Polityka prywatności

Informacje ogólne

Poniższe informacje dają prosty przegląd tego, co dzieje się z twoimi danymi osobowymi, gdy odwiedzasz tę stronę internetową lub korzystasz z aplikacji Saytrue. Dane osobowe to wszystkie dane, które pozwalają cię osobiście zidentyfikować.

Zbieranie danych na tej stronie internetowej

Kto odpowiada za zbieranie danych na tej stronie internetowej?

Przetwarzanie danych na tej stronie internetowej prowadzi jej operator. Jego dane kontaktowe znajdziesz w części „Administrator” niniejszej polityki prywatności.

Jak zbieramy twoje dane?

Z jednej strony twoje dane są zbierane, gdy nam je przekazujesz. Mogą to być na przykład dane, które wysyłasz nam e-mailem.

Inne dane są zbierane przez nasze systemy informatyczne podczas wizyty na stronie, automatycznie lub po wyrażeniu przez ciebie zgody. Są to przede wszystkim dane techniczne (np. przeglądarka, system operacyjny lub godzina wyświetlenia strony). Dane te są zbierane automatycznie, gdy tylko wejdziesz na tę stronę.

Do czego wykorzystujemy twoje dane?

Część danych jest zbierana, aby zapewnić bezbłędne udostępnianie strony internetowej. Inne dane mogłyby służyć do analizy twojego zachowania jako użytkownika (obecnie nie wdrożono).

Jakie prawa przysługują ci w odniesieniu do twoich danych?

Masz w każdej chwili prawo do bezpłatnego uzyskania informacji o pochodzeniu, odbiorcy i celu przechowywanych danych osobowych. Masz również prawo żądać sprostowania lub usunięcia tych danych. Jeśli wyraziłeś zgodę na przetwarzanie danych, możesz ją w każdej chwili wycofać ze skutkiem na przyszłość. W określonych okolicznościach masz ponadto prawo żądać ograniczenia przetwarzania twoich danych osobowych.

Podstawy prawne i odpowiedzialność

• Przetwarzanie lokalne (transkrypcja, analizy z Ollama lub Apple Intelligence, przechowywanie): odbywa się wyłącznie na twoim urządzeniu, nie otrzymujemy żadnych danych. Jeśli korzystasz z aplikacji wyłącznie prywatnie, RODO nie ma do tego zastosowania (art. 2 ust. 2 lit. c RODO).
• LLM w chmurze i transkrypcja w chmurze (OpenAI, Anthropic, Mistral AI): twoja wyraźna zgoda w oknie prywatności aplikacji (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO), w przypadku LLM w chmurze odrębnie dla każdego celu (analizy, czat i coaching; impuls biblijny i modlitwa; tekst z menu Usługi i skrótu klawiszowego). Oba okna wskazują nas jako dostawcę aplikacji wraz z naszą rolą. Aplikacja wysyła treści z twoim własnym kluczem API bezpośrednio do dostawcy; nie otrzymujemy ich, nie przechowujemy ich i nie mamy z dostawcami żadnej umowy dotyczącej twoich danych. Do przetwarzania u dostawcy mają zastosowanie jego warunki, które zaakceptowałeś, zakładając u niego konto.
• Raporty o awariach (opcjonalnie): twoja zgoda (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 niemieckiej ustawy TDDDG), zob. sekcja 4.
• Sprawdzanie aktualizacji: w dystrybucji bezpośredniej dla Linuksa aplikacja pyta GitHub najwyżej raz dziennie, czy jest nowa wersja (można to wyłączyć w ustawieniach); w wersji z Microsoft Store tylko wtedy, gdy wybierzesz w menu „Sprawdź aktualizacje...”. Nie jest przesyłany żaden identyfikator urządzenia; GitHub lub Microsoft widzi twój adres IP. Podstawą jest nasz prawnie uzasadniony interes w informowaniu cię o poprawkach błędów i aktualizacjach bezpieczeństwa (art. 6 ust. 1 lit. f RODO, § 25 ust. 2 pkt 2 TDDDG).
• Pobieranie modeli rozpoznawania mowy: jeśli podczas konfiguracji lub w ustawieniach pobierzesz model z saytrue.de, nasz dostawca hostingu ALL-INKL.COM przetwarza twój adres IP podczas pobierania; dla tej strony nie są tworzone logi dostępu (sekcja 2). Podstawą jest udostępnienie żądanego pliku do pobrania (art. 6 ust. 1 lit. f RODO, § 25 ust. 2 pkt 2 TDDDG).

Treści innych osób: jeśli przekazujesz wiadomości lub nagrania innych osób dostawcy w chmurze, decydujesz o tym sam. Przy użyciu wyłącznie prywatnym RODO nie ma do tego zastosowania. Jeśli korzystasz z Saytrue zawodowo, na przykład w odniesieniu do treści klientów, podopiecznych lub pracowników, jesteś za to administratorem i potrzebujesz własnej podstawy prawnej oraz umowy powierzenia przetwarzania danych z dostawcą w chmurze. Skróć lub zanonimizuj takie treści przed przesłaniem.

Kategorie danych

Nagrania audio, transkrypcje, zaimportowane teksty, historie czatów, wyniki analiz AI, ustawienia konfiguracji (np. wybrany dostawca LLM) wraz z datą i wersją udzielonych lub wycofanych zgód.

Uwaga dotycząca art. 9 RODO: Saytrue nie jest wyrobem medycznym i nie stawia diagnoz. Analizy oparte na psychologii (rozpoznawanie emocji według Plutchika, NVC według Rosenberga, zniekształcenia poznawcze według Becka) służą wyłącznie autorefleksji. Z nagrań, tekstów i analiz mogą jednak wynikać informacje o zdrowiu lub przekonaniach religijnych (szczególne kategorie w rozumieniu art. 9 RODO). Przetwarzanie odbywa się lokalnie na twoim urządzeniu; przy korzystaniu z chmury na podstawie twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO).

Miejsce przechowywania

Lokalnie na twoim urządzeniu: macOS (App Store) w folderze wybranym przy pierwszym uruchomieniu (propozycja ~/Documents/Saytrue/), macOS (dystrybucja bezpośrednia) ~/Library/Application Support/Saytrue/recordings/, Windows %LOCALAPPDATA%\Saytrue\recordings\, Linux ~/.local/share/saytrue/recordings/ (jako Snap $SNAP_USER_COMMON/recordings/). W wersji z App Store folder można zmienić w ustawieniach.

Okres przechowywania i automatyczne czyszczenie

Domyślnie: najstarsze nagranie jest usuwane, gdy tylko zapisanych jest więcej niż 100 nagrań (do wyboru: 25, 50, 100, 200 lub 500). W każdej chwili możesz usuwać ręcznie („Usuń wszystko”). Żadnego przechowywania na naszych serwerach.

Uprawnienia aplikacji

• Mikrofon: wymagany do nagrań audio
• System plików: do lokalnego przechowywania i do eksportu w miejsce wybrane w oknie zapisu

Nagrania audio i transkrypcje są przechowywane lokalnie bez szyfrowania. Klucze API są przechowywane w zaszyfrowanej postaci w magazynie poświadczeń systemu operacyjnego. Użytkownik odpowiada za bezpieczeństwo urządzenia (zalecane szyfrowanie dysku, np. FileVault lub BitLocker).

Ważna uwaga

Saytrue to narzędzie do autorefleksji, a nie produkt medyczny. Analizy AI służą samopoznaniu, a nie diagnozie ani leczeniu.

Minimalny wiek

Saytrue jest przeznaczona dla dorosłych (18+). Funkcje analiz opartych na psychologii nie są przeznaczone dla osób niepełnoletnich. Użytkownicy poniżej 16 lat potrzebują zgody rodzica lub opiekuna prawnego.

Hosting zewnętrzny

Ta strona internetowa i modele rozpoznawania mowy dla aplikacji znajdują się na przestrzeni dyskowej zewnętrznego dostawcy hostingu. Przy wywołaniu strony lub pobraniu modelu dostawca przetwarza technicznie niezbędne dane dostępowe (adres IP, czas, żądany plik, kod statusu, ilość przesłanych danych, adres URL strony odsyłającej i identyfikator przeglądarki). To przetwarzanie jest nieuniknione dla dostarczenia treści.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes w bezpiecznym, szybkim i wydajnym udostępnianiu naszej oferty internetowej przez profesjonalnego dostawcę; jeżeli przygotowywane lub wykonywane są umowy z klientami, art. 6 ust. 1 lit. b RODO.

Dostawca hostingu: ALL-INKL.COM

ALL-INKL.COM - Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Niemcy

Więcej informacji: Informacje o prywatności ALL-INKL.COM

Z ALL-INKL.COM zawarto umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO. Przetwarzanie odbywa się wyłącznie na serwerach w Niemczech.

Logi serwera i statystyki

W panelu administracyjnym dostawcy hostingu dla tego konta w sekcji „Logs & Statistiken” wybrano ustawienie „Es werden keine Logs erzeugt” (logi nie są tworzone). Dlatego do naszego konta nie trafia żaden plik logów i nie są tworzone statystyki dostępu; nie otrzymujemy danych dostępowych. Nie mamy dostępu do logów, które ALL-INKL.COM prowadzi na potrzeby własnej działalności; nie są one analizowane ani łączone z innymi źródłami. Według dostawcy pliki te są usuwane najpóźniej po siedmiu dniach.

Ochrona danych

Operatorzy tych stron traktują ochronę twoich danych osobowych bardzo poważnie. Traktujemy twoje dane osobowe poufnie i zgodnie z ustawowymi przepisami o ochronie danych oraz niniejszą polityką prywatności.

Administrator

Administratorem odpowiedzialnym za przetwarzanie danych na tej stronie internetowej jest:

Marc Allgeier
Kugelfangtrift 81
30657 Hannover
Niemcy
E-mail:

Administrator to osoba fizyczna lub prawna, która sama lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych (np. imion i nazwisk, adresów e-mail itp.).

Okres przechowywania

O ile w niniejszej polityce prywatności nie podano bardziej szczegółowego okresu przechowywania, twoje dane osobowe pozostają u nas do czasu, gdy cel przetwarzania przestanie istnieć. Jeśli zgłosisz uzasadnione żądanie usunięcia lub wycofasz zgodę na przetwarzanie, twoje dane zostaną usunięte, chyba że mamy inne prawnie dopuszczalne powody ich przechowywania.

Wycofanie zgody na przetwarzanie danych

Wiele operacji przetwarzania danych jest możliwych tylko za twoją wyraźną zgodą. Możesz w każdej chwili wycofać udzieloną zgodę. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jego wycofaniem.

Prawo do wniesienia skargi do właściwego organu nadzorczego

W przypadku naruszeń RODO osobom, których dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim ich zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia.

Właściwym organem nadzorczym dla operatora strony z siedzibą w Dolnej Saksonii jest:

Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)
Prinzenstraße 5
30159 Hannover
Niemcy
E-mail: poststelle@lfd.niedersachsen.de
https://lfd.niedersachsen.de

Osoby z innych państw członkowskich UE lub EOG mogą zwrócić się także do organu nadzorczego państwa swojego zamieszkania.

Prawo do przenoszenia danych

Masz prawo otrzymać, lub zlecić przekazanie osobie trzeciej, w powszechnie używanym formacie nadającym się do odczytu maszynowego, dane, które przetwarzamy w sposób zautomatyzowany na podstawie twojej zgody lub w celu wykonania umowy.

Dostęp, usunięcie i sprostowanie

W ramach obowiązujących przepisów masz w każdej chwili prawo do bezpłatnej informacji o przechowywanych danych osobowych, ich pochodzeniu i odbiorcach oraz celu przetwarzania, a w stosownych przypadkach prawo do sprostowania lub usunięcia tych danych.

Uwaga dotycząca raportów o awariach: Raporty wysyłane za pomocą opcjonalnej funkcji raportowania awarii nie zawierają treści, imion i nazwisk, identyfikatorów użytkownika ani nazw użytkownika w ścieżkach plików; ze względów technicznych Sentry otrzymuje twój adres IP podczas nawiązywania połączenia (zob. sekcja 4). Dlatego nie możemy przypisać raportu żadnej osobie.

Prawo do ograniczenia przetwarzania

Masz prawo żądać ograniczenia przetwarzania twoich danych osobowych. W tym celu możesz w każdej chwili się z nami skontaktować.

Szyfrowanie SSL/TLS

Ze względów bezpieczeństwa i w celu ochrony przesyłania poufnych treści, takich jak zamówienia lub zapytania, które wysyłasz do nas jako operatora strony, ta strona korzysta z szyfrowania SSL lub TLS. Szyfrowane połączenie rozpoznasz po tym, że pasek adresu przeglądarki zmienia się z „http://” na „https://”, oraz po symbolu kłódki w pasku przeglądarki.

Cel i zakres

Aplikacja Saytrue umożliwia wysyłanie raportów o awariach w celu poprawy stabilności i jakości aplikacji. Ta funkcja jest domyślnie wyłączona i włącza się dopiero po twojej wyraźnej zgodzie (opt-in w Ustawienia > Zaawansowane > Raporty o awariach). Jeśli w poprzedniej wersji nie dokonałeś własnego wyboru, funkcja po aktualizacji jest również wyłączona.

Przetwarzane dane

W razie błędu przesyłane są wyłącznie następujące dane techniczne:

• Techniczne komunikaty o błędach (stack traces, np. „funkcja XY nie powiodła się”)
• Wersja aplikacji
• System operacyjny i platforma (np. „macOS 14.2”, „Windows 11”)
• Moment wystąpienia błędu

Następujące dane wyraźnie NIE są przetwarzane:

• Twoje transkrypcje, nagrania audio ani wyniki analiz
• Dane osobowe, takie jak imię i nazwisko, e-mail lub nazwa użytkownika
• Adresy IP jako część raportu (aplikacja żadnych nie dodaje; ze względów technicznych Sentry otrzymuje jednak twój adres IP podczas nawiązywania połączenia)
• Ścieżki plików z nazwami użytkowników (automatycznie anonimizowane)

Podstawa prawna

Przetwarzanie odbywa się na podstawie twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO; obejmuje ona także odczyt informacji technicznych z twojego urządzenia (§ 25 ust. 1 TDDDG). Możesz w każdej chwili wycofać zgodę, wyłączając funkcję w ustawieniach aplikacji. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jego wycofaniem.

Odbiorca i miejsce przechowywania

Raporty o awariach przetwarza Sentry (Functional Software, Inc., San Francisco, USA). Przetwarzanie danych odbywa się wyłącznie na serwerach w UE we Frankfurcie nad Menem, Niemcy.

Więcej informacji: Polityka prywatności Sentry

Z Sentry zawarto umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO. Ponieważ Sentry (Functional Software, Inc.) jest firmą amerykańską, przekazywanie danych opiera się na standardowych klauzulach umownych zgodnie z art. 46 ust. 2 lit. c RODO. Samo przetwarzanie odbywa się wyłącznie na serwerach w UE we Frankfurcie nad Menem, Niemcy. Więcej informacji: Sentry Data Processing Addendum

Okres przechowywania

Raporty o awariach są automatycznie usuwane po 7 dniach.

Wycofanie i wyłączenie

Możesz w każdej chwili wyłączyć przesyłanie w ustawieniach aplikacji (Ustawienia > Zaawansowane > Raporty o awariach). Już wysłane raporty są automatycznie usuwane po 7 dniach.

Uwaga dotycząca praw osób, których dane dotyczą

Raporty o awariach nie zawierają imienia i nazwiska, nazwy użytkownika ani identyfikatora użytkownika; Sentry widzi adres IP tylko podczas nawiązywania połączenia. Dlatego nie możemy przypisać raportu żadnej osobie, a żądań dostępu i usunięcia na podstawie art. 15 do 17 RODO nie da się przypisać do konkretnego raportu. Możesz w każdej chwili wyłączyć funkcję, aby nie wysyłać kolejnych danych.

Prawo właściwe

Ta strona internetowa i aplikacja są prowadzone przez osobę prywatną mieszkającą w Niemczech. Przetwarzanie danych opiera się na RODO (UE 2016/679).

Właściwe organy nadzorcze według kraju

Użytkownicy z różnych krajów mogą zwracać się do następujących organów:

• UE/EOG: Organ nadzorczy twojego kraju zamieszkania (lista członków EDPB)
• Niemcy (organ administratora): LfD Niedersachsen, patrz sekcja 3
• Polska: Urząd Ochrony Danych Osobowych (UODO): uodo.gov.pl
• Wielka Brytania: Information Commissioner's Office (ICO): ico.org.uk
• Kanada: Privacy Commissioner of Canada (OPC): priv.gc.ca
• Norwegia / Islandia / Liechtenstein (EOG, spoza UE): Kraje te stosują RODO na podstawie Porozumienia EOG. Norwegia: Datatilsynet: datatilsynet.no
• Szwajcaria: Stosuje nFADP (podobne do RODO; obowiązuje decyzja o adekwatności UE). Federalny Komisarz ds. Ochrony Danych i Informacji (FDPIC): edoeb.admin.ch
• Francja: Commission Nationale de l'Informatique et des Libertés (CNIL): cnil.fr

Do Not Track (DNT)

Ta strona internetowa nie korzysta ze śledzenia, narzędzi analitycznych ani plików cookie. Sygnały Do Not Track twojej przeglądarki są więc domyślnie respektowane; nie ma śledzenia behawioralnego, które trzeba by wyłączać.

Międzynarodowe przekazywanie danych

Przy korzystaniu z OpenAI lub Anthropic jako LLM w chmurze treści wymienione w karcie Privacy-First (transkrypcje, teksty, wyniki analiz jako kontekst, historia czatu) są przekazywane do USA, a przy transkrypcji w chmurze przez OpenAI także twoje nagrania audio. Dotyczy to użytkowników ze wszystkich krajów, w tym z Kanady, Australii i Wielkiej Brytanii. Przekazywanie następuje wyłącznie po twojej wyraźnej zgodzie w aplikacji, którą możesz w każdej chwili wycofać, przechodząc na przetwarzanie lokalne. Obowiązują polityki prywatności danego dostawcy. Zgodnie ze swoimi umowami powierzenia przetwarzania danych OpenAI i Anthropic opierają przekazywanie danych do USA na standardowych klauzulach umownych; żaden z nich nie jest certyfikowany w ramach EU-US Data Privacy Framework (stan na 9 października 2026). Według Mistral AI dane są domyślnie przechowywane w UE; w zależności od funkcji możliwe jest tymczasowe przekazywanie poza UE, które Mistral zabezpiecza zgodnie z art. 46 RODO.