Polityka prywatności

1. Kto odpowiada za dane

Administratorem danych konta, rozliczeń i kontaktu jest Ścieżka Programisty Gracjan Pasik, Dziećmiarowice 18a, 67-300 Szprotawa, Polska, NIP 9241927938. Kontakt we wszystkich sprawach prywatności: kontakt@kaddr.pl.

Jeśli agent lub biuro przesyła dane innych osób w swojej ofercie, co do zasady sam decyduje o celu ich wykorzystania, a kaddr przetwarza je na jego udokumentowane polecenie do wykonania filmu. Takie przesłanie nie daje nam prawa do wykorzystywania tych danych do własnego marketingu.

2. Jakie dane i po co

Konto i usługa: e-mail, identyfikator konta, dane profilu, projekty, opisy, fotografie, dane kontaktowe i portret agenta, wybrane ustawienia, wygenerowane materiały oraz historia operacji. Podstawa: wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO); w przypadku danych powierzonych podstawę ustala klient jako administrator.

Rozliczenia: pakiet, saldo i operacje tokenowe, identyfikatory klienta, subskrypcji i płatności, dane do faktury oraz statusy płatności. Podstawa: umowa oraz obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. b i c RODO). Pełne dane karty wpisujesz u Stripe; nie przechowujemy ich w bazie projektów.

Bezpieczeństwo i wsparcie: treść korespondencji, dane żądań, identyfikatory zadań, błędy, informacje techniczne przeglądarki i połączenia, w tym adres IP, jeżeli zapisuje go infrastruktura. Podstawa: prawnie uzasadniony interes polegający na ochronie usługi, obsłudze zgłoszeń i dochodzeniu lub obronie roszczeń (art. 6 ust. 1 lit. f), a w sprawach wymaganych przepisami także lit. c.

Podanie danych konta jest dobrowolne, ale niezbędne do zapisanej usługi; dane do faktury mogą wynikać z przepisów. Nie wymagamy danych wrażliwych. Zanim wyślesz zdjęcia, usuń zbędne dokumenty, twarze postronnych osób i informacje niezwiązane z ofertą.

3. Dostawcy, którym przekazujemy dane

Supabase obsługuje logowanie i przechowywanie uporządkowanych danych konta oraz projektów. Bunny.net przechowuje i dostarcza fotografie, audio i pliki wideo. OpenAI otrzymuje materiały potrzebne do analizy, planowania i wybranych przekształceń zdjęć. Kling otrzymuje zdjęcia oraz instrukcje potrzebne do wygenerowania zamówionych animacji. Nie każda funkcja wysyła wszystkie materiały do każdego dostawcy.

Poczta konta korzysta z Amazon SES. Remotion Web Renderer może przekazywać techniczne informacje o renderowaniu i adres IP na potrzeby licencji; nie przekazuje w ramach tej telemetrii treści filmu. Nie uruchamiamy lektora ElevenLabs ani transkrypcji w ofercie MVP.

Stripe obsługuje płatności, odnowienia, podatki i portal płatniczy. W zakresie własnych obowiązków płatniczych i zapobiegania oszustwom działa również jako odrębny administrator. Przy wybraniu logowania Google jego dostawca obsługuje uwierzytelnienie zgodnie ze swoimi zasadami. Dane mogą otrzymywać także upoważnione osoby wsparcia, obsługa księgowa, prawna i organy publiczne, jeżeli mają właściwą podstawę.

Materiały są przetwarzane przez infrastrukturę globalnych dostawców, co może obejmować państwa spoza EOG. Przekazanie wymaga podstawy z rozdziału V RODO, np. właściwej decyzji o adekwatności albo standardowych klauzul umownych wraz z oceną i wymaganymi zabezpieczeniami. Informacje o odbiorcach, zastosowanej podstawie transferu i kopii zabezpieczeń dla konkretnej operacji można uzyskać pod naszym adresem kontaktowym. Kling w polityce API wskazuje serwery w Singapurze. Nie deklarujemy, że wszystkie operacje odbywają się w Unii Europejskiej.

4. Dane w projektach i linki do plików

Udostępniaj nam tylko materiały, do których masz uprawnienia i podstawę prawną. Nie stosujemy rozpoznawania tożsamości osób ze zdjęć. Dobór ujęć i montaż są automatyzacją twórczą; nie podejmujemy na tej podstawie decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na osobę w rozumieniu art. 22 RODO.

Dostęp do projektu w aplikacji wymaga uprawnień konta. Pliki mediów są dostarczane przez CDN: osoba posiadająca bezpośredni adres pliku może mieć do niego dostęp. Nie traktuj takich adresów jak zaszyfrowanego sejfu i nie udostępniaj ich przypadkowym osobom. Nie publikujemy projektów na landingu bez odrębnego upoważnienia.

5. Jak długo przechowujemy dane

Dane konta i projekty przechowujemy w celu obsługi istniejącego konta i usług, do żądania usunięcia albo ustania tego celu. Anulowanie odnowienia nie usuwa konta ani zgromadzonych tokenów. Zamknięcie konta i usunięcie materiałów można zlecić e-mailem; usunięcie projektu z listy lub przeniesienie do kosza nie musi oznaczać natychmiastowego usunięcia plików i kopii technicznych.

Dokumenty rozliczeniowe przechowujemy przez wymagany prawem okres, co do zasady 5 lat liczonych od końca roku, w którym upłynął termin zapłaty podatku. Dane potrzebne do roszczeń przechowujemy do ich przedawnienia lub zakończenia postępowania. Korespondencję i diagnostykę przechowujemy przez okres potrzebny do obsługi sprawy i ochrony usługi, z uwzględnieniem niezbędności oraz ograniczenia danych. Kopie bezpieczeństwa i dane pozostające u dostawców podlegają właściwym cyklom usunięcia; na żądanie wyjaśnimy stan realizacji konkretnego usunięcia.

6. Twoje prawa

Na zasadach określonych w RODO masz prawo dostępu i kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli przetwarzanie opiera się na zgodzie, można ją wycofać bez wpływu na zgodność wcześniejszych działań.

Wniosek można zarejestrować po zalogowaniu w „Tokeny i pakiet” → „Dane i dokumenty” albo wysłać na kontakt@kaddr.pl. Odpowiedź i status wniosku są dostępne w tym samym panelu. Odpowiadamy co do zasady w ciągu miesiąca; o uzasadnionym przedłużeniu i jego powodach informujemy w tym terminie. Możemy proporcjonalnie zweryfikować tożsamość, aby nie wydać danych niewłaściwej osobie. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Gdy działamy na zlecenie biura, pomożemy przekazać żądanie właściwemu administratorowi.

7. Pamięć przeglądarki i cookies

Korzystamy z pamięci przeglądarki, w tym localStorage i IndexedDB, do utrzymania logowania, lokalnego szkicu, ustawień oraz wznowienia zadań. Mechanizmy te służą funkcjom, z których korzystasz. Nie włączamy na stronie kaddr reklamowego śledzenia ani pikseli marketingowych. Gdybyśmy je wprowadzili, wymagające zgody narzędzia byłyby uruchamiane dopiero po jej otrzymaniu.

Możesz usunąć dane strony lub ograniczyć ich zapis w ustawieniach przeglądarki. Może to wylogować konto lub usunąć niezapisany szkic. Zewnętrzna strona płatności Stripe i logowanie Google mogą stosować własne mechanizmy bezpieczeństwa i zasady prywatności.

8. Bezpieczeństwo i aktualizacje

Ograniczamy dostęp do danych do upoważnionych osób i funkcji, stosujemy uwierzytelnianie, kontrolę dostępu i zabezpieczenia transmisji w środowisku publicznym. Nie obiecujemy absolutnego bezpieczeństwa żadnego systemu. Incydenty można zgłosić na kontakt@kaddr.pl. W razie naruszenia stosujemy obowiązki informacyjne przewidziane w RODO.

Dokument aktualizujemy przy zmianie procesu przetwarzania; istotne zmiany dotyczące kont komunikujemy odpowiednim kanałem. Datę wersji podajemy u góry.