Polityka prywatności Vidaset

1. Administrator

Administratorem danych osobowych jest Łukasz Radzikowski, prowadzący działalność gospodarczą pod firmą Solvo Film Łukasz Radzikowski, ul. ks. Teofila Boguckiego 4/56, 01-502 Warszawa, NIP 9591691873, REGON 260344873. W sprawach danych osobowych pisz na support@vidaset.app.

2. Dwie role: administrator i podmiot przetwarzający

• Jako administrator przetwarzamy dane, które dotyczą Ciebie jako Użytkownika: Konto, plan, płatności, statystykę, listę oczekujących i korespondencję. Opisuje je punkt 3.
• Jako podmiot przetwarzający przechowujemy dane innych osób, które wpisujesz do Wycen, na przykład kontakty Twojego klienta albo członków ekipy. Ich administratorem jesteś Ty, a my przetwarzamy je wyłącznie na Twoje polecenie, na zasadach umowy powierzenia (Załącznik nr 1 do Regulaminu). Jeśli osoba, której dane są w Twojej Wycenie, zwróci się do nas, przekażemy jej żądanie Tobie.

3. Jakie dane przetwarzamy jako administrator, po co i na jakiej podstawie

Konto

• Dane: adres e-mail, hasło (przechowywane wyłącznie w postaci skrótu), data rejestracji, wersja i chwila akceptacji Regulaminu, odpowiedź na nieobowiązkowe pytanie „Skąd o nas wiesz?” oraz źródło wejścia z linku (parametr ref lub utm_source).
• Cel i podstawa: założenie Konta i świadczenie usługi (art. 6 ust. 1 lit. b RODO); dowód akceptacji Regulaminu (art. 6 ust. 1 lit. f, obrona roszczeń); źródło wejścia służy ocenie, które kanały przyprowadzają użytkowników (art. 6 ust. 1 lit. f).

Wyceny i ustawienia, w zakresie Twoich danych

• Dane: treść Wycen i ustawienia marki (nazwa firmy, logo, e-mail i telefon producenta), cennik, klauzule, zestawy pozycji i biblioteka opcji.
• Cel i podstawa: przechowywanie Twojej pracy i synchronizacja między urządzeniami (art. 6 ust. 1 lit. b RODO).
• Treści Wycen nie analizujemy, nie używamy do statystyk ani do trenowania jakichkolwiek modeli. Baza danych technicznie pozwala odczytać Wycenę wyłącznie jej właścicielowi (row level security).

Plan i płatności

• Dane u nas: rodzaj planu, data końca opłaconego okresu, liczba Wycen policzonych do limitu, identyfikatory klienta i subskrypcji w Stripe oraz jej status.
• Dane płatnicze (imię i nazwisko, adres rozliczeniowy, dane karty) przetwarza Link (Sold through Link, LLC) z grupy Stripe, który przyjmuje płatność jako sprzedawca rekordu, jako odrębny administrator, na zasadach swojej polityki prywatności. Danych karty nie otrzymujemy.
• Cel i podstawa: obsługa subskrypcji (art. 6 ust. 1 lit. b RODO).

Statystyka użycia

• Dane: zapis, że z danego Konta wygenerowano dokument PDF, z datą i godziną. Nic więcej: bez treści Wyceny, kwot, nazw klientów, adresu IP ani identyfikatora urządzenia.
• Cel i podstawa: ocena, czy Aplikacja jest używana i gdzie użytkownicy się zatrzymują (art. 6 ust. 1 lit. f RODO).
• Odsłony Strony i Aplikacji liczy Cloudflare Web Analytics, bez ciasteczek i bez identyfikowania osób.

Lista oczekujących na Stronie

• Dane: adres e-mail, język strony, źródło wejścia (parametr linku albo domena strony, z której przyszedłeś), a jeśli ją zaznaczysz, zgoda na informacje o Vidaset wraz z chwilą jej udzielenia.
• Cel i podstawa: kontakt w sprawie dostępu do Vidaset (art. 6 ust. 1 lit. b RODO, działania przed zawarciem umowy). Informacje o nowościach i ofertach wysyłamy wyłącznie tym, którzy zaznaczyli osobną, nieobowiązkową zgodę (art. 6 ust. 1 lit. a RODO w związku z przepisami o komunikacji elektronicznej). Zgodę możesz wycofać w każdej chwili, odpisując na wiadomość albo pisząc na support@vidaset.app; wycofanie nie wpływa na zgodność z prawem wcześniejszej wysyłki.

Wiadomości dotyczące usługi

• Wiadomości potrzebne do świadczenia usługi, takie jak potwierdzenie Konta, reset hasła, przypomnienie o końcu okresu próbnego albo informacja o zmianie Regulaminu, wysyłamy na podstawie art. 6 ust. 1 lit. b RODO. Porad, nowości ani promocji nie wysyłamy bez Twojej zgody.

Porady, nowości i promocje oraz wiadomości w okresie próbnym

• Informacje o Koncie, do każdego: powitanie z informacją o okresie próbnym, przypomnienie dwa dni przed jego końcem i jedno pytanie po jego zakończeniu (art. 6 ust. 1 lit. b RODO).
• Porady, nowości i promocje, tylko za zgodą: wiadomości o korzystaniu z Aplikacji, o nowych funkcjach i o ofertach Vidaset, jeśli zaznaczysz na to zgodę przy zakładaniu Konta albo później w Ustawieniach, w zakładce Konto (art. 6 ust. 1 lit. a RODO oraz zgoda na marketing bezpośredni drogą elektroniczną wymagana przez Prawo komunikacji elektronicznej). Zgodę możesz wycofać w każdej chwili, w tym samym miejscu albo linkiem w wiadomości, bez wpływu na zgodność z prawem wcześniejszej wysyłki.
• Wypisanie: każda wiadomość ma link do wypisania, który zatrzymuje całą serię i wycofuje zgodę. Wiadomości potrzebne do logowania, jak reset hasła, przychodzą dalej.
• Dane: adres e-mail, język, data założenia Konta, chwila udzielenia i wycofania zgody, to, czy policzyłeś pierwszą wycenę i wydrukowałeś PDF (żeby nie pisać o tym, co już zrobiłeś), stan planu oraz dziennik wysłanych wiadomości. Treść Wycen do wiadomości nie trafia.

Korespondencja

• Dane: treść wiadomości i adres, z którego piszesz na support@vidaset.app.
• Cel i podstawa: odpowiedź, obsługa reklamacji, zwrotów i odstąpień (art. 6 ust. 1 lit. b i c RODO) oraz obrona przed roszczeniami (art. 6 ust. 1 lit. f).

Generator call sheetów

Dane wpisane do generatora na vidaset.app/call-sheet zostają w Twojej przeglądarce. Nie wysyłamy ich do siebie ani nikomu innemu.

4. Komu powierzamy dane

Część tych firm ma siedzibę w USA. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych.

Danych nie sprzedajemy i nie udostępniamy w celach reklamowych.

5. Jak długo przechowujemy dane

6. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili. Każdą Wycenę możesz w dowolnej chwili zapisać do pliku .vidaset, co ułatwia przeniesienie danych.

Konto razem ze wszystkimi danymi usuniesz sam w Aplikacji (Ustawienia, zakładka Konto, „Usuń konto”). Usuwamy wtedy także Twój adres z listy oczekujących. W sprawie pozostałych praw napisz na support@vidaset.app. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania; w sprawach złożonych termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy. Jeśli nie będziemy mieć pewności, kto pisze, możemy poprosić o potwierdzenie tożsamości, na przykład wiadomością z adresu Konta.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) albo do organu nadzorczego w swoim kraju.

Podanie danych przy zakładaniu Konta jest dobrowolne, ale bez adresu e-mail i hasła nie da się założyć Konta. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

7. Ciasteczka i pamięć przeglądarki

Nie używamy ciasteczek reklamowych ani śledzących. Aplikacja zapisuje w pamięci Twojej przeglądarki (localStorage i IndexedDB) rzeczy potrzebne do działania:

• sesję logowania,
• bieżącą Wycenę i kolejkę zapisów na wypadek braku internetu,
• ustawienia narzędzia, marki, cennika, klauzul, zestawów i opcji,
• ostatnią znaną informację o planie (żeby Aplikacja działała chwilę bez internetu),
• źródło wejścia z linku, do czasu rejestracji,
• klucz, którym przeglądarka szyfruje i odczytuje Twoje Wyceny, gdy szyfrowanie jest włączone (punkt 8).

Po wylogowaniu albo usunięciu Konta Aplikacja kasuje z przeglądarki wszystko z tej listy poza wybranym językiem interfejsu. Generator call sheetów zapisuje w przeglądarce szkic call sheetu. Do czasu zniesienia ochrony dostępu na etapie bety Cloudflare Access ustawia na app.vidaset.app ciasteczko sesji potrzebne do wejścia.

8. Bezpieczeństwo

Połączenia są szyfrowane. Możesz też włączyć szyfrowanie treści: po zalogowaniu Aplikacja raz o to pyta, a w ustawieniach Konta włączysz je albo wyłączysz w każdej chwili. Gdy jest włączone, Wyceny, cennik i ustawienia Aplikacji szyfrujemy w Twojej przeglądarce, zanim trafią na serwer (AES-256). Klucz otwiera wyłącznie Twoje hasło albo Twój kod odzyskiwania. Hasła nie znamy: na serwer trafia sekret wyliczony z niego w przeglądarce, z którego nie da się odtworzyć ani hasła, ani klucza. Dlatego ani my, ani nasi dostawcy nie możemy odczytać treści Twoich Wycen. Przy włączaniu szyfrujemy także Wyceny zapisane wcześniej, a przy wyłączaniu odszyfrowujemy je w Twojej przeglądarce i usuwamy klucz.

Bez szyfrowania treści Wyceny są przechowywane w bazie danych w zwykłej postaci, chronione hasłem do Konta i zabezpieczeniami opisanymi niżej.

W obu przypadkach widzimy to, czego potrzebujemy do prowadzenia Konta: adres e-mail, plan, liczbę Wycen, daty zapisów i język interfejsu.

Jeśli przy włączonym szyfrowaniu zgubisz jednocześnie hasło i kod odzyskiwania, nie odzyskamy Twoich Wycen, bo nie mamy do nich klucza. Kod odzyskiwania pokazujemy raz, przy włączaniu szyfrowania, i możesz w każdej chwili utworzyć nowy w ustawieniach Konta.

Dostęp do danych Konta ma wyłącznie jego właściciel, co egzekwuje sama baza danych. Klucze dostępu do bazy i do płatności są przechowywane wyłącznie po stronie serwera.

9. Zmiany polityki

O istotnych zmianach informujemy e-mailem przed ich wejściem w życie. Aktualna wersja jest zawsze pod adresem vidaset.app/pl/prywatnosc. Polityka istnieje po polsku i po angielsku; w razie rozbieżności wiążąca jest wersja polska.