- Twój film nie opuszcza twojego urządzenia — montaż dzieje się w przeglądarce.
- Do rozpoznania napisów wysyłamy tylko dźwięk mowy. Nasz serwer nie zapisuje go na stałe.
- Przechowujemy tylko to, co potrzebne do prowadzenia konta, limitów i płatności: m.in. adres e-mail, stan konta i historię płatności.
- Danych karty nie widzimy — płatności obsługuje Stripe.
- Nie sprzedajemy danych. Nie używamy dziś narzędzi analitycznych ani reklamowych.
1. Kto odpowiada za twoje dane
Administratorem danych osobowych jest Kamil Durlak, ul. Wschodnia 7/13, 43-600 Jaworzno — osoba fizyczna prowadząca Napisownię w ramach działalności nierejestrowanej (art. 5 ust. 1 ustawy — Prawo przedsiębiorców), bez wpisu do CEIDG, NIP i REGON (dalej: „my” albo „Napisownia”).
We wszystkich sprawach dotyczących danych osobowych napisz na napisowniakontakt@gmail.com albo zadzwoń: +48 577 883 957. Nie wyznaczyliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku.
2. Co dzieje się z twoim filmem
Napisownia montuje film w twojej przeglądarce. Obraz z twoich klipów jest odczytywany, przycinany, łączony i zapisywany jako MP4 na twoim urządzeniu. Nie wysyłamy go na nasz serwer ani do nikogo innego. Na twoim urządzeniu działa też wykrywanie twarzy, którego używamy tylko po to, żeby napis jej nie zasłaniał. Nie rozpoznajemy, kim jest osoba w kadrze.
Żeby przygotować napisy, przeglądarka wyodrębnia z klipów sam dźwięk mowy i wysyła go przez nasz serwer do dostawcy rozpoznawania mowy (Deepgram lub ElevenLabs — w danym momencie używamy jednego z nich). Nasz serwer zapisuje ten dźwięk wyłącznie w pliku tymczasowym na czas przesłania i usuwa go zaraz po zakończeniu rozpoznania — także wtedy, gdy wystąpi błąd. Tekst z czasami słów wraca do twojej przeglądarki; nie zapisujemy go na serwerze.
Nagranie może zawierać twój głos i to, co mówisz, a więc dane osobowe — także innych osób, jeśli występują w filmie. Nie używamy głosu do rozpoznawania tożsamości (nie przetwarzamy go jako danych biometrycznych).
3. Jakie dane przetwarzamy, po co i na jakiej podstawie
| Cel | Dane | Podstawa prawna (RODO) |
|---|---|---|
| Założenie i prowadzenie konta, logowanie przez Google | adres e-mail, identyfikator konta, dane profilu Google przekazane przy logowaniu (imię i nazwisko, zdjęcie profilowe, identyfikator Google), data utworzenia konta | art. 6 ust. 1 lit. b — wykonanie umowy |
| Przygotowanie napisów (rozpoznanie mowy) | dźwięk mowy z twoich klipów, długość nagrania | art. 6 ust. 1 lit. b — wykonanie umowy |
| Rozliczanie darmowego pobrania, planu Pro i limitów | liczba rozpoznań i pobrań, historia filmów bez ich treści (data, długość dźwięku, plan, status), termin ważności Pro | art. 6 ust. 1 lit. b — umowa; art. 6 ust. 1 lit. f — ochrona przed nadużyciami i nadmiernymi kosztami |
| Płatności i subskrypcje | identyfikator klienta w Stripe, rodzaj planu, kwota, waluta, status płatności i subskrypcji, daty okresów | art. 6 ust. 1 lit. b — umowa; art. 6 ust. 1 lit. c — obowiązki podatkowe i rachunkowe |
| Bezpieczeństwo i działanie serwera | techniczne dzienniki zdarzeń: czas, rodzaj zdarzenia, identyfikator żądania i konta; u dostawcy hostingu także adres IP i dane przeglądarki | art. 6 ust. 1 lit. f — bezpieczeństwo usługi, wykrywanie błędów i nadużyć |
| Kontakt, reklamacje, odstąpienie od umowy | adres e-mail i treść wiadomości | art. 6 ust. 1 lit. b i c; art. 6 ust. 1 lit. f — odpowiadanie na wiadomości |
| Dochodzenie roszczeń i obrona przed nimi | dane z powyższych kategorii, w niezbędnym zakresie | art. 6 ust. 1 lit. f |
| Statystyki i marketing (tylko gdy je włączymy i wyrazisz zgodę) | informacje o korzystaniu ze strony, identyfikatory w plikach cookies | art. 6 ust. 1 lit. a — zgoda |
Nasze dzienniki serwera celowo nie zawierają nagrań, tekstu napisów ani nagłówków żądań.
4. Skąd mamy dane
Większość danych podajesz sam, korzystając z Napisowni. Dane profilu przy logowaniu przekazuje nam Google (za twoją zgodą wyrażoną na ekranie Google), a informacje o płatnościach — Stripe.
5. Komu powierzamy dane
Korzystamy z usług zaufanych dostawców. Przetwarzają oni dane w naszym imieniu (jako podmioty przetwarzające) albo — w zakresie własnych usług — jako odrębni administratorzy.
| Dostawca | Do czego | Dane | Gdzie |
|---|---|---|---|
| Supabase, Inc. | baza danych kont i logowanie | konto, limity, historia filmów i płatności | serwery w UE (Irlandia); firma z USA |
| Render Services, Inc. | hosting serwera Napisowni | ruch do serwera (w tym dźwięk mowy w drodze do rozpoznania), dzienniki, adres IP | serwery w UE (Frankfurt); firma z USA |
| Deepgram, Inc. | rozpoznawanie mowy (napisy); każde nagranie wysyłamy z wyłączonym udziałem w trenowaniu modeli Deepgram | dźwięk mowy | USA; serwery dostawcy także w innych krajach |
| Eleven Labs Inc. (ElevenLabs) | rozpoznawanie mowy (napisy); przesłanych nagrań nie udostępniamy do trenowania modeli ElevenLabs (opcja wyłączona w naszym koncie) | dźwięk mowy | USA (EU-US Data Privacy Framework); serwery dostawcy także w innych krajach |
| Stripe Payments Europe, Limited | płatności i subskrypcje (odrębny administrator w zakresie danych płatniczych) | e-mail, dane płatności, kwoty | Irlandia; grupa Stripe także w USA |
| Google Ireland Limited | logowanie kontem Google (odrębny administrator twojego konta Google) | dane konta Google | UE; grupa Google także w USA |
| Google (Google Fonts) | czcionki interfejsu pobierane przy otwarciu strony | adres IP, dane przeglądarki | UE/USA |
| jsDelivr (sieć CDN) | biblioteka do zapisu wideo w przeglądarce, pobierana przy otwarciu aplikacji | adres IP, dane przeglądarki | globalna sieć serwerów |
Dane możemy też udostępnić organom państwa, jeśli wymaga tego prawo, oraz naszej obsłudze księgowej i prawnej w niezbędnym zakresie. Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców ma siedzibę w USA lub korzysta z podwykonawców spoza EOG. W takich przypadkach dane są chronione na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework — dla firm, które go przyjęły) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię tych zabezpieczeń możesz otrzymać, pisząc do nas.
7. Jak długo przechowujemy dane
- Konto, limity i historia filmów — do czasu usunięcia konta.
- Dźwięk mowy na naszym serwerze — tylko na czas rozpoznania, potem od razu go usuwamy. U dostawcy rozpoznawania mowy (Deepgram lub ElevenLabs) — przez okres wynikający z jego zasad przechowywania danych; nie służy do trenowania jego modeli.
- Tekst napisów — nie przechowujemy go na serwerze; zostaje w twojej przeglądarce.
- Płatności — przez 5 lat, licząc od końca roku, w którym upłynął termin złożenia zeznania podatkowego za rok płatności (przepisy podatkowe).
- Dzienniki serwera — u dostawcy hostingu (Render) przez 7 dni.
- Korespondencja i reklamacje — do zakończenia sprawy, a potem do upływu terminu przedawnienia roszczeń.
- Zgody na cookies — w twojej przeglądarce przez 12 miesięcy albo do ich zmiany.
8. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych, które są nieprawidłowe,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przeniesienia danych, które nam dostarczyłeś,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Żeby skorzystać z praw, napisz na napisowniakontakt@gmail.com z adresu powiązanego z kontem. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
9. Usunięcie konta
Możesz w każdej chwili poprosić o usunięcie konta, pisząc na napisowniakontakt@gmail.com. Usuniemy konto i związane z nim dane, z wyjątkiem tych, które musimy zachować z mocy prawa (np. danych o płatnościach). Jeśli masz aktywną subskrypcję, najpierw ją anuluj — inaczej Stripe może dalej pobierać opłaty.
10. Czy musisz podać dane
Podanie danych jest dobrowolne, ale bez konta Google i przesłania dźwięku mowy nie możemy przygotować napisów ani prowadzić konta. Dane do płatności są potrzebne tylko przy zakupie planu Pro.
11. Profilowanie i decyzje automatyczne
Nie podejmujemy wobec ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na ciebie wpływają. Automatyczne limity (np. liczba darmowych rozpoznań) wynikają wprost z zasad opisanych w Regulaminie.
12. Bezpieczeństwo
Połączenia są szyfrowane (HTTPS). Klucze dostępowe do usług zewnętrznych znajdują się wyłącznie na serwerze, nigdy w przeglądarce. Przeglądarka nie ma bezpośredniego dostępu do bazy danych — wszystkie operacje na koncie wykonuje serwer po sprawdzeniu twojej sesji. Dane kart płatniczych trafiają wyłącznie do Stripe.
13. Pliki cookies i pamięć przeglądarki
Napisownia zapisuje w twojej przeglądarce sesję logowania, ustawienia aplikacji i twój wybór dotyczący cookies. Szczegóły, w tym pełna lista, są w Polityce cookies. Swój wybór zmienisz w każdej chwili: .
14. Osoby niepełnoletnie
Napisownia jest przeznaczona dla osób, które ukończyły 16 lat. Zakup planu Pro przez osobę niepełnoletnią wymaga zgody jej rodzica lub opiekuna. Jeśli uważasz, że założyła u nas konto osoba poniżej tego wieku, napisz do nas — usuniemy jej dane.
15. Zmiany polityki
Możemy aktualizować tę politykę, np. gdy dodamy nową funkcję lub dostawcę. O istotnych zmianach poinformujemy w aplikacji albo e-mailem. Aktualna wersja jest zawsze pod tym adresem, z datą, od której obowiązuje.