Polityka prywatności MOVIESMAKER.AI

§ 1. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych Użytkowników serwisu https://moviesmaker.ai oraz zasady wykorzystania plików cookies.
2. Administratorem danych osobowych jest GOTOIT sp. z o.o. z siedzibą w Smolcu (55-080), ul. Słoneczna 9A, KRS: 0001010915, NIP: 8961620558, REGON: 524066068.
3. Kontakt z Administratorem: adres pocztowy ul. Słoneczna 9a, 55-080 Smolec, e-mail: adam@gotoit.pl.
4. Dane przetwarzane są zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz przepisami krajowymi.

§ 2. Cele, podstawy i okres przetwarzania

1. Założenie i obsługa Konta — dane: adres e-mail, identyfikator konta, dane z logowania Google (adres e-mail, imię i nazwisko, awatar, o ile udostępnione). Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Okres: przez czas posiadania Konta oraz do upływu terminów przedawnienia roszczeń.
2. Realizacja zamówień i generowanie materiałów — dane: treść promptów, przesłane materiały (zdjęcia, nagrania, teksty), parametry projektów. Podstawa: art. 6 ust. 1 lit. b RODO. Okres: przez czas trwania umowy i do upływu terminów przedawnienia roszczeń.
3. Płatności i rozliczenia — dane: identyfikator transakcji, kwota, dane do faktury. Podstawa: art. 6 ust. 1 lit. b oraz lit. c RODO (obowiązki podatkowe i rachunkowe). Okres: 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
4. Kontakt i obsługa reklamacji — dane: adres e-mail, treść korespondencji. Podstawa: art. 6 ust. 1 lit. b i lit. f RODO (prawnie uzasadniony interes — obsługa zapytań). Okres: do czasu zakończenia sprawy i upływu terminów przedawnienia.
5. Marketing własny i newsletter — dane: adres e-mail. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. f RODO. Okres: do czasu cofnięcia zgody lub wniesienia sprzeciwu.
6. Bezpieczeństwo, analityka i dochodzenie roszczeń — dane: logi systemowe, adres IP, dane o urządzeniu i przeglądarce, historia operacji. Podstawa: art. 6 ust. 1 lit. f RODO. Okres: do upływu terminów przedawnienia roszczeń.

Podanie danych jest dobrowolne, jednak niezbędne do założenia Konta, dokonania płatności i korzystania z funkcji generowania.

§ 3. Odbiorcy danych

1. Dane mogą być przekazywane podmiotom przetwarzającym je na zlecenie Administratora, w szczególności: dostawcom hostingu i infrastruktury chmurowej, dostawcy bazy danych i uwierzytelniania (Supabase), operatorom płatności (m.in. Stripe, PayU, Przelewy24, BLIK), dostawcom narzędzi analitycznych i mailingowych, biuru rachunkowemu oraz kancelariom prawnym.
2. Treść promptów i materiały wejściowe niezbędne do wykonania usługi przekazywane są dostawcom modeli sztucznej inteligencji odpowiedzialnym za generowanie obrazu, wideo, głosu i muzyki, wyłącznie w zakresie koniecznym do realizacji zamówionej operacji.
3. Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer odbywa się w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inny mechanizm przewidziany w rozdziale V RODO.
4. Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

§ 4. Prawa Użytkownika

1. Użytkownikowi przysługuje prawo: dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem).
2. W celu realizacji praw należy skontaktować się z Administratorem na adres e-mail: adam@gotoit.pl.
3. Użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
4. Dane nie są wykorzystywane do podejmowania zautomatyzowanych decyzji wywołujących skutki prawne wobec Użytkownika, w tym do profilowania w takim rozumieniu.

§ 5. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych odpowiednią do zagrożeń, w tym szyfrowanie połączeń (SSL/TLS), kontrolę dostępu do danych oraz mechanizmy ograniczające dostęp do zasobów wyłącznie do właściciela Konta.
2. Dostęp do danych mają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności.
3. Użytkownik zobowiązany jest do zachowania w poufności danych logowania do Konta.

§ 6. Pliki cookies

1. Serwis wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika.
2. Stosowane są:
   1. cookies niezbędne — konieczne do działania Serwisu, w tym do utrzymania sesji logowania i bezpieczeństwa;
   2. cookies funkcjonalne — zapamiętujące ustawienia i preferencje Użytkownika;
   3. cookies analityczne — służące do badania sposobu korzystania z Serwisu, stosowane na podstawie zgody;
   4. cookies marketingowe — stosowane wyłącznie na podstawie zgody.
3. Użytkownik może w każdej chwili zmienić ustawienia dotyczące cookies w swojej przeglądarce, w tym zablokować ich obsługę. Ograniczenie stosowania cookies może wpłynąć na dostępność niektórych funkcji Serwisu, w szczególności na możliwość zalogowania się.
4. Serwis może korzystać z narzędzi analitycznych dostawców zewnętrznych, które zapisują własne pliki cookies zgodnie z ich politykami prywatności.

§ 7. Postanowienia końcowe

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności. Aktualna wersja jest zawsze dostępna w Serwisie wraz z datą ostatniej aktualizacji.
2. W sprawach nieuregulowanych zastosowanie mają przepisy RODO oraz prawa polskiego, a także postanowienia Regulaminu.