Polityka prywatności serwisu Signalix
Obowiązuje od 24 października 2026 r.
1. Administrator danych
- Administratorem danych osobowych jest CodeFuture Maciej Kwietniewski, Lubogoszcz 36, 66-614 Lubogoszcz, NIP: 9261661432.
- We wszystkich sprawach dotyczących danych osobowych można kontaktować się pod adresem kontakt@signalix.pl.
2. Jakie dane przetwarzamy
- Dane Konta: adres e-mail, skrót hasła (nigdy samo hasło), identyfikator konta Google przy logowaniu przez Google, język interfejsu, saldo i historia Tokenów.
- Dane Kanałów i Projektów: ustawienia, opisy, scenariusze, polecenia (prompty) i inne teksty wprowadzone w Serwisie.
- Przesłane pliki: nagrania głosu, wizerunki i awatary, logotypy, muzyka, intro i outro. Nagrania głosu i wizerunki służą wyłącznie do generowania treści na polecenie Użytkownika — nie wykorzystujemy ich do identyfikacji osób.
- Dane połączenia z YouTube: identyfikator i nazwa kanału, tokeny dostępu OAuth, dane klienta OAuth podane przez Użytkownika oraz statystyki kanału i filmów.
- Klucze API do zewnętrznych usług, jeśli Użytkownik je poda.
- Dane techniczne: adres IP, logi serwera, informacje o przeglądarce oraz zdarzenia i błędy aplikacji.
- Dane płatności i rozliczeń: kwota, data i identyfikator transakcji, wybrany pakiet i metoda płatności oraz dane podane na stronie płatności — imię i nazwisko lub nazwa firmy, adres e-mail, adres rozliczeniowy i NIP (jeśli został podany). Nie przetwarzamy danych kart płatniczych ani danych logowania do banku — obsługuje je operator płatności.
- Podanie danych jest dobrowolne, ale niezbędne do założenia Konta i korzystania z Serwisu.
3. Cele i podstawy przetwarzania
- Prowadzenie Konta i świadczenie usług, w tym generowanie Materiałów i publikacja filmów — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Przyjęcie i rozliczenie płatności za pakiety Tokenów — art. 6 ust. 1 lit. b RODO (wykonanie umowy); zapobieganie nadużyciom płatniczym oraz obsługa zwrotów i reklamacji płatności — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
- Rozliczenia, wystawianie faktur i prowadzenie dokumentacji księgowej — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
- Zapewnienie bezpieczeństwa, zapobieganie nadużyciom, diagnozowanie błędów, analiza korzystania z Serwisu w celu jego rozwoju, kontakt w sprawach usługi oraz ustalenie i dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
- Jeżeli Użytkownik przesyła głos lub wizerunek innej osoby, odpowiada za posiadanie podstawy prawnej do ich wykorzystania, w szczególności zgody tej osoby.
4. Odbiorcy danych
- Dane przekazujemy wyłącznie w zakresie niezbędnym do realizacji danego zadania następującym kategoriom odbiorców: dostawcom hostingu i infrastruktury serwerowej; dostawcom modeli sztucznej inteligencji generujących tekst, głos, obrazy i wideo (otrzymują polecenia, teksty oraz pliki potrzebne do generowania); dostawcom mocy obliczeniowej GPU; dostawcom usług publikacji na YouTube oraz Google LLC (YouTube, logowanie kontem Google); dostawcom narzędzi analitycznych i monitorowania błędów; operatorowi płatności Stripe Payments Europe Limited (Irlandia), który w zakresie przetwarzania płatności i zapobiegania oszustwom działa jako odrębny administrator danych (zasady: https://stripe.com/privacy); dostawcy usługi wysyłki wiadomości e-mail (Brevo, Francja); dostawcy systemu do fakturowania i księgowości (inFakt) oraz biuru rachunkowemu.
- Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
- Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach reklamowych.
5. Przekazywanie danych poza EOG
- Część dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
- Kopię stosowanych zabezpieczeń można otrzymać, kontaktując się z Administratorem.
6. Okres przechowywania
- Dane Konta, Kanałów i Projektów — do czasu usunięcia Konta. Po usunięciu Konta dane są usuwane bez zbędnej zwłoki, nie później niż w ciągu 30 dni, z wyjątkiem kopii zapasowych usuwanych w cyklu ich rotacji.
- Tokeny dostępu do YouTube — do czasu odłączenia Kanału lub cofnięcia dostępu przez Użytkownika.
- Dokumentacja rozliczeniowa — przez okres wymagany przepisami podatkowymi, co do zasady 5 lat od końca roku kalendarzowego.
- Logi serwera i dane techniczne — nie dłużej niż 12 miesięcy.
- Dane niezbędne do ustalenia lub dochodzenia roszczeń — do upływu okresu ich przedawnienia.
7. Prawa użytkownika
- Użytkownikowi przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Żądania można kierować na adres kontakt@signalix.pl. Odpowiadamy w ciągu miesiąca od otrzymania żądania.
- Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).
- Nie podejmujemy decyzji wywołujących wobec Użytkownika skutki prawne wyłącznie w sposób zautomatyzowany, w tym w oparciu o profilowanie.
8. Usługi YouTube API
- Serwis korzysta z usług YouTube API. Korzystając z funkcji YouTube w Serwisie, Użytkownik akceptuje Warunki korzystania z YouTube (https://www.youtube.com/t/terms). Do danych przetwarzanych przez Google ma zastosowanie Polityka prywatności Google: https://policies.google.com/privacy.
- Po połączeniu Kanału Serwis uzyskuje dostęp do odczytu danych kanału YouTube: identyfikatora i nazwy kanału, listy filmów oraz statystyk kanału i filmów. Filmy są publikowane wyłącznie na polecenie Użytkownika.
- Dane z YouTube wykorzystujemy wyłącznie do świadczenia funkcji Serwisu (statystyki, analiza, publikacja). Nie sprzedajemy ich i nie udostępniamy innym podmiotom poza odbiorcami wskazanymi w pkt 4.
- Dostęp można cofnąć w każdej chwili w ustawieniach Kanału lub na stronie ustawień zabezpieczeń Google: https://myaccount.google.com/permissions. Po cofnięciu dostępu usuwamy tokeny dostępu, a dane pobrane z YouTube przechowujemy i usuwamy zgodnie z zasadami dla deweloperów YouTube API.
9. Pliki cookie i pamięć przeglądarki
- Serwis zapisuje w pamięci lokalnej przeglądarki token sesji, który utrzymuje zalogowanie. Bez niego logowanie nie jest możliwe.
- Plik cookie NEXT_LOCALE zapamiętuje wybrany język interfejsu.
- Narzędzie analityczne zapisuje w przeglądarce anonimowy identyfikator, a po zalogowaniu łączy wybrane zdarzenia i błędy aplikacji z identyfikatorem Konta. Dane są przesyłane przez serwer Serwisu, a nagrywanie sesji jest wyłączone.
- Na stronach logowania i rejestracji ładowany jest skrypt logowania Google. Łączy się on z serwerami Google już przy wyświetleniu strony i może zapisywać w przeglądarce pliki cookie Google (np. g_state) potrzebne do działania przycisku „Kontynuuj z Google” i ochrony przed nadużyciami. Po kliknięciu przycisku Google przekazuje Serwisowi adres e-mail i identyfikator konta Google. Do danych przetwarzanych przez Google ma zastosowanie Polityka prywatności Google: https://policies.google.com/privacy.
- Serwis nie stosuje reklamowych plików cookie ani śledzenia przez sieci reklamowe. Zapisywanie danych można zablokować w ustawieniach przeglądarki, co może uniemożliwić korzystanie z Serwisu.
10. Bezpieczeństwo
- Połączenie z Serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie w postaci skrótu kryptograficznego, a dostęp do danych jest ograniczony do osób i systemów, które go potrzebują.
- Serwis jest przeznaczony dla osób pełnoletnich. Nie przetwarzamy świadomie danych osób poniżej 18. roku życia.
11. Zmiany polityki prywatności
- Polityka może być aktualizowana w związku ze zmianami Serwisu lub przepisów. O istotnych zmianach poinformujemy w Serwisie lub e-mailem. Aktualna wersja jest zawsze dostępna na tej stronie.
- Wiążąca jest polska wersja Polityki prywatności. Tłumaczenia mają charakter pomocniczy.