystać wyłącznie za zgodą rodzica lub opiekuna, a my świadomie nie przetwarzamy danych osobowych młodszych dzieci.

Podstawy prawne

• Umowa (RODO, art. 6 ust. 1 lit. b): przygotowanie recenzji, prowadzenie konta i subskrypcji, przyjęcie płatności i odpowiadanie na pytania dotyczące zakupu.
• Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f): zapewnianie bezpieczeństwa usługi, zapobieganie oszustwom i nadużyciom oraz odpowiadanie na inne wiadomości.
• Obowiązki prawne (art. 6 ust. 1 lit. c): prowadzenie dokumentacji księgowej, w tym zapisów płatności, zgodnie z wymogami prawa estońskiego.

Kto przetwarza dane w naszym imieniu

Korzystamy z dostawców usług, którzy przetwarzają dane osobowe w naszym imieniu i na nasze polecenie. Opisujemy ich tutaj według kategorii.

• Operator płatności: przyjmuje płatności i wysyła potwierdzenie płatności e-mailem. Przetwarza też dane płatnicze jako niezależny administrator danych na potrzeby własnych obowiązków prawnych, takich jak zapobieganie oszustwom, zgodnie z własną polityką prywatności.
• Dostawca modeli AI: przygotowuje recenzje na podstawie klatek i notatek Użytkownika. Korzystamy wyłącznie z usługi komercyjnej, która nie wykorzystuje danych Użytkownika do trenowania swoich modeli. Może przechowywać dane wejściowe i wyniki przez ograniczony czas w celu wykrywania nadużyć, zgodnie z własnymi warunkami.
• Dostawca hostingu: obsługuje serwery strony internetowej i przechowuje dzienniki żądań.
• Dostawca kont i bazy danych: obsługuje nasze logowanie i przechowuje konto Użytkownika oraz zapisy jego subskrypcji.
• Dostawca poczty e-mail: odbiera i przechowuje wiadomości e-mail wysyłane do nas oraz wysyła potwierdzenie odstąpienia od umowy subskrypcji.

Niektórzy z tych dostawców przetwarzają dane poza Europejskim Obszarem Gospodarczym, na przykład w Stanach Zjednoczonych. W takim przypadku transfer opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub na standardowych klauzulach umownych Komisji (Standard Contractual Clauses).

Jak chronimy dane

Wszystkie połączenia z usługą i z naszymi dostawcami są szyfrowane. Dostęp do naszych systemów mają wyłącznie osoby, które go potrzebują, a jest on zabezpieczony logowaniem dwuetapowym. Dane karty przetwarza wyłącznie nasz operator płatności.

Jak długo przechowujemy dane

• Filmy Użytkownika: nigdy do nas nie trafiają.
• Klatki, notatki i recenzje: nie są przechowywane. Wykorzystujemy je wyłącznie w czasie przygotowywania recenzji.
• Zapisy płatności, w tym licznik recenzji pakietu, odciski ostatnich filmów zrecenzowanych w jego ramach oraz potwierdzenie natychmiastowego dostarczenia: 7 lat, zgodnie z wymogami estońskiej ustawy o rachunkowości.
• Konto i zapisy subskrypcji: do czasu usunięcia konta przez Użytkownika.
• Wiadomości e-mail do nas: tak długo, jak są potrzebne do załatwienia sprawy, i nie dłużej niż 2 lata po jej zamknięciu, chyba że stanowią część dokumentacji księgowej.
• Dzienniki żądań i bezpieczeństwa: do 2 lat. Dane służące do ograniczania liczby żądań są przechowywane wyłącznie w pamięci, przez kilka minut.

Prawa Użytkownika

Użytkownik może zażądać dostępu do swoich danych osobowych, ich sprostowania lub usunięcia, ograniczenia ich przetwarzania lub zaprzestania przetwarzania oraz otrzymania ich kopii w formacie nadającym się do przenoszenia.

Aby skorzystać z tych praw, należy napisać na adres ceo@uniholix.com. Odpowiadamy w ciągu miesiąca. Jeżeli wniosek jest złożony, możemy potrzebować do dwóch dodatkowych miesięcy, o czym poinformujemy w ciągu pierwszego miesiąca. Użytkownik może też sam usunąć konto na stronie swojego konta. Ponieważ nie przechowujemy klatek, notatek ani recenzji, zwykle nie posiadamy żadnych danych osobowych Użytkownika poza zapisami płatności, jego kontem, jeśli wykupił subskrypcję, i wiadomościami e-mail, które do nas wysłał.

Użytkownik może również złożyć skargę do estońskiego Inspektoratu Ochrony Danych (Andmekaitse Inspektsioon, AKI, www.aki.ee) lub do organu ochrony danych w kraju, w którym mieszka lub pracuje.

Dodatkowe informacje dla niektórych regionów

Kalifornia. Jeżeli Użytkownik mieszka w Kalifornii, kalifornijska ustawa o prywatności konsumentów (California Consumer Privacy Act), zmieniona kalifornijską ustawą o prawach do prywatności (California Privacy Rights Act, CCPA/CPRA), przyznaje mu prawo do informacji o tym, jakie dane osobowe zbieramy, wykorzystujemy i ujawniamy, prawo do ich usunięcia, prawo do ich sprostowania oraz prawo do niedyskryminowania z powodu skorzystania z tych praw. Nie sprzedajemy ani nie udostępniamy danych osobowych Użytkownika w rozumieniu tej ustawy. Aby skorzystać z tych praw, należy napisać na adres ceo@uniholix.com.

Zjednoczone Królestwo. Jeżeli Użytkownik przebywa w Zjednoczonym Królestwie, UK GDPR i ustawa Data Protection Act 2018 przyznają mu prawa opisane powyżej. Może on także złożyć skargę do Information Commissioner’s Office (ICO).

Brazylia. Jeżeli Użytkownik przebywa w Brazylii, brazylijska ogólna ustawa o ochronie danych osobowych (LGPD) przyznaje mu prawa, w tym prawo do potwierdzenia, że przetwarzamy jego dane, dostępu do nich, ich sprostowania, anonimizacji, blokowania lub usunięcia, przenoszenia oraz do informacji o tym, komu dane udostępniamy. Aby skorzystać z tych praw, należy napisać na adres ceo@uniholix.com. Użytkownik może także złożyć skargę do krajowego organu ochrony danych (ANPD).

Republika Korei. Jeżeli Użytkownik przebywa w Republice Korei, ustawa o ochronie danych osobowych (Personal Information Protection Act, PIPA) przyznaje mu prawo dostępu do jego danych osobowych oraz prawo żądania ich sprostowania, usunięcia lub zaprzestania ich przetwarzania. Aby skorzystać z tych praw, należy napisać na adres ceo@uniholix.com. Dane osobowe Użytkownika są przetwarzane poza Koreą przez dostawców usług opisanych w niniejszej polityce.

Zmiany

Możemy zaktualizować niniejszą politykę, gdy zmieni się usługa lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie. Jeżeli zmiana istotnie wpływa na sposób przetwarzania danych osobowych Użytkownika, ogłosimy ją w usłudze przed jej wejściem w życie.