Stargaze Studio

Informacje prawne

Polityka prywatności

Polityka prywatności dla odwiedzających platformę Stargaze Studio (dalej „Polityka”).

§ 1

Postanowienia ogólne

1.

Administratorem Pana/Pani danych osobowych w rozumieniu art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej „RODO”) jest Tivio Studio a.s., numer identyfikacyjny (IČO): 193 03 742, z siedzibą pod adresem Pobřežní 667/78, Karlín, 186 00 Praga 8, Republika Czeska (dalej „Administrator”).

2.

Dane kontaktowe Administratora: e-mail support@tivio.studio; adres Tivio Studio a.s., Pobřežní 667/78 Karlín, 186 00 Praga 8, Republika Czeska.

3.

Dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej; możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby fizycznej.

§ 2

Źródła i kategorie przetwarzanych danych osobowych

1.

Administrator przetwarza dane osobowe przekazane przez użytkowników platformy Stargaze Studio (dalej „Użytkownicy”), w tym podczas rejestracji na liście oczekujących oraz, po udostępnieniu platformy, podczas zakładania Konta zgodnie z Warunkami korzystania z platformy Stargaze Studio (dalej „Warunki korzystania”).

2.

Rejestracja na liście oczekujących. Gdy rejestruje się Pan/Pani na liście oczekujących za pośrednictwem naszego formularza rejestracyjnego, Administrator przetwarza Pana/Pani imię oraz adres e-mail, a opcjonalnie także wielkość Pana/Pani odbiorców, główną platformę publikacyjną oraz ten element Pana/Pani procesu pracy, który najbardziej chciałby Pan/chciałaby Pani usprawnić. Administrator przetwarza również Pana/Pani adres IP.

3.

Konto i korzystanie z platformy. Po udostępnieniu platformy Administrator może, w związku ze świadczeniem usług, przetwarzać także: adres IP Użytkownika, imię, nazwisko, adres e-mail, hasło logowania do Konta oraz dane rozliczeniowe wymagane przez prawo (imię, nazwisko, IČO, siedzibę/miejsce zamieszkania, DIČ (NIP), numer rachunku bankowego oraz dane karty płatniczej).

4.

Administrator przetwarza powyższe dane osobowe w zakresie niezbędnym do świadczenia usług drogą elektroniczną na podstawie Warunków korzystania. Dane pozyskiwane są bezpośrednio od Użytkowników. Podanie danych jest dobrowolne, lecz niezbędne do prawidłowego świadczenia usług.

§ 3

1.

Podstawą prawną przetwarzania danych osobowych jest:

  1. zgoda udzielona przez Użytkownika - przesyłanie informacji handlowych, newsletterów oraz informacji o uruchomieniu platformy Użytkownikom, którzy zarejestrują się na liście oczekujących i zaznaczą pole zgody; podstawą prawną jest art. 6 ust. 1 lit. a) RODO, a zgoda może zostać wycofana w każdej chwili;
  2. wykonanie umowy - obsługa Pana/Pani rejestracji na liście oczekujących oraz, po udostępnieniu platformy, wykonanie Warunków korzystania (w tym prowadzenie Konta, umożliwienie Subskrypcji, umożliwienie zgłaszania opinii i reklamacji oraz rozpatrywanie ewentualnych reklamacji); podstawą prawną jest art. 6 ust. 1 lit. b) RODO;
  3. wypełnienie obowiązków prawnych ciążących na Administratorze, wynikających w szczególności z przepisów podatkowych i rachunkowych (w tym konieczności wystawienia i archiwizowania faktury lub innego dokumentu księgowego); podstawą prawną jest art. 6 ust. 1 lit. c) RODO;
  4. prawnie uzasadniony interes Administratora polegający na optymalizacji platformy w celu zapewnienia jak największej wygody korzystania oraz na dochodzeniu i obronie przed ewentualnymi roszczeniami związanymi z korzystaniem z platformy; podstawą prawną jest art. 6 ust. 1 lit. f) RODO.
2.

Celem przetwarzania danych osobowych jest:

  1. prowadzenie listy oczekujących i powiadamianie osób zarejestrowanych o uruchomieniu platformy;
  2. przesyłanie informacji handlowych i prowadzenie innych działań marketingowych na podstawie zgody;
  3. wykonywanie praw i obowiązków wynikających z Warunków korzystania - umowy zawartej pomiędzy Użytkownikiem a Administratorem;
  4. wypełnianie obowiązków prawnych ciążących na Administratorze;
  5. dochodzenie roszczeń i obrona przed nimi;
  6. optymalizacja platformy w celu zapewnienia jak największej wygody Użytkownikom.
3.

Co do zasady Administrator nie podejmuje zautomatyzowanych decyzji w indywidualnych przypadkach, w tym profilowania w rozumieniu art. 22 RODO. Takie przetwarzanie może mieć miejsce wyłącznie wtedy, gdy Użytkownik wyraził na nie wyraźną zgodę.

§ 4

Okres przechowywania danych

1.

Administrator przechowuje dane osobowe:

  1. przez okres niezbędny do wykonywania praw i wypełniania obowiązków wynikających z Warunków korzystania albo do czasu przedawnienia roszczeń lub zakończenia właściwego postępowania;
  2. w przypadku danych przetwarzanych na podstawie zgody (w tym wiadomości marketingowych wysyłanych osobom zarejestrowanym na liście oczekujących) - do czasu wycofania zgody;
  3. do czasu wypełnienia przez Administratora jego obowiązków prawnych;
  4. w przypadku danych przetwarzanych na podstawie prawnie uzasadnionego interesu - co do zasady do czasu wniesienia sprzeciwu.
2.

Po upływie okresu przechowywania Administrator usuwa dane osobowe.

§ 5

Odbiorcy danych osobowych (podmioty przetwarzające Administratora)

1.

Odbiorcami danych osobowych, na podstawie odpowiednich umów, mogą być podmioty:

  1. uczestniczące w świadczeniu usług przez Administratora na podstawie Warunków korzystania;
  2. uczestniczące w zapewnieniu funkcjonowania usług na zasadach określonych w Warunkach korzystania;
  3. świadczące usługi marketingowe na rzecz Administratora.
2.

Dane osobowe Użytkownika mogą zostać udostępnione zewnętrznym podmiotom trzecim obsługującym płatności, w zakresie niezbędnym do realizacji tych płatności. Odbiorcami danych osobowych są w szczególności dostawcy usług mailingowych i usług chmurowych.

3.

Administrator nie przekazuje danych osobowych do państw trzecich położonych poza Europejskim Obszarem Gospodarczym ani do organizacji międzynarodowych.

§ 6

Prawa Użytkownika

1.

Zgodnie z RODO Użytkownikowi przysługuje prawo do:

  1. dostępu do swoich danych osobowych na podstawie art. 15 RODO;
  2. sprostowania swoich danych osobowych na podstawie art. 16 RODO lub ograniczenia ich przetwarzania na podstawie art. 18 RODO;
  3. usunięcia swoich danych osobowych na podstawie art. 17 RODO;
  4. wniesienia sprzeciwu wobec przetwarzania danych na podstawie art. 21 RODO;
  5. przenoszenia danych na podstawie art. 20 RODO;
  6. wycofania zgody w każdej chwili na podstawie art. 7 ust. 3 RODO, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
2.

Ponadto Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego - Úřad pro ochranu osobních údajů (Urząd Ochrony Danych Osobowych), Pplk. Sochora 27, 170 00 Praga 7, Republika Czeska - jeżeli uzna, że jego prawa zostały naruszone.

§ 7

Warunki bezpieczeństwa danych osobowych

1.

Administrator oświadcza, że wdrożył wszelkie odpowiednie środki techniczne i organizacyjne w celu zabezpieczenia danych osobowych, w tym:

  1. powierzanie przetwarzania danych osobowych wyłącznie osobom, które zostały pouczone o obowiązku zachowania poufności w odniesieniu do danych osobowych oraz o innych obowiązkach, których należy przestrzegać zgodnie z RODO, innymi obowiązującymi przepisami prawa lub niniejszą Polityką;
  2. stosowanie odpowiedniego sprzętu technicznego i oprogramowania w celu zapobieżenia nieuprawnionemu lub przypadkowemu dostępowi do danych osobowych;
  3. przechowywanie danych osobowych w odpowiednio zabezpieczonych obiektach i pomieszczeniach, a w formie elektronicznej na zabezpieczonych serwerach lub nośnikach danych dostępnych wyłącznie dla osób upoważnionych przy użyciu kodów dostępu lub haseł, z regularnym tworzeniem kopii zapasowych;
  4. zabezpieczanie zdalnego przekazywania danych osobowych za pośrednictwem chronionych kanałów komunikacyjnych w sieciach publicznych;
  5. przetwarzanie danych osobowych w formie spseudonimizowanej i zaszyfrowanej, tam gdzie jest to możliwe, właściwe lub konieczne w celu ograniczenia ryzyka związanego z przetwarzaniem;
  6. zapewnienie stałej poufności, integralności, dostępności i odporności systemów i usług przetwarzania oraz zdolności do szybkiego przywrócenia dostępu do danych osobowych w razie incydentu fizycznego lub technicznego;
  7. przeprowadzanie regularnych testów, pomiarów i ocen skuteczności wdrożonych technicznych i organizacyjnych środków bezpieczeństwa.
2.

Administrator oświadcza, że dostęp do danych osobowych mają wyłącznie osoby upoważnione.

§ 8

Dane z interfejsów API Google i YouTube

1.Informacje ogólne

1.1.

Stargaze Studio umożliwia Użytkownikom połączenie własnego konta YouTube w celu publikowania treści audiowizualnych bezpośrednio na ich kanale YouTube.

1.2.

Funkcjonalność ta wykorzystuje proces autoryzacji OAuth firmy Google oraz YouTube Data API.

1.3.

Operator przetwarza dane Google i YouTube wyłącznie w celu zapewnienia żądanej funkcjonalności publikowania.

2.Dane, do których uzyskujemy dostęp

2.1.

Gdy Użytkownik połączy konto YouTube, Operator może uzyskać dostęp do następujących informacji i je przetwarzać:

  1. identyfikator kanału YouTube (Channel ID);
  2. nazwa kanału YouTube;
  3. token dostępu OAuth;
  4. token odświeżania OAuth.
2.2.

Operator nie żąda dostępu do danych YouTube w zakresie wykraczającym poza to, co jest niezbędne do zapewnienia funkcjonalności publikowania.

3.Cel przetwarzania

3.1.

Powyższe dane są przetwarzane wyłącznie w następujących celach:

  1. identyfikacja kanału YouTube wybranego przez Użytkownika;
  2. uwierzytelnianie żądań kierowanych do YouTube Data API;
  3. publikowanie filmów i powiązanych metadanych, których publikację Użytkownik wyraźnie zleci Platformie;
  4. utrzymywanie połączenia pomiędzy Stargaze Studio a kontem YouTube Użytkownika;
  5. zapewnienie bezpiecznego działania integracji.
3.2.

Filmy są przesyłane do YouTube dopiero po tym, jak Użytkownik wyraźnie zainicjuje proces publikacji lub zaplanuje publikację przy użyciu funkcjonalności udostępnionej przez Platformę.

3.3.

Operator nie publikuje treści w serwisie YouTube bez polecenia Użytkownika.

4.Bezpieczeństwo danych uwierzytelniających OAuth

4.1.

Tokeny dostępu OAuth oraz tokeny odświeżania są szyfrowane przed zapisaniem.

4.2.

Operator korzysta z infrastruktury udostępnianej przez Cloudflare oraz ze standardowych branżowych środków bezpieczeństwa w celu ochrony danych uwierzytelniających przed nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.

4.3.

Dostęp do zaszyfrowanych danych uwierzytelniających mają wyłącznie upoważnione systemy i upoważniony personel, w zakresie niezbędnym do działania usługi.

5.Przechowywanie danych

5.1.

Informacje o połączeniu (w tym zaszyfrowane dane uwierzytelniające OAuth oraz dane identyfikacyjne kanału) są przechowywane wyłącznie tak długo, jak konto YouTube Użytkownika pozostaje połączone ze Stargaze Studio.

5.2.

Dzienniki operacyjne dotyczące żądań publikacji, statusu przesyłania, diagnostyki błędów i podobnych zapisów technicznych mogą być przechowywane przez okres do 30 dni, po czym są usuwane lub anonimizowane, chyba że dłuższy okres przechowywania jest wymagany przez prawo lub niezbędny do wyjaśnienia incydentów bezpieczeństwa albo roszczeń prawnych.

5.3.

Jeżeli Platforma przechowuje publiczne metadane YouTube (takie jak tytuły filmów, identyfikatory filmów lub miniatury) do celów operacyjnych, dane takie są przechowywane wyłącznie tak długo, jak jest to racjonalnie niezbędne do zapewnienia żądanej funkcjonalności, i są okresowo usuwane, gdy przestają być potrzebne.

6.Sztuczna inteligencja i udostępnianie danych

6.1.

Operator nie wykorzystuje niepublicznych danych Użytkownika pochodzących z Google lub YouTube, uzyskanych za pośrednictwem interfejsów API Google, do:

  1. trenowania modeli sztucznej inteligencji;
  2. profilowania kanałów YouTube;
  3. celów reklamowych;
  4. sprzedaży podmiotom trzecim.
6.2.

Dane uwierzytelniające Google OAuth nigdy nie są udostępniane OpenAI ani żadnej usłudze sztucznej inteligencji.

6.3.

Jeżeli w ramach Stargaze Studio wykorzystywana jest funkcjonalność oparta na OpenAI (na przykład w celu wsparcia Użytkowników w generowaniu tytułów filmów, opisów lub innych treści), funkcjonalność taka przetwarza wyłącznie informacje, które Użytkownik wyraźnie zdecyduje się przekazać tej funkcji, i nie otrzymuje danych uwierzytelniających Google OAuth.

7.Odłączenie konta YouTube

7.1.

Użytkownicy mogą w każdej chwili odłączyć swoje konto YouTube w ustawieniach Platformy.

7.2.

Po odłączeniu Operator:

  1. usuwa przechowywane informacje o połączeniu;
  2. usuwa zaszyfrowane dane uwierzytelniające OAuth, chyba że ich przechowywanie jest wymagane przez prawo;
  3. podejmuje próbę cofnięcia udzielonej autoryzacji Google tam, gdzie jest to technicznie obsługiwane.
7.3.

Użytkownicy mogą również w każdej chwili cofnąć dostęp Stargaze Studio bezpośrednio na stronie uprawnień swojego konta Google.

7.4.

Odłączenie konta uniemożliwia przyszłe przesyłanie filmów, lecz nie powoduje usunięcia filmów już opublikowanych w serwisie YouTube.

8.Zgodność z wymaganiami Google

8.1.

Wykorzystywanie i przekazywanie przez Operatora informacji otrzymanych z interfejsów API Google jest zgodne z Google API Services User Data Policy, w tym z wymaganiami dotyczącymi Limited Use.

8.2.

Dane Użytkownika pochodzące z Google są przetwarzane wyłącznie w celu zapewnienia lub ulepszania funkcjonalności skierowanej do Użytkownika, o którą Użytkownik wystąpił, i nie są wykorzystywane do celów reklamowych ani innych niepowiązanych celów.

9.Polityki podmiotów trzecich

9.1.

Dalsze informacje dostępne są w:

  1. Polityka prywatności Google
  2. Warunki korzystania z YouTube

§ 9

Postanowienia końcowe

1.

Rejestrując się na liście oczekujących i zaznaczając pole zgody - a w stosownych przypadkach zakładając Konto - na platformie Stargaze Studio, Użytkownik potwierdza, że zapoznał się z niniejszą Polityką i akceptuje ją w całości, a w przypadku udzielenia zgody wyraża zgodę na otrzymywanie informacji handlowych i innych wiadomości e-mail od Administratora. Użytkownik może wycofać taką zgodę w każdej chwili.

2.

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki. Zaktualizowana wersja Polityki zostanie opublikowana na platformie Stargaze Studio.

3.

Niniejsza Polityka wchodzi w życie z dniem 8 czerwca 2026 r.

Niniejsze tłumaczenie ma charakter informacyjny. Prawnie wiążąca jest angielska wersja tego dokumentu. W razie rozbieżności między tłumaczeniem a angielskim oryginałem pierwszeństwo ma angielski oryginał.