Polityka prywatności

Administratorem Twoich danych osobowych jest Sparing Interactive Adrian Holota, Al. Jerozolimskie 47/8, 00-697 Warszawa, NIP 7532358295 („my”, „administrator”). We wszystkich sprawach dotyczących danych napisz na adres hello@theedit.one lub na adres pocztowy podany powyżej. Nie wyznaczyliśmy inspektora ochrony danych.

• Dane konta: adres e-mail, identyfikator konta, imię lub nazwa, którą zdecydujesz się pokazywać przy swoich wydaniach (jeśli ją podasz), oraz daty rejestracji i logowań.
• Twoje treści: zmniejszone kopie wgranych fotografii oraz tytuły, podpisy, teksty, układy, kolory i ustawienia Twoich albumów. Nigdy nie przechowujemy oryginalnych plików.
• Dane zdjęć: przy wgrywaniu fotografii Twoja przeglądarka odczytuje jej dane techniczne — aparat, obiektyw, symulację filmu, parametry ekspozycji, ogniskową i datę wykonania — aby można je było pokazać w albumie. Nie odczytujemy ani nie przechowujemy danych o lokalizacji (GPS), a przechowywane przez nas kopie nie zawierają metadanych osadzonych w oryginalnym pliku.
• Dane udostępniania: informacja, czy linki do Twoich albumów i biblioteki są włączone, oraz losowe tokeny, z których składają się te linki; a także adresy e-mail osób, które zapraszasz do albumu; używamy ich wyłącznie, aby wysłać zaproszenie i pozwolić tym osobom otworzyć album.
• Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, żądane strony i zasoby wraz z czasem żądania oraz dzienniki błędów i bezpieczeństwa, rejestrowane przez naszych dostawców hostingu, gdy Ty lub ktokolwiek inny korzysta z serwisu, w tym osoby oglądające udostępniony album.
• Liczba czytelników: aby policzyć, ile różnych osób czyta danego dnia udostępniony lub publiczny album, i przyznać za to kredyty jego właścicielowi, zapisujemy identyfikator konta czytelnika albo, dla osób niezalogowanych, jednokierunkowy kod utworzony z adresu IP i przeglądarki, zmieniający się codziennie. Usuwamy je po dwóch dniach; zostaje tylko łączna liczba.
• Statystyki odwiedzin: które strony są odwiedzane, z jakiej strony odsyłającej, kraj, przeglądarka, system operacyjny i rodzaj urządzenia oraz z których przycisków i linków korzystają użytkownicy — zliczane bez plików cookie i bez identyfikowania Ciebie.
• Nagrania sesji, tylko jeśli zaakceptujesz pliki cookie: sposób poruszania się po serwisie — strony, kliknięcia, dotknięcia, przewijanie i ruchy myszy, rozmiar ekranu i urządzenie — powiązany z wewnętrznym identyfikatorem Twojego konta, gdy jesteś zalogowany (nigdy z adresem e-mail). Twoje fotografie, teksty albumów, imiona i nazwiska oraz adresy e-mail są w tych nagraniach ukryte, a na stronach otwieranych linkami do udostępniania nagrania nie są w ogóle prowadzone.
• Rozmowy z asystentem w kreatorze: to, co piszesz do asystenta, jego odpowiedzi, pokazane przez niego propozycje i zmiany, które wprowadza w Twoim albumie — powiązane z Twoim kontem i albumem.
• Korespondencja: to, co wysyłasz nam e-mailem — pytania, reklamacje, zgłoszenia treści — oraz nasze odpowiedzi.
• Zgłoszenia i moderacja: jeśli zgłaszasz treść przez nasz formularz — link, powód i wyjaśnienie oraz podane imię i nazwisko i adres e-mail; a w przypadku kont i albumów, wobec których podejmujemy działania — zapis tego, co postanowiliśmy i dlaczego.

Dane konta i treści podajesz samodzielnie. Podanie adresu e-mail jest niezbędne do założenia konta i logowania; pozostałe dane podajesz dobrowolnie. Dane techniczne i statystyki odwiedzin są zbierane automatycznie, a nagrania sesji — wyłącznie za Twoją zgodą.

• Świadczenie usługi — prowadzenie konta, logowanie, przechowywanie i wyświetlanie albumów, linki do udostępniania oraz wiadomości e-mail dotyczące serwisu, takie jak linki do logowania i powiadomienia o zmianach regulaminu: wykonanie zawartej z Tobą umowy (art. 6 ust. 1 lit. b RODO).
• Pomoc na start i Twoja opinia — sporadyczne wiadomości od nas, na przykład jeden e-mail, jeśli zalogowałeś się, ale nie zacząłeś jeszcze albumu, z pytaniem, czy wszystko jest jasne, albo jeden po pierwszym albumie, z pytaniem o Twoją opinię o serwisie. Możesz je wyłączyć jednym kliknięciem w stopce każdej wiadomości: nasz prawnie uzasadniony interes w pomocy w korzystaniu z serwisu i w jego ulepszaniu (art. 6 ust. 1 lit. f RODO).
• Zapewnienie bezpieczeństwa i działania serwisu — zapobieganie nadużyciom i atakom, usuwanie błędów, prowadzenie dzienników i kopii zapasowych: nasz prawnie uzasadniony interes polegający na zapewnieniu bezpiecznej i niezawodnej usługi (art. 6 ust. 1 lit. f RODO).
• Obsługa wiadomości, reklamacji i zgłoszeń treści oraz moderacja treści: umowa z Tobą, nasze obowiązki prawne wynikające z przepisów konsumenckich i unijnego aktu o usługach cyfrowych (DSA) oraz nasz prawnie uzasadniony interes w odpowiadaniu osobom, które do nas piszą (art. 6 ust. 1 lit. b, c i f RODO).
• Działanie asystenta w kreatorze i wnioski z rozmów — odpowiadanie na Twoje wiadomości i wprowadzanie zmian, o które prosisz: wykonanie umowy z Tobą (art. 6 ust. 1 lit. b RODO); przechowywanie i czytanie rozmów, aby zobaczyć, czego potrzebują użytkownicy i czego brakuje w serwisie: nasz prawnie uzasadniony interes polegający na jego ulepszaniu (art. 6 ust. 1 lit. f RODO).
• Poznanie sposobu korzystania z serwisu dzięki statystykom odwiedzin bez plików cookie, abyśmy mogli go ulepszać: nasz prawnie uzasadniony interes polegający na wiedzy, z których części serwisu korzystają użytkownicy (art. 6 ust. 1 lit. f RODO).
• Wykrywanie miejsc, w których serwis jest trudny w obsłudze, dzięki nagraniom sesji i informacjom o korzystaniu z serwisu powiązanym z Twoim kontem: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać w „Cookie settings”, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
• Wypełnianie obowiązków prawnych — na przykład odpowiadanie na zgodne z prawem żądania organów, a po wprowadzeniu płatnych planów także księgowość i podatki: nasze obowiązki prawne (art. 6 ust. 1 lit. c RODO).
• Ustalenie, dochodzenie lub obrona roszczeń: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Nie wykorzystujemy Twoich danych do marketingu, reklamy, profilowania ani zautomatyzowanego podejmowania decyzji i nie używamy Twoich fotografii do trenowania modeli uczenia maszynowego. Poza nagraniami sesji żadne z powyższych przetwarzań nie opiera się na zgodzie.

Zaglądamy do Twojego konta lub treści tylko wtedy, gdy jest to potrzebne: aby rozpatrzyć zgłoszenie lub podejrzenie naruszenia regulaminu, pomóc na Twoją prośbę, zapewnić bezpieczeństwo serwisu albo gdy wymaga tego prawo. W tych celach nasi administratorzy mogą otworzyć każdy album, także nieudostępniony, wyłącznie do odczytu. Czytamy też rozmowy z asystentem w kreatorze, aby ulepszać serwis.

Twoje fotografie i teksty mogą przedstawiać inne osoby lub o nich wspominać. Przechowujemy i wyświetlamy te treści na Twoje polecenie, w ramach usługi, z której korzystasz. Jeżeli do tego, co z nimi robisz — w szczególności do ich udostępniania — mają zastosowanie przepisy o ochronie danych, to Ty odpowiadasz za posiadanie podstawy prawnej, na przykład zgody przedstawionych osób. Jeśli widnieją na Ciebie treści w serwisie The Edit i sprzeciwiasz się temu, napisz na adres hello@theedit.one, a zajmiemy się sprawą zgodnie z regulaminem.

Nie sprzedajemy ani nie wynajmujemy Twoich danych. Przekazujemy je wyłącznie dostawcom, którzy przetwarzają je w naszym imieniu i na nasze polecenie, na podstawie umów powierzenia przetwarzania danych:

• Supabase (Supabase, Inc.) — baza danych, przechowywanie plików, logowanie i wiadomości e-mail z linkami do logowania. Twoje konto i treści są przechowywane w Unii Europejskiej (Irlandia).
• Resend (Resend, Inc., Stany Zjednoczone) — wysyłka naszych wiadomości e-mail, w tym linków do logowania. Otrzymuje Twój adres e-mail i treść każdej wiadomości oraz przechowuje kontakt z Twoim adresem e-mail i informacją, czy zalogowałeś się i zacząłeś album, od której zależy, kiedy wysłać wiadomość z pomocą na start.
• Vercel (Vercel, Inc.) — hosting aplikacji, z serwerami w Unii Europejskiej (Frankfurt) i globalną siecią dostarczającą strony z serwerów najbliższych odwiedzającemu.
• Adobe Fonts (Adobe) — kroje pisma są ładowane z serwerów Adobe, które otrzymują Twój adres IP, informacje o przeglądarce i adres strony, w celu dostarczenia fontów i zliczania ich użycia na potrzeby licencji. Adobe nie zapisuje w tym celu plików cookie.
• Vercel Web Analytics (Vercel, Inc.) — statystyki odwiedzin. Nie zapisuje plików cookie; wizyty rozróżnia krótkotrwały skrót (hash) usuwany po 24 godzinach, a losowy token linku do udostępniania jest usuwany z adresu przed wysłaniem.
• PostHog (PostHog Inc., Stany Zjednoczone) — statystyki odwiedzin bez plików cookie oraz, wyłącznie po zaakceptowaniu plików cookie, nagrania sesji, z ukryciem Twoich treści opisanym wyżej. Dane są przechowywane w Unii Europejskiej (Frankfurt), a token linku do udostępniania jest usuwany przed wysłaniem.
• Anthropic (Anthropic, PBC, Stany Zjednoczone) — wyłącznie gdy wybierzesz „Develop with AI” dla edycji: klatki tej rolki, ich dane techniczne i słowa, które przekażesz redaktorowi, trafiają do modelu Claude firmy Anthropic, który proponuje układ, podpisy i teksty; a gdy piszesz do asystenta w kreatorze — Twoje wiadomości i tekstowy opis albumu (teksty, układy, kolory, numery klatek i dane techniczne, bez fotografii). Anthropic nie wykorzystuje ich do trenowania swoich modeli i przechowuje je tylko przez ograniczony czas, na potrzeby bezpieczeństwa i wykrywania nadużyć, zgodnie ze swoimi warunkami handlowymi.
• Inni dostawcy, z których możemy korzystać w zakresie wsparcia IT oraz usług prawnych lub księgowych — w zakresie niezbędnym każdemu z nich.

Osoby, którym wyślesz link lub które zaprosisz do albumu, mogą zobaczyć album lub bibliotekę, które ten link otwiera, w tym imię lub nazwę, którą pokazujesz przy swoich wydaniach. Możemy też ujawnić dane sądom, policji lub innym organom, gdy wymaga tego prawo, oraz następcy prawnemu, jeśli serwis zostanie przeniesiony — w takim przypadku poinformujemy Cię o tym z wyprzedzeniem.

Nasi dostawcy to spółki z siedzibą w Stanach Zjednoczonych, które mogą mieć dostęp do części danych lub przetwarzać je w USA, na przykład w ramach wsparcia, zapewniania bezpieczeństwa lub dostarczania treści przez globalne sieci. Podstawą takiego przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework, jeśli odbiorca uzyskał certyfikację, albo standardowe klauzule umowne zatwierdzone przez Komisję Europejską, wraz z dodatkowymi zabezpieczeniami, gdy są potrzebne. Kopię odpowiednich zabezpieczeń możesz otrzymać, pisząc na adres hello@theedit.one.

• Dane konta i treści — przez czas posiadania konta. Usunięte przez Ciebie treści znikają z serwisu natychmiast. Po usunięciu konta wszystkie zawarte w nim dane usuwamy w ciągu 30 dni.
• Rozmowy z asystentem w kreatorze — przez czas posiadania konta; usuwamy je razem z nim.
• Kopie zapasowe — usunięte dane mogą pozostawać w zaszyfrowanych kopiach zapasowych przez kolejne maksymalnie 30 dni, do czasu ich nadpisania.
• Dzienniki techniczne — przez ograniczony czas ustalony przez naszych dostawców hostingu, nie dłużej niż 12 miesięcy.
• Statystyki odwiedzin — jako zbiorcze liczby, które Cię nie identyfikują. Nagrania sesji — do 12 miesięcy.
• Korespondencja, reklamacje, zgłoszenia i decyzje moderacyjne — przez czas potrzebny do ich obsługi, a następnie do upływu okresu przedawnienia związanych z nimi roszczeń.
• Dane, które musimy przechowywać na podstawie przepisów prawa lub które są potrzebne w związku z roszczeniem, przechowujemy tak długo, jak wymaga tego ten obowiązek lub roszczenie.

Na podstawie RODO masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania nieprawidłowych danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• otrzymania przekazanych nam przez Ciebie danych w formacie umożliwiającym ich przeniesienie;
• wniesienia sprzeciwu — z przyczyn związanych z Twoją szczególną sytuacją — wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.

Aby skorzystać z tych praw, napisz na adres hello@theedit.one z adresu e-mail swojego konta. Odpowiemy w ciągu miesiąca; możemy najpierw poprosić o potwierdzenie tożsamości. Imię lub nazwę oraz swoje albumy możesz w każdej chwili zmienić samodzielnie w serwisie.

Masz także prawo wnieść skargę do organu nadzorczego — w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa — lub do organu w państwie Unii Europejskiej, w którym mieszkasz lub pracujesz.

Korzystamy wyłącznie z tego, czego serwis potrzebuje do działania. Po zalogowaniu zapisujemy pliki cookie, które utrzymują Twoją sesję i ją zabezpieczają; bez nich zalogowanie nie jest możliwe. Pamięć lokalna Twojej przeglądarki zapamiętuje ustawienia wyświetlania, na przykład czy albumy są pokazywane strona po stronie. Jeśli trafiasz do nas przez link z zaproszeniem od znajomego, plik cookie („edit_ref”, przechowywany do 30 dni) zapamiętuje, czyj to był link, abyście oboje dostali obiecane kredyty, gdy dołączysz. Jest to przechowywanie niezbędne do świadczenia usługi, więc nie wymaga Twojej zgody.

Nasze statystyki odwiedzin (Vercel Web Analytics i PostHog) działają bez plików cookie. Tylko jeśli zaakceptujesz je w banerze, PostHog zapisuje własny plik cookie i dane w pamięci lokalnej (o nazwach „ph_…”, przechowywane do roku), aby rejestrować sposób korzystania z serwisu; pamięć lokalna zapamiętuje Twoją odpowiedź. Zdanie możesz zmienić w każdej chwili przyciskiem Cookie settings — jeśli odmówisz, nagrywanie zostaje zatrzymane, plik cookie wyczyszczony, a liczenie odwiedzin odbywa się dalej bez plików cookie. Nie używamy reklamowych plików cookie.

Pliki cookie i pamięć lokalną możesz w każdej chwili usunąć w ustawieniach przeglądarki; spowoduje to wylogowanie.

Twoje albumy i fotografie widzisz tylko Ty, chyba że włączysz link do udostępniania — oraz nasi administratorzy w sytuacjach opisanych w punkcie 3. Dostęp jest sprawdzany w bazie danych przy każdym żądaniu, pliki są przechowywane w prywatnym magazynie i udostępniane przez krótkotrwałe podpisane linki, a cała transmisja jest szyfrowana. Żaden system nie jest jednak w pełni bezpieczny — dbaj o swoje konto e-mail, bo to klucz do Twojego konta w serwisie The Edit.

Serwis The Edit nie jest przeznaczony dla osób poniżej 16 roku życia i nie zbieramy świadomie ich danych. Jeśli uważasz, że dziecko poniżej 16 lat przekazało nam dane osobowe, napisz na adres hello@theedit.one, a je usuniemy.

Możemy aktualizować tę politykę, gdy zmienia się serwis, nasi dostawcy lub przepisy. Nową wersję opublikujemy na tej stronie wraz z datą wejścia w życie, a o każdej istotnej zmianie poinformujemy Cię e-mailem, zanim zacznie obowiązywać. Polityka jest dostępna również w języku angielskim.