Mvideo Media
Polityka prywatności
Poniżej wyjaśniamy, jakie dane mogą być przetwarzane podczas korzystania z serwisu i realizacji usług Mvideo.
1. Administrator, role i kontakt
Mvideo Media Sp. z o.o., NIP 5423514068, jest administratorem danych związanych z własną obsługą kont, kontaktu, rozliczeń i bezpieczeństwa serwisu. Gdy użytkownik prowadzi w Mvideo projekt dla swoich klientów i sam określa cele przetwarzania ich danych, pozostaje administratorem tych danych, a Mvideo zapewnia techniczną obsługę projektu jako podmiot przetwarzający na jego rzecz. Warunki takiego przetwarzania określa odrębna umowa powierzenia. W projektach realizowanych przez Mvideo jako własna usługa role ocenia się według konkretnej relacji. W sprawach dotyczących prywatności i danych osobowych można napisać na kontakt@mvideo.pl.
2. Jakie dane przetwarzamy
W zależności od używanej funkcji możemy przetwarzać imię i nazwisko, adres e-mail, numer telefonu, dane firmy i dane do faktury, treść wiadomości, informacje przekazane w briefach, dane dotyczące zamówień i płatności, dane projektów, materiały przekazane do realizacji oraz podstawowe dane techniczne związane z korzystaniem z serwisu.
3. Cele przetwarzania
Dane wykorzystujemy do odpowiadania na zapytania, sprawdzania terminów, obsługi konta i Strefy Klienta, przyjmowania płatności, realizacji zamówień i projektów, przekazywania gotowych materiałów, obsługi reklamacji, wystawiania dokumentów sprzedażowych oraz zapewnienia bezpieczeństwa serwisu. Wiadomości marketingowe wysyłamy wyłącznie na podstawie udzielonej zgody.
4. Podstawy przetwarzania
Gdy Mvideo działa jako administrator, podstawą przetwarzania danych może być podjęcie działań na żądanie użytkownika przed zawarciem umowy, wykonanie umowy, obowiązek prawny, uzasadniony interes związany z obsługą i bezpieczeństwem serwisu albo dobrowolna zgoda, w szczególności zgoda marketingowa. Gdy Mvideo działa jako podmiot przetwarzający materiały klienta użytkownika, podstawę prawną przetwarzania tych danych ustala ich administrator. Upoważnienie OAuth do dostępu do konta Google nie zastępuje podstawy przetwarzania danych osobowych wynikającej z RODO.
5. Narzędzia i odbiorcy danych
W obsłudze serwisu mogą uczestniczyć dostawcy infrastruktury i usług potrzebnych do realizacji opisanych celów, w szczególności Vercel, Supabase, Stripe, n8n, dostawca poczty elektronicznej oraz usługi kalendarza używane przy sprawdzaniu terminów. Google Drive jest opcjonalnym miejscem przechowywania plików na koncie połączonym przez właściciela projektu. Dane projektu są udostępniane uprawnionym uczestnikom i klientom zgodnie z ustawieniami właściciela. Zakres danych przekazywanych dostawcy zależy od użytej funkcji; aktualna lista podprocesorów dla danych powierzonych wymaga potwierdzenia w umowie powierzenia.
6. Okres przechowywania
Dane konta i projektu przechowujemy podczas świadczenia usługi, a po jej zakończeniu w zakresie koniecznym do rozliczeń, wykonania obowiązków prawnych lub dochodzenia i obrony roszczeń. Dane marketingowe przetwarzamy do wycofania zgody lub skutecznego sprzeciwu. Stan autoryzacji Google OAuth jest ważny przez pięć minut; rekord przepływu może pozostać dłużej do technicznego wyczyszczenia. Po zakończeniu uploadu rekord operacji, metadane, materiał i rozliczenie limitu pozostają. Odłączenie Google nie usuwa automatycznie tych danych ani plików z Dysku właściciela. Docelowo planujemy retencję logów operacyjnych przez 30 dni i kopii zapasowych przez 90 dni, lecz te terminy nie są obecnie jednolicie egzekwowane w usługach i nie stanowią obietnicy automatycznego usunięcia.
7. Prawa użytkownika
Użytkownik może zwrócić się o dostęp do swoich danych, ich sprostowanie, usunięcie lub ograniczenie przetwarzania, a w odpowiednich przypadkach również o przeniesienie danych, wycofanie zgody lub wniesienie sprzeciwu. Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
8. Newsletter i rezygnacja
Zapis na newsletter lub mini kurs e-mailowy jest dobrowolny. Każda wiadomość marketingowa powinna zawierać możliwość rezygnacji. Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.
9. Bezpieczeństwo i zmiany polityki
Stosujemy rozwiązania techniczne i organizacyjne adekwatne do charakteru serwisu. Polityka może być aktualizowana wraz ze zmianami funkcji, dostawców lub wymagań prawnych. Aktualna wersja jest zawsze dostępna na tej stronie.
10. Połączenie z Google Drive
Połączenie własnego konta Google przez właściciela projektu jest dobrowolne. Za jego zgodą korzystamy z identyfikatora konta Google i adresu e-mail, aby przypisać połączenie do właściwego użytkownika. Zakres drive.readonly technicznie umożliwia odczyt plików na podłączonym Dysku; Mvideo używa go do wyszukania folderu wybieranego przez właściciela, a następnie do odczytu powiązanych folderów, metadanych i zawartości potrzebnych do importu, synchronizacji, podglądu i pobierania materiałów. Osobno udzielany zakres drive.file służy do wyboru plików lub folderów, tworzenia struktury projektu i przesyłania plików na Dysk tego właściciela. Nie używamy jednego wspólnego Dysku jako miejsca przechowywania materiałów wszystkich użytkowników.
11. Jak przetwarzamy dane z Google Drive
W Mvideo zapisujemy powiązanie konta, identyfikatory folderów i plików oraz metadane potrzebne do obsługi projektu, takie jak nazwy, typy i rozmiary. Zapisujemy też związane z materiałami nazwy, wersje, statusy, komentarze i ustawienia widoczności. Pliki pozostają na Dysku podłączonym przez właściciela. Przy przesyłaniu przez Mvideo przeglądarka wysyła fragmenty bezpośrednio do Google, a uprawnione pobranie może być strumieniowane przez serwer Mvideo. Tokeny odświeżania i adresy sesji przesyłania przechowujemy jako sekrety po stronie serwera. Klient korzystający z linku projektu nie otrzymuje tokenu Google właściciela. Przy świadomym wyborze folderu przez Google Picker przeglądarka zalogowanego właściciela otrzymuje krótkotrwały token o zakresie drive.file; nie otrzymuje tokenu odświeżania.
12. Udostępnianie i ograniczone wykorzystanie danych Google
Dane otrzymane z Google API wykorzystujemy do widocznych w Mvideo funkcji pracy nad projektem: importu, synchronizacji, podglądu, pobierania, tworzenia folderów i przesyłania materiałów. Materiały oraz ich metadane pokazujemy uczestnikom projektu i klientom według uprawnień i ustawień widoczności w Mvideo; nie zmieniamy folderów Google na publiczne. Sprawdzona ścieżka integracji Google nie kieruje automatycznie zawartości plików do funkcji AI. Przyjęta zasada Mvideo wyklucza wykorzystanie danych otrzymanych przez Google API do trenowania modeli ogólnego przeznaczenia. Dostęp personelu do tych danych ma być ograniczony do upoważnionych osób i niezbędnych czynności; ewidencja upoważnień oraz praktyki podwykonawców wymagają potwierdzenia przed uruchomieniem integracji. Dostęp i przekazywanie danych podlegają ograniczeniom Limited Use zawartym w Google API Services User Data Policy.
13. Odłączenie Google i usuwanie danych
Właściciel może odłączyć Google Drive w Mvideo albo osobno cofnąć dostęp aplikacji w ustawieniach swojego konta Google. Odłączenie w Mvideo blokuje nowe operacje na połączeniu i usuwa zapisane sekrety odświeżania dostępu do odczytu i zapisu. Nie usuwa automatycznie plików z Dysku właściciela ani metadanych, historii materiałów, komentarzy i rekordów operacji w Mvideo. Wcześniej wydana sesja wysyłania Google może nadal przyjmować dane mimo cofnięcia dostępu w Mvideo; aplikacja blokuje wówczas dalsze operacje i finalizację w Mvideo. Wnioski o dostęp, eksport lub usunięcie danych przechowywanych przez Mvideo można kierować na kontakt@mvideo.pl; rozpatrujemy je indywidualnie po sprawdzeniu uprawnienia wnioskującego, zakresu danych i obowiązków prawnych. Nie ma obecnie automatycznego usuwania całego konta i jego historii. Plikami pozostającymi na własnym Dysku zarządza właściciel konta Google.
W sprawach dotyczących danych osobowych napisz na kontakt@mvideo.pl.