Co przetwarzamy – a czego nie

• Dane audio i wideo z nagrań przesłanych przez klienta. Zawierają głosy, treści mówione, nazwiska, funkcje, organizacje oraz inne informacje wymienione w nagraniu.
• Wyniki transkrypcji – wygenerowany tekst, opcjonalnie etykiety mówców i znaczniki czasu na poziomie słowa.
• Metadane techniczne takie jak adres IP, user agent, identyfikatory systemowe, znaczniki czasu logowania, wpisy dziennika audytu i logi błędów.
• Dane konta – e-mail, imię i nazwisko, hash hasła, status 2FA, język, motyw.
• Dane rozliczeniowe – nazwa firmy, adres rozliczeniowy, numer VAT, tokeny metody płatności (przez Stripe), historia transakcji.

• Nie trenujemy modeli AI na danych klientów – ani własnych, ani cudzych. Zagwarantowane umownie, zabezpieczone technicznie poprzez wyraźnie oddzielone potoki wnioskowania.
• Nie przekazujemy danych klientów do usług reklamowych, śledzących ani analitycznych.
• Nie analizujemy nastrojów, emocji, cech osobowości ani poglądów politycznych z nagrań.
• Nie stosujemy „voiceprint matching” – nagrania głosu nie służą do identyfikacji osób fizycznych.
• Nie sprzedajemy ani nie wynajmujemy danych klientów – nigdy.

Przetwarzanie odbywa się wyłącznie w charakterze podmiotu przetwarzającego, na udokumentowane polecenie klienta, w celu wykonania umowy głównej (art. 28 + art. 6 ust. 1 lit. b RODO). Konkretnie:

Transkrypcja

Zautomatyzowana zamiana mowy na tekst

Rozdzielanie mówców

Diaryzacja bez identyfikacji biometrycznej

Dostęp API

Programowy dostęp do własnych transkrypcji

Webhooki

Powiadomienia o transcription.completed, balance.low itp.

Zarządzanie kontem

Logowanie, ścieżka audytu, zarządzanie przestrzenią roboczą

Rozliczenia

Doładowania, fakturowanie, obowiązki podatkowe

Wszystkie dane aplikacji i transkrypcji są przechowywane w centrach danych Hetzner Online GmbH w Norymberdze i Falkenstein. Obie lokalizacje znajdują się w Niemczech i posiadają certyfikat ISO/IEC 27001. Do przetwarzania danych treści nie korzystamy z amerykańskich dostawców chmury.

Przekazywanie do państw trzecich odbywa się wyłącznie na potrzeby obsługi płatności przez Stripe (UE → USA, zabezpieczone standardowymi klauzulami umownymi UE oraz certyfikacją DPF). Szczegóły zob. Podmioty podprzetwarzające.

Oryginalne audio

Usuwane natychmiast po pomyślnej transkrypcji – gdy tylko silnik potwierdzi wynik.

Proxy audio (opcjonalnie)

Na potrzeby odtwarzania w aplikacji opcjonalnie generowane jest niewielkie proxy Opus mono. Pozostaje w przestrzeni roboczej do czasu usunięcia transkrypcji.

Transkrypcje

Domyślnie: automatyczne usuwanie po 30 dniach. Konfigurowalne dla każdej przestrzeni roboczej. Z aktywnym planem Pro: możliwe trwałe przechowywanie.

Dzienniki audytu

12 miesięcy po usunięciu konta, następnie automatyczne czyszczenie.

Dane rozliczeniowe

10 lat zgodnie z § 147 AO / § 257 HGB (ustawowy obowiązek przechowywania).

Kopie zapasowe

14 dni w trybie kroczącym; usunięte rekordy wypadają z kopii zapasowych automatycznie wraz z rotacją.

Na życzenie usuwamy wszystkie dane klienta w ciągu 30 dni od zakończenia umowy. Pisemne potwierdzenie usunięcia wystawiamy na żądanie.

• Przechowujemy tylko to, czego potrzebujemy do świadczenia usługi – żadnych opcjonalnych pól „nice-to-have” bez celu.
• Nie stosujemy newsletterów, pikseli śledzących ani plików cookie reklamowych.
• Baner cookie: wyłącznie niezbędne funkcjonalne pliki cookie; zgoda na śledzenie nie jest wymagana, ponieważ nie prowadzimy żadnego śledzenia.
• Dane przechowywane w przeglądarce (local storage, pliki cookie) ograniczają się do tokena sesji, preferencji motywu i ustawienia języka.

W ustawieniach przestrzeni roboczej możesz ustawić okres automatycznego usuwania transkrypcji w zakresie od 7 do 365 dni lub – z aktywnym planem Pro – zachować transkrypcje na stałe. Ustawienie działa wstecz na istniejące transkrypcje; usunięte treści są nie do odzyskania.