Polityka prywatności

W skrócie

• Przechowujemy Twój adres e-mail, wybór systemów (jeden lub więcej z: Mac, Windows, iPhone i iPad, Android) i język strony. Używamy ich, żeby wysłać Ci e-mail o premierze TalkerApp i żeby policzyć, ilu osobom zależy na każdym systemie.
• Nie pytamy, kim jesteś ani czy masz niepełnosprawność, i tego nie zapisujemy.
• Usuwamy zapis, którego nie potwierdzisz w ciągu 7 dni od ostatniego wysłanego Ci linku, a po wypisaniu się od razu.
• Serwis, lista oczekujących i nasza poczta działają na naszym własnym serwerze, wynajętym od netcup i stojącym w Austrii. Cloudflare dostarcza do niego ruch i obsługuje sprawdzenie, czy jesteś człowiekiem. Nie sprzedajemy Twoich danych.
• Strony tego serwisu nie zapisują plików cookie i nie uruchamiają skryptów analitycznych ani reklamowych.

Czego dotyczy ta polityka

Ta polityka wyjaśnia, jak przetwarzamy dane osobowe w serwisie gettalker.app: gdy zapisujesz się na listę oczekujących na TalkerApp, gdy do nas piszesz i gdy odwiedzasz serwis. Opiera się na RODO, czyli rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679, oraz na prawie polskim.

Sam program TalkerApp to osobna sprawa. Ta polityka dotyczy tylko strony internetowej i listy oczekujących. To, co program przechowuje na Twoim komputerze i co może wysłać, gdy włączysz usługę w chmurze, opisuje sekcja o prywatności na stronie Jak to działa. Własna informacja o prywatności programu pojawi się razem z premierą.

Kto odpowiada za Twoje dane

• Administrator: OneFinger - Łukasz Czerwiński, jednoosobowa działalność gospodarcza wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG).
• Adres: ul. Puchacza 13/1, 20-323 Lublin, Polska
• Numery firmy: NIP 9462590874, REGON 540818917
• Kontakt w sprawach danych: hello@gettalker.app

Nie wyznaczyliśmy inspektora ochrony danych. Przy tej skali przetwarzania nie ma takiego obowiązku. Sprawami danych zajmuje się osobiście Łukasz Czerwiński i tylko on ma dostęp do listy oczekujących.

Jakie dane przetwarzamy, po co i na jakiej podstawie

Lista oczekujących

Co przechowujemy

• Twój adres e-mail.
• Systemy, które wybierasz (jeden lub więcej z: Mac, Windows, iPhone i iPad, Android), i język strony, z której się zapisujesz.
• Krótki znacznik kampanii, ale tylko wtedy, gdy link, którym trafiasz do formularza, go zawierał. To słowo, które sami dodajemy do własnych linków, żeby wiedzieć, które z nich przyprowadzają ludzi do formularza. Nie wpisujesz go i niczego o Tobie nie mówi.
• Wersję tekstu zgody i skrót (hash) dokładnego tekstu, który widzisz. Zapisujemy je dwa razy: gdy się zapisujesz (tekst formularza) i gdy potwierdzasz (tekst strony potwierdzenia).
• Datę zapisu i datę potwierdzenia.
• Datę ostatniego e-maila do Ciebie i liczbę e-maili wysłanych w ostatniej dobie. Ten licznik nie pozwala nikomu zasypać cudzej skrzynki przez nasz formularz.
• Skrót (hash) kodu z linku potwierdzającego i z linku poprzedniego, który nadal działa, gdy prosisz jeszcze raz o ten sam system w tym samym języku. Samych kodów nie przechowujemy.

Na co się zgadzasz

W formularzu zaznaczasz jedno pole. Jego treść brzmi:

Chcę dostać e-mail, gdy TalkerApp będzie gotowy na mój system. Zgadzam się na przetwarzanie mojego adresu e-mail i wyboru systemu przez OneFinger - Łukasz Czerwiński w tym celu: żeby wysłać mi teraz e-mail z potwierdzeniem i po jednym e-mailu o premierze na każdy wybrany system oraz żeby policzyć, ilu osobom zależy na każdym systemie. E-mail o premierze to informacja handlowa: powie, skąd pobrać program i, jeśli Pro będzie już w sprzedaży, jak kupić licencję Pro.

Wyrażam też wyraźną zgodę, żeby sam fakt mojego zapisu na tę listę był przetwarzany wyłącznie w tym celu. Taki fakt może pośrednio coś mówić o zdrowiu: moim albo bliskiej osoby.

Zgodę mogę wycofać w każdej chwili linkiem w każdym e-mailu. Mój zapis zostanie wtedy usunięty.

Po co i na jakiej podstawie

Dane z listy wykorzystujemy do czterech celów i do niczego więcej:

1. E-mail z potwierdzeniem. Żeby sprawdzić, że adres należy do Ciebie. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO).
2. E-mail o premierze i przechowywanie zapisu do tego czasu. Po jednym e-mailu na każdy wybrany system, gdy TalkerApp będzie na niego dostępny. To informacja handlowa: powie, skąd pobrać program i, jeśli Pro będzie już w sprzedaży, jak kupić licencję Pro. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). To także Twoja zgoda na informację handlową drogą elektroniczną w rozumieniu art. 398 ustawy Prawo komunikacji elektronicznej. Ponieważ sam fakt zapisu może pośrednio coś mówić o zdrowiu, wyrażasz też wyraźną zgodę na przetwarzanie tego faktu wyłącznie w tym celu (art. 9 ust. 2 lit. a RODO).
3. Liczenie zainteresowania. Liczymy potwierdzone zapisy osobno dla każdego systemu i języka strony, żeby zdecydować, który system wydać najpierw. Do cyfrowego podpisania programu każdy system wymaga własnego certyfikatu bezpieczeństwa, który kosztuje. Korzystamy tylko z liczb. Nie tworzymy Twojego profilu. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO).
4. Dowód zgody. Przy zapisie i jeszcze raz przy potwierdzeniu przechowujemy wersję tekstu zgody, skrót tekstu, który widzisz (najpierw przy formularzu, potem na stronie potwierdzenia), i daty, żeby móc później wykazać, na co się zgodzono. Podstawa: nasz prawnie uzasadniony interes w wykazaniu zgody (art. 6 ust. 1 lit. f i art. 7 ust. 1 RODO). Możesz wnieść sprzeciw (patrz „Twoje prawa”).

Jak długo

• Zapis niepotwierdzony: usuwamy, gdy wygasa ostatni wysłany Ci link potwierdzający, najpóźniej 7 dni po jego wysłaniu. Robi to zadanie uruchamiane raz dziennie, więc usunięcie może nastąpić do doby później.
• Zapis potwierdzony: usuwamy w najwcześniejszym z tych terminów: gdy się wypiszesz (od razu); po upływie 30 dni od ostatniego e-maila o premierze, na który czekasz; po upływie 24 miesięcy od potwierdzenia.
• Kopie zapasowe: kopiujemy bazę raz dziennie i przed każdą aktualizacją serwisu, a każdą kopię przechowujemy najwyżej 30 dni na tym samym serwerze. Usunięty zapis znika z kopii, gdy wygasną. Nie używamy kopii do niczego innego.
• Usunięte zapisy: gdy się wypiszesz albo poprosisz o usunięcie danych, przez 30 dni przechowujemy dwie rzeczy: losowy numer wewnętrzny usuniętego zapisu i czas usunięcia. Żadna z nich nie zawiera adresu ani niczego innego o Tobie. Służą do jednego celu: jeśli kiedyś będziemy musieli przywrócić bazę z kopii zapasowej, usuniemy Twój zapis ponownie.
• Dziennik serwera poczty: nasz serwer poczty zapisuje każdą wysłaną wiadomość: czas, nadawcę, Twój adres i to, czy wiadomość dotarła. Potrzebujemy tego, żeby ustalić, dlaczego wiadomość nie doszła. Dziennik przechowujemy najwyżej 5 tygodni.
• Wiadomości zwrócone: jeśli wiadomości do Ciebie nie da się doręczyć, informacja o tym wraca na hello@gettalker.app i zawiera Twój adres. Traktujemy ją jak wiadomość wysłaną do nas (patrz „Wiadomości, które do nas wysyłasz”).

Ochrona formularza zapisu

• Jakie dane: Twój adres IP, informacje techniczne wysyłane przez przeglądarkę (np. rodzaj i wersja) oraz wynik automatycznego sprawdzenia, czy z formularza korzysta człowiek, a nie program (Cloudflare Turnstile). Limit zapisów z jednego połączenia przechowuje Twój adres IP w pamięci serwera przez minutę. Nie zapisujemy go w bazie listy oczekujących.
• Po co: żeby zatrzymać automatyczne i masowe zapisy oraz nie pozwolić, by ktoś użył formularza do zasypania cudzej skrzynki e-mailami z potwierdzeniem.
• Podstawa: nasz prawnie uzasadniony interes w ochronie listy i wysyłki e-maili przed nadużyciami (art. 6 ust. 1 lit. f RODO).
• Jak długo: nasze własne logi techniczne przechowujemy najwyżej 7 dni. Cloudflare przechowuje to, co przetwarza, według własnych zasad (patrz „Komu powierzamy dane”).
• Sprawdzenie ładuje się dopiero wtedy, gdy po raz pierwszy użyjesz elementu formularza zapisu: klikniesz lub dotkniesz pola, wyboru, pola zgody albo przycisku (albo słów, które je opisują), albo klawiaturą przejdziesz do któregoś z nich. Samo czytanie strony, zaznaczanie albo dotknięcie innego tekstu objaśnień i kliknięcie linku go nie ładują. Formularz jest na stronie listy oczekujących. Sprawdzenie najwyżej poprosi o kliknięcie pola, nigdy o rozwiązanie zagadki.

Odwiedzanie serwisu

Cloudflare i nasz serwer przetwarzają Twój adres IP, czas, żądaną stronę i dane przeglądarki, żeby dostarczyć serwis i zadbać o jego bezpieczeństwo. Logi techniczne naszego serwera przechowujemy najwyżej 7 dni i nie ma w nich kodów z linków do potwierdzenia ani do wypisania. Podstawa: nasz prawnie uzasadniony interes w prowadzeniu i zabezpieczaniu serwisu (art. 6 ust. 1 lit. f RODO). Nie używamy tych logów do rozpoznawania odwiedzających i nie łączymy ich z listą oczekujących.

Wiadomości, które do nas wysyłasz

• Jakie dane: Twój adres e-mail, treść wiadomości i wszystko, co zechcesz w niej przekazać. Prosimy, nie wysyłaj informacji o zdrowiu.
• Po co: żeby Ci odpowiedzieć i załatwić Twoją sprawę. Podstawa: nasz prawnie uzasadniony interes w odpowiadaniu osobom, które się z nami kontaktują (art. 6 ust. 1 lit. f RODO).
• Jak długo: do zamknięcia sprawy, a potem jeszcze 12 miesięcy, na wypadek gdyby sprawa wróciła. Jeśli skorzystasz z któregoś ze swoich praw, przechowujemy zapis Twojego żądania i naszej odpowiedzi przez 3 lata, żeby wykazać, że działaliśmy zgodnie z prawem (prawnie uzasadniony interes).

Czy zapis na listę mówi coś o Twoim zdrowiu?

Być może, i chcemy to powiedzieć wprost. TalkerApp to program do pisania i mówienia. Mogą go chcieć osoby, które nie mogą polegać na mowie ani na szybkim pisaniu, a także ich bliscy, terapeuci, studenci i inne zainteresowane osoby. Nie pytamy, którą z tych osób jesteś, i tego nie zapisujemy ani nie zgadujemy. Sądy w Europie rozumieją „dane dotyczące zdrowia” szeroko: mogą to być informacje, z których zdrowie da się wywnioskować pośrednio.

Dlatego formularz prosi o Twoją wyraźną zgodę na przetwarzanie faktu zapisu na listę (art. 9 ust. 2 lit. a RODO). To drugi akapit tekstu zgody powyżej. Możesz ją wycofać w każdej chwili linkiem w każdym e-mailu. Usuniemy wtedy Twój zapis.

Komu powierzamy dane

Korzystamy z poniższych usług. Każda z nich przetwarza dane na nasze polecenie, na podstawie umowy powierzenia przetwarzania danych.

• netcup GmbH (Karlsruhe, Niemcy). Wynajmuje nam serwer, stojący w Austrii, na którym działa serwis, jest baza listy oczekujących i jej kopie, z którego wysyłamy e-maile i na którym jest skrzynka hello@gettalker.app. Serwerem zarządzamy sami. netcup dostarcza maszynę i jej łącze.
• Cloudflare, Inc. (USA). Każde żądanie do serwisu przechodzi przez sieć Cloudflare, która szyfrowanym połączeniem dostarcza je do naszego serwera i chroni serwis przed atakami. Cloudflare obsługuje też sprawdzenie, czy jesteś człowiekiem (Turnstile). W wąskim zakresie, czyli przy działaniu i zabezpieczaniu własnej sieci oraz doskonaleniu wykrywania botów w Turnstile, Cloudflare jest samodzielnym administratorem. Opisuje to w polityce prywatności Cloudflare i w aneksie o prywatności Turnstile (oba dokumenty po angielsku).

Dane możemy ujawnić organom publicznym, jeśli prawo nas do tego zobowiąże. Nie sprzedajemy Twoich danych i nie udostępniamy ich nikomu do celów reklamowych.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Baza listy oczekujących, jej kopie i nasza poczta są na naszym serwerze w Austrii, w Unii Europejskiej. Sieć Cloudflare obsługuje żądania w wielu krajach, a Cloudflare nie oferuje obecnie przetwarzania sprawdzenia, czy jesteś człowiekiem, wyłącznie w UE. Dlatego Twój adres IP i dane przeglądarki mogą być przetwarzane poza Unią Europejską.

Te przekazania opierają się na unijno-amerykańskich ramach ochrony danych (EU–US Data Privacy Framework; art. 45 RODO, decyzja wykonawcza Komisji (UE) 2023/1795), w których Cloudflare uczestniczy. Opierają się też na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO). Są one częścią umowy powierzenia Cloudflare (umowa powierzenia Cloudflare). Możesz poprosić nas o kopię tych zabezpieczeń.

Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16);
• usunięcia danych (art. 17);
• ograniczenia przetwarzania (art. 18);
• przenoszenia danych (art. 20);
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21);
• wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3 i art. 9 ust. 2 lit. a).

Żeby skorzystać z któregoś z tych praw, napisz na hello@gettalker.app. Żeby nikt nie mógł podszyć się pod Ciebie, możemy odpowiedzieć tylko na adres z listy, na przykład wysyłając tam link potwierdzający, zanim cokolwiek ujawnimy. Odpowiadamy w ciągu miesiąca. Przy złożonych żądaniach prawo pozwala wydłużyć ten czas o dwa miesiące, a my wtedy wyjaśnimy, dlaczego.

Żeby wypisać się z listy, nie musisz pisać. W każdym naszym e-mailu jest link do strony z jednym przyciskiem. Jego naciśnięcie od razu usuwa Twój zapis.

Masz też prawo wnieść skargę do polskiego organu nadzorczego, czyli Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa (strona UODO), albo do organu w miejscu, w którym mieszkasz lub pracujesz. Urząd prosi, by najpierw zgłosić sprawę administratorowi. Prosimy o to: chcemy ją naprawić.

Czy musisz podać dane?

Nie. Zapis na listę jest dobrowolny. Bez adresu e-mail nie możemy dać Ci znać, że TalkerApp jest gotowy. To jedyna konsekwencja.

Zautomatyzowane decyzje

Jedyne zautomatyzowane decyzje to: sprawdzenie, czy jesteś człowiekiem; limit zapisów z jednego połączenia; limit e-maili na jeden adres. Decydują tylko o tym, czy formularz zostanie przyjęty albo czy e-mail zostanie wysłany. Nie profilujemy Cię.

Pliki cookie i pamięć przeglądarki

Strony tego serwisu nie zapisują plików cookie i nie uruchamiają skryptów analitycznych ani reklamowych. Nie ładują czcionek, obrazów ani skryptów od innych firm. Wyjątkiem jest sprawdzenie, czy jesteś człowiekiem, w formularzu zapisu. Cloudflare dostarcza je w osobnej ramce, gdy po raz pierwszy użyjesz elementu formularza (patrz „Ochrona formularza zapisu”).

• Język. Język jest częścią adresu strony (/pl/ albo /en/). Nic nie jest zapisywane.
• Motyw kolorystyczny. W stopce jest przełącznik motywu: Systemowy, Jasny albo Ciemny. Jeśli wybierzesz Jasny lub Ciemny, serwis zapisze ten wybór w tej przeglądarce (pamięć lokalna, klucz gt-theme). Zapis następuje tylko po naciśnięciu przełącznika, wartość nie opuszcza Twojego urządzenia, a obok przełącznika jest o tym informacja. Wybór motywu Systemowego usuwa ten zapis. Jeśli nic nie wybierzesz, serwis stosuje ustawienie Twojego systemu i niczego nie zapisuje.
• Sprawdzenie, czy jesteś człowiekiem. Skonfigurowaliśmy je tak, żeby niczego nie zapisywało w pamięci tego serwisu. Ramka dostarczana przez Cloudflare może zachować jedną niewielką wartość we własnym obszarze pamięci przeglądarki; ten obszar należy do adresu Cloudflare, nie do tego serwisu. Cloudflare podaje, że sygnały zbierane przez to sprawdzenie są ściśle niezbędne do wykrywania botów, i opisuje, co przetwarza, w aneksie o prywatności Turnstile (po angielsku).

Próbka pisania

Na stronie głównej jest próbka: wpisujesz kilka liter, widzisz podpowiedzi i słyszysz wypowiedziane zdanie. Działa w Twojej przeglądarce. To, co wpisujesz, nie jest do nas wysyłane ani zapisywane. Próbka mówi tylko głosami zainstalowanymi na Twoim urządzeniu.

Jak chronimy Twoje dane

• Szyfrowane połączenia (HTTPS) wszędzie.
• Baza listy oczekujących jest na naszym własnym serwerze w UE. Program obsługujący serwis działa na osobnym koncie. Nie może zmienić własnego kodu, a jedyne pliki, które może zmieniać, to pliki bazy listy oczekujących.
• Dostęp administratora do serwera ma tylko właściciel.
• Kody potwierdzające przechowujemy tylko jako skróty. Linki do wypisania są podpisane, więc nie da się ich podrobić.
• Formularz chronią: sprawdzenie, czy jesteś człowiekiem, limit żądań z jednego połączenia i limit e-maili na jeden adres.
• Logi serwisu nie zawierają adresów e-mail. Zawiera je tylko dziennik serwera poczty (patrz „Jak długo”). Nie eksportujemy listy na prywatne urządzenia.
• Wygasłe zapisy są usuwane automatycznie każdego dnia.
• Jeśli naruszenie ochrony danych osobowych zagrozi Twoim prawom, powiadomimy Ciebie i organ nadzorczy zgodnie z prawem.

Dzieci

Lista oczekujących jest dla dorosłych. Jeśli masz mniej niż 16 lat, nie zapisuj się samodzielnie. Poproś rodzica lub opiekuna, żeby zapisał się własnym adresem e-mail.

Zmiany tej polityki

Zaktualizujemy tę politykę, gdy zmieni się to, co przetwarzamy, albo to, kto przetwarza dane w naszym imieniu, na przykład gdy dodamy do serwisu nową usługę. Data u góry strony to data najnowszej wersji. Jeśli zmiana będzie wymagała Twojej zgody, poprosimy o nią, a nie założymy jej.

Przechowujemy każdą wcześniejszą wersję tekstu zgody, a przy każdym zapisie odnotowujemy nazwę wersji, na którą osoba się zgodziła. Używane wersje to consent-b-v2-en (formularz i strona potwierdzenia po angielsku) i consent-b-v2-pl (formularz i strona potwierdzenia po polsku).