Polityka prywatności Content Radar — projekt polski
Produkt: Content Radar
Planowany publiczny URL: https://contentradar.eu/pl/privacy
Administrator: BIZNESFUN Spółka z o.o., NIP 5423515903, ul. Legionowa 10/208, 15-099 Białystok, Polska
Wersja: projekt z 2026-10-02 — wymaga zatwierdzenia właściciela / prawnika przed publikacją
Niniejsza informacja opisuje planowaną usługę dla użytkowników zewnętrznych. Nie wolno publikować jej jako opisu dostępnej funkcji, dopóki konta, usuwanie, eksport i integracja Google OAuth nie zostaną wdrożone i przetestowane.
1. Jakie dane przetwarzamy
Po połączeniu YouTube Content Radar prosi o zakres tylko do odczytu https://www.googleapis.com/auth/youtube.readonly. Możemy przetwarzać:
- identyfikator konta Google/YouTube i tokeny autoryzacyjne OAuth;
- identyfikatory, tytuły, adresy URL, dane kanału i czas polubionych filmów;
- historię polubień YouTube, która może ujawniać preferencje i jest przez nas traktowana jako dane behawioralne;
- tekst lub transkrypcję materiału wybranego do radaru, automatyczne kategorie, oceny trafności, wyniki i raporty;
- kategorie, ustawienia źródeł, decyzje i aktywność niezbędną do działania i ochrony usługi;
- zgłoszenia wsparcia, eksportu lub usunięcia oraz ograniczone logi bezpieczeństwa.
Nie prosimy o prawo publikowania filmów, modyfikowania kanału ani działania w imieniu użytkownika. Usługa nie jest przeznaczona dla dzieci.
2. Cele i podstawy prawne
- Połączenie YouTube i odczyt polubień — zgoda (art. 6 ust. 1 lit. a RODO). Użytkownik wybiera „Connect YouTube” i zatwierdza zakres tylko do odczytu. Zgodę można wycofać w każdej chwili. Nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.
- Konto, zamówiony wynik radaru, eksport i usunięcie — umowa lub działania na żądanie przed jej zawarciem (art. 6 ust. 1 lit. b).
- Bezpieczeństwo, zapobieganie nadużyciom i diagnostyka — prawnie uzasadniony interes (art. 6 ust. 1 lit. f), ograniczony do niezbędnego zakresu i z uwzględnieniem praw użytkownika.
- Obowiązek prawny (art. 6 ust. 1 lit. c), jeżeli prawo nakazuje zachowanie danych.
W tej wersji nie uczymy spersonalizowanego modelu na polubieniach i nie podejmujemy decyzji wywołujących skutki prawne lub podobnie istotne. Funkcja ucząca się indywidualnego gustu będzie wymagać osobnej oceny, jasnej informacji, a w razie potrzeby DPIA i nowej zgody przed uruchomieniem.
3. Jak usługa wykorzystuje polubienia
Content Radar sprawdza identyfikatory ostatnio polubionych filmów, aby dodać wybrane materiały do widocznego dla użytkownika radaru. Pełny tekst, automatyczna ocena i raport są zachowywane tylko dla materiałów, które przeszły skonfigurowany filtr trafności. Dla odrzuconych materiałów pozostaje jedynie minimalny identyfikator filmu potrzebny do uniknięcia ponownego przetwarzania oraz krótkie zapisy operacyjne. Dane nie są sprzedawane, używane do reklam ani do tworzenia niezwiązanego profilu.
4. Dane z usług Google API — Limited Use
Korzystanie przez Content Radar z informacji otrzymanych z Google APIs oraz przekazywanie ich innej aplikacji będzie zgodne z Google API Services User Data Policy, w tym z wymogami Limited Use.
Dane użytkownika Google są używane wyłącznie do świadczenia lub ulepszania wyraźnie widocznych funkcji Content Radar. Nie są sprzedawane, używane do reklam, oceny zdolności kredytowej ani przekazywane w niezwiązanym celu. Przekazanie ogranicza się do podmiotów przetwarzających działających na nasze zlecenie, gdy jest to konieczne do działania lub ochrony funkcji, na podstawie odpowiednich umów, albo gdy wymaga tego prawo. Ludzie nie odczytują danych Google, chyba że użytkownik wyraził wyraźną zgodę dla konkretnej pozycji, jest to konieczne dla bezpieczeństwa lub badania nadużycia, wymaga tego prawo albo dane zostały zagregowane i zanonimizowane na potrzeby operacji wewnętrznych zgodnie z polityką Google.
5. Podmioty przetwarzające i przekazywanie poza EOG
Korzystamy z dostawców wyłącznie w celu świadczenia usługi. Niektórzy mogą przetwarzać dane poza EOG. Poniższy status wynika z dokumentów dostawców sprawdzonych 2026-10-02; przed startem zewnętrznym Administrator musi zaakceptować lub zawrzeć właściwe DPA oraz sprawdzić ustawienia kont.
| Dostawca | Planowane dane / cel | Zabezpieczenie i status |
|---|---|---|
| Google Cloud / YouTube API | OAuth, konto, film i polubienia, transmisja API | DPA Google Cloud i informacje o EU-US DPF. Do potwierdzenia przez właściciela w koncie. |
| OpenRouter | tekst dla wybranego modelu i routing odpowiedzi | DPA, SCC i warunki ZDR. Przed startem włączyć i sprawdzić ZDR / brak treningu dla endpointu. |
| TypeSafe AI / Jev | tekst materiału i ustrukturyzowane pytania / decyzje | DPA, polityka prywatności, podprocesorzy w Trust Center. Dostawca deklaruje brak treningu Jev na żądaniach i odpowiedziach. Do akceptacji i weryfikacji transferu. |
| Supadata | URL filmu; transkrypcja, gdy ta ścieżka jest dozwolona | DPA i lista podprocesorów; dla dostawców spoza UE wskazano SCC lub EU-US DPF. DPA istnieje; do akceptacji i ponownego sprawdzenia listy. |
| Groq | audio i wynik speech-to-text, tylko po włączeniu fallbacku | DPA Groq z EU SCC. Nie jest ścieżką produkcyjną dla użytkowników zewnętrznych przed akceptacją. |
| Notion | raport, status i decyzje widoczne dla użytkownika | DPA Notion i security/compliance. Do sprawdzenia DPA workspace i udostępniania. |
Własna baza aplikacji ma przechowywać rekordy Content Radar. Po ustaleniu architektury produkcyjnej trzeba dodać dostawcę hostingu, lokalizację, retencję kopii i DPA; polityka nie jest gotowa do publikacji z tą pozycją nierozstrzygniętą.
6. Retencja i usuwanie
- Tokeny OAuth: do odłączenia YouTube, usunięcia konta, wygaśnięcia lub odwołania tokenu.
- Wybrane materiały, transkrypcje, oceny, raporty i ustawienia: przez okres aktywności konta i niezbędności dla zamówionej usługi.
- Identyfikatory odrzuconych filmów służące wyłącznie deduplikacji: przez okres aktywności konta, chyba że zostanie przyjęty krótszy okres.
- Logi bezpieczeństwa: co do zasady nie dłużej niż 30 dni, chyba że incydent lub obowiązek prawny wymaga udokumentowanego przedłużenia.
- Po ważnym żądaniu usunięcia konta: odwołujemy/usuwamy tokeny oraz usuwamy konto, materiały, teksty, oceny, raporty i dane z polubień bez zbędnej zwłoki, najpóźniej w 30 dni. Kopie zapasowe są odseparowane od zwykłego użycia i wygasają zgodnie z udokumentowaną rotacją.
Wyjątek dotyczy danych wymaganych prawem — są izolowane, objęte ograniczonym dostępem i wyjaśnione użytkownikowi. Nie wolno obiecywać przycisku usuwania przed zaakceptowanym wdrożeniem kont i usuwania w YCA4.
7. Wybory i prawa użytkownika
Dostęp YouTube można będzie wycofać w Content Radar po wydaniu kontrolki odłączenia oraz na stronie Konto Google — połączenia z usługami zewnętrznymi. Użytkownik może żądać dostępu, sprostowania, usunięcia, ograniczenia, wnieść sprzeciw oraz żądać przeniesienia danych. Planowany eksport to plik JSON zawierający ustawienia konta, zachowane źródła, oceny i decyzje. Co do zasady odpowiadamy w ciągu miesiąca zgodnie z art. 12 ust. 3 RODO.
Do czasu uruchomienia zweryfikowanego adresu e-mail wnioski należy wysyłać pocztą na adres Administratora. Przed publikacją właściciel musi uruchomić i przetestować privacy@contentradar.eu oraz dodać go tutaj. Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych (UODO) lub właściwego lokalnego organu.
8. Bezpieczeństwo i incydenty
Stosujemy kontrolę dostępu, zarządzanie sekretami, szyfrowanie transportu, minimalny zakres OAuth, umowy z procesorami, logowanie i udokumentowaną reakcję na incydenty. Żadna usługa internetowa nie jest wolna od ryzyka. Procedura docs/legal/breach-response.md obejmuje ocenę obowiązku zgłoszenia organowi w ciągu 72 godzin.
9. Zmiany
Istotne zmiany w dostępie do danych Google lub ich wykorzystaniu będą ujawnione przed wejściem w życie. Gdy podstawą jest zgoda, poprosimy o nową zgodę. Publiczna polityka i polityka podlinkowana na ekranie OAuth muszą mieć ten sam URL i wersję.
Źródła
Oficjalne źródła sprawdzone 2026-10-02: Google API Services User Data Policy; wymogi weryfikacji OAuth; tekst RODO; dokumenty dostawców z §5. To projekt operacyjny, nie porada prawna.