Polityka prywatności
Wersja 1.1 · Obowiązuje od 26 października 2026 r.
Administrator: ALGOPOETICA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, Aleja Jana Pawła II 43A / 37B, 01-001 Warszawa, Polska
KRS: 0001036276 · NIP: 5273061434
Kontakt w sprawach danych osobowych: privacy@algopoetica.ai
Punkt kontaktowy ds. ochrony danych: privacy@algopoetica.ai
Wersja: 1.1 · Data wejścia w życie: 26 października 2026 r.
1. Wprowadzenie i zakres
Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy i chronimy dane osobowe w związku ze świadczeniem usługi Algopulse - inteligentny asystent spotkań. Dokument ten dotyczy użytkowników naszej aplikacji, osób odwiedzających naszą stronę internetową oraz uczestników spotkań online nagrywanych za pomocą naszego narzędzia. Polityka nie ma zastosowania do usług i stron internetowych podmiotów trzecich, które nie są przez nas kontrolowane.
Pojęcia użyte w Polityce. Pisane wielką literą mają następujące znaczenie — dokument zawiera komplet definicji:
| Pojęcie | Znaczenie |
|---|---|
| Usługodawca („my”) | ALGOPOETICA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, Aleja Jana Pawła II 43A / 37B, 01-001 Warszawa, Polska, KRS 0001036276, NIP 5273061434 — administrator danych w zakresie opisanym w § 2. |
| Aplikacja | Oprogramowanie Algopulse udostępniane pod adresem https://algopulse.app, służące do nagrywania Spotkań, ich transkrypcji i generowania Podsumowań przy pomocy sztucznej inteligencji. |
| Strona internetowa | Serwis internetowy Usługodawcy pod adresem https://algopulse.ai/. |
| Użytkownik | Osoba fizyczna, osoba prawna lub jednostka organizacyjna, która założyła Konto i zawarła z Usługodawcą umowę o świadczenie usługi Algopulse - inteligentny asystent spotkań poprzez akceptację Regulaminu. |
| Konto | Indywidualny panel Użytkownika w Aplikacji, do którego Użytkownik loguje się adresem e-mail i hasłem albo przez dostawcę tożsamości (Google, Microsoft, Discord). |
| Spotkanie | Sesja online prowadzona za pośrednictwem platformy komunikacyjnej (Google Meet, Microsoft Teams i Discord), do której na polecenie Użytkownika dołącza Asystent w celu jej nagrania i transkrypcji. |
| Asystent | Komponent Aplikacji dołączający do Spotkania jako widoczny uczestnik w celu jego nagrania i wytworzenia Transkrypcji (Algopulse |
| Uczestnik Spotkania | Osoba fizyczna biorąca udział w Spotkaniu, niezależnie od tego, czy posiada Konto. |
| Nagranie | Zapis dźwięku Spotkania utrwalony przez Asystenta albo przez Użytkownika w przeglądarce w Aplikacji (bez Asystenta), albo ścieżka dźwiękowa pliku audio lub wideo przesłanego przez Użytkownika do Aplikacji; z pliku wideo zachowywany jest wyłącznie dźwięk, obraz nie jest przechowywany. |
| Transkrypcja | Tekstowy zapis wypowiedzi z Nagrania, wytworzony automatycznie przez system AI. |
| Podsumowanie | Treść wygenerowana przez system AI na podstawie Transkrypcji: skrót przebiegu Spotkania oraz wskazanie ustaleń i zadań. |
| Metadane Spotkania | Tytuł, data, godzina, czas trwania oraz lista uczestników Spotkania. |
| Treści Użytkownika (treści spotkań) | Nagrania, Transkrypcje, Podsumowania oraz Metadane Spotkania powstałe w związku z korzystaniem z Aplikacji. |
| Udostępnienie / Odbiorca | Udostępnienie — umożliwienie przez Użytkownika wskazanej osobie dostępu do Nagrania wraz z Transkrypcją i Podsumowaniem; Odbiorca — osoba, której dokonano Udostępnienia. |
| Dane osobowe | Wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej — np. imię i nazwisko, adres e-mail, głos, adres IP. |
| Przetwarzanie | Każda operacja na danych osobowych: zbieranie, nagrywanie, przechowywanie, przekształcanie, udostępnianie, usuwanie. |
| Administrator | Podmiot, który samodzielnie decyduje o celach i sposobach przetwarzania danych osobowych. |
| Podmiot przetwarzający | Podmiot przetwarzający dane osobowe w imieniu i na polecenie administratora. |
| Podprzetwarzający | Dostawca, z którego usług Usługodawca korzysta przy przetwarzaniu danych osobowych (lista w § 6). |
| RODO | Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych). |
| Regulamin | Regulamin świadczenia usług drogą elektroniczną, dostępny pod adresem https://algopulse.ai/terms#part-a. |
| DPA | Umowa powierzenia przetwarzania danych osobowych zawierana z Użytkownikami — także z Użytkownikami będącymi konsumentami — dostępna pod adresem https://algopulse.ai/dpa. |
| Polityka Cookies | Dokument opisujący pliki cookies i podobne technologie, dostępny pod adresem https://algopulse.ai/cookies. |
2. Kim jesteśmy i jaką rolę pełnimy
W zakresie świadczenia naszej usługi pełnimy dwie różne role określone przez przepisy o ochronie danych osobowych:
- Administrator: Jesteśmy administratorem dla Twoich danych Konta, danych rozliczeniowych oraz danych technicznych zbieranych w celach analitycznych. Oznacza to, że sami ustalamy cel i sposób przetwarzania tych danych (np. kiedy zakładasz u nas Konto i opłacasz subskrypcję).
- Podmiot przetwarzający: Dla treści spotkań, w tym nagrań dźwięku, transkrypcji oraz podsumowań wygenerowanych przez sztuczną inteligencję, pełnimy rolę podmiotu przetwarzającego. Oznacza to, że przetwarzamy te dane wyłącznie na polecenie i w imieniu Użytkownika, który nagrywa Spotkanie (a dla nagrań w Przestrzeni Organizacji — właściciela tej organizacji), i to on jest w tej sytuacji administratorem tych danych.
Nagrania w przestrzeni organizacji. Jeżeli nagranie powstaje w Przestrzeni Organizacji (wieloosobowej przestrzeni roboczej w Aplikacji), administratorem jego treści jest nasz klient będący właścicielem tej organizacji, a nie członek, który zlecił nagranie; polecenia w imieniu klienta wydają właściciel i administratorzy organizacji. Kto w organizacji widzi nagranie, określa § 15 Regulaminu (https://algopulse.ai/terms#part-a): członkowie organizacji zaproszeni na spotkanie, osoba, która zleciła nagranie, oraz właściciel i administratorzy organizacji, a po przypisaniu nagrania do projektu — osoby mające dostęp do projektu. Nagranie rozpoczęte w Twojej Przestrzeni Osobistej widzisz wyłącznie Ty — dopóki sam go nie udostępnisz albo nie przeniesiesz do projektu organizacji (po przeniesieniu administratorem jego treści staje się właściciel tej organizacji).
Użytkownicy będący konsumentami. Każdy Użytkownik — także konsument (osoba fizyczna niedziałająca w celach związanych z działalnością gospodarczą lub zawodową) — jest administratorem danych Uczestników swoich Spotkań, a my przetwarzamy je w jego imieniu jako podmiot przetwarzający, na zasadach DPA. Gdy nagranie ma charakter czysto osobisty lub domowy, RODO nie obejmuje takiego Użytkownika (art. 2 ust. 2 lit. c RODO); stosujemy wtedy wobec nagrania te same zabezpieczenia i zasady przetwarzania co podmiot przetwarzający. Dla danych Konta i danych rozliczeniowych konsumenta pozostajemy administratorem, tak jak wobec każdego Użytkownika.
3. Jakie dane przetwarzamy
Zależnie od tego, w jaki sposób korzystasz z usługi, przetwarzamy następujące kategorie danych:
| Kategoria danych | Przykłady | Skąd pochodzą dane |
|---|---|---|
| Dane rejestracyjne | Imię, nazwisko, adres e-mail, nazwa firmy, hasło (w postaci bezpiecznego skrótu). | Podane bezpośrednio przez Ciebie podczas zakładania Konta. |
| Dane logowania przez dostawcę tożsamości | Gdy zakładasz Konto lub logujesz się kontem Google, Microsoft albo Discord: identyfikator Twojego konta u tego dostawcy, adres e-mail oraz imię i nazwisko lub nazwa użytkownika — w zakresie, w jakim przekaże je dostawca. Hasła do konta u dostawcy nie otrzymujemy. | Od wybranego przez Ciebie dostawcy tożsamości (Google, Microsoft, Discord), na Twoje polecenie przy logowaniu. |
| Dane zabezpieczenia logowania | Gdy logujesz się adresem e-mail i hasłem na urządzeniu niezaufanym: jednorazowy kod wysłany e-mailem (przechowujemy wyłącznie jego skrót z kluczem, nigdy sam kod), czas wysłania, termin ważności i liczba błędnych prób. Gdy zaznaczysz „Remember this device”: losowy identyfikator zapisany w pliku cookie w Twojej przeglądarce (przechowujemy wyłącznie jego skrót), krótki opis przeglądarki i systemu (np. „Chrome on Windows”), skrócony adres IP (wyłącznie sieć: pierwsze trzy części adresu IPv4 albo pierwsze trzy grupy adresu IPv6) oraz daty dodania, ostatniego użycia i ważności zaufania; a także zapis, że Twoja sesja logowania przeszła to potwierdzenie. | Tworzone przez Aplikację przy logowaniu. |
| Dane rozliczeniowe | Adres, NIP, historia płatności i transakcji. | Podane przez Ciebie na stronie płatności Link albo w umowie planu Business; dane o płatnościach, kwotach i podatku otrzymujemy od Link i operatora płatności. |
| Dane akceptacji dokumentów i oświadczeń | Akceptacja Regulaminu i Polityki Prywatności: wersje dokumentów, data i godzina, wskazany kraj siedziby lub zamieszkania i wynikająca z niego wersja Regulaminu, potwierdzenie pełnoletności, miejsce akceptacji (formularz rejestracji albo ekran akceptacji w Aplikacji). Oświadczenia przy zakupie: żądanie natychmiastowego rozpoczęcia świadczenia oraz akceptacja warunków automatycznego odnowienia Planu (z ceną w takiej postaci, w jakiej ją pokazano). Oświadczenie o odstąpieniu od umowy i zgłoszenie usunięcia Konta (z adresem e-mail, na który wysyłamy potwierdzenie usunięcia). Przy akceptacji dokumentów, oświadczeniach przy zakupie i odstąpieniu od umowy złożonym w Aplikacji: adres IP i opis przeglądarki. |
Podane przez Ciebie albo zapisywane przez Aplikację w chwili akceptacji lub złożenia oświadczenia. |
| Treści spotkań | Nagrania dźwięku ze spotkań (z przesłanego pliku wideo zachowujemy wyłącznie dźwięk, obraz nie jest przechowywany), transkrypcje tekstowe, podsumowania AI. | Utworzone w ramach korzystania z usługi w zintegrowanych komunikatorach (np. Google Meet, Microsoft Teams, Discord). |
| Metadane spotkań | Tytuł spotkania, data, godzina, czas trwania, informacje techniczne, a także zdarzenia nagrywania: wstrzymanie i wznowienie nagrania (czas, osoba wstrzymująca i wznawiająca, sposób zakończenia) oraz przyczyna opuszczenia spotkania przez Asystenta. | Zbierane automatycznie z platformy komunikacyjnej, w której odbywa się spotkanie, oraz przez Aplikację w trakcie nagrywania. |
| Dane dostępu do nagrań w organizacji | Adresy e-mail osób zaproszonych na spotkanie (uczestników i organizatora wydarzenia) porównywane z adresami e-mail, którymi członkowie organizacji logują się do Aplikacji; powiązanie konta Discord z Kontem i obecność na nagrywanej sesji Discord (na serwerze Discord — także niepowiązanym z organizacją — Nagranie otrzymują wyłącznie Użytkownicy obecni na nagrywanej sesji); lista osób mających dostęp do nagrania wraz z ich adresami e-mail, widoczna dla właściciela i administratorów organizacji. | Z kalendarza osoby, która zleciła nagranie, z platformy Discord oraz z danych Kont członków organizacji. |
| Dane wyświetlane uczestnikom spotkania | Nazwa organizacji albo — przy nagraniu w Przestrzeni Osobistej — Twoje imię i nazwisko (alias ustawiony w Preferencjach, a w jego braku pełne imię i nazwisko albo adres e-mail), pokazywane przez Asystenta na planszy w miejscu obrazu z kamery i w komunikatach o wstrzymaniu i wznowieniu nagrania; adres e-mail osoby zapraszającej w nazwie Asystenta. | Z danych Twojego Konta i organizacji. |
| Dane uczestników | Imiona, nazwiska, adresy e-mail (z listy uczestników spotkania). | Zbierane z platformy komunikacyjnej spotkania. |
| Lista osób projektu | Osoby spoza organizacji, które mówią na Spotkaniach projektu albo którym przypisano zadania projektu: imię i nazwisko oraz inne jego pisownie, adres e-mail (jeżeli jest znany), firma i rola; liczba Spotkań i zadań oraz daty pierwszego i ostatniego Spotkania. Listę widzą wszyscy, którzy mają dostęp do projektu. | Z imion mówców w Transkrypcjach i nazw mówców Spotkań projektu, z zaproszenia na Spotkanie — gdy Użytkownik wybierze zaproszoną osobę albo gdy imię i nazwisko mówcy Spotkania odpowiada osobie zaproszonej (nazwie w kalendarzu albo imieniu i nazwisku zapisanemu w jej adresie e-mail; nigdy po samym imieniu) — z przypisania zadań i z wpisów Użytkowników; firmę i rolę odczytuje AI z treści Spotkań projektu albo wpisuje Użytkownik. |
| Dane z połączonego kalendarza | Lista Twoich kalendarzy (nazwa, kolor); dla kalendarzy, które synchronizujesz: tytuł wydarzenia, czas rozpoczęcia i zakończenia, status, organizator, uczestnicy (imię i nazwisko, e-mail, odpowiedź), link do spotkania; adres e-mail połączonego konta. | Odczytywane — wyłącznie w trybie tylko do odczytu — z kalendarza Google lub Microsoft Outlook, który sam połączysz z Kontem (szczegóły dla Google: sekcja 6, „Dane użytkownika Google”). |
| Dane odbiorców udostępnień | Adres e-mail, powiązanie z udostępnionym nagraniem i z osobą, która go udostępniła. | Podane przez Użytkownika, który udostępnił nagranie, oraz przez samego odbiorcę przy zakładaniu Konta. |
| Dane zaproszeń do planu i organizacji | Adres e-mail osoby zaproszonej, wskazana organizacja i rola (członek albo administrator), osoba zapraszająca, status zaproszenia. | Podane przez Użytkownika, który zaprasza. |
| Dane techniczne i sesji | Adres IP, rodzaj przeglądarki, logi aplikacji, informacje o błędach, logi zapory sieciowej Aplikacji (adres IP, adres URL i nagłówki żądania, w tym user agent), zapisy zmian ustawień nagrywania organizacji (kto i kiedy zmienił ustawienie). | Zbierane automatycznie podczas Twojej aktywności w serwisie. |
| Dane diagnostyczne Asystenta | (a) Zrzuty ekranu Google Meet lub Microsoft Teams wykonywane wyłącznie wtedy, gdy Asystent nie może dołączyć do Spotkania (np. odmowa wpuszczenia, brak możliwości dołączenia, przekierowanie podczas oczekiwania na wpuszczenie). Zrzut przedstawia ekran przed wejściem do Spotkania albo poczekalnię — nie obejmuje obrazu z kamer uczestników ani czatu Spotkania; może zawierać tytuł Spotkania oraz imiona i awatary osób już obecnych w Spotkaniu, jeżeli platforma pokazuje je na tym ekranie. (b) Przy Nagraniach z Discorda — kopie surowych ścieżek dźwięku każdego uczestnika sesji (głos), oznaczone identyfikatorem uczestnika w Discordzie. (c) Kopia wyniku przekazanego przez Asystenta po zakończeniu Spotkania: Transkrypcja, Podsumowanie i zadania, napisy ze Spotkania, zapis aktywności mówców z panelu uczestników oraz lista uczestników. Danych diagnostycznych nie wykorzystujemy do tworzenia Transkrypcji ani Podsumowań, a Aplikacja ich nie odczytuje. |
Wykonywane albo zapisywane automatycznie przez Asystenta i Aplikację w trakcie Spotkania i po jego zakończeniu. |
| Korespondencja | Treść zapytań skierowanych do wsparcia technicznego. | Podane bezpośrednio przez Ciebie. |
| Dane z listy oczekujących | Adres e-mail, rola zawodowa, wielkość firmy i źródło, z którego dowiedziałeś się o Algopulse (wszystkie wybierane w formularzu); adres strony, z której wysłano formularz (wraz z ewentualnymi tagami UTM w tym adresie), i czas wysłania; jeżeli wyraziłeś zgodę na pliki cookies analityczne — także źródło pierwszej wizyty zapisane w pamięci przeglądarki (tagi UTM, domena strony odsyłającej, pierwsza odwiedzona podstrona; Polityka Cookies). Przy zgłoszeniu z udostępnienia lub zaproszenia — adres e-mail, źródło zgłoszenia i adres osoby, która udostępniła nagranie lub zaprosiła. | Podane bezpośrednio w formularzu „Early Access Group” (lista oczekujących) albo jednym kliknięciem po wejściu z linku udostępnienia lub zaproszenia, albo — gdy poprosisz o dostęp w inny sposób (np. e-mailem do nas) — wpisane przez nasz personel. Zgłoszenie z formularza trafia wiadomością e-mail do skrzynki naszego zespołu i na listę zgłoszeń w Aplikacji. |
| Dane zgłoszenia planu Business | Imię i nazwisko, służbowy adres e-mail, nazwa firmy, wielkość zespołu, potrzeby (więcej godzin nagrań lub osób, integracja z systemami firmy, płatność na fakturę lub umowa B2B, inne), opcjonalnie używane platformy spotkań i wiadomość; adres strony, z której wysłano formularz (wraz z ewentualnymi tagami UTM), czas wysłania, a jeżeli wyraziłeś zgodę na pliki cookies analityczne — także źródło pierwszej wizyty. | Podane bezpośrednio w formularzu planu Business na stronie. Zgłoszenie trafia wiadomością e-mail do skrzynki naszego zespołu. |
Marketing. Nie wysyłamy informacji handlowych ani newslettera i nie przetwarzamy danych w celach marketingowych. Osoby z listy oczekujących otrzymują wyłącznie potwierdzenie zapisu i informację o dostępie do Algopulse, o którą prosiły. Jeżeli to zmienimy, poprosimy wcześniej o odrębną zgodę.
Czy musisz podać dane. Podanie danych rejestracyjnych (albo danych logowania przez dostawcę tożsamości) jest warunkiem zawarcia umowy i założenia Konta — bez nich nie możemy świadczyć usługi. Podanie danych rozliczeniowych jest warunkiem zakupu Planu: na stronie płatności zbiera je Link, który sprzedaje Plany i wystawia faktury, a przy planie Business — my, bo wymagają tego przepisy podatkowe (faktury). Podanie danych w formularzach listy oczekujących i planu Business jest dobrowolne, ale bez nich nie obsłużymy zgłoszenia. Zgoda na pliki cookies analityczne jest dobrowolna, a jej brak nie wpływa na dostępność usługi.
Ostrzeżenie: Pamiętaj, że w trakcie spotkań nagrywanych przez usługę mogą być ujawniane dowolne informacje, w tym dane szczególnych kategorii w rozumieniu art. 9 RODO (np. dane o stanie zdrowia, poglądach, przekonaniach religijnych czy przynależności związkowej). Nie zakazujemy wprowadzania takich danych do usługi, ale to Ty — jako Użytkownik prowadzący Spotkanie w roli administratora danych uczestników — odpowiadasz za posiadanie własnej podstawy prawnej z art. 9 ust. 2 RODO dla ich przetwarzania. Stosujemy wobec wszystkich Treści Użytkownika jednolity, podwyższony poziom zabezpieczeń, niezależnie od tego, czy takie dane wystąpiły.
Głos a dane biometryczne. Algopulse nie tworzy ani nie przechowuje wzorców głosu (voiceprints) ani innych identyfikatorów biometrycznych. Rozdzielenie mówców działa w obrębie jednego Nagrania, a imiona przypisywane są na podstawie danych Spotkania (napisy, lista uczestników) lub treści rozmowy, a nie przez porównanie głosu ze wzorcem. Lista osób projektu służy wyłącznie do jednolitej pisowni imion, które podają dane Spotkania lub Użytkownicy; nie porównujemy głosów między Nagraniami i nie nadajemy imienia nierozpoznanemu głosowi.
4. W jakich celach i na jakiej podstawie
Przetwarzamy dane w ściśle określonych celach:
| Cel przetwarzania | Kategorie danych | Podstawa prawna (RODO) | Uzasadnienie |
|---|---|---|---|
| Zawarcie i wykonanie umowy o świadczenie usługi (rejestracja i obsługa Konta) | Dane rejestracyjne | art. 6 ust. 1 lit. b | Przetwarzanie niezbędne do wykonania umowy. |
| Zawarcie umowy i dowód złożonych oświadczeń (akceptacja Regulaminu i Polityki Prywatności, oświadczenia przy zakupie, odstąpienie od umowy, usunięcie Konta) | Dane akceptacji dokumentów i oświadczeń | art. 6 ust. 1 lit. b oraz lit. f | Zawarcie i wykonanie umowy — według wskazanego kraju stosujemy właściwą wersję Regulaminu, walutę, język tekstów prawnych i domyślny język transkrypcji przestrzeni roboczej. Prawnie uzasadniony interes — wykazanie, kiedy i jakie oświadczenia złożono, oraz ustalenie, dochodzenie lub obrona roszczeń. |
| Realizacja płatności i rozliczeń podatkowych | Dane rozliczeniowe, e-mail | art. 6 ust. 1 lit. b oraz lit. c | Niezbędne do wykonania umowy, rozliczeń z Link oraz spełnienia obowiązków podatkowych i rachunkowych (w tym faktur za plan Business). |
| Wytworzenie transkrypcji i podsumowań ze spotkań | Treści spotkań, metadane, dane uczestników | podstawa po stronie Użytkownika jako administratora | Jako podmiot przetwarzający działamy na polecenie Użytkownika, który nagrywa Spotkanie (dla nagrań organizacji — jej właściciela). Podstawę prawną w stosunku do uczestników spotkania zapewnia ten Użytkownik. |
| Lista osób projektu (podpowiadanie imion mówców i wykonawców zadań, jednolita pisownia imion w analizie AI, firma i rola odczytane przez AI) | Lista osób projektu, dane uczestników | podstawa po stronie Użytkownika jako administratora | Funkcja projektu, z której korzysta Użytkownik; działamy jako podmiot przetwarzający na polecenie Użytkownika (dla projektów organizacji — jej właściciela). Osoby z listy nie otrzymują od nas wiadomości ani powiadomień. |
| Weryfikacja adresu e-mail przy rejestracji (odmowa rejestracji z adresów w domenach skrzynek jednorazowych) | Adres e-mail (domena) | art. 6 ust. 1 lit. f | Prawnie uzasadniony interes (ochrona usługi i okresu próbnego przed nadużyciami). Domenę adresu porównujemy z listą domen skrzynek jednorazowych; rejestracja z takiego adresu nie jest możliwa. |
| Obsługa zgłoszeń i wsparcia technicznego | Korespondencja, e-mail | art. 6 ust. 1 lit. b oraz lit. f | Realizacja umowy oraz prawnie uzasadniony interes (zapewnienie jakości i pomocy użytkownikom). Test równowagi wykazuje, że wsparcie leży w interesie obu stron. |
| Zapewnienie bezpieczeństwa i wykrywanie nadużyć (w tym logi zapory sieciowej Aplikacji) | Dane techniczne i sesji | art. 6 ust. 1 lit. f | Prawnie uzasadniony interes (ochrona usługi przed nieuprawnionym dostępem i atakami). Test równowagi wykazuje nadrzędność bezpieczeństwa systemu. |
| Zabezpieczenie Konta (potwierdzanie logowania kodem wysłanym e-mailem, zaufane urządzenia) | Dane zabezpieczenia logowania, adres e-mail | art. 6 ust. 1 lit. b oraz lit. f | Zapewnienie bezpiecznego Konta w ramach umowy oraz prawnie uzasadniony interes w zapobieganiu nieuprawnionemu dostępowi do Kont i zapisanych w nich danych (art. 32 RODO). |
| Bezpieczeństwo i diagnostyka działania Asystenta (zrzuty ekranu przy nieudanym dołączeniu do Spotkania, ścieżki dźwięku uczestników z Discorda, kopia wyniku Spotkania) | Dane diagnostyczne Asystenta | wobec Użytkownika — art. 6 ust. 1 lit. f; wobec Uczestników Spotkania — na polecenie Użytkownika jako administratora | Prawnie uzasadniony interes (wykrywanie i usuwanie przyczyn nieudanego dołączenia Asystenta do Spotkania i innych usterek nagrywania, transkrypcji i tworzenia Podsumowania). W zakresie danych Uczestników Spotkania działamy jako podmiot przetwarzający w imieniu Użytkownika, który nagrywa Spotkanie (dla nagrań organizacji — jej właściciela). Dostęp do danych diagnostycznych ma wyłącznie upoważniony personel; są one usuwane automatycznie (sekcja 5). |
| Zapobieganie wielokrotnemu korzystaniu z okresu próbnego | Skrót (HMAC) adresu e-mail po ujednoliceniu zapisu | art. 6 ust. 1 lit. f | Prawnie uzasadniony interes (ochrona przed nadużywaniem darmowego okresu próbnego, który przysługuje raz). Przechowujemy wyłącznie skrót, z którego nie da się odtworzyć adresu, i nie używamy go do innych celów. Okres próbny nie wymaga podania karty płatniczej. Test równowagi: wąski zakres danych i ograniczony okres przechowywania (sekcja 5). |
Analityka i statystyka użycia strony internetowej i Aplikacji (Google Analytics bez funkcji reklamowych; zapis źródła pierwszej wizyty algopulse.first_touch) |
Cookies analityczne, IP, pamięć lokalna | art. 6 ust. 1 lit. a | Twoja dobrowolna zgoda na stosowanie plików cookies analitycznych. Źródło pierwszej wizyty zapisujemy dopiero po wyrażeniu tej zgody, przesyłamy wyłącznie wraz z wysłanym przez Ciebie formularzem albo — w Aplikacji — jednorazowo wraz z Kontem po rejestracji lub zalogowaniu i usuwamy z pamięci przeglądarki po cofnięciu zgody. |
| Rozwój produktu i analiza użycia (zdarzenia produktowe, logi błędów) | Dane techniczne i sesji, identyfikator użytkownika; powody rezygnacji podane dobrowolnie (np. we wzorze odstąpienia od umowy) | art. 6 ust. 1 lit. f | Prawnie uzasadniony interes (udoskonalanie funkcji aplikacji na podstawie statystyk i naprawa usterek). |
| Wewnętrzna analiza pozyskania klientów (zestawienie zgłoszeń na listę oczekujących, rejestracji i rozpoczęcia płatnych Planów) | Dane Konta (adres e-mail, data rejestracji, status Planu), dane z listy oczekujących i z listy osób dopuszczonych do rejestracji | art. 6 ust. 1 lit. f | Prawnie uzasadniony interes (zrozumienie, skąd przychodzą klienci, i ulepszanie procesu rejestracji). Zestawienie widzi wyłącznie upoważniony personel; nie służy do profilowania ani reklam. Wpis utworzony z Konta jest usuwany razem z Kontem, a wpis z listy oczekujących — według zasad tej listy (sekcja 5). |
| Obsługa zaproszeń do planu i organizacji (doręczenie zaproszenia, dołączenie do planu i organizacji z nadaną rolą) | Dane zaproszeń do planu i organizacji | art. 6 ust. 1 lit. b (wobec Użytkownika zapraszającego i po przyjęciu zaproszenia); art. 6 ust. 1 lit. f (wobec osoby zaproszonej przed przyjęciem zaproszenia) | Wykonanie umowy z Użytkownikiem, który zaprasza osoby do swojego planu, oraz prawnie uzasadniony interes w doręczeniu zaproszenia. |
| Obsługa listy oczekujących (waitlista) i zaproszeń, w tym zgłoszeń z udostępnień | Dane z listy oczekujących | art. 6 ust. 1 lit. f | Prawnie uzasadniony interes (obsługa prośby o wczesny dostęp do usługi). Zapisując się, prosisz o informację o dostępie do Algopulse; wysyłamy Ci wyłącznie potwierdzenie zapisu i zaproszenie do dostępu, bez informacji handlowych. |
| Kontakt i przygotowanie oferty planu Business | Dane zgłoszenia planu Business | art. 6 ust. 1 lit. b | Działania podejmowane na Twoje żądanie przed zawarciem umowy. |
| Ustalenie, kto w organizacji ma dostęp do nagrania | Dane dostępu do nagrań w organizacji, dane z połączonego kalendarza, dane rejestracyjne członków organizacji | art. 6 ust. 1 lit. b; dla treści nagrania — podstawa po stronie klienta jako administratora | Funkcja usługi, z której korzysta organizacja: nagranie organizacji widzą wyłącznie osoby wskazane w § 15 Regulaminu. Adresy zaproszonych osób spoza organizacji są porównywane z adresami członków, ale nikomu nie dają dostępu. |
| Informowanie uczestników spotkania o nagrywaniu (plansza Asystenta i komunikaty w spotkaniu) | Dane wyświetlane uczestnikom spotkania | art. 6 ust. 1 lit. b oraz lit. f | Element usługi wspierający obowiązek informacyjny Użytkownika wobec uczestników spotkania oraz prawnie uzasadniony interes w przejrzystości nagrywania. Zamiast imienia i nazwiska możesz ustawić w Preferencjach alias. |
| Rejestr zmian ustawień nagrywania organizacji | Dane techniczne i sesji | art. 6 ust. 1 lit. f | Prawnie uzasadniony interes (rozliczalność zmian ustawień wpływających na nagrywanie i wyjaśnianie zgłoszeń). |
| Udostępnianie nagrań wskazanym osobom (doręczenie wiadomości i obsługa dostępu odbiorcy) | Dane odbiorców udostępnień | art. 6 ust. 1 lit. f; po założeniu Konta przez odbiorcę art. 6 ust. 1 lit. b | Doręczenie udostępnionej treści na polecenie Użytkownika i umożliwienie dostępu odbiorcy. Dla treści nagrania działamy jako podmiot przetwarzający. |
| Wiadomości serwisowe i rozliczeniowe (koniec okresu próbnego, płatność, koniec planu, ostrzeżenia o usunięciu danych) | Dane rejestracyjne, dane rozliczeniowe | art. 6 ust. 1 lit. b | Informacje niezbędne do wykonania umowy; nie są wiadomościami marketingowymi. |
| Przechowywanie danych w trybie tylko do odczytu po zakończeniu planu | Dane Konta i dane w przestrzeni bez planu | art. 6 ust. 1 lit. b i f | Umożliwienie dostępu do własnych danych, ich eksportu lub wznowienia planu przez ograniczony czas (sekcja 5). |
5. Jak długo przechowujemy dane
Przechowujemy dane tylko tak długo, jak to niezbędne do realizacji celów przetwarzania:
| Kategoria danych | Okres przechowywania | Co następuje po tym czasie |
|---|---|---|
| Nagrania (dźwięk) | Nie są usuwane automatycznie, chyba że w ustawieniach przestrzeni roboczej włączono automatyczne usuwanie Nagrań (domyślnie po 30 dniach; liczbę dni można zmienić). Ustawienia przestrzeni obejmują wszystkie jej Nagrania, niezależnie od tego, kto je zlecił; zmienia je właściciel Przestrzeni Osobistej, a w Przestrzeni Organizacji — jej właściciel lub administrator. Niezależnie od tych ustawień, w każdej chwili możesz usunąć Nagranie ręcznie z poziomu Aplikacji. | Trwałe usunięcie Nagrania — automatyczne (jeśli włączone) albo na Twoje żądanie. Po usunięciu Nagrania albo fragmentów jego Transkrypcji (sekcja 9) poprzednia wersja pliku dźwiękowego pozostaje w magazynie danych jako wersja zapasowa przez 7 dni, a następnie jest trwale usuwana. |
| Transkrypcje i podsumowania | Domyślnie 365 dni od utworzenia. W ustawieniach przestrzeni roboczej (jak wyżej) okres można zmienić albo wyłączyć automatyczne usuwanie. Datę usunięcia Aplikacja pokazuje przy Nagraniu. | Trwałe usunięcie Transkrypcji i Podsumowania razem z kopiami ich treści w Aplikacji (podsumowania wysłane e-mailem, propozycje zadań, informacje wyodrębnione z rozmowy, rozmowy z Asystentem AI o tym Nagraniu); Nagranie (dźwięk, jeśli nie został usunięty), jego tytuł i zadania w projektach zostają, a cytaty z rozmowy w historii zadań są usuwane. Kopie zapisane poza Aplikacją (Google Drive, Notion, wysłane e-maile, pobrane pliki) usuwasz samodzielnie. |
| Dane w przestrzeni bez planu (tryb tylko do odczytu) | Przez 12 miesięcy od dnia zakończenia planu, niezależnie od ustawień automatycznego usuwania — także wtedy, gdy automatyczne usuwanie wyłączono. Na 30 i 7 dni przed usunięciem wysyłamy właścicielowi i członkom przestrzeni ostrzeżenie e-mail; usunięcie nie następuje przed wysłaniem ostrzeżeń. W tym czasie możesz dane pobrać, usunąć lub wznowić plan. Jeżeli dwa terminy dotyczą tych samych danych, stosuje się wcześniejszy. | Trwałe usunięcie nagrań, transkrypcji, podsumowań, projektów i zadań; Konto, organizacje i członkostwa zostają. |
| Udostępnienia nagrań | Do cofnięcia udostępnienia, usunięcia nagrania lub usunięcia Konta osoby udostępniającej. | Usunięcie powiązania; odbiorca traci dostęp. |
| Dane zaproszeń do planu i organizacji | Do przyjęcia, cofnięcia albo wygaśnięcia zaproszenia (zaproszenie jest ważne 7 dni), a zaproszenia cofnięte i wygasłe — jeszcze przez 30 dni; po przyjęciu — przez czas członkostwa w planie. | Usunięcie zaproszenia; po zakończeniu członkostwa — usunięcie danych członkostwa. |
| Zdarzenia nagrywania (wstrzymania i wznowienia, przyczyna opuszczenia spotkania przez Asystenta) | Tak długo jak nagranie, którego dotyczą; wpisy w logach technicznych (kto i kiedy wstrzymał lub wznowił nagranie) — przez 30 dni. | Usunięcie razem z nagraniem; wpisy w logach technicznych — trwałe usunięcie po 30 dniach. |
| Lista osób projektu | Tak długo jak projekt. Wpis dodany automatycznie jest usuwany, gdy żadne Spotkanie ani zadanie projektu nie wskazuje już tej osoby. Użytkownicy z dostępem do projektu mogą w każdej chwili usunąć wpis — po usunięciu nic z niego nie zachowujemy. | Usunięcie razem z danymi projektu (12 miesięcy po zakończeniu planu, usunięcie Konta). |
| Dane diagnostyczne Asystenta | Przez 7 dni od zapisania. Kopia wyniku Spotkania jest usuwana wcześniej, jeżeli wcześniej usuniesz Nagranie, którego dotyczy, a wszystkie dane diagnostyczne Nagrania — od razu po usunięciu fragmentów jego Transkrypcji. | Automatyczne trwałe usunięcie. |
| Dane dostępu do nagrań w organizacji | Adresy zaproszonych — tak długo jak nagranie (są częścią metadanych spotkania); powiązanie konta Discord — do jego odłączenia albo usunięcia Konta; jeżeli logujesz się do Aplikacji kontem Discord, jego identyfikator i nazwa pozostają jako dane logowania do usunięcia Konta. Dostęp jest ustalany przy każdym otwarciu nagrania i nie jest przechowywany osobno. | Usunięcie razem z nagraniem albo po odłączeniu konta Discord. |
| Zapisy zmian ustawień nagrywania organizacji | Przez 30 dni, w logach technicznych. | Trwałe usunięcie. |
| Dane zabezpieczenia logowania | Kody — 24 godziny od wysłania (kod jest ważny 10 minut; zapis przechowujemy dobę, aby egzekwować limity wysyłki). Zaufane urządzenia — do 30 dni od ostatniego użycia urządzenia albo krócej: do odwołania urządzenia w Ustawieniach (Settings → Security), zmiany lub resetu hasła albo usunięcia Konta. Zapis potwierdzenia sesji logowania — do wylogowania albo 30 dni od ostatniego użycia sesji. | Trwałe usunięcie. |
| Dane Konta (rejestracyjne, techniczne) | Przez czas posiadania Konta. Po zgłoszeniu usunięcia Konta przez 7 dni możesz odwołać usunięcie w Aplikacji; po tym czasie usuwamy Konto, a dane przechowujemy jeszcze przez maksymalnie 30 dni ze względów bezpieczeństwa. | Trwałe usunięcie z systemów produkcyjnych; kopie zapasowe są usuwane w rotacyjnym cyklu kopii zapasowych, do 30 dni od usunięcia z systemów produkcyjnych. |
| Dane rozliczeniowe (faktury, transakcje) | Zgodnie z polskimi przepisami podatkowymi (przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku). | Trwałe usunięcie z systemów. |
| Dane akceptacji dokumentów i oświadczeń | Przez czas trwania umowy, a po jej rozwiązaniu — także po usunięciu Konta — przez 6 lat, licząc od końca roku kalendarzowego, w którym umowa się zakończyła (najdłuższy ogólny termin przedawnienia roszczeń, art. 118 Kodeksu cywilnego). Po usunięciu Konta przechowujemy je powiązane wyłącznie z wewnętrznym identyfikatorem Konta, bez adresu e-mail i innych danych Konta; adres e-mail ze zgłoszenia usunięcia Konta usuwamy po wysłaniu potwierdzenia usunięcia. | Trwałe usunięcie. |
| Skrót adresu e-mail użytego w okresie próbnym | Do upływu 24 miesięcy od rozpoczęcia okresu próbnego, także po usunięciu Konta — właśnie wtedy zapobiegają ponownemu skorzystaniu z okresu próbnego. | Trwałe usunięcie. |
| Dane z listy oczekujących | Przez 12 miesięcy od zapisu lub do momentu usunięcia na Twoje żądanie — dotyczy także kopii zgłoszenia w skrzynce e-mail naszego zespołu. Jeżeli po zapisie założysz Konto, zgłoszenie przechowujemy do usunięcia Konta. | Trwałe usunięcie, w tym wiadomości ze skrzynki e-mail (jeśli nie założono Konta). |
| Dane zgłoszenia planu Business | Przez 12 miesięcy od zgłoszenia albo do zawarcia umowy — dotyczy także kopii zgłoszenia w skrzynce e-mail naszego zespołu. | Po zawarciu umowy — dane klienta zgodnie z umową; w pozostałych przypadkach trwałe usunięcie, w tym wiadomości ze skrzynki e-mail. |
| Logi zdarzeń produktowych i błędów | Przez 24 miesiące. | Trwałe usunięcie z systemów analitycznych i logów. |
| Logi zapory sieciowej (WAF) Aplikacji | Logi żądań kierowanych do Aplikacji, zapisywane przez zaporę sieciową (AWS WAF) w region AWS US East (N. Virginia), USA: adres IP, adres URL, nagłówki żądania (z zamaskowanymi nagłówkami Authorization i Cookie) oraz user agent — przez 30 dni od zapisu, w celu zapewnienia bezpieczeństwa usługi (sekcja 4). |
Trwałe usunięcie. |
| Logi audytowe (dostęp personelu) | Rejestr dostępu personelu do infrastruktury i plików nagrań (AWS CloudTrail, zapis sesji administracyjnych) oraz dziennik działań w konsoli operatora — przez 365 dni od zdarzenia ze względów dowodowych i bezpieczeństwa. | Trwałe usunięcie. |
| Dane w Google Analytics | Do 14 miesięcy od zebrania (dotyczy danych zebranych za Twoją zgodą na stronie internetowej i w Aplikacji). | Automatyczne usunięcie w Google Analytics. |
6. Komu udostępniamy dane
Korzystamy z zaufanych podmiotów zewnętrznych, które wspierają nas w świadczeniu usług. Poniżej podajemy pełną listę odbiorców danych. Podmioty przetwarzające przetwarzają dane wyłącznie na nasze polecenie; odrębni administratorzy — na własnych zasadach, opisanych w ich politykach prywatności.
| Odbiorca | Rola | Zakres | Miejsce przetwarzania |
|---|---|---|---|
| Amazon Web Services EMEA SARL | Podmiot przetwarzający (dla Treści Użytkownika — podprzetwarzający) | Infrastruktura aplikacji, przechowywanie nagrań w S3, baza danych treści spotkań Amazon DocumentDB, transkrypcja (Amazon Transcribe), modele AI uruchamiane w Amazon Bedrock (bez logowania wywołań), wysyłka e-maili transakcyjnych i powiadomień o zgłoszeniach z formularzy (Amazon SES). Twórcy modeli AI udostępnianych w Amazon Bedrock nie otrzymują Twoich danych. | Regiony AWS zlokalizowane w UE; logi zapory sieciowej Aplikacji — region AWS US East (N. Virginia), USA (sekcja 7) |
| Hostinger International Ltd. | Podmiot przetwarzający | Hosting strony internetowej (logi serwera dotyczące odwiedzających stronę) oraz poczta e-mail w naszej domenie firmowej, w tym zgłoszenia z formularzy listy oczekujących i planu Business; kopie zgłoszeń w skrzynce przechowujemy 12 miesięcy (sekcja 5). | UE (Cypr) |
| Stripe Payments Europe, Ltd. | Podmiot przetwarzający w zakresie obsługi płatności; odrębny administrator w zakresie przeciwdziałania oszustwom i obowiązków dotyczących przeciwdziałania praniu pieniędzy | Nasze konto płatności: dane klientów i subskrypcji, narzędzie do zarządzania kartą, danymi rozliczeniowymi i fakturami, płatności za plan Business (dane karty przetwarza wyłącznie Stripe). | Irlandia (UE); możliwy transfer do USA (sekcja 7) |
| Sold through Link, LLC (grupa Stripe) | Odrębny administrator — sprzedawca Planów, Dodatkowego Czasu Nagrań i Użytkowników Dodatkowych kupowanych na stronie płatności (Regulamin § 5 ust. 2) | Przyjęcie płatności, naliczenie i odprowadzenie podatku, faktury, spory dotyczące płatności, obsługa klienta i konto Link. Od nas Link otrzymuje dane potrzebne do zakupu (adres e-mail, wybrany Plan, kwota). Na Twoje żądanie Link usuwa Twoje dane u siebie i anuluje subskrypcje kupione za jego pośrednictwem. Zasady przetwarzania danych przez Link: https://link.com/privacy | USA (sekcja 7) |
| Google LLC | Podmiot przetwarzający | Google Analytics na stronie internetowej i w Aplikacji, wyłącznie po wyrażeniu zgody — analityka ruchu bez funkcji reklamowych (Google Signals wyłączone); dostęp regulowany umową powierzenia. | USA (sekcja 7) |
Platformy spotkań. Google Meet, Microsoft Teams i Discord, na których odbywają się Spotkania, są odrębnymi administratorami danych przetwarzanych na swoich platformach. To, co Asystent publikuje w Spotkaniu lub na serwerze Discord — nazwa organizacji albo osoby, dla której nagrywa, adres e-mail osoby zapraszającej w nazwie Asystenta, komunikaty o wstrzymaniu i wznowieniu nagrania — widzą uczestnicy, a operator platformy przetwarza te informacje na własnych zasadach. To samo dotyczy wiadomości na naszym serwerze Discord, jeśli kontaktujesz się tam z naszym wsparciem.
Na Twoje polecenie przekazujemy dane do usług, które samodzielnie połączysz ze swoim Kontem w celu zapisu wyników (Google Drive, Notion). Dostawcy tych usług przetwarzają dane jako odrębni administratorzy na podstawie Twojej umowy z nimi; o zakresie przekazywanych danych decydujesz Ty, a połączenie możesz w każdej chwili usunąć w ustawieniach Aplikacji. Połączonych kalendarzy (Google Calendar, kalendarz Microsoft Outlook) nie zmieniamy — tylko odczytujemy z nich wydarzenia, jak opisano poniżej.
Dane użytkownika Google
Gdy połączysz Google Calendar, prosimy Google wyłącznie o dostęp tylko do odczytu (zakresy calendar.events.readonly i calendar.calendarlist.readonly oraz Twój adres e-mail). Algopulse nigdy nie tworzy, nie zmienia ani nie usuwa niczego na Twoim koncie Google.
- Do jakich danych mamy dostęp. Lista Twoich kalendarzy (nazwa, kolor) oraz — w kalendarzach, które wybierzesz do synchronizacji — wydarzenia: tytuł, czas rozpoczęcia i zakończenia, status, organizator, uczestnicy (imię i nazwisko, e-mail, odpowiedź), link do spotkania, miejsce i opis. Miejsce i opis odczytujemy wyłącznie po to, aby znaleźć link do spotkania Google Meet lub Microsoft Teams; nie zapisujemy ich. Otrzymujemy też adres e-mail połączonego konta Google.
- Jak je wykorzystujemy. Wyłącznie do funkcji widocznych dla Ciebie w Aplikacji: wyświetlania nadchodzących spotkań, wykrywania linków do spotkań, nagrywania wybranych przez Ciebie spotkań (ręcznie albo automatycznie, jeśli włączysz tę opcję — domyślnie jest wyłączona), opisywania Nagrań tytułem, czasem i listą uczestników spotkania oraz — gdy nagranie powstaje w Przestrzeni Organizacji — ustalenia, którzy członkowie organizacji mają do niego dostęp (porównujemy adresy e-mail zaproszonych z adresami, którymi członkowie logują się do Aplikacji; § 15 Regulaminu). Dane z Twojego kalendarza opisują wyłącznie nagrania spotkań, które zleciłeś; w organizacji jedno spotkanie ma jedno nagranie, nawet jeśli nagranie zleciło kilku członków — tytuł, czas i uczestników nagrania bierzemy wtedy z kalendarza członka, którego zlecenie rozpoczęło nagranie, a adresy zaproszonych z kalendarzy pozostałych zlecających służą wyłącznie ustaleniu, kto ma dostęp do nagrania. Przy nazywaniu mówców w Nagraniu podpowiadamy imiona i adresy e-mail osób zaproszonych na to spotkanie. Jeżeli Nagranie należy do projektu, imię i adres e-mail zaproszonej osoby zapisujemy na liście osób projektu (sekcja 3), widocznej dla osób mających dostęp do projektu, gdy członek wybierze tę osobę albo gdy mówca spotkania jest tą osobą (jego imię i nazwisko odpowiada nazwie zaproszonego w kalendarzu albo imieniu i nazwisku zapisanemu w adresie e-mail). Adresów e-mail z kalendarza nie przekazujemy modelom AI.
- Komu je przekazujemy. Dane użytkownika Google przetwarza nasz dostawca infrastruktury Amazon Web Services EMEA SARL (regiony AWS w UE), w tym Amazon Bedrock przy funkcjach AI (np. przy tworzeniu tytułu spotkania). Amazon Bedrock nie wykorzystuje tych danych do trenowania modeli i nie przekazuje ich twórcom modeli. Tytuł spotkania i lista uczestników stają się widoczne dla osób, którym udostępnisz Nagranie, a gdy nagranie powstaje w Przestrzeni Organizacji — dla osób mających do niego dostęp zgodnie z § 15 Regulaminu: członków organizacji zaproszonych na spotkanie, właściciela i administratorów organizacji oraz, po przypisaniu nagrania do projektu, członków tego projektu. Nie sprzedajemy danych użytkownika Google, nie wykorzystujemy ich do reklam (w tym reklam spersonalizowanych i retargetingu) ani do oceny zdolności kredytowej i nie przekazujemy ich brokerom danych.
- Jak je chronimy. Szyfrowanie w tranzycie (TLS 1.2+) i w spoczynku; tokeny dostępu Google są szyfrowane kopertowo kluczami AWS KMS; dostęp administracyjny wymaga uwierzytelniania dwuskładnikowego.
- Jak długo je przechowujemy i jak je usunąć. Zapisane wydarzenia z kalendarza usuwamy po ich zakończeniu albo gdy znikną z Twojego kalendarza Google. Tytuł, czas i uczestnicy dołączeni do Nagrania są przechowywane tak długo jak Nagranie (sekcja 5); możesz je w każdej chwili usunąć. Imię i adres e-mail zaproszonej osoby zapisane na liście osób projektu są przechowywane według zasad dla tej listy (sekcja 5); wpis można w każdej chwili usunąć. Po odłączeniu kalendarza w Ustawieniach (Settings → Calendars) cofamy dostęp w Google i usuwamy wszystkie zapisane dane kalendarza oraz tokeny. Po usunięciu Konta (po upływie 7 dni na odwołanie usunięcia) wszystkie dane są trwale usuwane w ciągu 30 dni (z kopii zapasowych — sekcja 5). Dostęp możesz też w każdej chwili cofnąć na stronie https://myaccount.google.com/permissions.
- Limited Use. Wykorzystanie i przekazywanie przez Algopulse informacji otrzymanych z interfejsów API Google jest zgodne z Google API Services User Data Policy, w tym z wymogami ograniczonego użytkowania (Limited Use). Dane użytkownika Google — surowe ani pochodne — nie są wykorzystywane do tworzenia, ulepszania ani trenowania modeli AI lub uczenia maszynowego. Nasi pracownicy nie odczytują tych danych, chyba że wyrazisz na to zgodę (np. w zgłoszeniu do wsparcia), jest to niezbędne ze względów bezpieczeństwa albo wymaga tego prawo.
Na Twoje polecenie udostępniamy też treść wskazanego nagrania (podsumowanie, transkrypcję, odsłuch) osobom, którym je udostępnisz (odbiorcy udostępnień). Wiadomość e-mail o udostępnieniu zawiera pełne podsumowanie; nagranie i transkrypcję odbiorca widzi dopiero po zalogowaniu na Konto z potwierdzonym adresem e-mail. Cofnięcie udostępnienia nie wycofuje wysłanej już wiadomości. Nie śledzimy otwarć wiadomości ani odsłuchów i nie informujemy o nich osoby udostępniającej.
Dane mogą zostać ujawnione organom administracji państwowej i organom ścigania wyłącznie, gdy obligują nas do tego bezwzględnie obowiązujące przepisy prawa, a także doradcom prawnym, zewnętrznemu biuru rachunkowemu, księgowym oraz odpowiednim następcom prawnym w przypadku przejęcia spółki. Oświadczamy, że nie sprzedajemy Twoich danych osobowych.
Nasze profile w mediach społecznościowych
Prowadzimy firmowe profile w serwisach YouTube, Instagram, Facebook, TikTok i LinkedIn, na których publikujemy materiały o Algopulse.
- Kto jest administratorem. Dane osób, które odwiedzają nasze profile, obserwują je, komentują publikacje lub piszą do nas wiadomości, przetwarza przede wszystkim operator platformy na własnych zasadach: Google Ireland Limited (YouTube), Meta Platforms Ireland Limited (Instagram, Facebook), TikTok Technology Limited (TikTok), LinkedIn Ireland Unlimited Company (LinkedIn). W zakresie statystyk profilu (np. liczba wyświetleń, zasięg, zbiorcze dane o odbiorcach) jesteśmy współadministratorem razem z operatorem platformy, na zasadach ustalonych przez platformę (np. dodatek Meta dotyczący statystyk strony — Page Insights Controller Addendum).
- W jakim celu i na jakiej podstawie. Odpowiadanie na komentarze i wiadomości, informowanie o usłudze oraz ocena skuteczności publikacji — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: informowanie o Algopulse i kontakt z osobami zainteresowanymi). Statystyki otrzymujemy w formie zbiorczej i nie identyfikujemy na ich podstawie konkretnych osób; nie łączymy danych z profili z Kontami w Aplikacji.
- Jak długo. Komentarze i wiadomości — tak długo, jak są dostępne na platformie, albo do zakończenia sprawy, której dotyczą.
- Twoje prawa. Możesz z nich korzystać wobec nas (sekcja 8) i bezpośrednio wobec operatora platformy, który w sprawach statystyk realizuje prawa osób w swoim zakresie. Operatorzy platform mogą przetwarzać dane poza EOG na zasadach opisanych w ich politykach prywatności.
7. Transfery poza Europejski Obszar Gospodarczy
Zasadniczo Twoje dane osobowe przetwarzane są na terenie Unii Europejskiej (chmura AWS — regiony zlokalizowane w Unii Europejskiej). Jednak ze względu na współpracę z globalnymi dostawcami technologii (m.in. Stripe oraz Google LLC jako dostawca narzędzia analitycznego Google Analytics), dostęp do danych ze strony wsparcia technicznego lub transfer operacyjny może nastąpić poza Europejski Obszar Gospodarczy (EOG), w tym do Stanów Zjednoczonych.
Każdy przypadek przekazania danych do podmiotu mającego siedzibę poza EOG odbywa się w oparciu o przewidziane prawem zabezpieczenia — Standardowe Klauzule Umowne (SCC) zatwierdzone decyzją wykonawczą Komisji (UE) 2021/914 albo decyzję Komisji stwierdzającą odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (DPF) dla podmiotów certyfikowanych w USA:
| Odbiorca | Kraj odbiorcy danych | Kiedy dochodzi do transferu | Mechanizm | Więcej informacji |
|---|---|---|---|---|
| Amazon Web Services EMEA SARL (grupa Amazon) | USA i inne państwa, w których działa wsparcie techniczne AWS | Przy ewentualnym dostępie wsparcia technicznego; poza logami zapory sieciowej (wiersz niżej) dane przechowywane i przetwarzane są w regionach AWS w UE | SCC (moduł 3) w ramach AWS GDPR Data Processing Addendum; EU-US Data Privacy Framework (Amazon Web Services, Inc. objęty certyfikacją Amazon.com, Inc.; stan na 18 października 2026 r.) oraz standardowe klauzule umowne (decyzja Komisji (UE) 2021/914) | https://aws.amazon.com/compliance/gdpr-center/ |
| Amazon Web Services EMEA SARL (grupa Amazon) | USA | Logi bezpieczeństwa zapory sieciowej Aplikacji, zapisywane w region AWS US East (N. Virginia), USA (sekcja 5) | SCC w ramach AWS GDPR Data Processing Addendum; EU-US Data Privacy Framework (Amazon Web Services, Inc. objęty certyfikacją Amazon.com, Inc.; stan na 18 października 2026 r.) oraz standardowe klauzule umowne (decyzja Komisji (UE) 2021/914) | https://aws.amazon.com/compliance/gdpr-center/ |
| Stripe Payments Europe, Ltd. (grupa Stripe) | USA (Stripe, Inc.) | Przekazanie w ramach grupy Stripe przy obsłudze płatności | Stripe, Inc. jest certyfikowany w ramach EU-US Data Privacy Framework; ponadto SCC w Stripe DPA | https://stripe.com/legal/dpa |
| Sold through Link, LLC (grupa Stripe) | USA | Przy zakupie Planu, Dodatkowego Czasu Nagrań lub Użytkowników Dodatkowych na stronie płatności — dane, które podajesz Link, i dane zakupu, które Link otrzymuje od nas | Przekazanie niezbędne do wykonania umowy, o którą prosisz (art. 49 ust. 1 lit. b RODO): zakup wymaga płatności u Link, który przetwarza dane jako odrębny administrator | https://link.com/privacy |
| Google LLC | USA | Przy korzystaniu ze strony internetowej lub Aplikacji, jeżeli wyrazisz zgodę na pliki cookies analityczne (Google Analytics) | EU-US Data Privacy Framework (certyfikacja Google LLC; stan na 18 października 2026 r.) oraz standardowe klauzule umowne (decyzja Komisji (UE) 2021/914) | https://business.safety.google/adsprocessorterms/ |
Hostinger International Ltd. przetwarza dane w UE (Cypr) — bez transferu poza EOG.
Masz prawo do uzyskania informacji o stosowanych zabezpieczeniach lub ich kopii, kontaktując się z nami za pośrednictwem e-maila: privacy@algopoetica.ai.
8. Twoje prawa (RODO)
Na mocy RODO przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:
- Prawo dostępu (art. 15): Masz prawo dowiedzieć się, jakie dane przetwarzamy i otrzymać ich kopię.
- Prawo do sprostowania (art. 16): Masz prawo zażądać poprawienia niekompletnych lub błędnych danych.
- Prawo do usunięcia / „bycia zapomnianym” (art. 17): Możesz zażądać usunięcia Twoich danych, z zastrzeżeniem wyjątków nakazanych prawem (np. obowiązków podatkowych). Konto wraz z danymi możesz też usunąć samodzielnie w Aplikacji — usunięcie następuje po 7 dniach, w których możesz je odwołać (sekcja 5). Żądanie usunięcia ani usunięcie Konta nie obejmuje skrótu adresu e-mail użytego w okresie próbnym (sekcja 5), który przechowujemy na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) w zapobieganiu wielokrotnemu korzystaniu z okresu próbnego. Wobec tego przetwarzania możesz wnieść sprzeciw (art. 21); usuniemy wtedy skrót, chyba że wykażemy ważne prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów, praw i wolności (art. 17 ust. 1 lit. c RODO).
- Prawo do ograniczenia przetwarzania (art. 18): Możesz zażądać czasowego wstrzymania przetwarzania danych.
- Prawo do przenoszenia danych (art. 20): Możesz pobrać dane udostępnione podczas rejestracji w ustrukturyzowanym formacie.
- Prawo do sprzeciwu (art. 21): Masz prawo w każdej chwili wnieść sprzeciw wobec przetwarzania na potrzeby marketingu bezpośredniego oraz wobec przetwarzania opartego na uzasadnionym interesie (z przyczyn związanych z Twoją szczególną sytuacją).
- Prawo do wycofania zgody: Jeżeli przetwarzanie odbywa się na podstawie Twojej zgody, możesz ją wycofać w każdej chwili. Pozostaje to bez wpływu na legalność wcześniejszego przetwarzania.
Aby skorzystać ze swoich praw, wyślij wniosek na adres: privacy@algopoetica.ai — to jedyny adres do składania żądań dotyczących danych osobowych; żądanie wysłane na inny nasz adres przekażemy tam niezwłocznie. Odpowiemy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; w razie potrzeby, ze względu na skomplikowany charakter lub liczbę żądań, termin ten może zostać przedłużony o kolejne dwa miesiące — poinformujemy Cię o tym w ciągu miesiąca od otrzymania żądania wraz z podaniem przyczyn. Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Ważne: Jeśli Twoje żądanie dotyczy danych z nagrania spotkania zainicjowanego przez Użytkownika, który nie jest Tobą (np. jesteś uczestnikiem spotkania), zapoznaj się ze ścieżką postępowania w Sekcji 9.
Członkowie organizacji. Jeżeli usuniesz Konto, opuścisz organizację albo zostaniesz z niej usunięty, nagrania organizacji, które zleciłeś lub w których uczestniczyłeś, pozostają w organizacji — ich administratorem jest właściciel organizacji. Usunięcie Konta obejmuje Twoje dane Konta, ale nie te nagrania. Żądania dotyczące Twojego głosu i wypowiedzi w nagraniach organizacji kieruj do właściciela organizacji; jeżeli skierujesz je do nas, przekażemy je zgodnie z Sekcją 9.
9. Uczestnicy spotkań i odbiorcy udostępnień niebędący naszymi klientami
Jeżeli uczestniczysz w spotkaniu w charakterze gościa (nie posiadasz Konta w Algopulse) i na spotkaniu obecny jest nasz bot (Algopulse | [adres e-mail zapraszającego Użytkownika]) nagrywający konwersację, oznacza to, że w nagraniu oraz transkrypcji znajdują się Twoje dane osobowe (głos, treść wypowiedzi). Twoje dane mogą się też znaleźć w danych diagnostycznych Asystenta (sekcja 3): zrzut ekranu wykonany, gdy Asystent nie może dołączyć do Spotkania, może zawierać Twoje imię i awatar, jeżeli platforma pokazuje je na ekranie przed wejściem do Spotkania, przy Nagraniu z Discorda zapisywana jest kopia ścieżki Twojego głosu, a kopia wyniku Spotkania obejmuje Twoje wypowiedzi w Transkrypcji, napisy i Twoją nazwę z listy uczestników. Dane diagnostyczne są automatycznie usuwane po 7 dniach, a po usunięciu fragmentów Transkrypcji danego Nagrania — od razu.
W takiej sytuacji my dostarczamy wyłącznie oprogramowanie i jesteśmy podmiotem przetwarzającym. Administratorem Twoich danych jest Użytkownik, który nagrywa Spotkanie — także wtedy, gdy jest konsumentem — i to on zadecydował o nagrywaniu. Jeżeli nagranie powstało w przestrzeni organizacji, administratorem jest właściciel tej organizacji, a nagranie mogą zobaczyć: członkowie organizacji zaproszeni na spotkanie, osoba, która zleciła nagranie, oraz właściciel i administratorzy organizacji (wraz z adresami e-mail osób mających dostęp), a po przypisaniu nagrania do projektu — członkowie tego projektu. Na serwerze Discord niepowiązanym z organizacją każdy Użytkownik, który subskrybuje nagrywanie tego serwera i był obecny na nagrywanej sesji, otrzymuje własną kopię Nagrania i jest administratorem tej kopii. Asystent pokazuje w spotkaniu, dla kogo nagrywa (nazwę organizacji albo osoby).
Jeżeli Użytkownik będący konsumentem nagrywa Spotkanie w celach czysto osobistych lub domowych, RODO nie obejmuje tego Użytkownika (art. 2 ust. 2 lit. c RODO). Nawet wtedy stosujemy wobec nagrania te same zabezpieczenia i zasady przetwarzania co podmiot przetwarzający, a Twoje żądanie — skierowane do tego Użytkownika albo do nas — obsłużymy zgodnie z opisem poniżej.
Jeżeli pragniesz zrealizować swoje prawa wynikające z RODO – na przykład żądając usunięcia swojej wypowiedzi z transkrypcji, uzyskania do niej dostępu, czy wnosząc sprzeciw – musisz skontaktować się z administratorem, czyli Użytkownikiem, który nagrał spotkanie (albo właścicielem organizacji). Administrator może usunąć Twoje wypowiedzi samodzielnie w Aplikacji: wskazane fragmenty Transkrypcji zastępujemy oznaczeniem „[Removed on request]”, odpowiadający im fragment Nagrania wyciszamy, a Podsumowanie i Zadania tworzymy ponownie z pozostałej treści. Usuwamy też rozmowy z Asystentem AI dotyczące tego Nagrania oraz dane diagnostyczne tego Nagrania. Poprzednia wersja pliku dźwiękowego jest trwale usuwana po 7 dniach (sekcja 5). Usunięcie nie obejmuje kopii, które znajdują się już poza Aplikacją (np. plików zapisanych w Google Drive lub Notion, wysłanych wiadomości e-mail, pobranych plików) — o ich usunięcie poproś administratora. Jeśli skierujesz takie żądanie bezpośrednio do nas, niezwłocznie przekażemy je właściwemu Użytkownikowi-administratorowi, któremu następnie zaoferujemy wsparcie techniczne w celu zrealizowania Twojego żądania (np. usunięcie wskazanych fragmentów Transkrypcji wraz z odpowiadającym im fragmentem Nagrania).
Odbiorcy udostępnień. Jeżeli Użytkownik udostępnił Ci nagranie, Twój adres e-mail pochodzi od tej osoby, a nie od Ciebie. Otrzymujesz wiadomość wysłaną w imieniu Użytkownika, zawierającą pełne podsumowanie i zachętę do wejścia do Aplikacji; nagranie i transkrypcję zobaczysz po zalogowaniu. Cofnięcie udostępnienia nie wycofuje wysłanej już wiadomości. Przetwarzamy Twój adres e-mail, aby doręczyć tę wiadomość i umożliwić Ci dostęp do udostępnionej treści po zalogowaniu na Konto z potwierdzonym adresem (art. 6 ust. 1 lit. f RODO; po założeniu przez Ciebie Konta – lit. b). Osoba, która udostępniła Ci nagranie, widzi listę adresów odbiorców, ale nie śledzimy ani nie ujawniamy jej, czy otworzyłeś wiadomość, weszłeś do Aplikacji lub odsłuchałeś nagranie. Powiązanie przechowujemy do cofnięcia udostępnienia, usunięcia nagrania lub usunięcia Konta osoby udostępniającej. Jeżeli rejestracja jest ograniczona do wskazanych adresów, możesz jednym kliknięciem zgłosić prośbę o dostęp; zapisujemy wtedy Twój adres, źródło zgłoszenia i adres osoby, która udostępniła Ci nagranie lub zaprosiła Cię, na 12 miesięcy albo do usunięcia na Twoje żądanie. Prawa dotyczące treści samego nagrania realizujesz przez administratora, czyli Użytkownika, który je udostępnił, tak jak opisano wyżej. Wobec swojego adresu e-mail i zgłoszenia możesz zwrócić się do nas (privacy@algopoetica.ai), w tym o usunięcie lub w sprawie sprzeciwu, a także złożyć skargę do organu nadzorczego.
Osoby zaproszone do planu lub organizacji. Jeżeli Użytkownik zaprosił Cię do swojego planu lub organizacji, Twój adres e-mail i proponowaną rolę podał on, a nie Ty. Przetwarzamy je, aby doręczyć zaproszenie i umożliwić Ci dołączenie (art. 6 ust. 1 lit. f RODO; po przyjęciu zaproszenia — lit. b) przez okresy wskazane w sekcji 5 (zaproszenie ważne 7 dni; po cofnięciu lub wygaśnięciu — jeszcze 30 dni; po przyjęciu — przez czas członkostwa w planie). W sprawie tych danych możesz zwrócić się do nas (privacy@algopoetica.ai).
Osoby z listy osób projektu. Jeżeli mówisz na Spotkaniach projektu Użytkownika albo przypisano Ci zadanie w takim projekcie, Twoje imię i nazwisko (z innymi jego pisowniami), a jeżeli są znane — adres e-mail, firma i rola mogą znaleźć się na liście osób tego projektu (sekcja 3). Firmę i rolę może odczytać AI z tego, co zostało powiedziane na Spotkaniu. Lista służy Użytkownikom do podpowiadania imion mówców i wykonawców zadań oraz do jednolitej pisowni imion w Podsumowaniach i Zadaniach; nie otrzymujesz z tego powodu żadnych wiadomości ani powiadomień i nie uzyskujesz dostępu do projektu. Administratorem tych danych jest Użytkownik (dla projektów organizacji — jej właściciel); swoje prawa realizujesz tak, jak opisano wyżej.
10. Sztuczna inteligencja w naszej usłudze
Podstawą funkcjonowania usługi jest automatyzacja oparta na sztucznej inteligencji (transkrypcja Amazon Transcribe oraz modele językowe udostępniane przez Amazon Bedrock i uruchamiane w regionach AWS zlokalizowanych w Unii Europejskiej). Niniejszym wyraźnie oświadczamy:
- Brak trenowania modeli na Twoich danych: Zapewniamy, że treść spotkań, ich transkrypcje oraz generowane podsumowania nigdy nie są i nie będą wykorzystywane do trenowania, optymalizacji ani dostrajania jakichkolwiek wewnętrznych ani zewnętrznych modeli sztucznej inteligencji. Dla Amazon Transcribe i pozostałych usług AI AWS na poziomie naszej organizacji AWS włączona jest polityka wyłączenia (AI services opt-out), która nie pozwala AWS wykorzystywać treści do rozwoju ani ulepszania jego usług.
- Brak logów wywołań modelu: Logowanie wywołań modeli w Amazon Bedrock jest w koncie AWS Algopoetica sp. z o.o. wyłączone, więc wejścia i odpowiedzi modelu AI nie są zapisywane w logach wywołań; zgodnie z dokumentacją AWS usługa Amazon Bedrock ich nie przechowuje. Wyniki (np. Podsumowania, Zadania, odpowiedzi Asystenta AI) są zapisywane w Aplikacji jako Twoje treści.
- Lista osób projektu jako kontekst: analiza Spotkania przypisanego do projektu otrzymuje listę osób tego projektu (imiona i nazwiska, inne pisownie, firma, rola — najwyżej 100 osób, nigdy adresy e-mail), aby jednolicie zapisywać imiona w Podsumowaniach, Zadaniach i nazwach mówców. Lista poprawia wyłącznie pisownię imion, które podają dane Spotkania, i nigdy nie nadaje imienia nierozpoznanemu głosowi. AI odczytuje też z Transkrypcji firmę i rolę osoby z listy, jeżeli zostały wypowiedziane; uzupełnia wyłącznie puste pola, a wartości są oznaczone jako wygenerowane przez AI i Użytkownik może je zmienić lub usunąć.
- System nie przeprowadza zautomatyzowanego podejmowania decyzji wywołujących skutki prawne dla użytkowników w świetle art. 22 RODO.
- Zgodnie z unijnymi przepisami o sztucznej inteligencji, nasz system nie przeprowadza analizy emocji, tonu, nastroju ani zaangażowania uczestników spotkań w miejscu pracy czy edukacji (brak emotion recognition).
- Ze względu na naturę sztucznej inteligencji wygenerowane teksty (np. podsumowania) mogą czasem zawierać niedokładności.
Więcej informacji znajdziesz w Informacji o przejrzystości systemów AI (AI Transparency Notice), dostępnej pod adresem https://algopulse.ai/ai-transparency-notice.
11. Bezpieczeństwo danych
Do ochrony danych stosujemy branżowe środki techniczne i organizacyjne. Zapewniamy szyfrowanie danych zarówno w spoczynku, jak i w tranzycie (TLS 1.2+), wymuszamy bezpieczne protokoły, korzystamy z zabezpieczeń AWS (kontrola dostępu, uwierzytelnianie) i regularnie wykonujemy kopie zapasowe. Konta logujące się adresem e-mail i hasłem potwierdzają logowanie na nowym urządzeniu jednorazowym kodem wysyłanym e-mailem. Nasi pracownicy oraz podwykonawcy uprawnieni do przetwarzania danych są związani klauzulami poufności. Posiadamy spisaną procedurę reagowania na ewentualne incydenty bezpieczeństwa i naruszenia ochrony danych osobowych.
- Gdy jesteśmy administratorem danych: naruszenie ochrony danych zgłaszamy Prezesowi Urzędu Ochrony Danych Osobowych bez zbędnej zwłoki — w miarę możliwości nie później niż w terminie 72 godzin od stwierdzenia naruszenia — chyba że jest mało prawdopodobne, by skutkowało ono ryzykiem naruszenia praw lub wolności osób fizycznych. Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności, bez zbędnej zwłoki zawiadamiamy także osoby, których dane dotyczą.
- Gdy przetwarzamy dane w imieniu Użytkownika (Treści Użytkownika): powiadamiamy Użytkownika-administratora bez zbędnej zwłoki, nie później niż w terminie 24 godzin od stwierdzenia naruszenia (DPA), aby mógł wykonać własne obowiązki.
12. Pliki cookies
W ramach naszej witryny internetowej i aplikacji korzystamy z niezbędnych plików cookies, bez których aplikacja nie będzie działać (brak wymogu zgody). Na stronie internetowej i w Aplikacji wykorzystujemy również technologię cookies w celach analitycznych (Google Analytics, bez funkcji reklamowych, oraz zapis źródła pierwszej wizyty w pamięci przeglądarki), na którą możesz swobodnie i niezależnie wyrazić zgodę (lub odmówić jej wyrażenia) z poziomu paska do zarządzania zgodami widocznego na stronie internetowej i w Aplikacji (Consent Management Platform: vanilla-cookieconsent 3.x (biblioteka open source, własna implementacja; zgoda zapisywana w cookie cc_cookie na 6 miesięcy)). Źródło pierwszej wizyty zapisujemy dopiero po wyrażeniu zgody na pliki analityczne i usuwamy je po cofnięciu tej zgody. Odsyłamy do naszej odrębnej Polityki Cookies, gdzie znajdziesz pełen rejestr dostawców i sposoby modyfikacji ustawień.
13. Prawa mieszkańców stanów USA (CCPA/CPRA, VCDPA i inne)
W celu zachowania zgodności z wymogami prawa amerykańskiego, w tym California Consumer Privacy Act (wraz ze zmianami wprowadzonymi przez CPRA) oraz Virginia Consumer Data Protection Act, dostarczamy następujące informacje dotyczące zbierania i udostępniania informacji o konsumentach.
W minionym okresie 12 miesięcy zbieraliśmy od użytkowników następujące kategorie “Personal Information”: identyfikatory (np. e-mail, nazwa firmy, a także skrót (HMAC) adresu e-mail użytego w okresie próbnym, przechowywany w celu zapobiegania wielokrotnemu korzystaniu z okresu próbnego), dane transakcyjne, aktywność sieciową, przybliżoną geolokalizację z adresów IP oraz dane audio (głos i treść wypowiedzi) zawarte w spotkaniach. Informacje biometryczne. Algopulse nie tworzy ani nie przechowuje wzorców głosu (voiceprints) ani innych identyfikatorów biometrycznych. Rozdzielenie mówców działa w obrębie jednego Nagrania, a imiona przypisywane są na podstawie danych Spotkania (napisy, lista uczestników) lub treści rozmowy, a nie przez porównanie głosu ze wzorcem. Jedynym narzędziem analitycznym, z którego korzystamy, jest Google Analytics, skonfigurowany bez funkcji reklamowych (Google Signals i remarketing lists są wyłączone). Nie stosujemy pikseli reklamowych ani narzędzi remarketingowych. W związku z tym nie dochodzi do “Sale” ani “Sharing” danych osobowych w rozumieniu CCPA/CPRA (brak udostępniania danych na potrzeby cross-context behavioral advertising). Nie stosujemy również modeli AI do wyciągania wniosków z Sensitive Personal Information na nasze własne potrzeby. Right to Limit Use of Sensitive Personal Information. Sensitive Personal Information, które może pojawić się w treści nagrywanych spotkań, wykorzystujemy i ujawniamy wyłącznie w celu świadczenia usługi, o którą prosisz, i w innych celach dozwolonych przez CCPA § 1798.121 i przepisy wykonawcze. Dlatego nie udostępniamy odrębnego mechanizmu „Limit the Use of My Sensitive Personal Information”; jeżeli to się zmieni, zaktualizujemy Politykę i udostępnimy taki mechanizm.
Osoby zamieszkujące odpowiednie stany posiadają prawo do uzyskania informacji (Know / Access), poprawienia danych (Correct), zażądania usunięcia (Delete) danych zebranych od konsumenta, a także zakazu dyskryminacji w związku ze skorzystaniem ze swoich praw do prywatności. W przypadku odmowy realizacji żądania zapewniamy prawo do wniesienia odwołania (Appeal), przesyłając wiadomość na ten sam punkt kontaktowy. Zgłoszenia żądań można kierować osobiście lub poprzez Upoważnionego Agenta (Authorized Agent) wysyłając wniosek na adres: privacy@algopoetica.ai.
14. Osoby niepełnoletnie
Usługa jest przeznaczona wyłącznie dla osób pełnoletnich. Konto może założyć wyłącznie osoba, która ukończyła 18 lat — zarówno w Unii Europejskiej, jak i w USA. Nie kierujemy usługi do osób poniżej 18 lat i świadomie nie zbieramy ich danych jako danych Użytkowników. Dotyczy to także dzieci poniżej 13 lat, które szczególnie chroni amerykańska ustawa Children’s Online Privacy Protection Act (COPPA). Jeśli poweźmiesz informację o założeniu u nas Konta przez osobę niepełnoletnią, prosimy o zgłoszenie na adres privacy@algopoetica.ai — takie Konto zostanie bezpowrotnie usunięte.
15. Zmiany Polityki
Właściciel usługi zastrzega sobie prawo do modyfikacji Polityki Prywatności, by dostosować ją do zmian w przepisach prawa lub do funkcjonalności Algopulse. O wszelkich kluczowych zmianach, które dotykają uprawnień użytkowników i bezpieczeństwa danych, powiadomimy zarejestrowanych klientów za pomocą wiadomości e-mail lub przejrzystego powiadomienia w aplikacji na przynajmniej 14 dni przed ich wejściem w życie. Każda opublikowana wersja dokumentu otrzymuje nową „Datę wejścia w życie”, odpowiadającą dniu jej publikacji. Poprzednie wersje udostępniamy jako pliki PDF w części „Previous versions” na stronie dokumentu.
16. Kontakt i skargi
Jeśli masz wątpliwości na temat powyższych zapisów lub pragniesz zrealizować przysługujące Ci prawa do danych osobowych, zachęcamy do wysłania zgłoszenia e-mail na adres punktu kontaktowego: privacy@algopoetica.ai — jedyny adres do składania żądań dotyczących danych osobowych. W przypadku niedotrzymania standardów prawnych możesz wysłać skargę bezpośrednio do organu nadzorczego – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, na adres: ul. Stawki 2, 00-193 Warszawa.