Dokument roboczy. To jest szkielet polityki prywatności przygotowany na potrzeby wersji beta produktu. Przed uruchomieniem sprzedaży komercyjnej wymaga weryfikacji i zatwierdzenia przez prawnika specjalizującego się w ochronie danych osobowych (RODO) oraz aktualizacji o rzeczywistych podwykonawców i dostawców usług.

Dokument prawny

Polityka prywatności ViralMind

Obowiązuje od: 14 października 2026

§ 1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu ViralMind (viralmind.com.pl) jest ViralMind, kontakt: automaty.partner@gmail.com.

Kontakt w sprawach ochrony danych osobowych: e-mail automaty.partner@gmail.com. Do czasu wyznaczenia dedykowanego Inspektora Ochrony Danych wszystkie zapytania obsługuje bezpośrednio Administrator.

§ 2. Cele i podstawy przetwarzania

  • Realizacja umowy (art. 6 ust. 1 lit. b RODO) — założenie i obsługa Konta klienta, przyjmowanie i realizacja zamówień (film próbny, Pakiet), obsługa subskrypcji i płatności, przechowywanie i udostępnianie gotowych filmów w panelu, wysyłka e-maili transakcyjnych (potwierdzenia, powiadomienie o gotowym filmie), obsługa zgłoszeń z formularza.
  • Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — wystawianie i przechowywanie dokumentów księgowych zgodnie z przepisami podatkowymi, rozpatrywanie reklamacji i odstąpień od umowy.
  • Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) — zapobieganie nadużyciom i oszustwom płatniczym, zabezpieczenie Serwisu, dochodzenie i obrona przed roszczeniami, poprawa jakości usługi oraz analityka ruchu w Serwisie w zakresie niewymagającym zgody.
  • Zgoda (art. 6 ust. 1 lit. a RODO) — wysyłka newslettera i komunikacji marketingowej, cookies analityczne i marketingowe nieobjęte wyjątkiem niezbędności technicznej.

§ 3. Zakres przetwarzanych danych

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać:

  • dane Konta: adres e-mail, zaszyfrowane (zahaszowane) hasło, imię i nazwisko lub nazwa firmy,
  • dane zamówień: temat, nisza, parametry wideo, materiały przekazane przez Klienta, historia zamówień i zgłoszeń,
  • dane rozliczeniowe: dane do faktury oraz dane transakcyjne i identyfikatory płatności z Stripe (numeru karty nie widzimy ani nie przechowujemy),
  • wygenerowane filmy przypisane do Konta,
  • treść korespondencji i zgłoszeń z formularza,
  • dane techniczne: adres IP, identyfikatory urządzenia i plików cookies oraz dane o korzystaniu z Serwisu.

Podanie danych jest dobrowolne, ale niezbędne do założenia Konta, zawarcia i wykonania umowy — bez nich realizacja zamówienia nie jest możliwa.

§ 4. Odbiorcy danych

Dane osobowe mogą być powierzane zaufanym podmiotom przetwarzającym lub udostępniane odbiorcom, z którymi Administrator ma zawarte umowy zgodne z RODO, w tym:

  • Supabase — konto klienta (uwierzytelnianie), baza danych i przechowywanie filmów (Supabase Storage); dane przechowywane są na serwerach w Unii Europejskiej (Frankfurt),
  • Stripe — operator płatności; przetwarza dane płatnicze jako odrębny podmiot (odbiorca danych) na własnych zasadach; może przekazywać dane poza Europejski Obszar Gospodarczy (m.in. do USA) na podstawie standardowych klauzul umownych,
  • Resend — wysyłka e-maili transakcyjnych (potwierdzenia zamówień, powiadomienia o gotowym filmie),
  • dostawcy hostingu i infrastruktury chmurowej, narzędzi analitycznych oraz modeli sztucznej inteligencji wykorzystywanych do generowania obrazu, głosu i wideo,
  • biuro rachunkowe oraz doradcy prawni, w zakresie niezbędnym do obsługi firmy,
  • w wariancie z publikacją — platformy społecznościowe wskazane przez Klienta.

Część dostawców, w tym dostawcy modeli AI, może przetwarzać dane (w tym treść zamawianego tematu) na serwerach poza EOG. W takich przypadkach Administrator zapewnia odpowiedni poziom ochrony w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inny mechanizm przewidziany w RODO.

Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych bez odrębnej, wyraźnej zgody Klienta.

§ 5. Okres przechowywania danych

  • Dane Konta — przez czas jego istnienia, do momentu usunięcia Konta przez Klienta.
  • Dane transakcyjne i dokumenty księgowe — przez okres wymagany przepisami prawa podatkowego (co do zasady 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku).
  • Filmy Klienta przechowywane w Supabase Storage — przez czas trwania Pakietu oraz przez okres wskazany w panelu po jego zakończeniu (dla Filmu próbnego — przez okres wskazany w panelu); po tym czasie pliki są trwale usuwane. Klient może wcześniej usunąć Konto.
  • Zgłoszenia i korespondencja — przez czas ich obsługi, a następnie do upływu terminu przedawnienia ewentualnych roszczeń.
  • Dane przetwarzane na podstawie prawnie uzasadnionego interesu — do czasu wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania.
  • Dane przetwarzane na podstawie zgody — do czasu jej wycofania.

§ 6. Prawa osoby, której dane dotyczą

Każdej osobie, której dane przetwarza Administrator, przysługuje prawo do:

  • dostępu do swoich danych i uzyskania ich kopii,
  • sprostowania (poprawienia) danych,
  • usunięcia danych („prawo do bycia zapomnianym”),
  • ograniczenia przetwarzania,
  • przenoszenia danych do innego administratora,
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
  • cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli osoba uzna, że przetwarzanie narusza przepisy RODO.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem pod adresem automaty.partner@gmail.com.

§ 7. Pliki cookies

Serwis wykorzystuje pliki cookies i podobne technologie w trzech kategoriach:

  • Niezbędne — wymagane do poprawnego działania Serwisu (np. utrzymanie sesji logowania do Konta, zapamiętanie kroku w formularzu zamówienia). Nie wymagają zgody.
  • Analityczne — pomagają zrozumieć, jak Użytkownicy korzystają z Serwisu (np. które elementy są najczęściej klikane), wykorzystywane wyłącznie za zgodą.
  • Marketingowe — umożliwiają dopasowanie komunikacji i reklam do preferencji Użytkownika, wykorzystywane wyłącznie za zgodą.

Zgodę na cookies analityczne i marketingowe Użytkownik wyraża poprzez baner zgody wyświetlany przy pierwszej wizycie w Serwisie i może ją w każdej chwili wycofać w ustawieniach przeglądarki lub w panelu preferencji cookies.

§ 8. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem, w tym szyfrowanie transmisji danych (HTTPS/TLS), ograniczenie dostępu do danych (w tym do filmów w Koncie) wyłącznie do uprawnionych osób oraz regularny przegląd stosowanych zabezpieczeń.

§ 9. Zmiany polityki prywatności

Administrator może zmienić niniejszą Politykę prywatności, w szczególności w przypadku zmiany przepisów prawa, zakresu usług lub wykorzystywanych narzędzi. O istotnych zmianach Użytkownicy posiadający Konto zostaną poinformowani drogą elektroniczną. Aktualna wersja dokumentu jest zawsze dostępna pod niniejszym adresem.

§ 10. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt pod adresem automaty.partner@gmail.com lub przez formularz kontaktowy w Serwisie.

Dokument roboczy. To jest szkielet polityki prywatności przygotowany na potrzeby wersji beta produktu. Przed uruchomieniem sprzedaży komercyjnej wymaga weryfikacji i zatwierdzenia przez prawnika specjalizującego się w ochronie danych osobowych (RODO) oraz aktualizacji o rzeczywistych podwykonawców i dostawców usług.