Ochrona danych osobowych

Odwiedzanie tej strony informacyjnej

Własny kod strony nie pobiera dźwięku ani danych logowania i nie wprowadza analityki ani pomiaru reklamowego. Hosting przetwarza adres IP i techniczne dane żądania do dostarczenia i zabezpieczenia strony. Zakres logów i okresy retencji platformy nie są jeszcze potwierdzone umownie; nie obiecujemy zerowego przechowywania. Wnioski dotyczące danych osobowych obsługuje BOXLET przez opublikowane kontakty.

1. Kto odpowiada za przetwarzanie

Administratorem danych profilu atlasu, przyjętych warunków, wsparcia i własnej działalności jest BOXLET s.r.o., numer identyfikacyjny 29753376, z siedzibą náměstí 14. října 1307/2, Smíchov, 150 00 Praha 5, Republika Czeska.

Kontakt: dane BOXLET s.r.o.. Czeska skrzynka danych: dwj58zh. Adres pocztowy: náměstí 14. října 1307/2, Smíchov, 150 00 Praha 5, Republika Czeska.

Dla treści nagranej na polecenie organizacji administratorem może być ta organizacja, a BOXLET podmiotem przetwarzającym. Wymaga to wcześniejszego ustalenia ról i odpowiedniej umowy; przeczytanie tej polityki jej nie zastępuje. Zwykły dźwięk głosu może stanowić dane osobowe; atlas nie tworzy z niego wzorców identyfikacji biometrycznej.

2. Jakie dane i w jakim celu

• Logowanie i profil: platforma przekazuje identyfikator użytkownika, e-mail i ewentualnie imię i nazwisko. Identyfikator oddziela notatniki. Przetwarzanie jest niezbędne do świadczenia usługi na podstawie art. 6 ust. 1 lit. b RODO.
• Twoja treść: dźwięk, tytuły, długość, folder, czas nagrania, transkrypcja, podsumowanie i zadania. Przechowujemy i przetwarzamy je dla używanych funkcji. Własne dane zwykle przetwarza się w celu wykonania umowy; dla danych innych osób użytkownik lub organizacja musi mieć odpowiednie uprawnienie i podstawę prawną.
• Ustawienia i potwierdzenia: wersja przyjętych warunków, czas przyjęcia oraz zgoda lub wyłączenie przekazywania do OpenAI służą wykonaniu wyborów i wykazaniu zakresu usługi.
• Dane operacyjne: infrastruktura podczas przesyłania przetwarza adres IP, czas i techniczne dane żądania w celu dostarczenia, zabezpieczenia i usuwania błędów. Podstawą może być uzasadniony interes bezpieczeństwa lub wykonanie umowy, zależnie od operacji.
• Kontakt i wnioski: dane podane dla wsparcia, reklamacji lub realizacji praw; podstawą jest wykonanie umowy lub obowiązku prawnego odpowiednio do wniosku.

Wymagane dane logowania i wybrana treść są konieczne dla odpowiednich funkcji chmurowych; bez nich nie można ich świadczyć. Przekazanie do AI nie jest warunkiem samego przechowywania i odtwarzania. Kod atlasu nie zawiera pikseli reklamowych ani pomiaru ruchu do marketingu. Nie sprzedajemy treści.

3. AI i odbiorcy danych

Po osobnej zgodzie dźwięk jest przekazywany do OpenAI API do transkrypcji. Do podsumowania i przypisania przekazywany jest tekst transkrypcji i data nagrania. Automatyczne przetwarzanie nowych nagrań to osobny wybór. Bez zgody serwer odrzuci żądanie AI. Zgodę można wyłączyć w zarządzaniu danymi; nie anuluje to trwającego transferu ani nie usuwa gotowych wyników.

OpenAI podaje, że domyślnie nie używa danych API do treningu, chyba że klient wyraźnie włączy udostępnianie. atlas wysyła store:false dla odpowiedzi tekstowych. Nie oznacza to automatycznie zerowej retencji wszystkich danych operacyjnych i bezpieczeństwa. Szczegóły: dokumentacja danych OpenAI.

• OpenAI / ChatGPT Sites: hosting i logowanie tej wersji; podmiot umowy i warunki zależą od konta operatora.
• OpenAI API: opcjonalna transkrypcja, podsumowanie i przypisanie. Publiczne DPA wskazuje dla klientów EOG OpenAI Ireland Ltd.; faktyczne ustawienia konta wymagają potwierdzenia przed publicznym uruchomieniem.
• Cloudflare: infrastruktura tej wersji dla aplikacji, bazy i dźwięku; łańcuch umów przez hosting musi być wykazany przed publicznym uruchomieniem.
• Dostawca przeglądarki: tylko po osobnym włączeniu transkrypcji na żywo jego usługa, np. Apple w Safari, może przetwarzać dźwięk. To inny, opcjonalny przepływ niż OpenAI API.

BOXLET może udostępnić treść tylko osobom uprawnionym do niezbędnego wsparcia, obsługi incydentu bezpieczeństwa lub realizacji obowiązku prawnego. Kontrola dostępu nie oznacza szyfrowania end-to-end między użytkownikami; serwer podczas przetwarzania korzysta z czytelnej treści.

4. Okres przechowywania i usuwanie

Aktywne nagrania, teksty i ustawienia w chmurze przechowujemy podczas korzystania z profilu do usunięcia notatki lub wszystkich danych atlasu. Ta wersja nie usuwa nieaktywnych notatek automatycznie po stałym czasie. Usunięcie kasuje wpisy z aktywnej bazy i odpowiednie obiekty dźwiękowe. Przerwaną operację można powtórzyć w zarządzaniu danymi.

Niedokończone nagrania internetowe mają kopię w tej przeglądarce. Po udanym zapisie w chmurze lokalna kopia jest usuwana; w razie niepowodzenia zostaje do usunięcia przez użytkownika lub wyczyszczenia pamięci przeglądarki. Natywna aplikacja iOS nie usuwa automatycznie lokalnego dźwięku po wysłaniu. Planowane rozszerzenie Apple Watch zapisuje dźwięk na zegarku i po zatrzymaniu kolejkuje transfer przez WatchConnectivity do sparowanego iPhone’a. Odbiór na iPhonie nie uruchamia AI w chmurze. Kopia na zegarku zostaje do osobnego usunięcia; usunięcie profilu chmurowego jej nie kasuje. Eksporty i kopie na innych urządzeniach obsługuje się osobno.

Retencja OpenAI zależy od interfejsu: dokumentacja obecnie podaje brak przechowywania stanu aplikacji i danych monitorowania nadużyć dla audio/transcriptions oraz zasadniczo do 30 dni zapisów bezpieczeństwa dla Responses z opisanymi wyjątkami. Nie deklarujemy aktywnego trybu Zero Data Retention.

W tym pilotażu nie ukończono weryfikacji konkretnych terminów i lokalizacji geograficznej logów operacyjnych i kopii odtworzeniowych hostingu. Usunięcie z aktywnej aplikacji nie obiecuje więc natychmiastowego usunięcia wszystkich kopii u dostawców. Przed publicznym wydaniem przegląd trzeba uzupełnić według rzeczywistej konfiguracji i umów.

5. Transfer poza EOG i bezpieczeństwo

Używana globalna infrastruktura może obejmować przetwarzanie poza Europejskim Obszarem Gospodarczym, w tym w USA. Ta wersja nie obiecuje przechowywania ani przetwarzania wyłącznie w UE. Przed publicznym uruchomieniem operator musi wykazać łańcuch umów, odpowiedni mechanizm transferu zgodnie z rozdziałem V RODO, ewentualne standardowe klauzule umowne i potrzebne oceny; samo publiczne DPA dostawcy nie potwierdza jego faktycznego zawarcia.

Aplikacja używa HTTPS, oddzielenia treści według zalogowanego użytkownika i kontroli pochodzenia żądań zmian. Klucz API AI nie jest częścią aplikacji klienckiej. Incydenty bezpieczeństwa obsługujemy zgodnie z wpływem i odpowiednimi obowiązkami prawnymi. Środki te nie gwarantują absolutnego bezpieczeństwa.

6. Twoje prawa

Zależnie od okoliczności masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie i cofnięcia zgody. Samo potwierdzenie ustawień AI nie uprawnia automatycznie do przetwarzania danych innych osób. atlas nie podejmuje zautomatyzowanych decyzji o skutkach prawnych lub podobnie istotnych w rozumieniu art. 22 RODO.

Treść można eksportować i usuwać w zarządzaniu danymi. Inne wnioski wyślij operatorowi. Tożsamość weryfikujemy proporcjonalnie; nie przesyłaj automatycznie kopii dokumentu. Odpowiadamy bez zbędnej zwłoki, zwykle w ciągu miesiąca. Ewentualne ustawowe przedłużenie wyjaśnimy w tym terminie.

Jeśli Twoje dane znajdują się w cudzym nagraniu służbowym, zwróć się także do organizacji określającej przetwarzanie; odpowiednio pomożemy wskazać właściwego administratora. Możesz złożyć skargę do czeskiego Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego.

Kontakt z operatorem: dane BOXLET s.r.o.. Czeska skrzynka danych: dwj58zh. Adres pocztowy: náměstí 14. října 1307/2, Smíchov, 150 00 Praha 5, Republika Czeska.