Polityka prywatności

Administratorem danych jest Mateusz Solnica, twórca SpeakAura. W sprawach danych osobowych pisz na blooser@protonmail.com.

SpeakAura jest niezależnym projektem i nie jest powiązana z Toastmasters International.

• Konto organizatora: adres e-mail i hasło (przechowujemy wyłącznie jego zaszyfrowany skrót). Przy logowaniu przez Google: e-mail, imię i nazwisko oraz zdjęcie profilowe z konta Google. Zapisujemy też datę założenia konta i ostatniego logowania.
• Klub i spotkania: nazwa i opis klubu, miejsce spotkań, członkowie klubu, daty, tematy i agendy spotkań.
• Uczestnicy spotkań wpisani przez organizatora: imię i nazwisko, rola, tytuł wystąpienia, a w przypadku mówców także adres e-mail, na który wysyłamy potwierdzenie i informację zwrotną.
• Głosy i opinie gości: goście głosują i piszą opinie bez zakładania konta. Zapisujemy treść opinii przypisaną do mówcy, ale nie zapisujemy, kto ją napisał. Telefon gościa pamięta w swojej przeglądarce, które formularze już wypełnił.
• Prezentacje przesłane przez mówców przed spotkaniem.
• Nagrania wystąpień: organizator może nagrać wystąpienie mówcy w kokpicie. Zapisujemy nagranie głosu, jego transkrypcję, wyliczone z niej statystyki (tempo mówienia, słowa-wypełniacze, pauzy) i zmierzony czas wystąpienia. Do czasu wysłania na serwer kawałki nagrania leżą w pamięci przeglądarki organizatora.
• Zgłoszenia błędów i pomysłów: treść zgłoszenia, e-mail konta, adres strony i typ przeglądarki.
• Dane techniczne: adres IP (w logach serwera i do ochrony przed nadużyciami) oraz zbiorcze statystyki odwiedzin strony.

• Prowadzenie konta i działanie usługi: spotkania, głosowania, zbieranie i wysyłanie informacji zwrotnej (art. 6 ust. 1 lit. b RODO).
• Nagrywanie wystąpień i analiza mowy: zgoda mówcy, o którą organizator pyta przed nagraniem (art. 6 ust. 1 lit. a RODO). Mówca może ją w każdej chwili wycofać, a my usuniemy nagranie i jego transkrypcję.
• Wysyłanie mówcom potwierdzenia wystąpienia i informacji zwrotnej: prawnie uzasadniony interes klubu i mówcy, który bierze udział w spotkaniu (art. 6 ust. 1 lit. f RODO).
• Bezpieczeństwo, ochrona przed nadużyciami, statystyki i rozwój aplikacji: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Odpowiedzi na zgłoszenia i wiadomości: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Po spotkaniu opinie o wystąpieniu, imię mówcy i tytuł wystąpienia są przekazywane do modelu językowego DeepSeek, który przygotowuje raport z poradami dla mówcy, wysyłany razem z informacją zwrotną (przy ręcznym pobieraniu PDF organizator może tę analizę wyłączyć). Jeśli wystąpienie zostało nagrane, do raportu trafiają też transkrypcja, statystyki mowy i zmierzony czas. Nie przekazujemy danych osób, które napisały opinie, bo ich nie zapisujemy. Ten sam model odczytuje treść agendy przy imporcie spotkania z easySpeak.

Nagranie wystąpienia jest przekazywane do OpenAI (model Whisper), który zamienia mowę na tekst. OpenAI nie używa danych przesłanych przez API do trenowania modeli i przechowuje je najwyżej 30 dni w celu wykrywania nadużyć.

DeepSeek przetwarza dane na serwerach poza Europejskim Obszarem Gospodarczym (w Chinach), a OpenAI w Stanach Zjednoczonych. Raport AI i statystyki mowy są generowane automatycznie i mogą zawierać błędy.

Korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu i tylko w zakresie potrzebnym do działania usługi:

• Amazon Web Services: serwery aplikacji i bazy danych, wysyłka e-maili, przechowywanie prezentacji i nagrań wystąpień (region Frankfurt, UE).
• Vercel: hosting strony internetowej i anonimowe statystyki wydajności.
• Google: logowanie przez konto Google i statystyki odwiedzin (Google Analytics).
• DeepSeek: analiza AI informacji zwrotnej i odczyt agend (opis wyżej).
• OpenAI: zamiana nagrań wystąpień na tekst (opis wyżej).
• Slack: przekazywanie zgłoszeń błędów i pomysłów do zespołu.

Część dostawców (Vercel, Google, Slack, OpenAI) może przetwarzać dane w Stanach Zjednoczonych na podstawie standardowych klauzul umownych lub programu EU-US Data Privacy Framework. DeepSeek przetwarza dane w Chinach.

• Dane konta, klubu i spotkań: dopóki konto istnieje albo organizator ich nie usunie.
• Opinie, głosy i prezentacje: razem ze spotkaniem, którego dotyczą.
• Nagrania wystąpień, ich transkrypcje i statystyki: razem ze spotkaniem albo do czasu, gdy organizator usunie nagranie lub mówca wycofa zgodę. Usunięte nagranie od razu znika z aplikacji, a sam plik kasujemy z magazynu najpóźniej po 90 dniach od nagrania. Nagranie jest też wysyłane mówcy e-mailem razem z informacją zwrotną.
• Logi serwera: przez krótki czas potrzebny do diagnozy i ochrony przed nadużyciami.
• Statystyki odwiedzin: zgodnie z ustawieniami Google Analytics i Vercel.

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Aby skorzystać z tych praw albo usunąć konto, napisz na blooser@protonmail.com.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

• Niezbędne: sesja logowania i wybrany język.
• Ustawienia w pamięci przeglądarki: m.in. zwinięte menu, obejrzany przewodnik, wybrany kwestionariusz, formularze już wypełnione przez gościa, stan stopera wystąpień, a u organizatora także niewysłane jeszcze kawałki nagrań.
• Statystyki: Google Analytics oraz Vercel Analytics i Speed Insights.

Gdy zmienimy tę politykę, opublikujemy nową wersję na tej stronie z datą aktualizacji. O istotnych zmianach poinformujemy organizatorów e-mailem.