Polityka prywatności

1.Kim jesteśmy

Gistil jest niezależnym produktem, niepowiązanym z YouTube ani Google. Ta polityka obejmuje wszystko, co robimy z twoimi danymi w witrynie, rozszerzeniu do przeglądarki i aplikacjach mobilnych.

Kontakt w każdej sprawie lub żądaniu dotyczącym prywatności, w tym praw opisanych w §10: support@gistil.com. Odpowiadamy w ciągu miesiąca.

2.Co robi Gistil

Gistil ocenia film na YouTube, zanim poświęcisz na niego swój czas: czy warto go obejrzeć, ile w nim zbędnych treści i w którym momencie zaczyna się przydatna część. Jest dostępny jako darmowe rozszerzenie do przeglądarki dla Chrome i Firefox (czytanie biblioteki nie wymaga konta; darmowe konto — logowanie przez Google — odblokowuje analizy filmów, których nikt jeszcze nie przeanalizował), witryna z opcjonalnym kontem oraz aplikacje na Androida i iPhone'a.

Aby ocenić film, o który nikt wcześniej nie prosił, rozszerzenie wysyła na nasz serwer identyfikator YouTube tego filmu i tekst jego napisów (transkrypcję). Nasz serwer przekazuje ten tekst dostawcom AI wymienionym w §7 — Google Gemini i Anthropic Claude — którzy tworzą ocenę i werdykt. Transkrypcja jest przechowywana przy filmie, nie przy tobie, i nie jest wysyłana nigdzie indziej.

3.Korzystanie z Gistil bez konta (rozszerzenie, tryb niezalogowany)

To domyślny i najczęstszy sposób korzystania z Gistil. W tym trybie:

Gdy prosisz o werdykt, to, co rozszerzenie wysyła na nasz serwer, dotyczy oglądanego filmu, a nie ciebie.
Ocena jest przechowywana w pamięci podręcznej według identyfikatora filmu na YouTube — publicznego oznaczenia, które każdy może odczytać z adresu URL filmu — a nie według czegokolwiek, co identyfikuje ciebie.
Nie jest wysyłane ani przechowywane żadne konto, adres e-mail, imię ani identyfikator urządzenia. Jak każda witryna, nasz serwer prowadzi krótki, techniczny log żądania — w tym twój adres IP, czas i user agent przeglądarki — dla bezpieczeństwa i zapobiegania nadużyciom (patrz §9). Nie używamy tych logów do budowania profilu oglądania.
Rozszerzenie tworzy dla siebie jeden losowy identyfikator przy pierwszym użyciu i przechowuje go we własnej pamięci rozszerzenia w twojej przeglądarce. Nie jest wyprowadzony z ciebie, twojego urządzenia ani z niczego, do czego się zalogowałeś — pozwala nam jedynie odróżnić jedną instalację od drugiej, liczyć twój darmowy jednorazowy limit i scalić twoją historię, jeśli później założysz konto. Możesz go w każdej chwili wyczyścić, usuwając rozszerzenie.
Zapisujemy pod tym losowym identyfikatorem to, co robisz z werdyktem: twój kciuk w górę / w dół, fakt, że werdykt ci pokazano, i to, czy zostałeś przy zaproponowanym punkcie startowym. Dzięki temu oceny stają się dokładniejsze i to jedyny powód, dla którego to zbieramy. Nie jest to sprzedawane, nie jest udostępniane i nie jest używane do reklamowania ci czegokolwiek. Gdy jesteś zalogowany i zwijasz lub rozwijasz sekcję panelu rozszerzenia, zapisujemy też, która to sekcja i czy jest zwinięta, żeby panel zachował twój układ — to ustawienie interfejsu, nic więcej.
Pod tym samym losowym identyfikatorem liczymy też kilka kroków w produkcie, żeby widzieć, gdzie Gistil pomaga, a gdzie ludzie rezygnują: pierwszy raz, gdy instalacja łączy się z naszym serwerem, oraz która z twoich jednorazowych darmowych analiz (1., 2. … ostatnia) została właśnie wykorzystana. Te liczniki nie zawierają imienia, e-maila, adresu IP ani identyfikatora konta — tylko rodzaj przeglądarki i urządzenia — pozostają na naszym własnym serwerze bez żadnych zewnętrznych trackerów analitycznych czy reklamowych i są odczytywane wyłącznie jako sumy.

4.Jeśli założysz konto

Logowanie (przez Google, za pośrednictwem Firebase Authentication) jest opcjonalne i odblokowuje osobisty panel, kanał, cele oraz profil preferencji, który podąża za tobą przez rozszerzenie, aplikację i witrynę. Założenie konta oznacza, że przechowujemy:

Dane	Dlaczego je zbieramy
Adres e-mail, wyświetlaną nazwę, adres URL awatara oraz identyfikator konta Firebase	Aby zidentyfikować twoje konto i umożliwić ci logowanie w ten sam sposób na wszystkich trzech klientach
Twoje włączone karty kanału, procent nowości, język, filtr minimalnej oceny oraz ustawienia rozszerzenia — jego motyw i to, czy nowy film czeka na twoje kliknięcie przed analizą	Aby zapamiętać, jak lubisz mieć skonfigurowany kanał
Wybrane przez ciebie kategorie zainteresowań i ich wagi	Aby personalizować to, co poleca Gistil
Twoje cele (tytuł, docelowe minuty, postęp) oraz liczbowe odwzorowanie treści celu, dzięki któremu możemy dopasować do niego filmy	Funkcja „celów oglądania”, którą sam skonfigurowałeś. Treść celu nie jest w tym celu wysyłana do żadnej strony trzeciej.
Ile z darmowego limitu wykorzystałeś	Aby zastosować limit darmowego poziomu
Sygnały zwrotne przy każdym filmie — polubienie, brak polubienia, nieinteresujące, zapisane, otwarte, ukończone, oraz sygnały kalibracyjne dotyczące trafności znacznika „przejdź do wartości” — oraz z której karty kanału pochodziły	Dzięki temu rekomendacje Gistil stają się lepsze konkretnie dla ciebie
Zapis tego, które filmy kazałeś ocenić, kiedy i z jakim wynikiem (werdykt, ocena, wykorzystane kredyty)	Zasila twój osobisty panel i historię. To jest oddzielone od anonimowej oceny przez rozszerzenie (§3) — istnieje dopiero, gdy jesteś zalogowany.
Znacznik czasu ostatniej aktywności	Podstawowe metryki użytkowania (np. liczba aktywnych użytkowników), nieudostępniane poza Gistil

5.Jeśli połączysz swoje konto YouTube

Połączenie YouTube to osobny, opcjonalny krok, niezależny od logowania. Prosi Google, przez własny ekran zgody Google, o dostęp tylko do odczytu do twojej playlisty Polubione filmy, dzięki czemu Gistil może na jej podstawie personalizować twój kanał. Jeśli się na to zgodzisz:

Przechowujemy token dostępu Google i token odświeżania oraz termin ich wygaśnięcia, powiązane z twoim kontem.
Używamy tokenu wyłącznie do odczytu twojej playlisty polubionych filmów — nigdy do publikowania, komentowania, subskrybowania ani zmiany czegokolwiek na twoim koncie YouTube.
Możesz cofnąć ten dostęp w każdej chwili z poziomu ustawień dostępu stron trzecich w twoim koncie Google albo usuwając swoje konto Gistil (§9).

6.Jeśli subskrybujesz płatny plan

Płatne plany kupuje się na gistil.com przez naszego operatora płatności Paddle, który działa jako sprzedawca (merchant of record). Subskrypcja przechowuje twój plan, status subskrypcji, własny numer referencyjny zamówienia od dostawcy płatności, cenę, walutę oraz (jeśli dostawca płatności to udostępnia) twój kraj rozliczeniowy. Nie przetwarzamy ani nie przechowujemy numeru twojej karty — tym zajmuje się w całości dostawca płatności.

Gdy składasz zamówienie, zapisujemy też, jako dowód na wypadek zwrotu lub sporu chargeback, adres IP i user agent przeglądarki użyte w chwili zakupu oraz moment, w którym zgodziłeś się na natychmiastowe dostarczenie usługi.

7.Z kim dzielimy się danymi

Nie sprzedajemy twoich danych. Dzielimy się nimi wyłącznie z usługami, które sprawiają, że Gistil działa:

Google Gemini — otrzymuje transkrypcję (tekst napisów) ocenianego filmu wraz z publicznymi informacjami o nim, takimi jak tytuł, kanał i długość, dzięki czemu można wygenerować ocenę, werdykt i opis. Nie otrzymuje twojego imienia, adresu e-mail ani identyfikatorów konta — chodzi o film, nie o ciebie.
Firebase Authentication (Google) — obsługuje proces logowania i wystawia tokeny tożsamości, które potwierdzają, kim jesteś; w ramach tego otrzymuje twój e-mail, imię i UID.
Google OAuth / YouTube Data API — używane za twoją zgodą wyłącznie wtedy, gdy połączysz YouTube (§5). Korzystamy też z usług YouTube API, bez twojego konta i niezależnie od ciebie, aby uzyskać publiczne informacje o filmie, takie jak tytuł, kanał, długość i język (patrz §11).
Anthropic (Claude) — również wykorzystywany do oceny filmów do biblioteki Gistil. Podobnie jak wywołanie Gemini powyżej, otrzymuje wyłącznie transkrypcję i publiczne informacje o filmie: nie twoje imię, adres e-mail ani identyfikatory konta.
Nasz dostawca płatności — do przetwarzania twojej płatności subskrypcyjnej. Pytamy go też — ze strony z cenami i znikąd indziej — ile kosztuje plan tam, gdzie jesteś, żeby strona mogła pokazać podatek twojego kraju, zamiast go zgadywać: twoja przeglądarka łączy się z operatorem płatności bezpośrednio, a on widzi twój adres IP i na tej podstawie ustala kraj. Jego skrypt wczytuje też komponent z własnej domeny analitycznej operatora. Przy niczym z tego nie jest wysyłane żadne twoje konto, e-mail ani identyfikator, nigdy nie wskazujemy mu, kim jesteś, a po naszej stronie nic o tym nie jest przechowywane. Płatności w aplikacjach mobilnych obsługuje Google Play Billing na Androidzie, a na iPhonie — Apple.
Nasz dostawca hostingu — prowadzi serwery, na których przechowywane są te dane. Znajdują się one w Unii Europejskiej.

Możemy też ujawnić dane, jeśli wymaga tego prawo, w celu zapobieżenia oszustwu lub nadużyciu, albo w ramach fuzji, przejęcia lub sprzedaży aktywów.

8.Czego nigdy nie robimy

Nigdy nie sprzedajemy twoich danych ani nie używamy ich do wyświetlania ci spersonalizowanych/retargetowanych reklam.
Nigdy nie mamy dostępu do twojej kamery, mikrofonu, kontaktów, plików ani lokalizacji — Gistil o żadną z tych rzeczy nie prosi.
Nigdy nie czytamy twojej ogólnej historii przeglądania. Rozszerzenie wczytuje się na stronach youtube.com, żeby zauważyć, kiedy otwierasz film — YouTube przechodzi między stronami bez przeładowania. Panel pojawia się, a dane (identyfikator filmu i tekst jego napisów) są wysyłane wyłącznie na stronie filmu i dopiero po twojej zgodzie; inne strony YouTube nie są czytane i nic o nich nigdzie nie jest wysyłane.

9.Przechowywanie i usuwanie danych

Przechowujemy twoje dane osobowe tylko tak długo, jak istnieje twoje konto. Możesz usunąć swoje konto i wszystkie powiązane z nim dane osobowe w każdej chwili z poziomu naszej strony usuwania konta, co działa w każdej przeglądarce i nie wymaga rozszerzenia ani aplikacji. Usunięcie jest natychmiastowe i obejmuje twoje konto, preferencje, kategorie, cele, historię informacji zwrotnych i historię analiz. Jeśli nie możesz się już zalogować, napisz na support@gistil.com z adresu powiązanego z kontem, a dokończymy usunięcie w ciągu 7 dni.

Jak długo przechowywane są poszczególne elementy:

Zrzuty ekranu i tekst wysłane przez formularz opinii przechowujemy wyłącznie do rozpatrzenia zgłoszenia; obrazy usuwamy po 180 dniach, a całość wcześniej na twoją prośbę.

Twoje konto i wszystko w nim — preferencje, kategorie, cele, informacje zwrotne, historia analiz: tak długo, jak istnieje twoje konto, usuwane natychmiast, gdy je usuniesz.
Twoje tokeny dostępu i odświeżania Google/YouTube (tylko jeśli połączyłeś YouTube) — do momentu, gdy odłączysz YouTube, cofniesz dostęp w swoim koncie Google albo usuniesz konto Gistil.
Logi serwera (adres IP, ścieżka żądania, czas, user agent) — przechowywane krótkoterminowo dla bezpieczeństwa i zapobiegania nadużyciom, potem rotowane.
Oceny filmów oraz informacje, które przechowujemy o filmach i kanałach — pozostają częścią wspólnej biblioteki. To nie są dane osobowe dotyczące ciebie i nie są usuwane, gdy usuwasz konto, ponieważ nigdy nie były z tobą powiązane (patrz §3).

Dwa wąskie wyjątki przetrwają usunięcie twojego konta:

Dokumentacja finansowa. Faktury i zapisy zamówień za płatne plany są przechowywane przez okres wymagany przez odpowiednie prawo księgowe i podatkowe, nawet po usunięciu twojego konta, bez dalszego powiązania z twoim profilem.
Zapobieganie nadużyciom. Darmowy limit jest jednorazowy: ustalona liczba darmowych kredytów, przyznawanych raz, a nie odnawianych co miesiąc. Aby to utrzymać, przechowujemy jednokierunkowy skrót twojej tożsamości logowania, oparty na kluczu — nie sam adres e-mail, i nie da się go z powrotem zamienić w adres — razem z informacją, ile z tego jednorazowego limitu wykorzystano, i odpowiednimi datami. Pozwala nam to odpowiedzieć na pytanie „czy ta osoba już tu była?”, dzięki czemu usunięcie i ponowne założenie konta nie może zresetować limitu. Przechowujemy klucz, więc to nie to samo co dane anonimowe, ale nie jest to powiązane z żadnym innym zapisem o tobie i nie jest używane do niczego innego.

10.Twoje prawa

Jeśli jesteś w UE/EOG/Wielkiej Brytanii, RODO daje ci prawo dostępu, sprostowania, usunięcia, ograniczenia lub przeniesienia twoich danych oraz prawo sprzeciwu wobec pewnych przetwarzań lub wycofania na nie zgody. Aby skorzystać z któregokolwiek z tych praw, napisz na support@gistil.com albo użyj narzędzi do usuwania opisanych w §9. Odpowiadamy w ciągu miesiąca. Masz też prawo złożyć skargę do organu ochrony danych w kraju swojego zamieszkania lub pracy.

11.Usługi YouTube API

Gistil korzysta z usług YouTube API. Korzystając z Gistil, zgadzasz się również przestrzegać Warunkom korzystania z usługi YouTube. Wykorzystanie przez Google informacji otrzymanych dzięki korzystaniu przez Gistil z YouTube API podlega Polityce prywatności Google.

Korzystamy z usług YouTube API, aby uzyskać publiczne informacje o filmie — jego tytuł, kanał, długość i język — dzięki czemu Gistil może go skatalogować i poprawnie zaprezentować. To informacje o filmie, nie o tobie, i nie wykorzystuje to autoryzacji twojego konta.

To, co przechowujemy o filmie, jest przypisane do jego publicznego identyfikatora YouTube i nigdy nie jest powiązane z twoim kontem.

W każdej chwili możesz sprawdzić lub cofnąć dowolny dostęp, jaki Gistil ma do twojego konta Google, na stronie Ustawień zabezpieczeń Google.

12.Dzieci

Gistil nie jest przeznaczony dla dzieci poniżej 16 roku życia. Musisz mieć co najmniej 16 lat, żeby założyć konto (patrz nasz Regulamin §3), i świadomie nie zbieramy danych osobowych od nikogo młodszego. Jeśli sądzisz, że konto założyło dziecko, napisz na support@gistil.com, a je usuniemy.

13.Międzynarodowe przekazywanie danych

Nasze serwery znajdują się w Unii Europejskiej. Niektórzy z dostawców wymienionych w §7 mogą przetwarzać dane poza UE/EOG, w tym w Stanach Zjednoczonych. Takie przekazania odbywają się na podstawie zabezpieczeń, jakie ci dostawcy udostępniają swoim klientom, czyli standardowych klauzul umownych Komisji Europejskiej. Nie przekazujemy twoich danych nikomu innemu poza UE/EOG.

14.Bezpieczeństwo

Stosujemy standardowe w branży środki ochrony twoich danych, w tym szyfrowane połączenia (HTTPS) między twoim urządzeniem a naszymi serwerami, i nigdy nie przechowujemy twojego hasła (logowanie w całości obsługuje Firebase/Google). Żadna metoda transmisji ani przechowywania nie jest w 100% bezpieczna i nie możemy zagwarantować absolutnego bezpieczeństwa.

15.Zmiany w tej polityce

Możemy aktualizować tę politykę w miarę zmian w Gistil. Istotne zmiany zostaną odzwierciedlone przez aktualizację daty „Ostatnia aktualizacja” powyżej; jeśli zmiana jest znacząca, dołożymy rozsądnych starań, aby zwrócić na nią twoją uwagę.

16.Kontakt

Pytania, żądania lub skargi dotyczące tej polityki: support@gistil.com.