Polityka prywatności serwisu Signalix

Obowiązuje od 24 października 2026 r.

1. Administrator danych

  1. Administratorem danych osobowych jest CodeFuture Maciej Kwietniewski, Lubogoszcz 36, 66-614 Lubogoszcz, NIP: 9261661432.
  2. We wszystkich sprawach dotyczących danych osobowych można kontaktować się pod adresem kontakt@signalix.pl.

2. Jakie dane przetwarzamy

  1. Dane Konta: adres e-mail, skrót hasła (nigdy samo hasło), identyfikator konta Google przy logowaniu przez Google, język interfejsu, saldo i historia Tokenów.
  2. Dane Kanałów i Projektów: ustawienia, opisy, scenariusze, polecenia (prompty) i inne teksty wprowadzone w Serwisie.
  3. Przesłane pliki: nagrania głosu, wizerunki i awatary, logotypy, muzyka, intro i outro. Nagrania głosu i wizerunki służą wyłącznie do generowania treści na polecenie Użytkownika — nie wykorzystujemy ich do identyfikacji osób.
  4. Dane połączenia z YouTube: identyfikator i nazwa kanału, tokeny dostępu OAuth, dane klienta OAuth podane przez Użytkownika oraz statystyki kanału i filmów.
  5. Klucze API do zewnętrznych usług, jeśli Użytkownik je poda.
  6. Dane techniczne: adres IP, logi serwera, informacje o przeglądarce oraz zdarzenia i błędy aplikacji.
  7. Dane płatności i rozliczeń: kwota, data i identyfikator transakcji, wybrany pakiet i metoda płatności oraz dane podane na stronie płatności — imię i nazwisko lub nazwa firmy, adres e-mail, adres rozliczeniowy i NIP (jeśli został podany). Nie przetwarzamy danych kart płatniczych ani danych logowania do banku — obsługuje je operator płatności.
  8. Podanie danych jest dobrowolne, ale niezbędne do założenia Konta i korzystania z Serwisu.

3. Cele i podstawy przetwarzania

  1. Prowadzenie Konta i świadczenie usług, w tym generowanie Materiałów i publikacja filmów — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
  2. Przyjęcie i rozliczenie płatności za pakiety Tokenów — art. 6 ust. 1 lit. b RODO (wykonanie umowy); zapobieganie nadużyciom płatniczym oraz obsługa zwrotów i reklamacji płatności — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
  3. Rozliczenia, wystawianie faktur i prowadzenie dokumentacji księgowej — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
  4. Zapewnienie bezpieczeństwa, zapobieganie nadużyciom, diagnozowanie błędów, analiza korzystania z Serwisu w celu jego rozwoju, kontakt w sprawach usługi oraz ustalenie i dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
  5. Jeżeli Użytkownik przesyła głos lub wizerunek innej osoby, odpowiada za posiadanie podstawy prawnej do ich wykorzystania, w szczególności zgody tej osoby.

4. Odbiorcy danych

  1. Dane przekazujemy wyłącznie w zakresie niezbędnym do realizacji danego zadania następującym kategoriom odbiorców: dostawcom hostingu i infrastruktury serwerowej; dostawcom modeli sztucznej inteligencji generujących tekst, głos, obrazy i wideo (otrzymują polecenia, teksty oraz pliki potrzebne do generowania); dostawcom mocy obliczeniowej GPU; dostawcom usług publikacji na YouTube oraz Google LLC (YouTube, logowanie kontem Google); dostawcom narzędzi analitycznych i monitorowania błędów; operatorowi płatności Stripe Payments Europe Limited (Irlandia), który w zakresie przetwarzania płatności i zapobiegania oszustwom działa jako odrębny administrator danych (zasady: https://stripe.com/privacy); dostawcy usługi wysyłki wiadomości e-mail (Brevo, Francja); dostawcy systemu do fakturowania i księgowości (inFakt) oraz biuru rachunkowemu.
  2. Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
  3. Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach reklamowych.

5. Przekazywanie danych poza EOG

  1. Część dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
  2. Kopię stosowanych zabezpieczeń można otrzymać, kontaktując się z Administratorem.

6. Okres przechowywania

  1. Dane Konta, Kanałów i Projektów — do czasu usunięcia Konta. Po usunięciu Konta dane są usuwane bez zbędnej zwłoki, nie później niż w ciągu 30 dni, z wyjątkiem kopii zapasowych usuwanych w cyklu ich rotacji.
  2. Tokeny dostępu do YouTube — do czasu odłączenia Kanału lub cofnięcia dostępu przez Użytkownika.
  3. Dokumentacja rozliczeniowa — przez okres wymagany przepisami podatkowymi, co do zasady 5 lat od końca roku kalendarzowego.
  4. Logi serwera i dane techniczne — nie dłużej niż 12 miesięcy.
  5. Dane niezbędne do ustalenia lub dochodzenia roszczeń — do upływu okresu ich przedawnienia.

7. Prawa użytkownika

  1. Użytkownikowi przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
  2. Żądania można kierować na adres kontakt@signalix.pl. Odpowiadamy w ciągu miesiąca od otrzymania żądania.
  3. Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).
  4. Nie podejmujemy decyzji wywołujących wobec Użytkownika skutki prawne wyłącznie w sposób zautomatyzowany, w tym w oparciu o profilowanie.

8. Usługi YouTube API

  1. Serwis korzysta z usług YouTube API. Korzystając z funkcji YouTube w Serwisie, Użytkownik akceptuje Warunki korzystania z YouTube (https://www.youtube.com/t/terms). Do danych przetwarzanych przez Google ma zastosowanie Polityka prywatności Google: https://policies.google.com/privacy.
  2. Po połączeniu Kanału Serwis uzyskuje dostęp do odczytu danych kanału YouTube: identyfikatora i nazwy kanału, listy filmów oraz statystyk kanału i filmów. Filmy są publikowane wyłącznie na polecenie Użytkownika.
  3. Dane z YouTube wykorzystujemy wyłącznie do świadczenia funkcji Serwisu (statystyki, analiza, publikacja). Nie sprzedajemy ich i nie udostępniamy innym podmiotom poza odbiorcami wskazanymi w pkt 4.
  4. Dostęp można cofnąć w każdej chwili w ustawieniach Kanału lub na stronie ustawień zabezpieczeń Google: https://myaccount.google.com/permissions. Po cofnięciu dostępu usuwamy tokeny dostępu, a dane pobrane z YouTube przechowujemy i usuwamy zgodnie z zasadami dla deweloperów YouTube API.

9. Pliki cookie i pamięć przeglądarki

  1. Serwis zapisuje w pamięci lokalnej przeglądarki token sesji, który utrzymuje zalogowanie. Bez niego logowanie nie jest możliwe.
  2. Plik cookie NEXT_LOCALE zapamiętuje wybrany język interfejsu.
  3. Narzędzie analityczne zapisuje w przeglądarce anonimowy identyfikator, a po zalogowaniu łączy wybrane zdarzenia i błędy aplikacji z identyfikatorem Konta. Dane są przesyłane przez serwer Serwisu, a nagrywanie sesji jest wyłączone.
  4. Na stronach logowania i rejestracji ładowany jest skrypt logowania Google. Łączy się on z serwerami Google już przy wyświetleniu strony i może zapisywać w przeglądarce pliki cookie Google (np. g_state) potrzebne do działania przycisku „Kontynuuj z Google” i ochrony przed nadużyciami. Po kliknięciu przycisku Google przekazuje Serwisowi adres e-mail i identyfikator konta Google. Do danych przetwarzanych przez Google ma zastosowanie Polityka prywatności Google: https://policies.google.com/privacy.
  5. Serwis nie stosuje reklamowych plików cookie ani śledzenia przez sieci reklamowe. Zapisywanie danych można zablokować w ustawieniach przeglądarki, co może uniemożliwić korzystanie z Serwisu.

10. Bezpieczeństwo

  1. Połączenie z Serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie w postaci skrótu kryptograficznego, a dostęp do danych jest ograniczony do osób i systemów, które go potrzebują.
  2. Serwis jest przeznaczony dla osób pełnoletnich. Nie przetwarzamy świadomie danych osób poniżej 18. roku życia.

11. Zmiany polityki prywatności

  1. Polityka może być aktualizowana w związku ze zmianami Serwisu lub przepisów. O istotnych zmianach poinformujemy w Serwisie lub e-mailem. Aktualna wersja jest zawsze dostępna na tej stronie.
  2. Wiążąca jest polska wersja Polityki prywatności. Tłumaczenia mają charakter pomocniczy.