1.1. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Studio DR sp. z o.o. („Studio DR”, „my”, „nas”) zbiera, wykorzystuje i chroni dane osobowe w związku z usługą AskOurChurch („Usługa”), zgodnie z Rozporządzeniem (UE) 2016/679 („RODO”) oraz obowiązującym prawem polskim, w tym ustawą o ochronie danych osobowych.
1.2. Administrator a podmiot przetwarzający. W odniesieniu do danych osobowych naszych własnych klientów, potencjalnych klientów oraz odwiedzających naszą witrynę marketingową Studio DR działa jako administrator danych — i wówczas zastosowanie ma niniejsza Polityka. W przypadku gdy kościół („Klient”) korzysta z Usługi w celu przetwarzania danych osobowych własnych członków oraz osób odwiedzających jego stronę, administratorem jest Klient, a Studio DR działa jako podmiot przetwarzający w jego imieniu; relację tę reguluje Umowa powierzenia przetwarzania danych (DPA), a nie niniejsza Polityka. Zob. Sekcja 10.
2.1. Dane konta i administratora: imię i nazwisko, adres e-mail, rola/stanowisko, nazwa kościoła/organizacji oraz dane uwierzytelniające (stosujemy weryfikację e-mail za pomocą linku magicznego; nie przechowujemy haseł do kont).
2.2. Dane profilu kościoła podane podczas konfiguracji (onboardingu): nazwa organizacji, adres, harmonogram nabożeństw, informacje o grupach domowych, dane kontaktowe, link do darowizn oraz wybory konfiguracyjne. W zakresie, w jakim obejmuje to dane osobowe osób fizycznych, zob. DPA.
2.3. Podłączone treści z YouTube — ścieżki napisów/transkrypcji i podstawowe metadane filmów własnego kanału YouTube kościoła, uzyskiwane przez oficjalne usługi YouTube API za autoryzacją właściciela kanału (OAuth). Zob. pkt 6.
2.4. Dane rozliczeniowe: plan subskrypcji, zapisy transakcji oraz ograniczone metadane płatności. Płatności kartą obsługiwane są przez naszego dostawcę usług płatniczych (np. Stripe); nie przechowujemy pełnych numerów kart.
2.5. Dane o użytkowaniu i dane techniczne: dane z logów, informacje o urządzeniu i przeglądarce, adres IP, przybliżona lokalizacja wywnioskowana z adresu IP, przeglądane strony oraz interakcje z Usługą — zbierane za pośrednictwem logów serwera oraz plików cookie/podobnych technologii (zob. Polityka plików cookie).
2.6. Korespondencja: wiadomości, które do nas kierujesz (wsparcie, reklamacje, zapytania) oraz powiązane metadane.
2.7. Zgłoszenia z witryny marketingowej: w ramach programu partnerskiego/przedpremierowego (charter/pre-launch) zbieramy nazwę kościoła, adres URL kanału YouTube/witryny, przybliżoną liczbę członków, imię i nazwisko osoby kontaktowej, rolę, adres e-mail oraz wszelki tekst dowolny, który podasz.
Przetwarzamy dane osobowe w następujących celach i na następujących podstawach prawnych:
W przypadkach, w których opieramy się na prawnie uzasadnionych interesach, przysługuje Ci prawo sprzeciwu w sposób opisany w Sekcji 8.
Wykorzystujemy pliki cookie ściśle niezbędne do działania Usługi, a za zgodą użytkownika również pliki cookie analityczne i preferencyjne. Strona publiczna i widgety osadzają odtwarzacze YouTube (iframe), które mogą ustawiać pliki cookie za zgodą użytkownika. Szczegóły, kategorie, okresy przechowywania oraz zarządzanie zgodą opisano w Polityce plików cookie. Baner zgody jest prezentowany tam, gdzie jest to wymagane.
5.1. Udostępniamy dane osobowe wyłącznie w niezbędnym zakresie, następującym podmiotom:
Google LLC / YouTube — uzyskujemy dostęp do napisów/transkrypcji i metadanych podłączonego kanału przez oficjalne YouTube Data API, na podstawie autoryzacji OAuth właściciela kanału.
Dostawca usług płatniczych (np. Stripe) na potrzeby rozliczeń;
Dostawcy usług komunikacyjnych (poczta transakcyjna oraz, w stosownych przypadkach, marketingowa);
Dostawcy usług AI, transkrypcji i przetwarzania treści, wykorzystywani do indeksowania treści i generowania odpowiedzi;
Dostawcy usług analitycznych (za zgodą użytkownika);
5.2. Odbiorcy ci działają jako nasze podmioty przetwarzające na podstawie umów powierzenia przetwarzania danych albo, w stosownych przypadkach, jako niezależni administratorzy. Aktualna lista kluczowych podprocesorów jest dostępna na żądanie pod adresem Kliknij tutaj.
AskOurChurch korzysta z usług YouTube API, aby uzyskiwać dostęp do treści z kanałów YouTube, które nasi klienci (kościoły) podłączają do Usługi. Podłączając kanał YouTube lub korzystając z tych funkcji, akceptujesz Warunki korzystania z serwisu YouTube (https://www.youtube.com/t/terms).
6.1 Jak uzyskujemy dostęp do danych YouTube. Kościół podłącza własny kanał, logując się przez Google i autoryzując AskOurChurch za pomocą Google OAuth. Uzyskujemy dostęp wyłącznie do kanałów, których właściciel udzielił tej autoryzacji, i tylko w dozwolonym zakresie. Nie uzyskujemy dostępu do kanałów, które nie autoryzowały Usługi.
6.2 Jakie dane YouTube pobieramy. Ścieżki napisów/transkrypcji oraz podstawowe metadane filmów (tytuł, opis, data publikacji, identyfikatory filmów) autoryzowanego kanału, pobierane przez oficjalne YouTube Data API.
6.3 Jak wykorzystujemy dane YouTube. Napisy/transkrypcje i metadane służą do budowy funkcji wyszukiwania i pytań-odpowiedzi opartych na własnym nauczaniu kościoła — w tym tagów, kategorii, znaczników czasu i streszczeń z odnośnikami do źródłowego filmu na YouTube.
6.4 Jak przechowujemy dane YouTube. Surowy tekst transkrypcji/napisów pobrany z YouTube API jest przechowywany jedynie przejściowo i usuwany w ciągu 30 dni. Zachowujemy wyłącznie dane pochodne utworzone na jego podstawie (tagi, kategorie, znaczniki czasu, streszczenia) przez okres niezbędny do świadczenia Usługi, zgodnie z zasadami przechowywania danych YouTube.
6.5 Komu udostępniamy dane YouTube. Nie sprzedajemy danych YouTube. Udostępniamy je wyłącznie podprocesorom niezbędnym do działania Usługi (hosting, przetwarzanie AI), na zasadach poufności i powierzenia przetwarzania.
6.6 Odwołanie dostępu i usunięcie danych. W każdej chwili możesz odwołać dostęp AskOurChurch do danych YouTube na stronie ustawień bezpieczeństwa Google (https://security.google.com/settings/security/permissions) lub odłączając kanał w AskOurChurch. Po odwołaniu lub na żądanie usuwamy powiązane dane YouTube i dane pochodne w ciągu 30 dni, o ile prawo nie wymaga ich zachowania.
6.7 Polityka prywatności Google. Korzystanie z Google i YouTube za pośrednictwem Usługi podlega również Polityce prywatności Google (https://policies.google.com/privacy).
7.1. Niektóre podmioty przetwarzające mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku opieramy się na odpowiednich zabezpieczeniach na podstawie Rozdziału V RODO, przede wszystkim na standardowych klauzulach umownych (SCC) Komisji Europejskiej oraz, w stosownych przypadkach, na decyzjach stwierdzających odpowiedni stopień ochrony, wraz ze środkami uzupełniającymi w razie potrzeby.
7.2. Możesz zażądać informacji o stosowanych zabezpieczeniach pod adresem Kliknij tutaj.
8.1. Z zastrzeżeniem warunków określonych w RODO przysługują Ci prawa do: dostępu do swoich danych; sprostowania; usunięcia („prawo do bycia zapomnianym”); ograniczenia przetwarzania; przenoszenia danych; sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach lub na marketingu bezpośrednim; a także do wycofania zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie).
8.2. Aby skorzystać z tych praw, skontaktuj się pod adresem Kliknij tutaj. Odpowiemy w terminie jednego miesiąca, z możliwością przedłużenia o kolejne dwa miesiące w przypadku skomplikowanych żądań, w zakresie dozwolonym przez RODO.
8.3. Prawo do wniesienia skargi. Możesz wnieść skargę do polskiego organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa (https://uodo.gov.pl) — lub do organu nadzorczego w kraju swojego zamieszkania.
8.4. W przypadku gdy dane osobowe dotyczą członków lub osób odwiedzających stronę Klienta, a Studio DR działa jako podmiot przetwarzający, prosimy kierować żądania osób, których dane dotyczą, do właściwego Klienta (administratora); będziemy wspierać Klienta w wymaganym zakresie zgodnie z DPA.
9.1. Przechowujemy dane osobowe wyłącznie tak długo, jak jest to niezbędne do realizacji opisanych celów, w tym:
9.2. Po usunięciu obszaru roboczego podłączone treści oraz powiązane dane osobowe są usuwane zgodnie z naszymi praktykami dotyczącymi przechowywania danych oraz z DPA.
9.3 Dane z YouTube API są przechowywane zgodnie z pkt 6.4 (surowe transkrypcje usuwane w ciągu 30 dni; dane pochodne wyłącznie przez okres niezbędny do świadczenia Usługi).
10.1. Gdy kościół korzysta z Usługi w celu udostępnienia swoich treści do przeszukiwania oraz udzielania odpowiedzi na pytania odwiedzających, dane osobowe członków kościoła oraz osób odwiedzających stronę publiczną/widgety są przetwarzane przez Studio DR w imieniu kościoła (administratora).
10.2. Przetwarzanie to reguluje DPA, która obejmuje przedmiot, czas trwania, cele, kategorie danych i osób, których dane dotyczą, środki bezpieczeństwa, podprocesorów oraz obowiązki w zakresie wsparcia. Osoby, których dane dotyczą, powinny kontaktować się w sprawie takich danych z właściwym kościołem; wspieramy kościół w udzielaniu odpowiedzi.
11.1. Usługa wykorzystuje zautomatyzowane i oparte na sztucznej inteligencji metody do indeksowania treści oraz generowania podsumowań, wyników wyszukiwania i odpowiedzi konwersacyjnych. Nie stanowi to zautomatyzowanego podejmowania decyzji wywołującego wobec osób fizycznych skutki prawne lub w podobny sposób istotnie na nie wpływającego w rozumieniu art. 22 RODO.
11.2. Wygenerowane odpowiedzi mogą być niedokładne; zob. dokument „Jak działa Compendi” / zastrzeżenie dotyczące AI.
11.3 Dane z YouTube nie są wykorzystywane do trenowania modeli AI; są przetwarzane wyłącznie w celu realizacji funkcji Usługi.
Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym kontrolę dostępu, szyfrowanie w trakcie przesyłania, rejestrowanie zdarzeń (logowanie) oraz zasadę najmniejszych uprawnień. Żadna metoda przesyłania ani przechowywania danych nie jest w pełni bezpieczna; dokładamy starań, aby chronić dane i reagować na incydenty zgodnie z naszymi obowiązkami prawnymi, w tym w zakresie zgłaszania naruszeń tam, gdzie jest to wymagane.
Usługa jest skierowana do kościołów i ich administratorów (osób dorosłych). Nie jest przeznaczona dla dzieci. Nie zbieramy świadomie danych osobowych bezpośrednio od dzieci w ramach naszej własnej działalności jako administrator. Za wszelkie przetwarzanie danych członków przez kościół odpowiada ten kościół jako administrator.
Możemy aktualizować niniejszą Politykę. W przypadku istotnych zmian przekażemy powiadomienie (np. pocztą elektroniczną lub w produkcie). „Data wejścia w życie” wskazuje najnowszą wersję.
Administrator danych:
Studio DR sp. z o.o. ul. Malinka 65D/2, 43-460 Wisła, Polska
NIP: 548-10-11-757 · KRS: 0000112221
Kontakt w sprawach prywatności: Kliknij tutaj