Polityka prywatności

1. Administrator i kontakt

Administratorem jest Root Level Sp. z o.o., Uniwersytecka 13, 40-007 Katowice, Poland, NIP 9542895469. W sprawach dotyczących prywatności, realizacji praw lub skarg prosimy pisać na [email protected].

2. Jakie dane przetwarzamy

• Dane konta i tożsamości, w tym imię i nazwisko, adres e-mail, numer telefonu, język, rola, dane logowania i identyfikatory konta.
• Dane firmowe i rozliczeniowe, w tym nazwa firmy, NIP, adres rozliczeniowy, subskrypcja, faktury, status płatności i zakupione kredyty. Pełne dane kart płatniczych przetwarza Stripe i nie są one przez nas przechowywane.
• Treści Klienta, w tym przesłane zdjęcia, panoramy 360 stopni, filmy, dźwięk, logotypy, polecenia, dane projektów oraz wygenerowane wyniki, takie jak kadry, zdjęcia po edycji AI, wirtualne spacery, rolki wideo i wygenerowane podkłady muzyczne, wraz z metadanymi.
• Dane o korzystaniu i dane techniczne, w tym adres IP, przeglądarka, urządzenie, czas zdarzeń, używane strony i funkcje, dane diagnostyczne, logi bezpieczeństwa i przybliżona lokalizacja wynikająca z IP.
• Dane z komunikacji i wsparcia, w tym wiadomości, opinie oraz informacje przekazane podczas kontaktu z pomocą.

3. Cele i podstawy prawne

• Tworzenie i obsługa kont, świadczenie usług kadrowania AI, ulepszania mediów, generowania filmów, przechowywania, współpracy i pomocy technicznej: wykonanie umowy.
• Obsługa subskrypcji, płatności, kredytów, faktur i księgowości: wykonanie umowy oraz obowiązki prawne.
• Zabezpieczenie, diagnostyka, monitorowanie i ulepszanie usługi, przeciwdziałanie nadużyciom i analiza sposobu korzystania: nasz prawnie uzasadniony interes polegający na prowadzeniu bezpiecznej i skutecznej usługi.
• Wysyłanie komunikatów usługowych i odpowiedzi na zgłoszenia: wykonanie umowy lub prawnie uzasadniony interes związany z obsługą klienta.
• Opcjonalny marketing lub niekonieczne technologie śledzące, gdy prawo wymaga zgody: zgoda, którą można wycofać w dowolnym momencie.
• Ustalenie, dochodzenie lub obrona roszczeń oraz realizacja wiążących żądań: obowiązki prawne i nasz prawnie uzasadniony interes.

4. Treści Klienta i przetwarzanie AI

Przetwarzamy Treści Klienta, aby realizować wybrane funkcje, w tym za pomocą narzędzi automatycznych i opartych na AI. Treści mogą być przekazywane wyspecjalizowanym dostawcom AI i infrastruktury działającym na nasze zlecenie. Wyniki AI mogą zawierać błędy i powinny zostać sprawdzone przed użyciem.

Nie wykorzystujemy Treści Klienta do trenowania naszych ogólnych modeli AI, chyba że osobno poinformujemy o takim celu i będziemy mieli odpowiednią podstawę prawną. Klient biznesowy odpowiada za posiadanie podstawy prawnej do przesłania treści, w tym wizerunków osób, zdjęć prywatnych nieruchomości i materiałów osób trzecich. Jeżeli przetwarzamy dane osobowe w Treściach Klienta wyłącznie na polecenie klienta, klient jest administratorem, a my podmiotem przetwarzającym.

5. Odbiorcy i dostawcy

Udostępniamy dane wyłącznie w zakresie niezbędnym do świadczenia usługi, wykonania prawa lub ochrony praw. Odbiorcami mogą być:

• Dostawcy hostingu, przechowywania obiektowego, bezpieczeństwa, monitoringu i infrastruktury.
• Dostawcy przetwarzania i generowania AI, w tym dostawcy dostępni przez OpenRouter oraz usługi takie jak OpenAI, Google Gemini i Replicate, zależnie od używanej funkcji.
• Stripe w zakresie płatności i subskrypcji; Resend i infrastruktura pocztowa do wiadomości transakcyjnych; PostHog do analityki produktu; Langfuse do monitorowania funkcji AI.
• Doradcy zawodowi, właściwe organy, sądy i strony transakcji dotyczącej przedsiębiorstwa, gdy pozwala na to prawo.
• Osoby, którym sam udostępniasz treści: opublikowanie linku do wirtualnego spaceru lub przekazanie wyeksportowanych zdjęć i rolek udostępnia te materiały odbiorcom. Publiczny link do spaceru jest dostępny dla każdego, kto go posiada, dopóki nie ustawisz spaceru jako prywatnego.

Wskazani dostawcy to nasi aktualni podprocesorzy i mogą się zmieniać wraz z rozwojem usługi; aktualną listę udostępniamy na wniosek wysłany na [email protected].

6. Transfery międzynarodowe

Niektórzy dostawcy mogą przetwarzać dane poza Polską lub Europejskim Obszarem Gospodarczym. Gdy jest to wymagane, stosujemy decyzję stwierdzającą odpowiedni stopień ochrony, Standardowe Klauzule Umowne lub inny zgodny z prawem mechanizm oraz dodatkowe zabezpieczenia adekwatne do ryzyka.

7. Okres przechowywania

• Dane konta i usługi: przez czas trwania konta i co do zasady do 3 lat po jego zamknięciu, chyba że dłuższy okres jest potrzebny ze względu na roszczenia lub prawo.
• Faktury i dokumenty księgowe: przez okres wymagany przez polskie przepisy podatkowe i rachunkowe, co do zasady 5 lat od końca właściwego roku podatkowego.
• Treści Klienta: gdy konto lub projekt są aktywne oraz przez ograniczony okres kopii zapasowych lub usuwania po skasowaniu albo zakończeniu umowy.
• Logi bezpieczeństwa: zwykle do 12 miesięcy; dane wsparcia i sporów: przez czas rozwiązania sprawy i odpowiednie okresy przedawnienia.
• Dowody akceptacji dokumentów prawnych: przez czas umowy i odpowiednie okresy przedawnienia w celu wykazania zgodności.

8. Pliki cookie i podobne technologie

Korzystamy z pamięci lokalnej i podobnych technologii do uwierzytelniania, zapamiętywania języka i waluty, bezpieczeństwa oraz działania usługi. Są one niezbędne i nie można ich wyłączyć bez utraty działania serwisu. Liczymy wizyty w sposób, który niczego nie zapisuje na Twoim urządzeniu. Pełniejsza analityka jest opcjonalna: dopiero po zaakceptowaniu komunikatu wyświetlanego przy pierwszej wizycie używamy analitycznych plików cookie i pamięci lokalnej, żeby rozpoznawać powracające wizyty i łączyć aktywność z Twoim kontem. Odmowa oznacza, że na Twoim urządzeniu nie zapisujemy żadnych danych analitycznych. Decyzję możesz zmienić, czyszcząc dane witryny w przeglądarce. Ustawienia przeglądarki również mogą ograniczyć te technologie, ale niektóre funkcje mogą wtedy nie działać.

9. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia danych; wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie lub marketingu bezpośredniego; a także wycofać zgodę bez wpływu na wcześniejsze zgodne z prawem przetwarzanie. Napisz na [email protected]. Możemy poprosić o potwierdzenie tożsamości.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, lub innego właściwego organu nadzorczego.

10. Bezpieczeństwo i osoby małoletnie

Stosujemy zabezpieczenia organizacyjne i techniczne odpowiednie do charakteru i ryzyka przetwarzania. Żadna usługa internetowa nie jest całkowicie bezpieczna. 20shot jest przeznaczony dla użytkowników biznesowych w wieku co najmniej 18 lat i nie jest kierowany do dzieci.

11. Zmiany

Możemy aktualizować Politykę w związku ze zmianami usługi, dostawców lub prawa. Aktualna wersja będzie publikowana tutaj, a o istotnych zmianach poinformujemy z odpowiednim wyprzedzeniem w usłudze lub e-mailem. Data powyżej wskazuje aktualną wersję.