Polityka prywatności

1. Administrator

Administratorem serwisu i danych osobowych jest BRAINBOX Wojciech Kudela, al. Iberyjska 10/2, 81-198 Pogórze, NIP 586-218-89-90, REGON 220968926. Możesz skontaktować się pod adresem kontakt@mowapogrzebowa.com.

2. Jakie dane są przetwarzane

• informacje wpisane w formularzu, w tym imię zmarłej lub zmarłego, relacje, cechy i wspomnienia,
• treść wygenerowanej mowy, zapisane poprawki, typ dostępu, daty utworzenia i wygaśnięcia oraz skrót kryptograficzny klucza dostępu,
• opcjonalnie podany adres e-mail i treść jednorazowej wiadomości z mową lub podglądem i prywatnym linkiem,
• podstawowe dane techniczne i logi bezpieczeństwa, takie jak czas żądania, adres IP lub informacje o błędzie, jeśli rejestruje je infrastruktura,
• wybór zgód dotyczących analityki i marketingu zapisany lokalnie w przeglądarce,
• łączna liczba wygenerowanych mów oraz data i godzina ostatniej generacji, bez treści mowy i bez identyfikatora użytkownika.

3. Cel i podstawa przetwarzania

• przygotowanie, zapis i udostępnienie mowy na żądanie użytkownika przez 7 dni od utworzenia, a po zakupie przez 30 dni od potwierdzenia płatności - wykonanie usługi lub podjęcie działań na żądanie użytkownika, art. 6 ust. 1 lit. b RODO,
• jednorazowe przesłanie mowy i linku na podany adres e-mail - realizacja dodatkowego żądania użytkownika, art. 6 ust. 1 lit. b RODO; adres nie zapisuje do newslettera,
• bezpieczeństwo, zapobieganie nadużyciom i diagnostyka - prawnie uzasadniony interes BRAINBOX, art. 6 ust. 1 lit. f RODO,
• opcjonalna analityka i marketing - zgoda, art. 6 ust. 1 lit. a RODO, którą można w każdej chwili wycofać.

4. OpenAI i przetwarzanie na serwerach zewnętrznych

Podczas generowania w trybie AI dane z formularza są przesyłane do OpenAI w celu utworzenia tekstu i są przetwarzane na serwerach tego dostawcy. Żądanie jest wysyłane z ustawieniem wyłączającym zapis odpowiedzi jako trwałego obiektu API. Nie oznacza to jednak zerowej retencji technicznej.

Zgodnie z informacjami OpenAI dane z usług biznesowych i API nie są domyślnie używane do trenowania modeli, a dane wejściowe i wyjściowe API mogą być przechowywane przez ograniczony czas, między innymi w celu wykrywania nadużyć. Szczegóły opisują zasady prywatności usług biznesowych OpenAI oraz polityka prywatności OpenAI.

Korzystanie z OpenAI może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy z zastosowaniem mechanizmów wymaganych przez prawo. Dlatego nie należy umieszczać w formularzu danych wrażliwych.

5. Co zapisuje sam serwis

Po wygenerowaniu serwis zapisuje odpowiedzi, mowę i jej późniejsze zapisane poprawki w bazie aplikacji, aby umożliwić powrót przez prywatny link przez 7 dni od utworzenia, a po zakupie tekstu lub nagrania przez 30 dni od potwierdzenia płatności. Dostęp wygasa automatycznie po tym czasie. Wygasłe rekordy są usuwane przy kolejnej operacji porządkowania wykonywanej podczas korzystania z generatora. Możesz wcześniej wybrać „Usuń mowę”, co usuwa mowę i odpowiedzi z aktywnej bazy i unieważnia link.

Nie tworzymy kont ani nie wymagamy adresu e-mail. W rekordzie mowy zapisujemy skrót klucza dostępu. Jeśli zamówisz e-mail z linkiem, pełny link jest tymczasowo zapisany także w kolejce wysyłki, do jej zakończenia lub maksymalnie przez 24 godziny. Klucz znajduje się po znaku # w linku i nie jest częścią adresu wysyłanego do serwera podczas otwierania strony. Jest przekazywany aplikacji w nagłówku autoryzacji. Każdy posiadacz linku ma dostęp do mowy, dlatego należy go chronić jak hasło.

Wiadomości obsługuje dostawca poczty serwisu. Treść oczekująca w kolejce wysyłki jest usuwana po wysłaniu albo po upływie maksymalnie 24 godzin. Kopia doręczona do skrzynki odbiorcy pozostaje pod jego kontrolą i nie znika po wygaśnięciu linku.

Po wygenerowaniu i poprawce AI kopia odpowiedzi oraz mowy trafia również na adres administratora serwisu. Wiadomości w jego skrzynce nie są usuwane automatycznie razem z mową w aplikacji. W sprawie usunięcia danych możesz napisać na adres kontaktowy administratora.

Przy zamówieniu nagrania tekst mowy jest przekazywany dostawcy syntezy głosu ElevenLabs w celu przygotowania dźwięku. Szczegóły przetwarzania opisuje polityka prywatności ElevenLabs.

Odpowiedzi i mowa nie są zapisywane przez aplikację w pamięci lokalnej przeglądarki. Historia przeglądarki, zakładki, schowek oraz pobrane przez Ciebie pliki mogą jednak zawierać link lub tekst. Ich usunięciem zarządzasz samodzielnie.

Serwis przechowuje również zbiorczy licznik generacji. Do ograniczania nadużyć używa czasowego skrótu adresu IP z przypisanym przedziałem godzinowym; wpis limitu wygasa najpóźniej po dwóch godzinach i jest usuwany podczas porządkowania.

Gdy użytkownik rozpoczyna zakup, serwis przekazuje do Stripe identyfikator zamówienia, techniczny identyfikator mowy, rodzaj usługi i kwotę. Formularz oraz treść mowy nie są przekazywane do Stripe. Dane płatnicze podane na stronie Stripe są obsługiwane przez Stripe zgodnie z jego polityką prywatności. Serwis zapisuje identyfikator i status zamówienia oraz potwierdzenie płatności, aby odblokować zakupioną usługę. Przy wyłączonych płatnościach nie rozpoczyna się płatność przez Stripe.

Niezależnie od tego dostawcy infrastruktury mogą przechowywać krótkotrwałe logi techniczne zgodnie ze swoimi zasadami bezpieczeństwa i retencji.

6. Consent Mode v2 i zgody

Serwis korzysta z mechanizmu Google Consent Mode v2. Domyślnie zgody na analitykę, reklamę, dane użytkownika do celów reklamowych i personalizację reklam mają status „odmowa”. Zmiana następuje dopiero po wyborze użytkownika. Brak zgody nie ogranicza działania generatora.

Wybór jest zapisywany w pamięci lokalnej przeglądarki. Można go zmienić przez link „Zarządzaj zgodą” w stopce albo usunąć dane witryny w ustawieniach przeglądarki.

7. Odbiorcy i okres przechowywania

Dane mogą otrzymać dostawcy hostingu, bezpieczeństwa i usług AI wyłącznie w zakresie potrzebnym do działania serwisu. Zasady zapisu mowy i usuwania wygasłych rekordów opisuje punkt 5. Dostawcy mogą stosować własną retencję techniczną. Zbiorczy licznik i ostatni czas generacji są przechowywane do czasu wyzerowania lub zakończenia działania serwisu. Wybór zgody pozostaje w przeglądarce maksymalnie 180 dni, chyba że zostanie wcześniej zmieniony lub usunięty.

8. Prawa użytkownika

W przypadkach przewidzianych przez RODO przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody bez wpływu na zgodność wcześniejszego przetwarzania. Można także złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

9. Zmiany polityki

Polityka może zostać zaktualizowana, gdy zmieni się sposób działania serwisu, dostawcy lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą obowiązywania.