Polityka prywatności

Kim jesteśmy

Video Workflow Studio to usługa prowadzona przez UNIHOLIX OÜ, spółkę z ograniczoną odpowiedzialnością zarejestrowaną w Estonii (numer rejestrowy 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Jesteśmy administratorem danych osobowych opisanych w niniejszej polityce. Kontakt: ceo@uniholix.com.

Co przetwarzamy i dlaczego

W niniejszej polityce przekazane dane oznaczają to, co Użytkownik przesyła, aby otrzymać plan: wybory dokonane na stronie (format, styl, narzędzie do wideo, długość, proporcje i język) oraz opis pomysłu.

• Przekazane dane. Przekazane dane wysyłamy do naszego dostawcy modeli AI, aby napisać plan. Po napisaniu planu nie przechowujemy przekazanych danych. Wraz z płatnością przekazywany jest tylko jednokierunkowy cyfrowy odcisk przekazanych danych oraz wybrany format, styl i narzędzie do wideo, abyśmy mogli dostarczyć to, za co Użytkownik zapłacił. Z odcisku nie można odtworzyć opisu.
• Maskowanie. Zanim opis trafi do naszego dostawcy modeli AI, automatycznie zastępujemy znacznikami typowe dane osobowe i sekrety, takie jak adresy e-mail, numery telefonów, numery kart i rachunków bankowych oraz klucze. To dodatkowe zabezpieczenie: mimo to prosimy nie umieszczać w opisie danych osobowych innych osób.
• Potwierdzenie wieku. W przypadku formatów przeznaczonych dla dorosłych Użytkownik potwierdza, że ukończył 18 lat. Wraz z płatnością zapisujemy wyłącznie fakt złożenia tego potwierdzenia.
• Dane płatności. Płatność obsługuje nasz operator płatności. Otrzymujemy adres e-mail, kraj, kwotę, walutę i status płatności wraz z potwierdzeniem, że Użytkownik zażądał natychmiastowego dostarczenia. Aby dostarczyć plan, prowadzimy powiązany z płatnością zapis tego, ile wersji Użytkownik wykorzystał. Dane karty trafiają wyłącznie do operatora płatności i nigdy do nas.
• Konto UNIHOLIX i Video Pass Monthly. Konto jest potrzebne tylko do Video Pass Monthly. Przechowujemy adres e-mail Użytkownika (oraz imię i nazwisko udostępnione nam przez zewnętrzną usługę logowania), jego identyfikator klienta u naszego operatora płatności, status, cenę i datę odnowienia subskrypcji oraz liczbę planów wykorzystanych w każdym opłaconym miesiącu — bez niczego z tego, co Użytkownik przesłał.
• Wiadomości e-mail do nas. Jeżeli Użytkownik do nas napisze, używamy jego adresu e-mail i treści wiadomości, aby odpowiedzieć.
• Dane techniczne. Nasz serwer przez krótki czas wykorzystuje adres IP Użytkownika, aby ograniczać liczbę żądań i zapewniać bezpieczeństwo usługi. Nasz dostawca hostingu przechowuje standardowe dzienniki żądań, takie jak adres IP, czas i żądana strona. Dzienniki te nie zawierają przekazanych danych.
• Dane na urządzeniu. Strona zapisuje przekazane dane, język i plan w pamięci lokalnej przeglądarki, aby móc napisać i wyświetlić plan po powrocie ze strony płatności. Dane te pozostają na urządzeniu Użytkownika. Można je w każdej chwili usunąć w ustawieniach przeglądarki.
• Brak śledzenia. Nie używamy analitycznych ani reklamowych plików cookie ani żadnych narzędzi śledzących służących do analityki lub reklamy.

Plan pisze AI na potrzeby własnej produkcji Użytkownika. Może być błędny i nie stanowi profesjonalnej porady. Nie wykorzystujemy go do podejmowania jakichkolwiek decyzji dotyczących Użytkownika.

Nie sprzedajemy danych osobowych, nie wykorzystujemy ich do reklamy i nie używamy przekazanych danych do trenowania modeli AI.

Usługa jest przeznaczona dla osób, które ukończyły 13 lat (lub wyższy minimalny wiek obowiązujący w ich kraju), osoby poniżej 18. roku życia mogą z niej korzystać wyłącznie za zgodą rodzica lub opiekuna, a my świadomie nie przetwarzamy danych osobowych młodszych dzieci.

Podstawy prawne

• Umowa (RODO, art. 6 ust. 1 lit. b): napisanie planu, prowadzenie konta i subskrypcji, przyjęcie płatności i odpowiadanie na pytania dotyczące zakupu.
• Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f): zapewnianie bezpieczeństwa usługi, zapobieganie oszustwom i nadużyciom oraz odpowiadanie na inne wiadomości.
• Obowiązki prawne (art. 6 ust. 1 lit. c): prowadzenie dokumentacji księgowej, w tym zapisów płatności, zgodnie z wymogami prawa estońskiego.

Kto przetwarza dane w naszym imieniu

Korzystamy z dostawców usług, którzy przetwarzają dane osobowe w naszym imieniu i na nasze polecenie. Opisujemy ich tutaj według kategorii.

• Operator płatności: przyjmuje płatności, wysyła potwierdzenie płatności e-mailem i przechowuje wraz z płatnością zapis wykorzystanych wersji. Przetwarza też dane płatnicze jako niezależny administrator danych na potrzeby własnych obowiązków prawnych, takich jak zapobieganie oszustwom, zgodnie z własną polityką prywatności.
• Dostawcy modeli AI: piszą plan na podstawie przekazanych danych. Korzystamy wyłącznie z usług komercyjnych, które nie wykorzystują danych Użytkownika do trenowania swoich modeli. Mogą przechowywać dane wejściowe i wyniki przez ograniczony czas w celu wykrywania nadużyć, zgodnie z własnymi warunkami.
• Dostawca hostingu: obsługuje serwery strony internetowej i przechowuje dzienniki żądań.
• Dostawca kont i bazy danych: obsługuje nasze logowanie i przechowuje konto Użytkownika oraz zapisy jego subskrypcji.
• Dostawca poczty e-mail: odbiera i przechowuje wiadomości e-mail wysyłane do nas oraz wysyła potwierdzenie odstąpienia od umowy subskrypcji.

Niektórzy z tych dostawców przetwarzają dane poza Europejskim Obszarem Gospodarczym, na przykład w Stanach Zjednoczonych. W takim przypadku transfer opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub na standardowych klauzulach umownych Komisji (Standard Contractual Clauses).

Jak chronimy dane

Wszystkie połączenia z usługą i z naszymi dostawcami są szyfrowane. Dostęp do naszych systemów mają wyłącznie osoby, które go potrzebują, a jest on zabezpieczony logowaniem dwuetapowym. Dane karty przetwarza wyłącznie nasz operator płatności.

Jak długo przechowujemy dane

• Zapisy płatności, w tym zapis wykorzystanych wersji i potwierdzenia Użytkownika (natychmiastowe dostarczenie oraz, w przypadku formatów przeznaczonych dla dorosłych, wiek): 7 lat, zgodnie z wymogami estońskiej ustawy o rachunkowości.
• Konto i zapisy subskrypcji: do czasu usunięcia konta przez Użytkownika.
• Przekazane dane: nie przechowujemy ich po napisaniu planu. Nasi dostawcy modeli AI mogą je przechowywać przez ograniczony czas zgodnie z własnymi warunkami, jak opisano powyżej.
• Wiadomości e-mail do nas: tak długo, jak są potrzebne do załatwienia sprawy, i nie dłużej niż 2 lata po jej zamknięciu, chyba że stanowią część dokumentacji księgowej.
• Dzienniki żądań i bezpieczeństwa: do 2 lat. Dane służące do ograniczania liczby żądań są przechowywane wyłącznie w pamięci, przez kilka minut.

Prawa Użytkownika

Użytkownik może zażądać dostępu do swoich danych osobowych, ich sprostowania lub usunięcia, ograniczenia ich przetwarzania lub zaprzestania przetwarzania oraz otrzymania ich kopii w formacie nadającym się do przenoszenia.

Aby skorzystać z tych praw, należy napisać na adres ceo@uniholix.com. Odpowiadamy w ciągu miesiąca. Jeżeli wniosek jest złożony, możemy potrzebować do dwóch dodatkowych miesięcy, o czym poinformujemy w ciągu pierwszego miesiąca. Użytkownik może też sam usunąć konto na stronie swojego konta. Jeżeli Użytkownik nie kupił planu ani nie wykupił subskrypcji, zwykle nie posiadamy żadnych jego danych osobowych poza dziennikami żądań.

Użytkownik może również złożyć skargę do estońskiego Inspektoratu Ochrony Danych (Andmekaitse Inspektsioon, AKI, www.aki.ee) lub do organu ochrony danych w kraju, w którym mieszka lub pracuje.

Dodatkowe informacje dla niektórych regionów

Kalifornia. Jeżeli Użytkownik mieszka w Kalifornii, kalifornijska ustawa o prywatności konsumentów (California Consumer Privacy Act), zmieniona kalifornijską ustawą o prawach do prywatności (California Privacy Rights Act, CCPA/CPRA), przyznaje mu prawo do informacji o tym, jakie dane osobowe zbieramy, wykorzystujemy i ujawniamy, prawo do ich usunięcia, prawo do ich sprostowania oraz prawo do niedyskryminowania z powodu skorzystania z tych praw. Nie sprzedajemy ani nie udostępniamy danych osobowych Użytkownika w rozumieniu tej ustawy. Aby skorzystać z tych praw, należy napisać na adres ceo@uniholix.com.

Zjednoczone Królestwo. Jeżeli Użytkownik przebywa w Zjednoczonym Królestwie, UK GDPR i ustawa Data Protection Act 2018 przyznają mu prawa opisane powyżej. Może on także złożyć skargę do Information Commissioner's Office (ICO).

Brazylia. Jeżeli Użytkownik przebywa w Brazylii, brazylijska ogólna ustawa o ochronie danych osobowych (LGPD) przyznaje mu prawa, w tym prawo do potwierdzenia, że przetwarzamy jego dane, dostępu do nich, ich sprostowania, anonimizacji, blokowania lub usunięcia, przenoszenia oraz do informacji o tym, komu dane udostępniamy. Aby skorzystać z tych praw, należy napisać na adres ceo@uniholix.com. Użytkownik może także złożyć skargę do krajowego organu ochrony danych (ANPD).

Republika Korei. Jeżeli Użytkownik przebywa w Republice Korei, ustawa o ochronie danych osobowych (Personal Information Protection Act, PIPA) przyznaje mu prawo dostępu do jego danych osobowych oraz prawo żądania ich sprostowania, usunięcia lub zaprzestania ich przetwarzania. Aby skorzystać z tych praw, należy napisać na adres ceo@uniholix.com. Dane osobowe Użytkownika są przetwarzane poza Koreą przez dostawców usług opisanych w niniejszej polityce.

Zmiany

Możemy zaktualizować niniejszą politykę, gdy zmieni się usługa lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie. Jeżeli zmiana istotnie wpływa na sposób przetwarzania danych osobowych Użytkownika, ogłosimy ją w usłudze przed jej wejściem w życie.