Polityka prywatności

Ostatnia aktualizacja: 12 października 2026

1. Administrator danych osobowych

Administratorem danych osobowych jest Popsy Labs, Inc., spółka zarejestrowana w stanie Delaware, USA, z siedzibą pod adresem 1111B S Governors Ave, #6006, Dover, DE 19904, USA („Popsy Labs”, „my” lub „nas”).

Z wszelkimi pytaniami dotyczącymi danych osobowych skontaktuj się z nami pod adresem [email protected].

2. Jakie dane przetwarzamy

Przetwarzamy wyłącznie dane, które są niezbędne do działania Usługi:

  • Pliki audio — nagrania przesłane na stronie głównej wysyłamy na serwer transkrypcji wyłącznie w celu ich przetworzenia; po transkrypcji są usuwane i nie przechowujemy ich. Jeśli się zalogujesz i zapiszesz nagranie w Moich notatkach, przechowujemy nagranie i jego transkrypcję, dopóki ich nie usuniesz.
  • Dane konta — przy logowaniu przez konto Google otrzymujemy adres e-mail i imię. Tych danych nie udostępniamy stronom trzecim w celach marketingowych.
  • Dane subskrypcji — w przypadku planów płatnych przetwarzamy dane subskrypcji za pośrednictwem dostawcy Stripe. Popsy Labs nie przechowuje numerów kart płatniczych — przetwarza je wyłącznie Stripe.
  • Dane techniczne — adres IP, typ przeglądarki i podstawowe logi dostępu w celu zapobiegania nadużyciom.

3. Podstawy prawne i cele przetwarzania

  • Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — transkrypcja, zarządzanie kontem, rozliczanie subskrypcji.
  • Uzasadniony interes (art. 6 ust. 1 lit. f RODO) — zapobieganie nadużyciom, bezpieczeństwo Usługi, mierzenie skuteczności reklam i ulepszanie Usługi.
  • Zgoda (art. 6 ust. 1 lit. a RODO) — jeśli została nam wyraźnie udzielona (np. na wysyłanie powiadomień e-mail).

4. Podmioty przetwarzające i strony trzecie

Do działania Usługi korzystamy z zaufanych stron trzecich, które występują jako podmioty przetwarzające dane osobowe:

  • Google (Google Ireland Ltd.) — logowanie przez Google OAuth, reklamy i pomiar konwersji.
  • Stripe, Inc. — obsługa płatności i zarządzanie subskrypcjami.
  • Railway Corp. — hosting aplikacji webowej.
  • Cloudflare, Inc. (USA) — dostarczanie i ochrona strony, anonimowe statystyki odwiedzin bez plików cookies oraz przechowywanie nagrań z Moich notatek (Cloudflare R2).
  • Crisp IM SAS — czat na żywo dla obsługi klienta.
  • Endorsely — śledzenie programu partnerskiego (afiliacyjnego).
  • ElevenLabs, Inc. (USA) — transkrypcja AI. Pliki audio są wysyłane wyłącznie w celu wykonania transkrypcji.
  • Resend, Inc. (USA) — wysyłka e-maili (powitanie, powiadomienia o subskrypcji).

Niektórzy przetwarzający mogą znajdować się poza UE/EOG (zwłaszcza w USA). W takich przypadkach przekazywanie danych osobowych odbywa się na podstawie standardowych klauzul umownych (SCC) Komisji Europejskiej lub innych odpowiednich zabezpieczeń.

5. Pliki cookies i śledzenie

Przy pierwszej wizycie wyświetlimy Ci powiadomienie o plikach cookies, gdzie możesz je zaakceptować lub odrzucić. Twój wybór zapisujemy w pliku cookie cookie_consent (ważnym 180 dni). Wybór możesz zmienić w dowolnym momencie, usuwając ten plik cookie w ustawieniach przeglądarki i odświeżając stronę.

Bez Twojej zgody używamy wyłącznie:

  • Cloudflare Web Analytics — anonimowe statystyki odwiedzin; nie używa plików cookies i nie zbiera identyfikatorów osobowych. Dodatkowo własne statystyki odwiedzin (strony i czas na stronie) bez plików cookies; adres IP nie jest zapisywany, a anonimowy identyfikator odwiedzającego zmienia się codziennie.
  • Techniczne pliki cookies — niezbędnie konieczne do działania (logowanie, sesje, ustawienia zgody). W ich przypadku zgoda nie jest wymagana, ponieważ są niezbędne do funkcjonowania Usługi.

Za Twoją zgodą używamy ponadto:

  • Google Ads (Consent Mode v2) — pomiar konwersji i reklamy. Domyślne ustawienie to „denied”; po akceptacji jest aktualizowane na „granted”.
  • Crisp — czat na żywo (zachowanie kontekstu rozmowy).
  • Endorsely — śledzenie programu partnerskiego.

6. Okres przechowywania

  • Nagrania audio — nagrań przesłanych na stronie głównej nie przechowujemy; dostawca transkrypcji przetwarza je wyłącznie w celu wykonania transkrypcji. Nagrania w Moich notatkach przechowujemy, dopóki ich nie usuniesz.
  • Transkrypcje — przy darmowym korzystaniu i zakupie jednego nagrania nie przechowujemy tekstu transkrypcji ze strony głównej, jest on wyświetlany tylko w Twojej przeglądarce. Subskrybentom Pro zapisujemy transkrypcje ze strony głównej w Moich notatkach. Transkrypcje w Moich notatkach przechowujemy razem z nagraniem (jeśli istnieje), dopóki ich nie usuniesz. Na potrzeby limitu wersji darmowej przechowujemy dane o użyciu (datę, długość i rozmiar pliku).
  • Dane konta i subskrypcji — przez okres istnienia konta oraz kolejne 12 miesięcy po jego zamknięciu, ze względu na obowiązki prawne (księgowość, podatki).
  • Logi dostępu — maksymalnie 90 dni.

7. Twoje prawa (RODO)

Jako użytkownik z Unii Europejskiej i Europejskiego Obszaru Gospodarczego (UE/EOG) zgodnie z RODO przysługują Ci następujące prawa:

  • prawo dostępu do swoich danych osobowych,
  • prawo do sprostowania nieprawidłowych danych,
  • prawo do usunięcia („prawo do bycia zapomnianym”),
  • prawo do ograniczenia przetwarzania,
  • prawo do przenoszenia danych,
  • prawo do wniesienia sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu,
  • prawo do wycofania zgody w dowolnym momencie.

Wnioski wysyłaj na adres [email protected]. Odpowiemy Ci najpóźniej w ciągu 30 dni.

Jeśli uważasz, że naruszamy Twoje prawa, masz prawo wnieść skargę do organu nadzorczego — w Polsce jest to Urząd Ochrony Danych Osobowych (UODO).

8. Bezpieczeństwo danych

Dane chronimy za pomocą szyfrowania podczas przesyłania (HTTPS/TLS), ograniczonego dostępu i regularnych aktualizacji infrastruktury. Mimo to żaden system nie jest w 100% bezpieczny — w razie incydentu informujemy poszkodowanych użytkowników i właściwy organ nadzorczy zgodnie z ustawowymi terminami.

9. Dzieci

Usługa nie jest skierowana do dzieci poniżej 16 roku życia. Jeśli stwierdzimy, że nieumyślnie zebraliśmy dane osobowe dziecka, niezwłocznie je usuniemy.

10. Zmiany polityki

Niniejszą politykę prywatności możemy okresowo aktualizować. O istotnych zmianach poinformujemy Cię e-mailem lub powiadomieniem na stronie. Data ostatniej aktualizacji jest podana w nagłówku tej strony.

11. Kontakt

  • E-mail: [email protected]
  • Popsy Labs, Inc., 1111B S Governors Ave, #6006, Dover, DE 19904, USA