Prywatność
Ta strona opisuje, co dzieje się z danymi na stronie publicznej, w darmowym narzędziu i w rozszerzeniu Chrome. Zasady przetwarzania nagrań i transkryptów po wysłaniu ich do konta są także częścią umowy zawieranej przy rejestracji.
Kto odpowiada za dane
Administratorem danych konta, strony publicznej, próbki bez konta, zgłoszeń pomocy i własnej analityki produktu jest NeuroCodeLab Maciej Śnieżyński, jednoosobowa działalność gospodarcza, NIP 7123295462. Kontakt w sprawach danych: kontakt@talkenda.com. Dla treści spotkania przesłanej przez klienta administratorem jest co do zasady klient, a Talkenda działa jako podmiot przetwarzający na jego udokumentowane polecenie.
Twoje prawa i skarga do UODO
Zakres praw zależy od podstawy i okoliczności przetwarzania. Możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia i przeniesienia, wnieść sprzeciw, a gdy przetwarzanie opiera się na zgodzie — wycofać ją bez wpływu na zgodność wcześniejszego przetwarzania. Eksport i usunięcie konta są dostępne samoobsługowo w Ustawieniach; w pozostałych sprawach napisz na kontakt@talkenda.com. W sprawie treści spotkania zwróć się najpierw do osoby lub organizacji, która uruchomiła Talkendę i jest zwykle administratorem; Talkenda wspiera ją jako podmiot przetwarzający. Jeśli uważasz, że przetwarzanie narusza RODO, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
Nie używamy ciasteczek do śledzenia
Podstawowe odsłony stron publicznych mierzymy we własnej instalacji Umami pod analityka.niebieskizeszyt.pl na naszym VPS w OVHcloud. Przekazujemy publiczną ścieżkę, bezpieczne etykiety kampanii UTM, domenę odsyłającą i język; połączenie ujawnia serwerowi IP i nagłówek przeglądarki. Token sesji pozostaje wyłącznie w pamięci karty. Osobny widok lejka otrzymuje pseudonimowe etapy rejestracji, użycia produktu i płatności, ich czas, plan, język i kampanię. Nie przekazujemy adresu e-mail, danych karty, treści rozmów, tytułów, identyfikatorów ani prywatnych adresów spotkań. Nagrania interakcji i mapy kliknięć stron publicznych włączamy wyłącznie po Twojej zgodzie: tekst i formularze są maskowane, konto i narzędzie przesyłania audio są wyłączone, nagrywanie trwa najwyżej 5 minut. W przeglądarce zapisujemy sam wybór zgody, bez identyfikatora osoby; możesz go zmienić przez Ustawienia analityki na stronie publicznej. Pomiar przeglądarkowy respektuje Do Not Track i Global Privacy Control. Nie używamy Google Analytics ani pikseli sieci reklamowych.
Funkcjonalne ciasteczka konta i poleceń
Po zalogowaniu używamy ciasteczka sesji. Gdy świadomie otwierasz link polecający, zapisujemy na 30 dni podpisany kod potrzebny do przyznania bonusu oraz na 365 dni losowy, podpisany identyfikator przeglądarki chroniący program przed wieloma kontami z jednego urządzenia. Nie zawierają treści spotkań, adresu IP ani danych karty i nie służą reklamie. Ich usunięcie nie blokuje strony, ale może uniemożliwić przypisanie bonusu.
Chronione linki do spotkań
Właściciel może zabezpieczyć publiczny link hasłem. Przechowujemy wyłącznie jego solony hash scrypt. Po poprawnym haśle przeglądarka dostaje na 12 godzin funkcjonalne ciasteczko HttpOnly z podpisem związanym z bieżącym linkiem i hashem; wycofanie linku, jego wymiana albo zmiana hasła unieważnia ten dostęp. Dla limitu pięciu prób w 15 minut zapisujemy najwyżej przez 24 godziny wyłącznie HMAC linku, adresu IP i wersji przeglądarki — bez tych wartości w postaci jawnej.
Rozszerzenie Chrome: co odczytuje
Po zaznaczeniu zgody rozszerzenie może wysłać do Talkendy adres rozpoznanego pokoju spotkania wyłącznie po to, żeby dopasować go do wydarzenia z Twojego kalendarza — nie zbiera historii przeglądania. Po kliknięciu „Nagrywaj” przechwytuje dźwięk aktywnej karty, dźwięk mikrofonu oraz, na Google Meet i Microsoft Teams, widoczne napisy, nazwy mówców i stan Twojego wyciszenia. Korzysta też z identyfikatora i adresu e-mail zalogowanego konta, żeby nagranie nie trafiło do innej osoby. Strona ustawień wykonuje krótką próbę dostępu do mikrofonu, ale nie zapisuje ani nie wysyła jej dźwięku.
Rozszerzenie Chrome: lokalny zapis, wysyłka i usunięcie
W trakcie nagrywania audio i napisy leżą lokalnie w IndexedDB przeglądarki. Po zakończeniu rozszerzenie wysyła je szyfrowanym połączeniem HTTPS do talkenda.com razem z platformą, czasem startu i — dla rozpoznanego pokoju — jego adresem, aby utworzyć transkrypt, przypisać mówców, wygenerować notatkę i umożliwić wyszukiwanie. Udana wysyłka albo świadome „Odrzuć nagranie” usuwa lokalną kopię; przy błędzie pozostaje ona lokalnie do ponowienia lub odrzucenia. Lokalny licznik najwyżej trzech udanych wysyłek i decyzja o prośbie o ocenę pozostają w pamięci rozszerzenia. Kopia serwerowa podlega retencji właściwej dla planu konta i może zostać usunięta z aplikacji przez użytkownika.
Rozszerzenie Chrome: odbiorcy i ograniczone użycie
Strona Bezpieczeństwo pokazuje z bieżącej konfiguracji wszystkich aktywnych odbiorców danych i osobno wskazuje, czy audio opuszcza hosting. Dane rozszerzenia służą wyłącznie do dostarczenia i bezpiecznego utrzymania funkcji notatek ze spotkań. Nie sprzedajemy ich, nie używamy do reklam spersonalizowanych, oceny zdolności kredytowej ani trenowania modeli. Człowiek może uzyskać dostęp tylko za Twoją wyraźną zgodą dla konkretnej pomocy, dla bezpieczeństwa lub gdy wymaga tego prawo. Użycie danych jest zgodne z zasadami Chrome Web Store User Data Policy, w tym z wymaganiami Limited Use.
Zgłoszenia pomocy technicznej
Gdy wyślesz formularz ze strony spotkania, zapisujemy numer sprawy, Twój opis, kod i status spotkania, kontrolowany kod błędu, czasy etapów oraz czas i wersję opcjonalnej zgody na ręczny dostęp do treści. Automatycznie nie kopiujemy tytułu, uczestników, audio, transkryptu ani podsumowania. Wiadomości i techniczny snapshot sprawy przechowujemy przy koncie; usunięcie spotkania odłącza je od sprawy, a usunięcie konta usuwa zgłoszenie i jego kolejkę wiadomości.
Co mierzymy
Zapisujemy, które sekcje strony zostały wyświetlone i jak długo były na ekranie, czy ruszył film poglądowy i w co kliknięto — razem z adresem podstrony, językiem, odsyłaczem oraz parametrami kampanii z adresu. Po zalogowaniu zapisujemy przy koncie także pierwsze osiągnięcie kroków produktu, m.in. połączenie rozszerzenia, przyjęcie jego nagrania i gotowy wynik, wraz z planem, językiem i źródłem. Te zdarzenia nie zawierają audio, napisów, tytułu ani adresu pokoju. Służą do znalezienia miejsca, w którym użytkownicy rezygnują, i poprawy produktu. Szczegóły tych zdarzeń usuwamy automatycznie po 90 dniach, w cyklu co 5 minut. Przy istniejącym koncie zachowujemy tylko identyfikator i rodzaj już policzonego kroku oraz pierwotną datę, żeby nie liczyć go ponownie i zachować checklistę. Usuwamy z niego identyfikator odwiedzającego, ścieżkę, język, odsyłacz, parametry kampanii, identyfikator kliknięcia i metadane. Po usunięciu konta wygasły znacznik usuwa kolejny przebieg. Znaczniki powiązane z kontem nie są anonimowe. Ten termin dotyczy analityki lejka Talkendy; w osobnej instalacji Umami codzienny harmonogram usuwa dane zdarzeń starsze niż 90 dni, a nagrania interakcji i mapy kliknięć starsze niż 30 dni. Dotyczy to aktywnej bazy analityki.
Darmowa transkrypcja bez konta
Po wyraźnym potwierdzeniu praw do pliku przyjmujemy jedno nagranie, żeby wykonać transkrypcję. Audio usuwamy od razu po udanym rozpoznaniu mowy, a plik, wynik i metadane najpóźniej po 24 godzinach. Próbka nie trafia do diaryzacji, embeddingów ani modelu podsumowań. Dla limitu 3 prób w ruchomych 24 godzinach zapisujemy do chwili wygaśnięcia nieodwracalny HMAC adresu IP i wersji przeglądarki; sam adres IP nie jest zapisywany.
Jak rozpoznajemy powracające wejścia
Zamiast identyfikatora w przeglądarce liczymy nieodwracalny skrót z adresu IP, wersji przeglądarki i bieżącej daty. Samego adresu IP nie zapisujemy, a skrót zmienia się każdej doby, więc wizyt z dwóch różnych dni nie da się połączyć w jeden profil.
Gdzie to leży i jak długo
W Unii Europejskiej, razem z resztą serwisu. Nie przekazujemy tych danych innym firmom i nie łączymy ich z żadnym zewnętrznym zbiorem.
Lista oczekujących
Adres e-mail zostawiony w formularzu zapisu przechowujemy po to, żeby napisać, gdy otworzymy dostęp — i do niczego innego. Nie sprzedajemy go, nie przekazujemy dalej i nie dopisujemy do żadnej listy marketingowej. Wypisanie się to jedna wiadomość na adres poniżej; wtedy adres znika z bazy.
Połączone klienty MCP i agenci AI
Dopiero po wyraźnej zgodzie OAuth wybrany klient MCP może, na Twoje polecenie, otrzymać nazwę i e-mail konta, język, techniczne identyfikatory i wersje potrzebne do dalszych operacji oraz dostępne Ci metadane spotkań i zespołów, uczestników, transkrypty, notatki, zadania i historię zmian. Zakresy odczytu, zapisu i zespołów są pokazane przed zgodą; połączenie lub token można unieważnić w Ustawieniach. Talkenda nie wysyła tych danych samoczynnie i nie zwraca sekretów, adresów nagrań ani wewnętrznego stanu przetwarzania. Dostawcą odpowiedzi jest wybrana przez Ciebie zewnętrzna usługa AI, która przechowuje swoją kopię według własnych warunków i polityki prywatności; retencja po jej stronie nie podlega Talkendzie.
Konto
Przy zakładaniu konta przez Google otrzymujemy Twój adres e-mail, imię i zdjęcie profilowe. W Ustawieniach możesz trwale usunąć konto bez kontaktu z obsługą po przepisaniu własnego adresu. Operacja usuwa z aktywnego systemu własne spotkania, audio, transkrypty, notatki, zadania, integracje, tokeny i sesje oraz odłącza od konta zdarzenia lejka. Aktywny plan trzeba najpierw anulować i wykorzystać opłacony okres; trwające nagranie lub przetwarzanie musi się zakończyć, a jedyny administrator przekazać rolę w zespole. Nie usuwamy niezależnych kopii zapisanych przez innych użytkowników ani minimalnych zapisów wymaganych prawem lub bezpieczeństwem. Dane mogą pozostać w zabezpieczonej kopii zapasowej do jej planowego nadpisania i nie służą do odtworzenia usuniętego konta poza odtworzeniem całego systemu po awarii.
Opcjonalne połączenie z Kalendarzem Google
Samo logowanie nie daje Talkendzie dostępu do kalendarza. Dopiero po wybraniu „Dodaj konto Google” w Ustawieniach osobny ekran zgody prosi o odczyt listy subskrybowanych kalendarzy i wydarzeń. Przechowujemy tokeny OAuth, wybrane identyfikatory kalendarzy oraz metadane wydarzeń potrzebne do pokazania i zaplanowania spotkania: tytuł, czas, odpowiedź uczestnika i link do rozmowy. Danych Google używamy wyłącznie do tych widocznych funkcji — nigdy do reklamy, sprzedaży ani trenowania modeli — zgodnie z Google API Services User Data Policy, w tym Limited Use. Odłączenie konta usuwa lokalne tokeny dostępu i odświeżania oraz zatrzymuje synchronizację; utworzone wcześniej spotkania pozostają na koncie do ich usunięcia albo usunięcia całego konta.
Pytania: kontakt@talkenda.com