PoraCap
Polityka Prywatności
Wersja z dnia [DD.MM.RRRR]
1. Administrator danych
Administratorem danych osobowych jest [Pełna nazwa firmy], [forma prawna], z siedzibą w [adres], NIP [NIP], REGON [REGON][, KRS [KRS]] („Administrator", „my").
Kontakt w sprawach danych osobowych: sorokastudios@gmail.com.
2. Jakie dane przetwarzamy
- Dane konta — adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanego skrótu), identyfikator użytkownika, a w przypadku logowania Google — podstawowe dane profilu udostępnione przez Google.
- Dane rozliczeniowe — nazwa/firma, NIP, adres, dane niezbędne do wystawienia faktury oraz obsługi płatności.
- Dane o korzystaniu — plan, liczba wykorzystanych minut w okresie, identyfikatory urządzeń przypisanych do konta, daty aktywności.
- Dane techniczne — adres IP, informacje o przeglądarce/aplikacji, logi zdarzeń i bezpieczeństwa.
- Treści przesyłane do przetworzenia — materiał audio wyodrębniony z Twojego projektu w celu wykonania transkrypcji oraz powstały tekst napisów. Materiał audio jest przetwarzany w celu wykonania Usługi i nie jest trwale przechowywany na naszych serwerach.
3. Cele i podstawy prawne (RODO)
| Cel | Podstawa prawna |
|---|---|
| Założenie i prowadzenie konta, świadczenie Usługi | art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Rozliczenia, wystawianie faktur, obowiązki księgowe i podatkowe | art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
| Bezpieczeństwo, przeciwdziałanie nadużyciom, limit urządzeń, egzekwowanie Regulaminu | art. 6 ust. 1 lit. f RODO (uzasadniony interes) |
| Obsługa zapytań, reklamacji i kontaktu | art. 6 ust. 1 lit. b oraz f RODO |
| Marketing (jeśli prowadzony), newsletter | art. 6 ust. 1 lit. a RODO (zgoda) lub lit. f |
4. Odbiorcy danych i podmioty przetwarzające
Powierzamy dane zaufanym dostawcom, którzy przetwarzają je w naszym imieniu wyłącznie w niezbędnym zakresie:
| Dostawca | Rola | Uwagi |
|---|---|---|
| OpenAI | Transkrypcja i przetwarzanie tekstu przez modele AI | Dane przesyłane przez API nie są wykorzystywane do trenowania modeli; retencja do 30 dni na potrzeby monitoringu nadużyć, chyba że prawo wymaga inaczej. Transfer poza EOG na podstawie standardowych klauzul umownych. |
| Supabase | Baza danych, uwierzytelnianie, funkcje serwerowe | Region UE (Frankfurt). |
| Logowanie przez Google (OAuth) | Tylko jeśli wybierzesz logowanie Google. | |
| Operator płatności (np. Stripe) | Obsługa płatności | Po uruchomieniu płatności online. Dane płatnicze przetwarza operator. |
| Netlify | Hosting strony poracap.com | — |
| Dostawca poczty / faktur | Wysyłka wiadomości, dokumenty księgowe | W zakresie niezbędnym. |
Dane mogą być udostępnione uprawnionym organom, jeżeli wymaga tego prawo.
5. Przekazywanie danych poza EOG
Niektórzy dostawcy (np. OpenAI, operator płatności) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer odbywa się na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
6. Okres przechowywania
- Dane konta — przez okres posiadania konta, a po jego usunięciu przez okres wynikający z przedawnienia roszczeń.
- Dane rozliczeniowe i faktury — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat).
- Materiał audio przesłany do transkrypcji — przetwarzany doraźnie na potrzeby wykonania Usługi, nietrwale.
- Logi i dane bezpieczeństwa — przez okres niezbędny do celów bezpieczeństwa.
7. Twoje prawa
Przysługuje Ci prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody (bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem).
Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
W celu realizacji praw napisz na: sorokastudios@gmail.com.
8. Pliki cookies i pamięć lokalna
Serwis korzysta z pamięci lokalnej przeglądarki (localStorage) oraz niezbędnych mechanizmów w celu utrzymania sesji logowania i zapamiętania ustawień. Nie stosujemy śledzących plików cookies o charakterze reklamowym bez Twojej zgody. Możesz zarządzać danymi zapisanymi przez przeglądarkę w jej ustawieniach.
9. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie połączeń (HTTPS), ograniczenie dostępu do danych oraz przechowywanie haseł wyłącznie w postaci skrótów. Klucze dostępu do zewnętrznych usług AI pozostają po stronie serwera i nie są udostępniane Użytkownikom.
10. Dzieci
Usługa nie jest przeznaczona dla osób, które nie ukończyły 16 lat. Nie zbieramy świadomie danych takich osób.
11. Zmiany Polityki
Możemy aktualizować niniejszą Politykę. O istotnych zmianach poinformujemy w Serwisie lub drogą e-mail. Aktualna wersja obowiązuje od dnia [DD.MM.RRRR].