Polityka prywatności Media Tool

Aktualizacja: 12 października 2026 r. · Wersja 3

Operator Media Tool: MSoftware Mateusz Szczęch. Kontakt w sprawach usługi i prywatności: szczechmatt@gmail.com.

Ta polityka dotyczy aplikacji internetowej Media Tool i jej integracji z Google Drive. Administratorem danych kont i obsługi usługi jest MSoftware Mateusz Szczęch. O celu wykorzystania danych klientów wprowadzanych przez zespół decyduje podmiot zarządzający danym Workspace; aplikacja przetwarza je na potrzeby funkcji zamówionych przez ten zespół.

1. Dane przetwarzane w aplikacji

Media Tool pomaga zespołom organizować klientów, marki i materiały oraz przygotowywać transkrypcje i teksty. Przetwarzamy adres e-mail konta, skrót hasła, informacje o sesjach i uprawnieniach, dane Workspace oraz treści wprowadzane do aplikacji.

Materiały mogą obejmować dane firm i kontaktów, profile marek, linki do kont społecznościowych i plików, przesłane zasoby, transkrypcje, tłumaczenia i warianty tekstów. Dane Workspace są dostępne osobom mającym odpowiednie uprawnienia w tej przestrzeni.

Dane otrzymujemy bezpośrednio od użytkownika przy rejestracji i edycji materiałów, z publicznych profili i materiałów społecznościowych wskazanych do przetworzenia oraz z Google Drive po udzieleniu dostępu. Dane konta obejmują także podane imię i nazwisko, role i daty utworzenia lub zmiany konta. Przy realizacji zadań zapisujemy ich statusy, błędy i wyniki. Infrastruktura obsługująca żądania internetowe może przetwarzać adres IP, czas żądania i informacje o przeglądarce w celu działania i ochrony usługi.

2. Cele przetwarzania

Dane służą do prowadzenia konta, udostępniania funkcji wybranych przez użytkownika, współpracy zespołu, obsługi zgłoszeń oraz ochrony aplikacji przed nadużyciami. Podanie danych wymaganych do rejestracji jest konieczne do utworzenia konta; połączenie Google Drive jest opcjonalne.

Prowadzenie konta i wykonanie zamówionych funkcji opiera się na realizacji umowy z użytkownikiem (art. 6 ust. 1 lit. b RODO). Obsługa użytkowników zespołu, bezpieczeństwo, przeciwdziałanie nadużyciom i obsługa roszczeń opierają się na uzasadnionym interesie zapewnienia działania i ochrony usługi (art. 6 ust. 1 lit. f RODO). Obowiązki prawne realizujemy na podstawie art. 6 ust. 1 lit. c RODO. Jeżeli odrębne przetwarzanie opiera się na zgodzie, można ją wycofać. Autoryzacja OAuth jest pozwoleniem na dostęp do Google i można ją cofnąć bez zamykania konta Media Tool.

3. Dane Google: dostęp, zbieranie i wykorzystanie

Po udzieleniu zgody aplikacja otrzymuje token dostępu do Google Drive. Zakres odczytu pozwala odczytywać i pobierać wszystkie pliki dostępne na połączonym koncie. Aplikacja wykorzystuje go do indeksowania wskazanego folderu klienta i jego podfolderów: nazw, identyfikatorów, typów plików, ścieżek, linków oraz fragmentów dokumentów tekstowych. Indeks jest zapisywany w bazie aplikacji.

Przy łączeniu konta prosimy o dokładnie dwa zakresy Google: odczyt plików oraz dostęp do plików, które użytkownik wybierze w oknie Google lub które utworzy aplikacja. Zakres odczytu obejmuje wszystkie pliki dostępne na koncie i nie jest technicznie ograniczony do folderu klienta. Zapis jest technicznie ograniczony do folderów wybranych przez użytkownika w oknie Google (Google Picker) i plików utworzonych przez aplikację. Starsze połączenia mogą mieć wyłącznie odczyt albo szerszy zakres zarządzania plikami z wcześniejszej wersji aplikacji; ponowne połączenie zastępuje je zakresami opisanymi niżej. Aplikacja przechowuje zaszyfrowany token odświeżania, aby utrzymać połączenie.

Zakres odczytu: https://www.googleapis.com/auth/drive.readonly. Korzystamy z niego do odczytu folderu wskazanego w profilu klienta i jego podfolderów, także plików dodanych później przez inne osoby, przygotowania listy materiałów i podglądów oraz pobrania nagrań do przetworzenia.
Zakres plików wybranych i utworzonych przez aplikację: https://www.googleapis.com/auth/drive.file. Na polecenie użytkownika zapisujemy w folderze klienta wybranym w oknie Google gotowe filmy, transkrypcje, teksty oraz pliki projektu i raporty przetwarzania. Sprawdzamy powodzenie eksportu. Aplikacja nie zmienia ani nie usuwa plików, których nie utworzyła, i nie zmienia uprawnień.
Metadane: pobieramy identyfikatory i nazwy plików i folderów, typy plików, informacje o modyfikacji i usunięciu oraz klucze zasobów wymagane przez Google. W indeksie zapisujemy nazwę folderu, identyfikatory, nazwy, ścieżki, typy, kategorie i linki, czas odczytu oraz informacje o niepełnych wynikach. Umożliwia to przegląd materiałów bez ponownego odczytu całego folderu.
Treść dokumentów: podgląd obejmuje Google Docs oraz pliki tekstowe i Markdown. Jeden odczyt indeksuje do 500 elementów i zapisuje fragmenty do 10 dokumentów, do 12 000 znaków na dokument. Indeksowanie nie pobiera zawartości filmów, zdjęć i nagrań audio z Drive. Nie podążamy za skrótami prowadzącymi poza wskazany folder.
Nagrania i montaż: uruchomienie przetwarzania wybranego nagrania pobiera prywatny film oraz, jeśli jest dostępny, odpowiadający mu plik audio. Przetwarzamy obraz, głos, transkrypcję i czasy wypowiedzi, aby przygotować napisy i montaż. Serwer roboczy przechowuje kopie robocze; aplikacja zapisuje transkrypcje, decyzje montażowe, projekty, statusy i wyniki zadań. Szczegóły przekazywania materiału do AI opisuje punkt 4.
Eksport: wysyłamy do Google wybrany tekst i nazwę tworzonego pliku. W bazie zapisujemy identyfikatory folderu i pliku, powiązanie z wersją tekstu oraz stan i termin eksportu, aby wyświetlić link i uniknąć powielenia operacji.
Autoryzacja: przy koncie użytkownika zapisujemy zaszyfrowany token odświeżania, informację o włączonym zapisie i datę aktualizacji połączenia. Token służy do uzyskiwania krótkotrwałego dostępu do zleconych operacji. Nie otrzymujemy hasła Google ani nie pobieramy w ramach tej integracji poczty Gmail, kontaktów Google lub kalendarza.

Dane uzyskane przez interfejsy Google służą funkcjom integracji widocznym dla użytkownika. Nie sprzedajemy ich ani nie wykorzystujemy do reklam lub trenowania ogólnych modeli AI. Wykorzystanie i przekazywanie tych danych podlega Google API Services User Data Policy, w tym zasadom Limited Use.

Nie wykorzystujemy ani nie przekazujemy danych uzyskanych z Google Workspace API, w tym danych pochodnych, do tworzenia, trenowania lub ulepszania niespersonalizowanych modeli AI lub uczenia maszynowego. Nie używamy ich do retargetingu, reklam spersonalizowanych, oceny zdolności kredytowej ani pożyczek. Przestrzegamy również Google Workspace API User Data and Developer Policy.

Media Tool’s use and transfer of raw and derived user data received from Google Workspace APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

4. Udostępnianie danych, usługi zewnętrzne i AI

Dane są przetwarzane przez infrastrukturę obsługującą aplikację, bazę danych i magazyn przesłanych plików. Google obsługuje połączenie Drive. Funkcja tłumaczeń i wariantów tekstów przekazuje treść transkrypcji, a dla wariantów także wcześniejsze wersje tekstu, do OpenRouter oraz dostawcy modelu realizującego żądanie. Obecny przepływ generowania tekstów nie przekazuje indeksu Google Drive do OpenRouter.

Wygenerowane teksty są zapisywane w aplikacji. Nie należy przekazywać danych, których nie wolno udostępnić usługom wykonującym wybraną funkcję.

Przy obróbce nagrań z Drive lokalne modele na serwerze roboczym rozpoznają mowę. Funkcje AI przekazują do OpenRouter i dostawcy wybranego modelu transkrypcję, a przy analizie prowadzącego i automatycznym montażu również kopię wideo z dźwiękiem obejmującą całe wybrane nagranie. Służy to rozpoznaniu prowadzącego, wyborowi wypowiedzi i przygotowaniu montażu. Korekta transkrypcji i tłumaczenie napisów także mogą przekazywać tekst pochodzący z nagrania do tych usług. Żądania tych funkcji wymagają routingu bez zbierania danych oraz do punktów końcowych Zero Data Retention; brak zgodnego dostawcy powoduje błąd funkcji zamiast obniżenia ochrony.

Uprawnieni członkowie Workspace: mogą przeglądać zapisany indeks Drive i fragmenty dokumentów zgodnie z uprawnieniami do klienta. Dodanie prywatnego folderu do wspólnego profilu może udostępnić zapisany podgląd zespołowi. Otwieranie oryginalnego pliku w Google wymaga dodatkowo uprawnień w Google Drive. Tokenów Google nie pokazujemy innym członkom zespołu.
Vercel i Neon: Vercel obsługuje aplikację internetową i żądania integracji, a Neon produkcyjną bazę zawierającą dane kont, indeksy Drive i zaszyfrowane tokeny. Dostęp do tych danych służy realizacji hostingu i przechowywania danych aplikacji. Magazyn przesłanych plików służy przechowywaniu zasobów dodanych przez użytkownika.
Google: otrzymuje żądania autoryzacji i odczytu oraz materiały zlecone do eksportu, w tym filmy, napisy i teksty. Pliki eksportowane do Drive podlegają uprawnieniom folderu docelowego.
OpenRouter i dostawcy modeli: otrzymują transkrypcję i instrukcję przetwarzania, a przy wariantach do trzech poprzednich wersji. Dostawca modelu może się zmienić przy wyborze modelu zastępczego. Funkcja ta nie wysyła tokenów Google ani fragmentów dokumentów pobranych przez integrację Drive do OpenRouter.
Obsługa i obowiązki prawne: dostęp człowieka do danych Google ograniczamy do sytuacji, w których użytkownik zgodzi się na dostęp do konkretnych danych, jest to konieczne ze względów bezpieczeństwa lub wymaga tego prawo. Dane mogą zostać ujawnione organom, jeśli wymagają tego przepisy.

Nie sprzedajemy danych Google brokerom danych ani reklamodawcom i nie przekazujemy ich w celach niezwiązanych z opisanymi funkcjami, bezpieczeństwem lub obowiązkiem prawnym. Dostawcy chmurowi i modeli mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Informacje o odbiorcach i zabezpieczeniach właściwych dla danego przetwarzania można uzyskać od administratora; nie należy zakładać, że wszystkie dane pozostają w Polsce.

5. Okres przechowywania danych

Dane konta i materiały pozostają w aplikacji na potrzeby korzystania z usługi, do ich usunięcia lub zakończenia odpowiedniego celu przetwarzania. Konto można usunąć w ustawieniach po potwierdzeniu hasłem. Wspólny Workspace może wymagać wcześniejszego przekazania własności; usunięcie konta nie usuwa automatycznie materiałów należących do pozostałych członków wspólnej przestrzeni.

Odłączenie Google Drive w ustawieniach połączeń usuwa zapisany token połączenia. Nie usuwa wcześniej zapisanego indeksu, linków ani wyeksportowanych plików. Zgodę Google można niezależnie cofnąć w ustawieniach połączeń konta Google. W sprawie usunięcia pozostałych danych skontaktuj się z operatorem.

Token Google: do odłączenia integracji, usunięcia konta lub usunięcia nieważnego połączenia przez aplikację. Samo cofnięcie zgody w Google blokuje dalszy dostęp, ale nie usuwa zapisanych wcześniej danych.
Indeks Drive i fragmenty dokumentów: przechowujemy ostatni podgląd klienta. Udany ponowny odczyt zastępuje poprzedni indeks. Usunięcie profilu klienta usuwa powiązany indeks z aktywnej bazy. Podgląd nie ma automatycznego terminu wygaśnięcia i pozostaje po odłączeniu Google.
Transkrypcje, teksty i rekordy eksportu: pozostają do usunięcia powiązanych danych aplikacji. Brak aktywności nie powoduje automatycznego usunięcia materiałów. Pliki wyeksportowane do Google Drive należy usuwać bezpośrednio w Google Drive.
Kopie robocze nagrań i pliki projektu: mogą pozostawać na serwerze roboczym lub w magazynie plików także po zakończeniu zadania. Usunięcie konta albo rekordu w bazie nie oznacza automatycznego usunięcia wszystkich takich plików. Żądanie ich usunięcia należy zgłosić operatorowi, wskazując klienta i nagranie; obejmujemy nim również dane pochodne.
Zgłoszenia, obowiązki prawne i roszczenia: dane niezbędne do tych celów mogą być zachowane przez czas ich realizacji lub wymagany prawem. Usunięcie z aktywnej bazy nie oznacza natychmiastowego usunięcia wszystkich kopii technicznych u dostawcy infrastruktury. Zakres usunięcia kopii i logów ustalamy przy realizacji zgłoszenia.

6. Jak odłączyć Google i usunąć dane

Odłączenie: Ustawienia → Połączenia → odłączenie Google Drive usuwa token zapisany przy Twoim koncie. Aby dodatkowo cofnąć zgodę Google, usuń dostęp Media Tool w połączeniach konta Google podlinkowanych powyżej.
Usunięcie indeksu: uprawniona osoba może usunąć profil klienta, co usuwa jego indeks z bazy. Aby usunąć tylko indeks lub fragmenty Google, zachowując profil klienta, skontaktuj się z administratorem.
Usunięcie konta: w ustawieniach konta potwierdź usunięcie hasłem. Usuwamy rekord konta, sesje i połączenie Google. Workspace, którego jesteś jedynym członkiem i właścicielem, jest usuwany wraz z powiązanymi rekordami. Przy wspólnym Workspace może być wymagane przekazanie własności; jego dane mogą pozostać dostępne pozostałym członkom.
Żądanie usunięcia: napisz na szczechmatt@gmail.com. Podaj adres konta, Workspace lub klienta i zakres żądania, np. indeks Drive, fragmenty dokumentów, pliki lub całe konto. Nie wysyłaj hasła ani tokenów. Zweryfikujemy uprawnienie do żądania i poinformujemy o jego realizacji lub podstawie zachowania danych. Jeśli żądanie dotyczy obiektów w magazynie przesłanych plików, wskaż je w zgłoszeniu — usunięcie rekordu z bazy nie gwarantuje automatycznego usunięcia takiego obiektu.

7. Ochrona danych i bezpieczeństwo

Produkcyjna aplikacja i żądania Google API korzystają z HTTPS. Tokeny odświeżania Google szyfrujemy przed zapisem za pomocą AES-256-GCM; klucz znajduje się w konfiguracji serwera. Hasła kont przechowujemy jako skróty Argon2. Nie pokazujemy haseł ani tokenów w interfejsie aplikacji.

Serwer weryfikuje sesję, członkostwo w Workspace i dostęp do klienta przed udostępnieniem jego danych. Produkcyjne cookie sesji korzysta z HttpOnly, Secure i SameSite. Autoryzacja Google używa state i PKCE, aby powiązać zgodę z właściwą sesją. Stosujemy ograniczenia prób uwierzytelnienia oraz kontrolę pochodzenia operacji zmieniających dane.

8. Cookies i pamięć przeglądarki

Używamy cookie sesji do utrzymania logowania (do 30 dni) oraz krótkotrwałego cookie zabezpieczającego łączenie z Google. Edytor tekstów może przechowywać niezapisane szkice w pamięci sesji karty przeglądarki, aby umożliwić ich odzyskanie.

Cookie sesji nosi nazwę media_tool_session, a cookie autoryzacji Google media_tool_drive_oauth i wygasa po maksymalnie 10 minutach. Te mechanizmy nie służą reklamom. Szkice można usunąć przez wyczyszczenie danych witryny, co może spowodować utratę niezapisanej pracy.

9. Prawa i kontakt

W zakresie wynikającym z obowiązujących przepisów możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia oraz wnieść sprzeciw. Jeżeli podstawą przetwarzania jest zgoda, możesz ją wycofać. Możesz także złożyć skargę do właściwego organu nadzorczego, w Polsce Prezesa Urzędu Ochrony Danych Osobowych.

Zgłoszenia dotyczące danych i pytania o tę politykę kieruj na adres operatora podany na początku dokumentu.

Odpowiadamy w terminach wynikających z przepisów, co do zasady w ciągu miesiąca. O uzasadnionym przedłużeniu informujemy w tym terminie. Żądania dotyczące danych klientów wprowadzonych przez zespół mogą wymagać udziału podmiotu zarządzającego Workspace.

10. Zmiany polityki

Aktualna wersja jest dostępna pod tym adresem. Zmiany sposobu wykorzystania danych Google wymagające ponownej zgody zostaną przedstawione użytkownikowi przed rozpoczęciem takiego wykorzystania.