Polityka prywatności Życzenia Wideo

§1 Administrator danych

Administratorem danych osobowych jest Życzenia Wideo (https://zyczeniawideo.pl). We wszystkich sprawach dotyczących danych osobowych można kontaktować się pod adresem: kontakt@zyczeniawideo.pl.

§2 Jakie dane zbieramy

1. Dane Zamawiającego: adres e-mail (niezbędny do dostarczenia zamówienia i kontaktu) oraz — jeśli je podasz — imiona nadawców w polu „Od kogo”.
2. Treści zamówienia: informacje podane w kreatorze — imię osoby, dla której powstaje film, jej wiek (opcjonalnie), relacja z Tobą, okazja, hobby, treść życzeń (wspomnienia, anegdoty, powiedzonka), wybrana obsada i ton oraz termin okazji.
3. Dane płatności: obsługiwane w całości przez operatora płatności Stripe — nie mamy dostępu do numerów kart i ich nie przechowujemy.
4. Dane techniczne: podstawowe logi serwera (adres IP, typ przeglądarki) niezbędne do zapewnienia bezpieczeństwa i działania Serwisu.
5. Dane statystyczne: informacje o korzystaniu z Serwisu — odwiedzone podstrony, źródło wejścia, rodzaj urządzenia oraz przejście kolejnych etapów kreatora. Zbierane bez plików cookies i bez identyfikatorów zapisywanych na Twoim urządzeniu (szczegóły w §10).

§3 Cele i podstawy prawne przetwarzania

1. Realizacja zamówienia — ułożenie tekstu życzeń, produkcja filmu, dostawa, kontakt w sprawie zamówienia i poprawek (art. 6 ust. 1 lit. b RODO — wykonanie umowy).
2. Obsługa reklamacji i roszczeń (art. 6 ust. 1 lit. b i f RODO).
3. Obowiązki prawne, w tym podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO).
4. Bezpieczeństwo Serwisu — zapobieganie nadużyciom, logi techniczne (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes).
5. Statystyka i ulepszanie Serwisu — analiza ruchu i skuteczności kreatora zamówień (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes).
6. Przypomnienie o niedokończonym zamówieniu — jednorazowa wiadomość e-mail (art. 6 ust. 1 lit. f RODO); możesz się jej sprzeciwić, odpowiadając na wiadomość.
7. Jeżeli w opisie podasz informacje szczególnej kategorii (np. dotyczące zdrowia lub wyznania), przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody — art. 9 ust. 2 lit. a RODO.
8. Nie wykorzystujemy danych do celów marketingowych i nie sprzedajemy ich podmiotom trzecim.

§4 Dane osoby, której dotyczy film

1. W kreatorze Zamawiający podaje informacje o osobie trzeciej (odbiorcy prezentu): imię, ewentualnie wiek, wspomnienia, cechy, historie. Zamawiający oświadcza, że jest uprawniony do przekazania tych informacji i że nie naruszają one dóbr osobistych tej osoby.
2. Dane te wykorzystywane są wyłącznie do stworzenia zamówionego filmu i nie służą żadnym innym celom. Nie przetwarzamy wizerunku ani głosu odbiorcy — w filmie występują postacie stworzone przez AI, a nie prawdziwe osoby.
3. Osoba, której dotyczy film, może zażądać usunięcia swoich danych, pisząc na kontakt@zyczeniawideo.pl.
4. Obowiązek informacyjny wobec osoby, dla której powstaje film, realizujemy przez publikację niniejszej polityki — indywidualne poinformowanie wymagałoby niewspółmiernie dużego wysiłku (art. 14 ust. 5 lit. b RODO).

§5 Odbiorcy danych (podmioty przetwarzające)

Dane powierzamy wyłącznie podmiotom niezbędnym do działania Serwisu:

1. Stripe — obsługa płatności (BLIK, karty, Przelewy24).
2. Vercel — hosting Serwisu.
3. Supabase — baza danych zamówień i przechowywanie plików wideo.
4. Resend — wysyłka wiadomości e-mail (potwierdzenia, dostawa filmu).
5. Dostawcy usług AI — ułożenie tekstu życzeń na podstawie treści formularza oraz wygenerowanie obrazu i głosu postaci. Do usług generujących obraz i głos trafia wyłącznie tekst scen (w tym imię odbiorcy), nie Twój adres e-mail.

Ponadto dane mogą być udostępnione uprawnionym organom państwowym, gdy wymagają tego przepisy prawa.

§6 Przekazywanie danych poza EOG

Część wymienionych dostawców (Stripe, Vercel, dostawcy usług AI) ma siedzibę w USA. Przekazywanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) lub Standardowych Klauzul Umownych (SCC).

§7 Okres przechowywania

1. Dane zamówień (e-mail, treść zamówienia, dokumenty sprzedaży) — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku podatkowego).
2. Treści formularza niezakończone zamówieniem — usuwamy po 30 dniach; zachowujemy wyłącznie anonimowe dane statystyczne (bez adresu e-mail, imion i treści), których nie da się powiązać z osobą. Dane statystyczne przechowujemy przez 24 miesiące i usuwamy automatycznie.
3. Pliki filmów i strony filmu — przechowywane, aby Zamawiający miał stały dostęp do prezentu; na życzenie usuwane wcześniej.
4. Logi techniczne — do 90 dni.
5. Dane przekazane dostawcom usług AI podlegają ich politykom retencji (zwykle 30–90 dni po stronie dostawcy).

§8 Twoje prawa (RODO)

1. Prawo dostępu do danych oraz otrzymania ich kopii.
2. Prawo do sprostowania (poprawienia) danych.
3. Prawo do usunięcia danych („prawo do bycia zapomnianym”).
4. Prawo do ograniczenia przetwarzania.
5. Prawo do przenoszenia danych.
6. Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
7. Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Aby skorzystać z któregokolwiek prawa, wystarczy wiadomość na kontakt@zyczeniawideo.pl. Odpowiadamy najpóźniej w ciągu miesiąca.

§9 Przetwarzanie z użyciem AI

1. Treści formularza przekazywane są do usług sztucznej inteligencji (ułożenie tekstu życzeń, wygenerowanie obrazu i głosu postaci) wyłącznie w celu realizacji zamówienia.
2. Dane z formularza nie są wykorzystywane do trenowania modeli AI na podstawie naszych ustawień u dostawców.
3. Cały proces odbywa się pod nadzorem człowieka — każdy film przed wysyłką jest oglądany i zatwierdzany ręcznie.
4. Postacie w filmie są w całości wygenerowane przez AI. Nie wykorzystujemy zdjęć, wizerunku ani głosu Twojego ani odbiorcy — kreator o nie nie prosi.
5. Na życzenie usuniemy treści zamówienia z naszych systemów — napisz na kontakt@zyczeniawideo.pl.

§10 Pliki cookies i statystyki

1. Serwis korzysta z niezbędnych plików cookies i mechanizmów pamięci przeglądarki (localStorage), wymaganych do działania kreatora zamówień i procesu płatności — w tym z cookies operatora płatności Stripe podczas finalizacji zakupu.
2. Do statystyk korzystania z Serwisu używamy własnego mechanizmu pomiaru. Nie korzystamy z zewnętrznych narzędzi analitycznych. Dane statystyczne zapisujemy wyłącznie we własnej bazie danych (Supabase, serwery w Unii Europejskiej) i nie udostępniamy ich żadnym firmom trzecim ani sieciom reklamowym.
3. Pomiar nie zapisuje ani nie odczytuje żadnych danych na Twoim urządzeniu — nie używamy do tego celu plików cookies, pamięci localStorage ani sessionStorage i nie tworzymy „odcisku palca” Twojej przeglądarki. Na czas jednej wizyty nadajemy jej losowy numer techniczny, który istnieje wyłącznie w pamięci karty przeglądarki i znika po jej zamknięciu lub odświeżeniu strony.
4. Zapisujemy: adres odwiedzonej podstrony, adres strony, z której nastąpiło wejście, parametry kampanii zawarte w adresie (np. utm_source), rodzaj urządzenia (telefon albo komputer), informacje o przejściu kolejnych etapów kreatora (np. rozpoczęcie kreatora, wybór odbiorcy, obsady i pakietu, przejście do płatności), informacje o błędach technicznych oraz — na stronie filmu — sam fakt udostępnienia i wybrany kanał (np. WhatsApp), bez adresu filmu.
5. W danych statystycznych nie zapisujemy treści, które wpisujesz: treści życzeń, imienia obdarowanej osoby, jej wieku, hobby, nadawców ani adresu e-mail. Zapisujemy wyłącznie identyfikatory wybranych opcji (np. „mama”, „urodziny”, pakiet „standard”) i długość tekstu w przedziałach. Nie zapisujemy w nich również Twojego adresu IP.
6. Podstawą prawną pomiaru jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na badaniu skuteczności Serwisu i ulepszaniu kreatora zamówień. Ponieważ pomiar odbywa się bez zapisywania i odczytywania informacji na Twoim urządzeniu, Serwis nie prosi o zgodę na pliki cookies analityczne i nie wyświetla banera zgody.
7. Jeżeli złożysz zamówienie, informacje o przebiegu kreatora (np. źródło wejścia, strona, z której trafiłeś do kreatora, rodzaj urządzenia) zapisujemy razem z tym zamówieniem — dzięki temu wiemy, na którym etapie klienci najczęściej rezygnują. Analizujemy w ten sposób sposób korzystania z Serwisu (profilowanie w rozumieniu art. 4 pkt 4 RODO), ale nie budujemy Twojego trwałego profilu obejmującego wiele wizyt, nie śledzimy Cię na innych stronach internetowych i nie podejmujemy wobec Ciebie żadnych automatycznych decyzji.

9. Pliki cookies możesz również usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może uniemożliwić złożenie zamówienia.
10. Nie stosujemy cookies marketingowych ani remarketingu i nie przekazujemy danych o ruchu sieciom reklamowym. Jeżeli w przyszłości wdrożymy narzędzia zapisujące dane na Twoim urządzeniu (np. zewnętrzną analitykę albo piksel reklamowy), poprosimy Cię o zgodę zanim takie narzędzie zostanie uruchomione.

§11 Strona filmu i licznik odtworzeń

1. Gotowy film udostępniamy na stronie o nieodgadywalnym adresie, który znasz tylko Ty i osoby, którym go przekażesz. Strona nie jest indeksowana przez wyszukiwarki. Pliki wideo mają nazwy z losowym elementem, którego nie da się wyprowadzić z adresu strony.
2. Na stronie filmu zliczamy liczbę odtworzeń — wyłącznie jako liczbę przypisaną do zamówienia, bez adresu IP, urządzenia ani innych danych osoby oglądającej.

§12 Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie transmisji (HTTPS/TLS), ograniczenie dostępu do danych zamówień wyłącznie do osób upoważnionych, uwierzytelnianie panelu administracyjnego oraz powierzanie danych wyłącznie dostawcom zapewniającym standardy bezpieczeństwa (SOC 2 / ISO 27001).

§13 Zmiany polityki i kontakt

1. Polityka może być aktualizowana, m.in. w razie zmiany dostawców lub przepisów; aktualna wersja jest zawsze dostępna pod adresem https://zyczeniawideo.pl/polityka-prywatnosci.
2. Pytania dotyczące prywatności: kontakt@zyczeniawideo.pl.