Zaloguj się Zacznij streamować
← Powrót do strony głównej

Polityka prywatności

Ostatnia aktualizacja 25 lipca 2026

Loopcast („Loopcast”, „my”) prowadzi zautomatyzowaną usługę, która odtwarza w pętli przesłane przez Państwa wideo jako transmisję na żywo 24/7 na Steam, YouTube lub Kick. Niniejsza polityka wyjaśnia dokładnie, co zbieramy, dlaczego to zbieramy, kto jeszcze to widzi, jak długo to przechowujemy i o co mogą Państwo nas poprosić w tej sprawie.

Kim jesteśmy i czego dotyczy niniejsza polityka

Loopcast.io prowadzi usługę i jest administratorem danych osobowych opisanych w niniejszej polityce. Najszybszy sposób kontaktu w każdej sprawie z tej strony to privacy@loopcast.io; odpowiadamy w ciągu jednego dnia roboczego.

Niniejsza polityka obejmuje witrynę loopcast.io, bazę wiedzy oraz panel klienta pod adresem loopcast.io/panel. Nie obejmuje Steam, YouTube ani Kick. Gdy Państwa transmisja dotrze do wybranej platformy, platforma ta przetwarza ją na podstawie własnej polityki prywatności.

Jakie dane zbieramy

Zbieramy to, czego usługa potrzebuje, aby prowadzić Państwa transmisje, rozliczać je minutowo i pozostać bezpieczną. Nic ponadto:

Konto: Państwa adres e-mail oraz hasło, przechowywane wyłącznie jako skrót bcrypt. Nigdy nie widzimy samego hasła. Do założenia konta nie pytamy o imię i nazwisko.
Konfiguracja streamu: nazwa nadana każdemu streamowi, miejsce docelowe (Steam, YouTube lub Kick), Państwa Steam App ID tam, gdzie ma to zastosowanie, adres URL ingestu RTMP oraz wklejony przez Państwa klucz streamu.
Wideo: przesyłany przez Państwa plik o rozmiarze do 4 GB oraz przetranskodowana kopia, którą faktycznie nadajemy.
Saldo i wykorzystanie: Państwa saldo minut oraz rejestr każdego uznania i obciążenia, każde wraz z przyczyną i znacznikiem czasu.
Zakupy: identyfikator sesji Stripe Checkout, zapłacona kwota oraz dopisane minuty. Dane karty wprowadzane są w formularzu płatności należącym do Stripe i nigdy nie trafiają na nasze serwery.
Dziennik bezpieczeństwa i aktywności: rejestracje, w tym próby odrzucone, logowania i nieudane logowania, weryfikacje adresu e-mail, resetowanie haseł, zmiany adresu e-mail, tworzenie, uruchamianie, zatrzymywanie i usuwanie streamów, zakupy oraz działania administracyjne. Każdy wpis zawiera powiązany adres e-mail, adres IP, z którego przyszło żądanie, oraz godzinę.
Dzienniki transmisji: wyjście enkodera dla każdego streamu, obejmujące czasy uruchomienia i zatrzymania, przepływność, ponowne uruchomienia i błędy.
Rejestry poczty: dla każdej wysłanej do Państwa wiadomości adres odbiorcy, temat, wynik doręczenia oraz informacja o tym, czy i kiedy została otwarta lub kliknięto w niej odnośnik.
Formularz kontaktowy: przesłane przez Państwa imię, adres e-mail, temat i treść wiadomości, a także adres IP i godzina, przekazywane do naszej skrzynki wsparcia.
Dzienniki serwera: zwykłe zapisy serwera WWW dotyczące żądań, obejmujące adres IP, godzinę, adres URL, stronę odsyłającą i identyfikator przeglądarki.

Jak je wykorzystujemy i na jakiej podstawie prawnej

Zgodnie z RODO musimy wskazać Państwu podstawę prawną każdego wykorzystania. Nasze podstawy to:

Prowadzenie Państwa konta, streamów i transmisji oraz minutowe rozliczanie salda – niezbędne do wykonania naszej umowy z Państwem (art. 6 ust. 1 lit. b).
Wysyłka poczty transakcyjnej: weryfikacja adresu, resetowanie hasła, potwierdzenia zakupu, ostrzeżenia o niskim saldzie i komunikaty serwisowe – wykonanie naszej umowy.
Odpowiadanie na Państwa wiadomości do wsparcia i z formularza kontaktowego – wykonanie naszej umowy lub nasz prawnie uzasadniony interes polegający na odpowiadaniu osobom, które do nas piszą.
Utrzymanie usługi w stanie bezpiecznym i wolnym od nadużyć: dziennik aktywności, zapisy nieudanych logowań, adresy IP oraz kontrole nadużyć płatniczych – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f) polegający na ochronie usługi, naszych klientów i nas samych.
Sprawdzanie, czy ważne wiadomości e-mail są doręczane i odczytywane, oraz diagnozowanie błędów doręczenia – nasz prawnie uzasadniony interes w niezawodnej komunikacji. Jak to wyłączyć, opisujemy poniżej w sekcji „Wiadomości e-mail, które wysyłamy”.
Przechowywanie dokumentacji płatniczej i księgowej – obowiązek prawny (art. 6 ust. 1 lit. c).

Nie sprzedajemy Państwa danych i nie profilujemy Państwa. Jedynym zastosowaniem reklamowym jest tag Google Ads opisany w sekcji „Pliki cookie i śledzenie”, który mierzy, czy reklama doprowadziła do rejestracji lub zakupu, i który wymaga Państwa zgody, zanim cokolwiek zapisze. Państwa konto, streamy, klucze i wideo nigdy nie są jego częścią. Nie prowadzimy zautomatyzowanego podejmowania decyzji wywołującego wobec Państwa skutki prawne lub podobnie istotne.

Państwa klucz streamu i Państwa wideo

Państwa klucz streamu, który Steamworks nazywa tokenem transmisji, to poświadczenie umożliwiające nadawanie na Państwa kanale lub stronie sklepu. Przechowujemy go w naszej bazie danych na serwerze o ograniczonym dostępie i wykorzystujemy w jednym celu: wysyłania Państwa streamu do wybranego miejsca docelowego. Nigdy nie jest odsyłany do Państwa przeglądarki ani ponownie wyświetlany po zapisaniu – panel pokazuje jedynie, czy klucz został ustawiony. Nie jest osobno szyfrowany w spoczynku, więc chronią go ograniczony dostęp do serwera oraz fakt, że nigdy nie jest ujawniany przez interfejs. Mogą go Państwo nadpisać lub usunąć w dowolnej chwili.

Nigdy nie prosimy o Państwa hasło do Steam, Steamworks, Google, YouTube ani Kick i nigdy go nie potrzebujemy. Nie możemy zalogować się na Państwa konta.

Przesłane przez Państwa wideo i jego przetranskodowana kopia pozostają na naszym serwerze, abyśmy mogli odtwarzać je w pętli przez całą dobę. Wideo przypisane jest do konta, a nie do pojedynczego streamu, dzięki czemu ten sam plik może zasilać kilka streamów, a usunięcie streamu pozostawia wideo na miejscu. Usunięcie samego wideo z listy w Państwa panelu powoduje natychmiastowe skasowanie z dysku zarówno przesłanego pliku, jak i wszystkiego, co z niego przygotowano. Klucz streamu jest usuwany wraz ze streamem, tak jak dotychczas.

Jeśli podejrzewają Państwo, że klucz wyciekł, należy unieważnić go u źródła – w Steamworks, YouTube Studio lub panelu Kick – i wkleić nowy do Loopcast. Unieważnienie go tam zatrzymuje każdą transmisję, która go używa, w tym naszą.

Płatności

Zakupy obsługuje Stripe za pośrednictwem osadzonego checkoutu. Formularz karty dostarcza Stripe wewnątrz naszej strony, dzięki czemu numer karty, data ważności i kod bezpieczeństwa trafiają bezpośrednio do Stripe i nigdy nie są przesyłane na nasze serwery, przetwarzane przez nie ani na nich przechowywane. Nie jesteśmy w stanie ich zobaczyć.

Otrzymujemy i przechowujemy potwierdzenie: identyfikator sesji Stripe, kwotę, dopisane minuty i godzinę. Stripe przetwarza Państwa płatność jako niezależny administrator na podstawie własnej polityki prywatności, a jego narzędzia przeciwdziałania nadużyciom mogą ustawiać pliki cookie i zbierać informacje o urządzeniu w obrębie formularza płatności.

Wiadomości e-mail, które wysyłamy

Poczta transakcyjna wysyłana jest z naszego własnego serwera pocztowego. Nie korzystamy z zewnętrznej platformy marketingowej i nie wysyłamy newsletterów ani wiadomości promocyjnych, chyba że Państwo o nie poproszą.

Wiadomości te zawierają niewielki obrazek śledzący oraz odnośniki przekierowujące przez loopcast.io/e/, co pozwala nam odnotować, czy wiadomość została otwarta i czy kliknięto w niej odnośnik. Wykorzystujemy to, aby potwierdzić, że wiadomości weryfikacyjne, resetujące hasło i rozliczeniowe rzeczywiście docierają, ponieważ niedoręczona po cichu wiadomość weryfikacyjna odcina kogoś od jego konta.

Aby wyłączyć śledzenie otwarć, należy wyłączyć obrazy zdalne w programie pocztowym – obrazek śledzący nigdy się wówczas nie wczyta. Jeśli wolą Państwo, abyśmy w ogóle tego nie odnotowywali, prosimy o wiadomość na privacy@loopcast.io, a wykluczymy Państwa adres.

Pliki cookie i śledzenie

Panel ustawia jeden plik cookie: podpisany cookie sesyjny, który utrzymuje Państwa zalogowanie. Jest oznaczony jako HttpOnly, SameSite=Lax i trwa 30 dni. Jest ściśle niezbędny – bez niego nie da się pozostać zalogowanym.

Witryna i panel zawierają tag Google Ads (gtag.js). Jest to tag reklamowy udostępniany przez Google do mierzenia, które reklamy prowadzą do rejestracji lub zakupu. Gdy jest włączony, ustawia pliki cookie w Państwa przeglądarce, odczytuje je przy późniejszych wizytach i zgłasza Google dwa zdarzenia: że utworzono konto oraz że zakupiono minuty, wraz z zapłaconą kwotą. Nie odczytuje Państwa adresu e-mail, streamów, kluczy streamu ani wideo.

Witryna i panel zawierają także Google Analytics (GA4), wczytywany przez Google Tag Manager. Mierzy on sposób korzystania z witryny: które strony są otwierane, w jakiej kolejności, z jakiego kraju i z jakiego odnośnika odsyłającego oraz na jakim rodzaju urządzenia. Ustawia własny plik cookie w Państwa przeglądarce, aby ponowne wizyty rozpoznawane były jako ten sam użytkownik, a nie jako nowi. Nie odczytuje Państwa adresu e-mail, streamów, kluczy streamu ani wideo.

Oba tagi wczytywane są z trybem zgody Google. Przechowywanie na potrzeby reklamy jest odrzucone, dla wszystkich i na każdej stronie: tag Google Ads nie zapisuje ani nie odczytuje plików cookie, a obecnie jest w ogóle całkowicie wyłączony. Przechowywanie na potrzeby analityki jest udzielone, co oznacza, że opisany wyżej plik cookie Google Analytics jest ustawiany przy wczytaniu strony. Nie wyświetlamy banera cookie, więc nie prosimy Państwa wcześniej o akceptację. Mogą Państwo odmówić za pomocą dowolnego rozszerzenia blokującego śledzenie albo przez ustawienia przeglądarki dotyczące śledzenia i plików cookie podmiotów zewnętrznych, a nic w witrynie przez to nie przestanie działać.

W odniesieniu do otrzymywanych danych reklamowych Google jest odrębnym administratorem i wykorzystuje je na podstawie własnej polityki prywatności, nie naszej. Nie mamy wpływu na to, co Google z nimi robi. Jeśli kiedykolwiek włączymy ten tag, sposobem na jego odrzucenie będzie baner; mogą go Państwo zablokować już dziś dowolnym rozszerzeniem blokującym śledzenie, a nic w witrynie przez to nie przestanie działać.

Podczas korzystania z witryny Państwa przeglądarka kontaktuje się jeszcze z dwoma podmiotami zewnętrznymi. Google Fonts dostarcza kroje pisma na stronach publicznych, co oznacza, że przy wczytaniu strony Google otrzymuje Państwa adres IP i identyfikator przeglądarki. Stripe.js wczytuje się na ekranie rozliczeń wewnątrz panelu i może ustawiać własne pliki cookie na potrzeby przeciwdziałania nadużyciom.

Kto jeszcze widzi Państwa dane

Nie sprzedajemy danych osobowych. Udostępniamy je tam, gdzie usługa nie mogłaby inaczej działać, oraz Google w celu mierzenia skuteczności naszych własnych reklam:

Naszemu dostawcy hostingu, firmie Namecheap, której centrum danych w Phoenix w Arizonie w Stanach Zjednoczonych obsługuje nasze serwery, przestrzeń dyskową i transmisje.
Stripe, w celu obsługi płatności.
Google, z dwóch powodów poza wskazanym niżej YouTube: wczytanie Google Fonts ujawnia Państwa adres IP, a tag Google Ads zgłasza rejestrację lub zakup wraz z zapłaconą kwotą, gdy uzyska Państwa zgodę na zapisywanie czegokolwiek. W odniesieniu do tych danych reklamowych Google jest odrębnym administratorem, a nie naszym podmiotem przetwarzającym.
Platforma, na którą decydują się Państwo nadawać – Steam (Valve), YouTube (Google) lub Kick – która odbiera nadawane wideo za pośrednictwem podanego przez Państwa klucza.
Organy władzy lub nasi doradcy prawni i księgowi, gdy jesteśmy prawnie zobowiązani do ujawnienia czegoś albo musimy ustalić, dochodzić lub bronić roszczenia.

Nie ma żadnego innego podmiotu przetwarzającego. Wsparcie prowadzi nasz własny zespół, a poczta wysyłana jest z naszego własnego serwera.

Gdzie przetwarzane są Państwa dane

Nasze serwery znajdują się w Stanach Zjednoczonych, w Phoenix w Arizonie. Jeśli przebywają Państwo w EOG, Zjednoczonym Królestwie lub Szwajcarii, korzystanie z Loopcast oznacza, że Państwa dane osobowe są przekazywane do Stanów Zjednoczonych i tam przechowywane.

W przypadku tego przekazania opieramy się na standardowych klauzulach umownych Komisji Europejskiej, włączonych do umowy powierzenia przetwarzania danych naszego dostawcy hostingu i odczytywanych łącznie z aneksem brytyjskim tam, gdzie zastosowanie ma brytyjskie RODO, wraz ze środkami technicznymi opisanymi w sekcji „Jak je chronimy”. Stripe i Google przetwarzają to, co otrzymują, na podstawie własnych zabezpieczeń przekazywania. Prosimy o kontakt na privacy@loopcast.io, a wskażemy, jakie mechanizmy obowiązują.

Jak długo je przechowujemy

Dane konta: tak długo, jak długo konto pozostaje otwarte. Na Państwa żądanie usuwamy konto, jego streamy, klucze streamu i przesłane wideo.
Przesłane wideo i transkodowania: do momentu usunięcia wideo w panelu lub zamknięcia konta. Wideo przypisane jest do konta, a nie do pojedynczego streamu, więc przetrwa streamy, które z niego korzystają. Usunięcie z dysku następuje natychmiast. Obowiązuje limit 10 plików wideo na konto.
Dziennik bezpieczeństwa i aktywności: 365 dni, po czym codzienny proces usuwa go automatycznie. Wpisy te zachowują adres e-mail, przy którym zostały zapisane, dzięki czemu ograniczony ślad zdarzeń, takich jak logowania i zakupy, przetrwa usunięcie konta przez pozostałą część tego okresu.
Dzienniki transmisji: przechowywane wraz ze streamem i usuwane razem z nim.
Rejestry poczty: przechowywane tak długo, jak są przydatne do diagnostyki doręczeń i historii wsparcia.
Dokumentacja płatnicza i księgowa: przechowywana tak długo, jak wymagają tego przepisy podatkowe i rachunkowe, co zwykle oznacza kilka lat i dłużej, niż może istnieć Państwa konto.
Dzienniki serwera WWW: przechowywane zgodnie ze standardową krótką rotacją naszego dostawcy hostingu.

Jak je chronimy

Witryna i panel udostępniane są wyłącznie przez HTTPS. Hasła przechowywane są jako skróty bcrypt. Pliki cookie sesji są podpisane, oznaczone jako HttpOnly i SameSite=Lax. Dostęp do serwera i bazy danych mają wyłącznie osoby obsługujące usługę, a działania administracyjne zapisywane są w dzienniku aktywności.

Przesyłane pliki ograniczone są do 4 GB i przechowywane na naszym własnym serwerze, w podziale na streamy. Nie kopiujemy Państwa wideo do magazynów podmiotów zewnętrznych.

Żadna usługa nie jest w pełni bezpieczna. Jeśli naruszenie dotknie Państwa danych osobowych i będzie mogło narazić Państwa na ryzyko, zawiadomimy właściwy organ nadzorczy w ciągu 72 godzin tam, gdzie jest to wymagane, oraz poinformujemy Państwa bezpośrednio tam, gdzie wymaga tego prawo.

Państwa prawa

Jeśli mają do Państwa zastosowanie RODO lub brytyjskie RODO, przysługuje Państwu prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub wniesienia sprzeciwu wobec niego (w tym wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach) oraz otrzymania ich w formacie nadającym się do przeniesienia.

Część z tego mogą Państwo wykonać samodzielnie w panelu: zmienić adres e-mail, zastąpić lub usunąć przesłane wideo oraz usunąć stream wraz z jego kluczem.
We wszystkich pozostałych sprawach, w tym całkowitego usunięcia konta lub uzyskania kopii danych, prosimy o wiadomość na privacy@loopcast.io. W panelu nie ma dziś usuwania konta jednym kliknięciem; robimy to ręcznie na Państwa żądanie.
Odpowiadamy w ciągu miesiąca, zgodnie z wymogiem RODO, i przed podjęciem działań sprawdzamy, czy żądanie pochodzi z adresu e-mail przypisanego do konta.

Jeśli przebywają Państwo w Kalifornii, mają Państwo prawo wiedzieć, co zbieramy, żądać usunięcia lub sprostowania oraz sprzeciwić się sprzedaży lub udostępnianiu informacji osobowych. Nigdy ich nie sprzedajemy. „Udostępnianie” w rozumieniu kalifornijskim oznacza przekazanie danych reklamodawcy na potrzeby reklamy behawioralnej w wielu kontekstach, co robiłby tag Google Ads, ale pozostaje on w stanie odmowy i niczego nie udostępnia, więc dziś nie ma czemu się sprzeciwiać. Jeśli go włączymy, wcześniej opublikujemy sposób wyrażenia sprzeciwu. Skorzystanie z któregokolwiek z tych praw nie spowoduje gorszego traktowania.

Mogą Państwo także złożyć skargę do organu ochrony danych: w EOG do organu kraju, w którym Państwo mieszkają lub pracują; w Zjednoczonym Królestwie do Information Commissioner's Office. Wolelibyśmy, aby zgłosili się Państwo najpierw do nas, abyśmy mogli to naprawić.

Dzieci

Loopcast jest narzędziem dla twórców i wydawców gier. Nie jest skierowany do dzieci, a do założenia konta trzeba mieć ukończone 18 lat lub osiągnąć pełnoletność w miejscu zamieszkania. Nie zbieramy świadomie danych od dzieci. Jeśli sądzą Państwo, że dziecko przekazało nam dane osobowe, prosimy o wiadomość na privacy@loopcast.io, a usuniemy je.

Zmiany niniejszej polityki

W razie istotnej zmiany zaktualizujemy datę u góry tej strony oraz, tam gdzie ma to dla Państwa znaczenie, poinformujemy Państwa pocztą e-mail lub w panelu. Dalsze korzystanie z Loopcast po zmianie oznacza akceptację zaktualizowanej polityki. Na życzenie prześlemy poprzednią wersję.

Kontakt

W każdej sprawie lub z każdym żądaniem dotyczącym prywatności prosimy pisać na privacy@loopcast.io. Staramy się odpowiadać w ciągu jednego dnia roboczego.

Pytania o Państwa dane lub o tę politykę? Prosimy pisać na privacy@loopcast.io lub skorzystać z naszej strony kontaktowej.