1. Administrator danych
Administratorem danych osobowych jest Finarena spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Alternatywy 7/135, 02-775 Warszawa, Polska, KRS 0000524692, NIP 7010441235 (dalej: my). W sprawach dotyczących danych osobowych napisz na [email protected]. Nie wyznaczyliśmy inspektora ochrony danych.
2. Najważniejsza zasada: nie widzimy tego, co mówisz
Aplikacja Speakeys nagrywa dźwięk tylko wtedy, gdy przytrzymujesz skrót klawiszowy. Nagranie, a przy edycji z AI także zaznaczony tekst i polecenie, są wysyłane z Twojego komputera bezpośrednio do Groq (lub innego dostawcy AI, którego wybierzesz) przy użyciu Twojego własnego klucza API. Nie mamy serwerów pośredniczących, więc nie otrzymujemy, nie przechowujemy i nie przetwarzamy Twoich nagrań ani tekstów.
Korzystając z Groq, zawierasz z nim własną umowę i to Groq przetwarza te dane na warunkach swojego regulaminu i umowy powierzenia (DPA). Szczegóły i zalecane ustawienia (Zero Data Retention) opisujemy w dokumentacji. Informacje o Groq: polityka prywatności, przetwarzanie danych w API.
Na Twoim komputerze aplikacja przechowuje: klucz API Groq i dane licencji (w pęku kluczy macOS), ustawienia, własny słownik oraz historię ostatnich wyników. Nie mamy do nich dostępu.
3. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
| Sytuacja | Dane | Cel i podstawa prawna | Jak długo |
|---|---|---|---|
| Wizyta na stronie | adres IP, data i godzina, adres podstrony, typ przeglądarki (logi serwera) | zapewnienie działania i bezpieczeństwa strony — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | do 30 dni |
| Zakup licencji | imię i nazwisko, e-mail, kraj, dane zamówienia i licencji (bez danych karty) | zawarcie i wykonanie umowy licencyjnej, wysłanie klucza (art. 6 ust. 1 lit. b); obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. c); obrona przed roszczeniami (art. 6 ust. 1 lit. f) | przez czas trwania licencji, a następnie do upływu okresu przedawnienia roszczeń i okresu wymaganego przepisami podatkowymi |
| Aktywacja i weryfikacja licencji | klucz licencyjny, identyfikator aktywacji, nazwa komputera, adres IP | wykonanie umowy — aktywacja licencji i kontrola limitu 3 komputerów (art. 6 ust. 1 lit. b); dane trafiają na nasz serwer licencji w UE | przez czas trwania aktywacji i licencji |
| Kontakt, wsparcie, reklamacje | adres e-mail, treść wiadomości, dane podane w korespondencji | odpowiedź i obsługa zgłoszenia (art. 6 ust. 1 lit. f), rozpatrzenie reklamacji (art. 6 ust. 1 lit. b i c) | do zakończenia sprawy, a następnie do upływu okresu przedawnienia roszczeń |
| Okres próbny | — | data rozpoczęcia okresu próbnego jest zapisywana wyłącznie lokalnie na Twoim komputerze; nie otrzymujemy jej | — |
5. Komu przekazujemy dane
- Stripe (usługa Stripe Managed Payments; podmiot z grupy Stripe wskazany w jej warunkach [do weryfikacji]) — operator płatności i sprzedawca rozliczający transakcję (Merchant of Record). Przetwarza dane zakupu i płatności jako odrębny administrator na podstawie własnej polityki prywatności i przekazuje nam dane zamówienia potrzebne do wydania licencji.
- Dostawca hostingu — [do uzupełnienia: nazwa dostawcy i lokalizacja serwera w UE], na którego serwerach działają strona i nasz serwer licencji; przetwarza logi serwera i dane licencji na nasze zlecenie.
- GitHub (GitHub, Inc., USA) — udostępnia plik instalacyjny aplikacji; przy pobraniu przetwarza Twój adres IP jako odrębny administrator (polityka prywatności GitHub).
- Dostawca poczty e-mail — [do uzupełnienia], przetwarza korespondencję na nasze zlecenie.
- Biuro rachunkowe i doradcy — w zakresie niezbędnym do realizacji obowiązków prawnych.
- Organy publiczne — wyłącznie gdy wymagają tego przepisy prawa.
Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Stripe (w zakresie podmiotów z grupy Stripe w USA) i GitHub przetwarzają dane w USA. Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), jeżeli odbiorca jest nią objęty, albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc na [email protected].
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie umowy,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z praw, napisz na [email protected]. Odpowiemy w ciągu miesiąca. Dane przechowywane lokalnie w aplikacji usuniesz samodzielnie — instrukcja jest w dokumentacji.
8. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do zakupu i aktywacji licencji. Korzystanie ze strony i okresu próbnego nie wymaga podawania żadnych danych.
9. Zautomatyzowane decyzje
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne. Automatyczna weryfikacja licencji polega wyłącznie na sprawdzeniu ważności klucza i limitu aktywacji.
10. Bezpieczeństwo
Strona działa wyłącznie przez HTTPS. Klucz API i dane licencji są przechowywane w zaszyfrowanym pęku kluczy macOS. Ograniczamy dostęp do danych do osób, które ich potrzebują do realizacji opisanych celów.
11. Zmiany polityki prywatności
Możemy aktualizować tę politykę, np. przy zmianie dostawców lub funkcji aplikacji. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą obowiązywania. O istotnych zmianach poinformujemy klientów posiadających aktywną licencję e-mailem.