Polityka Prywatności

1. Administrator i kontakt

Administratorem Twoich danych osobowych jest [Operator Legal Name], adres siedziby: [Registered Address], numer rejestrowy: [NIP / CEIDG lub KRS] („Operator”, „my”).

We wszystkich sprawach dotyczących prywatności skontaktuj się z nami pod adresem pawelkarwat9@gmail.com.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania z Usługi przetwarzamy:

• Dane konta — adres e-mail konta Google i identyfikator profilu, przekazywane podczas logowania przez Google.
• Dane zakupów i kredytów — saldo kredytów oraz historię zakupów pakietów. Dane kart płatniczych obsługuje w całości Stripe; nigdy nie otrzymujemy ani nie przechowujemy danych Twojej karty.
• Przechwycony dźwięk — dźwięk z udostępnionej przez Ciebie karty przeglądarki lub dźwięku systemowego albo z mikrofonu, gdy korzystasz z nagrywania mikrofonem (mikrofon może rejestrować Twój głos oraz głosy osób znajdujących się w pobliżu). Dźwięk jest przetwarzany w czasie rzeczywistym wyłącznie w celu transkrypcji; nie przechowujemy samego nagrania audio.
• Treść sesji — transkrypcje przechwyconej mowy (mogące zawierać pytania rekrutera i wypowiedzi innych uczestników), pytania przekazywane do AI i wygenerowane odpowiedzi oraz tytuły i znaczniki czasu sesji.
• Własne instrukcje — dobrowolnie podany kontekst (np. skrót CV lub preferencje). Są one przechowywane wyłącznie w localStorage Twojej przeglądarki i przesyłane na nasze serwery przy każdym żądaniu wygenerowania odpowiedzi.
• Dane techniczne — dane ściśle niezbędne do działania Usługi, takie jak pliki cookie uwierzytelniania.

3. Pliki cookie

Usługa korzysta wyłącznie z niezbędnych plików cookie służących uwierzytelnianiu i bezpieczeństwu (utrzymanie zalogowania). Nie używamy plików cookie analitycznych, reklamowych ani śledzących.

4. Dźwięk innych osób — Twoja odpowiedzialność

Przechwycony dźwięk oraz powstałe z niego transkrypcje mogą zawierać głosy, wypowiedzi i inne dane osobowe osób innych niż Ty (np. rekruterów lub uczestników spotkania).

To Ty decydujesz, czy i co przechwytujesz. Zgodnie z pkt 4 Regulaminu odpowiadasz za posiadanie podstawy prawnej — w tym wymaganej prawem zgody lub poinformowania — do przechwytywania i przetwarzania wypowiedzi innych uczestników, zanim skorzystasz z funkcji przechwytywania.

5. Cele i podstawy prawne (art. 6 RODO)

Przetwarzamy dane osobowe na następujących podstawach prawnych:

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — prowadzenie konta, transkrypcja w czasie rzeczywistym, generowanie odpowiedzi AI, przechowywanie sesji oraz obsługa kredytów i zakupów.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — zabezpieczenie Usługi, zapobieganie nadużyciom i oszustwom oraz cofanie kredytów powiązanych z płatnościami zwróconymi, zakwestionowanymi lub obciążonymi chargebackiem.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — prowadzenie dokumentacji księgowej i podatkowej zakupów.
• Zgoda (art. 6 ust. 1 lit. a RODO) — gdy o nią prosimy w konkretnym celu; możesz ją wycofać w każdej chwili bez wpływu na wcześniejsze przetwarzanie.

6. Odbiorcy i podmioty przetwarzające

Do świadczenia Usługi korzystamy z następujących dostawców:

• Supabase — hosting aplikacji, uwierzytelnianie i baza danych (przechowuje dane konta i treść sesji).
• Deepgram — transkrypcja mowy; otrzymuje przechwytywane przez Ciebie strumienie audio w czasie rzeczywistym w celu transkrypcji.
• OpenAI — generowanie odpowiedzi; otrzymuje wykryte pytania, fragmenty ostatnich transkrypcji, wcześniejsze pytania i odpowiedzi z sesji oraz Twoje własne instrukcje.
• Stripe — obsługa płatności za pakiety kredytów.
• Google — logowanie (uwierzytelnianie).

7. Jak dostawcy AI wykorzystują Twoje dane

Korzystamy z Deepgram i OpenAI za pośrednictwem ich interfejsów API dla firm. Zgodnie z warunkami API i zobowiązaniami tych dostawców dane przesyłane przez ich API nie są wykorzystywane do trenowania ich modeli. Jest to zobowiązanie samych dostawców, opublikowane w ich warunkach; przekazujemy im Twoje dane wyłącznie w celu realizacji transkrypcji i generowania odpowiedzi.

8. Przekazywanie danych poza EOG

Nasi dostawcy (w tym OpenAI, Deepgram, Stripe, Google oraz dostawcy infrastruktury Supabase) mają siedziby lub infrastrukturę w Stanach Zjednoczonych, co oznacza, że Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy.

Takie przekazania są zabezpieczone standardowymi klauzulami umownymi UE i/lub uczestnictwem dostawców w programie EU–US Data Privacy Framework, w zależności od danego dostawcy.

9. Okres przechowywania

• Dane konta — przez czas istnienia konta.
• Sesje i transkrypcje — do momentu ich usunięcia przez Ciebie w aplikacji lub usunięcia konta.
• Przechwycony dźwięk — nie jest przez nas przechowywany; przetwarzany wyłącznie w czasie rzeczywistym w celu transkrypcji.
• Dokumentacja zakupów — przez okres wymagany przepisami podatkowymi i rachunkowymi.
• Kredyty — do momentu wykorzystania; kredyty nie tracą ważności.

10. Twoje prawa

Na podstawie RODO masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Masz również prawo wniesienia skargi do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO).

Pojedyncze sesje możesz usuwać bezpośrednio w aplikacji (Historia). Aby usunąć konto wraz z powiązanymi danymi lub skorzystać z innych praw, skontaktuj się z nami pod adresem pawelkarwat9@gmail.com.

11. Bezpieczeństwo

Chronimy Twoje dane m.in. poprzez szyfrowanie w tranzycie (TLS), zabezpieczenia na poziomie wierszy bazy danych i kontrolę dostępu oraz krótkotrwałe tokeny o ograniczonym zakresie dla połączenia transkrypcji.

Żadna metoda transmisji ani przechowywania danych nie jest w 100% bezpieczna; nie możemy zagwarantować absolutnego bezpieczeństwa, ale stosujemy środki adekwatne do ryzyka.

12. Dzieci

Usługa nie jest skierowana do dzieci. Zgodnie z Regulaminem do korzystania z Usługi wymagane jest ukończenie 18 lat. Nie przetwarzamy świadomie danych dzieci; jeżeli uważasz, że dziecko przekazało nam dane, skontaktuj się z nami, a je usuniemy.

13. Zmiany niniejszej Polityki

Możemy okresowo aktualizować niniejszą Politykę Prywatności. Zmiany będą publikowane na tej stronie wraz ze zaktualizowaną datą „Ostatnia aktualizacja” powyżej. Zachęcamy do okresowego przeglądania tej strony.