Polityka prywatności serwisu SpeakTide (Transkrypcje)
Wersja z dnia 30 września 2026 r.
Ta polityka wyjaśnia, jakie dane przetwarzamy, po co, komu je przekazujemy – w tym dokąd trafiają Twoje nagrania – i jakie masz prawa. Spełnia obowiązek informacyjny z art. 13 i 14 RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679).
1. Administrator danych
Administratorem danych osobowych jest Michał Jarończyk, prowadzący jednoosobową działalność gospodarczą pod firmą Michał Jarończyk, NIP: 5423208377, REGON: 542490266, adres: ul. ks. Jerzego Popiełuszki 123/18, 15-657 Białystok, Polska, e-mail: [email protected] („my”, „Administrator”). Kontakt we wszystkich sprawach dotyczących danych: [email protected]. Nie wyznaczyliśmy inspektora ochrony danych – nie mamy takiego obowiązku.
2. Jakie dane przetwarzamy
| Kategoria | Przykłady | Skąd |
|---|---|---|
| Dane konta | nazwa użytkownika, adres e-mail, hasło (wyłącznie w postaci skrótu kryptograficznego), status potwierdzenia e-maila | od Ciebie |
| Dane logowania Google | identyfikator konta Google, adres e-mail, imię i nazwisko | od Google, jeśli logujesz się przez Google |
| Nagrania | pliki audio i nagrania z mikrofonu, a w nich głos i wypowiedzi Twoje i innych osób | od Ciebie |
| Transkrypcje | tekst nagrania, podział na rozmówców, nadane nazwy rozmówców, język | wytworzone automatycznie |
| Dane rozliczeniowe | historia salda, zamówienia, identyfikatory płatności Stripe | od Ciebie i od Stripe |
| Dane techniczne | adres IP, typ przeglądarki, czas i adres żądania, dziennik zdarzeń | z Twojego urządzenia |
Nie pobieramy numeru karty płatniczej – dane karty podajesz bezpośrednio Stripe.
3. Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) |
|---|---|
| Założenie i prowadzenie konta, logowanie (także przez Google) | art. 6 ust. 1 lit. b – umowa |
| Wykonanie transkrypcji, przechowywanie nagrań i transkrypcji | art. 6 ust. 1 lit. b – umowa |
| Potwierdzenie adresu e-mail, reset hasła, wiadomości serwisowe | art. 6 ust. 1 lit. b – umowa |
| Sprzedaż doładowań, rozliczenia, obsługa płatności | art. 6 ust. 1 lit. b – umowa |
| Wystawianie i przechowywanie dokumentów księgowych | art. 6 ust. 1 lit. c – obowiązek prawny (przepisy podatkowe i rachunkowe) |
| Rozpatrywanie reklamacji i odstąpień | art. 6 ust. 1 lit. b i c |
| Zapobieganie nadużyciom (np. wielokrotnemu pobieraniu darmowych minut), bezpieczeństwo serwisu, dzienniki techniczne | art. 6 ust. 1 lit. f – nasz prawnie uzasadniony interes |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f – nasz prawnie uzasadniony interes |
Podanie danych jest dobrowolne, ale bez adresu e-mail i nagrania nie możemy świadczyć usługi. Nie wykorzystujemy nagrań ani transkrypcji do trenowania modeli sztucznej inteligencji, nie sprzedajemy ich i nie wykorzystujemy ich do reklamy ani profilowania. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, wywołujących skutki prawne. Transkrypcja jest wytwarzana przez system sztucznej inteligencji – jest to zautomatyzowane przetwarzanie treści nagrania, a nie ocena Twojej osoby.
4. Dokąd trafiają nagrania i inne dane
Korzystamy z zaufanych dostawców, którzy przetwarzają dane na nasze zlecenie (podmioty przetwarzające, art. 28 RODO), na podstawie umów powierzenia, wyłącznie w celach opisanych wyżej.
| Dostawca | Co robi | Jakie dane | Gdzie |
|---|---|---|---|
| ElevenLabs Inc. | automatyczna transkrypcja nagrań | nagranie, wynik transkrypcji | USA |
| Amazon Web Services EMEA SARL | przechowywanie nagrań | nagrania | UE |
| Cloudflare, Inc. | infrastruktura sieciowa i bezpieczeństwo serwisu | ruch sieciowy do serwisu, adres IP | globalnie, w tym USA |
| Resend (Plus Five Five, Inc.) | wysyłka wiadomości e-mail | adres e-mail, treść wiadomości serwisowej | USA |
| Administrator (własna infrastruktura) | baza danych kont, transkrypcji i rozliczeń | dane konta, transkrypcje, rozliczenia | UE |
Nagrania są przechowywane na infrastrukturze AWS na terenie UE i przekazywane dostawcy transkrypcji wyłącznie w celu wykonania transkrypcji. Wynik zapisujemy na Twoim koncie. Nagranie usuwamy po 30 dniach (pkt 6).
ElevenLabs działa jako nasz podmiot przetwarzający na podstawie umowy powierzenia (Data Processing Addendum), która zakazuje wykorzystywania danych do celów innych niż świadczenie usługi. Wyłączyliśmy w ustawieniach dostawcy wykorzystywanie przesyłanych danych do ulepszania jego modeli. ElevenLabs może korzystać z własnych podwykonawców (lista: https://compliance.elevenlabs.io).
Niezależnymi administratorami Twoich danych są:
- Stripe Payments Europe, Ltd. (Irlandia) – w zakresie obsługi płatności; zasady: https://stripe.com/privacy;
- Google Ireland Limited – w zakresie logowania przez Google; zasady: https://policies.google.com/privacy.
Dane możemy też przekazać organom publicznym, gdy wymagają tego przepisy prawa.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców (ElevenLabs, Cloudflare, Resend) przetwarza dane w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework – w odniesieniu do certyfikowanych odbiorców – oraz standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 45 i 46 RODO). Kopię zabezpieczeń możesz otrzymać, pisząc na adres z pkt 1.
Pamiętaj, że dane przechowywane w państwie trzecim mogą podlegać tamtejszym przepisom o dostępie organów publicznych.
6. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Nagrania | 30 dni od przesłania, potem usuwane automatycznie; możesz usunąć je wcześniej |
| Nagrania u ElevenLabs | wyłącznie przez czas niezbędny do wykonania transkrypcji, zgodnie z umową powierzenia i zasadami retencji dostawcy |
| Transkrypcje | do czasu ich usunięcia przez Ciebie albo usunięcia konta |
| Dane konta | do czasu usunięcia konta |
| Dokumenty księgowe i dane płatności | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Dane techniczne (dzienniki, informacje o wysyłce wiadomości, kopie zapasowe) | przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki błędów i dochodzenia roszczeń, nie dłużej niż jest to konieczne do tych celów |
| Dane potrzebne do obrony roszczeń | do upływu terminów przedawnienia |
7. Osoby nagrywane
Nagrania mogą zawierać głos i wypowiedzi osób, które nie mają konta w serwisie. Za legalność nagrania oraz poinformowanie tych osób i – gdy jest wymagana – uzyskanie ich zgody odpowiada użytkownik, który przesłał nagranie (Regulamin, § 8). Jeżeli użytkownik przesyła nagranie w związku ze swoją działalnością gospodarczą lub zawodową, to on jest administratorem danych osób nagrywanych, a my przetwarzamy je na jego zlecenie: wyłącznie w celu transkrypcji i przechowywania, na jego udokumentowane polecenie, z zachowaniem poufności, z zastosowaniem środków bezpieczeństwa z pkt 9, z pomocą w realizacji praw osób, których dane dotyczą, z usunięciem danych po zakończeniu usługi i z możliwością audytu w rozsądnym zakresie. Użytkownik zgadza się na korzystanie przez nas z dostawców wskazanych w pkt 4; o planowanej zmianie dostawców poinformujemy z wyprzedzeniem. Jeżeli jesteś osobą nagraną i chcesz skorzystać ze swoich praw, skontaktuj się z nami – przekażemy żądanie właściwemu użytkownikowi lub je zrealizujemy.
8. Twoje prawa
Masz prawo do: dostępu do danych i otrzymania kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (dotyczy danych przetwarzanych na podstawie umowy), a także sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Aby skorzystać z praw, napisz na adres z pkt 1. Odpowiemy w ciągu miesiąca. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).
9. Bezpieczeństwo
Połączenia z serwisem są szyfrowane (HTTPS). Nagrania są przechowywane w szyfrowanym magazynie bez dostępu publicznego; dostęp do nich ma wyłącznie właściciel konta oraz dostawca transkrypcji na czas jej wykonania. Hasła przechowujemy wyłącznie w postaci skrótu kryptograficznego. Stosujemy kontrolę dostępu ograniczającą uprawnienia do niezbędnego minimum.
10. Pliki cookies
Serwis używa wyłącznie niezbędnych plików cookies: sesji logowania i ochrony formularzy przed atakami (CSRF). Są one konieczne do działania serwisu, dlatego nie wymagają zgody (art. 399 ust. 3 ustawy – Prawo komunikacji elektronicznej). Nie używamy cookies analitycznych ani reklamowych. Logowanie przez Google i płatność Stripe odbywają się na stronach tych dostawców, które stosują własne pliki cookies.
11. Zmiany polityki
O istotnych zmianach poinformujemy e-mailem co najmniej 14 dni przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna w serwisie.