Dokument

Polityka prywatności

Obowiązuje od 26.10.2026

Niniejsza polityka prywatności określa, jakie dane osobowe przetwarzamy w serwisie VideoStrefa, w jakim celu, na jakiej podstawie prawnej i jak długo je przechowujemy. Stanowi wykonanie obowiązku informacyjnego z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1.Administrator danych

Administratorem danych osobowych użytkowników serwisu jest MH STUDIO MATEUSZ HARASIMOWICZ, z siedzibą: Kolejowa 67/4, 16-100 Sokółka, NIP: 9662151381, REGON: 389254130 (dalej: „VideoStrefa”, „my”).

W sprawach dotyczących danych osobowych napisz na: videostrefa1@gmail.com. Nie wyznaczyliśmy inspektora ochrony danych - nie mamy takiego obowiązku.

2.Dwie role: administrator i podmiot przetwarzający

VideoStrefa to narzędzie dla kamerzystów ślubnych. Dlatego występujemy w dwóch rolach:

Jako administrator - dla danych kamerzystów, którzy zakładają konto, oraz danych technicznych osób odwiedzających serwis (rozdziały 3 i 5).
Jako podmiot przetwarzający - dla danych par młodych i gości, które kamerzysta wgrywa do serwisu lub które trafiają do niego przez jego stronę (rozdział 4). Administratorem tych danych jest kamerzysta. Przetwarzamy je wyłącznie na jego polecenie, na podstawie umowy powierzenia przetwarzania danych zawartej w regulaminie.

3.Dane kamerzystów - co, po co i jak długo

Konto i świadczenie usługi

Dane: adres e-mail, hasło (wyłącznie w postaci skrótu kryptograficznego), nazwa studia, subdomena, ustawienia powiadomień, wygląd i treści wizytówki, plan i jego ważność
Podstawa: art. 6 ust. 1 lit. b RODO - wykonanie umowy
Okres: do usunięcia konta

Rozliczenia i faktury

Dane: nazwa firmy, NIP, adres, historia płatności i naliczeń
Podstawa: art. 6 ust. 1 lit. b RODO - umowa; art. 6 ust. 1 lit. c RODO - obowiązki podatkowe i rachunkowe
Okres: 5 lat od końca roku, w którym wystawiono fakturę

Wiadomości transakcyjne

Dane: adres e-mail, rejestr wysłanych wiadomości (adresat, rodzaj, data, ewentualny błąd doręczenia)
Podstawa: art. 6 ust. 1 lit. b RODO - umowa; art. 6 ust. 1 lit. f RODO - nasz uzasadniony interes w udokumentowaniu doręczeń i obsłudze reklamacji
Okres: do usunięcia konta, a po nim do upływu terminu przedawnienia roszczeń

Bezpieczeństwo serwisu

Dane: adres IP, data i godzina żądania, dane techniczne przeglądarki, liczba prób logowania i podania hasła
Podstawa: art. 6 ust. 1 lit. f RODO - nasz uzasadniony interes w ochronie serwisu przed nadużyciami
Okres: liczniki prób - do 24 godzin; logi serwera - krótkoterminowo, zgodnie z ustawieniami dostawcy hostingu

Dochodzenie i obrona roszczeń

Dane: dane konta, rozliczeń i korespondencji
Podstawa: art. 6 ust. 1 lit. f RODO - nasz uzasadniony interes
Okres: do upływu terminu przedawnienia roszczeń

Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła nie założysz konta, a bez danych do faktury nie wystawimy faktury.

4.Dane par młodych i gości

Te dane powierza nam kamerzysta. Administratorem jest kamerzysta, z którym para zawarła umowę - to on decyduje, co wgrywa i komu udostępnia film. W szczególności to kamerzysta odpowiada za podstawę prawną publikacji wizerunku osób na nagraniu.

W imieniu kamerzysty przetwarzamy:

nagranie wideo, w tym wizerunek i głos osób, które na nim występują,
tytuł filmu (zwykle imiona pary), datę i miejsce ślubu, wiadomość od kamerzysty,
adres e-mail pary - aby wysłać link i hasło do filmu,
hasło do filmu - przechowywane w postaci zaszyfrowanej (AES-256-GCM),
dane z formularza „Zapytaj o termin” na wizytówce kamerzysty (imiona, e-mail, telefon, data i miejsce ślubu, wiadomość) - przekazujemy je kamerzyście e-mailem i nie zapisujemy ich treści w naszej bazie.

Film jest dostępny przez 12 miesięcy od wgrania. Okresu tego nie można przedłużyć. Po tym czasie film przestaje być dostępny, a po kolejnych 30 dniach usuwamy plik trwale.

Jeśli jesteś osobą z nagrania albo gościem i chcesz skorzystać ze swoich praw, skontaktuj się z kamerzystą. Możesz też napisać do nas - przekażemy żądanie kamerzyście i pomożemy je zrealizować.

5.Pliki cookie

Używamy wyłącznie plików cookie niezbędnych do działania serwisu. Nie stosujemy cookie analitycznych ani reklamowych i nie śledzimy Cię między stronami - dlatego nie prosimy o zgodę na cookie.

authjs.session-token: Utrzymuje zalogowanie kamerzysty w panelu. Ważność: do wylogowania, maksymalnie 30 dni.
authjs.csrf-token: Chroni formularz logowania przed atakami CSRF. Ważność: do zamknięcia przeglądarki.
authjs.callback-url: Zapamiętuje stronę, na którą wrócić po zalogowaniu. Ważność: do zamknięcia przeglądarki.
video_access_[id filmu]: Potwierdza, że podano poprawne hasło do filmu, żeby nie pytać o nie przy każdym odświeżeniu. Ważność: 24 godziny.

Odtwarzacz filmu dostarcza Bunny.net. Może on zapisywać w przeglądarce dane techniczne potrzebne do odtwarzania (np. jakość obrazu). Cookie możesz usunąć lub zablokować w ustawieniach przeglądarki - wtedy logowanie i dostęp do filmów po haśle nie będą działać.

6.Komu przekazujemy dane

Dane przetwarzają w naszym imieniu dostawcy infrastruktury, z którymi mamy umowy powierzenia przetwarzania danych:

Vercel Inc. (USA): hosting aplikacji i logi serwera
Neon Inc. (USA, dane w regionie UE): baza danych
BunnyWay d.o.o. (Słowenia, UE): przechowywanie, przetwarzanie i odtwarzanie filmów (Bunny Stream)
Resend (Plus Five Five, Inc., USA): wysyłka wiadomości e-mail
Stripe Payments Europe, Ltd. (Irlandia): obsługa płatności online (karta, BLIK, Przelewy24), gdy ta metoda jest włączona; danych karty nie przechowujemy

Dane mogą też otrzymać podmioty uprawnione z mocy prawa (np. sądy, organy podatkowe) oraz nasi doradcy prawni i księgowi - wyłącznie w niezbędnym zakresie. Nie sprzedajemy danych.

7.Przekazywanie danych poza EOG

Bazę danych przechowujemy w regionie: Unia Europejska (Frankfurt, Niemcy). Pliki wideo przechowujemy w regionie: Unia Europejska; do szybkiego odtwarzania sieć CDN może tymczasowo przechowywać ich kopie na serwerach bliżej widza.

Część dostawców (Vercel, Resend, Neon) ma siedzibę w USA. Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej w sprawie adekwatności dla Ram Ochrony Danych UE-USA (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.

8.Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii,
sprostowania danych nieprawidłowych lub niekompletnych,
usunięcia danych („prawo do bycia zapomnianym”),
ograniczenia przetwarzania,
przenoszenia danych przetwarzanych na podstawie umowy,
sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub organu nadzorczego w kraju Twojego pobytu.

Odpowiadamy na żądania bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości, jeśli nie piszesz z adresu przypisanego do konta.

Usunięcie konta kamerzysty oznacza usunięcie jego danych i wgranych filmów - z wyjątkiem danych, które musimy zachować dłużej na podstawie przepisów (np. faktur).

9.Bezpieczeństwo

Połączenia z serwisem są szyfrowane (HTTPS). Hasła kont przechowujemy wyłącznie jako skróty kryptograficzne, a hasła do filmów - w postaci zaszyfrowanej. Dostęp do filmu wymaga podania hasła, a odtwarzacz otrzymuje czasowy, podpisany token. Pliki wideo trafiają z przeglądarki bezpośrednio do magazynu dostawcy Bunny.net, z pominięciem naszych serwerów.

10.Profilowanie i decyzje automatyczne

Nie profilujemy użytkowników i nie podejmujemy decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany.

11.Zmiany polityki

Możemy aktualizować ten dokument, np. po zmianie dostawców lub funkcji serwisu. O istotnych zmianach poinformujemy kamerzystów e-mailem z wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod tym adresem, z datą obowiązywania na górze strony.