Umowa powierzenia przetwarzania danych

Ostatnia aktualizacja: 5 listopada 2026 r.

Niniejsza Umowa powierzenia przetwarzania danych („Umowa powierzenia”) stanowi część Regulaminu („Regulamin”) obowiązującego między Vindrose sp. z o.o., ul. Piękna 58c, 50-506 Wrocław, Polska, nr KRS 0001261581 („BlaBlaScribe”, „my”), a klientem, który korzysta z Usługi w celu przetwarzania danych osobowych we własnym imieniu lub w imieniu swojej organizacji („Klient”, „Ty”).

Umowa powierzenia ma zastosowanie zawsze wtedy, gdy BlaBlaScribe przetwarza dane osobowe zawarte w Twoich Treściach Użytkownika jako Twój podmiot przetwarzający w rozumieniu art. 28 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 — ogólnego rozporządzenia o ochronie danych („RODO”). Obowiązuje automatycznie z chwilą akceptacji Regulaminu; odrębny podpis nie jest wymagany. Jeśli potrzebujesz egzemplarza podpisanego również przez nas, napisz na adres [email protected].

W przypadku sprzeczności między niniejszą Umową powierzenia a Regulaminem w zakresie przetwarzania danych osobowych pierwszeństwo ma niniejsza Umowa powierzenia.

1. Role

• W odniesieniu do danych osobowych zawartych w Twoich Treściach Użytkownika (nagraniach, transkrypcjach, napisach, tłumaczeniach, nagraniach lektorskich i próbkach głosu) Ty jesteś administratorem, a BlaBlaScribe jest Twoim podmiotem przetwarzającym.
• W odniesieniu do danych Twojego konta, danych rozliczeniowych, danych o korzystaniu z Usługi oraz danych marketingowych BlaBlaScribe jest odrębnym administratorem, zgodnie z opisem w Polityce prywatności. Niniejsza Umowa powierzenia nie obejmuje tych danych.

2. Polecenia

Przetwarzamy dane osobowe wyłącznie na Twoje udokumentowane polecenie. Twoimi poleceniami są: Regulamin, niniejsza Umowa powierzenia oraz działania, które podejmujesz w Usłudze (na przykład przesłanie pliku, zlecenie tłumaczenia, utworzenie nagrania lektorskiego lub usunięcie pliku). Jeśli uznamy, że polecenie narusza RODO lub inne przepisy Unii lub państwa członkowskiego o ochronie danych, poinformujemy Cię o tym. Możemy przetwarzać dane osobowe w inny sposób wyłącznie wtedy, gdy wymaga tego prawo Unii lub prawo państwa członkowskiego; w takim przypadku poinformujemy Cię o tym wcześniej, chyba że prawo tego zabrania.

3. Charakterystyka przetwarzania

Załącznik 1 określa przedmiot, czas trwania, charakter i cel przetwarzania, rodzaje danych osobowych oraz kategorie osób, których dane dotyczą.

4. Poufność

Dostęp do Treści Użytkownika mają wyłącznie systemy i upoważniony personel, którzy potrzebują go do obsługi Usługi i świadczenia wsparcia. Wszystkie osoby upoważnione do przetwarzania danych osobowych są zobowiązane do zachowania poufności.

5. Bezpieczeństwo

Wdrażamy odpowiednie środki techniczne i organizacyjne zgodnie z art. 32 RODO, opisane w Załączniku 2. Możemy je aktualizować, o ile ogólny poziom ochrony nie ulegnie obniżeniu.

6. Dalsze podmioty przetwarzające

1. Udzielasz nam ogólnej zgody na korzystanie z usług dalszych podmiotów przetwarzających. Aktualna lista, wraz z informacją, co każdy z nich otrzymuje i gdzie, jest opublikowana pod adresem blablascribe.ai/company/subprocessors.
2. O każdym dodaniu lub zastąpieniu dalszego podmiotu przetwarzającego, który przetwarza Treści Użytkownika, informujemy Cię poprzez aktualizację tej strony ze wskazaniem daty zmiany, zanim nowy dalszy podmiot przetwarzający rozpocznie przetwarzanie Treści Użytkownika. Nie wysyłamy odrębnych powiadomień; aby być na bieżąco, sprawdzaj tę stronę.
3. Jeśli zgłosisz sprzeciw wobec zmiany z uzasadnionych przyczyn dotyczących ochrony danych, omówimy go z Tobą w dobrej wierze. Jeśli nie uda nam się rozwiązać tej kwestii, możesz zaprzestać korzystania z danej funkcji lub zrezygnować z Usługi. Uiszczone już opłaty nie podlegają zwrotowi.
4. Nakładamy na każdy dalszy podmiot przetwarzający obowiązki w zakresie ochrony danych zapewniające co najmniej taki sam poziom ochrony jak niniejsza Umowa powierzenia i pozostajemy wobec Ciebie odpowiedzialni za wykonywanie przez nie tych obowiązków.

Transkrypcja, generowanie napisów oraz oddzielanie mowy od muzyki odbywają się na naszych własnych serwerach w Niemczech. Nagrania audio i wideo nie są przesyłane do zewnętrznych dostawców AI. Tylko jeśli korzystasz z tłumaczenia, narzędzi tekstowych AI lub dubbingu, przesyłamy tekst Twojej transkrypcji do Google (Gemini API), a w przypadku dubbingu scenariusz nagrania lektorskiego — oraz, w przypadku klonu głosu, zatwierdzoną przez Ciebie próbkę głosu — do ElevenLabs.

7. Przekazywanie danych do państw trzecich

Treści Użytkownika są przechowywane na serwerach Hetzner Online GmbH w Niemczech. Jeśli dalszy podmiot przetwarzający przetwarza dane osobowe poza Europejskim Obszarem Gospodarczym, zapewniamy stosowanie odpowiedniego zabezpieczenia zgodnie z rozdziałem V RODO: decyzji stwierdzającej odpowiedni stopień ochrony (w tym EU–US Data Privacy Framework, jeśli dalszy podmiot przetwarzający posiada certyfikację) lub standardowych klauzul umownych Komisji Europejskiej.

8. Pomoc w wywiązywaniu się z Twoich obowiązków

• Żądania osób, których dane dotyczą. Możesz samodzielnie uzyskiwać dostęp do Treści Użytkownika, eksportować je, poprawiać i usuwać w Usłudze. Jeśli otrzymamy od osoby, której dane dotyczą, żądanie dotyczące Twoich Treści Użytkownika, przekażemy je Tobie i nie będziemy na nie odpowiadać samodzielnie, chyba że nam to polecisz.
• Oceny skutków dla ochrony danych i konsultacje. Przekażemy Ci uzasadnione informacje potrzebne do przeprowadzenia oceny skutków dla ochrony danych lub uprzednich konsultacji z organem nadzorczym, uwzględniając charakter przetwarzania oraz dostępne nam informacje.

9. Naruszenia ochrony danych osobowych

Powiadomimy Cię bez zbędnej zwłoki, a w każdym razie w ciągu 48 godzin od stwierdzenia naruszenia ochrony danych osobowych dotyczącego Twoich Treści Użytkownika. Powiadomienie będzie zawierać, w miarę dostępności informacji, charakter naruszenia, kategorie i przybliżoną liczbę osób, których dane dotyczą, oraz wpisów danych osobowych, których dotyczy naruszenie, prawdopodobne konsekwencje oraz zastosowane lub proponowane środki. Dalsze informacje przekażemy, gdy tylko staną się dostępne.

10. Usunięcie i zwrot danych

• W każdej chwili możesz eksportować i usuwać swoje pliki w Usłudze. Usunięcie pliku powoduje jego usunięcie z aktywnej pamięci masowej.
• Oryginalne nagrania audio i wideo są usuwane automatycznie zgodnie z Twoim planem, jak określono w Polityce prywatności. Transkrypcje, napisy i tłumaczenia pozostają na Twoim koncie, dopóki nie usuniesz ich lub swojego konta.
• Gdy usuniesz swoje konto, usuniemy Twoje Treści Użytkownika, zwykle natychmiast, chyba że prawo Unii lub prawo państwa członkowskiego wymaga od nas ich przechowywania. Kopie znajdujące się w kopiach zapasowych są nadpisywane w ramach standardowego cyklu tworzenia kopii zapasowych w ciągu 30 dni.

11. Informacje i audyty

Wykazujemy zgodność z art. 28 RODO za pomocą opublikowanej dokumentacji: niniejszej Umowy powierzenia, Polityki prywatności, strony Bezpieczeństwo i prywatność oraz strony Podmioty przetwarzające. Dbamy o aktualność tych dokumentów. Dalsze audyty, w tym inspekcje, przeprowadzane są wyłącznie wtedy, gdy wymaga tego organ nadzorczy lub obowiązujące przepisy; w takim przypadku odbywają się z odpowiednim wyprzedzeniem, na Twój koszt i z zastrzeżeniem zachowania poufności.

12. Odpowiedzialność, okres obowiązywania i prawo właściwe

Odpowiedzialność każdej ze stron na podstawie niniejszej Umowy powierzenia podlega ograniczeniom określonym w Regulaminie, z wyjątkiem przypadków, w których prawo nie dopuszcza jej ograniczenia. Niniejsza Umowa powierzenia obowiązuje tak długo, jak przetwarzamy dane osobowe w Twoim imieniu. Podlega temu samemu prawu co Regulamin, a spory z niej wynikające rozstrzygają te same sądy co w przypadku Regulaminu (prawo polskie, sądy we Wrocławiu).

Załącznik 1 — Charakterystyka przetwarzania

• Przedmiot: świadczenie Usługi — transkrypcja, napisy, tłumaczenie, narzędzia tekstowe AI, nagrania lektorskie (dubbing), edycja i eksport.
• Czas trwania: okres obowiązywania Regulaminu oraz okresy przechowywania określone w sekcji 10.
• Charakter i cel: przechowywanie, transkrybowanie, tłumaczenie i podsumowywanie Treści Użytkownika, generowanie na ich podstawie mowy oraz ich edycja i eksport na Twoje żądanie.
• Rodzaje danych osobowych: głosy i wszelkie treści wypowiadane w nagraniach; wizerunki w materiałach wideo; imiona i nazwiska oraz inne informacje zawarte w nazwach plików, transkrypcjach, napisach i tłumaczeniach; próbki głosu, jeśli tworzysz klon głosu.
• Szczególne kategorie danych: nagrania mogą zawierać szczególne kategorie danych (na przykład dotyczące zdrowia, poglądów politycznych lub przekonań religijnych), jeśli mówcy o nich wspominają. To Ty decydujesz, czy przesłać takie treści. Nie przetwarzamy głosów w celu identyfikacji osób; klon głosu odtwarza głos wyłącznie w celu tworzenia zleconych przez Ciebie nagrań lektorskich.
• Osoby, których dane dotyczą: osoby, których głosy, wizerunki lub imiona i nazwiska pojawiają się w Twoich Treściach Użytkownika — na przykład rozmówcy, uczestnicy, prelegenci, uczniowie i studenci, klienci oraz pracownicy.

Załącznik 2 — Środki techniczne i organizacyjne

• Lokalizacja: Treści Użytkownika są hostowane przez Hetzner Online GmbH w centrach danych w Niemczech (UE).
• Przetwarzanie na własnej infrastrukturze: transkrypcja, generowanie napisów oraz oddzielanie mowy od muzyki odbywają się bez udziału zewnętrznych dostawców AI.
• Szyfrowanie podczas przesyłania: wszystkie połączenia z Usługą korzystają z protokołu HTTPS (TLS).
• Kontrola dostępu: dostęp do Treści Użytkownika jest ograniczony do systemów i upoważnionego personelu, którzy potrzebują go do obsługi Usługi i świadczenia wsparcia.
• Brak trenowania modeli: Treści Użytkownika nie są wykorzystywane do trenowania modeli AI ani przez nas, ani przez nasze dalsze podmioty przetwarzające.
• Minimalizacja: do dalszego podmiotu przetwarzającego przesyłane są wyłącznie dane potrzebne do działania danej funkcji (na przykład przy tłumaczeniu przesyłany jest tekst, nigdy audio); modele głosu w ElevenLabs istnieją wyłącznie w trakcie generowania nagrania lektorskiego.
• Kontrola okresów przechowywania: automatyczne usuwanie oryginalnych multimediów zgodnie z planem, wcześniejsze przypomnienia e-mailowe oraz możliwość usunięcia danych przez użytkownika w dowolnym momencie.
• Płatności: dane kart obsługuje Stripe; nigdy nie otrzymujemy pełnych numerów kart.

Załącznik 3 — Dalsze podmioty przetwarzające

Aktualna lista znajduje się pod adresem blablascribe.ai/company/subprocessors.