Polityka prywatności

Ostatnia aktualizacja: 9 lipca 2026

This page is also available in English. Niniejsze tłumaczenie ma charakter informacyjny — w razie rozbieżności wiążąca jest wersja angielska.

W SageTube („my", „nas", „nasz") szanujemy Twoją prywatność i dbamy o ochronę Twoich danych osobowych. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy i chronimy Twoje dane, gdy korzystasz z naszej strony internetowej sagetube.ai, naszego rozszerzenia przeglądarki Chrome oraz powiązanych usług (łącznie: „Usługa"). Polityka jest zgodna z Ogólnym rozporządzeniem o ochronie danych (RODO) oraz innymi obowiązującymi przepisami o ochronie danych.

1. Jakie dane gromadzimy

Gromadzimy i przetwarzamy następujące kategorie danych osobowych:

• Dane konta: imię i nazwisko oraz adres e-mail podawane przy rejestracji konta.
• Dane o korzystaniu: adres IP, typ przeglądarki, informacje o urządzeniu, odwiedzane strony oraz sposób interakcji z Usługą.
• Dane płatnicze: dane rozliczeniowe i historia transakcji, przetwarzane bezpiecznie przez naszego operatora płatności Stripe. Nie przechowujemy pełnych danych Twojej karty płatniczej na naszych serwerach.
• Treści użytkownika: adresy URL filmów z YouTube, dokumenty PDF i inne treści przesyłane do Usługi w celu przetworzenia i analizy.
• Dane interakcji z AI: zapytania w czacie, rozmowy z Ekspertami AI oraz zapytania wyszukiwania w ramach Usługi.
• Dane rozszerzenia Chrome: rozszerzenie SageTube dla Chrome zbiera metadane filmów z YouTube (tytuły, opisy, adresy URL) ze stron, z którymi wchodzisz w interakcję. Rozszerzenie działa wyłącznie na stronach YouTube i przesyła dane tylko wtedy, gdy świadomie korzystasz z jego funkcji.
• Dane aplikacji mobilnej: gdy korzystasz z aplikacji mobilnej SageTube, zbieramy informacje o urządzeniu (model, wersja systemu), tokeny uwierzytelniające oraz tokeny urządzenia Firebase Cloud Messaging (FCM) do dostarczania powiadomień push. Tokeny FCM są haszowane i przechowywane w sposób bezpieczny. Nieaktualne tokeny są automatycznie usuwane.
• Dane wersji próbnej (gość): jeśli korzystasz z Usługi bez zakładania konta, możemy zbierać ograniczone dane techniczne, takie jak adres IP, informacje o przeglądarce i dane interakcji w ramach sesji. Dane te są tymczasowe i nie są powiązane z trwałą tożsamością.
• Pytania odwiedzających strony „Zapytaj": jeśli zadasz pytanie na publicznej stronie „Zapytaj" twórcy (np. tworca.sagetube.ai) lub na udostępnionej stronie Eksperta — bez konieczności posiadania konta — zbieramy treść pytania, wygenerowaną odpowiedź oraz metadane odpowiedzi. Pełne informacje, okresy przechowywania i Twoje prawa znajdziesz w punkcie 9.
• Dane subskrybentów Pulse: jeśli zasubskrybujesz powiadomienia e-mail Live Knowledge Pulse dla publicznego Eksperta, zbieramy Twój adres e-mail oraz unikalny token subskrybenta. Dane te służą wyłącznie do dostarczania powiadomień i są przechowywane do czasu wypisania się lub automatycznego usunięcia po okresie nieaktywności.
• Dane monetyzacji twórców: jeśli włączysz monetyzację twórcy, Stripe gromadzi i przetwarza dane weryfikacji tożsamości, rachunku bankowego i wypłat w ramach rejestracji Stripe Connect. SageTube przechowuje identyfikator Twojego konta Stripe Connect oraz zapisy transakcji, ale nie przechowuje Twoich danych bankowych.

2. Jak wykorzystujemy Twoje dane

Twoje dane osobowe są wykorzystywane w następujących celach:

• Świadczenie Usługi: obsługa Usługi, w tym przetwarzanie treści przez modele AI, generowanie transkrypcji, tworzenie wektorowych reprezentacji treści (embeddingów) na potrzeby wyszukiwania oraz umożliwienie rozmów z Ekspertami AI.
• Zarządzanie kontem: obsługa konta, subskrypcji, salda portfela i rozliczania wykorzystania.
• Komunikacja: odpowiadanie na zgłoszenia, wysyłanie powiadomień o Usłudze oraz istotnych informacji o Twoim koncie.
• Analityka i rozwój: analiza sposobu korzystania z Usługi w celu poprawy jej funkcjonalności i wydajności.
• Zgodność z prawem: wypełnianie obowiązków prawnych, egzekwowanie regulaminu oraz ochrona naszych praw.
• Marketing: za Twoją zgodą — przesyłanie treści promocyjnych, które mogą Cię zainteresować. Możesz zrezygnować w każdej chwili.

3. Przetwarzanie przez AI i zautomatyzowane podejmowanie decyzji

SageTube wykorzystuje sztuczną inteligencję do świadczenia swoich kluczowych funkcji. Obejmuje to:

• Przetwarzanie treści: przesłane przez Ciebie treści (filmy z YouTube, dokumenty PDF) są przetwarzane przez modele AI w celu wygenerowania transkrypcji, streszczeń oraz embeddingów umożliwiających wyszukiwanie semantyczne i rozmowy z AI.
• Odpowiedzi czatu AI: gdy rozmawiasz z Ekspertami AI, Twoje zapytania są przetwarzane przez modele AI podmiotów trzecich w celu wygenerowania odpowiedzi. Odpowiedzi te powstają automatycznie, ale nie stanowią decyzji wywołujących wobec Ciebie skutki prawne ani podobnie istotne.
• Embeddingi i baza wektorowa: Twoje treści są przekształcane w liczbowe reprezentacje wektorowe i przechowywane w bazie wektorowej w celu inteligentnego wyszukiwania.

Masz prawo zażądać weryfikacji przez człowieka dowolnego wyniku wygenerowanego przez AI oraz uzyskać informacje o zasadach zautomatyzowanego przetwarzania Twoich danych.

4. Podstawy prawne przetwarzania

Przetwarzamy dane osobowe na następujących podstawach prawnych:

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO): przetwarzanie niezbędne do świadczenia Usługi, z której korzystasz, w tym analizy treści przez AI, transkrypcji i funkcji czatu.
• Zgoda (art. 6 ust. 1 lit. a RODO): dla komunikacji marketingowej i plików cookie analitycznych. Zgodę możesz wycofać w każdej chwili.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO): w celu wypełnienia obowiązków wynikających z przepisów, np. podatkowych i rachunkowych.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): dla rozwoju Usługi, zapobiegania nadużyciom i bezpieczeństwa. Interesy te równoważymy z Twoimi prawami i wolnościami.

5. Podmioty przetwarzające (podwykonawcy)

Udostępniamy Twoje dane następującym kategoriom zewnętrznych dostawców usług, którzy przetwarzają dane w naszym imieniu:

• AI i uczenie maszynowe — OpenAI: OpenAI (USA) przetwarza Twoje treści i zapytania w celu tworzenia embeddingów oraz transkrypcji, na podstawie umowy powierzenia przetwarzania danych i standardowych klauzul umownych (SCC).
• AI i uczenie maszynowe — Google Gemini: odpowiedzi czatu AI są generowane przez modele Google Gemini działające na Google Cloud Vertex AI w UE (europe-west1). To przetwarzanie nie wiąże się z transferem danych poza EOG.
• Transkrypcja: OpenAI Whisper API (USA) oraz AssemblyAI (USA) przetwarzają treści audio w celu wygenerowania transkrypcji tekstowych.
• Pozyskiwanie transkrypcji: w przypadku filmów z YouTube bez napisów możemy przekazać identyfikator filmu do Supadata (USA) w celu pozyskania transkrypcji. Nie udostępniamy temu dostawcy Twoich danych konta ani danych osobowych — wyłącznie publiczny identyfikator filmu.
• Infrastruktura chmurowa: Google Cloud Platform (region UE: europe-west1) hostuje Usługę, przechowuje dane i zapewnia zasoby obliczeniowe.
• Obsługa płatności: Stripe (USA) bezpiecznie przetwarza płatności. Stripe posiada certyfikację PCI DSS Level 1.
• Analityka: PostHog (instancja UE) zbiera zanonimizowane dane o korzystaniu, które pomagają nam ulepszać Usługę.
• E-mail: SendGrid (USA) dostarcza e-maile transakcyjne, takie jak weryfikacja konta czy reset hasła.
• Powiadomienia push: Firebase Cloud Messaging (Google, USA) dostarcza powiadomienia push użytkownikom aplikacji mobilnej. Tokeny urządzeń FCM są przekazywane do Google w celu dostarczania powiadomień.
• Wypłaty dla twórców: Stripe Connect (USA) obsługuje wypłaty z monetyzacji twórców. Dane tożsamości i dane bankowe twórców są gromadzone i przechowywane przez Stripe.

Ujawniamy dane również wtedy, gdy wymaga tego prawo, na żądanie organów nadzorczych lub w związku z fuzją, przejęciem lub sprzedażą aktywów.

6. Przekazywanie danych poza EOG

Twoje dane są przechowywane i przetwarzane przede wszystkim na terenie Europejskiego Obszaru Gospodarczego (EOG), na serwerach Google Cloud Platform w Belgii (europe-west1). Niektórzy z naszych podwykonawców mają jednak siedzibę w Stanach Zjednoczonych. Gdy Twoje dane są przekazywane poza EOG, zapewniamy odpowiednią ochronę poprzez:

• certyfikacje w ramach EU-U.S. Data Privacy Framework, tam gdzie mają zastosowanie,
• standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską,
• decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony, tam gdzie są dostępne.

7. Okresy przechowywania danych

Przechowujemy dane osobowe tylko tak długo, jak jest to niezbędne do celów opisanych w niniejszej polityce:

• Dane konta: przechowywane przez okres istnienia konta, usuwane na żądanie z zastrzeżeniem prawnych obowiązków retencji.
• Treści użytkownika: transkrypcje, embeddingi i przesłane dokumenty są przechowywane, dopóki konto jest aktywne. Możesz w każdej chwili usunąć pojedyncze elementy lub całe konto.
• Historia czatu: historia rozmów z AI jest przechowywana, dopóki konto jest aktywne, i usuwana wraz z usunięciem sesji czatu lub konta.
• Dane płatnicze: przechowywane do 7 lat w celu spełnienia obowiązków podatkowych i rachunkowych.
• Logi użytkowania: zagregowane dane analityczne są przechowywane do 12 miesięcy.
• Tokeny urządzeń mobilnych: tokeny FCM są przechowywane, dopóki konto jest aktywne. Nieaktualne tokeny są automatycznie usuwane. Wszystkie tokeny są usuwane wraz z usunięciem konta.
• Dane subskrybentów Pulse: adresy e-mail i tokeny subskrybenta są przechowywane do czasu wypisania się lub automatycznego usunięcia po 365 dniach nieaktywności.
• Dane wersji próbnej (gość): dane sesji gościa są tymczasowe i mogą zostać usunięte w dowolnym momencie.
• Dane odwiedzających strony „Zapytaj": pełne rozmowy na publicznych stronach „Zapytaj" i udostępnionych stronach Ekspertów są automatycznie usuwane po 7 dniach. Surowa treść pytań jest automatycznie usuwana po 90 dniach. Później pozostają wyłącznie anonimowe, zagregowane statystyki (temat pytania, typ odpowiedzi, cytowane filmy) — nie da się ich powiązać z Tobą.
• Zapisy monetyzacji twórców: zapisy transakcji i powiązania z kontem Stripe Connect są przechowywane do 7 lat w celu spełnienia obowiązków podatkowych i rachunkowych.

8. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa dotyczące Twoich danych osobowych:

• Prawo dostępu (art. 15): możesz zażądać kopii danych osobowych, które o Tobie przechowujemy.
• Prawo do sprostowania (art. 16): możesz zażądać poprawienia nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia (art. 17): możesz zażądać usunięcia swoich danych osobowych („prawo do bycia zapomnianym").
• Prawo do ograniczenia przetwarzania (art. 18): możesz zażądać ograniczenia sposobu przetwarzania Twoich danych.
• Prawo do przenoszenia danych (art. 20): możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Prawo sprzeciwu (art. 21): możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie lub prowadzonemu na potrzeby marketingu bezpośredniego.
• Prawo do wycofania zgody (art. 7 ust. 3): możesz wycofać zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Prawo do wniesienia skargi: masz prawo wnieść skargę do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO, uodo.gov.pl).

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem e-mail podanym poniżej. Odpowiemy w ciągu 30 dni od otrzymania żądania.

9. Publiczne strony „Zapytaj" i udostępnione strony Ekspertów

Twórcy mogą mieć publiczną stronę pytań i odpowiedzi obsługiwaną przez SageTube (na przykład tworca.sagetube.ai lub udostępniony link do Eksperta). Możesz tam zadawać pytania bez zakładania konta. Administratorem danych dla tych stron jest SageTube (Marcin Dancewicz, Polska). Ten punkt wyjaśnia dokładnie, co dzieje się z Twoim pytaniem:

• Co zbieramy: treść Twojego pytania, wygenerowaną odpowiedź, metadane odpowiedzi (typ odpowiedzi, cytowane filmy, język) oraz pseudonimowy identyfikator pochodzący z losowego pliku cookie sesji. Nie zbieramy ani nie przechowujemy Twojego imienia i nazwiska, adresu e-mail ani adresu IP razem z pytaniami.
• Jak przetwarzane jest Twoje pytanie: pytanie jest przekształcane w embedding przez OpenAI (USA, na podstawie SCC — zob. punkt 6) w celu odnalezienia odpowiednich fragmentów filmów, a odpowiedź generuje Google Gemini na Vertex AI w UE (europe-west1). Dane są przechowywane na Google Cloud Platform w UE.
• Okres przechowywania: pełna rozmowa jest usuwana automatycznie po 7 dniach. Surowa treść pytań jest usuwana automatycznie po 90 dniach. Później pozostają wyłącznie anonimowe agregaty.
• Co widzi twórca: twórcy otrzymują wyłącznie zagregowane, zanonimizowane tematy pytań (każdy temat musi pochodzić od co najmniej 2 różnych odwiedzających), sprawdzone przez człowieka przed wysłaniem. Twórcy nigdy nie widzą Twoich pojedynczych pytań ani Twojej rozmowy.
• Tematy wrażliwe: na stronach dotyczących treści zdrowotnych prosimy o Twoją wyraźną zgodę (art. 9 ust. 2 lit. a RODO) przed przetworzeniem pierwszego pytania, ponieważ Twoje pytanie może ujawniać informacje o Twoim zdrowiu. Prosimy, nie umieszczaj w pytaniach imion i nazwisk, danych kontaktowych ani innych informacji identyfikujących.
• Twoje prawa na tych stronach (art. 11 RODO): ponieważ nie przechowujemy danych identyfikujących, sami nie jesteśmy w stanie powiązać zapisanych pytań z Tobą. Możesz w każdej chwili usunąć bieżącą rozmowę przyciskiem „Nowa rozmowa" — usuwa to ją natychmiast z naszych serwerów. Jeśli skontaktujesz się z nami, gdy Twoja sesja przeglądarki jest wciąż aktywna (w ciągu 7 dni), pomożemy Ci skorzystać z Twoich praw w odniesieniu do tej sesji; po tym czasie identyfikowalna kopia Twoich danych została już automatycznie usunięta.
• Brak analityki: te strony ustawiają wyłącznie niezbędny plik cookie sesji. Nie są ładowane żadne pliki cookie analityczne ani śledzące.

10. Pliki cookie i śledzenie

Nasza strona internetowa wykorzystuje następujące rodzaje plików cookie:

• Niezbędne pliki cookie: wymagane do działania Usługi, w tym do zarządzania sesją i ochrony CSRF. Nie można ich wyłączyć.
• Analityczne pliki cookie: pliki cookie analityki PostHog pomagają nam zrozumieć, jak odwiedzający korzystają z Usługi. Są ładowane przez Google Tag Manager i można nimi zarządzać w ustawieniach przeglądarki.

Możesz kontrolować pliki cookie w ustawieniach swojej przeglądarki. Wyłączenie niezbędnych plików cookie może uniemożliwić prawidłowe działanie Usługi.

11. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych, w tym:

• szyfrowanie danych w transmisji (TLS/HTTPS) i w spoczynku,
• kontrolę dostępu i uwierzytelnianie we wszystkich systemach,
• regularne oceny bezpieczeństwa naszej infrastruktury,
• polityki bezpieczeństwa sieci ograniczające komunikację między usługami.

W przypadku naruszenia ochrony danych stwarzającego ryzyko dla Twoich praw i wolności powiadomimy właściwy organ nadzorczy w ciągu 72 godzin oraz poinformujemy osoby, których dane dotyczą, bez zbędnej zwłoki — zgodnie z art. 33 i 34 RODO.

12. Prywatność dzieci

Usługa nie jest przeznaczona dla osób poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych dzieci poniżej 16 lat. Jeśli dowiemy się, że zebraliśmy dane dziecka poniżej 16 lat, niezwłocznie podejmiemy kroki w celu ich usunięcia.

13. Zmiany niniejszej polityki

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. Wszelkie zmiany zostaną opublikowane na tej stronie wraz ze zaktualizowaną datą. O istotnych zmianach poinformujemy Cię e-mailem lub wyraźnym komunikatem w Usłudze, zanim zmiany wejdą w życie.

14. Kontakt

W sprawie pytań, żądań lub skarg dotyczących niniejszej Polityki prywatności lub naszych praktyk przetwarzania danych skontaktuj się z nami:

E-mail: ...