Wprowadzenie
Empatalk („my", „nasz", „nas") obsługuje platformę empatalk.app. Zobowiązujemy się do ochrony Twojej prywatności i przejrzystego przetwarzania Twoich danych. Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbieramy, dlaczego je zbieramy, jak je przetwarzamy i przechowujemy oraz jakie prawa przysługują Ci na mocy RODO i innych obowiązujących przepisów o ochronie prywatności.
Tworząc konto lub korzystając z naszych usług, potwierdzasz, że przeczytałeś i zrozumiałeś niniejszą politykę.
Administrator danych
Empatalk jest administratorem odpowiedzialnym za Twoje dane osobowe. Jeśli masz pytania dotyczące tej polityki lub sposobu przetwarzania Twoich danych, skontaktuj się z nami pod adresem hello@empatalk.app.
Informacje, które zbieramy
Zbieramy różne kategorie danych osobowych w zależności od tego, jak korzystasz z naszej platformy.
Dane konta
• Imię, nazwisko i adres e-mail (podane podczas rejestracji lub logowania społecznościowego)
• Slug URL profilu (Twój publiczny identyfikator na empatalk.app/u/twój-slug)
• Zdjęcie profilowe lub awatar
• Dane dostawcy uwierzytelniania (Google, GitHub lub e-mail/hasło)
Dane z Ankiety DNA Komunikacji
• Twoje odpowiedzi na ankietę DNA Komunikacji, w tym preferencje bezpośredniości, styl feedbacku, preferencje przetwarzania sygnałów, granice, wyzwalacze i pozytywne impulsy
• Ustawienia widoczności wybrane dla każdej odpowiedzi (publiczne, zespołowe lub prywatne)
• Wytyczne generowane przez AI, analizy kompatybilności i sugestie komunikacyjne na podstawie Twoich odpowiedzi
Dane użytkowania
• Odwiedzane strony, używane funkcje i podejmowane działania na platformie
• Czas trwania sesji i częstotliwość wizyt
• Źródło polecenia (jak znalazłeś Empatalk)
Dane techniczne
• Typ i wersja przeglądarki, system operacyjny i typ urządzenia
• Adres IP (zanonimizowany do celów analitycznych)
• Pliki cookie i podobne technologie (szczegóły w naszej Polityce cookie)
Podstawa prawna przetwarzania
Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych określonych w RODO:
• Wykonanie umowy: w celu świadczenia usługi Empatalk, na którą się zarejestrowałeś, w tym Twojego profilu, wyników ankiety i wytycznych generowanych przez AI
• Uzasadniony interes: w celu ulepszenia naszej platformy, zapobiegania oszustwom i zapewnienia bezpieczeństwa
• Zgoda: na opcjonalne pliki cookie analityczne i komunikację marketingową (możesz wycofać zgodę w dowolnym momencie)
Jak wykorzystujemy Twoje informacje
• Aby utworzyć i utrzymać Twoje konto Empatalk i publiczny profil
• Aby przetworzyć Twoją Ankietę DNA Komunikacji i wygenerować spersonalizowane wytyczne AI
• Aby generować raporty kompatybilności, gdy Ty lub członek zespołu poprosi o porównanie
• Aby zasilić panel kompatybilności zespołu dla administratorów organizacji
• Aby zapewnić pomoc AI w czasie rzeczywistym podczas mediowanych rozmów
• Aby ulepszyć nasze usługi poprzez zagregowane i zanonimizowane analizy
• Aby wysyłać istotne powiadomienia serwisowe (bezpieczeństwo konta, aktualizacje regulaminu)
• Aby wysyłać opcjonalne aktualizacje produktu i ogłoszenia o funkcjach (za Twoją zgodą)
Widoczność danych i Twoja kontrola
Empatalk daje Ci szczegółową kontrolę nad tym, kto widzi Twoje dane:
• Publiczne: widoczne na Twojej stronie profilu (empatalk.app/u/twój-slug) dla każdego, kto ma link
• Zespołowe: widoczne tylko dla członków Twojej organizacji w Empatalk
• Prywatne: używane wyłącznie przez silnik AI do personalizacji Twojego doświadczenia i nigdy nie wyświetlane innym użytkownikom
Możesz zmienić widoczność dowolnej odpowiedzi z ankiety w dowolnym momencie w ustawieniach konta.
Udostępnianie danych i strony trzecie
Nie sprzedajemy, nie wynajmujemy ani nie handlujemy Twoimi danymi osobowymi. Udostępniamy dane następującym kategoriom podmiotów przetwarzających wyłącznie w celu obsługi naszej usługi:
• OpenAI: Twoje odpowiedzi z ankiety i wiadomości z rozmów są wysyłane do API OpenAI w celu generowania wytycznych AI, analiz kompatybilności i sugestii mediacji. OpenAI przetwarza te dane zgodnie z umową o przetwarzaniu danych i nie wykorzystuje ich do trenowania swoich modeli.
• Firebase (Google): usługi uwierzytelniania, w tym logowanie społecznościowe i zarządzanie sesją.
• MongoDB Atlas: hosting bazy danych z szyfrowaniem w spoczynku i w trakcie transmisji.
• Vercel: hosting aplikacji i dostarczanie przez sieć edge.
• Stripe: przetwarzanie płatności za płatne subskrypcje. Nigdy nie przechowujemy pełnego numeru Twojej karty.
• Google Analytics: zanonimizowane analizy użytkowania (tylko za Twoją zgodą na pliki cookie).
Wszystkie podmioty przetwarzające są związane umowami o przetwarzaniu danych zgodnymi z wymaganiami RODO.
Międzynarodowe transfery danych
Niektóre z naszych podmiotów przetwarzających działają poza Europejskim Obszarem Gospodarczym (EOG). W przypadku transferu danych poza EOG zapewniamy odpowiednie zabezpieczenia, w tym Standardowe Klauzule Umowne (SKU) zatwierdzone przez Komisję Europejską.
Przechowywanie i bezpieczeństwo danych
Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych:
• Wszystkie dane są przechowywane w bazach danych MongoDB Atlas z szyfrowaniem w spoczynku (AES-256) i szyfrowaniem w trakcie transmisji (TLS 1.2+)
• Uwierzytelnianie jest obsługiwane przez Firebase z bezpiecznymi sesjami cookie HTTP-only
• Wszystkie połączenia z empatalk.app używają szyfrowania HTTPS
• Dostęp do systemów produkcyjnych jest ograniczony do upoważnionego personelu z uwierzytelnianiem wieloskładnikowym
• Regularnie przeprowadzamy przeglądy bezpieczeństwa naszego kodu i infrastruktury
Okres przechowywania danych
• Aktywne konta: przechowujemy Twoje dane tak długo, jak Twoje konto jest aktywne
• Usunięte konta: po usunięciu konta wszystkie dane osobowe są trwale usuwane w ciągu 30 dni
• Zanonimizowane analizy: zagregowane, niemożliwe do zidentyfikowania dane mogą być przechowywane bezterminowo w celu ulepszenia usługi
• Obowiązki prawne: możemy przechowywać niektóre dane dłużej, jeśli wymagają tego przepisy (np. dokumenty rozliczeniowe)
Twoje prawa na mocy RODO
Masz następujące prawa dotyczące Twoich danych osobowych:
• Prawo dostępu: żądanie kopii wszystkich danych osobowych, które posiadamy na Twój temat
• Prawo do sprostowania: poprawienie wszelkich niedokładnych lub niekompletnych danych osobowych
• Prawo do usunięcia: żądanie usunięcia Twoich danych osobowych („prawo do bycia zapomnianym")
• Prawo do przenoszenia danych: otrzymanie danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie (eksport JSON)
• Prawo do ograniczenia przetwarzania: żądanie ograniczenia sposobu wykorzystywania Twoich danych
• Prawo do sprzeciwu: sprzeciw wobec przetwarzania opartego na uzasadnionym interesie
• Prawo do wycofania zgody: wycofanie wcześniej udzielonej zgody w dowolnym momencie
• Prawo do złożenia skargi: złożenie skargi do lokalnego organu nadzoru ochrony danych
Aby skorzystać z któregokolwiek z tych praw, napisz do nas na hello@empatalk.app. Odpowiemy w ciągu 30 dni.
Dzieci
Empatalk nie jest przeznaczony dla dzieci poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych od dzieci. Jeśli odkryjemy, że dziecko poniżej 16 roku życia podało nam dane osobowe, niezwłocznie je usuniemy.
Pliki cookie
Używamy niezbędnych plików cookie do uwierzytelniania i zarządzania sesją oraz opcjonalnych plików cookie analitycznych za Twoją zgodą. Pełne szczegóły znajdziesz w naszej Polityce cookie.
Zmiany w tej polityce
Możemy aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach lub wymaganiach prawnych. W przypadku istotnych zmian powiadomimy Cię e-mailem lub powiadomieniem w aplikacji co najmniej 14 dni przed wejściem zmian w życie. Data „Ostatnia aktualizacja" na górze tej strony wskazuje, kiedy ta polityka została ostatnio zmieniona.
Kontakt
W przypadku pytań, żądań lub skarg dotyczących prywatności:
• E-mail: hello@empatalk.app
• Czas odpowiedzi: w ciągu 30 dni od otrzymania