Dokument roboczy. To jest szkielet polityki prywatności przygotowany na potrzeby wersji beta produktu. Przed uruchomieniem sprzedaży komercyjnej wymaga weryfikacji i zatwierdzenia przez prawnika specjalizującego się w ochronie danych osobowych (RODO) oraz aktualizacji o rzeczywistych podwykonawców i dostawców usług.
Polityka prywatności ViralMind
Obowiązuje od: 14 października 2026
§ 1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu ViralMind (viralmind.com.pl) jest ViralMind, kontakt: automaty.partner@gmail.com.
Kontakt w sprawach ochrony danych osobowych: e-mail automaty.partner@gmail.com. Do czasu wyznaczenia dedykowanego Inspektora Ochrony Danych wszystkie zapytania obsługuje bezpośrednio Administrator.
§ 2. Cele i podstawy przetwarzania
- Realizacja umowy (art. 6 ust. 1 lit. b RODO) — założenie i obsługa Konta klienta, przyjmowanie i realizacja zamówień (film próbny, Pakiet), obsługa subskrypcji i płatności, przechowywanie i udostępnianie gotowych filmów w panelu, wysyłka e-maili transakcyjnych (potwierdzenia, powiadomienie o gotowym filmie), obsługa zgłoszeń z formularza.
- Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — wystawianie i przechowywanie dokumentów księgowych zgodnie z przepisami podatkowymi, rozpatrywanie reklamacji i odstąpień od umowy.
- Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) — zapobieganie nadużyciom i oszustwom płatniczym, zabezpieczenie Serwisu, dochodzenie i obrona przed roszczeniami, poprawa jakości usługi oraz analityka ruchu w Serwisie w zakresie niewymagającym zgody.
- Zgoda (art. 6 ust. 1 lit. a RODO) — wysyłka newslettera i komunikacji marketingowej, cookies analityczne i marketingowe nieobjęte wyjątkiem niezbędności technicznej.
§ 3. Zakres przetwarzanych danych
W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać:
- dane Konta: adres e-mail, zaszyfrowane (zahaszowane) hasło, imię i nazwisko lub nazwa firmy,
- dane zamówień: temat, nisza, parametry wideo, materiały przekazane przez Klienta, historia zamówień i zgłoszeń,
- dane rozliczeniowe: dane do faktury oraz dane transakcyjne i identyfikatory płatności z Stripe (numeru karty nie widzimy ani nie przechowujemy),
- wygenerowane filmy przypisane do Konta,
- treść korespondencji i zgłoszeń z formularza,
- dane techniczne: adres IP, identyfikatory urządzenia i plików cookies oraz dane o korzystaniu z Serwisu.
Podanie danych jest dobrowolne, ale niezbędne do założenia Konta, zawarcia i wykonania umowy — bez nich realizacja zamówienia nie jest możliwa.
§ 4. Odbiorcy danych
Dane osobowe mogą być powierzane zaufanym podmiotom przetwarzającym lub udostępniane odbiorcom, z którymi Administrator ma zawarte umowy zgodne z RODO, w tym:
- Supabase — konto klienta (uwierzytelnianie), baza danych i przechowywanie filmów (Supabase Storage); dane przechowywane są na serwerach w Unii Europejskiej (Frankfurt),
- Stripe — operator płatności; przetwarza dane płatnicze jako odrębny podmiot (odbiorca danych) na własnych zasadach; może przekazywać dane poza Europejski Obszar Gospodarczy (m.in. do USA) na podstawie standardowych klauzul umownych,
- Resend — wysyłka e-maili transakcyjnych (potwierdzenia zamówień, powiadomienia o gotowym filmie),
- dostawcy hostingu i infrastruktury chmurowej, narzędzi analitycznych oraz modeli sztucznej inteligencji wykorzystywanych do generowania obrazu, głosu i wideo,
- biuro rachunkowe oraz doradcy prawni, w zakresie niezbędnym do obsługi firmy,
- w wariancie z publikacją — platformy społecznościowe wskazane przez Klienta.
Część dostawców, w tym dostawcy modeli AI, może przetwarzać dane (w tym treść zamawianego tematu) na serwerach poza EOG. W takich przypadkach Administrator zapewnia odpowiedni poziom ochrony w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inny mechanizm przewidziany w RODO.
Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych bez odrębnej, wyraźnej zgody Klienta.
§ 5. Okres przechowywania danych
- Dane Konta — przez czas jego istnienia, do momentu usunięcia Konta przez Klienta.
- Dane transakcyjne i dokumenty księgowe — przez okres wymagany przepisami prawa podatkowego (co do zasady 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku).
- Filmy Klienta przechowywane w Supabase Storage — przez czas trwania Pakietu oraz przez okres wskazany w panelu po jego zakończeniu (dla Filmu próbnego — przez okres wskazany w panelu); po tym czasie pliki są trwale usuwane. Klient może wcześniej usunąć Konto.
- Zgłoszenia i korespondencja — przez czas ich obsługi, a następnie do upływu terminu przedawnienia ewentualnych roszczeń.
- Dane przetwarzane na podstawie prawnie uzasadnionego interesu — do czasu wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania.
- Dane przetwarzane na podstawie zgody — do czasu jej wycofania.
§ 6. Prawa osoby, której dane dotyczą
Każdej osobie, której dane przetwarza Administrator, przysługuje prawo do:
- dostępu do swoich danych i uzyskania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych do innego administratora,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli osoba uzna, że przetwarzanie narusza przepisy RODO.
W celu skorzystania z powyższych praw należy skontaktować się z Administratorem pod adresem automaty.partner@gmail.com.
§ 8. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem, w tym szyfrowanie transmisji danych (HTTPS/TLS), ograniczenie dostępu do danych (w tym do filmów w Koncie) wyłącznie do uprawnionych osób oraz regularny przegląd stosowanych zabezpieczeń.
§ 9. Zmiany polityki prywatności
Administrator może zmienić niniejszą Politykę prywatności, w szczególności w przypadku zmiany przepisów prawa, zakresu usług lub wykorzystywanych narzędzi. O istotnych zmianach Użytkownicy posiadający Konto zostaną poinformowani drogą elektroniczną. Aktualna wersja dokumentu jest zawsze dostępna pod niniejszym adresem.
§ 10. Kontakt
W sprawach dotyczących ochrony danych osobowych prosimy o kontakt pod adresem automaty.partner@gmail.com lub przez formularz kontaktowy w Serwisie.
Dokument roboczy. To jest szkielet polityki prywatności przygotowany na potrzeby wersji beta produktu. Przed uruchomieniem sprzedaży komercyjnej wymaga weryfikacji i zatwierdzenia przez prawnika specjalizującego się w ochronie danych osobowych (RODO) oraz aktualizacji o rzeczywistych podwykonawców i dostawców usług.