W zakresie danych osobowych zawartych w treściach przesłanych przez użytkowników (np. głos lektora w nagraniu)
administratorem jest użytkownik (studio, wydawnictwo), a my przetwarzamy je w jego imieniu na podstawie umowy
powierzenia (DPA) zawieranej w aplikacji.
2. Czego dotyczy ta polityka
Polityka dotyczy strony internetowej https://korektorlektorski.pl oraz aplikacji
Korektor Lektorski dostępnej pod adresem https://app.korektorlektorski.pl (dalej „Usługa").
3. Jakie dane przetwarzamy
Dane konta: adres e-mail używany do logowania oraz nazwa studia lub użytkownika.
Treści przesłane przez użytkownika: pliki PDF (skrypty), pliki audio (nagrania lektorskie) oraz opcjonalne listy wymowy. Mogą one zawierać dane osobowe (np. nazwiska występujące w treści lub głos lektora).
Dane powstające w trakcie analizy: transkrypcja nagrania (tekst rozpoznany z nagrania wraz z czasami słów), krótkie wycinki nagrań w panelu kontroli wymowy, lista wskazań do sprawdzenia z fragmentami tekstu, decyzje podjęte w panelu sprawdzania oraz reguły pomijania.
Zapis akceptacji dokumentów: adres e-mail i identyfikator konta, wersja i data akceptacji Regulaminu oraz umowy powierzenia (DPA), adres IP w chwili akceptacji.
Dane rozliczeniowe: imię i nazwisko lub nazwa firmy, adres, NIP (jeśli został podany), adres e-mail, historia płatności i wystawione dokumenty sprzedaży. Danych karty płatniczej nie otrzymujemy, przetwarza je operator płatności.
Korespondencja: wiadomości z formularza kontaktowego na stronie www, z czatu i formularza zgłoszeń w aplikacji oraz e-maile.
Dane techniczne: logi serwera, techniczne zapisy stanu zadań oraz techniczne ciasteczko sesji logowania (tylko w aplikacji).
4. Cele i podstawa prawna
Świadczenie usługi korekty nagrań lektorskich i prowadzenie konta: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Obsługa płatności, wystawianie dokumentów sprzedaży i prowadzenie ewidencji: obowiązek prawny wynikający z przepisów podatkowych (art. 6 ust. 1 lit. c RODO).
Odpowiedź na wiadomości i zgłoszenia: działania na żądanie przed zawarciem umowy lub w jej ramach oraz prawnie uzasadniony interes (art. 6 ust. 1 lit. b i f RODO).
Przechowywanie zapisu akceptacji dokumentów: prawnie uzasadniony interes polegający na wykazaniu zawarcia umów oraz wypełnieniu zobowiązań wobec dostawcy transkrypcji (art. 6 ust. 1 lit. f RODO).
Bezpieczeństwo usługi oraz ustalenie, dochodzenie lub obrona roszczeń: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
5. Komu przekazujemy dane
Do działania Usługi korzystamy z zewnętrznych dostawców, którzy przetwarzają dane w naszym imieniu:
ElevenLabs (Eleven Labs Inc.): automatyczna transkrypcja przesłanych nagrań audio (USA). Przekazujemy wyłącznie nagranie audio, bez pliku PDF. Po odebraniu transkrypcji usuwamy ją z systemu ElevenLabs; z kopii zapasowych ElevenLabs znika ona w ciągu do 30 dni.
Supabase: baza danych, uwierzytelnianie i przechowywanie plików (region UE, Frankfurt).
Render: hosting aplikacji (region UE, Frankfurt).
Formspree: obsługa formularza kontaktowego na stronie www oraz powiadomień e-mail o zgłoszeniach i wiadomościach z czatu w aplikacji (USA).
Zoho: obsługa poczty e-mail w domenie korektorlektorski.pl (centrum danych w UE).
Stripe (Stripe Payments Europe, Ltd., Irlandia) obsługuje płatności i w zakresie przetwarzania danych
płatniczych działa jako odrębny administrator, na zasadach opisanych w polityce prywatności Stripe
(stripe.com/privacy). Strona płatności Stripe może używać własnych plików cookie.
Strona www pobiera czcionki z usługi Google Fonts (Google), co wiąże się z przekazaniem adresu IP
przeglądarki do serwerów Google w celu wyświetlenia strony.
Strona www zawiera filmy z serwisu YouTube (Google). Miniatury filmów są pobierane z serwerów YouTube, co wiąże się
z przekazaniem adresu IP przeglądarki do Google. Sam film ładuje się dopiero po kliknięciu go przez odwiedzającego,
z domeny youtube-nocookie.com. Od tego momentu Google może przetwarzać dane odwiedzającego, w tym adres IP,
i zapisywać pliki cookie na zasadach opisanych w polityce prywatności Google (policies.google.com/privacy).
Plik PDF (tekst książki) jest przetwarzany wyłącznie na naszych serwerach w Unii Europejskiej i nie jest
przekazywany żadnym podmiotom zewnętrznym, w tym dostawcom usług sztucznej inteligencji. Treści przesłane przez
użytkowników nie są przekazywane innym podmiotom niż wymienione wyżej, nie są wykorzystywane do trenowania modeli
sztucznej inteligencji ani do tworzenia modeli lub klonów głosu: w ustawieniach konta u dostawcy transkrypcji
wyłączono wykorzystanie danych do ulepszania jego modeli.
Część dostawców przetwarza dane w USA. Podstawą przekazania danych poza Europejski Obszar
Gospodarczy jest certyfikacja dostawcy w programie EU-US Data Privacy Framework lub standardowe klauzule
umowne (SCC) zawarte w umowach z tymi dostawcami.
6. Okres przechowywania
Raporty w zakładce Raporty (archiwa ZIP z zaznaczonymi plikami PDF i raportem Word): do czasu ich usunięcia przez użytkownika w tej zakładce albo usunięcia konta, bez automatycznego limitu. Usunięcie projektu nie usuwa tych archiwów. Usługodawca może w przyszłości wprowadzić maksymalny okres przechowywania, informując użytkowników z wyprzedzeniem.
Raporty rozdziałów zapisane w projekcie: do czasu usunięcia projektu.
Plik PDF książki i ustawienia projektu (podział na rozdziały, lista wymowy): do czasu usunięcia projektu przez użytkownika.
Nagrania audio: nagranie rozdziału jest usuwane automatycznie po wygenerowaniu raportu dla tego rozdziału. Kopia nagrania do odsłuchu w panelu sprawdzania jest usuwana po zakończeniu sprawdzenia rozdziału (przycisk „Zakończone”). Nagrania jeszcze nieprzetworzone oraz kopie w rozdziałach niezakończonych są usuwane razem z projektem.
Wycinki nagrań z panelu kontroli wymowy, lista wskazań, fragmenty tekstu i decyzje z panelu sprawdzania: do czasu usunięcia projektu.
Reguły pomijania („nie zaznaczaj więcej”): do czasu ich usunięcia przez użytkownika albo usunięcia konta.
Transkrypcje nagrań w naszym systemie (tekst rozpoznany z nagrania wraz z czasami słów), przechowywane po to, aby ponowne przetworzenie tego samego nagrania nie zużywało Godzin: usuwane automatycznie po 60 dniach od wykonania transkrypcji, a wcześniej razem z kontem.
Transkrypcje w systemie ElevenLabs: usuwane niezwłocznie po ich odebraniu; z kopii zapasowych ElevenLabs w ciągu do 30 dni.
Pliki tymczasowe (np. plik wgrany bez dokończenia zakładania projektu): usuwane automatycznie po 24 godzinach.
Dane konta i wiadomości z czatu: do czasu usunięcia konta.
Zapis akceptacji dokumentów: 5 lat od akceptacji. Nie jest usuwany razem z kontem.
Dane rozliczeniowe i dokumenty sprzedaży: przez okres wymagany przepisami podatkowymi (5 lat od końca roku, w którym powstał obowiązek podatkowy). Nie są usuwane razem z kontem.
Wiadomości z formularza kontaktowego: przez czas prowadzenia korespondencji, nie dłużej niż 12 miesięcy.
Logi serwera i techniczne zapisy stanu zadań: do 90 dni.
Kopie zapasowe bazy danych: dostawca bazy danych (Supabase) automatycznie wykonuje codzienne kopie zapasowe bazy i przechowuje je przez 7 dni. Dane usunięte z bazy mogą więc pozostawać w tych kopiach jeszcze do 7 dni.
Usunięcie konta powoduje usunięcie wszystkich wymienionych wyżej danych, z wyjątkiem danych rozliczeniowych
i dokumentów sprzedaży przechowywanych na podstawie przepisów podatkowych oraz zapisu akceptacji dokumentów.
Logi serwera i kopie zapasowe bazy danych wygasają po upływie okresów podanych wyżej.
7. Twoje prawa
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu,
które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Automatyczna analiza
nagrań służy wyłącznie przygotowaniu raportu, który weryfikuje użytkownik.
Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu, przenoszenia danych oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO). Podanie danych jest dobrowolne, ale niezbędne do korzystania z Usługi i dokonania płatności.
8. Pliki cookie
Strona www nie używa plików cookie. Wyjątkiem są filmy z YouTube: pliki cookie Google mogą zostać zapisane dopiero po kliknięciu w film (pkt 5). Aplikacja używa wyłącznie technicznego ciasteczka niezbędnego do utrzymania sesji logowania. Nie stosujemy ciasteczek marketingowych ani śledzących. Pliki cookie na stronie płatności ustawia Stripe (pkt 5).