Polityka prywatności

Wojciech Szostak, Łącko 2, 88-170 Pakość, NIP 5562818872, REGON 543272330 — kontakt@adcut.pl

Z administratorem można skontaktować się mailowo pod powyższym adresem.

Gdy zakładasz konto:

• adres e-mail (przy logowaniu Google — także imię i nazwisko oraz avatar z konta Google),
• zaszyfrowane hasło, jeśli zakładasz konto hasłem,
• datę założenia konta i daty logowań.

Gdy korzystasz z serwisu:

• przesłane pliki wideo i audio oraz wygenerowane z nich transkrypcje, napisy i pliki wynikowe,
• treść projektów: teksty napisów, wybrane style i animacje, ustawienia montażu,
• liczniki zużycia — wykorzystane kredyty AI i wykonane rendery.

Gdy płacisz:

• adres e-mail, status i okres abonamentu, identyfikator klienta i subskrypcji w Stripe,
• dane do faktury (nazwa, adres, NIP), jeśli je podasz.

Nie przechowujemy numerów kart płatniczych. Dane karty trafiają bezpośrednio do Stripe i nigdy nie przechodzą przez nasze serwery.

• Świadczenie usługi — prowadzenie konta, przetwarzanie plików, generowanie napisów i animacji, renderowanie. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Płatności i księgowość — rozliczenie abonamentu, wystawianie faktur. Podstawa: wykonanie umowy oraz obowiązek prawny (art. 6 ust. 1 lit. b i c RODO).
• Kontakt i wsparcie — odpowiedzi na wiadomości z formularza kontaktowego. Podstawa: uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Bezpieczeństwo i przeciwdziałanie nadużyciom — limity, wykrywanie wielokrotnych okresów próbnych. Podstawa: uzasadniony interes.
• Cookies marketingowe i piksel Meta — na podstawie zgody wyrażonej w banerze cookies (art. 6 ust. 1 lit. a RODO). Zgodę można wycofać w każdej chwili.
• Pomiar skuteczności reklam z naszego serwera (Conversions API, punkt 9). Podstawa: uzasadniony interes, czyli sprawdzanie, które reklamy przynoszą klientów (art. 6 ust. 1 lit. f RODO). Możesz zgłosić sprzeciw.
• Analiza korzystania ze stron (Microsoft Clarity, punkt 10). Podstawa: uzasadniony interes, czyli ulepszanie stron (art. 6 ust. 1 lit. f RODO), a dla cookies Clarity Twoja zgoda (art. 6 ust. 1 lit. a RODO).

Korzystamy z zewnętrznych dostawców, którzy przetwarzają dane w naszym imieniu:

• Supabase — baza danych, konta i logowanie.
• Amazon Web Services — przechowywanie przesłanych i wygenerowanych obrazów (region eu-central-1, Frankfurt).
• Hetzner Online GmbH — serwer aplikacji i renderowania oraz tymczasowe przechowywanie przesłanych nagrań wideo (Niemcy).
• Stripe Payments Europe, Ltd. — obsługa płatności i subskrypcji.
• ElevenLabs — transkrypcja nagrań na tekst (napisy).
• Anthropic oraz DeepSeek — modele AI generujące animacje i dopasowujące je do treści filmu.
• Resend — wysyłka wiadomości e-mail (potwierdzenia, faktury).
• inFakt — wystawianie faktur i przekazanie ich do KSeF.
• Meta Platforms — pomiar skuteczności reklam: piksel tylko za zgodą, Conversions API z naszego serwera (punkt 9).
• Microsoft Corporation (Clarity) — nagrania wizyt i mapy kliknięć na stronach ofertowych wymienionych w punkcie 10.

Część dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym. Transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Nie sprzedajemy danych osobowych.

Przesłane pliki służą wyłącznie do wykonania usługi. Nie wykorzystujemy ich do trenowania modeli AI i nie udostępniamy ich innym użytkownikom.

Pliki przechowujemy tak długo, jak istnieje projekt, w którym ich użyto. Usunięcie projektu lub konta usuwa je z naszej infrastruktury. Pliki tymczasowe powstające przy renderowaniu kasowane są automatycznie po zakończeniu zadania.

• Dane konta i projekty — przez czas posiadania konta.
• Dane rozliczeniowe i faktury — 5 lat od końca roku podatkowego, zgodnie z przepisami.
• Korespondencja z formularza kontaktowego — do 12 miesięcy od zakończenia sprawy.
• Dane z narzędzi marketingowych — zgodnie z ustawieniami dostawcy, nie dłużej niż do wycofania zgody albo uwzględnienia sprzeciwu.
• Nagrania wizyt z Microsoft Clarity — 30 dni, zbiorcze statystyki i mapy kliknięć do 13 miesięcy.

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

Żeby skorzystać z tych praw, napisz na adres kontaktowy. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Przy pierwszej wizycie pokazujemy baner z wyborem. Do momentu wyboru nie zapisujemy żadnych cookies poza niezbędnymi, a piksel Meta w ogóle nie ładuje się na stronę. Microsoft Clarity działa wtedy bez cookies (punkt 10). Wybór zapamiętujemy na rok.

Niezbędne — działają zawsze, bo bez nich serwis nie zadziała:

• sb-…-auth-token (Supabase) — utrzymanie sesji logowania. Pojawia się dopiero po zalogowaniu.
• adcut_zgoda (nasze) — zapamiętanie Twojego wyboru w banerze. 12 miesięcy.

Marketingowe — tylko po kliknięciu „Akceptuję wszystkie”:

• _fbp (Meta) — identyfikator przeglądarki używany do pomiaru skuteczności reklam. 90 dni.
• _fbc (Meta) — identyfikator kliknięcia w reklamę, zapisywany gdy wchodzisz z Facebooka lub Instagrama. 90 dni.
• adcut_attr (nasze) — z której kampanii i która reklama Cię przyprowadziła, żebyśmy wiedzieli, w co warto inwestować. Zostaje u nas, nie wysyłamy go nikomu. 90 dni.
• _clck (Microsoft Clarity) — identyfikator przeglądarki, który łączy Twoje kolejne wizyty. 12 miesięcy.
• _clsk (Microsoft Clarity) — łączy podstrony obejrzane podczas jednej wizyty. 1 dzień.

Jeśli wybierzesz „Tylko niezbędne”, kasujemy te cookies i nie ładujemy piksela. Zdarzenia wysyłane z naszego serwera, bez cookies, opisujemy w punkcie 9. Wybór zmienisz czyszcząc cookies w przeglądarce, wtedy baner pojawi się ponownie.

Reklamujemy się na Facebooku i Instagramie. Żeby wiedzieć, która reklama faktycznie przynosi klientów, a nie tylko kliknięcia, przekazujemy Meta informacje o zdarzeniach w serwisie: wejściu na stronę, otwarciu okna zakupu, rozpoczęciu płatności, rozpoczęciu okresu próbnego i zakupie. Robimy to dwiema drogami:

• z Twojej przeglądarki, przez piksel Meta, tylko po zgodzie na cookies marketingowe,
• z naszego serwera, przez Conversions API — bo płatność potwierdza się często długo po Twojej wizycie (okres próbny przechodzi w abonament trzy dni później, a kolejne miesiące rozliczają się automatycznie). Przeglądarka nie ma jak tego zgłosić.

Zdarzenia z naszego serwera wysyłamy także wtedy, gdy nie zgodzisz się na cookies marketingowe. Nie zapisujemy wtedy w Twojej przeglądarce żadnych cookies Meta, a do Meta trafia tylko to, co opisujemy niżej. Zgoda na cookies dokłada do tych zdarzeń identyfikatory z cookies Meta i uruchamia piksel.

Z naszego serwera trafia do Meta: nazwa zdarzenia, adres strony, na której do niego doszło, razem z identyfikatorem kliknięcia w reklamę (fbclid), jeśli wszedłeś z reklamy, adres IP i typ przeglądarki, a przy zakupie i rozpoczęciu płatności także adres e-mail i kwota. Adres e-mail przekazujemy wyłącznie zahaszowany (SHA-256), nigdy otwartym tekstem. Po zgodzie na cookies dochodzą identyfikatory z cookies _fbp i _fbc.

Podstawa prawna: dla piksela i cookies Meta Twoja zgoda (art. 6 ust. 1 lit. a RODO), a jej wycofanie działa na przyszłość. Dla zdarzeń z naszego serwera nasz uzasadniony interes, czyli pomiar skuteczności reklam (art. 6 ust. 1 lit. f RODO). Możesz wobec tego zgłosić sprzeciw, pisząc na adres kontaktowy. W zakresie pomiaru reklam Meta Platforms Ireland Limited występuje wobec Ciebie jako współadministrator danych — odpowiada za to, co dzieje się z nimi po swojej stronie.

Na stronie głównej, stronie kursu, stronie okresu próbnego (/wyprobuj), stronie generatora napisów i stronie paczki SFX korzystamy z Microsoft Clarity. Pokazuje nam, jak ludzie korzystają z tych stron: dokąd przewijają, w co klikają i w którym miejscu wychodzą. Na tej podstawie poprawiamy strony, żeby były czytelniejsze.

Clarity zapisuje ruch myszy, kliknięcia, przewijanie i zmiany na stronie, a z tego składa nagranie wizyty i mapy kliknięć. Dochodzą do tego typ urządzenia i przeglądarki, przybliżona lokalizacja ustalana z adresu IP oraz strona, z której trafiasz, razem z oznaczeniem kampanii. Treść wpisywana w pola formularzy, na przykład adres e-mail, jest zamazywana, zanim trafi do Microsoftu. Na pozostałych stronach, w tym w panelu, przy logowaniu i na stronie dostępu do kursu, Clarity nie działa.

Bez zgody na cookies marketingowe Clarity działa bez cookies: nie zapisuje nic w Twojej przeglądarce, a każda podstrona to dla niego osobna wizyta. Zgoda dokłada cookies _clck i _clsk, dzięki którym kolejne podstrony i powroty łączą się w jedną historię. Nie pozwalamy Clarity łączyć tych danych z reklamami Microsoftu.

Podstawa prawna: dla analizy bez cookies nasz uzasadniony interes, czyli ulepszanie stron (art. 6 ust. 1 lit. f RODO). Możesz wobec tego zgłosić sprzeciw, pisząc na adres kontaktowy. Dla cookies Clarity Twoja zgoda (art. 6 ust. 1 lit. a RODO). Clarity dostarcza Microsoft Corporation z siedzibą w USA, a przekazanie danych opisujemy w punkcie 4. To, co Microsoft robi z danymi po swojej stronie, opisuje oświadczenie o prywatności Microsoftu.

Połączenie z serwisem jest szyfrowane (HTTPS). Hasła przechowujemy w postaci skrótów kryptograficznych. Dostęp do danych produkcyjnych mają wyłącznie osoby, którym jest to niezbędne do utrzymania serwisu.

O istotnych zmianach poinformujemy mailowo lub w panelu. Data ostatniej aktualizacji znajduje się na górze strony.