Polityka prywatności

Administratorem danych Voicedot dotyczących kont, strony internetowej, rozliczeń, wsparcia, bezpieczeństwa i marketingu jest Good Sheet Sp. z o.o.

W sprawach prywatności, usuwania danych lub próśb dotyczących konta skorzystaj z kontaktu do wsparcia. Jeśli w przestrzeni roboczej Voicedot wskazano inny sposób składania próśb, korzystaj z niego w sprawach tej przestrzeni.

Good Sheet Sp. z o.o.
Krępicka 1/6, Wrocław, Polska
KRS: 0000510335
Sąd Rejonowy dla Wrocławia-Fabrycznej, VI Wydział Gospodarczy Krajowego Rejestru Sądowego
NIP: 6793100885
REGON: 123126326

Good Sheet działa jako administrator, gdy decyduje o celach i sposobach przetwarzania danych na potrzeby strony Voicedot, kont klientów, rozliczeń, analityki produktu, bezpieczeństwa, wsparcia, wdrażania użytkowników, marketingu i obsługi prawnej.

Gdy klient instaluje widget Voicedot na własnej stronie, zwykle działa jako administrator, ponieważ decyduje, po co zbierane są uwagi odwiedzających i jak zostaną wykorzystane. Voicedot działa jako podmiot przetwarzający i przetwarza wiadomości odwiedzających w imieniu klienta, aby świadczyć usługę.

Zakres danych zależy od tego, czy dana osoba odwiedza Voicedot, korzysta z konta czy wysyła wiadomość przez widget.

Odwiedzający stronę Voicedot

• Adres IP lub skrócone identyfikatory sieciowe.
• Informacje o przeglądarce, urządzeniu i systemie operacyjnym.
• Odwiedzone strony, źródło wejścia i znaczniki czasu.
• Preferencje dotyczące plików cookie lub zgód.
• Informacje przesłane przez formularze lub zgłoszenia do wsparcia.

Klienci i użytkownicy przestrzeni roboczych

• Imię i nazwisko oraz adres e-mail.
• Dane logowania do konta lub linku do logowania.
• Informacje o przestrzeni roboczej, projekcie i domenie.
• Konfiguracja widgetu i ustawienia produktu.
• Zaproszenia do zespołu i informacje o członkostwie.
• Plan rozliczeniowy, status subskrypcji i identyfikatory rozliczeniowe Stripe.
• Wiadomości do wsparcia i załączniki, które klient decyduje się wysłać.

Odwiedzający korzystający z widgetu

• Identyfikator odwiedzającego lub sesji.
• Opcjonalny adres e-mail, jeśli został podany.
• Audio, gdy odwiedzający nagrywa wiadomość.
• Wygenerowana transkrypcja i ostateczny wysłany tekst.
• URL, ścieżka, origin lub tytuł strony potrzebne do kontekstu.
• Współrzędne znacznika i ograniczone metadane zakotwiczenia.
• Wersja widgetu, metadane limitowania żądań i statusu zgłoszenia.

Świadczenie usługi

Voicedot obsługuje konta, przestrzenie robocze, konfigurację widgetu, przyjmowanie wiadomości, transkrypcję, skrzynkę odbiorczą, kierowanie wiadomości i rozliczenia. Podstawą prawną jest wykonanie umowy lub podjęcie działań przed jej zawarciem.

Wiadomości odwiedzających, których administratorem jest klient

Dane wiadomości odwiedzających są przetwarzane zgodnie z udokumentowanymi instrukcjami klienta oraz — gdy ma zastosowanie — umową powierzenia przetwarzania danych. Klient zwykle odpowiada za wybór podstawy prawnej zbierania wiadomości odwiedzającego.

Bezpieczeństwo, wsparcie i utrzymanie

Logi, dane limitowania żądań, metadane techniczne i zdarzenia bezpieczeństwa służą zapobieganiu nadużyciom, diagnozowaniu błędów i ochronie kont. Historia wsparcia i kontekst przestrzeni roboczej pomagają odpowiadać na pytania i rozwiązywać problemy.

Rozliczenia, prawo i ulepszanie produktu

Dane rozliczeniowe i księgowe służą obsłudze subskrypcji oraz wypełnianiu obowiązków podatkowych i prawnych. Analityka produktu i zagregowane wzorce użycia służą ulepszaniu usługi. Gdy prawo wymaga zgody na niekonieczną analitykę lub pliki cookie, Voicedot opiera się na zgodzie.

Klient decyduje, po co zbierane są uwagi, pytania lub zapytania, czy widget prosi o adres e-mail, czy włączono przypinanie, jak klient odpowie i jak wykorzysta wiadomość we własnym procesie pracy.

Voicedot przetwarza wiadomość, aby świadczyć usługę. Może to obejmować odbiór audio lub tekstu, tworzenie transkrypcji, przechowywanie ostatecznej wiadomości, dołączanie kontekstu strony lub znacznika, dostarczanie rozmowy klientowi, stosowanie kategorii lub reguł kierowania, zapobieganie nadużyciom i utrzymanie usługi.

Jeśli masz pytania o to, dlaczego konkretna strona zebrała Twoją wiadomość, najpierw skontaktuj się z jej właścicielem. Jeśli potrzebujesz pomocy w rozpoznaniu lub usunięciu wiadomości przetwarzanej przez Voicedot, skorzystaj z kontaktu do wsparcia, podając informacje wystarczające do zidentyfikowania wiadomości.

Odwiedzający może nagrać wiadomość wyłącznie po świadomym działaniu. O uprawnienie do mikrofonu prosi przeglądarka, a nagrywanie nie powinno zaczynać się przed tym działaniem.

Przy użyciu głosu Voicedot tworzy transkrypcję. Wygenerowaną transkrypcję można sprawdzić lub edytować przed wysłaniem, jeśli proces widgetu to obsługuje. Ostateczny wysłany tekst jest wiadomością widoczną dla właściciela w rozmowie.

Nie umieszczaj w wiadomości Voicedot haseł, danych kart płatniczych, informacji o zdrowiu ani innych wrażliwych danych osobowych, chyba że właściciel strony ma odrębny, odpowiedni proces przyjmowania takich informacji.

Kontekst znacznika może obejmować

Bezpieczną ścieżkę strony, położenie względne, informacje o obszarze widoku i ograniczone metadane zakotwiczenia.

Kontekst znacznika zaprojektowano tak, aby nie zbierał

• Wartości pól haseł.
• Wartości pól input, textarea lub select.
• Pełnego HTML strony.
• Dowolnego tekstu strony.
• Zawartości plików cookie ani pamięci lokalnej.
• Pełnych ciągów parametrów zapytania ani fragmentów URL, chyba że są wymagane i bezpieczne.
• Danych kart płatniczych wpisanych na stronie.

Aplikację Voicedot hostuje Hetzner w Norymberdze w Niemczech. Korzystamy też z wyspecjalizowanych dostawców przetwarzania AI, przechowywania danych, płatności i maili transakcyjnych. Miejsca przetwarzania oraz zasady transferów opisują informacje o dostawcach i odpowiednie umowy.

OpenAI może służyć do transkrypcji lub przetwarzania treści z użyciem AI, a Stripe do rozliczeń i płatności. Nazwy pozostałych dostawców, regiony i szczegóły przekazywania danych należy odczytywać z aktualnej strony Dalsi przetwarzający po ich weryfikacji.

Dane osobowe mogą być też ujawniane, gdy wymagają tego prawo, nakaz sądu, żądanie organu nadzorczego, roszczenie prawne lub transakcja dotycząca Voicedot, z zachowaniem odpowiednich zabezpieczeń.

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Przy międzynarodowym przekazywaniu danych osobowych Voicedot korzysta z dostępnych zabezpieczeń, takich jak standardowe klauzule umowne Komisji Europejskiej, warunki przetwarzania danych dostawców, środki uzupełniające, konfiguracja regionu UE tam, gdzie jest dostępna, oraz inne mechanizmy uznane przez właściwe prawo.

Skorzystaj ze strony Dalsi przetwarzający, aby uzyskać najbardziej szczegółowe informacje o dostawcach i regionach.

Voicedot przechowuje dane tylko tak długo, jak jest to potrzebne do danego celu.

Dane konta i przestrzeni roboczej

Dane są przechowywane, dopóki konto pozostaje aktywne. Po usunięciu konta dane produkcyjne są usuwane lub dezaktywowane zgodnie z procesem usuwania konta, z zastrzeżeniem retencji wymaganej ze względów prawnych, rozliczeniowych, bezpieczeństwa i kopii zapasowych.

Rozmowy odwiedzających i ostateczny tekst

Rozmowy i ostateczny tekst pozostają dostępne dla klienta, dopóki przestrzeń robocza jest aktywna. Są usuwane, gdy klient je usunie lub gdy wymagają tego odpowiednie zasady przechowywania.

Nagrania audio

Osoby przeglądające uwagi nie mogą odtwarzać ani pobierać oryginalnego nagrania. Audio jest przetwarzane w celu przygotowania transkrypcji i przechowywane prywatnie nie dłużej niż 30 dni od przesłania, aby umożliwić wyjaśnianie nadużyć i incydentów bezpieczeństwa. Następnie jest usuwane z magazynu Voicedot.

Logi, rozliczenia i kopie zapasowe

Logi i zapisy bezpieczeństwa mogą być przechowywane w celu zapobiegania nadużyciom, rozwiązywania problemów i realizacji celów prawnych. Dokumentacja rozliczeń, faktur, podatków i spraw prawnych może być przechowywana tak długo, jak wymaga prawo. Usunięte dane mogą pozostać w zaszyfrowanych kopiach zapasowych do ich nadpisania zgodnie z harmonogramem kopii.

Snapshot zachowuje widok strony powiązany z uwagą. Zapisane widoki są przechowywane prywatnie w Cloudflare R2 przez maksymalnie 90 dni od utworzenia, a następnie usuwane. Pisemne uwagi i dyskusje są odrębne: usunięcie audio lub snapshotu samo w sobie nie usuwa rozmowy.

Voicedot może korzystać z niezbędnych plików cookie, pamięci lokalnej lub podobnych technologii, aby utrzymywać zalogowanie użytkowników, chronić konta, zapamiętywać preferencje, wspierać widget i obsługiwać usługę.

W tym podglądzie analityka jest wyłączona. Opcjonalna analityka sesji wymaga osobnej zgody przed załadowaniem narzędzia.

Analityka i monitorowanie błędów nie powinny obejmować surowego audio, pełnych transkrypcji, adresów e-mail odwiedzających, wrażliwego tekstu strony, wartości formularzy ani surowych selektorów znaczników.

Voicedot stosuje środki techniczne i organizacyjne służące ochronie danych osobowych przed nieuprawnionym dostępem, utratą, niewłaściwym użyciem lub zmianą.

Środki mogą obejmować szyfrowaną transmisję sieciową, prywatne przechowywanie obiektów audio, dane uwierzytelniające dostawców po stronie serwera, kontrolę dostępu ograniczoną do przestrzeni roboczej, kontrolę uwierzytelniania i sesji, limitowanie żądań, ograniczony dostęp administracyjny, logowanie operacyjne oraz ograniczoną telemetrię i dane znaczników.

Dostęp uprzywilejowany powinien ograniczać się do wsparcia, bezpieczeństwa, reagowania na incydenty, konieczności prawnej lub rozwiązywania problemów za zgodą klienta. Nie można zagwarantować doskonałego bezpieczeństwa żadnej usługi internetowej.

Zależnie od sytuacji i właściwego prawa możesz mieć prawo dostępu do swoich danych osobowych, sprostowania nieprawidłowych danych, żądania usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, otrzymania lub przeniesienia kopii danych, wycofania zgody, gdy przetwarzanie opiera się na zgodzie, oraz wniesienia skargi do organu nadzorczego.

W Polsce możesz skontaktować się z Prezesem Urzędu Ochrony Danych Osobowych, UODO, ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Aktualne dane kontaktowe UODO.

Jeśli prośba dotyczy wiadomości przesłanej przez widget Voicedot na stronie klienta, Voicedot może skierować Cię do tego klienta lub potrzebować zweryfikowania prośby z nim, ponieważ to klient zwykle decyduje, po co zebrano tę wiadomość.

Jeśli podano adres e-mail przy wiadomości, skorzystaj z dostępnego potwierdzenia lub sposobu zarządzania udostępnionego z wiadomością.

W przypadku zachowania anonimowości usunięcie może wymagać jednorazowego tokenu potwierdzenia lub informacji pozwalających wskazać dokładne zgłoszenie, takich jak strona, przybliżony czas, podstrona i szczegóły wiadomości.

Bez adresu e-mail, tokenu potwierdzenia lub innego wiarygodnego identyfikatora Voicedot może nie być w stanie rozpoznać i usunąć konkretnej anonimowej wiadomości.

Voicedot może używać systemów automatycznych do transkrypcji audio, przygotowania tekstu, kategoryzowania wiadomości, proponowania odpowiedzi wielokrotnego użytku, kierowania wiadomości, wykrywania nadużyć, obliczania limitów użycia i analityki produktu.

Te procesy pomagają obsługiwać usługę. Nie podejmują wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotne skutki.

Niektóre dane są wymagane do korzystania z Voicedot. E-mail konta jest potrzebny do utworzenia przestrzeni roboczej lub dostępu do niej, dane rozliczeniowe są wymagane dla płatnych planów, informacje o domenie lub projekcie są potrzebne do instalacji widgetu, a dostęp do mikrofonu jest wymagany tylko wtedy, gdy odwiedzający wybiera nagranie wiadomości głosowej.

Voicedot nie jest przeznaczony dla dzieci. Klienci nie powinni świadomie używać Voicedot do zbierania danych osobowych dzieci, chyba że mają odpowiednią podstawę prawną, informację, proces uzyskania zgody i konfigurację dla takiego zastosowania.

Voicedot może aktualizować tę Politykę prywatności, gdy zmienia się produkt, dostawcy lub wymagania prawne albo potrzebne jest doprecyzowanie. Najnowsza wersja będzie dostępna na tej stronie.

Regulamin · Dalsi przetwarzający · DPA · Wsparcie