Polityka prywatności

1. Kto jest administratorem danych

Administratorem Twoich danych jest Outspace Sp. z o.o., ul. Michała Kleofasa Ogińskiego 2, 85-092 Bydgoszcz, NIP 9671404232, REGON 369029510. Kontakt w sprawach danych: michal@outspace.pl.

2. Jakie dane przetwarzamy i po co

• Konto: e-mail, imię, nazwisko (opcjonalnie), hasło (zapisane jako skrót, nie jawnym tekstem). Cel: założenie i prowadzenie konta. Podstawa: umowa (art. 6 ust. 1 lit. b RODO).
• Numer telefonu: potwierdzany kodem SMS. Cel: przełączenie rozmowy do Ciebie, gdy konsultant prosi o Twoje dane lub zgodę. Podstawa: umowa.
• Treść sprawy: cel rozmowy, ograniczenia i dane do weryfikacji, które sam wpiszesz (np. numer klienta, adres, data urodzenia). Dane do weryfikacji są szyfrowane. Nie prosimy o PESEL i blokujemy jego wpisanie w formularzu. Podstawa: umowa.
• Rozmowa: nagranie, transkrypcja, podsumowanie, czas i koszt rozmowy. Z transkrypcji wycinamy numery PESEL i numery kont. Transkrypcje są szyfrowane. Podstawa: umowa.
• Zdarzenia w usłudze: np. założenie konta, zlecenie i wynik sprawy. Cel: bezpieczeństwo, limity i rozwój usługi. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

3. Dane osób po drugiej stronie rozmowy

Konsultanci infolinii słyszą na początku rozmowy, że rozmawiają z asystentką AI działającą w Twoim imieniu i że rozmowa jest nagrywana. Ich wypowiedzi przetwarzamy w nagraniu i transkrypcji na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO): wykonania usługi i udokumentowania ustaleń.

4. Komu przekazujemy dane

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu:

• ElevenLabs - prowadzenie rozmowy głosowej, nagrania i transkrypcje. Dane mogą trafiać do USA (EU-US Data Privacy Framework lub standardowe klauzule umowne).
• Twilio - numer telefonu, z którego dzwoni asystentka.
• OpenRouter i dostawca modelu językowego (Anthropic) - automatyczna kontrola polecenia przed rozmową. Dane mogą trafiać do USA.
• SMSAPI.pl - wysyłka kodów SMS.
• Dostawca serwera - [do uzupełnienia przed startem].

Infolinia, do której dzwonimy, jest odrębnym administratorem danych, które jej przekazujesz w rozmowie.

5. Jak długo przechowujemy dane

Dane konta, sprawy i transkrypcje - do usunięcia konta. Nagrania - [okres do ustalenia, rekomendacja 30-90 dni]. Po usunięciu konta usuwamy dane, chyba że prawo wymaga ich dłuższego przechowania.

6. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Napisz na michal@outspace.pl. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

7. Bezpieczeństwo

Szyfrujemy dane do weryfikacji i transkrypcje, weryfikujemy podpisy połączeń od dostawców i oddzielamy dane kont od siebie. Przełączamy rozmowę wyłącznie na numer potwierdzony SMS-em. Po zmianie numeru przez 24 godziny nie przełączamy rozmów.

8. Sztuczna inteligencja

Rozmowę prowadzi asystentka AI. Nie klonujemy Twojego głosu i nie tworzymy na jego podstawie profili biometrycznych. Asystentka niczego nie akceptuje w Twoim imieniu - wiążące decyzje podejmujesz Ty.