1.1. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Studio DR sp. z o.o. („Studio DR”, „my”, „nas”) zbiera, wykorzystuje i chroni dane osobowe w związku z usługą AskOurChurch („Usługa”), zgodnie z Rozporządzeniem (UE) 2016/679 („RODO”) oraz obowiązującym prawem polskim, w tym ustawą o ochronie danych osobowych.
1.2. Administrator a podmiot przetwarzający. W odniesieniu do danych osobowych naszych własnych klientów, potencjalnych klientów oraz odwiedzających naszą witrynę marketingową Studio DR działa jako administrator danych — i wówczas zastosowanie ma niniejsza Polityka. W przypadku gdy kościół („Klient”) korzysta z Usługi w celu przetwarzania danych osobowych własnych członków oraz osób odwiedzających jego stronę, administratorem jest Klient, a Studio DR działa jako podmiot przetwarzający w jego imieniu; relację tę reguluje Umowa powierzenia przetwarzania danych (DPA), a nie niniejsza Polityka. Zob. Sekcja 10.
2.1. Dane konta i administratora: imię i nazwisko, adres e-mail, rola/stanowisko, nazwa kościoła/organizacji oraz dane uwierzytelniające (stosujemy weryfikację e-mail za pomocą linku magicznego; nie przechowujemy haseł do kont).
2.2. Dane profilu kościoła podane podczas konfiguracji (onboardingu): nazwa organizacji, adres, harmonogram nabożeństw, informacje o grupach domowych, dane kontaktowe, link do darowizn oraz wybory konfiguracyjne. W zakresie, w jakim obejmuje to dane osobowe osób fizycznych, zob. DPA.
2.3. Podłączone treści: odniesienia do kanałów YouTube, które podłączasz, oraz treści z tych kanałów (listy filmów, metadane i transkrypcje, pobierane w naszym imieniu przez zewnętrznego dostawcę Supadata.ai — zob. Sekcja 6), a w kwalifikujących się planach również przesłane dokumenty. Treści te są przetwarzane w celu świadczenia Usługi.
2.4. Dane rozliczeniowe: plan subskrypcji, zapisy transakcji oraz ograniczone metadane płatności. Płatności kartą obsługiwane są przez naszego dostawcę usług płatniczych (np. Stripe); nie przechowujemy pełnych numerów kart.
2.5. Dane o użytkowaniu i dane techniczne: dane z logów, informacje o urządzeniu i przeglądarce, adres IP, przybliżona lokalizacja wywnioskowana z adresu IP, przeglądane strony oraz interakcje z Usługą — zbierane za pośrednictwem logów serwera oraz plików cookie/podobnych technologii (zob. Polityka plików cookie).
2.6. Korespondencja: wiadomości, które do nas kierujesz (wsparcie, reklamacje, zapytania) oraz powiązane metadane.
2.7. Zgłoszenia z witryny marketingowej: w ramach programu partnerskiego/przedpremierowego (charter/pre-launch) zbieramy nazwę kościoła, adres URL kanału YouTube/witryny, przybliżoną liczbę członków, imię i nazwisko osoby kontaktowej, rolę, adres e-mail oraz wszelki tekst dowolny, który podasz.
Przetwarzamy dane osobowe w następujących celach i na następujących podstawach prawnych:
W przypadkach, w których opieramy się na prawnie uzasadnionych interesach, przysługuje Ci prawo sprzeciwu w sposób opisany w Sekcji 8.
Wykorzystujemy pliki cookie ściśle niezbędne do działania Usługi, a za zgodą użytkownika również pliki cookie analityczne i preferencyjne. Strona publiczna i widgety osadzają odtwarzacze YouTube (iframe), które mogą ustawiać pliki cookie za zgodą użytkownika. Szczegóły, kategorie, okresy przechowywania oraz zarządzanie zgodą opisano w Polityce plików cookie. Baner zgody jest prezentowany tam, gdzie jest to wymagane.
5.1. Udostępniamy dane osobowe wyłącznie w niezbędnym zakresie, następującym podmiotom:
5.2. Odbiorcy ci działają jako nasze podmioty przetwarzające na podstawie umów powierzenia przetwarzania danych albo, w stosownych przypadkach, jako niezależni administratorzy. Aktualna lista kluczowych podprocesorów jest dostępna na żądanie pod adresem Kliknij tutaj.
6.1. Gdy podłączasz kanał YouTube, Usługa pobiera i przetwarza dane kanału oraz filmów (w tym listy filmów, metadane i transkrypcje) w celu ich indeksowania oraz zasilania funkcji wyszukiwania i funkcji konwersacyjnych. Nie integrujemy się bezpośrednio z YouTube API Services. Dane te są pobierane w naszym imieniu przez zewnętrznego dostawcę Supadata.ai (zob. Sekcja 5), a następnie indeksowane przez Usługę.
6.2. Odtwarzanie wideo odbywa się za pośrednictwem osadzonego odtwarzacza YouTube (iframe) na stronie publicznej i w widgetach. Odtwarzanie w serwisie YouTube podlega Warunkom korzystania z serwisu YouTube (https://www.youtube.com/t/terms) oraz Polityce prywatności Google (https://policies.google.com/privacy). Osadzone odtwarzacze mogą ustawiać pliki cookie — sposób obsługi tego opisano w Polityce plików cookie (np. ładowanie po kliknięciu / tryb zwiększonej prywatności).
6.3. Szczegóły dotyczące pozyskiwania przez nas danych wideo oraz powiązanych kwestii zgodności z przepisami przedstawiono w dokumencie „Treści i pozyskiwanie danych z YouTube”.
7.1. Niektóre podmioty przetwarzające mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku opieramy się na odpowiednich zabezpieczeniach na podstawie Rozdziału V RODO, przede wszystkim na standardowych klauzulach umownych (SCC) Komisji Europejskiej oraz, w stosownych przypadkach, na decyzjach stwierdzających odpowiedni stopień ochrony, wraz ze środkami uzupełniającymi w razie potrzeby.
7.2. Możesz zażądać informacji o stosowanych zabezpieczeniach pod adresem Kliknij tutaj.
8.1. Z zastrzeżeniem warunków określonych w RODO przysługują Ci prawa do: dostępu do swoich danych; sprostowania; usunięcia („prawo do bycia zapomnianym”); ograniczenia przetwarzania; przenoszenia danych; sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach lub na marketingu bezpośrednim; a także do wycofania zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie).
8.2. Aby skorzystać z tych praw, skontaktuj się pod adresem Kliknij tutaj. Odpowiemy w terminie jednego miesiąca, z możliwością przedłużenia o kolejne dwa miesiące w przypadku skomplikowanych żądań, w zakresie dozwolonym przez RODO.
8.3. Prawo do wniesienia skargi. Możesz wnieść skargę do polskiego organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa (https://uodo.gov.pl) — lub do organu nadzorczego w kraju swojego zamieszkania.
8.4. W przypadku gdy dane osobowe dotyczą członków lub osób odwiedzających stronę Klienta, a Studio DR działa jako podmiot przetwarzający, prosimy kierować żądania osób, których dane dotyczą, do właściwego Klienta (administratora); będziemy wspierać Klienta w wymaganym zakresie zgodnie z DPA.
9.1. Przechowujemy dane osobowe wyłącznie tak długo, jak jest to niezbędne do realizacji opisanych celów, w tym:
9.2. Po usunięciu obszaru roboczego podłączone treści oraz powiązane dane osobowe są usuwane zgodnie z naszymi praktykami dotyczącymi przechowywania danych oraz z DPA.
10.1. Gdy kościół korzysta z Usługi w celu udostępnienia swoich treści do przeszukiwania oraz udzielania odpowiedzi na pytania odwiedzających, dane osobowe członków kościoła oraz osób odwiedzających stronę publiczną/widgety są przetwarzane przez Studio DR w imieniu kościoła (administratora).
10.2. Przetwarzanie to reguluje DPA, która obejmuje przedmiot, czas trwania, cele, kategorie danych i osób, których dane dotyczą, środki bezpieczeństwa, podprocesorów oraz obowiązki w zakresie wsparcia. Osoby, których dane dotyczą, powinny kontaktować się w sprawie takich danych z właściwym kościołem; wspieramy kościół w udzielaniu odpowiedzi.
11.1. Usługa wykorzystuje zautomatyzowane i oparte na sztucznej inteligencji metody do indeksowania treści oraz generowania podsumowań, wyników wyszukiwania i odpowiedzi konwersacyjnych. Nie stanowi to zautomatyzowanego podejmowania decyzji wywołującego wobec osób fizycznych skutki prawne lub w podobny sposób istotnie na nie wpływającego w rozumieniu art. 22 RODO.
11.2. Wygenerowane odpowiedzi mogą być niedokładne; zob. dokument „Jak działa Compendi” / zastrzeżenie dotyczące AI.
Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym kontrolę dostępu, szyfrowanie w trakcie przesyłania, rejestrowanie zdarzeń (logowanie) oraz zasadę najmniejszych uprawnień. Żadna metoda przesyłania ani przechowywania danych nie jest w pełni bezpieczna; dokładamy starań, aby chronić dane i reagować na incydenty zgodnie z naszymi obowiązkami prawnymi, w tym w zakresie zgłaszania naruszeń tam, gdzie jest to wymagane.
Usługa jest skierowana do kościołów i ich administratorów (osób dorosłych). Nie jest przeznaczona dla dzieci. Nie zbieramy świadomie danych osobowych bezpośrednio od dzieci w ramach naszej własnej działalności jako administrator. Za wszelkie przetwarzanie danych członków przez kościół odpowiada ten kościół jako administrator.
Możemy aktualizować niniejszą Politykę. W przypadku istotnych zmian przekażemy powiadomienie (np. pocztą elektroniczną lub w produkcie). „Data wejścia w życie” wskazuje najnowszą wersję.
Administrator danych:
Studio DR sp. z o.o. ul. Malinka 65D/2, 43-460 Wisła, Polska
NIP: 548-10-11-757 · KRS: 0000112221
Kontakt w sprawach prywatności: Kliknij tutaj