Informacja o ochronie prywatności v1.9-2026-08-30
Wersja 1.9 — ostatnia aktualizacja 30 sierpnia 2026 r. Hablexo jest prowadzone przez Hablexo Ltd, spółkę zarejestrowaną w Anglii i Walii (numer spółki 17354416), siedziba: 167-169 Great Portland Street, 5th Floor, London W1W 5PF. Hablexo Ltd jest administratorem danych konta, danych o uprawnieniu, danych rozliczeniowych i operacyjnych opisanych poniżej. Kontakt: hello@hablexo.com.
Niniejsza informacja jest publikowana w Państwa języku, aby mogli Państwo zrozumieć, co dzieje się z Państwa danymi. Wersja angielska jest wersją referencyjną i jest aktualizowana w pierwszej kolejności: przeczytaj po angielsku.
Hablexo dostarcza tłumaczenie mowy w czasie rzeczywistym na telefony uczestników. Zbudowaliśmy je tak, aby przechowywało możliwie najmniej danych osobowych: na naszych serwerach treść na żywo jest przetwarzana w pamięci i nigdy nie jest zapisywana. Poza tą warstwą treści zachowujemy wyłącznie to, co jest nam potrzebne do weryfikowania i prowadzenia kont, rozliczania korzystania, zabezpieczania i wspierania Usługi oraz przestrzegania prawa. Część treści wydarzenia może zostać zapisana — nie przez nas, lecz na własnym urządzeniu organizatora: wpisy na forum zawsze, a transkrypcje lub nagrania dźwiękowe tylko wtedy, gdy organizator je włączy. Zob. poniżej.
W skrócie
- Napisy, tłumaczenia i dźwięk nigdy nie są przechowywane na serwerach Hablexo. Są rozsyłane do urządzeń w pamięci i odrzucane — nie zachowujemy żadnej transkrypcji ani nagrania.
- Organizator może zdecydować o przekazywaniu dźwięku wydarzenia na żywo do słuchaczy. Domyślnie jest to wyłączone. Gdy organizator to włączy, każda osoba dysponująca linkiem QR wydarzenia może słuchać na żywo — w tym osoby, których nie ma na sali — a strona uczestnika informuje o tym przez cały czas trwania transmisji. Dźwięk jest przekazywany bez przetwarzania, w czasie rzeczywistym, przez nasze serwery i nie jest nagrywany ani przechowywany przez Hablexo. Organizator może odrębnie zdecydować o nagraniu własnego wydarzenia; takie nagranie powstaje na jego własnym sprzęcie, poza przekazem Hablexo.
- Część treści jest przechowywana na własnym urządzeniu organizatora wydarzenia — nigdy na naszym. Jeżeli napiszą Państwo coś na forum wydarzenia, Państwa wiadomość (oraz wybrana nazwa na forum, jeśli została podana) jest zapisywana przez aplikację Hablexo organizatora, aby forum przetrwało ponowne uruchomienie; jest przechowywana przez ograniczony czas — domyślnie 7 dni — a organizator może ją usunąć w każdej chwili. A jeżeli organizator włączy zapis transkrypcji lub nagrywanie dźwięku (oba są domyślnie wyłączone), napisy lub dźwięk wydarzenia również są zapisywane na urządzeniu organizatora.
- Uczestnicy nie mają kont. Zeskanowanie kodu QR w celu czytania napisów nie daje nam ani logowania, ani tożsamości. Aby dostarczyć napisy na Państwa telefon, siłą rzeczy przetwarzamy jego adres sieciowy (adres IP), a kilka preferencji zapisujemy na Państwa własnym urządzeniu — zob. Jeżeli są Państwo uczestnikiem.
- Poza warstwą treści na żywo zachowujemy ograniczone dane operacyjne — dane kontaktowe osób wskazanych na koncie, dane tożsamości i uprawnienia Klienta, zbiorcze liczniki korzystania, zapisy płatności, minimalne dzienniki bezpieczeństwa oraz materiały pomocy technicznej, które zdecydują się Państwo przesłać — nigdy treść napisów.
- Jeżeli są Państwo wskazani na koncie organizacji — jako Admin lub Członek — są Państwo naszą osobą, której dane dotyczą, we własnym prawie, a nie tylko częścią dokumentacji Państwa organizacji. Przechowujemy Państwa własny adres e-mail i dane logowania, Państwa rolę oraz zapis tego, które wydarzenia prowadziły Państwa urządzenia. Zob. Jeżeli są Państwo wskazani na koncie organizacji.
- Nigdy nie sprzedajemy Państwa danych, nie wykorzystujemy ich do reklamy, a nowości o produkcie wysyłamy wyłącznie osobom, które o nie poprosiły — czyli, na dzień tej wersji, nikomu: obecnie w ogóle nie wysyłamy wiadomości marketingowych.
Informacje, które zbieramy
- Konto: adres e-mail, którym się Państwo rejestrują lub logują, oraz hasło (przechowywane wyłącznie jako skrót z solą) albo — jeżeli korzystają Państwo z „Kontynuuj z Google” — Państwa adres e-mail zweryfikowany przez Google.
- Tożsamość i uprawnienie klienta: nazwa prawna lub nazwa organizacji, typ klienta, kraj, numer rejestrowy (jeżeli dotyczy) oraz oświadczenia o celu gospodarczym i umocowaniu, które składają Państwo przy rejestracji lub weryfikacji konta. Zapisujemy również wersję oświadczenia i moment jego przyjęcia.
- Członkostwo i rola: na kontach których organizacji są Państwo wskazani i czy są Państwo Adminem czy Członkiem, wraz z informacją, kto Państwa zaprosił i kiedy dołączyli lub odeszli Państwo. Ten sam adres e-mail może zajmować miejsce na więcej niż jednym koncie organizacji; każde z nich jest odrębnym członkostwem.
- Zaproszenia: gdy Admin zaprasza współpracownika, przechowujemy wskazany przez niego adres e-mail, zaproponowaną rolę, informację o tym, kto wysłał zaproszenie, oraz czy zostało ono przyjęte, odrzucone, cofnięte czy pozostawione do wygaśnięcia. Przechowujemy ten adres od chwili wysłania zaproszenia — zanim dana osoba będzie miała u nas jakiekolwiek konto — abyśmy mogli je dostarczyć i aby Admin widział, co wysłał. Nieprzyjęte zaproszenie wygasa i nie jest wykorzystywane do niczego innego.
- Korzystanie i rozliczenia: zbiorcze liczniki przetłumaczonych minut i wiadomości (wyłącznie liczby, bez treści), Państwa saldo środków oraz zapisy transakcji. Każdy zapis zawiera ponadto które członkostwo go wytworzyło — zob. poniżej, ponieważ oznacza to, że Admini Państwa własnej organizacji widzą, co Państwo zużyli.
- Preferencja komunikacyjna: czy poprosili Państwo o nowości o produkcie oraz dowód tego wyboru — kiedy został dokonany, na którym ekranie i którą wersję niniejszej informacji Państwu pokazano. Jeżeli później się Państwo wypiszą, również to zapisujemy, i prowadzimy zapis „nie kontaktować”, aby wybór nie mógł zostać przypadkowo cofnięty.
- Dzienniki operacyjne: minimalne dzienniki techniczne (np. zdarzenia połączeń i błędów), aby usługa pozostała niezawodna i bezpieczna. Nie zawierają one treści napisów.
- Pomoc techniczna: jeżeli skontaktują się Państwo z pomocą techniczną lub wyślą zgłoszenie problemu z aplikacji, otrzymujemy to, co zdecydują się Państwo wysłać — treść zgłoszenia, opcjonalny adres e-mail do odpowiedzi oraz krótki fragment dziennika technicznego oczyszczony z danych poufnych, zanim opuści Państwa urządzenie.
My nie zbieramy ani nie przechowujemy dźwięku, transkrypcji, tłumaczeń, wiadomości z forum ani mowy syntezowanej, które przechodzą przez usługę. Proszę zwrócić uwagę na niuans: wpis na forum — a gdy organizator włączył zapis transkrypcji lub nagrywanie dźwięku, także transkrypcja lub nagranie — jest przechowywany przez aplikację organizatora, na własnym urządzeniu organizatora, jak opisano powyżej i poniżej.
Jeżeli są Państwo uczestnikiem
Zeskanowali Państwo kod QR, aby czytać napisy w swoim języku. Nie mają Państwo u nas konta i nie pytamy, kim Państwo są. Dla większości uczestników to wszystko, co się dzieje:
- Adres IP Państwa telefonu jest przetwarzany przez nasz serwer tak długo, jak Państwa urządzenie pozostaje połączone, ponieważ bez niego nie da się dostarczyć napisu do urządzenia. Nie zapisujemy go w celu budowania profilu i nie wykorzystujemy do Państwa identyfikacji.
- Wybrany przez Państwa język jest wysyłany do naszego serwera, aby wiedział, który strumień napisów Państwu przesłać. Nie jest powiązany z żadną tożsamością.
- Kilka preferencji jest zapisywanych na Państwa własnym telefonie (język, motyw, rozmiar tekstu oraz nazwa na forum, jeśli została ustawiona), aby strona je zapamiętała. Pozostają one na Państwa urządzeniu; nie są przekazywane nam jako profil, a wyczyszczenie danych przeglądarki je usuwa.
- Napisy i tłumaczenia nie są przez nas przechowywane. Aplikacja organizatora również ich nie przechowuje, chyba że organizator włączył zapis transkrypcji lub nagrywanie dźwięku — oba są domyślnie wyłączone, a wszystko, co zostanie w ten sposób utrwalone, jest przechowywane wyłącznie na własnym urządzeniu organizatora, pod jego kontrolą (zob. Okresy przechowywania, poniżej).
Jeżeli piszą Państwo na forum, sprawa wygląda inaczej i warto przeczytać to dwa razy: Państwa wiadomość oraz wybrana nazwa na forum są zapisywane na urządzeniu organizatora wydarzenia (nie na serwerach Hablexo), przechowywane przez ograniczony czas — domyślnie 7 dni — i mogą zostać usunięte przez organizatora w każdej chwili. Aplikacja Hablexo informuje o tym w momencie otwarcia forum, zanim będą Państwo mogli cokolwiek napisać.
Kto odpowiada za Państwa dane. Organizacja lub osoba wykonująca działalność zawodową stojąca za wydarzeniem decyduje, dlaczego i w jaki sposób ono przebiega — dla treści wydarzenia podmiot ten jest więc zwykle administratorem danych. Widoczny organizator może natomiast być dostawcą usług audiowizualnych lub innym podmiotem przetwarzającym działającym na rzecz tego administratora. Hablexo działa odpowiednio jako podmiot przetwarzający lub dalszy podmiot przetwarzający, zgodnie z ich poleceniami. Jeżeli chcą Państwo skorzystać ze swoich praw wobec treści wydarzenia lub historii jego forum, prosimy najpierw o kontakt z organizatorem; wskaże on właściwego administratora. W sprawie własnych danych konta Hablexo, operacyjnych dzienników bezpieczeństwa lub korespondencji z pomocą techniczną prosimy o kontakt pod adresem hello@hablexo.com.
Konta Hablexo są przeznaczone do użytku gospodarczego i organizacyjnego, a nie w całości lub głównie do celów osobistych, rodzinnych czy domowych. Uczestnicy nie stają się klientami Hablexo przez skorzystanie z linku do wydarzenia. Jeżeli uważają Państwo, że Usługa jest prowadzona do celów domowych albo organizator nie potrafi wskazać, kto odpowiada za Państwa dane, prosimy o kontakt.
Jeżeli przesyłają nam Państwo opinię o wydarzeniu
Jest jedno miejsce, w którym powyższy akapit nie ma zastosowania, i warto tu o precyzję. Strona uczestnika ma przycisk Opinia — dymek — którym mogą Państwo powiedzieć nam, jak poszło, zgłosić problem lub poprosić o funkcję. Jeżeli z niego skorzystają, piszą Państwo do Hablexo, a nie do organizatora, i dla tej wiadomości administratorem danych jest Hablexo: to my decydujemy, dlaczego to zbieramy, jak to segregujemy i jak długo przechowujemy. Znajduje się to poza przetwarzaniem, które prowadzimy w imieniu organizatora. Nadal przetwarzamy Państwa dane — po prostu nie robimy tego jako jego podmiot przetwarzający.
Gdy wysyłają Państwo zgłoszenie, otrzymujemy:
- Państwa wiadomość — podsumowanie i wszelkie szczegóły, które Państwo wpiszą, oraz to, który z trzech rodzajów stanowi (opinia, problem czy prośba o funkcję).
- Adres e-mail, tylko jeżeli go Państwo wpiszą. Jest opcjonalny, istnieje wyłącznie po to, abyśmy mogli odpowiedzieć, i nigdy nie jest przekazywany organizatorowi.
- Szczegóły techniczne dotyczące Państwa sesji, tylko jeżeli pozostawią Państwo zaznaczone pole diagnostyki. Mogą Państwo odznaczyć to pole przed wysłaniem, a formularz najpierw pokazuje dokładnie, co zostanie dołączone. Jest to stała, krótka lista: wybrany język napisów i język mówiony (jeżeli aplikacja organizatora go zgłasza); język Państwa interfejsu, motyw i rozmiar tekstu; czy połączenie zostało przerwane i ile razy, wraz z numerycznym kodem zamknięcia połączenia; która ścieżka mowy odtwarzała dźwięk, nazwa głosu i czy zadziałał; używany format dźwięku; czy ekran był utrzymywany aktywny; rozmiar Państwa okna; oraz ciąg user-agent Państwa przeglądarki wraz z informacją, czy obsługuje ona dźwięk Opus i mowę.
- Identyfikator zgłoszenia i losowy identyfikator sesji generowane przez Państwa przeglądarkę na czas tej wizyty, a także sygnały, których używamy do powstrzymania zautomatyzowanych nadużyć: Państwa adres IP, niewidoczne pole, którego człowiek nigdy nie wypełnia, oraz token wskazujący, jak długo formularz był otwarty. Identyfikator sesji żyje w karcie Państwa przeglądarki i znika po jej zamknięciu.
- Na wydarzeniu której organizacji Państwo byli, jeżeli Państwa link zawierał ważny klucz wydarzenia. Sam klucz jest rozwiązywany na naszym serwerze i nigdy nie pojawia się w wiadomości e-mail, w naszych dziennikach ani nigdzie indziej. Mogą Państwo wysłać zgłoszenie w ogóle bez klucza — to zamierzone, ponieważ „kod QR nie działa” trafia do nas właśnie wtedy, gdy klucza nie ma.
Czego nigdy nie zbieramy przez ten formularz, niezależnie od tego, co Państwo zaznaczyli: tekstu napisów lub tłumaczeń, wiadomości z forum, Państwa nazwy wyświetlanej, niczego, co napisali Państwo na forum, zrzutów ekranu ani klucza wydarzenia. Powyższa lista diagnostyczna jest listą kompletną — formularz nie może zebrać niczego spoza niej, a nasz serwer niezależnie odrzuca wszystko, co się w niej nie mieści.
Podstawa prawna. Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f) — zrozumienie i naprawienie problemów usługi, z której ludzie korzystają na żywo, oraz jej ulepszanie. Dokonaliśmy oceny: cel jest ograniczony, a dane minimalne; to Państwo decydują, czy do nas napisać, i czy dołączyć diagnostykę; nic nie służy profilowaniu, kierowaniu reklam ani ich wyświetlaniu; a Państwa wiadomość nie jest pokazywana organizatorowi. Jeżeli podadzą Państwo adres e-mail, abyśmy mogli odpowiedzieć, jest to Państwa wybór, a my używamy go wyłącznie do odpowiedzi.
Kto jeszcze to widzi. Państwa zgłoszenie jest doręczane przez Resend i trafia do skrzynki, którą prowadzimy w Migadu; oba podmioty wymieniono poniżej w części Dostawcy usług. Jeżeli zgłoszenie opisuje błąd lub funkcję, nad którą zamierzamy pracować, możemy zapisać zanonimizowane podsumowanie w naszym systemie zgłoszeń (Atlassian): nigdy Państwa surowej wiadomości, adresu e-mail, klucza wydarzenia, identyfikatora sesji, dokładnego user-agenta ani pełnej diagnostyki. Gdybyśmy kiedykolwiek skorzystali z usługi SI do przetłumaczenia zgłoszenia napisanego w innym języku, zostanie ona tutaj wymieniona, zanim to zrobimy, i dzieje się to wyłącznie w chwili czytania wiadomości — nigdy automatycznie przy wysyłce.
Okres przechowywania. Zgłoszenia pozostają w skrzynce opinii tak długo, jak są przydatne, i są regularnie przeglądane; usuwamy je, gdy przestają być potrzebne. Liczniki używane do limitów przeciw nadużyciom to wyłącznie liczby i wygasają w ciągu godzin. Aby zgłoszenie zostało usunięte albo dowiedzieć się, co przechowujemy, prosimy napisać na hello@hablexo.com — podanie identyfikatora zgłoszenia, który pokazała Państwu strona, znacznie to przyspiesza, ale nie jest wymagane.
Opinie uczestników nie są widoczne dla organizatora, w żadnej postaci. Jeżeli Państwa skarga dotyczy wydarzenia, a nie Hablexo, prosimy powiedzieć o tym bezpośrednio organizatorowi — nie możemy jej za Państwa przekazać.
Jeżeli są Państwo tłumaczem na wydarzeniu
Organizator może zaprosić żywego tłumacza: osobę, która słucha wydarzenia i mówi tłumaczenie do własnego urządzenia, dla słuchaczy wybierających ten język. Jeżeli to Państwo: nie mają Państwo u nas konta i nie pytamy, kim Państwo są. Otwierają Państwo link pokazany przez organizatora, wybierają język, w którym będą mówić, i proszą o dołączenie; operator wydarzenia Państwa wpuszcza.
- Państwa głos jest przekazywany przez nasze serwery, wyłącznie w pamięci, do słuchaczy, którzy wybrali Państwa język — jak wszystkie treści wydarzenia, nigdy nie jest przechowywany na serwerach Hablexo. Jeżeli język, w którym Państwo mówią, jest obsługiwany w transkrypcji, Państwa mowa jest dodatkowo przejściowo transkrybowana przez wymienionych poniżej dostawców rozpoznawania mowy, aby wytworzyć napisy dla Państwa słuchaczy.
- Dane uwierzytelniające do ponownego połączenia są przechowywane w magazynie sesji Państwa przeglądarki, aby krótka utrata sygnału nie wyrzuciła Państwa z wydarzenia; są odrzucane po zamknięciu karty. Wybór języka jest zapamiętywany na Państwa własnym urządzeniu.
- Mierzymy minuty przekazanego dźwięku tłumacza, wyłącznie jako liczby — nigdy treść — ponieważ organizacja organizatora jest za nie rozliczana.
Podobnie jak w przypadku wszystkich treści wydarzenia, administratorem Państwa przekazywanej mowy jest zwykle organizacja lub osoba wykonująca działalność zawodową stojąca za wydarzeniem, a Hablexo przetwarza ją jako podmiot przetwarzający lub dalszy podmiot przetwarzający. Organizator może odrębnie zdecydować o nagraniu swojego wydarzenia na własnym sprzęcie, poza przetwarzaniem Hablexo — jeżeli chcą Państwo wiedzieć, czy to robi, prosimy go zapytać.
Jeżeli są Państwo wskazani na koncie organizacji
Konto Hablexo należy do organizacji — klienta, z którym zawieramy umowę i którego rozliczamy. Osoby, które z niego korzystają, są na nim wskazane indywidualnie: Admin może zapraszać współpracowników, kupować środki i zarządzać wydarzeniami; Członek może prowadzić wydarzenia, lecz nie może wydawać pieniędzy ani zmieniać dostępu. W tym zakresie — Państwa własnych danych, w odróżnieniu od danych Państwa organizacji — administratorem jest Hablexo. Jest to odwrotność układu opisanego powyżej dla treści wydarzeń, gdzie administratorem jest organizator, a my jesteśmy podmiotem przetwarzającym, i dlatego niniejsza informacja trafia do Państwa bezpośrednio, a nie za pośrednictwem Państwa organizacji.
- Państwa adres e-mail i sposób logowania — hasło (przechowywane wyłącznie jako skrót z solą) lub Państwa adres e-mail zweryfikowany przez Google.
- Państwa rola i sposób jej uzyskania — do których organizacji Państwo należą, czy są Państwo Adminem czy Członkiem, kto Państwa zaprosił i kiedy Państwo dołączyli lub odeszli.
- Urządzenia, z których się Państwo logują — nazwę, którą zgłasza każda instalacja Hablexo, aby Państwo i Państwa Admini mogli odróżnić jedno urządzenie od drugiego i wylogować zgubione.
- Co Państwo prowadzili — wydarzenia, które nadawały Państwa urządzenia, oraz zużyte minuty i wiadomości. Wyłącznie liczby: nigdy same napisy.
Państwa organizacja widzi, który Członek wykorzystał środki. Zapisy korzystania niosą członkostwo, które je wytworzyło, więc Admin widzi, jak i przez kogo zostały wydane środki organizacji. Uważamy, że właśnie to powinna móc zobaczyć organizacja płacąca rachunek, a Państwo powinni o tym wiedzieć, a nie odkryć to przypadkiem. Czego Admin nie może zobaczyć za naszym pośrednictwem, to jakiekolwiek napisy, tłumaczenia czy wiadomości z forum: nie przechowujemy ich na naszych serwerach, a to, co zachowuje własna maszyna organizatora, opisano powyżej i w części o okresach przechowywania.
Mogą Państwo należeć do kilku organizacji przy jednym adresie e-mail. Pozostają rozdzielone: każda ma własną rolę, własne środki i własne zapisy korzystania, a logowanie pyta, w imieniu której Państwo działają. Admin jednej organizacji nie widzi niczego o Państwa członkostwie w innej.
Jeżeli Państwo odejdą albo Admin Państwa usunie. Państwa dostęp kończy się natychmiast — urządzenia zostają wylogowane, a aplikacja operatora przestaje nadawać. Dwie rzeczy celowo nie następują. Zapis Państwa członkostwa zostaje wycofany, a nie usunięty, a powiązana z nim dotychczasowa historia korzystania nie jest przepisywana: to dokumentacja rozliczeniowa organizacji, a przepisanie jej dla porządku zniszczyłoby dowód tego, co faktycznie naliczono. Jeżeli poproszą nas Państwo o usunięcie swoich danych osobowych, usuwamy osobę — Państwa adres e-mail i dane logowania — i pozostawiamy nieprzejrzyste odniesienie, które nikogo nie identyfikuje. Zob. Państwa prawa.
Podstawa prawna. Opieramy się na umowie oraz na naszym prawnie uzasadnionym interesie w bezpiecznym prowadzeniu konta organizacji i dokładnym jego rozliczaniu. Nie prosimy Państwa o zgodę na cokolwiek z tego, a Państwa dostęp nie zależy od zaakceptowania marketingu — jest to odrębny, wyraźny wybór, opisany poniżej.
Logowanie przez Google
Jeżeli wybiorą Państwo „Kontynuuj z Google”, Google udostępnia nam wyłącznie Państwa zweryfikowany adres e-mail oraz podstawowy profil (imię i nazwisko), abyśmy mogli utworzyć lub rozpoznać Państwa konto. Nie otrzymujemy ani nie przechowujemy tokenów dostępu ani odświeżania Google i nie żądamy dostępu do Państwa Gmaila, Dysku, kontaktów ani żadnych innych danych Google. W każdej chwili mogą Państwo zalogować się hasłem.
Wykorzystanie przez Hablexo informacji otrzymanych z interfejsów API Google jest zgodne z Zasadami dotyczącymi danych użytkownika usług API Google, w tym z wymogami ograniczonego użycia.
Płatności
Płatności kartą obsługuje Stripe. Dane karty trafiają bezpośrednio do Stripe i nigdy nie dotykają serwerów Hablexo. Otrzymujemy wyłącznie potwierdzenie i metadane potrzebne do zasilenia Państwa konta.
Wiadomości e-mail, które Państwu wysyłamy
Wiadomości dotyczące konta i usługi — weryfikacja adresu, resetowanie hasła, potwierdzenie płatności, informacja o oczekującym zaproszeniu, ostrzeżenie o wyczerpaniu środków. Wysyłamy je, ponieważ stanowią część prowadzenia Państwa konta, i otrzymują je Państwo niezależnie od jakiegokolwiek wyboru marketingowego: rezygnacja z nowości o produkcie nigdy nie powstrzyma resetu hasła ani powiadomienia o bezpieczeństwie. Jeżeli mają ustać, prosimy zamknąć konto.
Nowości o produkcie są czymś odrębnym i wysyłane są wyłącznie na wyraźne życzenie. Wysyłamy je wyłącznie osobom, które wyraźnie o nie poprosiły, na podstawie zgody, a wycofać się można w każdej chwili w ustawieniach konta lub przez link w samej wiadomości. Na dzień tej wersji w ogóle nie wysyłamy wiadomości marketingowych — preferencja istnieje po to, abyśmy nigdy nie musieli później zgadywać. Jeżeli to się zmieni, niniejsza informacja zostanie zaktualizowana i wskaże narzędzie, którego użyjemy do wysyłki, zanim wyjdzie pierwsza wiadomość.
Zapis „nie kontaktować”. Gdy zrezygnują Państwo — lub poproszą, abyśmy nigdy się nie kontaktowali — zachowujemy zapis tej prośby i przechowujemy go jako jednokierunkowy skrót Państwa adresu e-mail, a nie sam adres. Pozostaje on nawet jeśli usuną Państwo konto lub usuniemy Państwa dane, i o to właśnie chodzi: lista wykluczeń znikająca wraz z kontem pozwoliłaby, aby stara lista kontaktów, ponowny import albo nowa rejestracja po cichu wznowiły wysyłkę. Zawiera wyłącznie skrót, powód i datę; nie da się go odtworzyć do adresu i służy tylko jednemu — rozpoznaniu adresu, na który nie wolno nam pisać.
Dlaczego przetwarzamy Państwa dane (podstawy prawne)
W przypadku osoby prowadzącej jednoosobową działalność lub osoby wykonującej wolny zawód, która osobiście jest Klientem, opieramy się na umowie (w tym na działaniach podjętych na żądanie przed jej zawarciem) w celu zweryfikowania uprawnienia, prowadzenia konta, mierzenia korzystania i rozliczania. Gdy osoba fizyczna tworzy lub używa konta dla organizacji, opieramy się na naszym prawnie uzasadnionym interesie w weryfikowaniu przedstawicieli oraz administrowaniu kontem i umową organizacji. Opieramy się także na prawnie uzasadnionym interesie w utrzymaniu bezpiecznej i niezawodnej usługi (dzienniki operacyjne) oraz w obsłudze zgłoszeń pomocy technicznej. Te same dwie podstawy obejmują osoby wskazane na koncie organizacji — zarówno Adminów, jak i Członków — w zakresie administrowania ich dostępem, przypisywania korzystania do właściwego członkostwa i zabezpieczania konta; na nic z tego nie jest potrzebna zgoda i o żadną nie prosimy. Zgoda służy dokładnie jednej rzeczy: nowościom o produkcie. W odniesieniu do przechowywanej dokumentacji finansowej opieramy się na obowiązku prawnym (brytyjskie prawo podatkowe i rachunkowe). W odniesieniu do treści wydarzeń działamy jako podmiot przetwarzający lub dalszy podmiot przetwarzający zgodnie z poleceniami właściwego administratora; to on odpowiada za podstawę prawną wydarzenia.
Dostawcy usług (podmioty przetwarzające)
Korzystamy z niewielkiego grona dostawców wyłącznie w celu świadczenia usługi; przetwarzają oni dane zgodnie z naszymi poleceniami i tylko w niezbędnym zakresie:
- Rozpoznawanie mowy: Soniox, ElevenLabs, Deepgram, Google Cloud i AWS przetwarzają dźwięk na żywo przejściowo, aby wytworzyć transkrypcje. Dźwięk nagrany na wydarzeniu jest przesyłany do dostawcy rozpoznawania mowy bezpośrednio z urządzenia organizatora przy użyciu krótkotrwałych tokenów dostępu — nie przechodzi przez serwery Hablexo. (Opcjonalny syntezowany dźwięk mowy trafia na telefony przez nasze serwery wyłącznie w pamięci, tak jak napisy.)
- Tłumaczenie: Makora, DeepInfra i Google Cloud przetwarzają tekst transkrypcji przejściowo, aby wytworzyć tłumaczenia. (DeepInfra jest rezerwą dla Makory — udostępnia ten sam model tłumaczeniowy i otrzymuje treści wyłącznie w czasie aktywnego przełączenia z Makory.) Treści te nie są przez nas zachowywane.
- Płatności: Stripe.
- Poczta e-mail: Migadu (korespondencja, w tym skrzynka odbierająca opinie uczestników) oraz Resend (wiadomości dotyczące konta i weryfikacji oraz doręczanie zgłoszeń do tej skrzynki).
- System zgłoszeń: Atlassian (Jira), gdzie zapisujemy zanonimizowane podsumowanie błędu lub prośby o funkcję. Nigdy surowych wiadomości, adresów e-mail ani pełnej diagnostyki.
- Hosting: nasze serwery działają na infrastrukturze chmurowej (Oracle Cloud) w Zjednoczonym Królestwie (region Londyn). To tam faktycznie znajdują się i są wykorzystywane Państwa dane konta i rozliczeniowe.
- Dostarczanie treści: Cloudflare zapewnia DNS dla naszych domen i udostępnia statyczne pliki strony uczestnika (samą aplikację — identyczną dla każdego wydarzenia) ze swojej sieci brzegowej, aby strona wczytywała się szybko, gdy dołącza naraz liczna publiczność. Cloudflare widzi adres sieciowy i czas tych żądań strony, jak każdy dostawca hostingu. Nie widzi napisów, dźwięku, forum ani kodu linku wydarzenia: treści na żywo płyną bezpośrednio między urządzeniem uczestnika a naszymi własnymi serwerami, a kod linku pozostaje w tej części adresu, której przeglądarka nigdy nie przesyła.
- Przechowywanie kopii zapasowych: aby awaria tej infrastruktury nie mogła zniszczyć Państwa konta, przechowujemy kopie bazy danych konta i rozliczeń poza nią. Ciągłą replikę utrzymuje Cloudflare (R2) w jurysdykcji Unii Europejskiej, a miesięczną kopię archiwalną utrzymuje Backblaze (B2) w Holandii. Trzymanie kopii miesięcznej w drugiej, niepowiązanej firmie jest zamierzone: oznacza, że utrata naszego konta Cloudflare nie może zabrać wszystkich kopii naraz. Obie kopie zawierają wyłącznie dane konta i rozliczeń — nigdy napisów, forum ani dźwięku wydarzeń.
Kopia archiwalna wysyłana do Backblaze jest szyfrowana, zanim opuści nasze systemy, przy użyciu klucza przechowywanego poza siecią, którego nie przekazujemy żadnemu z dostawców przechowywania. Backblaze nie może zatem odczytać tego, co dla nas przechowuje. Ciągła replika Cloudflare jest szyfrowana przez Cloudflare w tranzycie i w spoczynku.
Gdy dostawca przetwarza dane osobowe poza Zjednoczonym Królestwem lub EOG, stosujemy odpowiednie zabezpieczenie przekazywania (takie jak brytyjska International Data Transfer Agreement lub jej aneks albo standardowe klauzule umowne). Aktualna lista dalszych podmiotów przetwarzających w warstwie treści, wraz z lokalizacjami, jest opublikowana w dokumencie Aneks o powierzeniu przetwarzania danych (angielski).
Okresy przechowywania
Na serwerach Hablexo: dane warstwy treści (napisy, tłumaczenia, forum, dźwięk) są przechowywane wyłącznie w pamięci przez kilka sekund lub minut potrzebnych do dostarczenia na żywo, a następnie odrzucane. Dane tożsamości konta, uprawnienia i rozliczeń są przechowywane tak długo, jak jest to potrzebne do prowadzenia i obrony konta oraz umowy, a po zamknięciu — tylko tak długo, jak jest to wymagane lub uzasadnione celami prawnymi, rachunkowymi, podatkowymi, zapobiegania oszustwom i dochodzenia roszczeń. Gdy pełne szczegóły przestają być potrzebne, usuwamy je lub agregujemy.
Członkostwa i ich zapisy korzystania. Gdy ktoś odchodzi z organizacji, członkostwo jest wycofywane, a nie usuwane, a powiązane z nim zapisy korzystania nie są przepisywane — stanowią historię rozliczeń organizacji. Jeżeli usuwamy dane danej osoby, usuwamy część identyfikującą (adres e-mail, dane logowania) i zachowujemy członkostwo jako nieprzejrzyste odniesienie, aby dokumentacja organizacji nadal się zgadzała, choć osoby za nią stojącej już nie ma. Nie oznaczamy tych zapisów jako anonimowych, ponieważ byłoby to nie do odróżnienia od korzystania, przy którym nigdy nie było przypisanej osoby. Zapis „nie kontaktować” jest jedyną rzeczą, którą zachowujemy ponadto, w postaci skrótu, i z podanego tam powodu.
Kopie zapasowe. Kopie opisane powyżej są celowo chronione przed zmianą lub przedwczesnym usunięciem, ponieważ kopia zapasowa, którą napastnik może skasować, nie jest kopią zapasową. Warto jasno powiedzieć o jednym skutku: gdy usuwamy lub pseudonimizujemy Państwa dane, zmiana obejmuje system produkcyjny natychmiast, lecz istniejące kopie zapasowe nadal zawierają wcześniejszy stan aż do ich wygaśnięcia — do 30 dni w przypadku kopii dziennych i około 13 miesięcy w przypadku miesięcznych kopii archiwalnych. Kopie te mają ograniczony dostęp i są odizolowane — nie są używane w bieżącym, codziennym przetwarzaniu i są odczytywane wyłącznie w celu odtworzenia po awarii. Są usuwane automatycznie po upływie okresu przechowywania. Jeżeli kiedykolwiek odtworzymy dane z kopii zapasowej, nie użyjemy jej do przywrócenia usunięcia, sprzeciwu marketingowego ani innego wyboru dokonanego przez Państwa po jej wykonaniu.
Na własnym urządzeniu organizatora aplikacja operatora Hablexo zapisuje niewielką liczbę plików. Znajdują się one na maszynie organizatora, pod jego kontrolą, i nigdy nie są nam przesyłane:
- Historia forum — wpisy uczestników i nazwy na forum, dla każdego forum. 50 najnowszych na forum, usuwane po 7 dniach domyślnie. Forum można ustawić w trybie wyłącznie pamięciowym, aby nic nie było zapisywane. Możliwe do usunięcia w Ustawieniach › Diagnostyka.
- Nagrania dźwiękowe — domyślnie wyłączone. Tylko jeśli organizator włączy nagrywanie. Nagranie jest usuwane po 28 dni, a folder pozostaje w granicach limitu miejsca na dysku; organizator ustala obie wartości i może usunąć nagrania w dowolnej chwili.
- Transkrypcje — domyślnie wyłączone. Tylko jeżeli organizator włączy zapis transkrypcji.
- Niewysłane zgłoszenia problemów — wyłącznie dopóki zgłoszenie nie może do nas dotrzeć (tryb offline); usuwane po 30 dniach domyślnie.
- Techniczny dziennik diagnostyczny — zdarzenia operacyjne i błędy, o rozmiarze ograniczonym rotacją. Nie jest to transkrypcja i jest on oczyszczany z danych poufnych, zanim jakakolwiek jego część zostanie nam przesłana wraz ze zgłoszeniem problemu.
Kopia wychodzi wraz z kopią zapasową samego urządzenia. W telefonie lub tablecie pliki te leżą w zwykłej pamięci aplikacji, więc kopia zapasowa samego urządzenia może przenieść je na własne konto iCloud lub Google organizatora. Nagranie zajmuje mniej więcej 14 MB na godzinę, a kopia przechowywana w kopii zapasowej znajduje się poza opisanym wyżej okresem przechowywania — może przetrwać nagranie, które aplikacja usuwa. Kopia zapasowa należy do samego organizatora, na koncie, którego nie widzimy i do którego niczego nie wstawiliśmy, a wyłącza się ją lub wyklucza w ustawieniach samego urządzenia.
Organizator, który nagrywa dźwięk lub zapisuje transkrypcje, przetwarza te treści na własnym sprzęcie. Jest administratorem tam, gdzie decyduje, dlaczego i w jaki sposób je przetwarzać, albo podmiotem przetwarzającym tam, gdzie obsługuje sprzęt dla klienta będącego administratorem.
Państwa prawa
W zależności od Państwa lokalizacji (w tym na podstawie RODO w Zjednoczonym Królestwie i UE) mogą Państwo żądać dostępu do danych swojego konta, ich sprostowania lub usunięcia, a także wnieść sprzeciw wobec określonego przetwarzania lub żądać jego ograniczenia. Mogą Państwo realizować te prawa wobec nas niezależnie od tego, czy to Państwo założyli konto, czy są współpracownikiem, którego na nie zaproszono. Dwie granice warto wskazać wprost, zamiast pozostawiać je Państwu do odkrycia: usunięcie Państwa danych nie usuwa historii rozliczeń Państwa organizacji, którą przechowujemy jako dokumentację tego, co naliczono, i nie kasuje zapisu „nie kontaktować”, który istnieje właśnie po to, by to przetrwać. Aby złożyć wniosek lub zadać pytanie, prosimy napisać na hello@hablexo.com. Nie muszą Państwo pisać do nas, aby usunąć konto — zob. Usuwanie konta poniżej, co mogą Państwo zrobić samodzielnie i co dokładnie mówi, co znika, a co zostaje. Jeżeli są Państwo w Zjednoczonym Królestwie, mają Państwo także prawo wnieść skargę do Information Commissioner’s Office (ico.org.uk); jeżeli w UE/EOG — do miejscowego organu nadzorczego. Bylibyśmy wdzięczni za możliwość pomocy w pierwszej kolejności.
Usuwanie konta
Mogą Państwo usunąć konto samodzielnie, w konsoli w Konto → Usuń konto. Nie muszą Państwo do nas pisać, a aplikacja odsyła do tej samej strony. Są dwie różne rzeczy, których mogą Państwo chcieć, i strona je rozdziela: odejście z organizacji, co usuwa Państwa i pozostawia organizację wraz z jej środkami działającą dla wszystkich pozostałych; oraz usunięcie organizacji, co zamyka ją dla wszystkich. To drugie może zrobić wyłącznie Admin, a ostatni Admin nie może odejść, nie wybierając tej opcji.
Następuje to natychmiast i nie można tego cofnąć. Nie ma okresu karencji ani sposobu, byśmy mogli później przywrócić konto, dlatego prosimy o potwierdzenie hasła — albo o ponowne zalogowanie przez Google lub Apple — zanim operacja zostanie wykonana. Wszystkie urządzenia zostają wylogowane naraz, łącznie z wydarzeniem trwającym w tym momencie, a wszystkie klucze wydarzeń przestają działać, więc uczestnicy na stronie na żywo tracą do niej dostęp.
Co zostaje usunięte natychmiast: Państwa adres e-mail, imię i nazwisko, dane logowania, nazwa Państwa organizacji i złożone przez nią oświadczenie oraz każdy klucz wydarzenia, który posiadała. Zapisane karty zostają usunięte, aby nic nie mogło zostać ponownie obciążone.
Co zachowujemy i dlaczego:
- Dokumentacja finansowa — co naliczono i co wykorzystano — przez sześć lat od końca okresu rachunkowego, w którym się mieści, ponieważ prawo spółek zobowiązuje nas do jego przechowywania (Companies Act 2006, s.388). Nie zawiera już Państwa nazwiska ani adresu e-mail; jest powiązany z odniesieniem, które nikogo nie identyfikuje. Usuwamy go po upływie tego okresu.
- Branża, do której — jak Państwo wskazali — wykorzystują Hablexo — kategoria taka jak „edukacja” czy „handel i gastronomia”. Opisuje typ organizacji, a nie osobę; przechowujemy ją wyłącznie po to, by rozumieć, dla kogo jest produkt, i nigdy nie jest z Państwem powiązana.
- Własna dokumentacja naszego dostawcy płatności. Stripe prowadzi własną dokumentację Państwa płatności, w tym imię, nazwisko i adres e-mail, na podstawie własnych zasad przechowywania i jako odrębny administrator. Nie należy to do nas i dlatego nasza własna dokumentacja rozliczeniowa może być anonimowa.
- Zapis „nie kontaktować”, jeżeli go Państwo mają — zob. powyżej. Istnieje właśnie po to, by przetrwać usunięcie.
Napisy, tłumaczenia i dźwięk nigdy nie były przechowywane, więc nie ma tam czego usuwać — zob. jeżeli są Państwo uczestnikiem.
Jeżeli na koncie pozostały środki, strona przed potwierdzeniem powie Państwu dokładnie, co się z nimi stanie. Gdy płatność jest na tyle świeża, że nasz dostawca płatności może ją cofnąć, zwracamy ją na kartę, którą Państwo zapłacili; wszystko starsze, a także wszelkie środki, które przyznaliśmy zamiast sprzedać, nie podlega zwrotowi i zostaje odpisane.
Pliki cookie i pamięć na Państwa urządzeniu
Korzystamy wyłącznie z pamięci niezbędnej do działania aplikacji i nie stosujemy reklamowych ani śledzących plików cookie podmiotów trzecich. Konkretnie:
- Konsola operatora: token logowania przechowywany tylko do zamknięcia karty oraz losowy identyfikator urządzenia w pamięci lokalnej, dzięki czemu lista urządzeń pokazuje tę przeglądarkę raz, a nie raz przy każdym logowaniu. Identyfikator nic nie mówi o Pana/Pani komputerze, a wyczyszczenie danych przeglądarki go usuwa.
- Strona uczestnika: wybrany język, motyw, rozmiar tekstu, nazwa na forum oraz informacja, czy widzieli Państwo informację o prywatności forum — wszystko przechowywane w pamięci lokalnej Państwa przeglądarki, na Państwa własnym urządzeniu. Nic z tego nie identyfikuje Państwa wobec nas, a wyczyszczenie danych przeglądarki to usuwa.
- Strona tłumacza: wybór języka w pamięci lokalnej oraz dane uwierzytelniające do ponownego połączenia w pamięci sesji, odrzucane po zamknięciu karty.
Zmiany
Możemy aktualizować niniejszą informację w miarę rozwoju usługi; istotne zmiany zostaną tu odzwierciedlone wraz z nową datą wersji.
Hablexo Ltd · Zarejestrowana w Anglii i Walii · Numer spółki 17354416 · Siedziba: 167-169 Great Portland Street, 5th Floor, London W1W 5PF · hello@hablexo.com
Strona główna Hablexo · Warunki korzystania z usługi (angielski) · Aneks o powierzeniu przetwarzania danych (angielski) · EULA (angielski) · Zarejestruj się