Polityka prywatności Panelu Produkcja Obrazu

Obowiązuje od 30 października 2026 r. Dotyczy serwisu panel.produkcjaobrazu.com (wcześniej upload.produkcjaobrazu.com — ten adres przekierowuje teraz na panel).

1. Administrator danych

Administratorem danych osobowych jest Produkcja Obrazu Sp. z o.o., NIP 6040257866. Kontakt w sprawach danych osobowych: kontakt@produkcjaobrazu.com.

2. Jakie dane przetwarzamy

• Osoby z dostępem do panelu (montażyści, administratorzy): adres e-mail konta Google, imię nadane przez administratora, rola, wybrany język.
• Wgrania: nazwy i rozmiary plików, nazwy nadane przez panel, numery wersji, daty rozpoczęcia i zakończenia wysyłki, status, uwagi do wersji.
• Projekty i rolki: nazwa klienta i projektu, opis projektu (np. kategoria, produkt, miejsce), zakres, terminy, statusy pracy i historia zmian statusu; cena projektu widoczna tylko dla administratora.
• Notatki do wersji montażu: treść notatki, kod czasu, autor, runda i status.
• Uwagi „Czego Ci brakuje?”: treść uwagi, autor, strona, z której ją wysłano, i data.
• Logi wgrań i dziennik zdarzeń: kto, co i kiedy zrobił w panelu (logowanie, wgranie, akceptacja). Zapisujemy też adres e-mail i adres IP przy nieudanej próbie logowania kontem spoza listy.
• Konto Dysku Google klienta: adres e-mail tego konta i zaszyfrowany token dostępu.

Pliki przesyłane przez panel trafiają z przeglądarki bezpośrednio do Google. Wyjątek: z wersji roboczych montażu serwer panelu robi lżejszą kopię podglądową (do oglądania i notatek w panelu) — oryginał pobiera z Dysku klienta, po konwersji od razu go usuwa, a kopię trzyma do 30 dni po zatwierdzeniu wersji finalnej. Kopie widzą tylko zalogowane osoby z dostępem do danego projektu.

3. Cel i podstawa

• Umożliwienie przekazania materiału wideo klientowi w ramach zlecenia, prowadzenie prac nad rolkami oraz kontrola, kto i co przekazał — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) i wykonanie umowy z klientem (art. 6 ust. 1 lit. b RODO).
• Bezpieczeństwo serwisu (logi prób logowania, ograniczenie liczby żądań) — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

4. Okres przechowywania

• Konta osób z dostępem — przez czas współpracy; po jej zakończeniu konto jest wyłączane, a dane usuwamy po 12 miesiącach.
• Rejestr wgrań, notatki, uwagi i dziennik zdarzeń — przez czas realizacji zlecenia i 12 miesięcy po jego zakończeniu (rozliczenia, reklamacje).
• Logi serwera WWW — 14 dni. Kopie zapasowe bazy panelu — 14 dni. Kopie podglądowe wersji montażu — do 30 dni po statusie „final” rolki.
• Token dostępu do Dysku klienta — do odłączenia dysku albo cofnięcia zgody przez klienta.

5. Dostęp do Dysku Google klienta

Panel korzysta z Dysku Google klienta wyłącznie w zakresie drive.file. Oznacza to, że widzi i zmienia tylko pliki i foldery, które sam utworzył (folder „Produkcja Obrazu – materiały” i jego zawartość). Nie ma dostępu do pozostałych plików na dysku, nie usuwa plików i nie nadpisuje istniejących — jedyna zmiana po utworzeniu to nazwa skrótu „FINAL” w folderze „04 final”.

Właściciel dysku może w każdej chwili cofnąć dostęp: myaccount.google.com/permissions → aplikacja panelu → „Usuń dostęp”. Pliki już wgrane zostają na dysku i należą do właściciela dysku.

Wykorzystanie i przekazywanie informacji otrzymanych z interfejsów API Google jest zgodne z zasadami dotyczącymi danych użytkownika w usługach API Google, w tym z wymogami ograniczonego użytkowania (Limited Use). Danych z Dysku nie sprzedajemy, nie używamy do reklam ani do trenowania modeli.

Briefy z Dokumentów Google. Panel czyta dokumenty z briefami kontem Google osoby, która je dodała, w zakresie drive.file: widzi wyłącznie pliki wybrane przez tę osobę w oknie wyboru plików Google. Niczego w nich nie zmienia, nie dopisuje i nie komentuje. Treść kart (zakładek) trzymamy na serwerze panelu jako kolejne wersje briefu, żeby ekipa i montażyści widzieli aktualny brief i zmiany; okres przechowywania jak dla danych zlecenia. Te same zasady Limited Use dotyczą danych z Dokumentów Google.

6. Odbiorcy i przekazywanie

Serwer panelu działa w OVHcloud (Unia Europejska). Pliki i dane konta Google przetwarza Google (Google Ireland Limited). Powiadomienia (np. o wgraniach: imię, nazwa pliku, rozmiar; uwagi „Czego Ci brakuje?”) trafiają do administratora przez komunikator Telegram.

7. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania (art. 15–21 RODO). Napisz na kontakt@produkcjaobrazu.com. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Ciasteczka

Używamy wyłącznie niezbędnych ciasteczek: sesji logowania (14 dni; wylogowanie unieważnia ją także po stronie serwera), zabezpieczenia logowania Google (10 minut) i wybranego języka (12 miesięcy). Nie używamy ciasteczek analitycznych ani reklamowych.