Polityka Prywatności

Administrator danych (Operator): Agent CS sp. z o.o. Adres siedziby: ul. Chełmska 19/21 lok. 7, 00-724 Warszawa KRS: 0001257455 NIP: 5214175194 REGON: 545394221

Agencja: Casting Studio sp. z o.o. Adres siedziby: ul. Chełmska 19/21 lok. 8, 00-724 Warszawa KRS: 0000964046 NIP: 5213962470 REGON: 521634649

Kontakt: [email protected] Strona www: www.casting.studio

Operator prowadzi Aplikację i jest administratorem danych osobowych Użytkowników przetwarzanych w Aplikacji. Agencja świadczy Usługi Agencyjne opisane w sekcji 6 Regulaminu.

Niniejsza Polityka Prywatności jest zgodna z wymogami: Rozporządzenia (UE) 2016/679 (RODO/GDPR), polskiej ustawy o ochronie danych osobowych z 10.05.2018, UK GDPR i Data Protection Act 2018, CCPA/CPRA, Apple App Store Review Guidelines (sekcja 5.1), Google Play Developer Program Policy, dyrektywy ePrivacy 2002/58/WE, COPPA, UK AADC (Children’s Code) oraz innymi właściwymi przepisami o ochronie danych osobowych.

1. Postanowienia ogólne i definicje

1.1. Niniejsza Polityka Prywatności (dalej: Polityka) określa zasady przetwarzania i ochrony danych osobowych Użytkowników aplikacji mobilnej Casting Studio (dalej: Aplikacja), dostępnej w Apple App Store oraz Google Play Store, a także powiązanej aplikacji webowej pod adresem www.casting.studio.

1.2. Aplikacja stanowi profesjonalną platformę castingową łączącą talenty (aktorów, aktorki, influencerów, twórców treści) z podmiotami z branży filmowej, reklamowej i produkcyjnej (reżyserów, producentów, domy produkcyjne).

1.3. Korzystanie z Aplikacji jest równoznaczne z akceptacją niniejszej Polityki w całości. Użytkownik, który nie akceptuje któregokolwiek z postanowień Polityki, powinien powstrzymać się od korzystania z Aplikacji i niezwłocznie usunąć swoje konto.

1.4. Definicje użyte w niniejszej Polityce:

• Operator / Administrator — Agent CS sp. z o.o. z siedzibą w Warszawie, ul. Chełmska 19/21 lok. 7, 00-724 Warszawa, KRS 0001257455, NIP 5214175194, REGON 545394221, prowadzący Aplikację i będący administratorem danych osobowych Użytkowników przetwarzanych w Aplikacji;
• Agencja — Casting Studio sp. z o.o. z siedzibą w Warszawie, ul. Chełmska 19/21 lok. 8, 00-724 Warszawa, KRS 0000964046, NIP 5213962470, REGON 521634649, świadcząca Usługi Agencyjne na zasadach określonych w sekcji 6 Regulaminu;
• Użytkownik — każda osoba fizyczna korzystająca z Aplikacji, w tym Artyści, Bookerzy oraz Klienci;
• Dane osobowe — wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (art. 4 pkt 1 RODO);
• Profil — konto Użytkownika w Aplikacji, zawierające dane identyfikacyjne, materiały portfolio oraz historię aktywności castingowej;
• Usługa — wszelkie funkcjonalności udostępniane przez Operatora za pośrednictwem Aplikacji, świadczone w stanie “takim, jakim są” (as-is);
• RODO — Rozporządzenie (UE) 2016/679 z 27 kwietnia 2016 r.;
• UK GDPR — RODO w wersji przyjętej do prawa UK, uzupełnione Data Protection Act 2018;
• CCPA/CPRA — California Consumer Privacy Act / California Privacy Rights Act.

2. Administrator danych osobowych

2.1. Administratorem danych osobowych jest Operator — Agent CS sp. z o.o. z siedzibą w Warszawie (00-724), ul. Chełmska 19/21 lok. 7, KRS 0001257455, NIP 5214175194, REGON 545394221. Agencja — Casting Studio sp. z o.o. z siedzibą w Warszawie (00-724), ul. Chełmska 19/21 lok. 8, KRS 0000964046, NIP 5213962470, REGON 521634649 — świadczy Usługi Agencyjne opisane w sekcji 6 Regulaminu i w tym zakresie przetwarza dane osobowe Artystów na zasadach określonych w Regulaminie.

2.2. Administrator przetwarza dane zgodnie z RODO, polską ustawą o ochronie danych osobowych, UK GDPR i Data Protection Act 2018, CCPA/CPRA oraz innymi właściwymi przepisami.

2.3. Kontakt: [email protected] lub pisemnie na adres siedziby.

3. Inspektor Ochrony Danych (IOD)

3.1. Administrator wyznaczył Inspektora Ochrony Danych, dostępnego pod adresem: [email protected].

3.2. Z IOD można kontaktować się we wszelkich sprawach dotyczących przetwarzania danych oraz korzystania z praw przysługujących na mocy RODO, UK GDPR, CCPA/CPRA.

4. Kategorie zbieranych danych osobowych

4.1. Administrator zbiera i przetwarza następujące kategorie danych:

4.2. Dane szczególnych kategorii (art. 9 RODO). Zdjęcia i nagrania wideo przetwarzane przez systemy AI mogą stanowić dane biometryczne w rozumieniu art. 9 ust. 1 RODO. Przetwarzanie odbywa się wyłącznie na podstawie wyraźnej zgody Użytkownika (art. 9 ust. 2 lit. a RODO). Użytkownik przyjmuje do wiadomości i akceptuje, że cofnięcie zgody na przetwarzanie danych wizerunkowych przez AI uniemożliwi korzystanie z funkcji inteligentnego matchingu, co może istotnie ograniczyć widoczność profilu Użytkownika w wynikach wyszukiwania castingowych.

4.3. Administrator nie wykorzystuje danych wizerunkowych do tworzenia systemów rozpoznawania twarzy ani nadzoru. Przetwarzanie AI ogranicza się do dopasowania cech wizualnych do wymagań briefów castingowych.

4.4. Użytkownik oświadcza, że wszelkie dane osobowe wprowadzone do Aplikacji są prawdziwe, aktualne i kompletne. Operator nie ponosi odpowiedzialności za szkody wynikające z podania nieprawdziwych, nieaktualnych lub niekompletnych danych przez Użytkownika.

5. Cele i podstawy prawne przetwarzania

5.2. Użytkownik ma prawo cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO), bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

Mechanizmy uzyskiwania zgody

• Przy rejestracji — odrębne, niezaznaczone checkboxy (opt-in) dla: (i) przetwarzania wizerunku przez AI (art. 9.2.a RODO), (ii) komunikacji marketingowej, (iii) analityki. Każdy cel = oddzielny checkbox;
• Przy pierwszym użyciu AI — modal z informacją o dostawcach AI i zakresie przetwarzania;
• Uprawnienia systemowe — just-in-time dialogi (kamera, mikrofon, galeria). Odmowa nie blokuje podstawowej funkcjonalności;
• Zarządzanie — Ustawienia > Prywatność. Cofnięcie = równie proste jak udzielenie.

6. Zautomatyzowane podejmowanie decyzji i profilowanie

6.1. Aplikacja wykorzystuje algorytmy AI do dopasowania kandydatów do briefów castingowych. System analizuje cechy fizyczne, doświadczenie, umiejętności i dostępność.

6.2. Przetwarzanie pełni funkcję wspomagającą — każda decyzja jest ostatecznie podejmowana przez człowieka (model human-in-the-loop). Użytkownik przyjmuje do wiadomości, że wyniki generowane przez AI mają charakter wyłącznie rekomendacyjny i nie stanowią gwarancji uzyskania roli, zatrudnienia ani jakiegokolwiek innego rezultatu.

6.3. Użytkownik ma prawo do: (a) informacji o logice przetwarzania (art. 13.2.f, 14.2.g RODO), (b) wyrażenia stanowiska, (c) zakwestionowania decyzji, (d) żądania interwencji ludzkiej (art. 22 RODO).

7. Wykorzystanie sztucznej inteligencji (AI)

7.1. Aplikacja wykorzystuje AI w następujących obszarach:

• Asystent AI — agent konwersacyjny oparty na bazach wiedzy;

• Inteligentny matching — automatyczne dopasowanie profili do briefów;

• Generowanie opisów — wspomagane tworzenie opisów castingów;

• Analiza zaangażowania — identyfikacja aktywnych członków społeczności;

• Cyfrowy sobowtór — generowanie stylizowanego portretu AI („cyfrowego sobowtóra”) na podstawie zdjęć twarzy Użytkownika.

  7.2. Dostawcy technologii AI. Administrator korzysta z usług następujących dostawców AI, wyłącznie w trybie inference (bez udostępniania danych do treningu modeli):

• OpenAI, Inc. (San Francisco, USA) — modele GPT;

• Anthropic, PBC (San Francisco, USA) — modele Claude;

• fal.ai, Inc. (USA) — modele generowania obrazów wykorzystywane do stworzenia portretu „cyfrowego sobowtóra” Użytkownika na podstawie zdjęć twarzy; przechowywanie danych wejściowych po stronie fal.ai jest wyłączone, w związku z czym zdjęcia twarzy są przetwarzane wyłącznie na potrzeby pojedynczego żądania generowania i nie są przechowywane przez fal.ai ani wykorzystywane do trenowania modeli.

  7.3. Użytkownik przyjmuje do wiadomości, że wyniki generowane przez systemy AI (w tym rekomendacje matchingowe, odpowiedzi Asystenta AI, generowane opisy) mogą zawierać nieścisłości, błędy lub niedokładności. Operator dołoży starań w celu zapewnienia jakości wyników AI, jednakże nie gwarantuje ich dokładności, kompletności ani przydatności do określonego celu. Operator nie ponosi odpowiedzialności za decyzje podjęte przez Użytkownika na podstawie wyników wygenerowanych przez systemy AI.

  7.4. Umowy z dostawcami AI zawierają klauzule zero data retention / no-train, zabraniające wykorzystywania danych Użytkowników do szkolenia modeli.

  7.5. Dane biometryczne twarzy (funkcja „cyfrowy sobowtór”). „Cyfrowy sobowtór” to funkcja opcjonalna, którą Użytkownik może włączyć wyłącznie po udzieleniu odrębnej, wyraźnej zgody na przetwarzanie danych biometrycznych (art. 9 ust. 2 lit. a RODO). Po włączeniu Aplikacja rejestruje kilka zdjęć twarzy Użytkownika (en face oraz półprofil).

(a) Dlaczego przechowujemy dane twarzy. Zdjęcia twarzy są przechowywane wyłącznie w celu wygenerowania stylizowanego portretu AI („cyfrowego sobowtóra”) prezentowanego na profilu Użytkownika. Administrator nie przeprowadza na zdjęciach przetwarzania w zakresie rozpoznawania twarzy i nie tworzy, nie ekstrahuje ani nie przechowuje żadnego wzorca rozpoznawania twarzy („odcisku twarzy”). Administrator nie wykorzystuje danych twarzy do identyfikacji, uwierzytelniania, matchingu ani nadzoru.

(b) Podmioty trzecie, którym udostępniane są dane twarzy. W celu wygenerowania cyfrowego sobowtóra zdjęcia twarzy są przesyłane do naszego dostawcy generowania obrazów fal.ai, Inc. (USA). Zdjęcia twarzy (oraz wygenerowany portret) są przechowywane przez naszego dostawcę chmury Cloudflare, Inc. (USA), działającego jako podmiot przetwarzający na podstawie art. 28 RODO.

(c) Czy podmioty trzecie przechowują dane twarzy. fal.ai otrzymuje zdjęcia twarzy wyłącznie w celu wykonania pojedynczego żądania generowania. Wyłączamy przechowywanie żądań po stronie fal.ai, w związku z czym fal.ai nie przechowuje zdjęć twarzy po zakończeniu żądania ani nie wykorzystuje ich do trenowania modeli. Cloudflare przechowuje zdjęcia twarzy oraz wygenerowany portret jedynie przez czas, w którym Użytkownik ma włączoną funkcję cyfrowego sobowtóra; są one usuwane w ciągu 30 dni od wyłączenia funkcji lub usunięcia konta (sekcja 10).

8. Udostępnianie danych podmiotom trzecim

8.1. Dane mogą być udostępniane następującym kategoriom odbiorców:

• Klienci castingowi — wyłącznie w zakresie niezbędnym do procesu castingowego;

• Dostawcy IT — hosting, chmura (art. 28 RODO);

• Dostawcy AI — OpenAI, Anthropic (inference, bez treningu) oraz fal.ai do generowania obrazu „cyfrowego sobowtóra” (przechowywanie danych wejściowych wyłączone — zob. sekcja 7.5);

• Dostawcy komunikacji — push, e-mail, SMS;

• Licencjobiorcy wizerunku/głosu — na podstawie odrębnych umów licencyjnych;

• Organy publiczne — na podstawie przepisów prawa.

  8.2. Administrator nie sprzedaje danych osobowych w rozumieniu RODO ani CCPA/CPRA. Administrator nie udostępnia danych w celach reklamy behawioralnej podmiotów trzecich.

  8.3. Użytkownik przyjmuje do wiadomości, że po udostępnieniu danych klientom castingowym w ramach procesu castingowego, klienci ci stają się odrębnymi administratorami tych danych i ponoszą samodzielną odpowiedzialność za ich dalsze przetwarzanie. Operator nie odpowiada za działania klientów castingowych jako odrębnych administratorów danych.

9. Międzynarodowy transfer danych

9.1. Dane mogą być transferowane poza EOG (w tym do USA) w związku z korzystaniem z usług dostawców AI. Zabezpieczenia:

• Decyzje adekwatności Komisji Europejskiej (art. 45 RODO), w tym EU-US Data Privacy Framework;

• Standardowe klauzule umowne (SCC) zgodnie z Decyzją 2021/914;

• Dodatkowe środki ochrony (Schrems II): szyfrowanie, pseudonimizacja, Transfer Impact Assessment;

• Dla transferów do UK: UK IDTA lub UK Addendum do SCC zatwierdzone przez ICO.

  9.2. Kopie zabezpieczeń dostępne na żądanie: [email protected].

10. Okres przechowywania danych

• Konto i profil — okres istnienia konta; usuwane w ciągu 30 dni od zgłoszenia żądania usunięcia;

• Dane castingowe — 12 miesięcy po zakończeniu castingu;

• Licencje wizerunku — okres licencji + 24 miesiące;

• Zdjęcia twarzy i wygenerowany portret „cyfrowego sobowtóra” — przez czas włączenia funkcji cyfrowego sobowtóra; usuwane w ciągu 30 dni od wyłączenia funkcji lub usunięcia konta;

• Konwersacje AI — 12 miesięcy od ostatniej interakcji;

• Dane techniczne — 24 miesiące;

• Dane rachunkowe — 5 lat (obowiązek ustawowy);

• Dane dochodzenia roszczeń — okres przedawnienia roszczeń.

  10.2. Po upływie okresu retencji dane są trwale usuwane lub anonimizowane.

11. Prawa użytkownika (RODO)

• Prawo dostępu (art. 15) — kopia danych + informacje o przetwarzaniu;

• Prawo sprostowania (art. 16);

• Prawo usunięcia (art. 17) — “prawo do bycia zapomnianym”;

• Prawo ograniczenia (art. 18);

• Prawo przenoszenia (art. 20) — format JSON/CSV;

• Prawo sprzeciwu (art. 21);

• Prawo cofnięcia zgody (art. 7.3);

• Prawo skargi — do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa).

  11.2. Kontakt: [email protected]. Odpowiedź w ciągu 30 dni (art. 12.3 RODO). Administrator może żądać weryfikacji tożsamości.

12. Prawa użytkowników z USA (CCPA/CPRA i przepisy stanowe)

12.1. Sekcja dotyczy rezydentów USA. Uzupełnia Politykę o prawa z CCPA/CPRA oraz VCDPA, CPA, CTDPA, UCPA, TDPSA.

• Right to Know — informacje o kategoriach i celach zbierania;

• Right to Delete — żądanie usunięcia danych;

• Right to Correct — poprawienie danych;

• Right to Opt-Out — Administrator nie sprzedaje danych i nie udostępnia do reklamy behawioralnej;

• Right to Limit Use of Sensitive PI — ograniczenie do celów niezbędnych;

• Right to Non-Discrimination.

  12.3. Żądania CCPA: [email protected] z tematem “CCPA/Privacy Request”. Odpowiedź w 45 dni.

13. Prawa użytkowników z Wielkiej Brytanii (UK GDPR)

13.1. Organ nadzorczy: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow, SK9 5AF, www.ico.org.uk.

13.2. UK AADC (Children’s Code). Dla osób 13-17 lat: domyślna najwyższa ochrona prywatności, brak profilowania marketingowego, wyłączenie geolokalizacji, weryfikacja wieku na podstawie daty urodzenia oraz zgoda rodzica/opiekuna wyrażona poprzez checkbox zgody przy rejestracji.

13.3. Transfery z UK: UK IDTA lub UK Addendum do SCC zatwierdzone przez ICO.

14. Bezpieczeństwo danych

• Szyfrowanie TLS 1.3 (transit) i AES-256 (at rest);

• RBAC — różne poziomy dostępu dla Artystów, Bookerów, Klientów;

• Regularne audyty bezpieczeństwa i testy penetracyjne;

• Monitorowanie dostępu (kto, kiedy, do jakich danych);

• Klauzule poufności (NDA) dla członków społeczności;

• Szkolenia pracowników z ochrony danych.

  14.2. Naruszenie ochrony danych. Administrator powiadomi Prezesa UODO w 72h (art. 33) oraz Użytkowników, jeżeli naruszenie powoduje wysokie ryzyko (art. 34). Użytkownik przyjmuje do wiadomości, że żaden system informatyczny nie jest w stanie zapewnić 100% bezpieczeństwa danych przesyłanych przez Internet, i korzysta z Aplikacji na własne ryzyko w tym zakresie.

15. Ocena skutków dla ochrony danych (DPIA)

15.1. Administrator przeprowadził DPIA (art. 35 RODO) dla: przetwarzania wizerunku przez AI (potencjalne dane biometryczne), profilowania kandydatów, transferów do USA.

15.2. Wdrożone środki: pseudonimizacja danych AI, minimalizacja, szyfrowanie, human-in-the-loop, mechanizm cofnięcia zgody. DPIA aktualizowana co najmniej raz w roku.

16. Ochrona prywatności dzieci i młodzieży

16.1. Osoby poniżej 13 lat nie mogą samodzielnie założyć konta. System blokuje samodzielną rejestrację na podstawie daty urodzenia. Jeżeli dziecko poniżej 13 lat jest reprezentowane w Aplikacji, jego profil jest tworzony i prowadzony przez rodzica lub opiekuna prawnego, który akceptuje niniejszą Politykę w imieniu dziecka; dziecko nie korzysta z Aplikacji samodzielnie.

16.2. Osoby 13-17 lat mogą korzystać z Aplikacji wyłącznie za zgodą rodzica lub opiekuna prawnego. Zgoda ta jest udzielana poprzez zaznaczenie dedykowanego checkboxa zgody podczas rejestracji (oraz przy aplikowaniu na castingi). Aplikacja nie prowadzi obecnie odrębnej weryfikacji tej zgody za pomocą e-maila; odpowiedzialność za nadzór nad korzystaniem z Aplikacji przez małoletniego spoczywa na rodzicu lub opiekunie wyrażającym zgodę (patrz 16.3).

16.3. Rodzice/opiekunowie, którzy udzielili zgody na korzystanie z Aplikacji przez osobę między 13 a 18 rokiem życia, ponoszą odpowiedzialność za nadzór nad aktywnością małoletniego w Aplikacji i akceptują niniejszą Politykę w jego imieniu.

16.4. Kontakt: [email protected]. Zgodne z COPPA (USA) i UK AADC (sekcja 13.2).

17. Cookies, technologie śledzące, ATT / Privacy Sandbox

• Cookies niezbędne — sesja, preferencje (art. 6.1.f RODO);

• Cookies analityczne — wyłącznie po zgodzie (art. 6.1.a RODO);

• Identyfikatory mobilne — IDFA/GAID zbierane tylko po wyraźnej zgodzie.

  17.2. Apple ATT: Aplikacja nie śledzi Użytkowników (IDFA niezbierany). W razie zmiany: systemowy dialog ATT przed aktywacją śledzenia.

  17.3. Google Privacy Sandbox: GAID nieużywany do śledzenia. Analityka lokalna, zgodna z Privacy Sandbox.

18. Uprawnienia systemowe aplikacji

18.2. Aplikacja nie uzyskuje dostępu do kontaktów, lokalizacji, kalendarza ani danych zdrowotnych.

19. Usuwanie konta i danych

19.1. Żądanie usunięcia konta: w Aplikacji, Ustawienia > Ustawienia prywatności > Usuń konto. Potwierdzenie wysyła do nas żądanie usunięcia. Jeśli Użytkownik nie ma dostępu do Aplikacji, żądanie może przesłać także e-mailem na adres [email protected].

19.2. Żądanie realizujemy ręcznie i trwale w ciągu 30 dni od jego otrzymania: konto, profil, portfolio, zdjęcia, filmy i historia castingowa są nieodwracalnie usuwane z naszych baz danych oraz od dostawców przechowywania plików i wideo. Wyjątek: dane wymagane przepisami prawa (na przykład dane rachunkowe, przechowywane przez 5 lat). Po wykonaniu usunięcia wysyłamy potwierdzenie e-mailem.

19.3. Użytkownik przyjmuje do wiadomości, że usunięcie jest nieodwracalne z chwilą jego wykonania i skutkuje trwałą utratą dostępu do wszystkich materiałów, historii castingowej i powiązanych danych. Nie ma okresu przywracania: usuniętego konta nie da się odzyskać. Do czasu realizacji żądania konto pozostaje aktywne i Użytkownik może z niego korzystać. Operator nie ponosi odpowiedzialności za utratę danych wynikającą z usunięcia konta na żądanie Użytkownika.

20. Ograniczenie odpowiedzialności Operatora

20.1. Usługi świadczone za pośrednictwem Aplikacji są udostępniane w stanie “takim, jakim są” (as-is) i “takim, jakim są dostępne” (as-available). W najszerszym zakresie dozwolonym przez obowiązujące prawo, Operator nie udziela żadnych gwarancji, wyraźnych ani dorozumianych, w tym gwarancji przydatności handlowej, przydatności do określonego celu, nienaruszalności praw osób trzecich, ciągłości działania, braku błędów ani kompletności danych.

20.2. Operator nie ponosi odpowiedzialności za:

• Szkody wynikające z działań lub zaniechań Użytkownika, w tym podanie nieprawdziwych danych, naruszenie praw osób trzecich lub niezastosowanie się do niniejszej Polityki;

• Szkody wynikające z działań klientów castingowych, producentów, reżyserów lub innych podmiotów trzecich, którym dane zostały udostępnione w ramach procesu castingowego;

• Utracone korzyści, utracone szanse zawodowe, utracone wynagrodzenie, utratę reputacji ani inne szkody pośrednie, wtórne, przypadkowe lub szczególne, niezależnie od ich podstawy prawnej (umowa, delikt, odpowiedzialność na zasadzie ryzyka);

• Nieścisłości, błędy lub niedokładności w wynikach generowanych przez systemy AI, w tym rekomendacjach matchingowych, odpowiedziach Asystenta AI i opisach castingów;

• Przerwy w działaniu Aplikacji, utratę danych spowodowaną awarią techniczną, działaniem siły wyższej lub okolicznościami niezależnymi od Operatora;

• Naruszenia bezpieczeństwa danych spowodowane czynnikami pozostającymi poza kontrolą Operatora (ataki hakerskie, luki zero-day, awarie dostawców);

• Decyzje podjęte przez Użytkownika na podstawie informacji uzyskanych za pośrednictwem Aplikacji, w tym decyzje zawodowe, finansowe lub osobiste.

  20.3. Całkowita odpowiedzialność Operatora wobec Użytkownika z jakiegokolwiek tytułu związanego z korzystaniem z Aplikacji jest ograniczona do kwoty faktycznie uiszczonej przez Użytkownika na rzecz Operatora w okresie 12 miesięcy poprzedzających zdarzenie powodujące szkodę, a w przypadku braku płatności — do kwoty 100 PLN (sto złotych).

  20.4. Użytkownik zrzeka się wszelkich roszczeń wobec Operatora w zakresie szkód pośrednich, wtórnych, przypadkowych, szczególnych, karnych lub odszkodowań o charakterze represyjnym (punitive damages). Powyższe zrzeczenie obowiązuje w najszerszym zakresie dozwolonym przez obowiązujące prawo.

  20.5. Nic w niniejszej Polityce nie wyłącza ani nie ogranicza odpowiedzialności Operatora, której nie można wyłączyć lub ograniczyć na mocy bezwzględnie obowiązujących przepisów prawa, w tym odpowiedzialności za: (a) umyślne wyrządzenie szkody, (b) śmierć lub uszczerbek na zdrowiu spowodowane rażącym niedbalstwem, (c) naruszenie bezwzględnie obowiązujących przepisów o ochronie danych osobowych (RODO, UK GDPR, CCPA/CPRA) w zakresie, w jakim przepisy te nie dopuszczają ograniczenia odpowiedzialności.

  20.6. Użytkownik zobowiązuje się zwolnić Operatora z odpowiedzialności (indemnification) z tytułu wszelkich roszczeń, żądań, pozwów, kosztów (w tym uzasadnionych kosztów obsługi prawnej) wynikających z: (a) naruszenia niniejszej Polityki przez Użytkownika, (b) naruszenia praw osób trzecich przez materiały przesłane przez Użytkownika, (c) korzystania z Aplikacji w sposób niezgodny z jej przeznaczeniem.

21. Rozwiązywanie sporów i jurysdykcja

21.1. Mediacja przedsądowa. Przed wszczęciem jakiegokolwiek postępowania sądowego, Użytkownik zobowiązuje się do podjęcia próby polubownego rozwiązania sporu z Operatorem. W tym celu Użytkownik jest zobowiązany do wystosowania pisemnej reklamacji na adres e-mail: [email protected] z opisem roszczenia, podstawą faktyczną i żądaną formą zadośćuczynienia. Operator ustosunkuje się do reklamacji w terminie 30 dni. Strony podejmą w dobrej wierze negocjacje w celu rozwiązania sporu przez okres co najmniej 60 dni od dnia doręczenia reklamacji.

21.2. Mediacja instytucjonalna. Jeżeli sporu nie udało się rozwiązać w drodze negocjacji (sekcja 21.1), przed wniesieniem powództwa każda ze Stron może skierować sprawę do mediacji prowadzonej przez Centrum Mediacji przy Sądzie Arbitrażowym przy Krajowej Izbie Gospodarczej w Warszawie, zgodnie z Regulaminem tego Centrum. Koszty mediacji Strony ponoszą po połowie.

21.3. Jurysdykcja. Wszelkie spory wynikające z niniejszej Polityki lub związane z korzystaniem z Aplikacji podlegają prawu polskiemu i jurysdykcji sądów powszechnych właściwych dla siedziby Operatora (Warszawa), z zastrzeżeniem bezwzględnie obowiązujących przepisów o ochronie konsumentów, które mogą przyznawać Użytkownikowi prawo do wytoczenia powództwa przed sądem właściwym dla jego miejsca zamieszkania.

21.4. Termin zgłaszania roszczeń. Wszelkie roszczenia Użytkownika wobec Operatora związane z korzystaniem z Aplikacji lub przetwarzaniem danych osobowych muszą zostać zgłoszone na piśmie w terminie 12 miesięcy od dnia, w którym Użytkownik dowiedział się lub przy zachowaniu należytej staranności powinien był się dowiedzieć o okolicznościach uzasadniających roszczenie. Po upływie tego terminu roszczenia wygasają, w najszerszym zakresie dozwolonym przez obowiązujące prawo.

21.5. Zrzeczenie się powództw zbiorowych (class action waiver). W najszerszym zakresie dozwolonym przez obowiązujące prawo, Użytkownik zgadza się, że wszelkie roszczenia wobec Operatora będą dochodzone wyłącznie indywidualnie. Użytkownik zrzeka się prawa do uczestnictwa w powództwach zbiorowych (class action), grupowych lub reprezentacyjnych przeciwko Operatorowi.

21.6. Rozdzielność postanowień. Jeżeli jakiekolwiek postanowienie niniejszej sekcji zostanie uznane za nieważne lub niewykonalne, pozostałe postanowienia pozostają w pełnej mocy. Nieważne postanowienie zostanie zastąpione postanowieniem najbliższym jego celowi gospodarczemu, w zakresie dozwolonym przez prawo.

22. Zmiany Polityki Prywatności

22.1. Administrator zastrzega prawo do zmian Polityki w przypadku zmian prawa, funkcjonalności Aplikacji, zaleceń organów nadzorczych lub rozwoju technologicznego.

22.2. Powiadomienie o istotnych zmianach: push + e-mail + in-app banner z 14-dniowym wyprzedzeniem.

22.3. Kontynuowanie korzystania z Aplikacji po wejściu w życie zmian oznacza akceptację zmienionej Polityki. W przypadku braku akceptacji Użytkownik ma prawo usunąć konto przed wejściem zmian w życie.

23. Dane kontaktowe i skargi

23.1. Agent CS sp. z o.o. (Operator, administrator danych), ul. Chełmska 19/21 lok. 7, 00-724 Warszawa. E-mail: [email protected], www: www.casting.studio.

23.2. Organy nadzorcze:

• Polska/UE: Prezes UODO, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl;
• UK: ICO, Wycliffe House, Water Lane, Wilmslow, SK9 5AF, www.ico.org.uk;
• Inne UE: organ właściwy dla państwa zamieszkania (art. 77 RODO).

24. Postanowienia końcowe

24.1. Polityka wchodzi w życie z dniem 19 września 2026 r.

24.2. Prawo właściwe: RODO, polska ustawa o ochronie danych osobowych, UK GDPR, CCPA/CPRA oraz inne właściwe przepisy.

24.3. Polityka dostępna w Aplikacji (Ustawienia > Prywatność) i na www.casting.studio/privacy.

24.4. Wersja polska jest rozstrzygająca w przypadku rozbieżności z innymi wersjami.

24.5. Polityka obowiązuje jednakowo dla wersji iOS i Android.

24.6. Niniejsza Polityka, wraz z Regulaminem Aplikacji i ewentualnymi umowami licencyjnymi, stanowi całość porozumienia między Operatorem a Użytkownikiem w zakresie przetwarzania danych osobowych. Wszelkie wcześniejsze ustalenia, oświadczenia lub porozumienia (ustne lub pisemne) w tym zakresie tracą moc z dniem wejścia w życie niniejszej Polityki.

24.7. Niewykonanie lub opóźnienie w wykonaniu przez Operatora jakiegokolwiek prawa wynikającego z niniejszej Polityki nie stanowi zrzeczenia się tego prawa.