Polityka prywatności

Kim jesteśmy (administrator)

• Operator: Vontix Daniel Ltd.
• Nr spółki (ח.פ): 517337184
• Adres: ul. HaNarkis 13, Aszdod 7722930, Izrael
• Strona internetowa: tospeak.ai
• Kontakt w sprawach prywatności: support@tospeak.ai, telefon +972 52-375-3936

Czego NIE gromadzimy

• Nie nagrywamy Twojej kamery ani mikrofonu. Oba pozostają na Twoim urządzeniu i są przesyłane strumieniowo w czasie rzeczywistym do dostawcy awatarów tylko w trakcie aktywnej lekcji. Nie zapisujemy dźwięku ani wideo po naszej stronie.
• Nie śledzimy Cię w sieci. Nie ma plików cookie reklamowych, śledzących stron trzecich ani odcisku palca (fingerprinting). Nasze narzędzie analityczne (Plausible) działa bez plików cookie i jest przyjazne dla prywatności.
• Możesz przeglądać stronę i przeprowadzić krótką codzienną lekcję bez konta. Dane osobowe udostępniasz tylko wtedy, gdy zdecydujesz się zarejestrować lub subskrybować.

Co gromadzimy

• Standardowe logi serwera. Gdy ładujesz stronę, nasz serwer rejestruje żądanie (adres IP, stronę, znacznik czasu, przeglądarkę). Używamy tego wyłącznie do utrzymania działania usługi i do usuwania problemów. Logi są przechowywane przez około 14 dni i nie są wykorzystywane do profilowania.
• Zagregowana analityka użytkowania. Korzystamy z Plausible, przyjaznego dla prywatności narzędzia analitycznego, które zlicza odsłony stron i rozpoczęcia lekcji bez plików cookie i bez identyfikowania poszczególnych użytkowników.
• To, co mówisz podczas lekcji. Twoja wypowiedź jest przesyłana strumieniowo w czasie rzeczywistym do Deepgram w celu konwersji mowy na tekst (dźwięk jest przechowywany tylko przez czas potrzebny do transkrypcji i nie jest zapisywany), a powstały tekst jest wysyłany do Anthropic w celu wygenerowania odpowiedzi lektora. Nie przechowujemy dźwięku na naszych serwerach. W przypadku lekcji anonimowych w ogóle nie przechowujemy transkrypcji. W przypadku zalogowanych użytkowników transkrypcje są zapisywane w funkcji Historia lekcji (zobacz poniżej).
• Jeśli zakładasz konto, opcjonalnie: Twoje imię (proszone przy rejestracji) oraz numer telefonu (opcjonalnie). Używamy ich, aby zwracać się do Ciebie w naturalny sposób w produkcie oraz, jeśli podasz numer telefonu, aby skontaktować się z Tobą w sprawie konta. Nie sprzedajemy ani nie udostępniamy danych kontaktowych w celach marketingowych.
• Jeśli zakładasz konto: przechowujemy Twój adres e-mail (używany do wysyłania linków logowania) oraz plik cookie sesji, który identyfikuje Cię podczas zalogowania. Nie przechowujemy hasła; logowanie odbywa się za pomocą jednorazowego linku magicznego (magic link).
• Jeśli subskrybujesz płatny plan: Stripe, nasz operator płatności, obsługuje dane Twojej karty i dane rozliczeniowe na hostowanej stronie płatności zgodnej ze standardem PCI-DSS. Przechowujemy jedynie nieprzejrzysty (opaque) identyfikator klienta Stripe oraz aktualny status subskrypcji (aktywna/anulowana). Nigdy nie widzimy ani nie przechowujemy numeru Twojej karty ani kodu CVV.
• Dane lekcji powiązane z kontem. Gdy jesteś zalogowana lub zalogowany, zapisujemy znaczniki czasu lekcji, czas trwania, pełne transkrypcje, słownictwo, które dodajesz do zakładek, oraz lektorów, których oznaczasz jako ulubionych, abyś mogła lub mógł przejrzeć je później. Każda lekcja ma przycisk usuwania w widoku historii, a wszystko możesz wymazać ze swojego profilu lub wysyłając wiadomość na adres support@tospeak.ai.
• Twój profil osoby uczącej się (opcjonalnie). Jeśli wypełnisz kartę „O Tobie” w swoim profilu (imię, poziom, cele, zainteresowania, grupa wiekowa, język ojczysty), przechowujemy te pola i dołączamy je na początku każdej lekcji, aby lektor mógł zwracać się do Ciebie po imieniu i dostosować rozmowę. Przekazujemy również krótką listę Twoich kilku ostatnich lekcji (temat, lektor, data, czas trwania) oraz zapisane przez Ciebie słowa. Inni uczniowie nigdy tego nie widzą. Możesz wyłączyć całą tę funkcję jednym przełącznikiem na stronie profilu lub całkowicie wymazać profil.

Czy podanie danych jest obowiązkowe?

Nie masz prawnego obowiązku podawania nam jakichkolwiek danych osobowych, a większość produktu działa bez nich. Poniższa uwaga opisuje praktyczne konsekwencje niepodania określonych danych.

• Przeglądanie i krótka codzienna lekcja: nie są wymagane żadne dane osobowe.
• Adres e-mail: wymagany do założenia konta, ponieważ logowanie działa poprzez wysłanie jednorazowego linku na Twoją skrzynkę. Bez niego nie możesz mieć konta ani zapisywać historii lekcji.
• Imię: proszone przy rejestracji, aby lektor mógł zwracać się do Ciebie; możesz użyć dowolnego imienia.
• Numer telefonu: całkowicie opcjonalny; niepodanie go oznacza po prostu, że nie zadzwonimy ani nie wyślemy SMS-a w sprawie Twojego konta.
• Dane płatnicze i rozliczeniowe: potrzebne tylko wtedy, gdy subskrybujesz płatny plan, i są gromadzone bezpośrednio przez Stripe, a nie przez nas. Bez nich nadal możesz korzystać z poziomu bezpłatnego.
• Pola profilu osoby uczącej się: opcjonalne; ich niepodanie oznacza jedynie, że lekcje są mniej spersonalizowane.

Cele i podstawa prawna

Przetwarzamy dane osobowe, aby świadczyć usługę, o którą prosiłaś lub prosiłeś (prowadzenie lekcji, Twoje konto i historia), aby obsługiwać i zabezpieczać stronę internetową, aby przetwarzać płatności za subskrypcję, aby komunikować się z Tobą w sprawie Twojego konta oraz aby wypełniać obowiązki prawne, takie jak prowadzenie dokumentacji podatkowej. Tam, gdzie prawo wymaga zgody (na przykład w przypadku niektórych komunikatów), opieramy się na Twojej zgodzie, którą możesz wycofać w dowolnym momencie; w pozostałych przypadkach opieramy się na wykonaniu naszej umowy z Tobą, naszym uzasadnionym interesie w prowadzeniu bezpiecznej usługi oraz na zgodności z prawem.

Okres przechowywania

Logi serwera: około 14 dni. Tokeny logowania: 24 godziny. Adres e-mail konta i status subskrypcji: przechowywane przez czas istnienia Twojego konta. Historia lekcji, zapisane słownictwo i ulubieni lektorzy: przechowywane przez czas istnienia Twojego konta i możliwe do usunięcia z profilu. Dane rozliczeniowe Stripe: przechowywane zgodnie z wymogami izraelskiego prawa podatkowego i rachunkowego (Rozporządzenia o podatku dochodowym (prowadzenie ksiąg)), zazwyczaj około 7 lat, a także zgodnie z własnymi warunkami Stripe. Gdy usuniesz konto, niezwłocznie usuwamy powiązane dane, z wyjątkiem zapisów, które jesteśmy prawnie zobowiązani przechowywać.

Kto przetwarza Twoje dane

Korzystamy z niewielkiej liczby dostawców. Każdy z nich jest związany własnymi warunkami prywatności i przetwarza dane w naszym imieniu.

• Anthropic: generuje odpowiedzi lektora. Tekst Twojej wypowiedzi jest wysyłany do ich API. Zobacz anthropic.com/legal/privacy.
• LiveAvatar / HeyGen: renderuje wideo awatara; otrzymuje tekst, który lektor ma wypowiedzieć. Zobacz heygen.com/policy.
• Deepgram: konwertuje Twoje wypowiedziane słowa na tekst w czasie rzeczywistym. Dźwięk jest przesyłany strumieniowo za pomocą tokenu na lekcję bezpośrednio z Twojej przeglądarki; nie przechowujemy go. Zobacz deepgram.com/privacy.
• SendGrid (Twilio): dostarcza e-maile z linkami logowania (magic link); otrzymuje Twój adres e-mail.
• Stripe: przetwarza płatności za subskrypcję na hostowanej stronie płatności zgodnej ze standardem PCI-DSS; otrzymuje dane karty i dane rozliczeniowe bezpośrednio z Twojej przeglądarki.
• DigitalOcean: hostuje nasze serwery.
• Plausible: analityka zagregowana, bez plików cookie; nie otrzymuje identyfikujących Cię informacji.

Przekazywanie danych za granicę

Niektóre z powyższych podmiotów przetwarzających mają siedzibę poza Izraelem, głównie w Stanach Zjednoczonych i Unii Europejskiej. Oznacza to, że Twoje dane mogą być przekazywane do tych krajów i tam przetwarzane. Przekazujemy dane za granicę wyłącznie w zakresie dozwolonym przez Ustawę o ochronie prywatności oraz Rozporządzenia o ochronie prywatności (Przekazywanie informacji do baz danych za granicą): albo dlatego, że kraj odbiorcy podlega poziomowi ochrony danych porównywalnemu z prawem izraelskim (na przykład kraje UE/EOG uznane za zapewniające odpowiednią ochronę), albo na podstawie wiążących zobowiązań umownych, które wymagają od odbiorcy ochrony danych i przestrzegania praw przysługujących Ci na mocy prawa izraelskiego. Odpowiednie podmioty przetwarzające są również związane umownymi zobowiązaniami dotyczącymi poufności i ochrony danych oraz utrzymują odpowiednie zabezpieczenia, a tam, gdzie zastosowanie ma RODO, stosujemy uznane mechanizmy przekazywania. Możesz skontaktować się z nami pod adresem support@tospeak.ai, aby uzyskać szczegóły dotyczące konkretnych zabezpieczeń zastosowanych do danego przekazania.

Pliki cookie i śledzenie

Używamy wyłącznie niezbędnych plików cookie potrzebnych do działania usługi. Najważniejszym z nich jest plik cookie sesji, który utrzymuje Cię w stanie zalogowania. Nie używamy plików cookie reklamowych ani śledzących plików cookie stron trzecich, a nasza analityka (Plausible) działa bez plików cookie. Tam, gdzie prawo wymaga zgody na jakikolwiek nieniezbędny plik cookie, poprosimy o nią przed jego ustawieniem; możesz również kontrolować pliki cookie za pomocą ustawień przeglądarki, jednak wyłączenie pliku cookie sesji uniemożliwi Ci pozostanie zalogowaną lub zalogowanym.

Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym szyfrowanie ruchu w trakcie przesyłania (HTTPS), kontrolę dostępu i ograniczony dostęp wewnętrzny na zasadzie wiedzy koniecznej (need-to-know), krótki okres przechowywania logów i tokenów oraz nieprzechowywanie dźwięku, wideo ani danych kart na naszych serwerach. Dane płatnicze są obsługiwane wyłącznie przez Stripe, podmiot przetwarzający zgodny ze standardem PCI-DSS, więc pełne numery kart i kod CVV nigdy do nas nie trafiają. Żaden system nie jest doskonale bezpieczny, ale pracujemy nad utrzymaniem niskiego ryzyka i szybkim reagowaniem na każdy incydent bezpieczeństwa.

Dzieci

Tospeak jest odpowiedni dla osób uczących się w każdym wieku, w tym dzieci, i jest oferowany jako narzędzie do nauki. Gdy osoba ucząca się jest niepełnoletnia w rozumieniu obowiązującego prawa, rejestracja, zapisywanie historii lekcji oraz wszelka płatna subskrypcja mają być dokonywane wyłącznie przez rodzica lub opiekuna prawnego, albo za jego zgodą i pod jego nadzorem, który odpowiada za korzystanie przez osobę niepełnoletnią z usługi oraz za płatność.

Gdy dziecko korzysta z usługi, możemy gromadzić i przechowywać te same dane opisane powyżej w sekcji Co gromadzimy, mianowicie: adres e-mail konta (używany do linków logowania), opcjonalne imię i numer telefonu, historię lekcji i transkrypcje dla zalogowanych użytkowników, zapisane słownictwo i ulubionych lektorów, opcjonalne pola profilu osoby uczącej się (takie jak poziom, cele, zainteresowania, grupa wiekowa i język ojczysty) oraz, w przypadku płatnych planów, nieprzejrzysty (opaque) identyfikator klienta Stripe i status subskrypcji. Tak jak w przypadku wszystkich użytkowników, nie nagrywamy ani nie przechowujemy obrazu z kamery lub mikrofonu i nie przechowujemy numerów kart płatniczych ani kodu CVV.

Rodzic lub opiekun może w dowolnym momencie przejrzeć dane powiązane z kontem dziecka, poprawić je, wyłączyć personalizację lub usunąć konto i powiązane z nim dane, korzystając z elementów sterujących na stronie profilu lub kontaktując się z nami pod adresem support@tospeak.ai lub numerem +972 52-375-3936. Jeśli jesteś rodzicem lub opiekunem i sądzisz, że dziecko założyło konto lub podało dane bez Twojej zgody, skontaktuj się z nami, a niezwłocznie usuniemy konto i jego dane, z zastrzeżeniem jedynie zapisów, które jesteśmy prawnie zobowiązani przechowywać.

Twoje prawa na mocy prawa izraelskiego

Na mocy Ustawy o ochronie prywatności, 1981 (zmienionej Poprawką 13), przysługują Ci następujące prawa dotyczące danych osobowych, które o Tobie posiadamy:

• Prawo dostępu (art. 13): do przejrzenia danych osobowych, które o Tobie posiadamy. Zgodnie z prawem odpowiemy na wniosek o dostęp w ciągu 30 dni (okres ten może zostać przedłużony w okolicznościach dozwolonych przez prawo).
• Prawo do sprostowania (art. 14): do żądania od nas poprawienia, zaktualizowania lub usunięcia danych, które są niedokładne, niekompletne, niejasne lub nieaktualne. Działamy na wniosek o sprostowanie w terminie wymaganym przez prawo.
• Prawo do usunięcia: do żądania od nas usunięcia Twoich danych, z zastrzeżeniem zapisów, które jesteśmy prawnie zobowiązani przechowywać (takich jak dokumentacja podatkowa i rozliczeniowa).

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się pod adresem support@tospeak.ai lub telefonicznie pod numerem +972 52-375-3936. Odpowiemy w terminie wymaganym przez prawo.

Twoje prawa (RODO / brytyjskie RODO / CCPA)

Jeśli RODO, brytyjskie RODO (UK GDPR) lub ustawa CCPA mają do Ciebie zastosowanie, przysługuje Ci również prawo do dostępu, sprostowania, usunięcia, ograniczenia lub otrzymania przenośnej kopii Twoich danych osobowych oraz do wniesienia sprzeciwu wobec przetwarzania. Z najczęstszych praw możesz skorzystać samodzielnie ze strony swojego profilu:

• Dostęp / przenoszenie. Profil, O Tobie, Pobierz moje dane. Wysyłamy Ci e-mailem eksport JSON ze wszystkim, co jest powiązane z Twoim kontem (profil, historia lekcji, zapisane słownictwo, ulubieni).
• Sprostowanie. Edytuj swoje imię, telefon i pola profilu osoby uczącej się bezpośrednio na stronie profilu.
• Usunięcie (prawo do bycia zapomnianym). Profil, O Tobie, Usuń moje konto. Powoduje to wymazanie Twojego konta i wszystkich powiązanych danych: profilu, historii lekcji, słownictwa, ulubionych, zapisu limitu (quota). Dane rozliczeniowe Stripe są przechowywane zgodnie z prawem podatkowym (zobacz Okres przechowywania).
• Sprzeciw / ograniczenie przetwarzania. Przełącz przełącznik Udostępnij lektorowi na stronie profilu, aby zaprzestać przekazywania przez nas Twojego profilu i ostatnich lekcji do promptu modelu, zachowując jednocześnie konto.

W przypadku wszystkiego, czego nie da się załatwić samodzielnie, napisz na adres support@tospeak.ai, a odpowiemy w ciągu 30 dni. Mieszkańcy UE/Wielkiej Brytanii mogą również złożyć skargę do swojego lokalnego organu ochrony danych.

Zmiany niniejszej polityki

Zaktualizujemy tę stronę, gdy zmienią się nasze praktyki. Data Ostatnia aktualizacja u góry odzwierciedla najnowszą wersję.

Kontakt

Vontix Daniel Ltd., ul. HaNarkis 13, Aszdod 7722930, Izrael. E-mail support@tospeak.ai, telefon +972 52-375-3936.