Polityka prywatności aplikacji Dogadano
1. Kto odpowiada za Twoje dane
Aplikacja Dogadano jest narzędziem pracy udostępnianym firmom. To rozróżnienie jest istotne, bo od niego zależy, do kogo kierujesz swoje żądania:
- Administratorem danych przetwarzanych w aplikacji — nagrań, transkrypcji, raportów, danych klientów i uczestników spotkań — jest firma, która udostępniła Ci aplikację (Twój pracodawca lub zleceniodawca). To ona decyduje o celach przetwarzania.
- CENTRUM AI DLA BIZNESU sp. z o.o., ul. Niekłańska 35/1, 03-924 Warszawa — dalej „my", „Dostawca" — jest podmiotem przetwarzającym (procesorem): dostarczamy i utrzymujemy oprogramowanie oraz infrastrukturę, działając na udokumentowane polecenie administratora.
Jeśli chcesz skorzystać z praw opisanych w punkcie 8, kieruj żądanie w pierwszej kolejności do firmy, która udostępniła Ci aplikację. Możesz też napisać do nas na centrumai4b@gmail.com — przekażemy sprawę administratorowi.
2. Jakie dane przetwarzamy
| Kategoria | Co konkretnie | Skąd |
|---|---|---|
| Dane konta | adres e-mail, zaszyfrowane hasło, imię i nazwisko, rola w firmie, przypisanie do firmy | od administratora przy zakładaniu konta |
| Nagranie spotkania | plik audio zarejestrowany po świadomym uruchomieniu nagrywania przez użytkownika | mikrofon urządzenia |
| Transkrypcja i raport | tekst rozmowy oraz wygenerowane podsumowanie i ustalenia | przetworzenie nagrania modelem AI |
| Dane klienta/kontrahenta | nazwa firmy, osoba kontaktowa, notatki wprowadzone przez użytkownika | od użytkownika |
| Lokalizacja | przybliżone współrzędne miejsca spotkania, wyłącznie w momencie rozpoczęcia nagrania | usługi lokalizacji urządzenia |
| Dane techniczne | identyfikator instancji, logi błędów i awarii, wersja aplikacji, model urządzenia | automatycznie |
Czego nie robimy: aplikacja nie nagrywa w tle bez Twojej wiedzy — nagrywanie uruchamiasz świadomie, a w czasie jego trwania system Android wyświetla stałe powiadomienie. Nie zbieramy identyfikatorów reklamowych, nie profilujemy Cię i nie sprzedajemy żadnych danych.
3. Po co i na jakiej podstawie
| Cel | Podstawa prawna (RODO) |
|---|---|
| Świadczenie usługi: nagrywanie, transkrypcja, raporty, dostęp dla przełożonego | art. 6 ust. 1 lit. b — wykonanie umowy z administratorem; wobec pracownika: art. 6 ust. 1 lit. f — prawnie uzasadniony interes administratora |
| Uwierzytelnianie i bezpieczeństwo dostępu | art. 6 ust. 1 lit. f — bezpieczeństwo systemu |
| Diagnostyka awarii, utrzymanie i rozwój | art. 6 ust. 1 lit. f |
| Przetwarzanie danych uczestników spotkania | ustala administrator; zwykle art. 6 ust. 1 lit. f lub zgoda uczestnika |
Nagrywanie rozmów — Twoja odpowiedzialność
Aplikacja jest narzędziem; to użytkownik decyduje, kiedy uruchomić nagrywanie. Poinformowanie pozostałych uczestników spotkania o nagrywaniu i uzyskanie wymaganej zgody należy do użytkownika i administratora. Zasady w tym zakresie ustala firma, która udostępniła Ci aplikację.
4. Komu przekazujemy dane
Korzystamy z podwykonawców (podprocesorów) wyłącznie w zakresie niezbędnym do działania usługi:
| Podmiot | Rola | Co otrzymuje |
|---|---|---|
| Google (Gemini API) | transkrypcja i analiza nagrania | plik audio i treść rozmowy |
| OpenRouter | zapasowy dostawca modelu AI, używany przy awarii podstawowego | treść rozmowy |
| Hostinger | hosting serwerów i bazy danych | wszystkie dane przechowywane w usłudze |
| Sentry | raportowanie awarii aplikacji | dane techniczne błędu; bez treści nagrań i raportów |
| Dostawca poczty | wysyłka powiadomień i raportów e-mail | adres e-mail i treść powiadomienia |
Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych. Dane mogą zostać udostępnione uprawnionym organom, jeśli wymagają tego przepisy prawa.
Przekazywanie poza Europejski Obszar Gospodarczy
Część podwykonawców (w szczególności Google) może przetwarzać dane poza EOG. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Szczegółowa lista podprocesorów wraz z lokalizacją przetwarzania jest dostępna u administratora.
5. Jak długo przechowujemy dane
- Nagranie audio — usuwane po wygenerowaniu transkrypcji i raportu. Nie przechowujemy plików dźwiękowych w sposób trwały.
- Transkrypcja, raport, dane klienta — przez okres wskazany przez administratora, nie dłużej niż czas obowiązywania umowy z jego firmą, powiększony o okres wynikający z przepisów.
- Dane konta — do czasu usunięcia konta przez administratora.
- Logi techniczne — 30 dni.
Po zakończeniu współpracy z firmą jej dane są usuwane lub zwracane, zgodnie z zawartą umową powierzenia.
6. Bezpieczeństwo
- Cała komunikacja aplikacji z serwerem odbywa się szyfrowanym połączeniem HTTPS.
- Token logowania jest przechowywany na urządzeniu w zaszyfrowanej pamięci systemu Android.
- Hasła przechowujemy wyłącznie w postaci skrótów kryptograficznych — nie znamy ich treści.
- Dane każdej firmy są odseparowane: klienci dedykowani mają osobne bazy danych, a w usłudze współdzielonej rozdział wymusza mechanizm bezpieczeństwa na poziomie bazy (Row-Level Security).
- Dostęp do danych mają wyłącznie użytkownicy z Twojej firmy, w zakresie wynikającym z nadanej im roli.
7. Uprawnienia, o które prosi aplikacja
| Uprawnienie | Do czego | Czy obowiązkowe |
|---|---|---|
| Mikrofon | nagranie spotkania | tak — bez niego aplikacja nie realizuje swojej funkcji |
| Usługa pierwszoplanowa | utrzymanie nagrywania przy wygaszonym ekranie; w tym czasie widoczne jest stałe powiadomienie | tak |
| Lokalizacja | zapisanie miejsca spotkania w raporcie; odczyt wyłącznie przy rozpoczęciu nagrania | nie — możesz odmówić, raport powstanie bez lokalizacji |
| Powiadomienia | informacje o gotowym raporcie | nie |
Aplikacja nie prosi o dostęp do lokalizacji w tle, kontaktów, zdjęć ani historii połączeń.
8. Twoje prawa
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Żądania realizuje administrator, czyli firma, która udostępniła Ci aplikację — my wspieramy ją technicznie.
Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
9. Dzieci
Aplikacja jest narzędziem pracy i nie jest przeznaczona dla osób poniżej 16. roku życia. Nie zbieramy świadomie danych dzieci.
10. Zmiany polityki
O istotnych zmianach poinformujemy administratorów instancji z wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod tym adresem, wraz z datą obowiązywania.
11. Kontakt
Dostawca: CENTRUM AI DLA BIZNESU sp. z o.o.
Adres: ul. Niekłańska 35/1, 03-924 Warszawa
E-mail: centrumai4b@gmail.com
Inspektor Ochrony Danych: [JEŚLI POWOŁANY — dane kontaktowe; jeśli nie, usunąć ten wiersz]