Niniejszy tekst jest informacją przygotowaną na podstawie art. 10 tureckiej Ustawy o ochronie danych osobowych nr 6698 („KVKK”) oraz Komunikatu w sprawie procedur i zasad realizacji obowiązku informacyjnego. Wyjaśnia, w jakich celach i na jakich podstawach prawnych Twoje dane osobowe są zbierane za pośrednictwem strony internetowej i aplikacji internetowej Episodream („Usługa”), w jaki sposób są zbierane i komu są przekazywane. Ma charakter wyłącznie informacyjny; nie wymaga od Ciebie żadnej odrębnej akceptacji ani wyraźnej zgody.
Administrator danych
W rozumieniu KVKK administratorem Twoich danych osobowych przetwarzanych w Usłudze jest Episodream. Usługa jest prowadzona z terytorium Turcji (Türkiye); dane Twojego konta, Dane wejściowe i Wyniki są przechowywane na naszych serwerach w Turcji. We wszystkich sprawach dotyczących tego tekstu i Twoich danych osobowych możesz skontaktować się z nami pod adresem help@episodream.com.
Dane płatnicze i rozliczeniowe, które podajesz Creem przy zakupie (takie jak karta, imię i nazwisko oraz adres rozliczeniowy), są przetwarzane przez Creem jako upoważnionego sprzedawcę (Merchant of Record), w charakterze odrębnego administratora danych, zgodnie z jego własną polityką prywatności; te informacje do nas nie trafiają.
Dane osobowe, które przetwarzamy
- Tożsamość i kontakt: Twój adres e-mail.
- Zapisy czynności prawnych i potwierdzeń: moment akceptacji Regulaminu, moment oświadczenia, że przeczytano ten tekst, oraz, przy każdym wgraniu pliku, moment potwierdzenia, że przysługują Ci do niego prawa.
- Bezpieczeństwo transakcji: kody logowania (przechowywane są tylko ich skróty), zapisy sesji (skrót klucza sesji, czas jej otwarcia i czas ostatniego użycia), zapisy połączeń (ruchu), takie jak adres IP, czas żądania, informacje o przeglądarce i urządzeniu, oraz dzienniki błędów.
- Zapisy wizualne i dźwiękowe (Dane wejściowe): wgrywane przez Ciebie obrazy, wideo i nagrania głosu; pisane przez Ciebie teksty scen, kwestie dialogowe i tytuły oraz wybrane ustawienia. Mogą one zawierać twarze i głosy; nie przetwarzamy tych danych jako danych biometrycznych w rozumieniu art. 6 KVKK, czyli w celu rozpoznawania osób ani ustalania ich tożsamości. Prosimy o niezamieszczanie w Danych wejściowych szczególnych kategorii danych osobowych, takich jak dane o zdrowiu, religii czy poglądach politycznych.
- Wyniki i biblioteka: wygenerowane wideo, obrazy i audio; foldery i ulubione w Twojej bibliotece; projekty w edytorze i eksporty.
- Informacje o transakcjach klienta: saldo i operacje na kredytach; zapisy zakupów (produkt, kwota, waluta, data, numer zamówienia u operatora płatności) oraz okresy subskrypcji. Dane Twojej karty do nas nie trafiają.
- Zapisy moderacji: teksty wychwycone przez zasady dotyczące treści; klatki i nagrania stanowiące dowody z generowań zatrzymanych przez automatyczną moderację; zapisy naruszeń, ostrzeżeń, zawieszeń i zamknięć; zgłoszenia, które wysyłasz, i ich notatki; zapisy czynności administratorów podjętych wobec Twojego konta.
- Informacje o wnioskach i skargach: e-maile, które wysyłasz nam w sprawach pomocy i wniosków na podstawie KVKK.
Cele przetwarzania i podstawy prawne
- Założenie konta, umożliwienie logowania i świadczenie Usługi (generowanie, biblioteka, edytor, kredyty i subskrypcja): bezpośredni związek z zawarciem lub wykonaniem umowy (art. 5 ust. 2 lit. c KVKK).
- Dodawanie zakupów do konta oraz prowadzenie ewidencji sprzedaży i księgowej: wykonanie umowy i spełnienie obowiązku prawnego (art. 5 ust. 2 lit. c i ç KVKK).
- Egzekwowanie zasad dotyczących treści, zapobieganie treściom niezgodnym z prawem i ich zgłaszanie, zapobieganie nadużyciom i niewłaściwemu wykorzystaniu kredytów w prezencie oraz zapewnienie bezpieczeństwa informacji: spełnienie obowiązku prawnego i prawnie uzasadniony interes (art. 5 ust. 2 lit. ç i f KVKK).
- Przechowywanie informacji o ruchu: wyraźne przewidzenie w Ustawie nr 5651 o regulacji publikacji w internecie i zwalczaniu przestępstw popełnianych za ich pośrednictwem oraz obowiązek prawny (art. 5 ust. 2 lit. a i ç KVKK).
- Ochrona naszych praw w sporach prawnych i odpowiadanie na żądania właściwych organów i instytucji: ustanowienie, wykonywanie lub ochrona prawa oraz obowiązek prawny (art. 5 ust. 2 lit. e i ç KVKK).
- Mierzenie i ulepszanie Usługi (zbiorcze pomiary odwiedzin i szybkości stron): prawnie uzasadniony interes (art. 5 ust. 2 lit. f KVKK).
- Odpowiadanie na prośby o pomoc i wnioski na podstawie KVKK: wykonanie umowy, obowiązek prawny i prawnie uzasadniony interes (art. 5 ust. 2 lit. c, ç i f KVKK).
Nie sprzedajemy Twoich danych i nie wykorzystujemy ich do reklamy. Zgodnie z Ustawą nr 6563 o regulacji handlu elektronicznego nie wysyłamy Ci handlowych wiadomości elektronicznych bez Twojej zgody; kody logowania i powiadomienia dotyczące Twojego konta nie są wiadomościami handlowymi.
Sposób zbierania
Twoje dane są zbierane drogą elektroniczną, w sposób w pełni lub częściowo zautomatyzowany: bezpośrednio od Ciebie, gdy korzystasz z Usługi (logowanie, żądania wgrania i generowania, e-maile do pomocy), automatycznie podczas korzystania z Usługi (zapisy połączeń i bezpieczeństwa) oraz, jeśli dokonasz zakupu, od operatora płatności (potwierdzenie płatności). Dane te są zbierane na podstawach prawnych opisanych w poprzedniej sekcji.
Automatyczna moderacja i zautomatyzowane decyzje
Pisane przez Ciebie teksty, wgrywane pliki i Wyniki są sprawdzane przez zautomatyzowane systemy pod kątem zgodności z zasadami dotyczącymi treści. Żądanie uznane za naruszające zasady jest odrzucane albo generowanie jest zatrzymywane. Konto jest zamykane automatycznie, jeśli w ciągu 24 h zgromadzi liczbę naruszeń równą 5, a to zamknięcie jest weryfikowane przez administratora. Na podstawie art. 11 ust. 1 lit. g KVKK możesz sprzeciwić się temu rezultatowi: w ciągu 25 dni od decyzji o zamknięciu możesz poprosić o rozpatrzenie przez człowieka, pisząc na adres help@episodream.com.
Nasi upoważnieni administratorzy mogą widzieć informacje o koncie, Dane wejściowe i Wyniki w celach moderacji, pomocy i bezpieczeństwa.
Przekazywanie w Turcji
Twoje dane osobowe mogą być udostępniane, zgodnie z art. 8 KVKK i tylko w niezbędnym zakresie, następującym odbiorcom:
- Właściwe organy i instytucje publiczne, organy sądowe i urzędy egzekucyjne: w odniesieniu do żądań, do których są prawnie uprawnione, decyzji na podstawie Ustawy nr 5651 oraz zgłoszeń treści niezgodnych z prawem.
- Nasi doradcy: osoby, od których uzyskujemy usługi doradztwa prawnego i finansowego; w ramach obowiązku zachowania poufności i tylko w niezbędnym zakresie.
- Nabywca: w razie przeniesienia Usługi lub przedsiębiorstwa albo połączenia.
Generowanie (tworzenie wideo, obrazów i audio) oraz przechowywanie plików odbywają się na serwerach, które sami prowadzimy w Turcji; Twoje Dane wejściowe i Wyniki nie są wysyłane do żadnej innej firmy AI w celu generowania.
Przekazywanie za granicę
Aby świadczyć Usługę, dane są przekazywane, wyłącznie w niezbędnym zakresie, następującym dostawcom usług z siedzibą za granicą:
- Cloudflare, Inc. (USA): cały ruch do strony i aplikacji (w tym wgrywanie plików) przechodzi przez sieć Cloudflare w celu zapewnienia bezpieczeństwa, ochrony przed atakami i łączności. Odwiedziny i szybkość stron są mierzone za pomocą Cloudflare Web Analytics, które nie używa plików cookie.
- Brevo (Sendinblue SAS, Francja): Twój adres e-mail i kod, w celu wysyłania e-maili z kodem logowania.
- Google (USA): pisane przez Ciebie teksty scen i kwestie dialogowe mogą być wysyłane do usługi tłumaczeniowej Google w celu przetłumaczenia na angielski, zanim trafią do modelu.
- Creem (upoważniony sprzedawca, Merchant of Record): w celu realizacji zakupów, fakturowania i zwrotów; do Creem przekazywany jest Twój adres e-mail i kupowany produkt.
Te przekazania odbywają się zgodnie z art. 9 KVKK oraz Rozporządzeniem w sprawie procedur i zasad przekazywania danych osobowych za granicę: jeśli dla kraju przekazania nie ma decyzji Rady Ochrony Danych Osobowych stwierdzającej odpowiedni poziom ochrony, opieramy się na odpowiednich zabezpieczeniach wymienionych w ustawie, takich jak umowy standardowe, a w incydentalnych przypadkach, gdy ich brak, na warunkach z art. 9 ust. 6 KVKK.
Okresy przechowywania
- Kody logowania: najwyżej 1 dzień.
- Sesje: ważne najwyżej 60 dni; usuwane 30 dni po wygaśnięciu lub po wylogowaniu.
- Niewykorzystane wgrane pliki: 24 h. Referencje użyte w generowaniu: 7 dni po zakończeniu generowania.
- Warianty generowania, których nie zapiszesz w bibliotece: 7 dni.
- Informacje o koncie, biblioteka, projekty w edytorze oraz zapisy generowań i kredytów: dopóki Twoje konto pozostaje otwarte albo dopóki ich nie usuniesz.
- Klatki i nagrania stanowiące dowody moderacji: 30 dni. Zapisy naruszeń i sankcji: do usunięcia konta.
- Zamknięte konta: jeśli nie złożono odwołania lub zostało odrzucone, usuwane wraz ze wszystkimi danymi po 35 dniach od zamknięcia.
- Zapisy zakupów: przechowywane nawet po usunięciu konta, przez okres wymagany przez Ustawę o procedurze podatkowej nr 213 i Turecki Kodeks Handlowy nr 6102 (do 10 lat), po usunięciu ich powiązania z kontem.
- Zapis kredytów w prezencie: aby zapobiec ponownemu odebraniu prezentu, nieodwracalny skrót Twojego adresu e-mail jest przechowywany nawet po usunięciu konta. Z tego skrótu nie można odtworzyć Twojego adresu e-mail.
- Informacje o ruchu: przez okres, który Ustawa nr 5651 wyznacza dla dostawców usług hostingowych (nie krócej niż 1 rok i nie dłużej niż 2 lata).
- Zapisy czynności administratorów: w celu bezpieczeństwa i rozliczalności oraz przez okres wymagany przepisami.
Dane, których okres przechowywania upłynął lub których powód przetwarzania ustał, są usuwane, niszczone lub anonimizowane zgodnie z Rozporządzeniem w sprawie usuwania, niszczenia lub anonimizacji danych osobowych. Usunięte dane mogą pozostać w kopiach zapasowych przez ograniczony czas i są usuwane w miarę odnawiania kopii.
Pliki cookie i pamięć przeglądarki
Usługa używa wyłącznie plików cookie, które są niezbędne do jej działania. Zgodnie z wytycznymi Urzędu Ochrony Danych Osobowych dotyczącymi plików cookie nie jest wymagana wyraźna zgoda na te pliki.
- Strona promocyjna nie używa plików cookie.
- Aplikacja internetowa używa jednego niezbędnego pliku cookie, aby utrzymać Cię w stanie zalogowanym (ed_web_session; skrypty w przeglądarce nie mogą go odczytać, jest wysyłany tylko na adres odświeżania sesji, najwyżej przez 60 dni). Bez tego pliku nie możesz zalogować się do aplikacji internetowej; nie jest używany do reklamy ani śledzenia.
- Aplikacja internetowa zapisuje w lokalnej pamięci przeglądarki Twoją preferencję sortowania biblioteki.
- Cloudflare może używać niezbędnych technicznych plików cookie w celu zapewnienia bezpieczeństwa i ochrony przed atakami.
- Pomiar odwiedzin (Cloudflare Web Analytics) nie używa plików cookie.
Bezpieczeństwo
Zgodnie z art. 12 KVKK stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane: połączenia są szyfrowane (HTTPS); kody logowania i klucze sesji są przechowywane wyłącznie jako skróty; do plików można uzyskać dostęp tylko przez podpisane łącza ograniczone czasowo; dostęp administracyjny jest ograniczony i rejestrowany. Żaden system nie jest całkowicie bezpieczny. Jeśli Twoje dane zostaną bezprawnie zdobyte przez inne osoby, powiadomimy Ciebie i Radę Ochrony Danych Osobowych tak szybko, jak to możliwe, zgodnie z art. 12 ust. 5 KVKK.
Limit wieku
Usługa nie jest przeznaczona dla osób poniżej 18. roku życia. Jeśli dowiemy się, że konto należy do osoby poniżej tego wieku, usuniemy je wraz z danymi.
Twoje prawa na podstawie art. 11 KVKK
Zwracając się do nas jako administratora danych, masz prawo do:
- dowiedzenia się, czy Twoje dane osobowe są przetwarzane;
- żądania informacji o nich, jeśli były przetwarzane;
- poznania celu przetwarzania i tego, czy dane są wykorzystywane zgodnie z tym celem;
- poznania osób trzecich w Turcji lub za granicą, którym są przekazywane;
- żądania ich sprostowania, jeśli są przetwarzane niepełnie lub nieprawidłowo;
- żądania ich usunięcia lub zniszczenia na warunkach określonych w art. 7 KVKK;
- żądania powiadomienia o sprostowaniu, usunięciu i zniszczeniu osób trzecich, którym dane przekazano;
- sprzeciwu wobec niekorzystnego dla Ciebie rezultatu wynikającego z analizy danych wyłącznie przez systemy zautomatyzowane;
- dochodzenia odszkodowania za szkodę, jeśli poniesiesz ją wskutek niezgodnego z prawem przetwarzania.
Jak złożyć wniosek
Zgodnie z Komunikatem w sprawie procedur i zasad składania wniosków do administratora danych możesz wysłać wniosek na adres help@episodream.com z adresu e-mail zarejestrowanego na Twoim koncie. Wniosek musi zawierać Twoje imię i nazwisko, numer tureckiego dowodu tożsamości, jeśli jesteś obywatelem tureckim, lub, jeśli jesteś cudzoziemcem, obywatelstwo oraz numer paszportu albo dokumentu tożsamości, adres do doręczeń, adres e-mail i treść żądania. Możemy poprosić o dodatkowe informacje w celu potwierdzenia Twojej tożsamości.
Wniosek jest rozpatrywany bezpłatnie, w możliwie najkrótszym terminie zależnym od jego charakteru, a najpóźniej w ciągu 30 dni; jeśli czynność wiąże się dodatkowo z kosztami, może zostać pobrana opłata według taryfy ustalonej przez Radę Ochrony Danych Osobowych.
Jeśli Twój wniosek zostanie odrzucony, uznasz odpowiedź za niewystarczającą lub nie otrzymasz odpowiedzi w terminie, możesz złożyć skargę do Rady Ochrony Danych Osobowych na podstawie art. 14 KVKK w ciągu 30 dni od dnia, w którym dowiesz się o odpowiedzi, a w każdym razie w ciągu 60 dni od dnia złożenia wniosku.
Zmiany
Możemy aktualizować ten tekst zgodnie ze zmianami przepisów lub Usługi; aktualny tekst jest zawsze na tej stronie. Ważne zmiany ogłaszamy w Usłudze lub e-mailem. Zasady Usługi opisuje Regulamin, a usuwanie konta strona Usuwanie konta.
Episodream