Polityka prywatności

Administratorem twoich danych osobowych jest Clearpoint Systems. Z administratorem skontaktujesz się mailowo: support@getsedno.pl. Pisz tam także w sprawie swoich praw opisanych niżej.

Sedno działa obecnie w trybie listy oczekujących. Gdy zakładasz konto, zapisujemy twój adres e-mail i identyfikator konta. Wpis na listę powstaje automatycznie przy pierwszej rejestracji lub logowaniu. Po jego utworzeniu wysyłamy powiadomienie e-mail do administratora serwisu.

Używamy tych danych, żeby:

• założyć i obsługiwać twoje konto,
• prowadzić listę oczekujących,
• dać ci znać, gdy otworzymy dla ciebie dostęp do aplikacji.

Podstawą prawną jest podjęcie działań na twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz nasz uzasadniony interes, czyli poinformowanie cię o tym, na co sam się zapisałeś lub zapisałaś (art. 6 ust. 1 lit. f). Nie wysyłamy ci marketingu bez osobnej zgody. Jeśli nie chcesz już czekać na dostęp, napisz, a usuniemy wpis.

Konta prowadzimy w usłudze Supabase Auth. Możesz zalogować się adresem e-mail i hasłem albo przez Google. W drugim przypadku od Google otrzymujemy imię i nazwisko, adres e-mail i zdjęcie profilowe.

Do analizy ruchu na stronie używamy narzędzia PostHog (chmura w USA). Wysyłamy do niego dane przez nasz własny adres, a nie bezpośrednio z przeglądarki do PostHog.

Zanim wyrazisz zgodę (albo jeśli wybierzesz „Tylko anonimowo”) liczymy wyłącznie anonimowe odsłony stron. Nie zapisujemy wtedy na twoim urządzeniu żadnych plików cookie ani danych w pamięci przeglądarki. PostHog tworzy codziennie zmieniający się anonimowy identyfikator, więc nie da się śledzić cię z dnia na dzień. Do odsłon dodajemy kraj, ustalony z adresu IP przez infrastrukturę Vercel. Nie nagrywamy sesji, nie zbieramy kliknięć ani niestandardowych zdarzeń. Podstawą jest nasz uzasadniony interes w statystykach oglądalności (art. 6 ust. 1 lit. f RODO).

Po kliknięciu „Akceptuję” PostHog zapisuje pliki cookie i dane w pamięci przeglądarki oraz zbiera więcej: odsłony i wyjścia ze stron, kliknięcia, mapy cieplne i nagrania sesji. W nagraniach wszystkie pola formularzy są zamaskowane. Po zalogowaniu twoje zdarzenia mogą zostać powiązane z kontem. Strony aplikacji dla zalogowanych użytkowników są wyłączone z nagrań i automatycznego zbierania kliknięć. Podstawą jest twoja zgoda (art. 6 ust. 1 lit. a RODO).

Zgodę możesz w każdej chwili wycofać, klikając „Ustawienia cookies” na dole strony. Wycofanie nie wpływa na zgodność z prawem tego, co zrobiliśmy wcześniej. Jeśli przeglądarka wysyła sygnał Global Privacy Control, traktujemy go jako odmowę i w ogóle nie ładujemy PostHog.

Poza PostHog używamy pamięci przeglądarki na to, co niezbędne: zapamiętanie twojej decyzji o cookies oraz sesja logowania.

Po stronie serwera zapisujemy, kiedy stronę odwiedzają roboty (np. indeksujące dla asystentów AI). Dla takich wizyt zapisujemy user-agent, adres IP i odwiedzoną ścieżkę, żeby odróżnić prawdziwe roboty od podszywających się. Gdy człowiek trafia na stronę z odpowiedzi asystenta AI, zapisujemy tylko domenę, z której przyszedł, parametr utm_source i ścieżkę. Nie zapisujemy wtedy adresu IP ani user-agenta. Podstawą jest nasz uzasadniony interes w zrozumieniu, jak asystenci AI korzystają z naszej strony (art. 6 ust. 1 lit. f RODO).

Ten rozdział dotyczy osób, którym otworzyliśmy dostęp do aplikacji. Żeby Sedno mogło robić notatki ze spotkań, przetwarzamy:

• nagrania spotkań, na które zaprosisz bota nagrywającego, oraz ich transkrypcje,
• dane uczestników widoczne w spotkaniu, np. wyświetlane imiona, i to, kto mówi,
• wygenerowane podsumowania, decyzje, zadania oraz indeks do wyszukiwania w notatkach,
• jeśli podłączysz Kalendarz Google: nadchodzące wydarzenia (dostęp tylko do odczytu). Tokeny dostępu przechowujemy w zaszyfrowanej postaci,
• dane potrzebne do rozliczeń za płatny plan.

Podstawą jest wykonanie umowy o korzystanie z Sedno (art. 6 ust. 1 lit. b RODO). Odpowiadasz za to, żeby uczestnicy spotkań wiedzieli, że spotkanie jest nagrywane.

Korzystamy z podwykonawców (podmiotów przetwarzających). Każdy dostaje tylko dane potrzebne do swojego zadania.

• Supabase: konta, baza danych i pliki z nagraniami (region UE, Frankfurt).
• Vercel: hosting strony i aplikacji w przeglądarce.
• Railway: hosting serwerów aplikacji.
• Attendee: bot dołączający do spotkań. Działa jako nasza własna instalacja (self-hosted), więc nie wysyłamy nagrań do zewnętrznego dostawcy bota.
• Deepgram: zamiana nagrania na tekst.
• OpenAI: podsumowania, wyciąganie decyzji i zadań oraz wektory do wyszukiwania.
• Google: logowanie przez Google i opcjonalny Kalendarz Google.
• Creem: płatności i subskrypcje.
• Resend: wysyłka e-maili z serwisu (UE).
• PostHog: analityka (USA), opisana wyżej.
• Sentry: monitorowanie błędów w aplikacji, skonfigurowane bez wysyłania danych osobowych.

Część podwykonawców ma siedzibę w USA lub przetwarza dane poza Europejskim Obszarem Gospodarczym. Takie przekazanie opieramy na mechanizmach z RODO: standardowych klauzulach umownych albo decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework), w zależności od dostawcy.

• Pliki z nagraniami spotkań: 30 dni od nagrania. Potem usuwamy je automatycznie. Transkrypcje i notatki zostają na twoim koncie, dopóki ich nie usuniesz.
• Usunięcie spotkania w aplikacji kasuje razem z nim transkrypcję, notatki i nagranie.
• Konto i wpis na liście oczekujących: do czasu, aż poprosisz o ich usunięcie.
• Dane analityczne w PostHog: tak długo, jak ustawiony jest okres przechowywania w naszym projekcie PostHog.
• Logi wizyt robotów oraz dane rozliczeniowe: tak długo, jak jest to potrzebne do celu, w jakim je zbieramy, albo jak wymagają tego przepisy (np. podatkowe).

Na podstawie RODO masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
• wycofania zgody w dowolnym momencie (np. przez „Ustawienia cookies”).

Napisz do nas na support@getsedno.pl, a odpowiemy najszybciej, jak się da, nie później niż w miesiąc. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, Warszawa, uodo.gov.pl).

Podanie danych jest dobrowolne, ale bez adresu e-mail nie założymy konta.

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na jej początku. O istotnych zmianach poinformujemy też mailem lub w aplikacji.