Powrót do Whisprompt

Polityka prywatności

Ostatnia aktualizacja: 3 października 2026

Ta strona jest tłumaczeniem, udostępnionym po to, żeby dokument dało się przeczytać we własnym języku. Oryginałem jest wersja angielska, a tam, gdzie oba teksty się różnią, wiążący jest tekst angielski.

Whisprompt jest zbudowany z prywatnością na pierwszym miejscu. Ta polityka wyjaśnia, co robimy i — co równie ważne — czego nie zbieramy. Obejmuje każdą aplikację Whisprompt — na telefonie, tablecie, zegarku, telewizorze i Macu — oraz tę stronę. Tam, gdzie coś dotyczy tylko jednej z nich, jest to powiedziane.

W skrócie: Twoje teksty zostają na Twoich urządzeniach i nigdy do nas nie docierają; nic nie wysyła żadnego z nich gdziekolwiek indziej, dopóki sam nie podłączysz jakiejś usługi (sekcja 3). Rozpoznawanie mowy wykonuje własny silnik Twojego telefonu, który może w tym celu wysyłać dźwięk do Apple albo Google — zainstaluj pakiet języka offline, a dźwięk nigdy nie opuści urządzenia. Tak czy inaczej nigdy nie dociera do nas. Konto nie jest potrzebne, a Twoich danych nie sprzedajemy. Aplikacja potrafi mierzyć, jak jej idzie — liczby i czasy, nigdy ani słowa z tego, co piszesz lub mówisz — ale tylko wtedy, gdy się zgodzisz: dopóki tego nie zrobisz, nic nie jest mierzone, pytanie pada dopiero po tym, jak z aplikacji skorzystasz, a Twoja odpowiedź obejmuje urządzenia, które łączysz jako swoje (sekcja 6).

1. Kto odpowiada (administrator danych)

Leonid Kabanov (autónomo), Hiszpania. Kontakt: support@whisprompt.app. Pełne dane identyfikacyjne są w Nocie prawnej. Mamy siedzibę w Hiszpanii, a więc wewnątrz Unii Europejskiej, dlatego art. 27 RODO — który wymaga przedstawiciela w Unii — nas nie dotyczy. Nie wyznaczyliśmy inspektora ochrony danych i nie mamy takiego obowiązku: Whisprompt nie jest podmiotem publicznym, nie monitoruje ludzi regularnie i systematycznie na dużą skalę, a żadna szczególna kategoria danych w ogóle do nas nie trafia. Organem nadzorczym właściwym dla naszej siedziby jest Agencia Española de Protección de Datos (AEPD), aepd.es.

2. Dane przetwarzane na Twoim urządzeniu

3. Dane przetwarzane przez usługi, które podłączasz

Niektóre opcjonalne funkcje łączą się z usługami, na które sam udzielasz zgody. Występujemy wyłącznie jako Twój klient; każdy dostawca jest niezależnym administratorem danych na gruncie własnej polityki:

4. Subskrypcja i Pro

Whisprompt nie ma kont. Nie ma się do czego logować ani czego zakładać, żaden dostawca nie jest nigdy pytany o Twój adres e-mail, a my nie przechowujemy ani Twojego imienia i nazwiska, ani adresu. Prompter, nagrywanie i przesyłanie na ekran działają takie, jakie są, a subskrypcję kupuje się i przywraca bez konta. W aplikacji nadal siedzi kod opcjonalnego konta — Zaloguj się przez Apple, z Supabase jako podmiotem przetwarzającym — i jest on martwy: włączają go klucze, z którymi aplikacja nie jest budowana, więc nie ma ekranu logowania, nic nie dociera do Supabase i żaden adres e-mail nie jest zbierany. Gdyby konto miało się kiedyś pojawić, ta strona opisze, co ono przetwarza, przed wydaniem, które je przyniesie, a nie po nim.

5. Przesyłanie na inne Twoje urządzenia

Whisprompt potrafi prowadzić prompter naraz na kilku Twoich własnych urządzeniach. W tej samej sieci lokalnej łączą się one bezpośrednio. Gdy wspólnej sieci nie ma, połączenie idzie przez nasz przekaźnik na Cloudflare Workers:

6. Dane o użyciu

Whisprompt potrafi mierzyć, jak mu idzie, i przysyłać nam te pomiary — liczby, czasy trwania i kody, nigdy ani słowa z tego, co piszesz lub mówisz. Nic z tego nie dzieje się, dopóki się nie zgodzisz. Zanim to zrobisz, nie ma pomiarów, nie ma identyfikatora i nic nie jest w tym celu zapisane na Twoim urządzeniu. Aplikacja pyta raz i nigdy w chwili, gdy otwierasz ją po raz pierwszy, bo na pytanie zadane, zanim aplikacja cokolwiek zrobiła, nie masz jak odpowiedzieć. Pada, gdy Twoje pierwsze czytanie gdzieś dojdzie — albo, jeśli wcześniej połączysz drugie urządzenie, na koniec łączenia, na jednej karcie obok opisanego niżej pytania o liczenie Twoich urządzeń. Ta karta ma dwie odpowiedzi i żadnego trzeciego wyjścia: nie zamyka się, gdy dotkniesz obok niej albo naciśniesz wstecz, bo karta zamknięta przypadkowym dotknięciem zapisałaby odmowę, której nigdy nie wyraziłeś. Dopóki na nie nie odpowiesz, nic nie zostaje zapisane, więc jeśli coś innego zdejmie ją wcześniej z ekranu — aplikacja się zamyka, zastępuje ją inny ekran — pytanie po prostu wciąż jest otwarte i wraca po Twoim następnym czytaniu. Gdy już odpowiesz, tak czy inaczej, nie wraca w ogóle. Twoja odpowiedź obejmuje urządzenia, które łączysz jako swoje, i karta mówi o tym w miejscu, w którym jej udzielasz: urządzenie połączone później przejmie tę odpowiedź przy następnym połączeniu i wprost Ci o tym powie, zamiast zadawać to samo pytanie po raz drugi. Działa to w obie strony — wyłącz pomiary na jednym ze swoich urządzeń, a pozostałe też przestaną. Odpowiedź udzielona na urządzeniu nigdy nie zostaje nadpisana tą, która przyszła z innego, więc wyłączenia tutaj nie cofnie urządzenie, do którego wiadomość jeszcze nie dotarła. Odmów, a nic innego w aplikacji się nie zmieni i to urządzenie nie zapyta ponownie. Zgódź się, a przełącznik jest w ustawieniach aplikacji, w „Danych o użyciu”, więc możesz go wyłączyć z powrotem w dowolnym momencie, bez podawania powodu. Na czym opiera się to prawnie, mówi sekcja 9; sposoby wycofania zgody są na końcu tej sekcji. Wyłączenie zatrzymuje same pomiary, a nie tylko ich wysyłanie, i usuwa z urządzenia opisany niżej identyfikator, wszystko, co jeszcze czekało na wysłanie, oraz notatkę o trwającym czytaniu, opisaną w „Co jest mierzone”.

6a. Raporty o awariach — osobna zgoda, wyłączona, dopóki jej nie udzielisz

Jeśli aplikacja przestanie działać, może przysłać nam raport o tej awarii. To nie jest część pomiarów z sekcji 6: inny cel, inny odbiorca i własny przełącznik. Pytanie o to stoi na osobnej karcie, tuż przed pytaniem o pomiary, i odpowiada się na nie oddzielnie — zgoda na jedno nie jest zgodą na drugie, w żadną stronę. Ta karta działa tak jak ta od pomiarów: dwie odpowiedzi, żadnego trzeciego wyjścia i nic nie zostaje zapisane, dopóki którejś nie udzielisz.

Jest wyłączone, dopóki go nie włączysz. Zanim to zrobisz, nic w tym celu nie jest instalowane i nic nie jest wysyłane — ta zasada nie ma żadnych wyjątków. Wyjątki ma przechowywanie i są niżej dwa. Oba istnieją po to, żeby zadać Ci pytanie, a nie żeby cokolwiek zbierać, oba dotyczą awarii, która już Ci się przydarzyła, i żaden nic nie wysyła, dopóki nie odpowiesz.

Pierwszy to niepowodzenie startu. Jeśli Whisprompt w ogóle nie potrafi wystartować, nie ma późniejszej chwili, w której dałoby się zadać pytanie, więc zadaje je ekran błędu. Jeśli raporty o awariach już wcześniej włączyłeś, jeden raport o tej awarii zostaje wysłany, a ekran mówi Ci, że tak się stało. Jeśli już wcześniej je wyłączyłeś, nic nie jest proponowane i nic nie jest wysyłane. Jeśli pytanie nigdy Ci nie padło, ekran pyta — wyślij ten jeden raport, nie wysyłaj go albo wysyłaj je od teraz — i dopóki nie wybierzesz, nic nie opuszcza urządzenia. Raport wysłany tą drogą jest mniejszy niż ten opisany niżej: nie niesie żadnego identyfikatora i mówi, w którym miejscu aplikacja się zatrzymała, jaka to wersja aplikacji i jaki to system operacyjny — nic więcej o urządzeniu, żadnego języka interfejsu i żadnego z kroków, które były wcześniej. Idzie do Sentry, tego samego podmiotu przetwarzającego i na te same europejskie serwery, a to, co niżej powiedziano o adresie internetowym, z którego raport przychodzi, dotyczy również jego. Wybór „wysyłaj je od teraz” to ta sama odpowiedź co przełącznik w Ustawieniach i wyłącza się ją w tym samym miejscu. Ten sam ekran, z tymi samymi trzema odpowiedziami, pojawia się też wtedy, gdy zawiedzie pojedyncza część aplikacji już w trakcie działania, a nie przy starcie. Dotyczy to wyłącznie aplikacji na telefon i tablet: aplikacje na Maca i na telewizor takiego ekranu nie mają.

Drugi to awaria, o którą nie mogliśmy Cię zapytać na miejscu — bo aplikacji już nie było, zanim zdążyłeś odpowiedzieć, albo bo zamknąłeś ją zamiast odpowiadać. Jeśli pytanie nigdy Ci nie padło, jeden raport o niej zostaje odłożony na Twoim urządzeniu, a przy następnym poprawnym uruchomieniu aplikacja mówi o tym u dołu ekranu i proponuje Ci pytanie. To jeden raport, a nie kolejka; druga awaria go nie zastępuje. Nic z niego nie jest wysyłane, dopóki się tam nie zgodzisz. Jest usuwany wtedy, gdy odpowiesz — obojętne jak — gdy każesz temu komunikatowi go usunąć, gdy raporty o awariach zostaną wyłączone, i tak czy inaczej siedem dni po tym, jak został odłożony. Ten plik to jedyna rzecz przechowywana na Twoim urządzeniu na potrzeby raportów o awariach, zanim na cokolwiek się zgodzisz, i wolimy go nazwać, niż pozwolić, by akapit powyżej sugerował, że nie ma tam nic: istnieje po to, żeby dało się w ogóle zadać pytanie. Awarie, które dzięki niemu odzyskujemy, to te, których inaczej nigdy byśmy nie zobaczyli — pierwsze uruchomienia zupełnie nowej instalacji, czyli najgorsze awarie, jakie są, należące dokładnie do tych ludzi, do których pytanie nigdy nie dotarło. Nie odzyskuje natomiast awarii, którą system operacyjny obsługuje sam, poniżej aplikacji: te wciąż wymagają, żeby raportowanie było wcześniej włączone.

Nie wkładamy klucza podmiotu przetwarzającego do wydania, zanim umowa powierzenia przetwarzania danych z tym podmiotem nie wejdzie w życie. Poza raportami, które przysyłają nam ludzie, Sentry trzyma raporty testowe, które sami wysłaliśmy z maszyny deweloperskiej, żeby sprawdzić, czy nazwy, ścieżki i adresy naprawdę są usuwane. Te są nasze, nie Twoje, i je usuwamy.

6b. Co sam nam wysyłasz

Aplikacja ma ekran „Wyślij opinię”. Nic z niego do nas nie dociera, dopóki nie dotkniesz przycisku wysyłania, a wtedy dociera to, co napisałeś, plus te z rzeczy opcjonalnych, które postanowiłeś dołączyć. To nie jest pomiar ani raport o awarii: piszesz to Ty, Ty decydujesz, co z tym pójdzie, a służy to odpowiedzeniu Ci i naprawieniu tego, o czym nam powiedziałeś.

Gdy już coś wyślesz, aplikacja o to dopytuje. Dopóki którekolwiek z Twoich zgłoszeń jest jeszcze otwarte — czeka na przeczytanie, trwają nad nim prace lub czeka na Twoją odpowiedź na pytanie, które zadaliśmy — lub zostało zamknięte w ostatnich trzydziestu dniach, aplikacja pyta nasz serwer, na jakim jest etapie, wraz z krótką notatką, jeśli jakąś o nim napisaliśmy: przy uruchomieniu aplikacji, gdy do niej wracasz i raz na godzinę, gdy jest otwarta, ale nigdy częściej niż raz na piętnaście minut. Gdy otwierasz Moje zgłoszenia i po dodaniu tam szczegółów, pyta to samo o każde zgłoszenie wysłane z tego urządzenia, w tym o te, które są zrobione lub nie są planowane. To zapytanie niesie wyłącznie identyfikatory, które aplikacja zachowała dla Twoich własnych zgłoszeń przy ich wysyłce: nic nowego o Tobie nie jest zbierane i jest to jedyna rzecz tutaj, która dzieje się bez dotknięcia przez Ciebie przycisku wysyłania. Odpowiedzi leżą na Twoim urządzeniu, żeby ekran dawał się czytać także bez połączenia, i znikają razem z aplikacją. Jeśli poprosimy Cię o szczegóły, to, co odpiszesz, idzie jako nowe zgłoszenie, na tych samych zasadach i z tym samym, co dołączane jest do każdego innego.

Co zawsze idzie ze zgłoszeniem, bo zgłoszenia, którego nie umiemy umiejscowić, nie umiemy też załatwić: wersja aplikacji i numer kompilacji, system operacyjny i jego wersja, model urządzenia, język i region, na jaki jest ustawione urządzenie (na przykład es_ES to hiszpański używany w Hiszpanii), oraz język, w jakim wyświetla się sama aplikacja. Tak samo idzie losowy identyfikator subskrypcji z sekcji 4, ilekroć to urządzenie go ma — a ma go od pierwszego zakupu dokonanego na nim albo od połączenia z urządzeniem, na którym taki zakup zaszedł — do tej jednej kontroli opisanej niżej, po której nasz serwer go nie zachowuje. Ekran wymienia każdą z tych rzeczy przed wysłaniem, żebyś wiedział, co wysyłasz, już kiedy to piszesz.

Co idzie tylko wtedy, gdy sam to dołączysz. Pliki — najwyżej trzy, zrzuty ekranu albo krótkie nagranie ekranu, wybrane przez Ciebie z Twojej własnej biblioteki; dostajemy to, co dołączysz, i nic, czego nie dołączyłeś. Adres do odpowiedzi, jeśli chcesz odpowiedzi; bez niego i tak czytamy każde słowo, tyle że nie mamy wtedy jak się dowiedzieć, kto to napisał. Oraz identyfikator pomiarów z sekcji 6, za przełącznikiem, który pojawia się tylko wtedy, gdy jest co dołączać: to on pozwala nam spojrzeć, jak aplikacja się zachowywała, zanim napisałeś.

Jedyna rzecz, którą ustalamy sami, to czy zgłoszenie przyszło od subskrybenta, żeby dało się odpowiedzieć na nie w pierwszej kolejności. Twoje urządzenie wysyła losowy identyfikator subskrypcji z sekcji 4, nasz serwer pyta RevenueCat, czy ma on uprawnienie, i zapisuje tę odpowiedź — tak albo nie — a nigdy sam identyfikator. Nic więc nie łączy tego, co powiedziałeś, z tym, co kupiłeś.

Zgłoszenia przechowuje dla nas Cloudflare na serwerach w Europie Zachodniej: tekst w bazie danych, pliki w magazynie obiektowym, jedno i drugie pod numerem referencyjnym, który aplikacja pokazuje Ci po wysłaniu. Trzymane są dwa lata i wtedy usuwane automatycznie, a wcześniej, jeśli o to poprosisz — podaj ten numer albo powiedz nam cokolwiek innego, co pozwoli nam znaleźć zgłoszenie. Czytamy je my, a także model opisany dalej; nie służą do niczego innego: nie do pomiarów, nie do profilowania, nie do trenowania niczyjej sztucznej inteligencji i nie do decydowania czegokolwiek o Tobie.

Pierwszym czytelnikiem jest maszyna, i to nie nasza. Każdą nową wiadomość czyta najpierw model AI — Claude, stworzony przez Anthropic — któremu wyznaczyliśmy jedno zadanie: ustalić, czego dotyczy wiadomość, jak bardzo jest ważna i do której części aplikacji należy, oraz naszkicować, co moglibyśmy odpowiedzieć. Nie decyduje o niczym, co widzisz. Status i notatka na Twoim ekranie „Moje zgłoszenia”, e-mail do Ciebie, wpis w naszym rejestrze zgłoszeń: każde z tych działań wykonujemy tylko na nasze słowo, po tym jak ktoś z nas przeczytał, co model proponuje. Do tej pracy to, co przesłałeś, w całości albo w części, przetwarzają cztery usługi poza Cloudflare:

Ta czwórka nie należy do naszych podmiotów przetwarzających z sekcji 10: z każdego z nich korzystamy na jego własnych warunkach, jak każdy jego użytkownik, i żadna umowa powierzenia przetwarzania danych nie wiąże ich z nami. Nie dociera do nich też nocne usuwanie. Obejmuje ono naszą bazę danych i nasz magazyn plików w Cloudflare — gdzie przez dwa lata od dnia wysłania trzymane jest też każde streszczenie przesłane do Telegramu — i nic poza nimi. To, co ma ta czwórka, zostaje tam, dopóki sami tego ręcznie nie usuniemy, a gdy prosisz nas o usunięcie swojego zgłoszenia, robimy to: we wszystkich czterech miejscach i w tych streszczeniach. Każda kopia niesie numer referencyjny; po nim ją znajdujemy. Gdy już usuniemy przebieg z naszego konta, warunki Anthropic dają mu 30 dni na wyczyszczenie go z własnych systemów.

Jedna rzecz warta wiedzy, zanim dołączysz obraz: zrzut ekranu trzyma wszystko, co było na ekranie w chwili jego zrobienia, a to może obejmować tekst, który czytałeś. Dołączaj tylko to, co chciałbyś, żebyśmy u siebie trzymali, a my usuniemy to, czego nie potrzebujemy.

Proszenie o dodanie języka. Tam, gdzie aplikacja pokazuje język, którym jeszcze nie mówi, możesz poprosić nas o jego dodanie. Dotknięcie „Poproś” wysyła naszemu serwerowi dwie rzeczy i nic ponad to: kod języka oraz losowy klucz, który ta instalacja tworzy, gdy prosisz pierwszy raz. Klucz istnieje po to, żeby prośba wysłana dwa razy przez słabe połączenie nie została policzona jako dwie instalacje chcące tego samego języka. Prośba dociera do nas niezależnie od tego, czy pozwoliłeś na pomiary z sekcji 6, bo to coś, o co sam nas poprosiłeś, a nie coś, co zmierzyliśmy. Jest przechowywana w Cloudflare w Europie Zachodniej, obok zgłoszeń, przez dwa lata od dnia, w którym dotarła, i potem usuwana automatycznie; nikt poza nami jej nie czyta i nigdzie indziej nie trafia. Klucz nie jest pokazywany nigdzie, nawet Tobie, a nic, co trzymamy obok niego, nie mówi, czyj jest — dlatego też nie potrafimy wybrać Twojego, żeby usunąć go wcześniej. Na Twoim urządzeniu klucz zostaje, dopóki nie wymażesz urządzenia albo nie usuniesz aplikacji.

6c. Pytania, które zadajesz pomocy AI

Wyszukiwanie u góry Ustawień może przekazać pytanie pomocy AI. Nic nie jest wysyłane, dopóki nie dotkniesz „Zapytaj AI”, a wtedy tylko to: wpisane przez Ciebie słowa, język aplikacji, ustawienia, które własna wyszukiwarka aplikacji znalazła dla tych słów, oraz losowa liczba, którą aplikacja tworzy dla tej instalacji. Nigdy Twoje teksty, nagrania ani nic innego z urządzenia.

Na pytanie odpowiada nasz serwer w Cloudflare: otwarty model AI, który opiera się na instrukcji samej aplikacji. Cloudflare nie wykorzystuje tego, co otrzymuje, do trenowania żadnego modelu, a my nie przechowujemy ani pytania, ani odpowiedzi: istnieją one tylko w trakcie pisania odpowiedzi. Odpowiedź jest Ci pokazywana z oznaczeniem, że napisała ją AI, bo może być błędna.

Aby zapobiegać nadużyciom, serwer prowadzi pod tą losową liczbą liczniki: ile razy urządzenie zadało pytanie w ostatniej minucie i ile razy w ostatniej godzinie zapytało o coś, co nie dotyczy aplikacji Whisprompt. Jeśli to się powtarza, serwer wstrzymuje pomoc AI dla tego urządzenia: najpierw na minutę, potem za każdym razem na dwa razy dłużej, nie dłużej jednak niż na dobę. Nigdy tego, o co pytano. Liczniki są usuwane godzinę po ostatnim takim pytaniu lub dobę po ostatnim wstrzymaniu. Serwer liczy też pytania pochodzące z jednego adresu internetowego (IP), aby jedno miejsce nie mogło wyczerpać pomocy przeznaczonej dla wszystkich: po przekroczeniu ustalonej liczby w ciągu godziny lub doby ten adres musi poczekać. Sam adres nigdy nie jest przechowywany — tylko jego nieodwracalnie wymieszana postać (hash), która zmienia się co dobę — a te liczniki są usuwane dobę po ostatnim pytaniu. Wstrzymanie nic o Tobie nie rozstrzyga — dotyczy tylko pomocy AI na tym urządzeniu. Opiera się to na Twojej zgodzie (art. 6 ust. 1 lit. a RODO), którą wyrażasz za każdym razem, gdy dotykasz „Zapytaj AI”.

7. Wymazanie urządzenia, zanim wyjdzie z Twoich rąk

W ustawieniach aplikacji, w „Danych o użyciu”, jest przycisk „Wymaż to urządzenie”. To właśnie jego należy nacisnąć, zanim sprzedasz, zwrócisz, oddasz w rozliczeniu albo przekażesz urządzenie — i o to samo proszą Warunki korzystania.

Usuwa on z tego urządzenia: Twoje teksty, Twoje nagrania, pobrane przez Ciebie modele głosu, połączenia, których udzieliłeś usługom takim jak Notion, identyfikator pomiarów oraz każdą odpowiedź na pytania o prywatność, jakiej na nim udzieliłeś. Wyprowadza też urządzenie z grona Twoich połączonych urządzeń, więc przestaje ono odbijać Twoją bibliotekę i przestaje dzielić Twoją subskrypcję. Pozostałym Twoim urządzeniom zostaje wszystko.

Twojej subskrypcji to nie dotyczy. Należy do Twojego konta App Store albo Google Play i wraca na kolejnym Twoim urządzeniu.

Dwa ograniczenia, powiedziane wprost. Jeśli urządzenie jest w chwili wymazywania offline, lokalne czyszczenie i tak dochodzi do końca, ale pozostałe Twoje urządzenia nie dostają o tym wiadomości; aplikacja to mówi, a Ty możesz usunąć je z listy urządzeń na dowolnym z nich. Oraz: pomiarów wysłanych przed wymazaniem ono nie odwołuje — po te sięgnij prośbą o usunięcie z sekcji 11.

8. Czego NIE zbieramy

Ta strona nie ustawia żadnych plików cookie. Trzyma w Twojej przeglądarce dwie preferencje: motyw, który ustawiasz przyciskiem ze słońcem i księżycem w nagłówku, oraz język, żeby whisprompt.app otworzył się następnym razem w tym języku, w którym ostatnio czytałeś. Obie są czytelne wyłącznie dla tej strony, żadna Cię nie identyfikuje, żadna nie jest wysyłana ani do nas, ani do nikogo innego, a wyczyszczenie danych tej strony w przeglądarce je usuwa. Stronę serwuje Cloudflare, który widzi adres, z którego się łączysz — jak każdy serwer WWW — i wyprowadza z niego wyłącznie kraj potrzebny do pokazania ceny w Twoim sklepie.

Przetwarzanie Twojego dźwięku i Twoich tekstów po to, żeby prompter działał, odbywa się w celu dostarczenia funkcjonalności, o którą prosisz (art. 6 ust. 1 lit. b RODO — wykonanie umowy / na Twoje żądanie). Opcjonalne podłączone źródła, uprawnienia z subskrypcji i przywracanie zakupów opierają się na tej samej podstawie. Ochrona przekaźnika przed nadużyciami opiera się na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f).

Wszystko z sekcji 6 opiera się na Twojej zgodzie (art. 6 ust. 1 lit. a): same pomiary oraz liczenie Twoich urządzeń jako jednej osoby pod wspólnym identyfikatorem. Na Twojej zgodzie opierają się też raporty o awariach z sekcji 6a — trzecie pozwolenie, nienależące do żadnego z tamtych dwóch: komponent raportujący przechowuje coś na Twoim urządzeniu i do prowadzenia promptera nie jest potrzebny, więc nie ma go na czym oprzeć poza Twoim „tak”. O wszystkie trzy pyta się osobno i osobno się je wycofuje, w dowolnej chwili; wycofanie jest tak samo łatwe, jak łatwa była zgoda, i nie kosztuje więcej dotknięć. Wycofanie działa od tamtej chwili: nie czyni bezprawnym tego, co zrobiliśmy, dopóki Twoja zgoda obowiązywała, i samo z siebie nie usuwa tego, co już zostało wysłane — o to trzeba nas poprosić, a sekcja 11 mówi jak. Na pytanie o pomiary i na pytanie o raporty o awariach odpowiada się za człowieka, a nie za jedną komórkę: odpowiedź, której udzielisz, uzupełnia się na urządzeniu, które połączysz, a którego jeszcze nie pytano — i które mówi Ci, że ją przejęło — i nigdy nie wypiera odpowiedzi już udzielonej na urządzeniu. O liczenie pyta się raz z pokrewnego powodu, bo jest to fakt o zbiorze urządzeń, a nie o którymkolwiek z nich z osobna, a „tak” na nie jedzie do pozostałych urządzeń tej samej subskrypcji. Wycofanie jedzie dalej niż każda z tych odpowiedzi: dociera do Twoich urządzeń nawet tam, gdzie już odpowiedziały, bo sprzeciw zgłasza człowiek, a między dotarciem do jednego urządzenia za dużo a zostawieniem jednego, które mierzy wbrew jego woli, wybieramy to pierwsze. Pytamy, zamiast zakładać z góry, i powód wart jest powiedzenia wprost: mierzyć aplikację, przechowując identyfikator na Twoim urządzeniu, można by bez pytania tylko wtedy, gdyby nasz dostawca pomiarów zobowiązał się na piśmie, że nigdy nie użyje tych danych do własnych celów, i uniemożliwił oglądanie pojedynczego człowieka we własnym narzędziu. O żadną z tych dwóch rzeczy go nie poprosiliśmy — więc pytamy Ciebie.

To, co robimy z pomiarami, warto nazwać, zamiast opisywać w oderwaniu: Whisprompt prowadzi Cię głosem po tekście we wszystkich obsługiwanych językach, jakość tego prowadzenia bywa różna w różnych językach, a jedyny sposób, żebyśmy dowiedzieli się, że w jakimś języku śledzenie działa źle, to policzyć, ile razy ludzie musieli wziąć tekst w swoje ręce — w rozbiciu na język i na tylu instalacjach, żeby liczba cokolwiek znaczyła. Pomiary dotyczące ekranu subskrypcji odpowiadają na mniejsze pytanie: na której zablokowanej funkcji ludzie naprawdę się zatrzymują. Tak czy inaczej pomiary nie niosą niczego z tego, co napisałeś albo powiedziałeś, adres, z którego przychodzą, nie jest zamieniany na lokalizację, identyfikator jest zastępowany po trzynastu miesiącach, a nic nie jest łączone z danymi skądkolwiek indziej ani używane do podejmowania decyzji o Tobie.

Nic z tego nie jest od Ciebie wymagane. Żadne prawo nie zobowiązuje Cię, żebyś nam cokolwiek z tego dawał, i nic z tego, co sprzedajemy, nie jest tym uwarunkowane: aplikacja się instaluje, prompter działa, a subskrypcję kupuje się i przywraca bez konta. Od jednego pozwolenia zależy jedna funkcja — śledzenie Twojego głosu nie zadziała bez mikrofonu — a odmowa zostawia prompter przewijający się sam, co jest osobnym trybem, a nie protezą. Pomiary z sekcji 6 i raporty o awariach z sekcji 6a nie są potrzebne zupełnie do niczego: odmów jednym, drugim albo obu, a aplikacja zachowa się dokładnie tak, jak zachowałaby się i tak. Skutek odmowy spada na nas, a nie na Ciebie — po prostu nie mamy pomiaru.

Decyzji o Tobie nie podejmujemy w sposób zautomatyzowany i nie budujemy profili. Nic z opisanego tutaj Cię nie ocenia, niczego o Tobie nie przewiduje ani nie przypisuje Cię do żadnej grupy, i nic tutaj nie wywołuje wobec Ciebie skutków prawnych ani niczego im podobnego. Dwie rzeczy rozstrzyga maszyna i obie dotyczą sprzętu, a nie Ciebie: przekaźnik odrzuca żądania przychodzące zbyt szybko po sobie i nie dopisuje siódmego urządzenia do subskrypcji, która obejmuje już sześć. Żadna z nich niczego w Tobie nie waży — jedna liczy żądania, druga liczy urządzenia. Model, który jako pierwszy czyta Twoje wiadomości (sekcja 6b), je sortuje — czego dotyczy każda z nich i jak pilna się wydaje — ale nie decyduje o Tobie niczego: cokolwiek od niego do Ciebie dotrze, zdecydował ktoś z nas.

To, co wysyłasz nam sam — wiadomość z ekranu opinii albo prośba o język (oba w sekcji 6b) albo cokolwiek, co postanowisz wysłać nam e-mailem — opiera się na Twojej zgodzie (art. 6 ust. 1 lit. a). Dopóki tego nie wyślesz, nic nie jest zbierane, a to, co pójdzie razem ze zgłoszeniem, wybierasz Ty, kiedy piszesz. Odpowiedzieć Ci, naprawić to, o czym nam powiedziałeś, i liczyć, o jakie języki proszą ludzie, to właśnie honorowanie tego samego kroku.

10. Podmioty przetwarzające i przekazywanie poza EOG

Każdy wymieniony tutaj podmiot przetwarzający jest z nami związany pisemną umową powierzenia przetwarzania danych, która zobowiązuje go do ochrony Twoich danych na poziomie wyznaczonym przez tę politykę, do przetwarzania ich wyłącznie zgodnie z naszymi poleceniami i wyłącznie w celu tutaj wymienionym, i nigdy we własnym. Nasze podmioty przetwarzające — RevenueCat (subskrypcje), Cloudflare (przekaźnik, wiadomości, które wysyłasz z ekranu opinii, oraz pytania, które zadajesz pomocy AI), Amplitude (dane o użyciu) i Sentry (raporty o awariach) — mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Amplitude przyjmuje pomiary na swoim europejskim punkcie odbioru, a Sentry trzyma raporty o awariach w swoim europejskim regionie, ale obie firmy są amerykańskie, więc te przekazania i tak opierają się na klauzulach poniżej. Każde takie przekazanie odbywa się na podstawie standardowych klauzul umownych UE, włączonych do umowy powierzenia przetwarzania danych, którą mamy z każdym z tych podmiotów: aneks Amplitude stanowi część jego warunków świadczenia usług i niesie klauzule z 2021 roku, a aneks Sentry o przetwarzaniu danych niesie te same klauzule razem z aneksem brytyjskim. Aby otrzymać kopię klauzul, na których opiera się którekolwiek z tych przekazań, napisz na support@whisprompt.app i podaj podmiot, o który pytasz; przyślemy Ci klauzule, które go dotyczą. (To, co Amplitude ma poza Twoimi pomiarami, to zdarzenia testowe, które wysłaliśmy sami, z własnych urządzeń, żeby sprawdzić, że adres, z którego przychodzi pomiar, nie jest zamieniany na lokalizację. Są nasze, nie Twoje, i je usuwamy.) Umowy i klauzule powyżej obejmują tych podmiotów przetwarzających i nikogo więcej. Cztery usługi, które sekcja 6b wymienia jako czytające, przenoszące lub przechowujące to, co wysyłasz z ekranu opinii — Anthropic, Telegram, Google i GitHub — nie są naszymi podmiotami przetwarzającymi: każda z nich ma siedzibę poza Europejskim Obszarem Gospodarczym albo przechowuje to, co otrzymuje, poza nim, i każda zajmuje się tym na swoich własnych warunkach. Żaden z naszych podmiotów przetwarzających nie ma Twojego imienia i nazwiska, a tylko jeden z nich może mieć adres e-mail: jeśli podasz go na ekranie opinii, żebyśmy mogli odpowiedzieć, siedzi on w Twojej wiadomości u Cloudflare, dopóki ta wiadomość nie zostanie usunięta. Poza tym mają losowy identyfikator subskrypcji, identyfikatory poszczególnych urządzeń, identyfikator, który niosą pomiary, nazwę, jaką każde urządzenie o sobie podaje, oraz techniczne dane połączenia. Poza nimi, model u Anthropic czyta ten adres razem z resztą Twojej wiadomości, a jeśli odpowiadamy Ci e-mailem, jest on też w naszej skrzynce Gmail — sekcja 6b mówi, jak długo.

11. Twoje prawa

Na mocy RODO masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także prawo sprzeciwu wobec przetwarzania. Nie mamy dla Ciebie ani imienia i nazwiska, ani adresu e-mail: Whisprompt nie ma kont, a adres, który podasz nam z wiadomością, zostaje przy tej wiadomości (sekcja 6b). Jeden wpis na własnym serwerze jednak trzymamy: jeśli używasz Whisprompt Pro na kilku swoich urządzeniach, prowadzimy listę tych urządzeń — identyfikator, który aplikacja tworzy dla każdego z nich, nazwę, jaką każde urządzenie o sobie podaje, oraz daty dodania i ostatniej obecności — pod losowym identyfikatorem subskrypcji. Ten wpis możesz usunąć z aplikacji w dowolnej chwili (Ustawienia → Dane na naszych serwerach), a wszystko inne zostaje na Twoim urządzeniu: teksty, modele i samą aplikację usuwasz, kiedy zechcesz. Żeby wycofać zgodę na pomiary użycia, wyłącz je (Ustawienia → Dane o użyciu) albo napisz do nas — sekcja 6 opisuje oba sposoby, a każdy z nich zatrzymuje zbieranie i usuwa identyfikator z urządzenia. Żeby usunięte zostały także pomiary już wysłane, poproś nas, a je usuniemy: leżą pod tym jednym losowym identyfikatorem i pod żadnym Twoim nazwiskiem. Usunięcie wpisu o subskrypcji do nich nie sięga, a wyłączenie pomiarów nie sięga do niego, bo oba są celowo trzymane pod różnymi identyfikatorami: poproś nas o to, co ma zniknąć — albo o jedno i drugie. Jeśli pisałeś do nas z ekranu opinii i chcesz, żeby ta wiadomość razem z załącznikami zniknęła, podaj numer referencyjny, który pokazała Ci aplikacja — to po nim znajdujemy zarówno ją, jak i jej kopie, opisane w sekcji 6b, a żadnego Twojego nazwiska nie ma przy niej odłożonego, żeby znaleźć ją inaczej. W każdej sprawie pisz na support@whisprompt.app. Masz też prawo wnieść skargę do organu nadzorczego — tego w miejscu, w którym mieszkasz, tego w miejscu, w którym pracujesz, albo tego w miejscu, w którym Twoim zdaniem coś poszło nie tak. Nasz to Agencia Española de Protección de Datos w Hiszpanii (aepd.es).

12. Okresy przechowywania

Dane lokalne trwają, dopóki ich nie usuniesz albo nie usuniesz aplikacji. Dane o subskrypcji znikają razem z Twoim profilem klienta w RevenueCat, choć zanonimizowane zapisy transakcji mogą być przechowywane przez RevenueCat i przez sklep z aplikacjami do celów księgowych. Pokoje przekaźnika żyją najwyżej cztery godziny, skrzynka połączeniowa do 30 dni, a lista urządzeń objętych Twoją subskrypcją — dopóki nie minie rok bez użycia jej przez którekolwiek z nich, albo dopóki nie usuniesz jej z aplikacji. Pomiary użycia nie niosą daty ważności; o tym, jak długo są trzymane, decyduje to, po co są. Zostają, dopóki wciąż mogą odpowiedzieć na pytanie, dla którego zostały zebrane — czy ta wersja aplikacji, z której ludzie korzystają teraz, zachowuje się tak, jak myślimy — a są usuwane, gdy już nie mogą, albo wcześniej, jeśli poprosisz nas o usunięcie swoich. Nic nie jest trzymane na wypadek, gdyby się kiedyś przydało. Identyfikator, pod którym te pomiary leżą, chodzi według własnego zegara, i to krótkiego: jest zastępowany najpóźniej trzynaście miesięcy po utworzeniu, licząc od dnia utworzenia i bez przedłużania przez korzystanie, więc żaden zapis trzymany pod jednym identyfikatorem nie może objąć więcej niż to. Raporty o awariach są przechowywane w Sentry nie dłużej niż 90 dni. Wiadomość wysłana z ekranu opinii, razem ze wszystkim, co do niej dołączono, jest trzymana dwa lata od dnia, w którym przyszła, i potem usuwana automatycznie — to usunięcie wykonuje co noc system, który ją trzyma, a nie ktoś, kto o tym pamięta; poproś nas, a Twoja zniknie wcześniej. To usuwanie nie dociera do kopii, które opisuje sekcja 6b, u Anthropic, Telegramu, Google i GitHuba: te zostają tam, dopóki sami ich ręcznie nie usuniemy, co robimy, gdy o to poprosisz. E-maile do wsparcia trzymamy tylko tak długo, jak trzeba do załatwienia Twojej sprawy. Prośba o język jest przechowywana przez dwa lata od dnia, w którym dotarła, a potem usuwana tym samym nocnym przebiegiem.

13. Dzieci

Whisprompt nie jest kierowany do dzieci poniżej 16. roku życia i świadomie nie przetwarza ich danych.

14. Zmiany

Zaktualizujemy tę stronę, gdy zmienią się nasze praktyki, i poprawimy datę u góry. Tam, gdzie moment zmiany zależy od nas, strona jest aktualizowana przed wydaniem, które ją przynosi, a nie po nim.