Polityka prywatności

Ostatnia aktualizacja: 30 września 2026

Substat zamienia publiczne komentarze pod filmem na YouTube w raport. Ta strona mówi, jakie dane w tym uczestniczą, skąd pochodzą, jak długo je trzymamy i jak je usunąć.

Kim jesteśmy: Administratorem danych jest Stanisław Królikiewicz, prowadzący działalność gospodarczą pod firmą StanByte Stanisław Królikiewicz, ul. Neseberska 4/103, 02-758 Warszawa, NIP 1231224958, REGON 527269263. Substat to wczesny produkt tego zespołu. W każdej sprawie dotyczącej danych napisz na hello[at]substat.app albo przez formularz kontaktowy na stronie głównej; odpowiadamy tego samego dnia roboczego.
YouTube API Services: Substat korzysta z YouTube API Services, żeby odczytać publiczne komentarze i metadane filmu, którego link wklejasz. Nie prosimy o dostęp do Twojego konta Google ani YouTube i nie używamy OAuth: wszystko, co czytamy, jest publiczne dla każdego. Sposób, w jaki Google przetwarza dane, opisuje Polityka prywatności Google.Polityka prywatności Google ↗
Co bierzemy z YouTube i na jak długo: Identyfikatory filmów, kanałów i komentarzy zostają jako odniesienia techniczne. Treść komentarzy, nazwy autorów, liczby polubień i znaczniki czasu, razem z tytułem, opisem i publicznymi statystykami filmu, są cache'owane, żeby zbudować i pokazać raport, i są odświeżane albo usuwane w ciągu 30 dni, jak wymagają warunki YouTube API Services. Klasyfikacje, motywy, liczby i tropy w raporcie generuje Substat na podstawie tych danych; nie są to metryki dostarczane przez YouTube.
Co dajesz nam Ty: Link do filmu, który zgłaszasz. Adres e-mail, na który wysyłamy link do gotowego raportu i, tylko jeśli zaznaczysz tę opcję w formularzu, informacje o planach rozwoju produktu. Skrót adresu IP (SHA-256 z tajną solą), używany wyłącznie do limitu darmowych analiz z jednej sieci. Bez klucza nie ujawnia adresu, ale traktujemy go jako daną osobową i usuwamy po 30 dniach. Opinie i komentarze, które wpiszesz w raporcie. Gdy otwierasz raport, zapisujemy, kiedy i ile razy go otwarto i które jego części oglądano, żeby wiedzieć, czy się przydał.
Jeśli napisaliśmy do Ciebie pierwsi: Do części twórców piszemy sami, z analizą ich filmu. Wtedy nazwę i adres e-mail bierzemy z publicznych informacji o kanale, a nie od Ciebie. Zapisujemy: nazwę, adres e-mail, kanał i film, przygotowaną analizę, wysłane wiadomości i to, czy raport został otwarty. Jeśli w mailu był link z darmową analizą, zapisujemy też, czy i kiedy został użyty i jakiego filmu dotyczyła analiza. Robimy to w naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO): żeby pokazać Ci Substat i sprawdzić, czy ten sposób docierania do twórców działa. Te dane służą tylko nam i nie sprzedajemy ich. Możesz się temu sprzeciwić w każdej chwili: odpisz na maila albo napisz na hello[at]substat.app, a usuniemy Twoje dane i więcej nie napiszemy. Trzymamy je tylko tak długo, jak są potrzebne do tych celów.
Po co to robimy i na jakiej podstawie: Analizę, o którą prosisz, wykonujemy i wysyłamy jej link, bo to usługa, którą zamawiasz (art. 6 ust. 1 lit. b RODO). Limity darmowych analiz, ochrona przed nadużyciami, pomiar użycia, ulepszanie produktu oraz ustalenie, dochodzenie i obrona roszczeń to nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f). Informacje o planach rozwoju produktu wysyłamy tylko za Twoją zgodą (art. 6 ust. 1 lit. a), którą możesz wycofać w każdej chwili.
Jak długo trzymamy dane: Dane z YouTube odświeżamy albo usuwamy w ciągu 30 dni. Skrót adresu IP usuwamy po 30 dniach. Zgłoszenie z adresem e-mail, raport i opinie trzymamy, dopóki raport jest dostępny, albo do Twojej prośby o usunięcie. Dane twórców, do których napisaliśmy pierwsi, trzymamy tak długo, jak są potrzebne do kontaktu z nimi i oceny tej formy kontaktu, albo do ich sprzeciwu. Dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń możemy trzymać dłużej, do upływu okresu przedawnienia.
Kto przetwarza dane w naszym imieniu: Vercel hostuje stronę: przez jego serwery przechodzi każde żądanie, z adresem IP i danymi z formularza, i on dostarcza bezciasteczkowe statystyki użycia. Convex przechowuje zgłoszenia, raporty, opinie i dane twórców, do których piszemy. Resend dostarcza nasze e-maile. Komentarze z YouTube przechowuje dostawca przestrzeni dyskowej, a analizują je dostawcy modeli językowych. Google udostępnia YouTube API. Każdy działa na nasze polecenie na własnych warunkach; dane mogą być przetwarzane w UE i w USA. Przekazanie poza Europejski Obszar Gospodarczy opiera się na standardowych klauzulach umownych Komisji Europejskiej albo na EU-US Data Privacy Framework.
Ciasteczka i pamięć przeglądarki: Nie ustawiamy ciasteczek śledzących ani reklamowych. Używamy jednego ciasteczka technicznego, s_ft: jeśli trafiasz do nas z linku z darmową analizą, zapamiętujemy jego kod, żeby analiza mogła ruszyć bez naszego ręcznego zatwierdzenia. Żaden skrypt na stronie go nie odczyta, a wyczyszczenie ciasteczek je usuwa. Kod z linku, który wysłaliśmy mailem, jest przypisany do adresata (zob. „Jeśli napisaliśmy do Ciebie pierwsi”). Pamięć lokalna przeglądarki zapamiętuje kilka preferencji — wybrany układ, wysokość panelu, czy odpowiedziano na pytanie — i nie opuszcza Twojego urządzenia. Pamięć sesji trzyma losowy identyfikator karty, po którym liczymy wizyty; znika po zamknięciu karty.
Twoje prawa: Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia. Możesz w każdej chwili sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie. Możesz też wycofać zgodę; wycofanie działa od tej chwili i nie podważa tego, co zrobiliśmy na jej podstawie wcześniej. Jeśli Twój komentarz trafił do raportu, podaj film i nazwę swojego kanału YouTube, a usuniemy Twoje komentarze z raportu. Prośby o usunięcie wykonujemy w ciągu 24 godzin od wiadomości na hello[at]substat.app albo przez formularz kontaktowy. Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) albo do organu ochrony danych w swoim kraju.