Polityka Prywatności aplikacji ToTU Studio

Wersja 1.0 · Data wejścia w życie: 6 czerwca 2026 r.

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób gromadzone, wykorzystywane, ujawniane i chronione są dane osobowe Użytkowników aplikacji ToTU Studio dostępnej pod adresem studiototu.pl. Polityka jest realizacją obowiązków informacyjnych wynikających z art. 13 i 14 RODO.

§ 1. Administrator danych osobowych

Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest Pan Adam Gołub, wykonujący swoje uprawnienia w ramach działalności Studio Centrum P.S.A. (ul. Nowy Świat 33/13, 00-029 Warszawa, NIP 5253078466).

Dane kontaktowe Administratora:

e-mail: privacy@totu.tv
adres korespondencyjny: ul. Nowy Świat 33/13, 00-029 Warszawa, z dopiskiem „Dane osobowe — ToTU Studio".

Administrator nie wyznaczył inspektora ochrony danych (IOD); wszelkie sprawy związane z ochroną danych są kierowane bezpośrednio na adres privacy@totu.tv.

§ 2. Zakres zastosowania

Niniejsza Polityka dotyczy:

Użytkowników odwiedzających stronę internetową studiototu.pl,
Użytkowników posiadających Konto w Aplikacji,
osób trzecich, których dane mogą być utrwalone w Klipach przesłanych przez Użytkowników,
osób, których dane mogą być przetwarzane w związku z realizacją żądań RODO (Art. 12–22).

§ 3. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:

| Cel przetwarzania | Podstawa prawna | | -------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------- | | Założenie i obsługa Konta, świadczenie usług aplikacji | Art. 6 ust. 1 lit. b RODO — wykonanie umowy | | Moderacja Klipów, w tym automatyczna klasyfikacja treści | Art. 6 ust. 1 lit. b RODO — wykonanie umowy; art. 9 ust. 2 lit. a RODO — zgoda (dla danych biometrycznych) | | Publikacja zaakceptowanych Klipów w mediach | Art. 6 ust. 1 lit. b RODO — wykonanie umowy; art. 9 ust. 2 lit. a RODO — zgoda (dla danych biometrycznych) | | Obsługa Subskrypcji i płatności | Art. 6 ust. 1 lit. b RODO — wykonanie umowy | | Wystawianie faktur, dokumentacja podatkowa | Art. 6 ust. 1 lit. c RODO — obowiązek prawny | | Wysyłanie powiadomień transakcyjnych (status Klipu, płatności) | Art. 6 ust. 1 lit. b RODO — wykonanie umowy | | Newsletter i komunikacja marketingowa | Art. 6 ust. 1 lit. a RODO — zgoda | | Wykrywanie nadużyć, bezpieczeństwo systemu | Art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora | | Rozpatrywanie reklamacji i żądań RODO | Art. 6 ust. 1 lit. c RODO — obowiązek prawny; art. 6 ust. 1 lit. f RODO — uzasadniony interes | | Ustalenie, dochodzenie lub obrona roszczeń | Art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora | | Analityka i ulepszanie aplikacji (PostHog) | Art. 6 ust. 1 lit. a RODO — zgoda (na podstawie cookie banner) |

§ 4. Kategorie przetwarzanych danych osobowych

Administrator przetwarza następujące kategorie danych:

Dane identyfikacyjne:

imię (jeśli podane),
nazwisko (jeśli podane),
nick / handle X (jeśli podany),
bio (jeśli podane),
identyfikator unikalny w systemie (UID).

Dane kontaktowe:

adres e-mail,
numer telefonu komórkowego (jeśli wykorzystywany do uwierzytelniania),
adres korespondencyjny (jeśli wymagany dla faktury VAT).

Dane uwierzytelniające:

hasło (przechowywane w postaci skrótu kryptograficznego — bcrypt poprzez Supabase Auth),
tokeny sesji JWT,
kody jednorazowe OTP (przetwarzane chwilowo, niezapisywane długoterminowo).

Biometryczne dane szczególne (art. 9 RODO):

wizerunek twarzy utrwalony w Klipie,
głos utrwalony w Klipie,
transkrypcja głosu generowana przez OpenAI Whisper,
cechy biometryczne wykorzystywane wyłącznie w procesie moderacji.

Treści wytworzone przez Użytkownika:

Klipy wideo (do 40 s / 60 s dla Członków),
metadane Klipów (czas trwania, rozdzielczość, jakość audio, kategoria tematyczna),
oceny techniczne i estetyczne wygenerowane przez AI,
kategoria tematyczna ustawiona przez Użytkownika i sugerowana przez AI.

Dane techniczne i diagnostyczne:

adres IP (przechowywany w formie skrótu kryptograficznego — hash),
identyfikator urządzenia i przeglądarki (User-Agent),
sygnatura czasowa zdarzeń,
logi błędów (Sentry).

Dane lokalizacyjne:

kraj wnioskodawcy (ustalany na podstawie IP, wyłącznie dla potrzeb VAT i dostępu prawnego).

Dane finansowe i rozliczeniowe:

identyfikator klienta Stripe (stripeCustomerId),
identyfikator subskrypcji Stripe (stripeSubscriptionId),
status członkostwa (ACTIVE, PAST_DUE, CANCELED),
data rozpoczęcia i zakończenia członkostwa,
dane karty płatniczej NIE są przetwarzane bezpośrednio przez Administratora — są zarządzane wyłącznie przez Stripe zgodnie z PCI-DSS.

Pliki cookie i identyfikatory urządzeń: zgodnie z § 10 niniejszej Polityki.

Dane z komunikacji z Administratorem:

korespondencja e-mailowa,
treść reklamacji i zgłoszeń.

Preferencje komunikacyjne:

zgody marketingowe,
zgoda na powiadomienia o zaakceptowaniu Klipu,
zgoda na powiadomienia o odrzuceniu Klipu.

§ 5. Dane biometryczne — szczególna kategoria danych (Art. 9 RODO)

Aplikacja ToTU Studio gromadzi i przetwarza biometryczne dane osobowe w rozumieniu art. 9 ust. 1 RODO, tj. wizerunek twarzy i głos Użytkownika utrwalone w Klipach.

Przetwarzanie tych danych następuje wyłącznie na podstawie wyraźnej zgody Użytkownika udzielanej za pośrednictwem odrębnego pola wyboru (checkbox) wyświetlanego przed włączeniem kamery i mikrofonu, zgodnie z art. 9 ust. 2 lit. a RODO.

Cele przetwarzania biometrycznych danych: a) automatyczna moderacja (transkrypcja głosu przez OpenAI Whisper, klasyfikacja treści, ocena estetyczna), b) publikacja Klipu na publicznej stronie Aplikacji i w kanałach medialnych Administratora (na podstawie licencji udzielonej w § 7 Regulaminu), c) archiwizacja Klipów opublikowanych.

Użytkownik ma prawo w każdej chwili wycofać zgodę na przetwarzanie danych biometrycznych. Wycofanie zgody: a) nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem, b) skutkuje usunięciem nieopublikowanych Klipów, c) nie powoduje usunięcia opublikowanych Klipów z obiegu medialnego (zgodnie z § 7 ust. 3 lit. a Regulaminu, licencja na Klipy opublikowane jest nieodwołalna; Użytkownik może jednak wystąpić z indywidualnym żądaniem usunięcia konkretnego materiału zgodnie z § 14 ust. 3 Regulaminu).

Decyzja o przetwarzaniu biometrycznych danych jest dobrowolna. Odmowa wyrażenia zgody uniemożliwia korzystanie z funkcji nagrywania Klipów, ale nie blokuje innych funkcji Aplikacji (np. przeglądanie publicznych Klipów innych Użytkowników, zarządzanie Subskrypcją).

§ 6. Odbiorcy danych — podprocesorzy i partnerzy

Administrator korzysta z usług następujących podmiotów przetwarzających dane osobowe (procesorów) oraz partnerów, którym dane są ujawniane w związku z eksploatacją Klipów. Wszyscy procesorzy są związani umowami o powierzeniu przetwarzania danych zgodnymi z art. 28 RODO.

6.1. Infrastruktura Aplikacji (podstawowi procesorzy)

| Podmiot | Siedziba | Rola | Dane | | ------------------------ | -------------------------------- | ---------------------------------------------------- | --------------------------- | | Supabase Inc. | USA (z infrastrukturą w EU-West) | Baza danych, uwierzytelnianie, przechowywanie plików | Dane Konta, Klipy, metadane | | Vercel Inc. | USA | Hosting aplikacji Next.js, CDN | Logi requestów, adresy IP | | Cloudflare Inc. | USA | Stream wideo, CDN, Turnstile (bot protection) | Klipy wideo, adresy IP | | Neon / Supabase Postgres | EU / USA | Relacyjna baza danych | Wszystkie dane strukturalne |

6.2. Sztuczna inteligencja i moderacja (procesorzy z dostępem do danych biometrycznych)

| Podmiot | Siedziba | Rola | Dane | | --------------- | -------- | ----------------------------------------------------------- | ------------------------------------- | | OpenAI OpCo LLC | USA | Moderation API, Whisper (transkrypcja), GPT-4o klasyfikacja | Treść audio/wideo, transkrypcje | | Inngest Inc. | USA | Kolejkowanie i orkiestracja zadań moderacji | Metadane zadań, identyfikatory Klipów |

6.3. Narzędzia generatywne wideo (wykorzystywane w post-produkcji)

| Podmiot | Siedziba | Uwagi | | --------------- | --------------- | ------------------------------------------------ | | ElevenLabs Inc. | USA | Synteza głosu (jeśli używana w materiałach ToTU) | | HeyGen Inc. | USA | Generowanie awatarów wideo | | Synthesia Ltd. | Wielka Brytania | Generowanie wideo z prezenterem AI |

6.4. Produkcja i postprodukcja wideo (narzędzia zespołu redakcyjnego)

| Podmiot | Siedziba | Uwagi | | ------------------------------------ | ---------------- | ------------------------------------- | | Adobe Inc. (Premiere, After Effects) | USA | Edycja materiałów zawierających Klipy | | DaVinci Resolve (Blackmagic Design) | Australia | Korekcja kolorów, montaż | | CapCut (ByteDance Ltd.) | Chiny / Singapur | Krótkie formy wideo |

6.5. Publikacja i dystrybucja medialna (odbiorcy danych — platformy emisji)

Niezależne od Administratora platformy, na których publikowane są zaakceptowane Klipy zgodnie z licencją z § 7 Regulaminu. Każda z tych platform ma własną politykę prywatności wiążącą dla osób korzystających z ich usług:

| Platforma | Operator | Polityka prywatności | | -------------------- | --------------------------------------------------- | --------------------------------- | | YouTube | Google LLC (USA) | policies.google.com/privacy | | DailyMotion | Dailymotion SA (Francja) | dailymotion.com/legal/privacy | | Facebook / Instagram | Meta Platforms Ireland Ltd. (Irlandia / USA) | privacycenter.fb.com | | WhatsApp Channels | Meta Platforms Ireland Ltd. | privacycenter.fb.com | | X (dawniej Twitter) | X Corp. (USA) | twitter.com/privacy | | TikTok | TikTok Ltd. (Kajmany / Chiny) | tiktok.com/legal/privacy-policy | | LinkedIn | LinkedIn Ireland Unlimited Company (Irlandia / USA) | linkedin.com/legal/privacy-policy |

W przypadku publikacji Klipu na powyższych platformach Klip i powiązane z nim dane (imię/nick, opis) stają się publicznie dostępne i mogą być przetwarzane zgodnie z politykami tych platform.

6.6. Narzędzia publikacji i marketingu social media

| Podmiot | Siedziba | Rola | | -------------- | -------- | -------------------------------------- | | Buffer Inc. | USA | Planowanie i publikacja postów | | Hootsuite Inc. | Kanada | Zarządzanie kanałami społecznościowymi |

6.7. Infrastruktura chmurowa i przechowywanie danych

| Podmiot | Siedziba | Rola | | ------------------------- | -------- | --------------------------------------- | | Backblaze Inc. | USA | Kopie zapasowe Klipów | | Amazon Web Services (AWS) | USA | Usługi infrastrukturalne (via Supabase) |

6.8. Narzędzia wewnętrzne i produktywności zespołu

| Podmiot | Siedziba | Rola | | ----------------------- | -------- | ------------------------ | | Notion Labs Inc. | USA | Dokumentacja wewnętrzna | | Slack Technologies LLC | USA | Komunikacja wewnętrzna | | Linear App Inc. | USA | Zarządzanie zadaniami | | GitHub Inc. (Microsoft) | USA | Repozytorium kodu, CI/CD |

6.9. Marketing i CRM

| Podmiot | Siedziba | Rola | | ------------------------------------ | -------- | ------------------------------- | | PostHog Inc. | USA | Analityka produktowa (za zgodą) | | Sentry.io (Functional Software Inc.) | USA | Monitoring błędów i wydajności |

6.10. Inne podmioty

Organy państwowe i władze publiczne — w zakresie, w jakim Administrator jest zobowiązany do przekazania danych na podstawie prawa (m.in. organy podatkowe, Prezes UODO, sądy, prokuratura, policja, organy ścigania).
Doradcy prawni, podatkowi i księgowi Administratora — w zakresie niezbędnym do wykonywania ich obowiązków.
Audytorzy zewnętrzni — w zakresie audytów bezpieczeństwa lub zgodności.

§ 7. Przekazywanie danych do państw trzecich

Część podprocesorów Administratora ma siedzibę poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w Stanach Zjednoczonych, Wielkiej Brytanii, Szwajcarii, Izraelu, Singapurze, Chinach (w przypadku TikTok), Australii oraz Indiach.

Transfer danych do tych państw odbywa się na jednej z następujących podstaw:

a) Decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych (adequacy decision) — w przypadku Wielkiej Brytanii, Szwajcarii, Izraela, Japonii, Korei Południowej i innych państw uznanych przez Komisję;

b) Standardowe Klauzule Umowne (SCC) Komisji Europejskiej zgodne z Decyzją 2021/914 — w przypadku większości amerykańskich i pozaeuropejskich podprocesorów;

c) Wyraźna i świadoma zgoda Użytkownika udzielona na podstawie art. 49 ust. 1 lit. a RODO — w przypadku transferów do państw bez SCC ani decyzji adequacy (w szczególności w odniesieniu do publikacji Klipów na platformach TikTok, gdzie dane mogą być przetwarzane w Chinach);

d) Niezbędność dla wykonania umowy zawartej z Użytkownikiem, na podstawie art. 49 ust. 1 lit. b RODO.

Użytkownik przyjmuje do wiadomości, że publikacja Klipu na zewnętrznych platformach (YouTube, TikTok, Meta, X, LinkedIn, DailyMotion) skutkuje przekazaniem jego biometrycznych danych osobowych do tych platform na podstawie zgody udzielonej przy przesyłaniu Klipu i akceptacji licencji w § 7 Regulaminu.

Każdy Użytkownik ma prawo uzyskać kopię stosowanych zabezpieczeń (np. SCC) od Administratora — wystarczy zwrócić się na adres privacy@totu.tv.

§ 8. Okresy przechowywania danych

Administrator przechowuje dane osobowe nie dłużej niż jest to niezbędne do realizacji celów przetwarzania, z uwzględnieniem następujących okresów:

8.1. Dane Konta i profilu

| Kategoria | Okres | | ---------------------------------------------- | ----------------------------------------------------- | | Dane profilu (imię, nazwisko, e-mail, telefon) | Do usunięcia Konta + 30 dni na kopie zapasowe | | Dane logowania (hash hasła, tokeny sesji) | Do usunięcia Konta lub wygaśnięcia sesji (max 30 dni) |

8.2. Klipy i Treści

| Kategoria | Okres | | --------------------------------------------- | ----------------------------------------------------------------------------------------------- | | Klipy nieopublikowane (oczekujące, odrzucone) | Do usunięcia przez Użytkownika lub 12 miesięcy od przesłania, w zależności co nastąpi wcześniej | | Klipy opublikowane | Bezterminowo (zgodnie z licencją § 7 Regulaminu) | | Klipy anonimowe (bez Konta) | 24 godziny od przesłania |

8.3. Dane biometryczne

| Kategoria | Okres | | --------------------------------------------- | ---------------------------------------------------------------------------- | | Biometryczne dane w Klipach nieopublikowanych | Usuwane wraz z Klipem | | Biometryczne dane w Klipach opublikowanych | Bezterminowo (nieodwołalna licencja medialna) | | Transkrypcje audio (OpenAI Whisper) | Przechowywane do czasu usunięcia Klipu (lub bezterminowo dla opublikowanych) |

8.4. Dane finansowe i rozliczeniowe

| Kategoria | Okres | | --------------------------------------- | ----------------------------------------------------- | | Dokumenty podatkowe (faktury, paragony) | 6 lat od końca roku podatkowego (Ordynacja podatkowa) | | Identyfikatory Stripe | Do usunięcia Konta lub anulowania subskrypcji + 6 lat |

8.5. Komunikacja i marketing

| Kategoria | Okres | | ---------------------------------------- | -------------------------------------------------- | | Korespondencja e-mailowa z Użytkownikami | 3 lata od ostatniej wymiany | | Zgody marketingowe (newsletter) | Do wycofania zgody + 3 lata (dla celów dowodowych) |

8.6. Dane techniczne i bezpieczeństwa

| Kategoria | Okres | | --------------------------------- | ----------- | | Logi dostępu (Vercel, Cloudflare) | 90 dni | | Logi błędów (Sentry) | 90 dni | | Hashed IP | 12 miesięcy |

8.7. Pliki cookie

Zgodnie z § 10 niniejszej Polityki — zazwyczaj od sesji do 2 lat.

8.8. Dane na potrzeby roszczeń

Dane mogą być przechowywane dłużej niż wskazane wyżej okresy, jeśli jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń Administratora lub osób trzecich — przez okres do upływu terminów przedawnienia roszczeń wynikających z Kodeksu cywilnego (zwykle 3 lub 6 lat).

§ 9. Prawa osoby, której dane dotyczą

Każda osoba, której dane są przetwarzane, ma następujące prawa wynikające z RODO:

Prawo dostępu do danych (art. 15 RODO) — prawo do uzyskania potwierdzenia, czy dane są przetwarzane, oraz uzyskania kopii danych i informacji o przetwarzaniu.
Prawo do sprostowania (art. 16 RODO) — prawo do żądania niezwłocznego sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych.
Prawo do usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO) — prawo do żądania niezwłocznego usunięcia danych, z zastrzeżeniem wyłączeń wynikających z art. 17 ust. 3 RODO (m.in. obowiązków prawnych, ustalenia/dochodzenia roszczeń, wolności wypowiedzi i informacji).
Prawo do ograniczenia przetwarzania (art. 18 RODO) — prawo do żądania ograniczenia przetwarzania w określonych sytuacjach.
Prawo do przenoszenia danych (art. 20 RODO) — prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (JSON / CSV) oraz przesłania ich innemu administratorowi.
Prawo do sprzeciwu (art. 21 RODO) — prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora (w szczególności wobec marketingu bezpośredniego).
Prawo do niepodlegania decyzjom zautomatyzowanym (art. 22 RODO) — prawo do tego, by nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu. Patrz § 12 niniejszej Polityki.
Prawo do wycofania zgody (art. 7 ust. 3 RODO) — prawo do wycofania zgody w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
Prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Realizacja praw

W celu skorzystania z któregokolwiek z powyższych praw należy skontaktować się z Administratorem pod adresem privacy@totu.tv lub skorzystać z funkcji dostępnych w panelu Konta (m.in. „Edytuj profil", „Pobierz moje dane", „Usuń konto").

Administrator udziela odpowiedzi w terminie 1 miesiąca od dnia otrzymania żądania. W skomplikowanych przypadkach termin ten może zostać przedłużony o kolejne 2 miesiące, o czym Administrator poinformuje wnioskodawcę.

Realizacja praw jest bezpłatna, z zastrzeżeniem przypadków oczywiście nieuzasadnionych lub nadmiernych żądań — wówczas Administrator może pobrać rozsądną opłatę lub odmówić podjęcia działań.

Administrator może żądać dodatkowych informacji niezbędnych do potwierdzenia tożsamości osoby zgłaszającej żądanie.

§ 10. Pliki cookie i podobne technologie

Administrator wykorzystuje pliki cookie i podobne technologie (Local Storage, Session Storage, Service Workers) na podstawie zgody Użytkownika udzielanej w cookie banner wyświetlanym przy pierwszej wizycie.

Kategorie cookies:

| Kategoria | Opis | Przykłady | Podstawa | | ------------ | ------------------------------------------------------------------------------ | --------------------------------------- | --------------------------------- | | Esencjalne | Niezbędne do działania Aplikacji — sesja, uwierzytelnianie, preferencje cookie | Supabase session cookie, cookie_consent | Art. 6 ust. 1 lit. b RODO | | Funkcjonalne | Zapamiętywanie preferencji Użytkownika | Język, motyw ciemny/jasny | Art. 6 ust. 1 lit. a RODO (zgoda) | | Analityczne | Anonimowa analiza ruchu i zachowań Użytkowników | PostHog (za zgodą) | Art. 6 ust. 1 lit. a RODO (zgoda) |

Cookie banner zawiera dwa przyciski:

„Akceptuj wszystkie" — wyraża zgodę na wszystkie kategorie,
„Tylko niezbędne" — wyraża zgodę wyłącznie na cookie esencjalne i funkcjonalne.

Użytkownik może w każdej chwili zmienić swoje preferencje poprzez link „Ustawienia cookie" w stopce Aplikacji.

Większość przeglądarek umożliwia także blokadę cookie w ustawieniach. Blokada cookie esencjalnych uniemożliwia prawidłowe działanie Aplikacji.

§ 11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych, w szczególności:

a) szyfrowanie w spoczynku — wszystkie dane w bazie danych Supabase i materiały wideo na Cloudflare Stream są szyfrowane algorytmem AES-256;

b) szyfrowanie w tranzycie — komunikacja między Użytkownikiem a Aplikacją zabezpieczona protokołem TLS 1.3 (HTTPS);

c) uwierzytelnianie — hasła przechowywane w postaci skrótów kryptograficznych (bcrypt), uwierzytelnianie dwuetapowe (OTP via e-mail lub SMS);

d) uwierzytelnianie wieloskładnikowe (2FA) dostępne dla kont administracyjnych;

e) autoryzacja oparta na rolach (Role-Based Access Control) — dostęp do funkcji administracyjnych ograniczony do uprawnionego personelu;

f) monitoring i alerty — automatyczne wykrywanie anomalii poprzez Sentry, Cloudflare Turnstile, ograniczenia szybkości zapytań (rate limiting);

g) kopie zapasowe — regularne kopie zapasowe danych w wielu lokalizacjach (Supabase, Backblaze, opcjonalnie NAS Administratora);

h) regularne aktualizacje bezpieczeństwa zależności i platformy;

i) umowy o powierzeniu przetwarzania z każdym podprocesorem zgodnie z art. 28 RODO;

j) procedura reagowania na incydenty zgodna z art. 33 i 34 RODO — zgłoszenie naruszenia do Prezesa UODO w terminie 72 godzin od jego stwierdzenia.

Administrator nie gwarantuje absolutnego bezpieczeństwa danych — żadna metoda transmisji ani przechowywania w sieci Internet nie jest w 100% bezpieczna. Administrator zobowiązuje się jednak do stosowania środków proporcjonalnych do ryzyka.

§ 12. Zautomatyzowane podejmowanie decyzji

Administrator wykorzystuje automatyczne procesy podejmowania decyzji w ramach moderacji Klipów. Decyzje te są oparte na następujących systemach:

a) OpenAI Moderation API — klasyfikacja treści pod kątem mowy nienawiści, przemocy, treści seksualnych, samookaleczania;

b) GPT-4o-mini klasyfikator transkryptu — ocena zgodności treści mówionej z politykami platformy;

c) GPT-4o vision aesthetic scoring — ocena techniczna i estetyczna obrazu (kompozycja, stabilność, kadrowanie);

d) Cloudflare Stream analyzer — automatyczna analiza parametrów technicznych (rozdzielczość, bitrate, długość, próg ciszy audio).

Decyzje moderacyjne:

ZAAKCEPTOWANE,
ODRZUCONE,
DO DALSZEJ WERYFIKACJI (przekazane do oceny manualnej).

Skutki decyzji są ograniczone do publikacji lub odrzucenia Klipu w Aplikacji. Decyzje nie wywołują wobec Użytkownika skutków prawnych ani podobnie istotnego znaczenia w rozumieniu art. 22 RODO, ponieważ nie wpływają na sytuację prawną, finansową, zawodową ani zdrowotną Użytkownika.

Mimo powyższego Administrator zapewnia Użytkownikowi: a) prawo do interwencji człowieka — każda decyzja moderacyjna może być zaskarżona, a redaktor Administratora dokona ponownej oceny; b) prawo do wyrażenia własnego stanowiska poprzez formularz zażalenia (privacy@totu.tv); c) prawo do zakwestionowania decyzji w drodze reklamacji (§ 12 Regulaminu).

Administrator nie stosuje profilowania osób fizycznych w celach reklamowych ani marketingowych.

§ 13. Źródła pozyskania danych

Większość danych Administrator pozyskuje bezpośrednio od Użytkownika — w procesie rejestracji, podczas nagrywania Klipów, w panelu Konta, w komunikacji z Administratorem.

Niektóre dane techniczne są pozyskiwane automatycznie podczas korzystania z Aplikacji (adres IP, User-Agent, sygnatury czasowe, identyfikatory urządzeń).

Dane osób trzecich utrwalone w Klipach są pozyskiwane od Użytkownika, który ponosi pełną odpowiedzialność za posiadanie zgód tych osób na utrwalenie i publikację ich danych zgodnie z licencją (§ 7 Regulaminu).

Dane finansowe są pozyskiwane od operatora płatności Stripe (status transakcji, identyfikator klienta) — Administrator nie ma dostępu do danych karty płatniczej.

§ 14. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany Polityki Prywatności w przypadku: a) zmian w przepisach prawa, b) zmiany podprocesorów lub partnerów medialnych, c) wprowadzenia nowych funkcji w Aplikacji, d) zmian w polityce platform społecznościowych, na których publikowane są Klipy.

O zmianach Administrator informuje Użytkowników: a) drogą elektroniczną (e-mail), oraz b) poprzez baner w Aplikacji,

co najmniej 30 dni przed wejściem zmian w życie.

Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem studiototu.pl/polityka-prywatnosci.

§ 15. Postanowienia końcowe

Niniejsza Polityka Prywatności podlega prawu polskiemu, w tym RODO oraz Ustawie z dnia 10 maja 2018 r. o ochronie danych osobowych.

W razie wątpliwości lub pytań dotyczących przetwarzania danych prosimy o kontakt na adres privacy@totu.tv.

Wersja angielska Polityki może być udostępniona pomocniczo, jednak w przypadku rozbieżności wiążąca jest wersja polska.

Wersja Polityki Prywatności: 1.0 · Data wejścia w życie: 6 czerwca 2026 r. · Ostatnia aktualizacja: 6 czerwca 2026 r. · Administrator: Adam Gołub, privacy@totu.tv