1. KTO JEST ADMINISTRATOREM TWOICH DANYCH?

Administratorem Twoich danych osobowych jest SYNAPTIC SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą przy ul. Grzybowska 87, 00-844 Warszawa, NIP: 5273201409, e-mail: contact.noteai@gmail.com.

2. PRZEJRZYSTOŚĆ SZTUCZNEJ INTELIGENCJI (AI ACT)

2.1. Usługa Note AI wykorzystuje model językowy OpenAI do przetwarzania mowy na tekst.

2.2. Interakcja z AI:Korzystając z Bota, masz świadomość, że treści są generowane przez algorytm.

2.3. Nadzór ludzki: Administrator nie moderuje Twoich nagrań przed ich wysłaniem do kalendarza. To Ty sprawujesz ostateczny nadzór nad wynikiem działania AI.

3. JAKIE DANE PRZETWARZAMY I PO CO?

• Kategoria danych

• Cel przetwarzania

• Podstawa prawna

Identyfikator Telegram (ID)

Identyfikacja użytkownika w systemie

Art. 6 ust. 1 lit. b RODO (umowa)

Nagranie głosowe (audio)

Transkrypcja i analiza treści przez AI

Art. 6 ust. 1 lit. b RODO (umowa)

Dane z kalendarza (tokeny)

Umożliwienie zapisu wpisu w Google Calendar

Art. 6 ust. 1 lit. b RODO (umowa)

Dane płatnicze (e-mail, NIP)

Wystawienie faktury / obsługa płatności

Art. 6 ust. 1 lit. c RODO (obowiązek pr.)

Logi systemowe

Zapewnienie bezpieczeństwa i naprawa błędów

Art. 6 ust. 1 lit. f RODO (interes admin.)

Eksportuj do Arkuszy

4. WAŻNE: GŁOS A DANE BIOMETRYCZNE

4.1. Nagrania głosowe są przetwarzane wyłącznie w celu odczytania zawartości lingwistycznej (co zostało powiedziane).

4.2. Administrator nie wykorzystuje nagrań do identyfikacji osób na podstawie cech fizjologicznych (biometrii). Tym samym dane te nie są traktowane jako dane wrażliwe w rozumieniu Art. 9 RODO.

5. KOMU PRZEKAZUJEMY DANE (PROCESORZY)

Twoje dane są przesyłane do zaufanych partnerów technologicznych:

1. OpenAI LLC (USA): Przetwarzanie audio na tekst.

2. Google LLC (USA): Hosting kalendarza i autoryzacja OAuth.

3. Make.com (Celonis S.E., Czechy/Niemcy): Integracja systemów (dane przepływają przez tę platformę).

4. Przelewy24: Obsługa transakcji płatniczych.

6. TRANSFER DANYCH POZA UE (USA)

W związku z korzystaniem z systemów OpenAI i Google, Twoje dane mogą być przekazywane do USA. Przekazywanie odbywa się na podstawie:

• Decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework 2.0).

• W przypadku braku certyfikacji – na podstawie Standardowych Klauzul Umownych (SCC), zapewniających wysoki poziom bezpieczeństwa.

7. JAK DŁUGO PRZECHOWUJEMY DANE?

• Nagrania audio i Transkrypcje: Usuwane po przetworzeniu w ciągu 7 dni i wykorzystywane tylko w przypadku wykrycia błędu w działaniu aplikacji w celu wykrycia przyczyny.

• Dane płatnicze: 5 lat od końca roku kalendarzowego, w którym dokonano zakupu (przepisy podatkowe).

8. TWOJE PRAWA

Masz prawo do:

1. Dostępu do swoich danych i ich kopii.

2. Sprostowania danych (np. jeśli AI błędnie zapisało Twój e-mail).

3. Usunięcia danych (Prawo do bycia zapomnianym): Możesz w każdej chwili usunąć konto przez komendę /delete_account.

4. Sprzeciwu wobec przetwarzania (np. w celach marketingowych).

5. Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

9. BEZPIECZEŃSTWO

Administrator stosuje szyfrowanie połączeń (SSL/TLS) oraz autoryzację OAuth 2.0, co oznacza, że Bot nigdy nie widzi Twojego hasła do konta Google. Ma jedynie ograniczony dostęp do zapisu w kalendarzu, który możesz odebrać w dowolnym momencie w ustawieniach konta Google.