Polityka Prywatności
Video SEO Engine — zgodna z RODO (art. 13) — aktualizacja: 25 października 2026 r.
1. Administrator danych osobowych
Administratorem Państwa danych osobowych jest:
IMPRESJA PR SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
al. Jana Pawła II 27, 00-867 Warszawa
KRS: 0000981410 • NIP: 5273010810 • REGON: 522593390
Prezes Zarządu: Tomasz Brzozowski
E-mail: [email protected]
2. Kontakt w sprawach ochrony danych
We wszelkich sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt pod adresem e-mail: [email protected].
3. Cele i podstawy prawne przetwarzania danych
| Cel | Podstawa prawna (RODO) |
|---|---|
Realizacja usług VSE (rejestracja konta, generowanie pakietów Video SEO i artykułów AI, publikacja do portali WordPress przez REST API lub wtyczkę vse-video-seo, aktualizacja opisów i tagów YouTube przez OAuth 2.0) | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Rozliczenia i obsługa subskrypcji oraz jednorazowych płatności Top-Up przez Stripe | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Weryfikacja adresu e-mail i bezpieczeństwo dostępu do Konta | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Komunikacja z użytkownikiem (wsparcie techniczne, powiadomienia systemowe) | Art. 6 ust. 1 lit. f — uzasadniony interes administratora |
| Wypełnianie obowiązków podatkowych i rachunkowych | Art. 6 ust. 1 lit. c — obowiązek prawny |
4. Kategorie przetwarzanych danych
- Dane identyfikacyjne: adres e-mail, imię i nazwisko (opcjonalnie).
- Dane płatnicze: informacje o subskrypcji, pakietach Top-Up i historii transakcji przetwarzane przez Stripe Inc. Administrator nie przechowuje numerów kart płatniczych.
- Dane autoryzacyjne integracji (opcjonalne): zaszyfrowane dane dostępowe do portali WordPress (hasła aplikacyjne REST API lub klucze wtyczki
vse-video-seoz podpisem HMAC) oraz tokeny OAuth 2.0 kanałów YouTube, przechowywane wyłącznie w celu publikacji artykułów, opisów, rozdziałów i tagów na wyraźne żądanie Użytkownika. - Dane użytkowania: logi aktywności, historia generowania SEO, stan wykorzystania limitu (quota) oraz daty logowania.
- Adresy URL i metadane YouTube: adresy URL filmów, transkrypcje, metadane i miniatury przekazywane przez Użytkownika w celu wygenerowania treści SEO za pomocą modeli AI (Anthropic Claude API oraz Google Gemini API) — szczegóły w sekcji 5.
- Dane sesji: tokeny sesji NextAuth niezbędne do bezpiecznego uwierzytelnienia.
5. Odbiorcy danych i transfery do krajów trzecich
Dane mogą być przekazywane następującym kategoriom podmiotów. Transfery do USA odbywają się na podstawie Standardowych Klauzul Umownych (SCCs) zatwierdzonych przez Komisję Europejską oraz odpowiednich mechanizmów zgodności RODO.
Stripe Inc. — USA (SCCs)
Operator płatności. Przetwarza dane niezbędne do obsługi subskrypcji, dodatków oraz jednorazowych płatności Top-Up. Polityka prywatności Stripe
Anthropic PBC — USA (SCCs)
Dostawca modeli AI (Claude API). Adresy URL filmów YouTube, transkrypcje i metadane podane przez Użytkownika są przesyłane do komercyjnego API Anthropic w celu wygenerowania treści SEO (artykułów, rozdziałów, FAQ, schematów JSON-LD). Dane przekazywane przez komercyjne API nie są wykorzystywane przez Anthropic do trenowania modeli. Polityka prywatności Anthropic
Google LLC — USA (SCCs)
- Google Gemini API: przetwarzanie transkrypcji, metadanych i miniatur wideo w celu generowania treści SEO, artykułów oraz opisów obrazków (dane przesyłane z klucza komercyjnego API nie służą do trenowania modeli).
- YouTube Data API v3: pobieranie metadanych oraz aktualizacja opisów, znaczników czasowych (rozdziałów) i tagów filmów za zgodą Użytkownika przez OAuth 2.0. Korzystanie z informacji otrzymanych z interfejsów API Google i ich przekazywanie odbywa się zgodnie z zasadami Google API Services User Data Policy (w tym z wymogami Limited Use). Użytkownik może w dowolnym momencie cofnąć dostęp VSE w ustawieniach bezpieczeństwa konta Google: https://myaccount.google.com/permissions.
- Google Sign-In (OAuth 2.0) oraz Google Fonts: uwierzytelnianie Użytkownika w przypadku wyboru logowania przez konto Google oraz serwowanie czcionek interfejsu.
Oracle Corporation — USA / UE (SCCs)
Dostawca infrastruktury serwerowej (Oracle Cloud Infrastructure). Dane przechowywane są na serwerach zlokalizowanych w Unii Europejskiej. Polityka prywatności Oracle
6. Okres przechowywania danych
- Dane Konta oraz tokeny integracji — przez czas trwania umowy (aktywne Konto) oraz do 30 dni po jej rozwiązaniu (lub do momentu wcześniejszego odłączenia integracji przez Użytkownika).
- Dane rozliczeniowe (faktury, transakcje) — przez 5 lat od końca roku rozliczeniowego (obowiązki podatkowe wynikające z polskiego prawa).
- Logi systemowe — maksymalnie 90 dni.
7. Prawa osoby, której dane dotyczą
Przysługują Państwu następujące prawa na podstawie RODO:
- Prawo dostępu (art. 15 RODO) — prawo do uzyskania informacji o przetwarzanych danych.
- Prawo do sprostowania (art. 16 RODO) — prawo do poprawiania błędnych lub uzupełniania niekompletnych danych.
- Prawo do usunięcia („prawo do bycia zapomnianym”, art. 17 RODO).
- Prawo do ograniczenia przetwarzania (art. 18 RODO).
- Prawo do przenoszenia danych (art. 20 RODO).
- Prawo do sprzeciwu (art. 21 RODO) — w zakresie przetwarzania opartego na uzasadnionym interesie.
Wnioski w zakresie realizacji praw należy kierować na adres: [email protected]. Administrator odpowie w terminie 30 dni.
8. Pliki cookies i technologie śledzące
VSE używa wyłącznie niezbędnych plików cookies:
- next-auth.session-token — cookie sesji NextAuth, niezbędne do utrzymania stanu zalogowania. Wygasa po zamknięciu przeglądarki lub po 30 dniach.
- next-auth.csrf-token — token CSRF zabezpieczający formularze. Niezbędny do działania aplikacji.
Serwis nie używa cookies śledzących, reklamowych ani analitycznych.
9. Prawo do skargi
Mają Państwo prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, tel. 606-950-000, www.uodo.gov.pl.
10. Data wejścia w życie i zmiany Polityki
Niniejsza wersja Polityki Prywatności obowiązuje od dnia 25 października 2026 r. O każdej istotnej zmianie Polityki Prywatności Użytkownicy zostaną poinformowani drogą elektroniczną na adres e-mail powiązany z Kontem.
Administrator: IMPRESJA PR SP. Z O.O. • al. Jana Pawła II 27, 00-867 Warszawa • [email protected]