Polityka prywatności

Zora-Labs (zora-labs.com)

Obowiązuje od: 12 sierpnia 2026 r. · Wersja: 1.0

Niniejsza Polityka prywatności opisuje, jak Zora-Labs Sp. z o.o. zbiera, wykorzystuje i chroni dane osobowe Użytkowników Platformy Zora-Labs. Dokument stanowi uzupełnienie Regulaminu i jest zgodna z RODO oraz polską ustawą o ochronie danych osobowych.

1. Administrator danych

Administratorem Twoich danych osobowych jest: Zora-Labs spółka z ograniczoną odpowiedzialnością, ul. Gospodarcza 26, 20-213 Lublin,
- KRS: 0001254218
- NIP: 9462770116
- REGON: 545249855
- Sąd rejestrowy: Sąd Rejonowy Lublin-Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy KRS
Kontakt w sprawach prywatności:
- e-mail: [email protected]
- telefon: +48 794 346 536
- strona: https://zora-labs.com
Nie wyznaczyliśmy inspektora ochrony danych (IOD/DPO). We wszystkich sprawach dotyczących danych osobowych pisz na [email protected]. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca (art. 12 ust. 3 RODO). W sprawach skomplikowanych lub przy dużej liczbie żądań termin możemy przedłużyć o kolejne dwa miesiące — poinformujemy Cię o tym.

2. Dwie role: administrator i procesor

Zora-Labs występuje w dwóch rolach.

2.1. Jesteśmy administratorem, gdy przetwarzamy

dane Konta (e-mail, hasło w postaci skrótu, identyfikator użytkownika),
dane rozliczeniowe i status subskrypcji, które otrzymujemy od LemonSqueezy,
logi techniczne, adres IP, identyfikatory urządzenia oraz dane o korzystaniu z Platformy zapisywane we własnym panelu administracyjnym,
treść korespondencji ze wsparciem,
zgody, oświadczenia i historię ich wycofania.

2.2. Jesteśmy procesorem, gdy w materiale są dane osób trzecich

Jeśli wgrywasz nagranie zawierające wizerunek, głos, imię, wypowiedź albo inne dane osób trzecich (podcast, wywiad, webinar, panel):

Ty jesteś administratorem tych danych,
Zora-Labs jest procesorem (art. 28 RODO) i przetwarzamy je wyłącznie na Twoje polecenie, w celu świadczenia Usługi.

Musisz mieć podstawę prawną (zgoda osoby, umowa, prawnie uzasadniony interes, licencja). Szczegóły powierzenia określa Umowa powierzenia przetwarzania (DPA) — udostępniamy ją na żądanie.

Nie wykorzystujemy danych osób trzecich z Twoich materiałów do marketingu ani do trenowania modeli.

3. Jakie dane zbieramy

Zbieramy tylko to, czego potrzebujemy do Usługi, rozliczeń, bezpieczeństwa i utrzymania produktu.

3.1. Dane Konta i identyfikacyjne

Adres e-mail — z rejestracji; do logowania, potwierdzeń i komunikacji umownej.
Hasło — wyłącznie jako skrót kryptograficzny; do uwierzytelniania.
Identyfikator użytkownika / UID — nadawany przez system (Firebase Auth); do powiązania projektów, limitów i zdarzeń w panelu.
Imię, nazwa firmy, NIP, kraj — jeśli je podasz w profilu, na fakturze albo w onboardingu; do rozliczeń, rozróżnienia twórcy i montażysty oraz B2B.
Numer telefonu — jeśli go podasz; do kontaktu i odzyskania konta.

Nie wymagamy numeru PESEL, dowodu osobistego ani danych szczególnych kategorii (art. 9 RODO) do założenia Konta.

3.2. Dane płatnicze

Płatności obsługuje LemonSqueezy (Sold through Link, LLC, USA) jako Merchant of Record. LemonSqueezy jest odrębnym administratorem danych niezbędnych do płatności, faktury, podatków (VAT/GST/sales tax), przeciwdziałania oszustwom i zwrotów. Zora-Labs nie przechowuje pełnego numeru karty ani kodu CVV. Otrzymujemy wyłącznie dane operacyjne, m.in.:

status płatności i subskrypcji,
identyfikator klienta / subskrypcji,
wybrany Plan, kwotę, walutę, datę odnowienia,
kraj / jurysdykcję podatkową,
e-mail rozliczeniowy.

Szczegóły: https://www.lemonsqueezy.com/privacy

3.3. Treści, które wgrywasz (Customer Content)

Na Twoje żądanie przetwarzamy:

pliki wideo i audio oraz odnośniki URL,
transkrypcje, diaryzację mówców, znaczniki czasu,
ustawienia projektu (tryb SPF / Editor Mode, język, proporcje, preferencje napisów),
wygenerowane klipy, fragmenty surowe, napisy, opisy, tagi, streszczenia (Wyniki).

Mogą one zawierać dane osobowe Ciebie albo osób trzecich. Przetwarzamy je wyłącznie po to, żeby wykonać zlecone przez Ciebie zadanie.

3.4. Dane o korzystaniu z Usługi (własny panel administracyjny)

Nie korzystamy z zewnętrznych narzędzi analityki produktowej (w szczególności nie używamy Mixpanel, Google Analytics, Hotjar ani podobnych SDK). Cały pomiar użycia odbywa się we własnym panelu administracyjnym działającym na naszej infrastrukturze (GCP / Firebase).

Zdarzenia są wiązane z Kontem (UID / e-mail). Nie są to dane anonimowe. Nie udajemy, że analityka jest anonimowa, jeżeli da się ją powiązać z Tobą.

Rozróżniamy trzy warstwy.

A. Dane eksploatacyjne i rozliczeniowe (zawsze, bo bez nich Usługa nie działa)

czas trwania wgrywanego pliku (minuty / sekundy) oraz liczba i wolumen jobów,
wybrany tryb (SPF / Editor Mode) i parametry zlecenia (format, język, jakość),
status przetwarzania (kolejka, start, sukces, błąd, czas renderu),
które Wyniki zostały wyświetlone, zapisane albo pobrane (identyfikator projektu / klipu, data, typ pliku),
zużycie Planu (procent limitu, top-up, data resetu),
logi błędów pipeline'u potrzebne do diagnostyki Twojego zlecenia.

Te dane są jednocześnie widoczne w panelu admina, bo musimy rozliczyć minuty, utrzymać limity i wiedzieć, czy job się udał.

B. Zdarzenia interfejsu we własnym panelu (first-party)

Żeby wiedzieć, jak Platforma jest używana i gdzie się zacina, zapisujemy w naszej bazie zdarzenia powiązane z UID, m.in.:

odwiedzone ekrany i ścieżkę w aplikacji (np. rejestracja → upload → wynik → pobranie),
kliknięcia i użycie konkretnych elementów (przyciski, przełącznik trybu, ustawienia napisów, anulowanie, zmiana Planu),
czas sesji, częstotliwość powrotów, retencję (aktywność w kolejnych tygodniach),
moment porzucenia ścieżki (gdzie użytkownik przestał korzystać),
typ urządzenia, przeglądarkę, język interfejsu,
przybliżoną lokalizację na poziomie kraju / regionu (z adresu IP, bez dokładnego adresu),
źródło wejścia na stronę, jeżeli przyszedłeś z linku z parametrami UTM — zapisujemy je u siebie, bez wysyłania do zewnętrznego analityka.

Te zdarzenia nie służą do sprzedaży danych ani do reklam na innych stronach. Służą rozwojowi produktu, wykrywaniu błędów UX, wsparciu (gdy piszesz do supportu, widzimy kontekst) oraz weryfikacji, czy Usługa realnie działa (np. czy klipy są pobierane).

Nie wysyłamy tej warstwy do żadnego podmiotu analitycznego. Zostaje w naszej bazie.

C. Telemetria infrastruktury (po agregacji / anonimizacji)

Obciążenie klastrów GPU, czasy kolejek, awaryjność regionów — po odcięciu UID. Tego nie da się już powiązać z Tobą.

Czego w pomiarze użycia nie robimy:

nie korzystamy z Mixpanel, Google Analytics, Amplitude, Hotjar, FullStory, Clarity ani analogicznych narzędzi trzecich,
nie nagrywamy sesji wideo ekranu ani ruchu kursora (session replay),
nie dokładamy do zdarzeń treści Twojego wideo, transkrypcji ani próbek audio,
nie łączymy ścieżki w Zora-Labs z Twoją aktywnością na innych stronach (brak pikseli śledzących cross-site).

3.5. Dane techniczne i bezpieczeństwo

Adres IP, data i godzina żądania, user-agent, język przeglądarki, identyfikatory sesji oraz niezbędne pliki cookies — w celu utrzymania zalogowania, rozliczeń i bezpieczeństwa.

3.6. Komunikacja i wsparcie

Treść e-maili, zgłoszeń, wiadomości na Discordzie (jeśli z niego korzystasz) oraz ankiet dobrowolnych (np. za dodatkowe minuty).

3.7. Dane, których nie zbieramy celowo

dane szczególnych kategorii (zdrowie, biometria w celu identyfikacji, poglądy, religia, życie seksualne),
dane dzieci poniżej 18. roku życia,
historia przeglądania innych stron,
pełne dane karty płatniczej.

Jeśli Twój materiał wideo przypadkowo zawiera dane szczególnych kategorii — nie wykorzystujemy ich do identyfikacji, profilowania psychologicznego ani celów innych niż wycięcie klipu, o które poprosiłeś.

4. Cele i podstawy prawne (art. 6 RODO)

Przetwarzamy dane w następujących celach i na następujących podstawach:

Rejestracja Konta, logowanie, świadczenie Usługi — dane Konta, Treści, status jobów. Podstawa: art. 6 ust. 1 lit. b (wykonanie umowy).
Naliczenie limitów, wydanie Wyników, diagnostyka joba — warstwa A: minuty, status, pobrania, błędy. Podstawa: art. 6 ust. 1 lit. b.
Rozliczenie Planu, odnowienie, zmiana Planu — status subskrypcji, e-mail. Podstawa: art. 6 ust. 1 lit. b.
Realizacja płatności, faktury, podatki — dane u LemonSqueezy oraz status u nas. LemonSqueezy: umowa i obowiązek prawny. My: art. 6 ust. 1 lit. b i c.
Bezpieczeństwo, nadużycia, fraud, ochrona infrastruktury — IP, logi, nietypowe wzorce użycia. Podstawa: art. 6 ust. 1 lit. f.
Reklamacje, odstąpienie, zgodność usługi cyfrowej — Konto, historia zamówień i jobów. Podstawa: art. 6 ust. 1 lit. c.
Obsługa wsparcia — treść zgłoszenia oraz kontekst użycia z panelu. Podstawa: art. 6 ust. 1 lit. b albo f.
Rozwój własnego produktu, poprawa UX, retencja, wykrywanie miejsc porzucenia — warstwa B: zdarzenia ekranów i kliknięć we własnym panelu. Podstawa: art. 6 ust. 1 lit. f (prawnie uzasadniony interes: ulepszanie własnej Usługi, bez sprzedaży danych i bez reklamodawców). Przysługuje Ci sprzeciw (pkt 11.6).
Dochodzenie i obrona roszczeń — niezbędne minimum. Podstawa: art. 6 ust. 1 lit. f.
Statystyka klastrów po anonimizacji — warstwa C. Po skutecznej anonimizacji poza zakresem RODO.
Newsletter / marketing własnych Usług — e-mail. Podstawa: art. 6 ust. 1 lit. a albo — wobec istniejących klientów — art. 10 ust. 2 UŚUDE, zawsze z rezygnacją.
Dobrowolne ankiety, program afiliacyjny — dane, które sam podasz. Podstawa: art. 6 ust. 1 lit. a albo b.
Trenowanie modeli AI na Twoich plikach — Treści. Podstawa: wyłącznie art. 6 ust. 1 lit. a (wyraźna, odrębna zgoda). Domyślnie tego nie robimy.

Prawnie uzasadniony interes (art. 6 ust. 1 lit. f). Przy każdym takim celu ważymy nasz interes względem Twoich praw. Możesz wnieść sprzeciw. Nie korzystamy z tej podstawy, gdy prawo wymaga zgody (marketing, nieistotne cookies na urządzeniu).

Warstwa B jest first-party i zostaje na naszych serwerach. Jeśli w przyszłości mielibyśmy zapisywać na Twoim urządzeniu identyfikator analityczny wykraczający poza sesję logowania, poprosimy o zgodę w banerze (art. 399 Prawa komunikacji elektronicznej). Dziś pomiar użycia idzie z zapytań do naszego API po zalogowaniu i z zapisów w naszej bazie — bez zewnętrznego trackera.

Wymóg podania danych. E-mail i akceptacja dokumentów są warunkiem zawarcia Umowy. Bez nich nie założymy Konta. Brak danych płatniczych uniemożliwia Plan płatny.

5. Czego nigdy nie zrobimy

Nie sprzedajemy danych osobowych. Nigdy.
Nie udostępniamy danych brokerom danych ani sieciom reklamowym w celu ich odsprzedaży.
Nie trenujemy własnych ani zewnętrznych modeli AI (w tym Grok / xAI) na Twoich prywatnych plikach wideo, audio, transkrypcjach ani Wynikach bez Twojej wyraźnej, odrębnej zgody.
Nie używamy pikseli śledzących do monitorowania Twojej aktywności na innych stronach i kartach przeglądarki.
Nie budujemy profilu psychologicznego, scoringu społecznego ani oceny zdolności kredytowej.
Analiza emocji w głosie służy wyłącznie rankingowi użyteczności fragmentu montażowego. Nie jest biometrią w celu identyfikacji i nie wolno jej używać do oceny pracowników, uczniów ani kandydatów.
Nie udajemy, że pomiar użycia jest anonimowy, jeśli zdarzenie da się powiązać z Twoim Kontem.
Nie włączamy nagrywania sesji (session replay) bez osobnej informacji i zgody.
Nie przekazujemy kliknięć, pobrań ani ścieżki w aplikacji do zewnętrznych platform analitycznych.

6. Odbiorcy danych

Dane przekazujemy wyłącznie wtedy, gdy jest to potrzebne do Usługi, wymagane prawem albo wynika z Twojej zgody.

6.1. Procesorzy działający na nasze polecenie

a) Google LLC / Google Cloud / Firebase (Authentication, baza, Cloud Storage, hosting). Rola: hosting Platformy, konta, pliki, własny panel administracyjny i logi użycia. Jakie dane: Konto, Treści, Wyniki, zdarzenia warstw A/B, logi. Gdzie: infrastruktura globalna Google; Firebase Authentication — wyłącznie USA.
b) RunPod, Inc. Rola: przetwarzanie GPU (serverless / spot). Jakie dane: pliki wideo/audio na czas joba, artefakty przetwarzania. Gdzie: EOG, USA, Republika Korei, Japonia oraz inne regiony instancji.
c) X.AI LLC (xAI) — API Grok. Rola: analiza semantyczna, wsparcie transkrypcji, opisy, tagi. Jakie dane: fragmenty tekstu / metadane potrzebne do konkretnego żądania. Gdzie: przede wszystkim USA.
d) Dostawca e-mail (np. Resend lub równoważny). Rola: wysyłka potwierdzeń i odpowiedzi supportu. Jakie dane: e-mail, treść wiadomości. Gdzie: EOG / USA.
e) Narzędzia deweloperskie niezbędne do działania (CI/CD, monitoring błędów). Rola: stabilność i bezpieczeństwo. Jakie dane: logi techniczne, minimalny zakres. Gdzie: EOG / USA.

Zdarzenia kliknięć, pobrań i ścieżki w aplikacji nie są przekazywane RunPod ani xAI. Trafiają wyłącznie do naszej bazy na GCP. RunPod dostaje plik na czas renderu. xAI dostaje tylko to, co jest potrzebne do warstwy językowej danego zlecenia.

Architektura AI jest modularna. W razie awarii lub potrzeby jakościowej możemy przełączyć komponent językowy na inny model (np. Anthropic Claude albo Google Gemini). Zanim to zrobimy na danych produkcyjnych, zaktualizujemy niniejszą listę i — jeżeli zmiana będzie istotna — poinformujemy Cię.

6.2. Niezależny administrator — płatności

Sold through Link, LLC (dawniej Lemon Squeezy LLC), USA — Merchant of Record. LemonSqueezy samodzielnie określa cele i sposoby przetwarzania danych karty, podatków, faktur, chargebacków i AML/fraud. Nie jesteśmy ich procesorem w tym zakresie i nie mamy dostępu do pełnych danych karty.

6.3. Inne sytuacje udostępnienia

organy państwa, sądy, organy ścigania — tylko gdy wymaga tego przepis albo prawomocne żądanie,
doradcy prawni, księgowi, audytorzy — poufność umowna, minimalizacja,
nabywca przedsiębiorstwa / następca prawny — tylko w zakresie niezbędnym, z informacją dla Ciebie,
inny podmiot — wyłącznie za Twoją zgodą.

Nie sprzedajemy list użytkowników.

7. Transfery poza Europejski Obszar Gospodarczy

Usługa jest chmurowa. Część przetwarzania musi odbywać się poza EOG.

USA. Trafiają tam: Firebase Authentication (dane logowania), część GCP (w tym baza panelu admina), płatności LemonSqueezy, API Grok (xAI), część jobów RunPod. Mechanizm: EU–US Data Privacy Framework wobec podmiotów certyfikowanych (m.in. Google LLC); w pozostałym zakresie standardowe klauzule umowne (decyzja 2021/914) oraz środki uzupełniające (szyfrowanie w tranzycie i spoczynku, kontrola dostępu, minimalizacja, retencja).
Japonia. Możliwe instancje RunPod. Mechanizm: decyzja Komisji o odpowiednim stopniu ochrony (2019/419).
Republika Korei. Możliwe instancje RunPod. Mechanizm: decyzja Komisji o odpowiednim stopniu ochrony (2022/254).
EOG. Preferowane regiony storage i części obliczeń, o ile dostępne. Transfer wewnątrzunijny — nie wymaga dodatkowego mechanizmu.

Szczególnie ważne: logowanie (Firebase Authentication) jest realizowane w centrach danych w USA. Korzystając z Platformy, akceptujesz ten transfer jako niezbędny do wykonania Umowy. Dane o korzystaniu z Usługi zapisujemy w tej samej infrastrukturze GCP co Konto — nie wysyłamy ich do osobnego analityka w USA.

Kopię informacji o stosowanych SCC albo potwierdzenie certyfikacji DPF udostępniamy na uzasadnione żądanie (w zakresie, w jakim nie narusza to tajemnicy przedsiębiorstwa dostawcy).

Nie opieramy stałych, masowych transferów na wyjątkach z art. 49 RODO.

8. Jak długo przechowujemy dane

Kierujemy się zasadą ograniczenia przechowywania (art. 5 ust. 1 lit. e RODO).

Dane Konta — przez czas trwania Umowy; po usunięciu Konta usunięcie lub anonimizacja bez zbędnej zwłoki, nie później niż w ciągu 30 dni, z wyjątkami poniżej.
Oryginały wideo i Wyniki — zgodnie z retencją aktywnego Planu (Cennik). Po wygaśnięciu, obniżeniu Planu albo przekroczeniu retencji pliki są automatycznie usuwane. Zalecamy własne kopie lokalne.
Kopie robocze / cache u RunPod — na czas joba plus krótki bufor techniczny (zwykle godziny).
Input/output wysłane do xAI Grok API — według zasad xAI: domyślnie do 30 dni (szyfrowane, do audytu nadużyć, bez trenowania), potem automatyczne usunięcie.
Dane eksploatacyjne (warstwa A) — przez czas Konta oraz do 24 miesięcy po usunięciu w zakresie potrzebnym do reklamacji i rozliczeń, potem anonimizacja albo usunięcie (faktury i tak 5 lat).
Zdarzenia interfejsu we własnym panelu (warstwa B) — standardowo do 24 miesięcy, potem usunięcie albo trwała anonimizacja. Po sprzeciwie zaprzestajemy zapisu nowych zdarzeń warstwy B i usuwamy albo odpinamy od UID istniejące — na żądanie (art. 17 / 21).
Logi bezpieczeństwa i IP — zwykle do 90 dni, dłużej tylko przy incydencie.
Dane rozliczeniowe, faktury, reklamacje — przez okres wymagany przepisami (w PL zasadniczo 5 lat od końca roku podatkowego) oraz przedawnienia roszczeń.
Zgody i ich wycofanie / sprzeciwy — przez czas, w którym musimy wykazać rozliczalność (zwykle do 3 lat od wycofania / zakończenia Umowy).
Korespondencja supportu — do 3 lat od zamknięcia zgłoszenia, chyba że dłuższy okres wynika ze sporu.
Backupy — rotacyjne; po usunięciu z systemów produkcyjnych znikają z kopii w cyklu retencji backupu (u Google — usunięcie z systemów żywych i zapasowych Firebase Auth zwykle w ciągu 180 dni od żądania usunięcia użytkownika).
Dane zanonimizowane / zagregowane — mogą pozostać, bo nie są już danymi osobowymi.

Jeśli zakończymy działalność, poinformujemy Cię z co najmniej 30-dniowym wyprzedzeniem, żebyś zdążył pobrać pliki — o ile będzie to możliwe.

9. Sztuczna inteligencja i zautomatyzowane przetwarzanie

Usługa używa AI: autorskiego algorytmu selekcji (cisza, tempo, transkrypcja, diaryzacja, emocje, energia audio, separacja ścieżek) oraz modelu Grok (xAI) do warstwy językowej / opisowej.
Decyzja „które 8–15 fragmentów wyciąć" jest zautomatyzowana. Nie wywołuje skutków prawnych ani podobnie istotnego wpływu w rozumieniu art. 22 RODO. To narzędzie montażowe. Możesz odrzucić klip, wybrać inny tryb albo nie publikować Wyniku.
Pomiar tego, które klipy pobierasz i których funkcji używasz, nie jest automatyczną decyzją z art. 22. Służy utrzymaniu Usługi i jej poprawie.
Wyniki mogą zawierać błędy. Zawsze zweryfikuj je przed publikacją.
xAI oświadcza, że nie trenuje na danych API bez wyraźnej zgody klienta. My takiej zgody w Twoim imieniu nie udzielamy.
Nie przekazujemy xAI całego archiwum Twojego kanału „na zapas". Wysyłamy tylko to, co jest potrzebne do konkretnego żądania.
Szersze informacje o AI — w Regulaminie (§ 9, AI Act).

10. Pliki cookies i podobne technologie

Stosujemy pliki cookies, local storage i podobne mechanizmy we własnym zakresie.

Niezbędne — sesja logowania, CSRF, język, stan checkoutu, baner. Zgoda nie jest wymagana.
Analityka trzecich stron / piksele reklamowe — nie stosujemy.
Marketingowe piksele cross-site — nie stosujemy.

Zdarzenia użycia (warstwy A i B) zapisujemy po stronie serwera po zalogowaniu, w naszym panelu. Nie instalujemy w tym celu zewnętrznego skryptu analitycznego.

LemonSqueezy na etapie płatności może ustawić własne cookies. Ich polityka obowiązuje niezależnie.

Jeśli w przyszłości dodamy nieistotne cookies na urządzeniu (np. trwały identyfikator analityczny albo piksel kampanii), pojawią się w banerze jako osobna kategoria i włączymy je dopiero po zgodzie.

11. Twoje prawa

Przysługują Ci prawa z art. 15–22 RODO. Część z nich zrealizujesz samodzielnie w ustawieniach Konta; resztę — mailowo: [email protected].

11.1. Dostęp (art. 15)

Możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane, oraz kopię — w tym informację, jakie kategorie zdarzeń użycia zapisujemy przy Twoim Koncie.

11.2. Sprostowanie (art. 16)

Poprawisz e-mail i dane profilu w panelu albo przez support.

11.3. Usunięcie — „prawo do bycia zapomnianym" (art. 17)

Usuniesz Konto w panelu. Usuniemy dane Konta oraz zdarzenia warstw A/B powiązane z UID, chyba że musimy zachować fragment (rachunkowość, roszczenia, obowiązek prawny). Pliki wideo i Wyniki usuwamy zgodnie z retencją. Usunięcie jest nieodwracalne — pobierz materiały wcześniej.

11.4. Ograniczenie przetwarzania (art. 18)

Np. gdy kwestionujesz prawidłowość danych albo złożyłeś sprzeciw.

11.5. Przenoszenie (art. 20)

Dane, które nam dostarczyłeś i które przetwarzamy na podstawie umowy lub zgody, wydamy w typowym formacie maszynowym (np. JSON / eksport plików), o ile będzie to technicznie wykonalne.

11.6. Sprzeciw (art. 21)

Możesz sprzeciwić się przetwarzaniu opartemu na art. 6 ust. 1 lit. f, w tym zapisowi zdarzeń interfejsu (warstwa B) we własnym panelu. Po sprzeciwie:

przestajemy zapisywać nowe kliknięcia / ścieżki ekranów wykraczające poza to, co jest konieczne do działania Usługi,
warstwa A działa nadal (minuty, joby, pobrania, limity) — bez tego nie świadczymy Usługi,
na marketing bezpośredni sprzeciw jest bezwzględny.

Sprzeciw wyślij na [email protected] albo — gdy udostępnimy przełącznik — wyłącz w ustawieniach Konta → Prywatność.

11.7. Wycofanie zgody (art. 7 ust. 3)

W każdej chwili, tak łatwo jak została wyrażona. Nie wpływa na legalność przetwarzania przed wycofaniem.

11.8. Skarga do organu nadzorczego (art. 77)

Prezes Urzędu Ochrony Danych Osobowych · ul. Stawki 2, 00-193 Warszawa · https://uodo.gov.pl · infolinia: 606 950 000

Jeśli mieszkasz w innym państwie EOG, możesz złożyć skargę do swojego organu.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu wywołujących skutki prawne w rozumieniu art. 22 RODO.

Żądanie jest bezpłatne. Przy żądaniach ewidentnie nieuzasadnionych lub nadmiernie powtarzających się możemy naliczyć opłatę albo odmówić — poinformujemy o przyczynie. Zanim wydamy dane, możemy poprosić o potwierdzenie tożsamości (np. z Konta, z którego piszesz).

12. Bezpieczeństwo

Stosujemy środki odpowiednie do ryzyka (art. 32 RODO), w szczególności:

szyfrowanie transmisji (TLS),
szyfrowanie danych w spoczynku u głównych dostawców chmurowych,
hasła wyłącznie jako skróty,
kontrola dostępu: do produkcji i do panelu administracyjnego mają dostęp wyłącznie upoważnieni członkowie zespołu, w celach diagnostycznych, supportu i utrzymaniowych,
rozliczanie GPU za faktyczne sekundy,
separacja środowisk, limity API, monitoring nadużyć,
procedura zgłaszania incydentów.

Nie gwarantujemy absolutnego bezpieczeństwa Internetu. Chronisz swoje hasło i urządzenie. Podejrzenie włamania zgłoś natychmiast na [email protected].

Naruszenie ochrony danych niosące ryzyko dla osób zgłosimy Prezesowi UODO w ciągu 72 godzin od stwierdzenia, a Ciebie powiadomimy, jeżeli ryzyko będzie wysokie (art. 33–34 RODO).

13. Dane osób trzecich w Twoich materiałach

Jeśli wgrywasz cudzy wizerunek albo głos:

oświadczasz, że masz do tego prawo,
nie wykorzystamy tych danych poza wykonaniem Twojego zlecenia,
żądanie osoby trzeciej („usuń moją twarz / głos") realizujemy we współpracy z Tobą; jeśli nie wykażesz podstawy, możemy usunąć materiał albo ograniczyć przetwarzanie,
nie jesteśmy w stanie samodzielnie rozpoznać wszystkich osób na nagraniu — potrzebujemy Twojej współpracy.

Nie instaluj Usługi jako narzędzia monitoringu pracowników albo uczniów bez spełnienia osobnych wymogów. Analiza emocji nie jest do tego przeznaczona i jest zabroniona w takim celu (Regulamin).

14. Dzieci

Usługa jest wyłącznie dla osób, które ukończyły 18 lat. Świadomie nie zbieramy danych dzieci. Jeśli dowiemy się, że Konto założyła osoba małoletnia, usuniemy je wraz z danymi. Rodzic / opiekun: napisz na [email protected].

15. Linki i usługi osób trzecich

Platforma może zawierać odnośniki do YouTube, TikTok, Instagrama, Discorda, dokumentacji dostawców. Ich polityki prywatności są niezależne. LemonSqueezy przy płatności działa na własnych zasadach.

16. Zmiany Polityki

Możemy zmienić Politykę, gdy zmieni się prawo, interpretacja organu, zakres Usług, infrastruktura albo odbiorcy.

O istotnej zmianie powiadomimy e-mailem lub w panelu co najmniej 14 dni wcześniej i opublikujemy nową wersję z datą. Dalsze korzystanie po wejściu zmian, poinformowaniu i realnej możliwości rezygnacji oznacza akceptację nowej wersji. Jeśli nie akceptujesz — usuń Konto przed datą wejścia zmian.

Jeżeli włączymy zewnętrzną analitykę albo piksele reklamowe, zaktualizujemy ten dokument przed wdrożeniem i — jeśli prawo tego wymaga — poprosimy o zgodę.

Najnowsza wersja jest zawsze na https://zora-labs.com

17. Postanowienia końcowe

Polityka stanowi uzupełnienie Regulaminu. W razie sprzeczności co do ochrony danych osobowych pierwszeństwo ma niniejsza Polityka; w pozostałym zakresie — Regulamin.
Językiem wiążącym jest język polski.
Pytania, żądania, sprzeciwy: [email protected].

Zora-Labs Sp. z o.o. · ul. Gospodarcza 26, 20-213 Lublin · KRS 0001254218 · NIP 9462770116 · REGON 545249855 · [email protected] · +48 794 346 536 · https://zora-labs.com

Ostatnia aktualizacja: 12 sierpnia 2026 r.

Polityka Prywatności