Wersja 2026-08-18. Administratorem danych konta, rozliczeń, bezpieczeństwa, wsparcia i minimalnej analityki jest operator wskazany w stopce (dalej: Operator). Kontakt: klabocha@me.com lub ekran Wsparcie w aplikacji. Jeżeli przedsiębiorstwo określa cel i sposób przetwarzania danych osób nagranych, jest administratorem tych danych, a Operator przetwarza treść na jego polecenie zgodnie z umową powierzenia.
Na urządzeniu mogą znajdować się nagrania i importowane pliki dźwiękowe lub wideo, transkrypcje, podsumowania, pytania i odpowiedzi funkcji Zapytaj AI, dane klientów, projekty, oferty, podpisy, zdjęcia, dane firmy i numer rachunku bankowego do przelewów. Aplikacja nie żąda uprawnienia lokalizacji i nie zbiera danych lokalizacyjnych. Na serwerze przetwarzamy identyfikator anonimowego konta technicznego, dane subskrypcji i zakupu, użycie limitów, identyfikatory nagrań, członkostwo firmy, numery telefonu użyte do potwierdzenia oferty, dane attestacji urządzenia oraz zamknięty zestaw zdarzeń produktowych. Linki kampanii /go zapisują wyłącznie platformę, zamknięte kategorie kampanii i kreacji, kategorię urządzenia, dozwoloną domenę odsyłającą, czas i losowy identyfikator kliknięcia. Nie zapisujemy w tym celu adresu IP, pełnego User-Agent, pełnego adresu strony odsyłającej ani swobodnego tekstu, a rozpoznane boty nie są zapisywane. Zdarzenia produktowe nie zawierają nagrania, transkrypcji, podsumowania, treści dokumentu, swobodnego tekstu ani danych klienta. Aktualne wydanie nie udostępnia łączenia konta z zewnętrznym dostawcą tożsamości, nie pobiera adresu e-mail dostawcy logowania, ma wyłączone powiadomienia push i nie wysyła raportów awarii do Sentry.
Nagrania, transkrypcje, podsumowania, klienci, projekty, oferty, dane firmy, numer rachunku bankowego i zdjęcia są przechowywane lokalnie. Companion Apple Watch może przekazać nagranie bezpośrednio ze sparowanego zegarka do iPhone'a. Użytkownik może osobno zezwolić na zgodne mikrofony Bluetooth, przewodowe, USB albo wejście Car Audio udostępnione przez system. Aplikacja nie przechwytuje dźwięku rozmowy telefonicznej. Systemowe przerwanie audio wstrzymuje nagranie; opcjonalne automatyczne wznowienie dotyczy nagrania trwającego przed przerwaniem co najmniej 30 sekund. Synchronizacja chmurowa nagrań między telefonami nie jest aktywna. W wersji 1.2.1 i nowszej, przed pierwszym wysłaniem danych do zewnętrznego dostawcy AI, aplikacja przedstawia informację o przetwarzaniu i wymaga akceptacji aktualnego regulaminu oraz potwierdzenia zapoznania się z polityką prywatności. Nagranie wraz z tytułem, kontekstem i technicznymi metadanymi jest przesyłane dopiero po świadomym zleceniu przetwarzania AI. Przy ponownym podsumowaniu lub użyciu funkcji Zapytaj AI przesyłany jest odpowiedni transkrypt, pytanie i segmenty rozmowy. Serwer aplikacji nie zapisuje pliku nagrania. Wynik przetwarzania, obejmujący transkrypcję i podsumowanie, może być przechowywany krótkotrwale wyłącznie po to, aby zwrócić go po zerwaniu połączenia bez ponownego naliczenia limitu. Poza tym serwer zapisuje dane niezbędne do limitów, kosztów, bezpieczeństwa i rozliczeń.
Dane są używane do wykonania usługi i zarządzania kontem na podstawie umowy, do rozliczeń i obowiązków prawnych oraz do bezpieczeństwa, zapobiegania nadużyciom, diagnostyki, obrony roszczeń i minimalnej analityki produktu na podstawie prawnie uzasadnionego interesu Operatora. Funkcje opcjonalne, takie jak powiadomienia, działają po zgodzie systemowej, którą można wycofać w ustawieniach urządzenia. Nie sprzedajemy danych, nie używamy ich do reklamy behawioralnej ani nie wykorzystujemy treści rozmów do trenowania modeli Operatora bez odrębnej, dobrowolnej zgody. Uzgodnione nie podejmuje zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na osobę.
Korzystamy z Cloudflare i Supabase do infrastruktury, OpenAI lub ElevenLabs do transkrypcji, Google Gemini lub Anthropic Claude do generowania podsumowań, SMSAPI do kodów potwierdzenia oferty oraz Apple do zakupów i obsługi subskrypcji w App Store. Integracje Sentry i Firebase pozostają w aktualnym wydaniu wyłączone. Dostawcy otrzymują tylko dane potrzebne do wykonania wybranej funkcji. Jeżeli dane są przekazywane poza EOG, stosujemy właściwy mechanizm prawny, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne oraz dodatkowe środki wynikające z oceny transferu.
Notatka własna służy do nagrywania wyłącznie użytkownika i nie pokazuje potwierdzenia zgody uczestników. Rozmowa z klientem wymaga w aplikacji potwierdzenia, że uczestnicy zostali poinformowani i wyrazili wymaganą zgodę albo istnieje inna właściwa podstawa prawna. Potwierdzenie w aplikacji jest kontrolą techniczną i nie zastępuje obowiązku informacyjnego, ważnej zgody ani oceny legalności. Użytkownik odpowiada za cel, podstawę, zakres, legalność nagrania i importowanych materiałów oraz prawa osób trzecich. Danych szczególnych kategorii lub o skazaniach nie należy przetwarzać bez wyraźnej podstawy i odpowiednich zabezpieczeń.
Dane lokalne pozostają do chwili usunięcia nagrania, usunięcia wszystkich danych lub odinstalowania aplikacji, z uwzględnieniem kopii zapasowych urządzenia. Krótkotrwały wynik odzyskiwania jest ustawiony do wygaśnięcia po 18 godzinach i regularnie usuwany, tak aby operacyjny czas przechowywania nie przekraczał 24 godzin. Usunięcie konta usuwa go natychmiast razem z historią użycia. Minimalne dane kliknięć kampanii przechowujemy maksymalnie 90 dni w celu pomiaru skuteczności kanałów i ochrony przed nadużyciami, na podstawie prawnie uzasadnionego interesu Operatora. Nie są one łączone z treścią rozmów ani identyfikatorem konta i dlatego usunięcie konta nie identyfikuje konkretnego rekordu kliknięcia. Dane konta i rozliczeń przechowujemy przez okres korzystania z usługi oraz okres wymagany prawem, bezpieczeństwem lub obsługą roszczeń. Usunięcie konta w aplikacji kasuje dane serwerowe, a po potwierdzeniu serwera także lokalne dane aplikacji. Przed utratą dostępu użytkownik może w Ustawieniach wygenerować jednorazowy kod awaryjnego usunięcia przez stronę WWW. Serwer zapisuje tylko SHA-256 kodu, a nowy kod unieważnia poprzedni. Formularz WWW usuwa dane serwerowe po okazaniu ważnego kodu, nie potwierdza poprawności kodu ani istnienia konta i nie może skasować plików pozostających na urządzeniu. Po usunięciu konta zachowujemy przez maksymalnie 6 lat wyłącznie nieodwracalne skróty technicznego identyfikatora konta i referencji zakupu, aby spóźnione powiadomienie sklepu nie odtworzyło usuniętych danych oraz w zakresie potrzebnym do bezpieczeństwa i obrony roszczeń. Nie zachowujemy w tym mechanizmie surowych tokenów zakupu. Usunięcie konta nie anuluje subskrypcji sklepowej.
Użytkownik może wyeksportować dane, usunąć konto oraz żądać dostępu, sprostowania, usunięcia, ograniczenia i przenoszenia danych, a także wnieść sprzeciw i skargę do Prezesa UODO. Stosujemy szyfrowanie transmisji, kontrolę dostępu, uwierzytelnianie i mechanizmy bezpieczeństwa urządzenia. Opcjonalna blokada aplikacji dodatkowo chroni dane lokalne.
Regulamin | Umowa powierzenia B2B | Wsparcie | Usunięcie konta