Zgodność i ochrona danych
Jak blyven chroni Twoje dane i spełnia europejskie standardy regulacyjne.
Zgodność z RODO
blyven jest w pełni zgodne z Ogólnym Rozporządzeniem o Ochronie Danych (RODO). Przetwarzamy dane osobowe zgodnie z prawem, w sposób przejrzysty i tylko w celach, których oczekujesz.
Kluczowe artykuły RODO, które wdrażamy
- Art. 5 — Zasady — Przestrzegamy zasad minimalizacji danych, ograniczenia celu i dokładności. Zbieramy tylko to, co niezbędne.
- Art. 6 — Podstawa prawna — Przetwarzamy dane na podstawie Twojej zgody i uzasadnionego wykonania umowy. Zawsze wiesz, dlaczego przetwarzamy Twoje dane.
- Art. 15–22 — Twoje prawa — Dostęp, sprostowanie, usunięcie, przenoszenie i sprzeciw — wszystko dostępne w każdej chwili w ustawieniach konta.
- Art. 25 — Ochrona prywatności w fazie projektowania — Prywatność jest wbudowana w naszą architekturę od podstaw, nie dodana jako przemyślenie.
- Art. 32 — Bezpieczeństwo przetwarzania — Szyfrowanie w spoczynku i w tranzycie, kontrole dostępu i regularne przeglądy bezpieczeństwa chronią Twoje dane.
- Art. 33/34 — Powiadomienie o naruszeniu — W mało prawdopodobnym przypadku naruszenia danych powiadomimy odpowiednie organy w ciągu 72 godzin, a poszkodowanych użytkowników bez zbędnej zwłoki.
Akt UE o sztucznej inteligencji
Wykorzystanie AI przez blyven (transkrypcja za pomocą OpenAI Whisper) podlega ramom Aktu UE o sztucznej inteligencji. Oto jak spełniamy wymagania:
Klasyfikacja minimalnego ryzyka — Nasza transkrypcja AI jest sklasyfikowana jako minimalne ryzyko. Jest opcjonalna, inicjowana przez użytkownika i nie obejmuje profilowania ani zautomatyzowanego podejmowania decyzji.
Pełna przejrzystość — Wyraźnie oznaczamy treści generowane przez AI. Zawsze wiesz, kiedy transkrypcja została utworzona przez AI, i możesz ją usunąć w dowolnym momencie.
Lokalizacja danych
Wszystkie dane są przetwarzane i przechowywane wyłącznie w Unii Europejskiej. Nigdy nie przenosimy Twoich danych poza UE.
Niemcy
Główna lokalizacja dla nagrań, danych użytkowników i baz danych.
Irlandia
Kopia zapasowa i redundancja na potrzeby odzyskiwania po awarii.
Podwykonawcy przetwarzania
Współpracujemy z zaufanymi podwykonawcami przetwarzania, wszyscy objęci Umowami Powierzenia Przetwarzania Danych (DPA) i zgodni z RODO.
Amazon Web Services (AWS)
Infrastruktura chmurowa i przechowywanie danych. Tylko regiony UE.
Clerk
Uwierzytelnianie i zarządzanie użytkownikami. Przetwarza adresy e-mail i dane logowania.
Stripe
Przetwarzanie płatności. Obsługuje informacje rozliczeniowe i subskrypcje. Certyfikat PCI DSS Level 1.
OpenAI (Whisper)
Opcjonalna transkrypcja AI. Audio jest przetwarzane i natychmiast usuwane — nigdy nie jest wykorzystywane do treningu.
Twoje prawa
Na mocy RODO masz pełne prawa do swoich danych osobowych. Ułatwiamy ich realizację.
- Prawo do usunięcia — Usuń swoje konto i wszystkie powiązane dane na stałe. Przetwarzamy żądania usunięcia natychmiast.
- Przenoszenie danych — Eksportuj wszystkie swoje nagrania i dane w dowolnym momencie. Dostępne jako pobieranie ZIP z ustawień konta.
- Prawo dostępu — Poproś o pełną kopię wszystkich danych osobowych, które przechowujemy na Twój temat. Odpowiadamy w ciągu 30 dni.
- 360-dniowe okno odzyskiwania — Zmieniłeś zdanie po usunięciu? Przechowujemy Twoje dane z możliwością odzyskania przez 360 dni przed trwałym usunięciem.
Wszystkie szczegóły dotyczące tego, jak obchodzimy się z Twoimi danymi, znajdziesz w naszej Polityce Prywatności.
Przeczytaj naszą Politykę Prywatności →