Polityka prywatności

Tu piszemy wprost, jakie dane zbieramy, po co, komu je powierzamy i jak długo je trzymamy. Zbieramy tylko to, co jest potrzebne, żeby zrobić i dostarczyć Twój film.

1. Kto jest administratorem danych

Administratorem Twoich danych jest Serwis ŻyczkoMat. W każdej sprawie dotyczącej danych napisz na kontakt@zyczkomat.pl.

2. Jakie dane zbieramy i skąd

Z formularza zamówienia:

• Twój adres email, a jeśli go podasz, także numer telefonu,
• imię osoby, dla której jest film, oraz Twój opis tej osoby (ksywki, historie, czego życzysz),
• opcjonalnie podpis "od kogo", czyli Twoje imię albo imiona osób składających życzenia,
• wybrany pakiet, okazję, postać, ton i dodatki oraz własne opisy, jeśli je wpisałeś,
• potwierdzenie akceptacji regulaminu wraz z datą.

Z płatności:

• informację, że płatność się powiodła, kwotę i identyfikator transakcji. Dane karty i BLIK obsługuje wyłącznie operator płatności Stripe, my ich nie widzimy i nie przechowujemy.

Z korespondencji:

• treść maili, które do nas wyślesz, np. zgłoszenie poprawki albo reklamację.

Automatycznie, w zakresie technicznym:

• standardowe logi serwera (adres IP, typ przeglądarki, czas żądania), które nasz dostawca hostingu zapisuje w celu zapewnienia bezpieczeństwa i działania strony.

3. Dane osoby, dla której jest film

1. Imię i opis odbiorcy filmu podajesz Ty. Przetwarzamy je wyłącznie po to, żeby stworzyć zamówiony film, na podstawie naszego prawnie uzasadnionego interesu, którym jest wykonanie umowy z Tobą (art. 6 ust. 1 lit. f RODO).
2. Nie kontaktujemy się z odbiorcą filmu i nie wykorzystujemy jego danych do żadnych innych celów.
3. Podając dane odbiorcy, potwierdzasz, że masz prawo je nam przekazać. Prosimy, nie wpisuj danych wrażliwych, np. o zdrowiu, orientacji, wierze czy poglądach.
4. Odbiorca filmu może skorzystać z praw opisanych w punkcie 8, pisząc na nasz email.

4. Po co przetwarzamy dane i na jakiej podstawie

• Realizacja zamówienia: stworzenie filmu, wysłanie go na Twój email, obsługa poprawek. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Płatność i rozliczenia: przyjęcie zapłaty, prowadzenie ewidencji sprzedaży i rozliczenie podatku. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Reklamacje i kontakt: odpowiedź na Twoje pytania, rozpatrzenie reklamacji, ewentualne ustalenie lub obrona roszczeń. Podstawa: wykonanie umowy oraz nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. b i f RODO).
• Bezpieczeństwo strony: logi techniczne. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale bez adresu email, imienia odbiorcy i opisu nie zrobimy filmu. Numer telefonu i podpis "od kogo" są opcjonalne.

5. Komu powierzamy dane

Korzystamy z usług firm, które przetwarzają dane w naszym imieniu i tylko w zakresie potrzebnym do działania serwisu:

• Stripe (Stripe Payments Europe Ltd., Irlandia): obsługa płatności BLIK i kartą.
• Supabase: baza danych, w której zapisujemy zamówienia.
• Vercel: hosting strony i logi serwera.
• Google Cloud (Vertex AI): narzędzia sztucznej inteligencji, którymi generujemy film. Do Google trafia treść życzeń, w tym imię odbiorcy. Google nie używa tych danych do trenowania swoich modeli.
• Dostawca poczty email: wysyłka filmu i korespondencja.

Część tych firm ma serwery poza Europejskim Obszarem Gospodarczym, głównie w USA. Przekazujemy dane na podstawie decyzji Komisji Europejskiej o EU-US Data Privacy Framework albo standardowych klauzul umownych, które zapewniają ochronę danych na poziomie wymaganym w Unii Europejskiej.

Nie sprzedajemy danych i nie przekazujemy ich nikomu innemu, chyba że wymaga tego prawo, np. na żądanie uprawnionego organu.

6. Jak długo trzymamy dane

• Film oraz opis odbiorcy: 60 dni od dostarczenia filmu. To czas na poprawki i ewentualną reklamację. Potem usuwamy plik i opis.
• Dane zamówienia potrzebne do rozliczeń (email, data, pakiet, kwota, identyfikator płatności): 5 lat od końca roku, w którym złożono zamówienie, zgodnie z przepisami podatkowymi.
• Korespondencja: do zakończenia sprawy, najdłużej do przedawnienia ewentualnych roszczeń.
• Logi serwera: zgodnie z ustawieniami dostawcy hostingu, zwykle do 30 dni.

7. Cookies i podobne technologie

1. Strona zapisuje w Twojej przeglądarce (localStorage) szkic formularza zamówienia, żeby wpisane dane nie zniknęły po odświeżeniu strony albo po powrocie z płatności. Ten zapis jest niezbędny do działania formularza, zostaje tylko na Twoim urządzeniu i kasujemy go po złożeniu zamówienia.
2. Na stronie płatności Stripe używa własnych plików cookies niezbędnych do bezpiecznej obsługi transakcji. Ich zasady opisuje polityka prywatności Stripe.
3. Obecnie nie używamy plików cookies analitycznych ani marketingowych. Jeśli je włączymy, najpierw zapytamy Cię o zgodę w oknie cookies i zaktualizujemy tę politykę.

8. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych, jeśli są nieprawidłowe,
• usunięcia danych, o ile nie musimy ich dłużej przechowywać z powodów podatkowych albo dla obrony roszczeń,
• ograniczenia przetwarzania,
• przeniesienia danych, które przetwarzamy na podstawie umowy,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, jeśli przetwarzanie opiera się na zgodzie.

Żeby skorzystać z tych praw, napisz na kontakt@zyczkomat.pl. Odpowiadamy najpóźniej w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

9. Sztuczna inteligencja i decyzje automatyczne

Filmy generujemy z pomocą sztucznej inteligencji, ale każde zamówienie sprawdza człowiek. Nie podejmujemy wobec Ciebie żadnych decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne, i nie profilujemy Cię.

10. Bezpieczeństwo

Strona działa w połączeniu szyfrowanym (HTTPS). Dostęp do bazy zamówień jest chroniony kluczem, którego nie ma w kodzie strony. Dane płatnicze obsługuje Stripe, który spełnia standard PCI DSS. Do danych ma dostęp wyłącznie administrator.

11. Zmiany polityki

Gdy zmienimy sposób przetwarzania danych, np. dodamy nowe narzędzie, zaktualizujemy tę politykę i zmienimy datę na górze strony. Wersja obowiązująca w chwili złożenia zamówienia jest dla niego wiążąca.