Administrator danych
Administratorem danych osobowych jest Dominik Łupicki, prowadzący jednoosobową działalność gospodarczą pod firmą „DOMINIK ŁUPICKI", ul. Nadwarciańska 74, 62-040 Puszczykowo, NIP 7831935719, REGON 542541590 (dalej: „Administrator"). We wszystkich sprawach dotyczących danych osobowych można kontaktować się pod adresem: kontakt@edimi.ai.
Niniejsza Polityka opisuje zasady przetwarzania danych osobowych zgodnie z Rozporządzeniem (UE) 2016/679 (RODO). Administrator nie wyznaczył inspektora ochrony danych - nie zachodzi żaden z przypadków, w których jest to obowiązkowe.
Jakie dane zbieramy
- Dane Konta: adres e-mail, nazwa wyświetlana, hasło (wyłącznie w postaci zahaszowanej).
- Dane rozliczeniowe: dane do faktur, historia płatności i identyfikator klienta u operatora płatności (pełnych danych kart nie otrzymujemy ani nie przechowujemy).
- Treści: wgrane utwory i materiały wideo, wygenerowane edity, teksty hooków i opisów, metadane plików.
- Dane podłączonego konta TikTok, Instagram lub YouTube: identyfikator konta, nazwa i awatar oraz token dostępu wydany przez platformę po autoryzacji.
- Korespondencja: treść wiadomości wysłanych przez formularz pomocy oraz zgłoszeń treści nielegalnych.
- Dane techniczne: adres IP, typ urządzenia i przeglądarki, logi serwera oraz identyfikator sesji przechowywany w pliku cookie.
Cele, podstawy i okresy przetwarzania
Poniższa tabela odpowiada rejestrowi czynności przetwarzania prowadzonemu przez Administratora:
| Świadczenie usług (Konto, generowanie i publikacja editów) | Niezbędność do wykonania umowy - art. 6 ust. 1 lit. b RODO. Okres: czas trwania umowy i 30 dni po usunięciu Konta. |
| Rozliczenia, faktury i księgowość | Obowiązek prawny - art. 6 ust. 1 lit. c RODO. Okres: 5 lat od końca roku podatkowego. |
| Dowód zgód przy zakupie (akceptacja dokumentów, żądanie natychmiastowego świadczenia) | Obowiązek prawny i prawnie uzasadniony interes - art. 6 ust. 1 lit. c oraz f RODO. Okres: 6 lat od zakończenia umowy (okres przedawnienia roszczeń). |
| Obsługa reklamacji, zgłoszeń treści i korespondencji | Obowiązek prawny i prawnie uzasadniony interes - art. 6 ust. 1 lit. c oraz f RODO. Okres: 3 lata od zakończenia sprawy. |
| Bezpieczeństwo Serwisu, logi, zapobieganie nadużyciom | Prawnie uzasadniony interes - art. 6 ust. 1 lit. f RODO. Okres: 12 miesięcy. |
| Wiadomości marketingowe | Zgoda - art. 6 ust. 1 lit. a RODO. Okres: do cofnięcia zgody. |
Pliki cookie
Używamy wyłącznie plików cookie niezbędnych do działania Serwisu: sesji logowania oraz ochrony przed CSRF. Wybrany język zapamiętujemy w pamięci lokalnej przeglądarki. Nie używamy plików cookie do analityki ani do śledzenia Cię między stronami. Zapisane pliki cookie usuniesz w każdej chwili w ustawieniach przeglądarki - spowoduje to wylogowanie.
Podmioty przetwarzające
Powierzamy dane wyłącznie dostawcom niezbędnym do działania Serwisu, na podstawie umów powierzenia. Aktualna lista:
| Hetzner Online GmbH (Niemcy) | Serwer aplikacji i baza danych. |
| Amazon Web Services EMEA SARL (region eu-central-1, Niemcy) | Renderowanie editów. |
| Cloudflare, Inc. (USA / EOG) | Przechowywanie i dostarczanie plików wideo oraz ochrona ruchu. |
| Stripe Payments Europe, Ltd. (Irlandia) | Obsługa płatności i faktur. |
| Sendinblue SAS / Brevo (Francja) | Wysyłka wiadomości transakcyjnych (potwierdzenia, powiadomienia). |
| ElevenLabs, Inc. (USA) | Transkrypcja warstwy wokalnej na potrzeby napisów. |
| Anthropic PBC (USA) | Generowanie propozycji hooków i opisów na żądanie Użytkownika. |
| TikTok Technology Limited (Irlandia), Meta Platforms Ireland Limited (Irlandia), Google Ireland Limited (Irlandia) | Publikacja posta na koncie Użytkownika - wyłącznie po autoryzacji i zatwierdzeniu konkretnego posta. |
| ZERNIO SOFTWARE SL (Hiszpania) | Pośrednictwo w publikacji: przyjęcie pliku wideo i przekazanie go do serwisu docelowego na zlecenie Użytkownika. |
Przekazywanie danych poza EOG
Część dostawców przetwarza dane w Stanach Zjednoczonych. Podstawą przekazania są standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), a w przypadku dostawców uczestniczących w Data Privacy Framework - decyzja o adekwatności.
Do transkrypcji przekazujemy wyłącznie ścieżkę dźwiękową utworu, a do generowania hooków wyłącznie treść wpisaną przez Użytkownika w formularzu. Nie przekazujemy tam danych Konta ani danych rozliczeniowych.
Okres przechowywania i limity przestrzeni
Okresy przechowywania poszczególnych kategorii danych wskazuje tabela w §3. Po usunięciu Konta dane są usuwane lub anonimizowane, z wyjątkiem danych, których przechowywanie jest wymagane prawem - w szczególności dokumentacji księgowej.
Materiały wgrane przez Użytkownika i wygenerowane edity zajmują przestrzeń przypisaną do Planu (25 GB w Starterze, 100 GB w Pro, 500 GB w Max). Po przekroczeniu limitu Serwis prosi o zwolnienie miejsca i nie usuwa materiałów automatycznie bez uprzedzenia.
Wygenerowane edity i pliki źródłowe usuwamy w ciągu 30 dni od usunięcia Konta. Kopie zapasowe bazy danych nadpisywane są w cyklu 30-dniowym.
Automatyczna kontrola treści
Przed publikacją posta Serwis automatycznie sprawdza jego treść pod kątem zasad dopuszczalnego korzystania. Kontrola może zablokować wysłanie posta; Użytkownik otrzymuje wtedy informację o przyczynie i może treść poprawić.
Kontrola dotyczy treści posta, a nie osoby Użytkownika, i nie jest zautomatyzowanym podejmowaniem decyzji wywołującym skutki prawne w rozumieniu art. 22 RODO. Decyzje o zawieszeniu lub zamknięciu Konta podejmuje człowiek.
Twoje prawa
Przysługują Ci następujące prawa wynikające z RODO:
- Prawo dostępu do danych oraz otrzymania ich kopii.
- Prawo do sprostowania, usunięcia („prawo do bycia zapomnianym") oraz ograniczenia przetwarzania.
- Prawo do przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Prawo do cofnięcia zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia - oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Bezpieczeństwo, kontakt i zmiany
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie transmisji (TLS), izolację danych między Kontami na poziomie bazy danych, kontrolę dostępu oraz podpisane, wygasające adresy do plików wideo. Hasła przechowywane są wyłącznie w postaci zahaszowanej.
W sprawach dotyczących prywatności pisz na kontakt@edimi.ai. O istotnych zmianach Polityki poinformujemy drogą elektroniczną przed ich wejściem w życie.