Informacje prawne

Informacja o prywatności

Niniejsza informacja wyjaśnia, jak przetwarzamy dane osobowe, gdy odwiedzasz vlogy.app lub korzystasz z Vlogy.

1. Administrator

Administratorem przetwarzania opisanego w tej informacji jest osoba wskazana poniżej. Nie wyznaczono inspektora ochrony danych.

Usługodawca: Michael Reimer
Adres: Am Langenbach 10
48308 Senden
Deutschland
E-mail: support@vlogy.app

2. Wizyty na stronie

Nasza strona jest dostarczana przez Vercel. Przy żądaniu strony mogą być przetwarzane dane techniczne, takie jak adres IP, czas żądania, żądany zasób, referrer, agent użytkownika i status odpowiedzi, aby dostarczyć stronę, chronić ją przed nadużyciami i badać błędy. Podstawą prawną jest nasz uzasadniony interes w bezpiecznej i niezawodnej stronie (art. 6 ust. 1 lit. f RODO).

Ta strona nie korzysta z pikseli reklamowych, marketingowych plików cookie, skryptów analitycznych ani publicznego formularza kontaktowego.

Po wybraniu języka zapisujemy tę preferencję na rok we własnym pliku cookie o nazwie „__Host-vlogy_locale”. Ten plik cookie jest niezbędny do wyświetlania strony w wybranym języku i nie służy do śledzenia.

3. Dane konta, grupy i treści Vlogy

Aby świadczyć Vlogy, przetwarzamy dane konta i profilu, takie jak adres e-mail, nazwa wyświetlana, obraz profilu i wewnętrzny identyfikator konta; dane prywatnej grupy, takie jak nazwa grupy, członkostwo, zaproszenia i ustawienia rotacji; oraz treści użytkownika, takie jak nagrane lub zaimportowane wideo z dźwiękiem, tytuły klipów, czas trwania i metadane przetwarzania. Przetwarzamy też ograniczone dane techniczne i bezpieczeństwa, w tym rejestry sesji, adres IP, agenta użytkownika i wersję aplikacji. Jest to niezbędne do świadczenia i zabezpieczania Vlogy (art. 6 ust. 1 lit. b i f RODO).

Prywatne filmy mogą zawierać dane osobowe innych osób. Przesyłaj lub udostępniaj treści tylko wtedy, gdy masz niezbędne prawa i uprawnienia.

4. Powiadomienia i pomoc

Jeśli zezwolisz na powiadomienia urządzenia, aplikacja może przetwarzać token push Expo, platformę, język i status dostarczenia, aby wysyłać istotne powiadomienia grupowe lub o kolejce. Nie używamy danych powiadomień do reklam.

Gdy kontaktujesz się z pomocą, przetwarzamy podane przez Ciebie dane kontaktowe, wiadomość i załączniki w celu obsługi zgłoszenia (art. 6 ust. 1 lit. b lub f RODO).

E-mailsupport@vlogy.app

5. Odbiorcy i transfery międzynarodowe

Vercel: dostarczanie i ochrona witryny, w tym techniczne dane żądań.
DigitalOcean: API, baza danych i backend w Nowym Jorku, USA; dane kont, grup i usługi.
Mux: wideo i audio, konwersja, przechowywanie i autoryzowane odtwarzanie; przetwarzanie w USA i międzynarodowa dystrybucja.
Cloudflare: DNS, transport i ochrona API, w tym adresy IP; szyfrowane kopie bazy w R2 w USA.
Resend: wiadomości transakcyjne, adresaci i doręczenia. mailbox.org: korespondencja i załączniki pomocy, hosting w Niemczech.
Expo (650 Industries), Apple APNs i Google FCM: tokeny i dostarczanie powiadomień. Firebase służy powiadomieniom Android, nie Firebase Analytics.
Apple i Google: opcjonalne logowanie, weryfikacja aplikacji i zakupy; identyfikatory, sygnały i transakcje. Obowiązują również ich własne zasady prywatności.
Grafana Cloud: metryki i logi infrastruktury w regionie UE, nie reklama ani analiza zachowania w aplikacji.
Sentry (Functional Software, Inc., USA): ograniczone raporty techniczne, przechowywane w regionie UE w Niemczech.

Vlogy nie jest hostowane wyłącznie w UE. Hosting w USA i dostęp międzynarodowy dotyczą także osób z EOG. Podlinkowane warunki wyjaśniają role, podwykonawców i zabezpieczenia. DigitalOcean, Mux, Cloudflare, Resend i Expo przewidują standardowe klauzule umowne UE dla właściwych transferów. Decyzja stwierdzająca odpowiedni poziom ochrony, w tym EU–US Data Privacy Framework, działa tylko, jeśli obejmuje rzeczywistego odbiorcę i przetwarzanie. Informacje i kopie zabezpieczeń uzyskasz od pomocy; poufne elementy mogą być ukryte. Przechowywanie w UE nie wyklucza dostępu z innych państw.

E-mailsupport@vlogy.app

6. Okres przechowywania

Konta i treści grup pozostają, dopóki są potrzebne do usługi, do usunięcia lub zastosowania reguły retencji grupy. Archiwum Premium nie obiecuje usunięcia wszystkich kopii backendu w dniu jego końca. Sama bezczynność nie uruchamia obecnie automatycznego usuwania grup. Żądania usunięcia obsługujemy osobno; zobacz instrukcje poniżej.

Kody logowania wygasają, ale nie usuwa to wszystkich zapisów bezpieczeństwa. Logi, korespondencję i zgłoszenia zachowujemy, gdy są potrzebne do obsługi sprawy, zbadania nadużycia lub zabezpieczenia dowodów. Weryfikujemy potrzebę; sprawy otwarte mogą wymagać dłuższego czasu. Te kategorie nie mają obecnie jednolitego terminu automatycznego usunięcia; czas określają opisane cele i obowiązki prawne. Osobne limity antynadużyciowe poniżej nadal obowiązują.

Dowody zakupu i minimalne powiązania kont mogą pozostać do weryfikacji abonamentu, zwrotów, sporów i obowiązków podatkowych lub księgowych (art. 6 ust. 1 b, c lub f RODO). Obowiązek i otwarte roszczenia określają czas, bez zbędnych profili czy mediów. Szyfrowane obiekty kopii R2 mają cykl 45 dni i niezmienność 30 dni. Służą odtwarzaniu; po nim trzeba ponownie zastosować usunięcia. Inne kopie dostawców mogą mieć własną rotację.

7. Twoje prawa

Z zastrzeżeniem obowiązujących wymogów prawnych masz prawo dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu, przenoszenia danych i wycofania zgody ze skutkiem na przyszłość. Możesz też wnieść skargę do właściwego organu nadzorczego ochrony danych.

E-mailsupport@vlogy.app

8. Aktualizacje

Zaktualizujemy tę informację, gdy zmieni się przetwarzanie danych Vlogy. Aktualna wersja jest publikowana na tej stronie.

9. Wymóg wieku i małoletni

Vlogy jest dostępne wyłącznie dla osób, które ukończyły 16 lat. Zadeklarowaną datę urodzenia wykorzystujemy tylko chwilowo do obliczenia uprawnienia i nie zachowujemy jej. Dla uprawnionego konta zapisujemy jedynie przedział 16–17 lub 18+, metodę kontroli, obowiązujące wersje zasad, regulaminu, prywatności i standardów bezpieczeństwa oraz czasy potwierdzenia. Nieudana kontrola nie tworzy konta ani nie zachowuje daty.

10. Usuwanie konta

Możesz trwale usunąć konto w aplikacji lub poprosić o usunięcie bez dostępu do niej. Osobna strona wyjaśnia zakres danych, własność kręgów, terminy, ograniczone przechowywanie i subskrypcje.

Przeczytaj szczegóły usuwania konta

11. Bezpieczeństwo aplikacji i zapobieganie nadużyciom

Aby zapobiegać automatycznym rejestracjom, modyfikacjom aplikacji i nadmiernemu przesyłaniu, używamy Apple App Attest, Google Play Integrity, identyfikatorów instalacji, aktywności konta i liczników. Adresy sieciowe, e-mail i identyfikatory zapisujemy w licznikach jako skróty z kluczem: są pseudonimowe, nie anonimowe. Apple i Google przetwarzają techniczne sygnały aplikacji i urządzenia. Nie służą one reklamie. Podstawą jest nasz uzasadniony interes w zapewnieniu bezpiecznej, niezawodnej usługi (art. 6 ust. 1 lit. f RODO).

Liczniki przechowujemy zwykle do 31 dni, zdarzenia bezpieczeństwa przez 30 dni, a nieaktywne klucze weryfikacji przez 90 dni. Usunięcie konta usuwa jego dane zaufania; pseudonimowe liczniki mogą pozostać do wygaśnięcia, aby nie resetować limitów. Kontrole mogą czasowo ograniczać grupy lub przesyłanie, lecz nie usuwanie konta. Błędy i sprzeciw można zgłaszać na support@vlogy.app.

12. Logowanie, zakupy, diagnostyka i dostęp

Logowanie e-mail używa jednorazowego kodu, nie hasła Vlogy. Apple lub Google przekazują identyfikator, e-mail — także adres przekaźnikowy Apple — i dostępne dane profilu, nie hasło. Służą uwierzytelnieniu i ochronie konta (art. 6 ust. 1 b i f RODO). Bez wymaganych danych nie utworzymy ani nie uwierzytelnimy konta.

Dla Premium przetwarzamy sklep, produkt, identyfikatory lub tokeny zakupu, status, daty zakupu, odnowienia i końca, zwroty, konto i grupę. Weryfikujemy i przywracamy uprawnienia, zapobiegamy podwójnym przypisaniom i pomagamy (art. 6 ust. 1 b i f; c dla obowiązków prawnych). Płatności obsługuje Apple lub Google; nie otrzymujemy pełnych numerów kart.

Zgłoszenie błędu może zawierać wiadomość, konto, platformę, wersję systemu i aplikacji, język, ekran, błąd i identyfikator żądania do analizy (art. 6 ust. 1 b lub f RODO). Analityka produktu pozostaje wyłączona. Automatyczne raporty techniczne opisano osobno poniżej. Niezbędny monitoring techniczny i dobrowolne zgłoszenia są odrębne. Nie wysyłaj haseł, kodów ani zbędnych wrażliwych mediów.

Uprawnienia kamery, mikrofonu, zdjęć i powiadomień zmienisz w ustawieniach urządzenia. Odmowa dotyczy danej funkcji, nie innych. Prywatny dostęp wymaga aktywnego członkostwa. Uprawniony personel i dostawcy mogą przetwarzać dane do działania, pomocy i ochrony; Vlogy nie szyfruje end-to-end. Pomoc może zweryfikować ograniczenie. Zapoznanie z informacją nie oznacza zgody na reklamy czy opcjonalne przetwarzanie.

13. Techniczne raporty błędów i awarii

W wersjach z aktywnym raportowaniem błędy techniczne są wysyłane automatycznie, także przed logowaniem i podczas konfiguracji. Raport obejmuje filtrowaną kategorię błędu, stos kodu, wersję i kompilację, system, model urządzenia, czas i ustalone kroki techniczne. Nie przewiduje identyfikatorów konta lub instalacji, e-maili, filmów, dźwięku, rachunków, tokenów ani swobodnego tekstu. IP jest niezbędny do transmisji, lecz nie jest zapisywany w raportach. Nie stosujemy nagrywania sesji, zrzutów, śledzenia reklam ani profilowania wydajności w tym celu.

Ograniczona diagnostyka służy naprawie błędów uniemożliwiających korzystanie z Vlogy i niezawodności oraz bezpieczeństwu usługi, na podstawie uzasadnionego interesu (art. 6 ust. 1 f RODO), nie analizie zachowania. Możesz zgłosić sprzeciw z przyczyn dotyczących swojej szczególnej sytuacji przez podane kontakty. Nie przypisujemy raportów do kont ani nie łączymy ich w celu identyfikacji. Sentry działa na podstawie umowy powierzenia. Przechowywanie w UE nie wyklucza dostępu z USA lub innych krajów; odpowiednie transfery obejmują standardowe klauzule umowne.

Urządzenie przechowuje do 20 raportów w kolejce do wysłania po połączeniu lub restarcie, usuwając je po wysłaniu lub zastąpieniu. Zdarzenia pozostają 30 dni w planie bezpłatnym i do 90 dni, gdy wpłyną podczas próby lub właściwego planu płatnego. Liczy się plan w chwili wpływu; późniejsze obniżenie planu nie skraca starych zdarzeń. Nie przedłużamy okresu przez archiwa zewnętrzne. Kopie odtworzeniowe podlegają procedurom usuwania dostawcy.

Aktualizacja: 7 października 2026