Polityka prywatności
Wersja 2.1 · Ostatnia aktualizacja: 2026-10-01
Najkrócej
Zostawiasz nam e-mail (i, jeśli chcesz, numer telefonu), żebyśmy dali Ci znać, gdy cutbee wystartuje. Napiszemy raz. Możesz się wypisać jednym kliknięciem. Nie sprzedajemy Twoich danych i nie pokazujemy Ci reklam. Poniżej pełna wersja, do której zobowiązuje nas prawo (RODO).
Jeśli masz konto w cutbee — przeczytaj §12 (nagrania, zdjęcia, płatności, AI).
1. Kto jest administratorem Twoich danych
Administratorem danych osobowych jest:
TFB Group sp. z o.o., ul. św. Filipa 23/4, 31-150 Kraków, KRS 0000499144, NIP 6762474679, REGON 123048916, tel. 534 136 343
Kontakt w sprawach danych: info@cutbee.app
Nie wyznaczyliśmy inspektora ochrony danych — skala i charakter przetwarzania tego nie wymagają (art. 37 RODO).
2. Jakie dane zbieramy na tej stronie i po co
| Dane | Skąd | Po co | Podstawa prawna |
|---|---|---|---|
| adres e-mail | wpisujesz w formularzu | żeby wysłać Ci mail z potwierdzeniem zapisu, a potem JEDNĄ wiadomość o starcie cutbee | Twoja zgoda (art. 6 ust. 1 lit. a RODO) |
| numer telefonu (niewymagany) | wpisujesz, jeśli chcesz | żeby wysłać Ci JEDNEGO SMS-a o starcie (oprócz maila) i zaprosić Cię do cutbee w pierwszej kolejności — osoby z numerem zapraszamy pierwsze | Twoja zgoda (art. 6 ust. 1 lit. a RODO) |
| wybrana grupa („nagrywasz" / „montujesz dla klientów") | klikasz jeden z dwóch przycisków | żeby wiadomość o starcie pasowała do tego, co robisz | Twoja zgoda (jak wyżej) |
| dowód zgody: data i godzina, wersja treści zgody, adres IP i nazwa przeglądarki (user agent) w chwili zapisu i w chwili kliknięcia potwierdzenia w mailu | zapisuje nasz system | żebyśmy umieli wykazać, że zgoda była (art. 7 ust. 1 RODO), i obronić się przed nadużyciami formularza | nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| statystyka odwiedzin strony (bez cookies): strona, kraj, typ urządzenia, źródło wejścia; adres IP jest przetwarzany tylko po to, by policzyć odwiedziny, i nie jest zapisywany w postaci pozwalającej Cię rozpoznać | Vercel Web Analytics | żeby wiedzieć, ile osób zajrzało po wpisie twórcy i czy strona działa | nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
Podanie e-maila jest dobrowolne, ale bez niego nie zapiszemy Cię na listę. Numer telefonu nie jest wymagany — sam e-mail wystarcza do zapisu; bez numeru dostaniesz mail o starcie, a zaproszenie w zwykłej kolejności.
Nie prosimy o imię, nazwisko ani żadne inne dane. Nie zbieramy danych osób poniżej 16 lat — jeśli sądzisz, że ktoś taki zapisał się na listę, napisz do nas, usuniemy wpis.
3. Jak działa zapis (podwójne potwierdzenie)
Po wysłaniu formularza dostajesz mail z prośbą o potwierdzenie. Dopóki nie klikniesz w potwierdzenie, Twój adres jest oznaczony jako niepotwierdzony i nie wysyłamy na niego wiadomości o starcie. Jeśli nie klikniesz, wpis pozostaje niepotwierdzony i po 30 dniach go usuwamy. Jeśli to nie Ty wpisałeś swój adres — nic nie rób; bez kliknięcia nic się nie wydarzy.
4. Komu przekazujemy dane (lista oczekujących)
Sami nie sprzedajemy ani nie udostępniamy danych innym firmom do ich własnych celów. Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu i na podstawie umów powierzenia (art. 28 RODO). Dostawców konta klienta opisuje §12.5.
| Dostawca | Co robi | Gdzie są dane | Podstawa transferu |
|---|---|---|---|
| Vercel Inc. (USA) | hosting strony cutbee.app i statystyka odwiedzin | serwery w UE (Frankfurt) i infrastruktura brzegowa | umowa powierzenia + standardowe klauzule umowne (SCC) |
| Supabase Inc. (USA) | baza danych naszego systemu zapisów (lista, dowód zgody) | UE (Frankfurt, eu-central-1) | umowa powierzenia + SCC |
| Vercom S.A. — EmailLabs (Polska) | wysyłka maila z potwierdzeniem i wiadomości o starcie | Polska / UE | umowa powierzenia |
| SerwerSMS.pl sp. z o.o. (Polska) | wysyłka SMS-a o starcie — tylko jeśli zostawisz numer | Polska / UE | umowa powierzenia |
| Google LLC (USA) — Google Workspace | skrzynka pszczolka@cutbee.app, na którą trafiają Twoje odpowiedzi na nasze maile | UE / multi-region | umowa powierzenia + SCC / DPF |
Domeną cutbee.app zarządza Cloudflare (tylko DNS, bez pośredniczenia w ruchu) — Cloudflare nie widzi Twoich danych z formularza. Maile i SMS-y wysyła własny system wysyłkowy administratora (ten sam, którego używa w innych swoich serwisach), korzystając z dostawców wymienionych wyżej. Nasze maile przychodzą od nadawcy CutBee <pszczolka@hello.cutbee.app>; odpowiedzi trafiają na pszczolka@cutbee.app (skrzynka obsługiwana przez Google Workspace — Google LLC, dostawca poczty administratora).
5. Jak długo trzymamy dane
| Dane | Jak długo |
|---|---|
| e-mail, telefon, grupa (wpis potwierdzony) | do wysłania wiadomości o starcie i przez 12 miesięcy po niej, albo do chwili, gdy cofniesz zgodę — zależnie od tego, co nastąpi wcześniej |
| wpis niepotwierdzony | 30 dni od wysłania formularza |
| dowód zgody (data, wersja, IP, user agent) | 3 lata od cofnięcia zgody albo usunięcia wpisu — na wypadek sporu |
| statystyka odwiedzin (Vercel Web Analytics) | dane zbiorcze, bez identyfikacji osoby; surowe zdarzenia u dostawcy do 1 miesiąca (plan bezpłatny Vercel) |
| adres, z którego cofnięto zgodę | trzymamy sam adres na liście „nie wysyłać", żeby przez pomyłkę nie napisać do Ciebie ponownie |
6. Twoje prawa
Masz prawo do: dostępu do swoich danych (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przeniesienia danych (art. 20), sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 21) oraz cofnięcia zgody w każdej chwili (art. 7 ust. 3) — cofnięcie nie wpływa na zgodność z prawem tego, co zrobiliśmy wcześniej.
Jak to zrobić:
- wypisać się — kliknij link „wypisz się" w każdej wiadomości od nas (działa od razu, bez logowania) albo napisz na info@cutbee.app;
- pozostałe prawa — napisz na info@cutbee.app. Odpowiadamy najpóźniej w 30 dni (art. 12 ust. 3 RODO).
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
7. Cookies
Strona z listą oczekujących nie używa cookies ani innych identyfikatorów zapisywanych w Twojej przeglądarce. Statystyka odwiedzin (Vercel Web Analytics) działa bez cookies. Dlatego nie wyświetlamy banera o cookies. O tym, co zapamiętuje przeglądarka przy koncie klienta — §12.8.
8. Bezpieczeństwo
Połączenie ze stroną i z formularzem jest szyfrowane (HTTPS). Formularz ma zabezpieczenie przed automatami. Lista jest przechowywana w bazie z kontrolą dostępu, do której dostęp ma tylko administrator. Nie przechowujemy haseł. O koncie klienta — §12.8.
9. Sztuczna inteligencja
Na stronie z listą oczekujących nie używamy AI do przetwarzania Twoich danych. Jak AI działa przy rolkach — §12.3.
10. Zmiany tej polityki
Wersja 1.0 z dnia 2026-09-08. Wersja 1.1 z dnia 2026-09-09: dodano sekcję 11 (nagrania testowe na koncie demo). Wersja 1.2 z dnia 2026-09-25: w 11.5 dopisano Google Gemini przy rolkach z nagrania (sprawdzanie kadrów i tekstów rolki) oraz teksty do publikacji przy Anthropic. Wersja 1.3 z dnia 2026-09-25: w sekcji o koncie testowym dopisano, że inne zaproszone osoby mogą obejrzeć i pobrać gotową rolkę, oraz w 11.5 opisano udostępnianie gotowej rolki. Wersja 2.1 z dnia 2026-10-01: dodano §12 (konto klienta, płatności, rolki ze zdjęcia, retencja materiałów klientów); §11 dotyczy już tylko konta demo i wygasa z jego usunięciem. O istotnych zmianach poinformujemy mailem osoby z listy z 14-dniowym wyprzedzeniem, a osoby z kontem klienta — mailem na adres konta, 14 dni wcześniej. Pytania: info@cutbee.app.
11. Nagrania testowe (konto demo dla zaproszonych osób)
Ta sekcja dotyczy tylko osób, które dostały od nas zaproszenie i login do konta demo na cutbee.app/panel, żeby wgrać nagranie do testów cutbee. Jeśli tylko zapisujesz się na listę na stronie głównej, ta sekcja Cię nie dotyczy. Konto demo zostanie wyłączone, a jego nagrania usunięte w ciągu 7 dni od otwarcia cutbee dla klientów, najpóźniej 31 grudnia 2026. Jeśli masz własne konto — obowiązuje §12.
11.1 Co to jest konto demo
Konto demo jest wspólne dla kilku zaproszonych osób: każda loguje się tym samym loginem. Dlatego prosimy Cię o podpis (np. Twój @nick) — po nim wiemy, które nagranie jest Twoje. Inne zaproszone osoby widzą na liście Twój podpis, nazwę pliku, datę wysłania i stan nagrania, a gotową rolkę mogą też obejrzeć i pobrać. Z panelu nikt nie może niczego skasować.
11.2 Jakie dane zbieramy przy nagraniu i po co
| Dane | Skąd | Po co | Podstawa prawna |
|---|---|---|---|
| nagranie wideo, w tym Twój wizerunek i głos | wgrywasz plik z telefonu | żeby przygotować dla Ciebie rolkę w ramach testów cutbee | Twoja zgoda (art. 6 ust. 1 lit. a RODO); wizerunek i głos = art. 81 prawa autorskiego |
| podpis (np. @nick) i adres e-mail | wpisujesz w formularzu | podpis: żeby przypisać nagranie do Ciebie na wspólnym koncie; e-mail: żeby napisać, gdy rolka będzie gotowa | Twoja zgoda (jak wyżej) |
| nazwa i rozmiar pliku, czas trwania, format | odczytuje nasz system z pliku | żeby sprawdzić, czy plik jest wideo i mieści się w limicie (500 MB) | Twoja zgoda (jak wyżej) |
| dowód zgody: data i godzina, wersja i skrót (hash) treści zgody, adres IP i nazwa przeglądarki (user agent), Twoje potwierdzenie dotyczące innych osób w nagraniu | zapisuje nasz system w chwili wysłania | żebyśmy umieli wykazać, że zgoda była i na co (art. 7 ust. 1 RODO) | nasz obowiązek prawny (art. 6 ust. 1 lit. c RODO) |
| gotowa rolka, wersje robocze i lista zmian | tworzy cutbee z Twojego nagrania | żeby dostarczyć Ci wynik testu i poprawić cutbee | Twoja zgoda (jak wyżej) |
Zgoda jest dobrowolna, ale bez niej nie możemy przyjąć nagrania. Nie prosimy o więcej danych, niż wyżej.
11.3 Sztuczna inteligencja i uczenie modeli
Rolkę składa pszczółka cutbee: narzędzia automatyczne, w tym sztuczna inteligencja (rozpoznawanie mowy do napisów, planowanie cięć, sztuczny lektor, jeśli o niego poprosisz). Ścieżka dźwiękowa nagrania, jej zapis tekstowy, a gdy będzie to potrzebne także kadry z nagrania, są w tym celu przesyłane do dostawców tych narzędzi (11.5). Montaż może też lokalnie, na naszym serwerze, wykrywać położenie sylwetki i twarzy w kadrze — wyłącznie po to, żeby napisy i przybliżenia nie zasłaniały twarzy; nie rozpoznajemy tożsamości, nie tworzymy wzorców biometrycznych, a wynik służy tylko do montażu tej rolki. Przesłane dane mogą być wykorzystywane do uczenia i ulepszania modeli sztucznej inteligencji: naszych oraz naszych dostawców. Wgrywając nagranie, zgadzasz się także na to. Gotowa rolka, w której użyto sztucznego głosu albo obrazu, ma oznaczenie, że powstała z użyciem AI.
11.4 Inne osoby w nagraniu
Jeśli w nagraniu widać lub słychać inne osoby, potwierdzasz przy wysyłce, że wiedzą o tym i zgodziły się, żeby ich wizerunek lub głos trafił do tej rolki. Prosimy, żebyś przekazała im tę sekcję polityki (link: cutbee.app/polityka-prywatnosci#nagrania-testowe). Jeśli któraś z tych osób zgłosi się do nas z prośbą o usunięcie, usuniemy nagranie i rolkę.
11.5 Komu przekazujemy nagranie (podmioty przetwarzające)
Oprócz dostawców z §4 (Vercel, Supabase, Google Workspace):
| Dostawca | Co robi | Gdzie są dane | Podstawa transferu |
|---|---|---|---|
| Cloudflare, Inc. (USA) — R2 | przechowuje wgrane nagrania i gotowe rolki (prywatny magazyn plików, dostęp tylko dla naszego systemu) | UE | umowa powierzenia + SCC / DPF |
| Supabase Inc. (USA) | baza z listą nagrań, podpisami, e-mailami i dowodem zgody | UE (Frankfurt) | umowa powierzenia + SCC |
| dostawcy narzędzi AI: AssemblyAI (rozpoznawanie mowy), Anthropic (planowanie montażu i teksty do publikacji), ElevenLabs (sztuczny lektor), Google Gemini (sprawdzanie kilku kadrów z nagrania i tekstów rolki; dostaje zapis tekstu, bez dźwięku), a przy rolkach z obrazem także fal.ai i OpenAI | przetwarzają dźwięk, tekst lub kadry z nagrania na czas wykonania zadania; mogą używać ich do ulepszania swoich modeli (11.3) | USA / UE, zależnie od dostawcy | umowa powierzenia + SCC / DPF |
Nagrania nie są publicznie dostępne pod żadnym adresem: magazyn nie ma publicznego odczytu, surowych nagrań panel nie odtwarza, a gotową rolkę udostępnia tylko zalogowanym na konto, do którego ją wgrano, przez link ważny kilkanaście minut.
11.6 Jak długo trzymamy nagrania
| Dane | Jak długo |
|---|---|
| nagranie, wersje robocze, gotowa rolka | do zakończenia testów, najpóźniej do 31 grudnia 2026, potem kasujemy; wcześniej, jeśli cofniesz zgodę |
| wysyłka przerwana i niedokończona | części pliku kasowane automatycznie po 48 godzinach |
| podpis, e-mail, nazwa pliku, stan (lista na koncie demo) | do 31 grudnia 2026, razem z nagraniem |
| dowód zgody (data, wersja, hash treści, IP, user agent) | 3 lata od usunięcia nagrania, na wypadek sporu (jak w §5) |
Gotową rolkę możesz pobrać z panelu przed usunięciem; kopię możesz zachować u siebie. Usunięcie u nas nie cofa tego, co dostawcy z 11.5 mogli już wykorzystać do ulepszania modeli.
11.7 Cofnięcie zgody i Twoje prawa
Zgodę możesz cofnąć w każdej chwili mailem na info@cutbee.app (wystarczy podać podpis albo nazwę pliku). Po cofnięciu usuwamy nagranie, wersje robocze i rolkę najpóźniej w 14 dni i potwierdzamy to mailem. Cofnięcie nie wpływa na zgodność z prawem tego, co zrobiliśmy wcześniej. Pozostałe prawa (dostęp, sprostowanie, usunięcie, ograniczenie, przeniesienie, skarga do PUODO) jak w §6.
11.8 Bezpieczeństwo i cookies na koncie demo
Logowanie i wysyłka pliku idą przez połączenie szyfrowane (HTTPS). Plik trafia bezpośrednio do prywatnego magazynu na podstawie jednorazowych, krótkotrwałych adresów (do 15 minut) wystawianych przez nasz system; do magazynu nie ma publicznego dostępu. Panel zapamiętuje w Twojej przeglądarce (bez cookies, w pamięci sesji) tylko to, że jesteś zalogowana, oraz identyfikator przerwanej wysyłki, żeby dało się ją dokończyć; nie używamy tego do śledzenia. Hasło do konta demo jest wspólne: nie przekazuj go dalej, a w razie podejrzenia wycieku zmienimy je.
12. Konto klienta w cutbee
Ta sekcja dotyczy Ciebie, jeśli masz własne konto w cutbee (logujesz się kodem z maila na cutbee.app/konto) — także wtedy, gdy korzystasz tylko z darmowej rolki. Nie dotyczy konta demo (to opisuje §11).
12.1 Najkrócej
- Montujemy rolki z Twojego nagrania albo zdjęcia z pomocą sztucznej inteligencji. Żeby to zrobić, część danych (dźwięk, zapis tekstu, kadry, zdjęcie) wysyłamy do dostawców narzędzi AI — niektórzy są w USA.
- Dopóki Twoje konto jest płacące, nie kasujemy Twoich nagrań ani rolek. Nagrania i rolki z konta bez logowania przez 60 dni i bez ważnego pakietu kasujemy w 90. dniu — wcześniej dwa razy piszemy. Konto i saldo kredytów zostają.
- Płatności obsługuje Stripe. Nie widzimy numeru Twojej karty.
- Nic nie publikujemy za Ciebie. Twoje nagrania i rolki nie są publicznie dostępne.
- W każdej chwili możesz poprosić o kopię danych, ich usunięcie albo usunięcie całego konta: info@cutbee.app.
12.2 Jakie dane zbieramy, po co i na jakiej podstawie
| Dane | Skąd | Po co | Podstawa prawna |
|---|---|---|---|
| adres e-mail | wpisujesz przy zakładaniu konta | logowanie kodem z maila, kontakt w sprawie konta, zamówień i reklamacji | wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| podpis (np. @nick), jeśli go podasz | wpisujesz w koncie | żeby rolki i lista nagrań były podpisane tak, jak chcesz | wykonanie umowy (jw.) |
| nagranie wideo, w tym Twój wizerunek i głos (rolka z nagrania) | wgrywasz plik | zmontowanie rolki, shorta, okładki i tekstów do publikacji | Twoja zgoda (art. 6 ust. 1 lit. a RODO) i wykonanie umowy; wizerunek i głos — także art. 81 prawa autorskiego |
| zdjęcie i Twój tekst do 500 znaków (rolka ze zdjęcia) | wgrywasz i wpisujesz | przygotowanie rolki ze sztuczną postacią i sztucznym głosem | Twoja zgoda i wykonanie umowy (jw.) |
| dane techniczne pliku (nazwa, rozmiar, czas trwania, format) | odczytuje nasz system | sprawdzenie, czy plik jest poprawny i mieści się w limicie (nagranie do 5 minut i 500 MB) | wykonanie umowy |
| zapis tekstowy nagrania, kadry, wersje robocze, gotowe materiały (rolka, short, okładka, tytuł, opis, hashtagi, lista zmian) | tworzy cutbee | dostarczenie i przechowanie wyniku na Twoim koncie, poprawka rolki | wykonanie umowy |
| wynik automatycznego sprawdzenia treści (moderacji) | tworzy cutbee | niedopuszczenie treści niezgodnych z prawem lub regulaminem, zanim zaczniemy płatny montaż | nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) i obowiązki prawne |
| Twoje decyzje przy rolce (np. czy dodać oznaczenie „AI”) i ich ślad (kto, kiedy, wersja treści ostrzeżenia) | zapisuje nasz system | wykazanie, jak rolka została oznaczona (przepisy o sztucznej inteligencji) | obowiązek prawny (art. 6 ust. 1 lit. c RODO) i nasz uzasadniony interes |
| dowód zgody (data i godzina, wersja i skrót treści zgody, adres IP, nazwa przeglądarki) | zapisuje nasz system | wykazanie, że zgoda była i na co (art. 7 ust. 1 RODO) | obowiązek prawny (art. 6 ust. 1 lit. c RODO) |
| saldo i historia kredytów (zakupy, rezerwacje, obciążenia, zwroty), zamówione rolki i ich stan | tworzy nasz system | rozliczenie usługi, automatyczne zwroty kredytów, reklamacje | wykonanie umowy; księgowość — obowiązek prawny |
| dane zakupu: pakiet, kwota, data, identyfikator płatności w Stripe | Stripe i Ty | rozliczenie płatności, dokumenty księgowe | wykonanie umowy; obowiązek prawny (przepisy podatkowe i rachunkowe) |
| zgłoszenia problemów i reklamacje | piszesz mailem | rozpatrzenie zgłoszenia | wykonanie umowy; obowiązek prawny (reklamacje) |
| dane logowania i bezpieczeństwa (adres IP, czas logowania, liczba prób) | zapisuje nasz system i dostawca logowania | ochrona konta i serwisu przed nadużyciami | nasz prawnie uzasadniony interes |
Podanie e-maila jest potrzebne, żeby założyć konto. Zgoda na przetwarzanie nagrania albo zdjęcia jest dobrowolna, ale bez niej nie zmontujemy rolki. Nie zbieramy danych osób poniżej 18 lat — konto może założyć tylko osoba pełnoletnia.
12.3 Sztuczna inteligencja i uczenie modeli
Rolkę składa pszczółka cutbee: narzędzia automatyczne, w tym sztuczna inteligencja. Robią one m.in.: zapis mowy do napisów, wycięcie pauz i „yyy”, plan montażu, dobór obrazków, tytuły, opis i hashtagi, sprawdzenie kadrów i tekstów, a w rolce ze zdjęcia — sztuczną postać, sztuczny głos lektora i sceny wideo. W tym celu do dostawców z 12.5 trafiają: ścieżka dźwiękowa nagrania, jej zapis tekstowy, wybrane kadry, zdjęcie i Twój tekst — tylko to, czego dany krok potrzebuje. Montaż może też lokalnie, na naszym serwerze, wykrywać położenie sylwetki i twarzy w kadrze — wyłącznie po to, żeby napisy i przybliżenia nie zasłaniały twarzy; nie rozpoznajemy tożsamości, nie tworzymy wzorców biometrycznych, a wynik służy tylko do montażu tej rolki.
Przesłane dane mogą być wykorzystywane do uczenia i ulepszania modeli sztucznej inteligencji: naszych oraz naszych dostawców. Robimy to tylko, jeśli zaznaczysz na to osobną zgodę przy wysyłce. Możesz ją cofnąć w każdej chwili. Usunięcie danych u nas nie cofa tego, co dostawcy mogli już wykorzystać do ulepszania modeli.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne (art. 22 RODO). Automatyczne sprawdzenie treści może wstrzymać montaż rolki — wtedy nie pobieramy kredytów, a Ty możesz napisać do nas, żeby sprawdził to człowiek.
Rolka ma w pliku zapisaną informację, że powstała z pomocą AI. Widoczne oznaczenie „AI” jest domyślnie włączone; jeśli je wyłączysz, zapisujemy tę decyzję (12.2).
12.4 Inne osoby w nagraniu lub na zdjęciu
Jeśli w nagraniu albo na zdjęciu widać lub słychać inne osoby, potwierdzasz przy wysyłce, że wiedzą o tym i zgodziły się na użycie ich wizerunku lub głosu. Prosimy, żebyś przekazała im tę sekcję (link: cutbee.app/polityka-prywatnosci#konto-klienta). Jeśli taka osoba zgłosi się do nas i poprosi o usunięcie, usuniemy nagranie lub zdjęcie i rolki, w których występuje, i damy Ci o tym znać. Dane tej osoby (wizerunek, głos) pozyskujemy od Ciebie — administrator informuje ją na jej żądanie zgodnie z art. 14 RODO.
12.5 Komu przekazujemy dane
Sami nie sprzedajemy danych i nie udostępniamy ich innym firmom do ich własnych celów reklamowych. Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu (umowy powierzenia, art. 28 RODO):
| Dostawca | Co robi | Gdzie są dane | Podstawa przekazania poza EOG |
|---|---|---|---|
| Vercel Inc. (USA) | hosting cutbee.app, uruchamianie montażu (maszyna, na której powstaje rolka), statystyka odwiedzin | UE i USA | umowa powierzenia + DPF lub SCC |
| Supabase Inc. (USA) | baza danych konta, kredytów i zamówień; logowanie kodem z maila | UE (Frankfurt) | umowa powierzenia + SCC |
| Cloudflare, Inc. (USA) — R2 | przechowuje nagrania, zdjęcia i gotowe materiały (prywatny magazyn) | UE | umowa powierzenia + SCC / DPF |
| dostawcy wysyłki e-maili: Supabase Inc. (USA) i Resend, Inc. (USA) | wysyłka kodu logowania i wiadomości o koncie | UE i USA | umowa powierzenia + DPF lub SCC |
| AssemblyAI (USA) | zapis mowy z nagrania (napisy, cięcia) | UE i USA | umowa powierzenia + DPF lub SCC |
| Anthropic (USA) | plan montażu, teksty do publikacji | USA | umowa powierzenia + DPF lub SCC |
| Google (Gemini) | sprawdzanie kadrów, zdjęcia i tekstów rolki, automatyczne sprawdzenie treści przed montażem | UE i USA | umowa powierzenia + DPF lub SCC |
| ElevenLabs (USA) | sztuczny głos lektora (rolka ze zdjęcia), dźwięki i muzyka | UE i USA | umowa powierzenia + DPF lub SCC |
| fal.ai (USA) | sceny wideo i sztuczna postać w rolce ze zdjęcia | USA | umowa powierzenia + DPF lub SCC |
| OpenAI (USA) | obrazy do rolki ze zdjęcia (na podstawie Twojego zdjęcia) i najwyżej jeden obraz ilustracyjny w rolce z nagrania | USA | umowa powierzenia + DPF lub SCC |
| Google LLC — Google Workspace | skrzynka info@ / pszczolka@, na którą trafiają Twoje wiadomości | UE / multi-region | umowa powierzenia + SCC / DPF |
Płatności — Stripe. Płatność obsługuje Stripe Payments Europe Limited (Irlandia). Kartę i dane płatnicze podajesz bezpośrednio na stronie Stripe; my dostajemy tylko informację o kwocie, pakiecie, dacie i wyniku płatności oraz identyfikator płatności. Stripe przetwarza część danych jako osobny administrator (m.in. zapobieganie oszustwom, obowiązki prawne instytucji płatniczej) — zasady opisuje polityka prywatności Stripe: stripe.com/privacy. Stripe może przekazywać dane do Stripe, LLC w USA (DPF / SCC).
Przekazanie poza Europejski Obszar Gospodarczy. Część dostawców działa w USA. Przekazujemy dane na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) wobec firm, które mają certyfikat, albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję (art. 46 RODO). Kopię zabezpieczeń możesz otrzymać, pisząc na info@cutbee.app.
Twoje nagrania, zdjęcia i rolki nie są publicznie dostępne pod żadnym adresem: magazyn nie ma publicznego odczytu, surowych nagrań panel nie odtwarza, a gotowe materiały udostępniamy tylko po zalogowaniu na Twoje konto, przez link ważny kilkanaście minut. Możemy udostępnić dane organom państwa, jeśli wymaga tego prawo.
12.6 Jak długo trzymamy dane
„Konto płacące” = konto, na którym w ciągu ostatnich 12 miesięcy kupiono pakiet kredytów. „Konto nieaktywne” = brak logowania przez 60 dni i brak ważnego pakietu.
| Dane | Jak długo |
|---|---|
| nagrania, zdjęcia, gotowe materiały — konto płacące | nie kasujemy, dopóki konto jest płacące; potem jak konto nieaktywne |
| nagrania, zdjęcia, gotowe materiały — konto nieaktywne (także konto tylko z darmową rolką) | 60. dnia bez logowania i 83. dnia wysyłamy maila z ostrzeżeniem; 90. dnia kasujemy materiały. Zalogowanie się albo zakup pakietu przerywa odliczanie |
| pliki pośrednie montażu (klatki, sceny robocze) | 7 dni od zakończenia montażu |
| przerwana, niedokończona wysyłka pliku | części pliku kasowane automatycznie po 48 godzinach |
| konto (e-mail, podpis) | do usunięcia konta na Twoje żądanie; konta nieaktywnego nie kasujemy — w 90. dniu kasujemy tylko materiały, a konto i saldo kredytów zostają |
| saldo i historia kredytów | do usunięcia konta; po usunięciu zapisy księgowe pseudonimizujemy (zostają bez adresu e-mail i bez danych kontaktowych), a nie kasujemy (dowód rozliczeń) |
| dane zakupu i dokumenty księgowe | 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| oświadczenie o odstąpieniu od umowy (data, pakiet, kwoty rozliczenia) | jak zapisy rozliczeń: do usunięcia konta; po usunięciu pseudonimizujemy (zostają bez adresu e-mail i bez danych kontaktowych), a nie kasujemy (dowód rozliczeń) |
| dowód zgody i ślad decyzji o oznaczeniu AI | 3 lata od usunięcia nagrania albo konta — na wypadek sporu |
| zgłoszenia i reklamacje | 3 lata od zamknięcia sprawy |
| kopie zapasowe bazy | usunięte dane znikają z kopii zapasowych najpóźniej po 30 dniach |
Kasowanie obejmuje nasz magazyn i bazę. Przy usunięciu konta staramy się też skasować kopie u dostawców, którzy to umożliwiają (AssemblyAI, fal.ai); nie gwarantujemy, że kopie zostaną usunięte, ani kiedy dostawca je usunie. Kopii u pozostałych dostawców narzędzi AI i u dostawców wysyłki e-maili nie kasujemy automatycznie — przechowują je według własnych zasad. Jeśli w chwili usuwania trwa montaż, najpierw go anulujemy i zwracamy kredyty.
12.7 Twoje prawa
Masz prawo do: dostępu do danych i kopii (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przeniesienia danych, które nam dałaś, w formacie do odczytu maszynowego (art. 20), sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 21) oraz cofnięcia zgody w każdej chwili (art. 7 ust. 3) — cofnięcie nie wpływa na zgodność z prawem tego, co zrobiliśmy wcześniej.
Jak to zrobić: napisz na info@cutbee.app z adresu przypisanego do konta. Gotowe rolki możesz w każdej chwili pobrać sama z cutbee.app/konto (przycisk „Pobierz”). Odpowiadamy najpóźniej w 30 dni (art. 12 ust. 3 RODO).
Cofnięcie zgody na nagranie lub zdjęcie oznacza, że usuniemy to nagranie lub zdjęcie, jego wersje robocze i rolki z niego najpóźniej w 14 dni i potwierdzimy to mailem. Kredyty za rolkę, która została już dostarczona, nie wracają (regulamin).
Usunięcie konta — przyciskiem „Usuń konto” w cutbee.app/konto albo na Twoją prośbę mailem. Usuwamy materiały, konto i logowanie; zapisy rozliczeń pseudonimizujemy (zostają bez adresu e-mail i bez danych kontaktowych); dane klienta w Stripe i dokumenty księgowe zostają przez okres wymagany przepisami. Jeśli masz niewykorzystane kredyty, przed usunięciem konta zobaczysz ostrzeżenie. Na Twoją prośbę wysłaną mailem na info@cutbee.app zwrócimy pieniądze za niewykorzystane kredyty — proporcjonalnie do ceny pakietu, w którym je kupiłaś (regulamin §12).
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
12.8 Bezpieczeństwo, pliki cookies i pamięć przeglądarki
Połączenie jest szyfrowane (HTTPS). Pliki trafiają bezpośrednio do prywatnego magazynu przez jednorazowe adresy ważne do 15 minut. Dostęp do danych każdego konta jest ograniczony do tego konta (kontrola dostępu w bazie). Logujesz się jednorazowym kodem z maila — nie przechowujemy haseł.
Konto zapamiętuje w Twojej przeglądarce tylko to, co niezbędne do działania: że jesteś zalogowana (w pamięci sesji — zamknięcie karty wylogowuje) oraz dane przerwanej wysyłki, żeby dało się ją dokończyć. Nie używamy cookies reklamowych ani śledzących. Strona płatności Stripe używa własnych plików cookies, niezbędnych do płatności i ochrony przed oszustwami (polityka Stripe).