Polityka prywatności

1. Wprowadzenie

Niniejsza Polityka prywatności opisuje, w jaki sposób Igor Apelski – iasoftware (NIP: 5242985396), z siedzibą przy ul. Marcina Kasprzaka 31/119, 01-234 Warszawa, Polska („Witnessy", „my", „nas" lub „Dostawca"), twórca i wydawca aplikacji mobilnej Witnessy („Aplikacja"), postępuje z informacjami w związku z korzystaniem przez Ciebie z Aplikacji.

Kontakt w sprawach prywatności: support@witnessy.com.

Aplikacja jest dystrybuowana za pośrednictwem Google Play. Niniejsza Polityka dotyczy samej Aplikacji oraz strony informacyjnej witnessy.com. Nie dotyczy Google Play, systemu operacyjnego Twojego urządzenia ani produktów lub serwisów podmiotów trzecich, które podlegają własnym warunkom i politykom prywatności.

2. Zakres stosowania

Polityka dotyczy korzystania z Aplikacji mobilnej „Witnessy" dostępnej w Google Play oraz strony informacyjnej witnessy.com. Korzystanie z Aplikacji oznacza przyjęcie tej Polityki do wiadomości. Jeśli Użytkownik nie wyraża zgody – powinien zaprzestać korzystania z Aplikacji i ją odinstalować.

3. Prywatność w skrócie

Pozostała część tej Polityki wyjaśnia każdy z tych punktów szczegółowo, opisuje nieliczne sytuacje, w których Aplikacja łączy się z internetem, oraz przedstawia Twoje prawa wynikające z obowiązujących przepisów o ochronie danych.

4. Czego nie zbieramy

Aby jednoznacznie przedstawić podejście Aplikacji do prywatności, oto czego Witnessy nie robi:

• nie wymagamy, nie tworzymy ani nie utrzymujemy konta użytkownika, profilu ani loginu;
• nie prosimy o Twoje imię i nazwisko, adres e-mail, numer telefonu, kontakty ani książkę adresową, a Aplikacja nie przekazuje ich nam;
• nie przesyłamy, nie transmitujemy strumieniowo, nie archiwizujemy ani nie powielamy Twoich nagrań i transkrypcji na żaden serwer prowadzony przez nas lub dla nas;
• nie korzystamy z sieci reklamowych i nie wyświetlamy reklam w Aplikacji;
• nie osadzamy w Aplikacji narzędzi analitycznych, telemetrycznych, raportujących awarie, atrybucyjnych ani identyfikujących urządzenie (fingerprinting);
• nie stosujemy plików cookie ani podobnych identyfikatorów, ani wewnątrz Aplikacji, ani na stronie witnessy.com;
• nie uzyskujemy dostępu do Twojej lokalizacji, aparatu, zdjęć lub biblioteki multimediów, kalendarza, wiadomości SMS ani rejestru połączeń;
• nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych osobowych i nie przetwarzamy ich na potrzeby reklamy behawioralnej w różnych kontekstach.

5. Dane przechowywane na Twoim urządzeniu

Witnessy to rejestrator dźwięku działający w trybie ciągłej „pętli". Aby spełniać swoją funkcję, tworzy i przechowuje wyłącznie na Twoim urządzeniu następujące elementy. O ile świadomie nie wyeksportujesz pliku (zob. sekcję 6), żaden z nich nie opuszcza Twojego telefonu.

5.1. Transkrypcja na urządzeniu

Transkrypcja oraz wyszukiwanie słów w nagraniach odbywają się na Twoim urządzeniu przy użyciu otwartoźródłowego silnika rozpoznawania mowy Vosk oraz wybranego przez Ciebie modelu językowego. Cały ten proces przebiega lokalnie. Twoje nagrania audio nie są przesyłane do nas ani do żadnego podmiotu trzeciego w celu transkrypcji. Słowa o niskim poziomie pewności mogą być wyświetlane w transkrypcji jako „…".

5.2. Blokada aplikacji

Jeśli włączysz blokadę aplikacji, jej odblokowanie obsługuje mechanizm zabezpieczeń Twojego urządzenia (odcisk palca, twarz albo PIN/wzór/hasło ekranu) poprzez standardowe okno biometryczne Androida. Aplikacja nigdy nie widzi, nie otrzymuje ani nie przechowuje Twoich danych biometrycznych ani PIN-u, tę weryfikację przeprowadza system operacyjny Android. Aplikacja przechowuje jedynie informację o tym, czy blokada jest włączona, czy wyłączona.

6. Kiedy dane opuszczają Twoje urządzenie

Aplikacja łączy się z internetem wyłącznie w ograniczonych sytuacjach opisanych poniżej. W żadnej z nich Aplikacja nie wysyła nam Twoich nagrań ani transkrypcji.

a. Pobieranie modeli rozpoznawania mowy

Gdy zdecydujesz się pobrać model językowy do transkrypcji lub wyszukiwania słów, Aplikacja pobiera go przez internet z oficjalnego repozytorium modeli Vosk prowadzonego przez Alpha Cephei (alphacephei.com). Jak przy każdym połączeniu sieciowym, operator serwera może przetwarzać techniczne dane połączenia, takie jak adres IP, pobierany plik oraz przybliżony region, na podstawie własnych warunków. Żądanie to nie zawiera żadnych informacji o Twoich nagraniach ani o sposobie korzystania przez Ciebie z Aplikacji.

b. Subskrypcje i płatności

Witnessy Premium jest sprzedawany i rozliczany za pośrednictwem Google Play. Gdy wykupujesz subskrypcję, Twój zakup i płatność obsługuje Google na podstawie warunków i polityki prywatności Google, nigdy nie otrzymujemy danych Twojej karty ani danych płatności. Aplikacja sprawdza status subskrypcji bezpośrednio w Google Play na Twoim urządzeniu; wynikające z tego informacje o uprawnieniach pozostają na urządzeniu. Nie prowadzimy serwera, który by je odbierał.

c. Nagrania, które eksportujesz

Możesz wyeksportować zapisane nagranie do wybranego przez siebie folderu (na przykład w pamięci urządzenia, na karcie SD lub w folderze synchronizowanym z dyskiem w chmurze). Gdy to robisz, Aplikacja odszyfrowuje ten pojedynczy plik i zapisuje go w wybranej lokalizacji jako plik audio. Po wyeksportowaniu plik znajduje się poza ochroną Aplikacji i pozostaje pod Twoją kontrolą i na Twoją odpowiedzialność, w tym w odniesieniu do dowolnej usługi w chmurze lub odbiorcy, któremu go przekażesz.

d. Otwieranie odnośników

Aplikacja zawiera odnośniki (na przykład do niniejszej Polityki, do Regulaminu oraz do zarządzania subskrypcją w Google Play). Otwarcie odnośnika przekazuje Cię do Twojej przeglądarki lub do Google Play, z których każde podlega własnym warunkom.

e. Korespondencja z pomocą techniczną

Jeśli się z nami skontaktujesz (na przykład e-mailem), otrzymamy to, co sam(a) w niej zamieścisz, Twój adres e-mail oraz treść wiadomości, wraz z ewentualnymi szczegółami diagnostycznymi, jeśli je dołączysz. Informacji tych używamy wyłącznie w celu udzielenia odpowiedzi na Twoje zgłoszenie i jego obsługi.

7. Uprawnienia Aplikacji

Aplikacja prosi wyłącznie o uprawnienia niezbędne do działania:

Aplikacja nie prosi o dostęp do Twojej lokalizacji, kontaktów, aparatu, zdjęć/multimediów, kalendarza, wiadomości SMS ani telefonu. Uprawnienia możesz w każdej chwili przejrzeć i zmienić w ustawieniach urządzenia; wyłączenie uprawnienia do mikrofonu uniemożliwi nagrywanie.

8. Usługi podmiotów trzecich

W opisanych powyżej sytuacjach uczestniczy niewielka liczba podmiotów trzecich. Sposób, w jaki postępują one z jakimikolwiek danymi, podlega ich własnym politykom:

• Google Play / Google. Dystrybucja Aplikacji, aktualizacje i rozliczanie subskrypcji. Zob. policies.google.com/privacy.
• Alpha Cephei (modele Vosk). Hosting modeli rozpoznawania mowy offline, które możesz pobrać. Zob. alphacephei.com.
• System operacyjny Twojego urządzenia (Android). Udostępnia mikrofon, zaszyfrowany magazyn kluczy (keystore) oraz weryfikację biometryczną / blokady ekranu.

Nie integrujemy żadnych usług reklamowych, analitycznych ani brokerów danych.

9. Strona internetowa witnessy.com

Strona witnessy.com jest statyczną stroną informacyjną. Nie wymaga konta, nie zawiera formularzy zbierających dane i nie używa plików cookie, narzędzi analitycznych ani reklamowych.

Logi serwera. Strona jest utrzymywana na serwerach zlokalizowanych w Unii Europejskiej przez dostawcę usług hostingowych, działającego jako podmiot przetwarzający na zlecenie Dostawcy. Jak każdy serwer WWW, serwer zapisuje w logach techniczne dane połączenia: adres IP, datę i godzinę żądania, żądany adres URL, identyfikator przeglądarki (user-agent) oraz stronę odsyłającą. Dane te są przetwarzane wyłącznie w celu dostarczenia strony, zapewnienia jej bezpieczeństwa (w tym analizy nadużyć) oraz diagnozowania błędów, na podstawie prawnie uzasadnionego interesu Dostawcy (art. 6 ust. 1 lit. f RODO), i są przechowywane przez ograniczony okres niezbędny do tych celów, po czym są automatycznie usuwane lub nadpisywane. Z logów dostawca hostingu generuje ponadto automatyczne, zbiorcze statystyki odwiedzin, które mogą zawierać adresy IP części odwiedzających. Nie łączymy logów ani statystyk z żadnymi innymi danymi i nie wykorzystujemy ich do identyfikowania odwiedzających.

10. Role i podstawy prawne

Ponieważ Aplikacja przechowuje Twoje treści lokalnie, a my nie mamy do nich dostępu, nasza rola jako administratora danych jest bardzo ograniczona. To Ty decydujesz, czy, kiedy i kogo nagrywasz. Tam, gdzie zastosowanie ma RODO, to Ty: a nie Dostawca, decydujesz o celach i sposobach nagrywania oraz ponosisz odpowiedzialność za dokonywane nagrania. Jeżeli nagranie stanowi czynność o charakterze wyłącznie osobistym lub domowym, może mieć zastosowanie wyłączenie dotyczące działalności osobistej lub domowej; jeżeli nagrywasz możliwe do zidentyfikowania osoby w innych celach albo publikujesz lub udostępniasz nagrania, możesz stać się administratorem z własnymi obowiązkami (zob. Regulamin).

W nielicznych sytuacjach, w których Dostawca przetwarza ograniczone dane, podstawy prawne przedstawia poniższa tabela:

11. Twoje prawa

W zależności od miejsca zamieszkania możesz mieć prawa do dostępu, sprostowania, usunięcia, przenoszenia, ograniczenia lub sprzeciwu wobec przetwarzania Twoich danych osobowych, a także do wycofania zgody i wniesienia skargi do organu nadzorczego.

Ponieważ Twoje nagrania, transkrypcje i powiązane dane znajdują się na Twoim urządzeniu, a nie w naszych systemach, najważniejsze z tych praw możesz wykonać bezpośrednio i natychmiast:

• Dostęp i przenoszenie: Twoje nagrania są na Twoim urządzeniu; możesz je odtwarzać i eksportować zapisane nagrania do wybranej lokalizacji.
• Usunięcie: usuń pojedyncze nagrania, transkrypcje lub historię wyszukiwania w Aplikacji albo odinstaluj Aplikację, aby usunąć wszystkie jej dane z urządzenia.
• Sprostowanie: edytuj tytuły i notatki dodawane do nagrań.
• Wycofanie zgody: przestań korzystać z Aplikacji i/lub ją odinstaluj; wyłącz uprawnienie do mikrofonu w ustawieniach urządzenia.

W sprawie danych, które możemy o Tobie posiadać (np. korespondencja z pomocą techniczną), lub aby zadać pytania dotyczące niniejszej Polityki, napisz na support@witnessy.com. Odpowiemy w terminie wymaganym przez prawo. W sprawie danych płatności skontaktuj się także z Google. W praktyce, ponieważ większość danych jest przetwarzana lokalnie i Dostawca nie ma do nich dostępu, wiele żądań możesz zrealizować samodzielnie w Aplikacji.

12. Informacje regionalne

Europejski Obszar Gospodarczy i Wielka Brytania (RODO / UK GDPR)

Tam, gdzie zastosowanie ma RODO lub UK GDPR, przysługują Ci prawa wymienione w sekcji 11, w tym prawo do wniesienia skargi do właściwego organu nadzorczego (w Polsce, Prezes Urzędu Ochrony Danych Osobowych; w Wielkiej Brytanii, Information Commissioner's Office). Nie podejmujemy wyłącznie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne.

Kalifornia (CCPA/CPRA)

W ciągu poprzednich 12 miesięcy Dostawca nie zbierał w swoich systemach danych osobowych konsumentów za pośrednictwem Aplikacji, nie sprzedawał ani nie udostępniał danych osobowych, ani nie wykorzystywał ich do reklamy behawioralnej w różnych kontekstach. Mieszkańcom Kalifornii przysługują prawa do informacji, usunięcia, sprostowania oraz do niedyskryminacji; możesz je wykonać w sposób opisany w sekcji 11. Nagrywanie rozmów regulują odrębne przepisy stanu Kalifornia (zob. Regulamin).

Pozostałe stany USA

Jeżeli mieszkasz w stanie USA posiadającym ustawę o prywatności konsumentów (na przykład Wirginia, Kolorado, Connecticut, Utah, Teksas, Oregon, Montana i inne), obowiązuje to samo stanowisko: nie zbieramy, nie sprzedajemy, nie udostępniamy ani nie wykorzystujemy Twoich danych osobowych do reklamy ukierunkowanej za pośrednictwem Aplikacji. Przysługujące Ci prawa możesz wykonać poprzez kontakt wskazany w sekcji 19.

Brazylia (LGPD)

W zakresie, w jakim zastosowanie ma LGPD, nasza rola jest ograniczona, jak opisano w sekcji 10. Osobom, których dane dotyczą, przysługują prawa do potwierdzenia, dostępu, sprostowania, anonimizacji, przenoszenia, usunięcia, informacji o udostępnianiu oraz cofnięcia zgody. Możesz skontaktować się z nami (sekcja 19), a także zwrócić się do brazylijskiego organu ochrony danych (ANPD).

Japonia (APPI)

W zakresie, w jakim zastosowanie ma japońska ustawa o ochronie danych osobowych (APPI), przetwarzamy dane osobowe wyłącznie w celach opisanych w niniejszej Polityce, nie udostępniamy ich podmiotom trzecim poza przypadkami tu opisanymi oraz odpowiadamy na żądania ujawnienia, sprostowania i zaprzestania wykorzystywania w zakresie wymaganym przez prawo.

Indie (ustawa DPDP z 2023 r.)

W zakresie, w jakim zastosowanie ma indyjska ustawa o ochronie cyfrowych danych osobowych (DPDP), przetwarzamy dane osobowe wyłącznie w celach tu opisanych i na podstawach wskazanych w sekcji 10. Jako podmiot danych (Data Principal) możesz uzyskać dostęp do swoich danych, sprostować je i usunąć, wyznaczyć przedstawiciela oraz zgłaszać skargi, a także zwrócić się do Data Protection Board of India.

Pozostałe regiony

Niezależnie od miejsca Twojego zamieszkania stosujemy te same, opisane w niniejszej Polityce zasady minimalizacji danych: Twoje treści pozostają na Twoim urządzeniu, a my nie prowadzimy systemów, które by je zbierały. Jeżeli przepisy obowiązujące w Twoim kraju (np. PIPEDA i ustawa 25 w Kanadzie, Privacy Act w Australii, PIPA w Korei Południowej, nFADP w Szwajcarii) przyznają Ci prawa dotyczące danych osobowych, możesz je wykonać w sposób opisany w sekcji 11 lub kontaktując się z nami (sekcja 19). Odpowiemy w terminie wymaganym przez właściwe prawo.

13. Przechowywanie i usuwanie danych

To Ty kontrolujesz, jak długo przechowywane są Twoje dane:

• Pętla przechowuje jedynie najnowszy dźwięk przez ustawione przez Ciebie okno przechowywania (do 24 godzin w wersji darmowej lub do 31 dni z Premium) i automatycznie usuwa starszy dźwięk w miarę jej przesuwania.
• Zapisane nagrania i ich transkrypcje pozostają do momentu ich usunięcia przez Ciebie.
• Jeżeli Premium wygaśnie, dźwięk starszy niż darmowe okno 24 godzin zostaje zablokowany, a po okresie karencji wynoszącym 3 dni jest usuwany, tak aby przechowywanie wróciło do limitu wersji darmowej. Wyeksportuj wszystko, co chcesz zachować, zanim Premium się zakończy.
• Odinstalowanie Aplikacji usuwa jej nagrania, transkrypcje, bazę danych, pobrane modele oraz ustawienia z Twojego urządzenia.
• Korespondencja z pomocą techniczną jest przechowywana przez okres do 12 miesięcy od zamknięcia zgłoszenia, na potrzeby obsługi ewentualnych spraw powiązanych oraz ustalenia i obrony roszczeń, po czym jest usuwana, chyba że dłuższe przechowywanie jest wymagane przez obowiązujące prawo.

14. Bezpieczeństwo danych

• Szyfrowanie w spoczynku. Zakończone segmenty pętli, zapisane nagrania w archiwum oraz transkrypcje są przechowywane w postaci zaszyfrowanej, przy użyciu silnego, uwierzytelnionego szyfrowania (AES-256-GCM). Klucze szyfrujące przechowywane są w sprzętowo wspieranym magazynie kluczy urządzenia (Android Keystore).
• Prywatna przestrzeń. Dane Aplikacji przechowywane są w obszarach pamięci prywatnych dla Aplikacji i niedostępnych dla innych aplikacji.
• Blokada aplikacji. Możesz wymagać weryfikacji biometrycznej lub blokady ekranu urządzenia w celu otwarcia Aplikacji.
• Brak powierzchni ataku w chmurze. Ponieważ nie przechowujemy żadnych Twoich treści na serwerach, nie istnieje kopia Twoich nagrań w chmurze, którą ktokolwiek mógłby naruszyć.

Żadna metoda przechowywania ani przetwarzania nie jest w pełni bezpieczna. Bezpieczeństwo Twoich danych zależy również od utrzymywania bezpieczeństwa Twojego urządzenia, stosowania blokady ekranu, aktualizowania systemu operacyjnego oraz kontrolowania, kto ma dostęp do Twojego odblokowanego urządzenia i do wyeksportowanych plików.

15. Dzieci

Aplikacja jest przeznaczona dla osób dorosłych i nie jest skierowana do dzieci. Aby korzystać z Aplikacji, musisz mieć ukończone co najmniej 18 lat (lub więcej, jeśli taki jest wiek pełnoletności w miejscu Twojego zamieszkania). Korzystając z Aplikacji, potwierdzasz, że masz ukończone 18 lat. Nie zbieramy świadomie danych osobowych od dzieci. Jeżeli sądzisz, że dziecko przekazało nam dane osobowe (na przykład w korespondencji z pomocą techniczną), skontaktuj się z nami, a je usuniemy.

16. Przekazywanie danych poza EOG

Ponieważ Twoje treści pozostają na Twoim urządzeniu, przekazywanie transgraniczne jest minimalne. Nieliczne działania wymagające internetu, pobieranie modeli od Alpha Cephei oraz komunikacja z Google Play, mogą obejmować serwery zlokalizowane poza EOG (np. w USA). Te podmioty trzecie odpowiadają za mechanizmy przekazywania właściwe dla swoich usług (np. Standardowe Klauzule Umowne UE). Jeżeli kontaktujesz się z nami spoza Polski, Twoja korespondencja będzie obsługiwana w Polsce, z zastosowaniem odpowiednich zabezpieczeń tam, gdzie wymaga tego prawo.

17. Zmiany Polityki

Możemy od czasu do czasu aktualizować niniejszą Politykę w związku ze zmianami w Aplikacji, przepisach prawa lub technologii. Wprowadzając istotną zmianę, zaktualizujemy datę „Ostatnia aktualizacja" powyżej i, zgodnie z wersjonowaną zgodą w Aplikacji, poprosimy Cię o ponowne zapoznanie się z Polityką w Aplikacji przed dalszym korzystaniem. Aktualna wersja jest zawsze dostępna na witnessy.com i w Aplikacji.

18. Wersje językowe

Politykę udostępniamy w wielu wersjach językowych. Wersją źródłową jest wersja polska i w razie rozbieżności między tłumaczeniami jest ona rozstrzygająca. Nie ogranicza to jednak bezwzględnie obowiązujących praw przysługujących Ci na mocy prawa właściwego dla Twojego miejsca zamieszkania ani prawa do polegania na wersji w języku, w którym Polityka została Ci przedstawiona.

19. Kontakt

• Administrator danych: Igor Apelski – iasoftware (NIP: 5242985396)
• E-mail: support@witnessy.com
• Adres: ul. Marcina Kasprzaka 31/119, 01-234 Warszawa, Polska
• Strona: witnessy.com

Zobacz także nasz Regulamin.