Polityka prywatności

Administratorem danych jest Bx Labs, jednoosobowa uproszczona spółka akcyjna prawa francuskiego (SASU) z kapitałem zakładowym 1 000 €, wpisana do rejestru handlowego i spółek (RCS) w Paryżu pod numerem 108 596 651, z siedzibą pod adresem 9 rue des Colonnes, 75002 Paryż, Francja.

W sprawie swoich danych napisz na adres contact@bxlabs.ai.

Gdy korzystasz z naszej usługi, przetwarzamy następujące dane:

• Adres e-mail i identyfikator konta (rejestracja, logowanie, komunikacja)
• Numer telefonu odbiorcy i scenariusz pranka
• Nagranie audio i automatyczną transkrypcję połączeń oraz scenariusz, głos i transkrypcję prób w przeglądarce (patrz niżej)
• Historię Twoich kredytów i zakupów (samą płatność obsługuje Stripe: nigdy nie otrzymujemy numeru Twojej karty)
• Wyłącznie za Twoją zgodą: cookies analityczne i reklamowe (patrz § 4)
• Wyłącznie za Twoją odrębną zgodą: pomiar korzystania z serwisu, mapy kliknięć i nagrywanie sesji, z zamaskowanym tekstem i wpisywanymi danymi (patrz § 4)
• Pomiar odwiedzin stron bez cookies (patrz § 5)
• Rejestrację i zakupy, przekazywane do naszego wewnętrznego narzędzia do śledzenia (patrz § 6)

Nagrywanie i transkrypcja połączeń. Każde połączenie telefoniczne wykonane za pomocą PrankCall AI jest nagrywane (oba głosy: AI i osoby, do której dzwonimy) i automatycznie spisywane w formie tekstu. Próby w przeglądarce nie są nagrywane, ale ich scenariusz, wybrany głos i transkrypcja są przechowywane. Te nagrania, transkrypcje i scenariusze są przechowywane, dopóki istnieje Twoje konto, i usuwane razem z nim. Bx Labs może się z nimi zapoznawać w celu moderacji (przestrzeganie regulaminu, zapobieganie nadużyciom) oraz na potrzeby wsparcia, a każdy taki wgląd jest rejestrowany. Swoje połączenia możesz odsłuchiwać i pobierać ze swojej historii.

• Świadczenie usługi — konto, połączenia, kredyty, e-maile związane z Twoim kontem: wykonanie umowy (art. 6 ust. 1 lit. b RODO)
• Fakturowanie i księgowość: obowiązek prawny (art. 6 ust. 1 lit. c)
• Moderacja i zapobieganie nadużyciom: prawnie uzasadniony interes (art. 6 ust. 1 lit. f)
• Pomiar odwiedzin oraz śledzenie rejestracji i sprzedaży (§ 5 i § 6): prawnie uzasadniony interes (art. 6 ust. 1 lit. f)
• Cookies analityczne i reklamowe (§ 4): Twoja zgoda (art. 6 ust. 1 lit. a), którą możesz wycofać w każdej chwili
• Ulepszanie doświadczenia — pomiar korzystania z serwisu, mapy kliknięć i nagrywanie sesji (§ 4): Twoja zgoda (art. 6 ust. 1 lit. a), odrębna od poprzedniej, którą możesz wycofać w każdej chwili

Żadne cookies analityczne ani reklamowe nie są zapisywane, dopóki ich nie zaakceptujesz w banerze („Akceptuj” lub pole „Pomiar ruchu i reklama”). Wyłącznie za Twoją zgodą wczytujemy:

• Google Analytics 4 (pomiar ruchu) i Google Ads (pomiar konwersji), dostarczane przez Google Ireland Limited;
• w stosownych przypadkach piksel Meta (Meta Platforms Ireland Limited) i piksel TikTok (TikTok Technology Limited), aby mierzyć skuteczność naszych kampanii reklamowych.

Jeśli odmówisz, żaden z tych skryptów nie zostanie wczytany. Twój wybór jest przechowywany przez sześć miesięcy w pliku cookie „cookie-consent”, po czym zapytamy Cię ponownie. Możesz go zmienić w każdej chwili za pomocą linku „Zarządzaj cookies” na dole każdej strony: wycofanie zgody wyłącza te usługi i usuwa ich cookies.

Ulepszanie doświadczenia. Wyłącznie za Twoją zgodą, udzieloną odrębnie w banerze (pole „Ulepszanie doświadczenia”), mierzymy sposób korzystania z serwisu, aby go ulepszać, za pomocą Umami — otwartego narzędzia, które Bx Labs samo hostuje w Amazon Web Services we Francji (region Paryż, eu-west-3): żadne dane nie są przekazywane poza Unię Europejską ani powierzane innej stronie trzeciej. Zbieramy: wyświetlenia stron (adres bez parametrów i kotwicy, poprzednia strona, tytuł strony, język, rozmiar ekranu, typ urządzenia, przeglądarka i system, kraj i miasto ustalone na podstawie adresu IP, który nie jest przechowywany), kliknięcia i przewijanie (mapy kliknięć) oraz nagrania Twoich sesji (przebieg strony, maksymalnie 10 minut na stronę), w których cały tekst i wszystkie wpisywane dane są zamaskowane; obszary wrażliwe (scenariusz, wybierany numer, transkrypcje, historia i nagrania połączeń, adres e-mail) w ogóle się w nich nie pojawiają. Umami nie zapisuje żadnych cookies, ale jego skrypty odczytują i zapisują dane na Twoim urządzeniu: są wczytywane dopiero po udzieleniu przez Ciebie zgody i nigdy w aplikacji mobilnej. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO); zgoda udzielona na pomiar ruchu i reklamę nie obejmuje tego celu i odwrotnie. Okres przechowywania: 90 dni dla nagrań sesji, 13 miesięcy dla statystyk (wyświetlenia stron, kliknięcia, przewijanie). Twój wybór jest przechowywany przez sześć miesięcy w pliku cookie „ux-consent”. Wycofanie zgody przez „Zarządzaj cookies” natychmiast zatrzymuje pomiar (strona się przeładowuje).

Bez zgody serwis korzysta wyłącznie z pamięci niezbędnej do jego działania: Twojej sesji logowania (Supabase) oraz plików cookie „cookie-consent” i „ux-consent”, które zapamiętują Twoje wybory. Jeśli trafiasz do nas z linku kampanii, jego etykiety utm_source, utm_medium i utm_campaign są przechowywane w Twojej przeglądarce (localStorage) tylko za Twoją zgodą, aby mierzyć skuteczność naszych kampanii; bez zgody są odczytywane wyłącznie z adresu strony w chwili zakładania konta (§ 6). Podobnie źródło Twojej wizyty (strona, z której przychodzisz, i strona wejścia, bez ich parametrów) jest przechowywane w Twojej przeglądarce (localStorage, 30 dni) tylko za Twoją zgodą; bez zgody jest zapamiętywane wyłącznie na otwartej stronie, na czas wizyty, bez zapisywania czegokolwiek w przeglądarce. Wycofanie zgody je usuwa.

Na podstawie tej samej zgody mierzymy też etapy i wyniki rejestracji, logowania, korzystania ze studia, prób i połączeń, płatności i odtwarzania nagrań; ich czas trwania, rzeczywistą wydajność stron (Core Web Vitals) oraz kategorie błędów technicznych, bez treści komunikatów ani śladów błędów. W przypadku zalogowanego konta pseudonim wyprowadzony z jego identyfikatora za pomocą SHA-256 pozwala mierzyć powroty w czasie. Umami nigdy nie otrzymuje Twojego imienia i nazwiska, adresu e-mail, numeru telefonu, scenariusza, dźwięku, transkrypcji ani tokenów logowania. Te statystyki i pseudonimy podlegają temu samemu 13-miesięcznemu okresowi przechowywania i przestają być zbierane po wycofaniu tej zgody.

Liczymy wyświetlenia stron tego serwisu. Pomiar odbywa się po stronie serwera, dla wszystkich odwiedzających: nie wykorzystuje cookies, pamięci lokalnej ani żadnego skryptu na stronie. Na jego potrzeby nic nie jest zapisywane na Twoim urządzeniu ani z niego odczytywane, dlatego nie jest do tego wymagana zgoda (art. 82 francuskiej ustawy „Informatique et Libertés”). Jest on odrębny od Google Analytics (§ 4).

Co jest odczytywane, ale nigdy nie jest przekazywane ani przechowywane: Twój adres IP i user-agent są odczytywane wyłącznie w celu obliczenia opisanego niżej odcisku, a następnie znikają wraz z żądaniem. Nigdy nie są przekazywane: pełny adres URL i jego parametry (z jedynym wyjątkiem etykiet kampanii utm_source, utm_medium, utm_campaign, utm_content i utm_term, jeśli adres je zawiera), ścieżka strony, z której do nas trafiasz (zachowywana jest tylko jej domena), ani żadna lokalizacja dokładniejsza niż kraj.

Co jest przekazywane przy każdym wyświetleniu strony:

• dzień (w czasie uniwersalnym) i chwila wysłania;
• dzienny odcisk, opisany niżej;
• ścieżka strony, sprowadzona do listy opublikowanych stron;
• rodzaj źródła (wyszukiwarka, serwis społecznościowy, asystent AI, inna strona, link wewnętrzny, brak) oraz, w stosownych przypadkach, sama jego domena;
• w stosownych przypadkach etykiety kampanii (utm_*) z adresu strony;
• kraj, w postaci dwuliterowego kodu;
• klasa urządzenia (komputer, telefon, tablet, robot).

Dzienny odcisk to skrót (SHA-256) Twojego adresu IP, Twojego user-agenta, soli zmieniającej się każdego dnia oraz domeny tego serwisu. Służy wyłącznie do liczenia unikalnych odwiedzających w danym dniu i nie pozwala śledzić Cię ani z dnia na dzień, ani między serwisami. Odcisk z danego dnia jest przechowywany do końca drugiego dnia następnego (D+2), a następnie usuwany podczas codziennego czyszczenia o 3:15 (czasu uniwersalnego) — czyli najpóźniej 76 godzin po jego zapisaniu. Później pozostają wyłącznie dane zagregowane (wizyty, unikalni odwiedzający dziennie, strony, źródła, kraje, urządzenia), które nie odnoszą się do żadnej osoby.

Odbiorca: Bx Labs, które otrzymuje i agreguje te wyświetlenia w Bx Labs OS, swoim wewnętrznym narzędziu, hostowanym przez Convex w Unii Europejskiej (Irlandia). Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli pomiar ruchu w naszym własnym serwisie — bez profilowania, bez reklam i bez łączenia danych z jakąkolwiek stroną trzecią. Możesz się temu sprzeciwić bez pisania do nas: jeśli Twoja przeglądarka wysyła sygnał Global Privacy Control (Sec-GPC) lub Do Not Track (DNT), wizyta w ogóle nie jest mierzona.

Gdy potwierdzasz rejestrację, przekazujemy do Bx Labs OS, wewnętrznego narzędzia Bx Labs (hostowanego przez Convex w Unii Europejskiej, w Irlandii): Twój adres e-mail, Twoje imię, jeśli je znamy (w przeciwnym razie część adresu przed znakiem @), identyfikator konta, datę rejestracji oraz źródło Twojego przyjścia: stronę, z której przychodzisz (bez jej parametrów), stronę wejścia oraz, jeśli trafiasz do nas z linku kampanii, jego etykiety (utm_source, utm_medium, utm_campaign, utm_content, utm_term); jeśli zgodzisz się na cookies (§ 4), także źródło Twojej pierwszej wizyty. Przekazujemy też Twój kraj, ustalony na podstawie Twojego adresu IP w chwili rejestracji (nigdy sam adres), chyba że Twoja przeglądarka sygnalizuje sprzeciw wobec śledzenia (Global Privacy Control lub Do Not Track). Gdy kupujesz kredyty, przekazujemy tam kupiony pakiet, liczbę kredytów, zapłaconą kwotę i jej walutę. Po zakończeniu każdego połączenia przekazujemy tam jego wynik (czy połączenie się udało, a jeśli nie — dlaczego), czas trwania, kraj docelowy i jego numer kierunkowy, liczbę kredytów, a także wybrany numer i treść pranka — na potrzeby wsparcia, moderacji i zwalczania nadużyć (ten sam numer wybierany z kilku kont). Gdy się logujesz, a także najwyżej dwa razy dziennie, gdy wracasz już zalogowany lub zalogowana, przekazujemy tam datę logowania, sposób logowania (hasło, Google, link otrzymany e-mailem…) i rodzaj dostępu (strona internetowa lub aplikacja mobilna); nigdy Twojego adresu IP ani przeglądarki.

Dane te służą nam do śledzenia rejestracji, sprzedaży i skuteczności naszych kampanii. Nie są tam przekazywane żadne dane płatnicze (karta, IBAN): płatność pozostaje po stronie Stripe. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Dane te są przechowywane, dopóki istnieje Twoje konto, i ich również dotyczy Twoje żądanie usunięcia (§ 9).

Nigdy nie sprzedajemy Twoich danych. Są one przekazywane wyłącznie dostawcom niezbędnym do świadczenia usługi, którzy przetwarzają je w naszym imieniu:

• Supabase — baza danych i uwierzytelnianie, hostowane w Unii Europejskiej (Paryż, Francja)
• Microsoft Azure — serwer połączeń i model głosowy Azure OpenAI, w Unii Europejskiej (region France Central dla serwera)
• Twilio — kierowanie połączeń telefonicznych i nagrania
• Stripe — płatności za kredyty (Stripe Payments Europe, Irlandia)
• Brevo — wysyłka e-maili związanych z Twoim kontem (Francja)
• Vercel — hosting serwisu (Vercel Inc., Stany Zjednoczone)
• Google — Google Analytics i Google Ads (Google Ireland Limited), wyłącznie za Twoją zgodą (§ 4)
• Meta — piksel Meta (Meta Platforms Ireland Limited), wyłącznie za Twoją zgodą (§ 4)
• TikTok — piksel TikTok (TikTok Technology Limited), wyłącznie za Twoją zgodą (§ 4)
• Amazon Web Services — hosting Umami, narzędzia Bx Labs do pomiaru korzystania z serwisu, we Francji (region Paryż), wyłącznie za Twoją zgodą (§ 4)
• Convex — hosting Bx Labs OS, naszego wewnętrznego narzędzia (Unia Europejska, Irlandia; § 5 i § 6)

Gdy dostawca przetwarza dane poza Unią Europejską (w szczególności w Stanach Zjednoczonych), przekazanie jest zabezpieczone standardowymi klauzulami umownymi Komisji Europejskiej lub ramami ochrony danych UE–USA (Data Privacy Framework).

Zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) i francuską ustawą „Informatique et Libertés” przysługują Ci następujące prawa:

• Prawo dostępu do Twoich danych osobowych
• Prawo do sprostowania
• Prawo do usunięcia danych
• Prawo do ograniczenia przetwarzania
• Prawo do przenoszenia danych
• Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
• Prawo do wycofania zgody w dowolnym momencie
• Prawo do określenia wytycznych dotyczących losu Twoich danych po Twojej śmierci

Aby z nich skorzystać, napisz na adres contact@bxlabs.ai. Jeśli uważasz, że Twoje prawa nie są przestrzegane, możesz złożyć skargę do francuskiego organu ochrony danych, Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paryż, lub na stronie www.cnil.fr/fr/plaintes.

W każdej chwili możesz zażądać całkowitego usunięcia swoich danych, pisząc do nas na adres contact@bxlabs.ai. Rozpatrzymy Twoje żądanie w ciągu 30 dni. Usunięcie konta powoduje również usunięcie nagrań, transkrypcji i scenariuszy Twoich połączeń. Dokumenty księgowe związane z Twoimi zakupami są przechowywane przez okres wymagany przepisami prawa.

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane osobowe przed nieuprawnionym dostępem, modyfikacją, ujawnieniem lub zniszczeniem.

W sprawie niniejszej polityki prywatności napisz do Bx Labs: contact@bxlabs.ai.