← Saykeeper

Polityka prywatności

Saykeeper nagrywa i przetwarza rozmowy. To wrażliwa sprawa, dlatego tutaj prosto i w pełni wyjaśniamy, jakie dane przetwarzamy, kto nam w tym pomaga i gdzie.

Ta strona jest tłumaczeniem angielskiego oryginału dla Twojej wygody. W razie rozbieżności obowiązuje wersja angielska.

1. Kto jest administratorem

Administratorem jest Timur Cimerman, przedsiębiorca jednoosobowy (SZČO), z miejscem prowadzenia działalności przy 29. augusta 5682/36A, 058 01 Poprad, Słowacja, numer identyfikacyjny (IČO): 56643454, numer podatkowy (DIČ): 1130022674, wpisany do rejestru działalności gospodarczej (Trade Register) Urzędu Okręgowego w Popradzie, nr 740-44854 („Saykeeper”, „my”). Kontakt w sprawie ochrony danych: privacy@saykeeper.com. Nie wyznaczyliśmy inspektora ochrony danych, dlatego wszystko prosimy kierować na ten adres.

2. Jakie dane przetwarzamy

• Konto: adres e-mail, hasło (przechowywane wyłącznie jako bezpieczny skrót), imię i nazwisko, jeśli je podasz, język i ustawienia. Jeśli logujesz się przez Google lub LinkedIn (tam, gdzie ta opcja jest dostępna), otrzymujemy od nich Twoje imię i nazwisko, e-mail i zdjęcie profilowe (tylko podstawowe dane profilu: openid, email, profile). Nie prosimy o dostęp do Twojego kalendarza, poczty ani kontaktów.
• Nagrania: dźwięk i wideo, które nagrywasz w aplikacji lub wgrywasz do niej z pliku, oraz zrzuty ekranu, jeśli dodasz je do spotkania. Aplikacja na Androida najpierw zapisuje nagranie w telefonie. Wysyłamy je do przetworzenia, gdy jesteś zalogowany i online, a Twój plan i ustawienia aplikacji na to pozwalają. W przeciwnym razie zostaje tylko w telefonie.
• Treść spotkań: transkrypcje ze znacznikami czasu i oznaczeniami mówców (na przykład „Mówca 1” albo imię, jeśli padło w rozmowie), podsumowania, zadania, protokoły, e-maile, Twoje pytania i odpowiedzi asystenta, notatki, tytuły, tagi i playlisty. Przechowujemy też informację, że przed nagraniem potwierdziłeś komunikat dla uczestników, oraz kiedy to zrobiłeś.
• Udostępnianie i zespoły: udostępnione linki, adresy e-mail osób, którym dałeś dostęp lub które o niego poprosiły, oraz członkowie i zaproszeni do Twoich przestrzeni roboczych i zespołów.
• Płatności: identyfikatory klienta i subskrypcji w Stripe, status i okres subskrypcji. Dane karty przetwarza Stripe. Nie widzimy ich ani nie przechowujemy.
• Wsparcie: to, co do nas napiszesz w aplikacji lub e-mailem, razem z platformą, wersją aplikacji i typem urządzenia.
• Integracje, które włączasz: klucze API (przechowujemy tylko ich skrót), adresy Twoich webhooków i dziennik użycia narzędzi przez MCP.
• Dane techniczne: pliki cookie logowania, dzienniki błędów (identyfikator konta, strona, komunikat błędu, wersja przeglądarki i aplikacji, bez adresu IP), skrócony skrót adresu IP do ochrony przed nadużyciami oraz dzienniki serwerów hostingowych, które zawierają adres IP.

Nie zbieramy Twojej lokalizacji, kontaktów z telefonu, identyfikatorów reklamowych ani tokenów powiadomień push (aplikacja na Androida pokazuje tylko lokalne powiadomienia w telefonie). Aplikacja nie ma reklam ani narzędzi analitycznych czy śledzących.

Nagrania i transkrypcje zawierają dane osobowe osób, z którymi się spotykasz. W odniesieniu do tych danych administratorem jesteś Ty (lub Twoja firma), a my przetwarzamy je w Twoim imieniu jako podmiot przetwarzający, wyłącznie w celu świadczenia Ci usługi. Do Ciebie należy zapewnienie podstawy prawnej do nagrywania i poinformowanie osób (zobacz zgodę na nagrywanie). Jeśli potrzebujesz umowy powierzenia przetwarzania danych na podstawie art. 28 RODO, napisz do nas.

3. Dlaczego i na jakiej podstawie prawnej

• Świadczenie usługi (konto, nagrywanie, transkrypcja, podsumowanie, e-mail, udostępnianie, zespoły, wsparcie): wykonanie umowy, art. 6 ust. 1 lit. b RODO.
• Płatności, faktury i księgowość: wykonanie umowy i obowiązek prawny, art. 6 ust. 1 lit. b i c RODO.
• Bezpieczeństwo, ochrona przed nadużyciami (captcha, ograniczanie liczby żądań) i naprawa błędów: nasz uzasadniony interes w bezpiecznej i działającej usłudze, art. 6 ust. 1 lit. f RODO.
• E-maile serwisowe (reset hasła, zaproszenia, odpowiedzi na zgłoszenia): wykonanie umowy. Nie wysyłamy e-maili marketingowych.

Podanie adresu e-mail jest konieczne do założenia konta. Bez niego nie możemy świadczyć usługi. Nie stosujemy zautomatyzowanego podejmowania decyzji wywołujących skutki prawne ani profilowania.

4. Sztuczna inteligencja

Transkrypcję wykonuje ElevenLabs (model rozpoznawania mowy Scribe v2). Podsumowania, zadania, protokoły, odpowiedzi na Twoje pytania i rozpoznawanie imion mówców tworzy model językowy Claude Haiku 5.5, a e-maile follow-up i wiadomości Claude Sonnet 5.5, oba od Anthropic. Tekst wysyłamy do Anthropic bezpośrednio przez jego API. Twoich nagrań ani transkrypcji nie używamy do trenowania żadnych modeli i nie udostępniamy ich nikomu w tym celu. Zgodnie z warunkami dla komercyjnego API Anthropic domyślnie nie używa danych do trenowania i usuwa dane wejściowe i wyjściowe w ciągu 30 dni (treści oznaczone przez jego systemy bezpieczeństwa jako naruszenie zasad mogą być przechowywane dłużej). Dostawca transkrypcji ElevenLabs może przechowywać dźwięk i transkrypcje zgodnie z własnymi zasadami. Wszystkie podmioty przetwarzające mogą przetwarzać dane wyłącznie na podstawie umowy powierzenia przetwarzania danych, w celu świadczenia nam swojej usługi.

Nie sprzedajemy Twoich nagrań ani transkrypcji, nie używamy ich do reklamy i żaden człowiek ich nie czyta, z wyjątkiem sytuacji, gdy wyraźnie o to poprosisz (na przykład w celu naprawy błędu), gdy wymaga tego prawo lub gdy badamy nadużycie.

5. Kto przetwarza z nami dane i gdzie

Każdy podmiot przetwarzający otrzymuje tylko te dane, których potrzebuje do swojego zadania.

Przekazywanie poza UE. Baza danych, nagrania i nasze serwery są w UE (Irlandia). Transkrypcja (ElevenLabs) i sztuczna inteligencja (Anthropic) są przetwarzane w USA. Niektóre podmioty przetwarzające to firmy amerykańskie (Vercel, Stripe, Resend, Cloudflare, Google) i mogą mieć stamtąd dostęp do danych, na przykład w celu wsparcia lub bezpieczeństwa. Przy przekazywaniu do USA opieramy się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach Programu transatlantyckiego ochrony danych UE-USA (decyzja (UE) 2023/1795), gdy podmiot przetwarzający jest w nim certyfikowany (Vercel, ElevenLabs, Stripe, Resend, Cloudflare, Google), a w pozostałych przypadkach na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską (decyzja (UE) 2021/914), które są częścią umów powierzenia przetwarzania danych (Anthropic, Supabase). Kopię zabezpieczeń wyślemy Ci na prośbę.

Usługi stron trzecich, które wybierasz:

• Napisy na żywo w Chrome: gdy nagrywasz w Chrome, aplikacja pokazuje napisy za pomocą rozpoznawania mowy wbudowanego w przeglądarkę. Chrome wysyła dźwięk z mikrofonu na serwery Google, a Google przetwarza go według własnych zasad jako odrębny administrator. W innych przeglądarkach i w aplikacji na Androida napisy tworzy nasz serwer przez tę samą usługę co transkrypcję i niczego z nich nie przechowujemy. Ostateczna transkrypcja spotkania powstaje zawsze dopiero po nagraniu, przez naszych podmiotów przetwarzających.
• Logowanie przez Google lub LinkedIn: te usługi przetwarzają Twoje logowanie według własnych zasad.
• Webhooki, API i MCP: jeśli je włączysz, wysyłamy dane spotkań na wskazany przez Ciebie adres lub do wskazanego narzędzia.

6. Jak długo przechowujemy dane

• Spotkania, nagrania, transkrypcje i wyniki: dopóki ich nie usuniesz lub nie zamkniesz konta.
• Kosz: usunięte przez Ciebie spotkanie trafia do kosza i zostaje tam przez 30 dni, więc możesz je przywrócić. Po 30 dniach usuwamy je trwale, razem z dźwiękiem, wideo i plikami.
• Konto: dopóki konto istnieje. Po prośbie o usunięcie usuwamy dane w ciągu 30 dni (zobacz usunięcie konta).
• Dzienniki błędów: 30 dni, potem są usuwane automatycznie.
• W Twoim telefonie: nagrania w aplikacji na Androida zostają w telefonie, dopóki ich nie usuniesz lub nie odinstalujesz aplikacji.
• Zgłoszenia do wsparcia: dopóki konto istnieje, i najdłużej 2 lata po rozwiązaniu sprawy.
• Faktury i zapisy płatności: przez okres wymagany przepisami księgowymi i podatkowymi (najdłużej 10 lat).
• Kopie zapasowe: codziennie wykonujemy zaszyfrowaną kopię zapasową bazy danych i plików i przechowujemy ją w UE, w buckecie Cloudflare R2 oddzielonym od aktywnego magazynu. Przechowujemy 30 kopii dziennych i 12 miesięcznych. Dane, które usuniesz lub które zostaną usunięte wraz z kontem, mogą więc pozostać w kopiach dziennych do 30 dni, a w miesięcznych do 12 miesięcy, aż zostaną nadpisane. Kopii używamy wyłącznie do przywrócenia usługi po awarii i nie przywracamy do usługi usuniętych danych.
• Logi serwera: logi hostingu są na bieżąco nadpisywane i używane tylko dla bezpieczeństwa.
• U podmiotów przetwarzających AI: zgodnie z ich zasadami, jak opisano w sekcji 4.

7. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Wystarczy napisać na privacy@saykeeper.com. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Większość danych możesz też sam zobaczyć, edytować lub usunąć w aplikacji.

Eksport i wnioski. W aplikacji w Ustawienia → Moje dane możesz w każdej chwili pobrać wszystkie swoje dane jako plik ZIP (spotkania, transkrypcje oraz linki lub pliki nagrań). Wnioski na podstawie RODO (dostęp, usunięcie i inne) możesz wysłać przez formularz kontaktowy (temat „Moje dane osobowe”), z aplikacji lub e-mailem.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do organu nadzorczego. Na Słowacji jest to Urząd Ochrony Danych Osobowych Republiki Słowackiej (Úrad na ochranu osobných údajov Slovenskej republiky), Galvaniho 7/B, 821 04 Bratysława (dataprotection.gov.sk). W Czechach jest to Úřad pro ochranu osobních údajů (uoou.gov.cz). Możesz też zwrócić się do organu nadzorczego kraju, w którym mieszkasz lub pracujesz (w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych).

Jesteś w czyimś nagraniu? O nagraniu decyduje osoba, która je wykonała, dlatego najpierw skontaktuj się z nią. Jeśli jej nie znasz lub nie odpowiada, napisz do nas, a pomożemy.

8. Bezpieczeństwo

Dane są przesyłane w postaci zaszyfrowanej (HTTPS). Nagrania są przechowywane w prywatnym magazynie i mogą je otworzyć tylko Ty i osoby, którym je udostępnisz. Spotkanie jest domyślnie prywatne. Tylko Ty możesz utworzyć publiczny link i możesz go w każdej chwili anulować. Każdy, kto ma publiczny link, może zobaczyć spotkanie i zapytać o nie asystenta, chyba że wyłączysz tę opcję.

Kopie zapasowe są szyfrowane i przechowywane w UE. Filmy i większe pliki znajdują się w prywatnym buckecie Cloudflare R2 podlegającym jurysdykcji UE i można je otworzyć tylko przez krótkotrwałe linki.

9. Wiek

Saykeeper nie jest przeznaczony dla osób poniżej 16. roku życia.

10. Zmiany

Jeśli istotnie zmienimy te informacje, powiadomimy Cię z wyprzedzeniem e-mailem lub w aplikacji. Szczegółowa lista plików cookie jest na stronie cookies.

Ostatnia aktualizacja: 30 października 2026