Polityka prywatności
Ostatnia aktualizacja:
To jest tłumaczenie. Wiążąca jest wersja angielska; w razie rozbieżności ona rozstrzyga.
Ta polityka wyjaśnia, jakie dane osobowe przetwarza "BLS AI AUTOMATION" DOO PODGORICA („my”), gdy gabinet korzysta z DentVideo lub ktoś odwiedza dentvideo.com, dlaczego, kto jeszcze je otrzymuje i jak długo je przechowujemy.
DentVideo działa bez danych pacjentów. Pacjenci nie korzystają z DentVideo, a gabinety prosimy, by nie przesyłały niczego, co pozwala zidentyfikować pacjenta bez jego zgody.
1. Administrator
Administratorem danych konta, rozliczeń i strony jest:
- Spółka
- "BLS AI AUTOMATION" DOO PODGORICA
- Forma prawna
- Spółka z ograniczoną odpowiedzialnością prawa czarnogórskiego (društvo sa ograničenom odgovornošću)
- Siedziba
- Neznanih Junaka 60, 81000 Podgorica, Czarnogóra
- Rejestr
- Centralny Rejestr Podmiotów Gospodarczych (CRPS), Czarnogóra
- Numer rejestrowy
- 5-1333594
- Numer identyfikacji podatkowej (PIB)
- 03784410
- Dyrektor zarządzający
- Berke Bulsu
- Marka
- Bulsu Labs — produkt: DentVideo
W przypadku nagrań i innych materiałów przesyłanych przez gabinet to gabinet decyduje, co i w jakim celu przesyła: jest administratorem, a my przetwarzamy te dane w jego imieniu na podstawie Umowy powierzenia przetwarzania danych.
Pytania i wnioski dotyczące prywatności: hello@dentvideo.com.
2. Jakie dane zbieramy
- Konto: adres e-mail i dane logowania (przechowujemy skrót hasła, nigdy samo hasło) oraz informacja, czy adres został potwierdzony.
- Profil gabinetu: nazwa, miasto i kraj, język, oferowane zabiegi, ton, nazwa w mediach społecznościowych, link do rezerwacji, kolory marki i logo.
- Przesłane nagrania (w planach, które je obejmują): obraz i dźwięk z głosem i wizerunkiem nagranych osób oraz transkrypcja.
- To, co dla Państwa tworzymy: tematy, scenariusze, napisy, narracja, wygenerowane filmy, wyniki kontroli i Państwa zatwierdzenia.
- Rozliczenia: plan, status subskrypcji, data odnowienia oraz identyfikatory subskrypcji, klienta i płatności w Dodo Payments. Dane karty obsługuje Dodo Payments; nigdy do nas nie trafiają.
- E-maile: jakie wiadomości usługi wysłaliśmy do gabinetu i czy wypisali się Państwo z przypomnień.
- Zdarzenia użycia: niewielki własny zapis kroków, takich jak „wyświetlono stronę” czy „wybrano plan”, z językiem strony, tagami kampanii (utm) i domeną strony odsyłającej. Nie zawierają identyfikatora cookie, adresu IP, danych przeglądarki, imienia ani e-maila.
- Dane techniczne: adres IP i dane żądania są przetwarzane, aby wyświetlać strony, chronić usługę i ograniczać nadużycia (krótkotrwałe liczniki limitów zapytań).
3. Pliki cookie i pamięć przeglądarki
Używamy tylko tego, czego usługa potrzebuje: sesyjnych plików cookie do logowania, pliku cookie zapamiętującego język, pliku cookie zapamiętującego postęp rejestracji i krótkotrwałej pamięci przeglądarki podczas rejestracji. Nie używamy reklamowych ani analitycznych plików cookie podmiotów trzecich.
4. Cele i podstawy prawne
- Świadczenie DentVideo na podstawie umowy: tworzenie filmów, przetwarzanie nagrań, wyświetlanie ich w bibliotece i informowanie e-mailem (umowa).
- Pobieranie płatności i zarządzanie subskrypcją (umowa).
- Bezpieczeństwo usługi, zapobieganie nadużyciom i usuwanie błędów (prawnie uzasadniony interes).
- Zrozumienie, które strony i kanały przyciągają gabinety, na podstawie anonimowych zdarzeń użycia opisanych wyżej (prawnie uzasadniony interes).
- Przypomnienia o niedokończonej rejestracji, które można wyłączyć linkiem rezygnacji (prawnie uzasadniony interes).
- Wypełnianie obowiązków prawnych, np. prowadzenie ksiąg i dokumentacji podatkowej (obowiązek prawny).
Nie sprzedajemy danych osobowych, nie wykorzystujemy ich do reklamy i nie trenujemy modeli AI na Państwa treściach ani filmach.
5. Odbiorcy
Współpracujemy z niewielką liczbą dostawców. Każdy otrzymuje tylko to, czego potrzebuje do swojego zadania:
- Cel:
- Wirtualny serwer prywatny, na którym działają dentvideo.com, przetwarzanie wideo, nasza baza danych, logowanie i przechowywanie plików (nasza własna instalacja oprogramowania open source Supabase).
- Dane:
- Wszystkie dane usługi: konto, profil gabinetu, przesłane pliki, filmy, referencje rozliczeniowe, logi.
- Lokalizacja:
- Niemcy (UE)
- Cel:
- Pisze i sprawdza scenariusze, tworzy syntetyczną narrację i transkrybuje przesłane nagrania, gdy nasza własna usługa transkrypcji jest niedostępna.
- Dane:
- Dane profilu gabinetu użyte w scenariuszach, tekst scenariuszy, dźwięk nagrań (do transkrypcji).
- Lokalizacja:
- Stany Zjednoczone
- Cel:
- Wysyła e-maile usługi (kody weryfikacyjne, „Państwa filmy są gotowe”, powiadomienia o płatnościach).
- Dane:
- Adres e-mail, nazwa gabinetu, treść wiadomości.
- Lokalizacja:
- Stany Zjednoczone
- Cel:
- Płatności, subskrypcje, faktury, podatki i zwroty jako sprzedawca (merchant of record). W zakresie danych płatniczych Dodo Payments jest odrębnym administratorem.
- Dane:
- Adres e-mail, imię i nazwisko oraz dane rozliczeniowe, dane płatnicze, status subskrypcji.
- Lokalizacja:
- Zob. politykę prywatności Dodo Payments
| Dostawca | Cel | Dane | Lokalizacja |
|---|---|---|---|
| Hostinger | Wirtualny serwer prywatny, na którym działają dentvideo.com, przetwarzanie wideo, nasza baza danych, logowanie i przechowywanie plików (nasza własna instalacja oprogramowania open source Supabase). | Wszystkie dane usługi: konto, profil gabinetu, przesłane pliki, filmy, referencje rozliczeniowe, logi. | Niemcy (UE) |
| OpenAI | Pisze i sprawdza scenariusze, tworzy syntetyczną narrację i transkrybuje przesłane nagrania, gdy nasza własna usługa transkrypcji jest niedostępna. | Dane profilu gabinetu użyte w scenariuszach, tekst scenariuszy, dźwięk nagrań (do transkrypcji). | Stany Zjednoczone |
| Resend | Wysyła e-maile usługi (kody weryfikacyjne, „Państwa filmy są gotowe”, powiadomienia o płatnościach). | Adres e-mail, nazwa gabinetu, treść wiadomości. | Stany Zjednoczone |
| Dodo Payments | Płatności, subskrypcje, faktury, podatki i zwroty jako sprzedawca (merchant of record). W zakresie danych płatniczych Dodo Payments jest odrębnym administratorem. | Adres e-mail, imię i nazwisko oraz dane rozliczeniowe, dane płatnicze, status subskrypcji. | Zob. politykę prywatności Dodo Payments |
Wyszukujemy też ogólne hasła (np. nazwę zabiegu i język) w publicznych podpowiedziach wyszukiwania Google i w bibliotece materiałów wideo Pexels. Te zapytania nie zawierają danych osobowych. Baza danych, logowanie i przechowywanie plików działają na naszej własnej instalacji oprogramowania open source Supabase na naszym serwerze; Supabase Inc. nie otrzymuje danych.
6. Przekazywanie danych za granicę
Mamy siedzibę w Czarnogórze, poza UE/EOG. Niektórzy dostawcy przetwarzają dane w innych krajach, w tym w Stanach Zjednoczonych. Gdy prawo właściwe dla danych wymaga zabezpieczenia takiego przekazania, opieramy się na decyzji stwierdzającej odpowiedni stopień ochrony, jeśli istnieje, lub na standardowych klauzulach umownych (dla Wielkiej Brytanii z brytyjskim aneksem) w umowach z tymi dostawcami.
7. Okres przechowywania
- Konto, profil gabinetu, przesłane pliki i filmy: dopóki istnieje konto. Gdy usuną Państwo konto w Ustawieniach, natychmiast usuwamy z systemów produkcyjnych pliki, filmy, profil gabinetu i referencje rozliczeniowe, a także login, chyba że używają go Państwo również w innej aplikacji Bulsu Labs. Kopie w kopiach zapasowych serwera są nadpisywane w miarę ich rotacji; najpóźniej 30 dni po usunięciu nie przechowujemy żadnych danych DentVideo dotyczących konta, poza wymienionymi niżej. Nie przywracamy usuniętych kont z kopii zapasowych.
- Zdarzenia użycia: pozostają jako anonimowa statystyka; usunięcie konta usuwa ich powiązanie z gabinetem.
- Faktury i dokumenty płatności: przechowuje je Dodo Payments jako sprzedawca zgodnie z własnymi obowiązkami prawnymi, a my w zakresie wymaganym przez przepisy rachunkowe i podatkowe.
- Liczniki limitów zapytań: od minut do godzin.
8. Prawa
Zależnie od prawa, które Państwa dotyczy, mogą Państwo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i kopii w formacie umożliwiającym przeniesienie, a także sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie. Konto mogą Państwo usunąć samodzielnie w Ustawieniach. Prosimy pisać na hello@dentvideo.com; odpowiadamy w ciągu miesiąca.
Mogą Państwo także złożyć skargę do organu ochrony danych: w Czarnogórze do Agencji Ochrony Danych Osobowych i Swobodnego Dostępu do Informacji; w UE/EOG do organu w swoim kraju (w Polsce do Prezesa UODO); w Wielkiej Brytanii do Information Commissioner's Office; w Turcji do Urzędu Ochrony Danych Osobowych (KVKK).
Stosujemy czarnogórskie przepisy o ochronie danych osobowych oraz, w zakresie, w jakim mają zastosowanie do naszego przetwarzania, ogólne rozporządzenie UE o ochronie danych (RODO), UK GDPR i turecką ustawę nr 6698 o ochronie danych osobowych (KVKK).
9. Bezpieczeństwo
Połączenia są szyfrowane (HTTPS). Dane każdego gabinetu są w bazie odseparowane regułami dostępu, pliki są udostępniane wyłącznie przez krótkotrwałe podpisane linki, a dostęp do serwerów mają tylko osoby prowadzące DentVideo. Żaden system nie jest w pełni bezpieczny; jeśli naruszenie dotknie Państwa danych, poinformujemy o tym bez zbędnej zwłoki.
10. Dzieci
DentVideo jest usługą dla firm i nie jest przeznaczone dla osób poniżej 18 roku życia.
11. Zmiany
Aktualizujemy tę politykę, gdy zmienia się to, co robimy, i zmieniamy datę na górze strony. O istotnych zmianach informujemy posiadaczy kont e-mailem.