1. Synteza w prostym języku
- Twoje treści należą do Ciebie. Nigdy nie trenujemy na nich modeli bazowych. Kropka.
- Domyślna rezydencja danych w EU. Region Frankfurt. Inne regiony na Enterprise.
- 30 dni, by wyjść z wszystkim. Eksport danych w 30 dni od anulacji; backupy czyszczone w 90.
- Możesz nam kazać usunąć cokolwiek, kiedykolwiek. Jeden email na privacy@voceo.pl.
- Sub-procesorzy wymienieni w §5 poniżej — informujemy 30 dni przed zmianami.
2. Administrator danych
Gate-Software sp. z o.o., ul. Kochanowskiego 37/k7, 33-100 Tarnów, Polska, wpisana do rejestru przedsiębiorców KRS pod numerem 0000541667, NIP 9930656426, REGON 360676313, kapitał zakładowy: 50 000 zł. Działamy jako Administrator danych dla danych konta i rozliczeń oraz jako Procesor dla danych osobowych, które wgrywasz do Usługi.
3. Co zbieramy
| Kategoria | Przykłady | Źródło |
|---|---|---|
| Dane konta | Imię, email, rola, firma | Ty |
| Dane rozliczeniowe | NIP, adres do faktury, metoda płatności (tokenizowana) | Ty / Stripe |
| Materiały marki | Logo, brand-book, dotychczasowe treści, opisy produktów | Ty |
| Wygenerowane treści | Artykuły, posty, skrypty wideo, grafiki produkowane przez Voceo | Wynik Usługi |
| Dane użycia | Czasy logowań, użycie funkcji, logi błędów | Automatycznie |
| Tokeny kanałów | Tokeny OAuth do LinkedIn, Meta, X itd. | Twoja autoryzacja |
4. Dlaczego zbieramy
Podstawy prawne wg art. 6 RODO:
- Wykonanie umowy — by świadczyć Usługę, na którą się zapisałeś (konto, materiały marki, wygenerowane treści, tokeny kanałów).
- Prawnie uzasadniony interes — bezpieczeństwo Usługi, debugowanie, poprawa jakości produktu (dane użycia, logi błędów).
- Obowiązek prawny — fakturowanie, księgowość i ewidencja podatkowa (dane rozliczeniowe, przez okres wymagany prawem polskim).
- Zgoda — dla emaili marketingowych do nie-klientów oraz opcjonalnych ciasteczek analitycznych. Zgodę można wycofać w każdej chwili.
5. Komu udostępniamy (sub-procesorzy)
Korzystamy z ograniczonej listy sub-procesorów. Każdy związany pisemną DPA i przeglądany co najmniej raz w roku.
| Dostawca | Cel | Region |
|---|---|---|
| OpenAI | Generowanie LLM i embeddings (brak treningu na inputach) | EU / US (SCCs) |
| Qdrant Cloud | Magazyn wektorowy dla BrandBrain | EU (Frankfurt) |
| HeyGen | Generowanie wideo z awatarem | US (SCCs) |
| SerpAPI | Research SERP pod SEO | US (SCCs) |
| Publer | Cross-channel scheduling social | EU |
| Stripe | Obsługa płatności | EU / US (SCCs) |
| Hetzner / OVH | Hosting i backupy | EU (DE / PL) |
6. Przechowywanie
- Dane konta i marki: przechowywane przez czas aktywnej subskrypcji; usuwane w 30 dni od anulacji.
- Wygenerowane treści: przechowywane przez czas subskrypcji; eksport możliwy 30 dni po anulacji.
- Faktury i rozliczenia: 5 lat zgodnie z polskim prawem księgowym.
- Backupy: okno 90-dniowe. Po anulacji dane czyszczone z backupów w 90 dni.
- Logi: 30 dni logi aplikacji, 13 miesięcy logi bezpieczeństwa.
7. Twoje prawa (RODO)
Jako podmiot danych w EOG możesz nas prosić o:
- Dostęp — kopia danych osobowych, które przechowujemy.
- Sprostowanie — poprawienie nieaktualnych danych.
- Usunięcie — danych, których nie musimy przechowywać z mocy prawa.
- Przenoszenie — odbiór danych w ustrukturyzowanym, czytelnym maszynowo formacie.
- Sprzeciw / ograniczenie — wobec konkretnych aktywności przetwarzania.
- Wycofanie zgody — dla każdego przetwarzania opartego na zgodzie.
Wnioski na privacy@voceo.pl. Odpowiadamy w 30 dni. Możesz też złożyć skargę do UODO: uodo.gov.pl.
8. Cookies i śledzenie
Strona marketingowa Voceo.ai używa tylko ciasteczek niezbędnych (sesja, preferencja języka). Dashboard aplikacji używa dodatkowych ciasteczek funkcjonalnych do uwierzytelniania i feature flagów. Nie używamy ciasteczek reklamowych stron trzecich. Opcjonalna analityka (Plausible, privacy-first) włączana za Twoją zgodą.
9. Transfery międzynarodowe
Gdy dane są przekazywane poza EOG (zwłaszcza do OpenAI, HeyGen, SerpAPI), transfer reguluje Standard Contractual Clauses (2021/914) i dodatkowe zabezpieczenia weryfikowane co rok. Nie przekazujemy danych zawartości klienta do jurysdykcji niewystarczająco zabezpieczonych bez wyraźnej zgody.
10. Kontakt
Pytania o prywatność, wnioski o DPA, zmiany sub-procesorów, zgłoszenia naruszeń: privacy@voceo.pl.
Sprawy prawne ogólne: legal@voceo.pl. Sprzedaż: demo@voceo.pl.