Polityka Prywatności
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników serwisu mideo.io zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
Ostatnia aktualizacja: 4 kwietnia 2026 r. | Wersja dokumentu: 1.0
1. Administrator Danych Osobowych
Administratorem Twoich danych osobowych jest:
Unlimitech Sp. z o.o.
ul. Armii Krajowej 7/308
45-071 Opole, Polska
NIP: 7543352764
Administrator odpowiada za zapewnienie bezpieczeństwa przetwarzanych danych osobowych oraz realizację praw osób, których dane dotyczą.
Administrator nie jest zobowiązany do powołania Inspektora Ochrony Danych w rozumieniu art. 37 RODO; podany adres e-mail (iodo@unlimitech.pl) stanowi punkt kontaktowy ds. ochrony danych osobowych.
2. Jakie Dane Zbieramy
Dane konta użytkownika
- Imię i nazwisko
- Adres e-mail
- Nazwa firmy i stanowisko
- Numer telefonu (opcjonalnie)
- Hasło (przechowywane w formie zaszyfrowanej)
Dane wprowadzane przez użytkownika
- Treści briefów i ofert
- Informacje o klientach
- Szablony usług i wycen
- Załączone pliki i dokumenty
Dane analityczne i behawioralne
- Czas spędzony na stronach ofert
- Przeglądane sekcje ofert
- Wzorce nawigacji i interakcji
- Adres IP i przybliżona lokalizacja
- Typ przeglądarki i urządzenia
- Data i godzina dostępu
Dane przetwarzane przez AI
Sztuczna inteligencja w mideo pomaga Ci szybciej tworzyć oferty i lepiej rozumieć klientów. Oto jakie dane są przetwarzane przez nasze funkcje AI:
Generator ofert AI
Gdy opisujesz projekt klienta, AI czyta ten opis i tworzy gotową ofertę z usługami, cenami i harmonogramem. Dzięki temu nie musisz sam wszystkiego pisać - AI robi to za Ciebie.
Dane: opis projektu, kontekst klienta, katalog Twoich usług
Generator briefów AI
Powiedz jaki typ projektu robisz (np. sklep internetowy, strona firmowa), a AI wymyśli wszystkie pytania, które warto zadać klientowi. Nie musisz sam się zastanawiać co pytać.
Dane: typ projektu, branża, zakres usług
Generator usług AI
Opisz czym zajmuje się Twoja firma, a AI stworzy gotowy katalog usług z opisami, cenami i szacowanym czasem pracy. To jak mieć asystenta, który przygotuje za Ciebie cennik.
Dane: opis działalności firmy, branża, specjalizacje
Scoring klientów i analityka
System automatycznie liczy statystyki dla każdego klienta - ile wydał, jak szybko podejmuje decyzje, czy wraca po więcej. Dzięki temu wiesz, który klient jest Twoim najlepszym klientem.
Dane: historia ofert, czas przeglądania, decyzje zakupowe
Ważne informacje o AI:
- Dane przetwarzane przez AI są wykorzystywane tylko do świadczenia usług mideo
- Twoje dane nie są używane do trenowania modeli AI zewnętrznych dostawców
- AI tylko pomaga - ostateczne decyzje zawsze należą do Ciebie
- Możesz edytować i poprawiać wszystko co wygeneruje AI
Ochrona danych osobowych i firmowych
Serwis mideo.io nie udostępnia modelom sztucznej inteligencji żadnych:
- Danych osobowych użytkowników
- Danych rejestrowych firm (NIP, REGON, KRS)
- Danych teleadresowych (adresy, numery telefonów)
- Danych reprezentantów firm
Dotyczy to zarówno przetwarzania automatycznego, jak i na żądanie użytkownika. AI otrzymuje tylko treści merytoryczne niezbędne do wygenerowania oferty, briefu lub katalogu usług - bez jakichkolwiek danych identyfikujących osoby lub firmy.
Dane związane ze śledzeniem emaili
- Informacja o otwarciu wiadomości e-mail (piksel śledzący)
- Informacja o kliknięciu linków w wiadomości
- Data i godzina otwarcia/kliknięcia
- Adres e-mail odbiorcy (anonimizowany na żądanie)
Odbiorca może zażądać anonimizacji swoich danych w statystykach emaili - wówczas jego adres jest zastępowany oznaczeniem [anonimowy] i nie jest dalej identyfikowany.
Rejestr zgód i logi audytowe
- Typ i wersja zaakceptowanego dokumentu (Polityka Prywatności, Regulamin)
- Data i godzina udzielenia/wycofania zgody
- Adres IP i informacja o przeglądarce w momencie wyrażenia zgody
- Logi audytowe: logowania, zmiany hasła, eksport danych, zmiany ról, usunięcia konta
Dane osobowe są pozyskiwane bezpośrednio od użytkownika podczas rejestracji konta, korzystania z funkcji platformy oraz wprowadzania danych do systemu.
3. Cele Przetwarzania Danych
Przetwarzamy Twoje dane osobowe w następujących celach:
- 1Świadczenie usług platformy mideo (tworzenie briefów, ofert, zarządzanie klientami)
- 2Prowadzenie konta użytkownika i uwierzytelnianie
- 3Generowanie ofert i wycen przy użyciu sztucznej inteligencji
- 4Analiza zachowań na stronach ofert i predykcja intencji zakupowej
- 5Komunikacja z użytkownikami (powiadomienia, wsparcie techniczne)
- 6Rozliczenia i fakturowanie (w przypadku płatnych planów)
- 7Zapewnienie bezpieczeństwa i przeciwdziałanie nadużyciom
- 8Doskonalenie jakości usług i rozwój nowych funkcji
- 9Zarządzanie zgodami użytkowników i dokumentowanie ich historii
- 10Prowadzenie rejestru audytowego zdarzeń bezpieczeństwa (logowania, zmiany haseł, eksport danych)
- 11Śledzenie dostarczalności i otwarć wiadomości e-mail wysyłanych z platformy
- 12Wypełnianie obowiązków prawnych (np. rachunkowość, archiwizacja)
W ramach realizacji powyższych celów mogą być stosowane elementy profilowania, które nie wywołują skutków prawnych ani w podobny sposób istotnie nie wpływają na użytkownika w rozumieniu art. 22 RODO.
4. Podstawy Prawne Przetwarzania
Przetwarzamy dane osobowe na następujących podstawach prawnych zgodnie z RODO:
Art. 6 ust. 1 lit. b) RODO - Wykonanie umowy
Przetwarzanie niezbędne do wykonania umowy o świadczenie usług lub do podjęcia działań przed zawarciem umowy (rejestracja konta, korzystanie z funkcji platformy).
Art. 6 ust. 1 lit. a) RODO - Zgoda
Przetwarzanie na podstawie dobrowolnie wyrażonej zgody (np. cookies analityczne, newsletter, komunikacja marketingowa). Zgodę można wycofać w każdym momencie.
Art. 6 ust. 1 lit. f) RODO - Prawnie uzasadniony interes
Przetwarzanie niezbędne do celów wynikających z prawnie uzasadnionych interesów administratora (bezpieczeństwo, zapobieganie oszustwom, analityka, doskonalenie usług).
Administrator przeprowadził test równowagi interesów (LIA), potwierdzający, że jego interesy nie naruszają praw i wolności użytkowników. Użytkownik ma prawo wnieść sprzeciw wobec takiego przetwarzania.
Art. 6 ust. 1 lit. c) RODO - Obowiązek prawny
Przetwarzanie niezbędne do wypełnienia obowiązków prawnych ciążących na administratorze (rachunkowość, podatki, archiwizacja dokumentów).
5. Odbiorcy Danych
Twoje dane osobowe mogą być udostępniane następującym kategoriom odbiorców:
Odbiorcy danych działają jako podmioty przetwarzające (procesorzy) lub jako niezależni administratorzy danych, w zależności od charakteru świadczonych usług.
Replit, Inc.
Dostawca infrastruktury hostingowej (podmiot przetwarzający)
USA • Hosting aplikacji, środowisko uruchomieniowe
Neon, Inc.
Dostawca usług bazodanowych (podmiot przetwarzający)
USA • Baza danych PostgreSQL (przechowywanie danych użytkowników, ofert, briefów)
Google Cloud Platform
Dostawca usług przechowywania plików (podmiot przetwarzający)
USA • Object Storage (przechowywanie załączników i plików)
OpenAI, LLC
Dostawca usług sztucznej inteligencji (podmiot przetwarzający)
USA • Generowanie ofert, analiza briefów, predykcja intencji zakupowej
Stripe, Inc.
Dostawca usług płatniczych (niezależny administrator)
USA • Obsługa płatności kartowych i subskrypcji
Stripe, Inc. działa jako niezależny administrator danych w zakresie przetwarzania danych płatniczych.
Dane mogą być również udostępniane organom publicznym lub podmiotom uprawnionym na podstawie przepisów prawa, jeśli jest to wymagane prawnie.
6. Transfery Międzynarodowe
W związku z korzystaniem z usług dostawców zlokalizowanych poza Europejskim Obszarem Gospodarczym (EOG), Twoje dane osobowe mogą być przekazywane do Stanów Zjednoczonych.
Podstawy prawne transferów
Google Cloud Platform
Transfer realizowany na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework, art. 45 RODO).
Stripe, Inc.
Transfer realizowany na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework, art. 45 RODO).
Replit, Inc.
Transfer realizowany na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO).
Neon, Inc.
Transfer realizowany na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO).
OpenAI, LLC
Transfer realizowany na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO).
Dodatkowo Administrator stosuje odpowiednie środki techniczne i organizacyjne, w tym szyfrowanie danych oraz ograniczenie dostępu.
Na żądanie użytkownika Administrator może udostępnić informacje o zastosowanych zabezpieczeniach transferu danych.
7. Okres Przechowywania Danych
Przechowujemy dane osobowe przez okres niezbędny do realizacji celów przetwarzania:
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane konta użytkownika | Do usunięcia konta + 30 dni |
| Briefy i oferty | Do usunięcia przez użytkownika lub zamknięcia konta |
| Dane analityczne ofert | 24 miesiące od ostatniej aktywności |
| Logi systemowe | 12 miesięcy |
| Dane rozliczeniowe | 5 lat (obowiązek podatkowy) |
| Rejestr zgód | Do usunięcia konta + 3 lata (dokumentacja rozliczalności RODO) |
| Logi audytowe | 12 miesięcy |
| Dane śledzenia emaili | 24 miesiące od wysłania wiadomości |
| Sesje użytkownika | Maksymalnie 30 dni od ostatniej aktywności |
| Cookies | Zależnie od kategorii (szczegóły w sekcji 9) |
8. Twoje Prawa
Zgodnie z RODO przysługują Ci następujące prawa w związku z przetwarzaniem danych osobowych:
Prawo dostępu
Możesz żądać informacji o przetwarzanych danych oraz otrzymać ich kopię.
Prawo do sprostowania
Możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia
Możesz żądać usunięcia swoich danych ('prawo do bycia zapomnianym').
Prawo do ograniczenia przetwarzania
Możesz żądać ograniczenia przetwarzania w określonych sytuacjach.
Prawo do przenoszenia danych
Możesz otrzymać swoje dane w ustrukturyzowanym formacie (JSON). Eksport danych jest dostępny w panelu użytkownika i wymaga potwierdzenia hasłem.
Prawo do sprzeciwu
Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Prawo do cofnięcia zgody
Jeśli przetwarzamy dane na podstawie zgody, możesz ją wycofać w każdej chwili w zakładce Prywatność w ustawieniach konta.
Prawo do usunięcia konta
Możesz samodzielnie usunąć swoje konto i wszystkie powiązane dane w ustawieniach profilu.
Prawo do skargi
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: iodo@unlimitech.pl
Na Twoje żądanie odpowiemy bez zbędnej zwłoki, nie później niż w ciągu 30 dni.
10. Śledzenie Wiadomości E-mail
Serwis mideo.io umożliwia użytkownikom śledzenie, czy wysłane wiadomości e-mail (np. z ofertami) zostały otwarte i czy odbiorca kliknął w zawarte w nich linki. Informacje te pomagają użytkownikom w skutecznej komunikacji z klientami.
Jak działa śledzenie
Wiadomości e-mail mogą zawierać niewielki, niewidoczny piksel śledzący (1x1 px), który rejestruje moment otwarcia wiadomości. Linki w treści mogą być przekierowane przez nasz serwer w celu rejestracji kliknięcia.
Anonimizacja danych odbiorcy
Każda wiadomość e-mail wysłana z platformy zawiera w stopce link umożliwiający odbiorcy zażądanie anonimizacji swoich danych w statystykach śledzenia. Po skorzystaniu z tego linku adres e-mail odbiorcy jest trwale zastępowany oznaczeniem [anonimowy] we wszystkich statystykach - zarówno historycznych, jak i przyszłych.
Podstawa prawna
Śledzenie emaili odbywa się na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO) - umożliwienie użytkownikom analizy skuteczności komunikacji handlowej. Odbiorca może w każdej chwili skorzystać z prawa do anonimizacji.
Dane ze śledzenia emaili są przechowywane przez 24 miesiące od daty wysłania wiadomości, po czym są automatycznie usuwane.
11. System Zarządzania Zgodami
Serwis mideo.io posiada wbudowany system zarządzania zgodami, który zapewnia pełną przejrzystość i kontrolę nad akceptacją dokumentów prawnych.
Wymagane zgody
Przed rozpoczęciem korzystania z serwisu wymagana jest akceptacja Polityki Prywatności oraz Regulaminu. Bez ich akceptacji dostęp do funkcji platformy jest zablokowany.
Zgody opcjonalne
Zgoda na komunikację marketingową jest całkowicie dobrowolna i można ją w każdej chwili udzielić lub wycofać w zakładce Prywatność w ustawieniach konta.
Wersjonowanie dokumentów
Każdy dokument prawny posiada numer wersji. W przypadku istotnej zmiany treści dokumentu zmienia się jego numer wersji, co powoduje automatyczne wyświetlenie okna z prośbą o ponowną akceptację zaktualizowanego dokumentu. Bez ponownej akceptacji korzystanie z serwisu nie jest możliwe.
Rejestr zgód
Każda udzielona lub wycofana zgoda jest rejestrowana z pełnym kontekstem: datą, wersją dokumentu, adresem IP i informacją o przeglądarce. Rejestr ten stanowi dokumentację rozliczalności zgodnie z art. 5 ust. 2 RODO.
Zarządzanie zgodami jest dostępne w zakładce Prywatność w ustawieniach konta. Możesz tam sprawdzić status swoich zgód, datę ich udzielenia oraz wersję zaakceptowanego dokumentu.
12. Bezpieczeństwo Danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem:
Szyfrowanie
Szyfrowanie danych w transmisji (TLS/SSL) i w spoczynku (AES-256-GCM)
Uwierzytelnianie
Bezpieczne hashowanie haseł (bcrypt), potwierdzenie hasłem przy eksporcie danych i zmianach wrażliwych ustawień
Infrastruktura
Profesjonalna infrastruktura chmurowa z certyfikatami bezpieczeństwa
Kontrola dostępu
Ograniczony dostęp do danych, sesje z max. 30-dniowym okresem ważności
Kopie zapasowe
Regularne kopie zapasowe z możliwością odtworzenia
Rejestr audytowy
Automatyczne logowanie zdarzeń bezpieczeństwa: logowania, zmiany haseł, eksporty danych, zmiany ról
Sanityzacja danych
Ochrona przed atakami XSS poprzez sanityzację treści wprowadzanych przez użytkowników (DOMPurify)
13. Zmiany Polityki Prywatności
Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O istotnych zmianach poinformujemy Cię poprzez:
- Powiadomienie e-mail na adres przypisany do Twojego konta
- Komunikat w panelu użytkownika
- Aktualizację daty „ostatnia aktualizacja" na początku dokumentu
W przypadku istotnych zmian system wymaga wyraźnej, ponownej akceptacji zaktualizowanej Polityki Prywatności przed dalszym korzystaniem z serwisu.
Akceptacja Polityki Prywatności nie jest równoznaczna z wyrażeniem zgód, które - jeśli są wymagane - są zbierane odrębnie i mogą być wycofane w każdym momencie.
System wersjonowania dokumentów
Każda istotna zmiana Polityki Prywatności skutkuje aktualizacją numeru wersji dokumentu. Po takiej zmianie system automatycznie wymusza ponowną akceptację zaktualizowanego dokumentu przy najbliższym logowaniu. Korzystanie z serwisu nie jest możliwe bez zaakceptowania aktualnej wersji Polityki Prywatności.
14. Kontakt
W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami:
Kontakt ds. ochrony danych
iodo@unlimitech.plKontakt ogólny
hello@mideo.ioAdres korespondencyjny
Unlimitech Sp. z o.o.
ul. Armii Krajowej 7/308
45-071 Opole, Polska
Organ nadzorczy
Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych:
Urząd Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
www.uodo.gov.pl
15. Sztuczna Inteligencja i Automatyczne Decyzje
Serwis mideo.io nie podejmuje wobec użytkowników decyzji wyłącznie w sposób zautomatyzowany, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.
Narzędzia sztucznej inteligencji wspierają użytkownika w podejmowaniu decyzji, jednak ostateczne decyzje zawsze należą do użytkownika.
Jak działają nasze funkcje AI
AI w mideo to jak pomocnik, który robi za Ciebie nudną robotę. Nie podejmuje ważnych decyzji - tylko przygotowuje propozycje, które możesz zaakceptować lub zmienić.
Generator ofert AI
Co robi: Czyta Twój opis projektu i tworzy gotową ofertę z usługami, cenami i harmonogramem.
Jak usprawnia pracę: Zamiast spędzać godziny na pisaniu oferty, dostajesz gotowy szkic w kilka sekund. To jak mieć asystenta, który przygotuje za Ciebie pierwszy draft.
Twoja kontrola: Możesz zmienić każdą usługę, cenę, opis - AI daje Ci tylko punkt startowy.
Generator briefów AI
Co robi: Na podstawie typu projektu tworzy listę pytań do klienta (formularz briefu).
Jak usprawnia pracę: Nie musisz się zastanawiać co pytać klienta. AI wie jakie pytania są ważne dla sklepu internetowego, a jakie dla strony firmowej.
Twoja kontrola: Możesz dodać, usunąć lub zmienić każde pytanie przed wysłaniem do klienta.
Generator usług AI
Co robi: Na podstawie opisu Twojej firmy tworzy katalog usług z opisami, cenami i czasem pracy.
Jak usprawnia pracę: Budowanie cennika usług od zera zajmuje dni. AI przygotuje pierwszą wersję w kilka minut, którą możesz dopracować.
Twoja kontrola: To Ty decydujesz o ostatecznych cenach i opisach usług.
Scoring klientów
Co robi: Automatycznie liczy statystyki dla każdego klienta - konwersję, średni budżet, czas decyzji, przychód, wartość upselli i czas przeglądania ofert.
Jak usprawnia pracę: Widzisz na pierwszy rzut oka który klient jest VIP-em, a który tylko ogląda. Możesz skupić się na klientach, którzy naprawdę kupują.
Twoja kontrola: Statystyki są tylko informacją - to Ty decydujesz jak ich używać.
Kluczowe zasady AI w mideo
- 1.AI nie podejmuje za Ciebie decyzji biznesowych - tylko przygotowuje propozycje
- 2.Każdy wynik AI możesz edytować, poprawić lub odrzucić
- 3.Twoje dane nie są używane do trenowania zewnętrznych modeli AI
- 4.AI działa tylko gdy sam go użyjesz - nie działa w tle bez Twojej wiedzy
Bezwzględna ochrona danych osobowych i firmowych
Serwis mideo.io nie udostępnia modelom sztucznej inteligencji żadnych danych osobowych, danych rejestrowych ani teleadresowych - ani w sposób zautomatyzowany, ani na żądanie użytkownika.
W szczególności AI nie otrzymuje:
- Imion, nazwisk ani danych kontaktowych osób
- Nazw firm, numerów NIP, REGON, KRS
- Adresów siedziby, numerów telefonów, adresów e-mail
- Danych reprezentantów, właścicieli ani pracowników firm
AI przetwarza wyłącznie treści merytoryczne (opisy projektów, typy usług, specyfikacje) niezbędne do wygenerowania oferty, briefu lub katalogu usług.