1. Administrator danych i zakres
Wskazany poniżej operator usługi jest administratorem danych gromadzonych za pośrednictwem tej strony internetowej oraz w ramach usługi produkcji wideo. Jeśli klient przekazuje dane osobowe innych osób, odpowiada za posiadanie odpowiedniej podstawy prawnej oraz przekazanie wymaganych informacji tym osobom.
Definicje
Przepisy dotyczące ochrony danych obejmują wszystkie obowiązujące przepisy, regulacje i ramy regulujące gromadzenie, przetwarzanie, przechowywanie, przekazywanie i ochronę danych osobowych —, w tym między innymi RODO (RODO) Unii Europejskiej, brytyjskie RODO, kalifornijską ustawę o ochronie prywatności konsumentów (CCPA) oraz wszelkie inne krajowe i międzynarodowe przepisy dotyczące prywatności mające zastosowanie do przetwarzania danych na mocy niniejszej Umowy.
Dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (“Podmiot danych”). Dane osobowe nie obejmują danych zanonimizowanych lub zagregowanych, których nie można wykorzystać do zidentyfikowania konkretnej osoby.
Przetwarzanie oznacza dowolną operację lub zestaw operacji wykonywanych na Danych Osobowych, czy to w sposób zautomatyzowany, czy ręcznie, —, w tym zbieranie, nagrywanie, organizowanie, strukturyzowanie, przechowywanie, dostosowywanie, zmienianie, odzyskiwanie, konsultowanie, wykorzystywanie, ujawnianie, przesyłanie, ograniczanie, usuwanie lub niszczenie Danych Osobowych.
Prawa podmiotów danych odnoszą się do praw przyznanych osobom fizycznym na mocy obowiązujących przepisów o ochronie danych, w tym dostępu, poprawiania, usuwania, ograniczania, przenoszenia, sprzeciwu i prawa do składania skarg do Organu nadzorczego.
Upoważniony podwykonawca przetwarzania oznacza dowolnego zewnętrznego dostawcę, usługodawcę lub wykonawcę zaangażowanego przez BrandCapture do przetwarzania Danych osobowych Klienta wyłącznie w imieniu i zgodnie z instrukcjami BrandCapture. Wszyscy Podprzetwarzający muszą przestrzegać tych samych obowiązków w zakresie ochrony danych, zachowując bezpieczeństwo, poufność i zgodność z przepisami.
Dane konta odnoszą się do wszystkich informacji związanych z działalnością gospodarczą gromadzonych, przechowywanych i przetwarzanych przez BrandCapture w związku z jego stosunkiem umownym z Klientem. Obejmuje to nazwiska, adresy e-mail, numery telefonów, szczegóły płatności i dane dostępu osób upoważnionych przez Klienta do zarządzania i obsługi jego konta na platformie. Dane konta są wykorzystywane wyłącznie do celów administracyjnych, rozliczeniowych i wsparcia.
2. Przetwarzane przez nas informacje
- Dane kontaktowe, firmowe i rozliczeniowe, w tym imię i nazwisko, nazwa firmy, adres e-mail, numer telefonu, kraj i informacje dotyczące faktury.
- Briefy kreatywne, instrukcje, wiadomości, akceptacje, uwagi dotyczące poprawek oraz rozmowy z działem obsługi.
- Przesłane logotypy, obrazy, nagrania wideo i audio, dokumenty oraz inne materiały produkcyjne.
- Publicznie dostępne treści firmowej strony internetowej oraz wyniki techniczne potrzebne do przygotowania planu kreatywnego.
- Status płatności i dane referencyjne transakcji; pełne dane karty obsługuje dostawca płatności i nie są one przez nas przechowywane.
- Logi bezpieczeństwa, urządzeń, żądań i działania usługi. Opcjonalne dane analityczne dotyczące odbiorców gromadzimy wyłącznie po uzyskaniu zgody na analitykę.
3. Cele i podstawy prawne przetwarzania
- Aby przygotować zamówiony plan, zrealizować zamówienie, wyprodukować i dostarczyć pliki, obsługiwać poprawki, wystawiać faktury oraz zapewniać wsparcie — jest to niezbędne do wykonania umowy lub podjęcia działań na żądanie klienta przed jej zawarciem.
- Aby zabezpieczać usługę, zapobiegać nadużyciom, prowadzić dokumentację, poprawiać niezawodność i dochodzić roszczeń lub bronić się przed nimi — na podstawie naszych prawnie uzasadnionych interesów, z uwzględnieniem praw osób, których dane dotyczą.
- Aby wypełniać obowiązki podatkowe, rachunkowe, konsumenckie, związane z sankcjami oraz inne obowiązki prawne — na podstawie obowiązujących przepisów.
- Aby wysyłać opcjonalne komunikaty marketingowe lub prowadzić opcjonalną analitykę odbiorców — na podstawie zgody, jeśli jest wymagana. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4. Analiza strony internetowej i dane publiczne
Skaner uzyskuje dostęp wyłącznie do stron dostępnych publicznie w ramach witryny przesłanej przez użytkownika. Wykorzystujemy te treści, aby zrozumieć działalność firmy i przygotować prywatny plan kreatywny. Publiczna dostępność danych nie oznacza dla nas zgody na ponowne publikowanie w filmie danych osobowych osób trzecich.
5. Firmowe dane kontaktowe i marketing bezpośredni
W miejscach, w których zezwalają na to lokalne przepisy, możemy wykorzystać publicznie dostępny firmowy adres kontaktowy lub zgodnie z prawem pozyskaną bazę firmowych danych kontaktowych, aby przesłać krótką i odpowiednią informację o tej usłudze. Źródłem może być strona internetowa firmy, publiczny rejestr przedsiębiorców lub dostawca, który oświadcza, że może zgodnie z prawem przekazywać takie informacje. Rejestrujemy status doręczenia i sprzeciwu, aby nie kontaktować ponownie w celach marketingowych z adresem, z którego zrezygnowano.
W każdej chwili i bez żadnych opłat możesz sprzeciwić się marketingowi bezpośredniemu, korzystając z linku zawartego w wiadomości lub kontaktując się z nami. Po otrzymaniu sprzeciwu przestajemy wykorzystywać dany adres do marketingu bezpośredniego; możemy zachować minimalny zapis blokady wyłącznie po to, aby respektować tę decyzję. Zasady dotyczące marketingu elektronicznego różnią się w zależności od kraju, dlatego wiadomość wysyłamy wyłącznie wtedy, gdy zezwalają na to reguły obowiązujące na danym rynku.
6. Przetwarzanie wspomagane przez AI
Wybrane treści briefu, publicznie dostępne teksty ze strony internetowej lub materiały produkcyjne mogą być przekazywane skonfigurowanym dostawcom usług AI i mediów, jeśli jest to potrzebne do analizy, tworzenia scenariusza, przygotowania głosu lub obrazu, tłumaczenia, montażu albo kontroli jakości. Ograniczamy zakres przekazywanych danych i korzystamy z dostępnych w ramach usługi ustawień oraz mechanizmów kontroli dostawców. Nie umieszczaj w materiałach niepotrzebnych danych wrażliwych. Jeśli nie uzgodniono wyraźnie nagrania przez człowieka, lektor może korzystać z syntetycznego głosu AI zamiast nagrania prawdziwej osoby.
Nie stosujemy wyłącznie zautomatyzowanego podejmowania decyzji, które wywoływałoby wobec klienta skutki prawne lub w podobny sposób istotne. Decyzję dotyczącą produkcji podejmuje człowiek, który przed dostarczeniem materiałów sprawdza wersje do akceptacji.
7. Odbiorcy i podmioty przetwarzające
Dane udostępniamy wyłącznie w zakresie niezbędnym dostawcom infrastruktury i hostingu, usług dostarczania treści i bezpieczeństwa, operatorom płatności, dostawcom poczty elektronicznej, dostawcom prywatnego przechowywania plików, profesjonalnym doradcom oraz skonfigurowanym dostawcom usług AI i produkcji mediów. Dostawcy działają na podstawie własnych warunków lub zobowiązań dotyczących przetwarzania danych, zależnie od sytuacji.
Możemy ujawnić informacje, gdy wymagają tego przepisy prawa, w celu ochrony osób lub usługi albo w związku z przeniesieniem działalności, przy zastosowaniu odpowiednich zabezpieczeń. Nie sprzedajemy danych osobowych.
5. Podwykonawcy przetwarzania
BrandCapture angażuje zewnętrzne Podwykonawcy Przetwarzania w celu pomocy w świadczeniu i utrzymywaniu usługi. Ci Podwykonawcy Przetwarzania wykonują określone funkcje, takie jak hosting infrastruktury, przetwarzanie płatności, poczta transakcyjna i bezpieczeństwo. Zapewniamy, że wszyscy zaangażowani Podwykonawcy Przetwarzania przestrzegają obowiązków w zakresie ochrony danych równoważnych z tymi określonymi w niniejszej Umowie Ochrony Danych, popartych podpisanymi umowami.
Aktualną listę można uzyskać na żądanie od [email protected]. Obecni podwykonawcy przetwarzania obejmują między innymi:
- Stripe — przetwarzanie płatności, fakturowanie i wykrywanie oszustw.
- Mailgun — Dostawa e-maili transakcyjnych i powiadomień.
- Cloudflare — CDN, ochrona DDoS i wyzwania Cloudflare Turnstile.
- Dostawcy zarządzanych baz danych — szyfrowana pamięć masowa w stanie spoczynku dla danych aplikacji.
8. Przekazywanie danych za granicę
Niektórzy dostawcy mogą przetwarzać dane poza Twoim krajem lub Europejskim Obszarem Gospodarczym. Jeśli jest to wymagane, opieramy się na decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzulach umownych lub innym zgodnym z prawem mechanizmie przekazywania danych, a w razie potrzeby stosujemy dodatkowe zabezpieczenia.
BrandCapture może przekazywać Dane Osobowe poza Europejski Obszar Gospodarczy (EEA), Wielką Brytanię lub Szwajcarię w celu ułatwienia świadczenia usług. W przypadku takich transferów zapewniamy zastosowanie odpowiednich zabezpieczeń prawnych, w tym:
- Standardowe klauzule umowne (SCCs) zatwierdzone przez Komisję Europejską lub inne właściwe organy.
- Środki uzupełniające — dodatkowe zabezpieczenia techniczne, organizacyjne i umowne.
- Inne zatwierdzone mechanizmy przeniesienia uznawane na mocy obowiązującego prawa.
9. Okres przechowywania
Przechowujemy informacje wyłącznie tak długo, jak jest to potrzebne do realizacji projektu, dostarczenia materiałów, obsługi klienta, zapewnienia bezpieczeństwa i wypełnienia obowiązków prawnych. Okres przechowywania zależy od rodzaju dokumentacji: dane dotyczące niezrealizowanych zapytań usuwamy, gdy przestają być potrzebne; materiały produkcyjne przechowujemy na czas aktywnego procesu oraz przez rozsądny okres umożliwiający wsparcie i pobieranie plików; faktury i dokumentację transakcji przechowujemy przez ustawowy okres przechowywania dokumentacji księgowej; dokumentację sporów i bezpieczeństwa przechowujemy tak długo, jak długo dane roszczenie lub ryzyko pozostaje istotne. Pliki końcowe i aktywne materiały produkcyjne są zwykle dostępne przez 90 dni od ostatecznego dostarczenia.
BrandCapture przechowuje Dane Osobowe tylko tak długo, jak jest to konieczne do wypełnienia zobowiązań wynikających z niniejszej Umowy lub zgodnie z obowiązującymi przepisami. Przestrzegamy zasad minimalizacji danych: dane są zatrzymywane wyłącznie w uzasadnionych celach firmęowych i związanych z zapewnieniem zgodności, a gdy nie są już potrzebne, są usuwane lub anonimizowane.
Klienci mogą w każdej chwili zażądać usunięcia Danych Osobowych. Po zakończeniu świadczenia usług BrandCapture usunie lub zwróci Dane Osobowe zgodnie z instrukcjami Klienta. Jeżeli nie zostanie złożony żaden wniosek o usunięcie, Dane Osobowe zostaną automatycznie usunięte w rozsądnym terminie, chyba że mają zastosowanie prawne wymogi dotyczące przechowywania (rejestry podatkowe, dochodzenia w sprawie zapobiegania oszustwom itp.).
10. Bezpieczeństwo
Stosujemy kontrolę dostępu, prywatne przechowywanie, zabezpieczone tokenami strony klienta, szyfrowanie transmisji, mechanizmy walidacji i monitoring operacyjny. Chroń prywatne linki do projektów i niezwłocznie poinformuj nas, jeśli taki link zostanie ujawniony. Żadnej metody przechowywania ani przesyłania danych nie można zagwarantować jako całkowicie bezpiecznej.
11. Twoje prawa
W zależności od obowiązujących przepisów możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia, a także wnieść sprzeciw i wycofać zgodę. Możesz również złożyć skargę do właściwego organu ochrony danych. Przed podjęciem działań możemy poprosić o potwierdzenie tożsamości.
- Prawo dostępu — potwierdzenie, czy dane są przetwarzane i dostęp do nich.
- Prawo do sprostowania — sprostowania nieprawidłowych lub niekompletnych danych.
- Prawo do usunięcia danych (“Prawo do bycia zapomnianym”) — usunięcie Danych osobowych, z zastrzeżeniem zobowiązań prawnych i umownych.
- Prawo do ograniczenia przetwarzania — ograniczenie przetwarzania Danych osobowych pod pewnymi warunkami.
- Prawo do przenoszenia danych — pozyskiwanie i przesyłanie Danych osobowych innemu administratorowi, jeśli jest to technicznie wykonalne.
- Prawo do sprzeciwu — wobec przetwarzania opartego na prawnie uzasadnionych interesach, marketingu bezpośrednim lub zautomatyzowanym podejmowaniu decyzji.
- Prawo do wycofania zgody — w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody.
Odpowiadamy bez zbędnej zwłoki, zazwyczaj w ciągu miesiąca zgodnie z RODO. W przypadku złożonych lub licznych żądań termin ten może zostać przedłużony, jeśli zezwalają na to przepisy; poinformujemy wtedy o przyczynie i terminie przedłużenia.
12. Dzieci
Ta usługa biznesowa nie jest kierowana do dzieci i nie jest przeznaczona do składania zamówień przez osoby, które nie mogą zawrzeć wiążącej umowy.
13. Zmiany i kontakt
Możemy aktualizować niniejszą informację, gdy zmienia się usługa lub wymagania prawne. Aktualna wersja i data aktualizacji są publikowane tutaj. Kontakt w sprawach prywatności: [email protected].