Polityka prywatności

1. Dane osobowe, które zbieramy

Zbieramy wyłącznie dane niezbędne do świadczenia Usługi. Ich kategorie to:

• Dane konta i tożsamości — gdy logujesz się przez Apple lub Google, otrzymujemy stały identyfikator użytkownika oraz, zależnie od ustawień u dostawcy, Twoje imię i nazwisko oraz adres e-mail. Jeśli korzystasz z prywatnego przekazywania poczty w funkcji Zaloguj się przez Apple, otrzymujemy wyłącznie zanonimizowany adres @privaterelay.appleid.com, nigdy Twój rzeczywisty adres e-mail. Nigdy nie otrzymujemy Twojego hasła do Apple ani Google.
• Nagrania głosowe — gdy dyktujesz, nagrywany dźwięk jest rejestrowany na Twoim urządzeniu i przesyłany do naszego backendu w celu transkrypcji i dopracowania tekstu (zob. §3). Dźwięk nagrany wyłącznie do trenowania Twojego osobistego profilu głosowego na urządzeniu pozostaje na urządzeniu i nie jest przesyłany.
• Transkrypcje i treść dyktowania — tekst powstały z Twojej mowy oraz jego wersje dopracowane przez AI są przetwarzane w celu zwrócenia Ci wyniku.
• Dane subskrypcji i transakcji — Twój plan, status okresu próbnego i uprawnienia do dostępu. Płatności za zakupy dokonane przez naszą witrynę lub aplikację przetwarza Lemon Squeezy, nasz Merchant of Record (zob. §4); płatności za zakupy w Apple App Store obsługuje Apple. Pełne dane karty i płatności są obsługiwane przez tych dostawców, a nie przez nas; otrzymujemy wyłącznie potwierdzenie, status oraz identyfikator klienta/subskrypcji niezbędny do przyznania dostępu i umożliwienia Ci zarządzania subskrypcją.
• Dane użytkowania i diagnostyki — ograniczone dane techniczne i analityki produktu, takie jak identyfikatory żądań, zdarzenia funkcji, kody błędów, znaczniki czasu i adres IP, wykorzystywane do działania, usuwania błędów i zabezpieczania Usługi.
• Dane urządzenia i systemu operacyjnego — model urządzenia, wersja systemu operacyjnego, wersja aplikacji i podobne parametry techniczne wykorzystywane do zapewnienia zgodności i rozwiązywania problemów.

2. Dlaczego wykorzystujemy Twoje dane i na jakich podstawach prawnych

Przetwarzamy dane osobowe w poniższych celach. Zgodnie z art. 6 UK GDPR / EU GDPR (a w odniesieniu do głosu także art. 9) każdy cel ma podstawę prawną:

• Świadczenie Usługi — tworzenie i utrzymywanie Twojego konta, transkrypcja mowy, tworzenie dopracowanego tekstu i zarządzanie subskrypcją. Podstawa prawna: wykonanie naszej umowy z Tobą.
• Przetwarzanie Twojego głosu — rejestrowanie, przesyłanie i transkrypcja dźwięku dyktowania. Podstawa prawna: Twoja wyraźna zgoda (zob. §3).
• Zabezpieczanie i ulepszanie Usługi — diagnostyka, zapobieganie nadużyciom, usuwanie błędów i zbiorcze analizy operacyjne. Podstawa prawna: nasze prawnie uzasadnione interesy polegające na prowadzeniu bezpiecznego, niezawodnego produktu, wyważone względem Twoich praw.
• Pomiar korzystania z produktu i naszych kampanii — opcjonalna analityka witryny i atrybucja naszych własnych reklam Google Ads od kliknięcia do wybranych etapów w aplikacji. Podstawa prawna: Twoja zgoda.
• Wypełnianie obowiązków prawnych — na przykład podatkowych, księgowych oraz odpowiadanie na zgodne z prawem żądania. Podstawa prawna: wypełnienie obowiązku prawnego.

Gdy opieramy się na zgodzie, możesz ją w każdej chwili wycofać; gdy opieramy się na prawnie uzasadnionych interesach, możesz wnieść sprzeciw (zob. §8). Nie sprzedajemy Twoich danych osobowych ani nie wykorzystujemy ich do reklamy.

3. Jak działa dyktowanie głosowe

Głos stanowi wrażliwe dane osobowe, dlatego traktujemy go ze szczególną ostrożnością. Gdy rozpoczynasz dyktowanie:

• dźwięk jest rejestrowany na Twoim urządzeniu;
• jest bezpiecznie przesyłany do backendu Clavio przez szyfrowane połączenie;
• jest przetwarzany przez naszych dalszych podwykonawców AI w celu transkrypcji mowy na tekst oraz, jeśli korzystasz z dopracowywania tekstu, jego udoskonalenia (zob. §4);
• powstały tekst jest zwracany Ci w aplikacji.

Nagrywając dyktowanie, udzielasz wyraźnej zgody na takie przetwarzanie. Dźwięk dyktowania jest przetwarzany przejściowo w celu wygenerowania tekstu i nie jest przez nas przechowywany jako trwały zasób nagrań głosowych; obsługuje go nasz dalszy podwykonawca transkrypcji na swoich warunkach. Twój osobisty profil głosowy — model używany do rozpoznawania Twojego głosu — jest tworzony i przechowywany na Twoim własnym urządzeniu i nie jest do nas przesyłany.

Twoje nagrania głosowe i transkrypcje nie są wykorzystywane do trenowania modeli AI — ani naszych, ani współdzielonych modeli naszych dalszych podwykonawców, używanych dla wielu użytkowników. Możesz w każdej chwili wycofać zgodę, zaprzestając korzystania z dyktowania oraz, jeśli chcesz, usuwając swoje konto (§7).

4. Dalsi podwykonawcy przetwarzania

Udostępniamy minimalny niezbędny zakres danych starannie wybranym dostawcom, którzy przetwarzają je w naszym imieniu na warunkach ochrony danych. Nasi obecni dalsi podwykonawcy to:

• Anthropic — przetwarzanie za pomocą dużych modeli językowych w celu dopracowania transkrybowanego tekstu.
• OpenAI (Whisper) — transkrypcja dźwięku dyktowania z mowy na tekst.
• Groq — może być używany jako skonfigurowany dostawca zamiany mowy na tekst dla dźwięku dyktowania. Groq przetwarza dane wnioskowania zgodnie ze swoimi warunkami świadczenia usług i ustawieniami kontroli danych skonfigurowanymi dla naszego konta.
• Lemon Squeezy — przetwarzanie płatności i rozliczanie subskrypcji za zakupy przez naszą witrynę lub aplikację. Lemon Squeezy działa jako nasz Merchant of Record, co oznacza, że jest formalnym sprzedawcą i obsługuje płatności, fakturowanie oraz podatek od sprzedaży/VAT. Otrzymuje Twoje imię i nazwisko, adres e-mail, dane rozliczeniowe i płatnicze oraz kraj (do ustalenia podatku).
• Apple — logowanie i weryfikacja tożsamości (Zaloguj się przez Apple).
• Google — logowanie i weryfikacja tożsamości (Google Sign-In).
• Mixpanel — analityka produktu za zgodą użytkownika, korzystająca z unijnego punktu końcowego danych, z wyłączoną geolokalizacją na podstawie adresu IP.
• AppsFlyer — atrybucja Google Ads za zgodą użytkownika pomiędzy witryną, pobraniem aplikacji na Maca i wybranymi etapami w aplikacji.
• Railway — hosting aplikacji i infrastruktura baz danych.
• GitLab — dostarczanie oprogramowania i narzędzia operacyjne.

Lista ta może się zmieniać wraz z rozwojem Usługi. Będziemy aktualizować tę stronę, gdy zmienią się nasi dalsi podwykonawcy. Klienci biznesowi mogą poprosić o nasz aneks dotyczący przetwarzania danych i aktualną listę dalszych podwykonawców pod adresem /legal/dpa.

5. Międzynarodowe przekazywanie danych

My i nasi dalsi podwykonawcy możemy przetwarzać dane osobowe w krajach poza Wielką Brytanią i Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Gdy przekazujemy dane osobowe do kraju, którego nie uznano za zapewniający odpowiedni stopień ochrony, opieramy się na odpowiednich zabezpieczeniach — przede wszystkim UK International Data Transfer Agreement / UK Addendum i standardowych klauzulach umownych Komisji Europejskiej (EU 2021/914) — wraz ze środkami uzupełniającymi, gdy są właściwe. Więcej informacji o tych zabezpieczeniach możesz uzyskać pod adresem office@justetools.co.uk .

6. Okres przechowywania

Przechowujemy dane osobowe wyłącznie tak długo, jak są nam potrzebne do opisanych powyżej celów:

• Dane konta i subskrypcji — dopóki Twoje konto jest aktywne; następnie są usuwane, gdy usuniesz konto, z zastrzeżeniem krótkich okresów rotacji kopii zapasowych i przechowywania wymaganego prawem (na przykład dokumentacji księgowej).
• Nagrania głosowe — nie są przez nas trwale przechowywane; przetwarzamy je przejściowo w celu utworzenia transkrypcji.
• Transkrypcje i treść dyktowania — przechowywane tylko w zakresie potrzebnym do dostarczenia wyniku i używanych przez Ciebie funkcji historii; usuwane po usunięciu odpowiedniej treści lub konta.
• Dzienniki diagnostyki i użytkowania — przechowywane przez ograniczony czas, a następnie usuwane w ramach rotacji.

7. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane, w tym szyfrowanie danych podczas przesyłania (TLS), przechowywanie wyłącznie skrótów tokenów uwierzytelniania zamiast haseł, kontrolę dostępu zgodnie z zasadą niezbędnej wiedzy oraz korzystanie z renomowanych dostawców infrastruktury. Nie można zagwarantować pełnego bezpieczeństwa żadnego systemu, ale pracujemy nad ochroną Twoich danych zgodnie z praktykami branżowymi i naszymi obowiązkami prawnymi.

8. Twoje prawa w zakresie ochrony danych

Z zastrzeżeniem warunków określonych w obowiązującym prawie przysługuje Ci prawo do: dostępu do posiadanych przez nas Twoich danych osobowych; sprostowania nieprawidłowych danych; usunięcia danych („prawo do bycia zapomnianym”); ograniczenia określonego przetwarzania lub wniesienia wobec niego sprzeciwu; przenoszenia danych; oraz wycofania zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie (bez wpływu na przetwarzanie już dokonane).

Możesz w każdej chwili usunąć konto i powiązane dane po stronie serwera z poziomu aplikacji (Ustawienia → Konto) lub wysyłając wiadomość e-mail na office@justetools.co.uk . Na żądania dotyczące praw odpowiadamy w terminach wymaganych prawem.

Jeśli przebywasz w Wielkiej Brytanii lub UE/EOG i uważasz, że niewłaściwie postępowaliśmy z Twoimi danymi, masz prawo złożyć skargę do organu nadzorczego. W Wielkiej Brytanii jest to Information Commissioner's Office (ICO) — ico.org.uk — a w UE/EOG organ w Twoim kraju zamieszkania. Będziemy jednak wdzięczni za możliwość wcześniejszego ustosunkowania się do Twoich obaw.

9. Informacja o prywatności dla Kalifornii (CCPA/CPRA)

Jeśli mieszkasz w Kalifornii, California Consumer Privacy Act z późniejszymi zmianami przyznaje Ci prawo do wiedzy o tym, jakie dane osobowe zbieramy i jak je wykorzystujemy, żądania dostępu do tych danych i ich usunięcia, poprawiania nieprawidłowych danych oraz do niedyskryminacji za korzystanie z tych praw. Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych w rozumieniu tych pojęć w prawie Kalifornii i nie wykorzystujemy wrażliwych danych osobowych (takich jak Twój głos) do celów innych niż świadczenie Usługi. Aby skorzystać z praw przysługujących Ci w Kalifornii, skontaktuj się pod adresem office@justetools.co.uk .

10. Dzieci

Clavio nie jest skierowane do dzieci poniżej 16 lat i nie zbieramy świadomie danych osobowych dzieci poniżej 16 lat. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a podejmiemy odpowiednie kroki w celu ich usunięcia.

11. Pliki cookie

Nasza witryna korzysta z niezbędnych plików cookie potrzebnych do jej działania — na przykład do utrzymywania zalogowania i zapamiętywania preferowanego języka — oraz, wyłącznie za Twoją zgodą, z opcjonalnego przechowywania danych analitycznych i atrybucyjnych (Mixpanel i AppsFlyer), które pomaga nam zrozumieć, jak witryna jest używana i czy nasze własne kampanie Google Ads prowadzą do pobrań i wybranych etapów w aplikacji. To opcjonalne przechowywanie jest domyślnie wyłączone, a usługi ładują się dopiero po wyrażeniu zgody; nie używamy reklamowych plików cookie podmiotów trzecich. Niezbędne pliki cookie są ściśle konieczne i nie wymagają zgody. Możesz w każdej chwili zmienić lub wycofać zgodę na analitykę i zapoznać się ze szczegółami — przeznaczeniem każdego pliku cookie, jego podstawą prawną i okresem przechowywania — w naszej Polityce plików cookie.

12. Zmiany tej polityki

Możemy okresowo aktualizować niniejszą Politykę prywatności. W takim przypadku zmienimy powyższą datę wejścia w życie i w stosownych przypadkach poinformujemy o istotnych zmianach w aplikacji lub e-mailem. Dalsze korzystanie z Usługi po aktualizacji oznacza akceptację zmienionej polityki. Pytania lub żądania: office@justetools.co.uk .