Polityka prywatności
Kim jesteśmy
Aplikację Callogue udostępnia PWH Piotr Mikołajewicz, ul. Czarnoleska 25/19, 26-600 Radom, NIP 9661848720, kontakt: support@callogue.com, tel. +48 455 577 181.
W skrócie
Callogue nie nagrywa rozmów. Czyta nagrania, które Twój telefon już zapisał w folderze wskazanym przez Ciebie, zamienia je w podsumowanie i tworzy wpis w Twoim kalendarzu.
Aplikacja wysyła dane przez nasz własny serwer (Google Cloud Run,
europe-central2 – Warszawa), a stamtąd do dwóch niezależnych usługodawców:
- plik nagrania trafia do Cloudflare, Inc. (Stany Zjednoczone), gdzie jest zamieniany na tekst;
- tekst transkrypcji trafia do dostawcy dobranego według języka rozmowy – dla polskiego jest to CloudFerro S.A. (Polska).
Ci usługodawcy nie komunikują się ze sobą – Twój telefon jest jedynym miejscem, w którym rozmowa istnieje w całości.
Wynik wraca na Twój telefon i trafia do Twojego kalendarza. Nasz serwer przekazuje dane dalej i niczego z nich nie zapisuje – ani nagrań, ani transkrypcji, ani podsumowań. Zostaje sam licznik wykorzystanych rozmów.
Kim dla nas jesteś
Aplikacja zakłada anonimowe konto – bez adresu e-mail, numeru telefonu i imienia. Dostajesz identyfikator służący wyłącznie do liczenia wykorzystanych rozmów. Ten identyfikator jest daną osobową w rozumieniu RODO, mimo że sam w sobie nic o Tobie nie mówi.
Co świadomie nigdy nie opuszcza telefonu
- Nazwa pliku. Niesie imię rozmówcy i jego numer telefonu. Nasz serwer dostaje wyłącznie jej skrót kryptograficzny, liczony z wartością losowaną raz na instalację, która nigdy nie opuszcza urządzenia.
- Pełny kontakt. Gdy nazwa rozmówcy jest w nazwie pliku nagrania, wysyłana jest sama nazwa wyświetlana – numer telefonu w ogóle nie wychodzi. Przy nieznanym rozmówcy numer jest etykietą i wtedy jedzie, bo nic innego go nie identyfikuje.
- Nazwa z Twojej książki telefonicznej. Tu jest odwrotnie: nazwa zostaje w telefonie, a do dostawcy podsumowania idzie w jej miejsce numer – ten sam, który szedł przed włączeniem tej funkcji. Opisujemy to niżej.
- Treść rozmowy – poza naszymi logami. Logujemy identyfikatory, długości i statusy. Metadane rozmowy nigdy nie trafiają do adresów internetowych, bo parametry adresu lądują w logach dostępowych.
Aplikacja robi to wyłącznie po Twojej wyraźnej zgodzie i tylko dla nagrań, które sam wskażesz. Bez zgody funkcje chmurowe pozostają wyłączone.
Jakie dane przetwarzamy
| Dane | Skąd | Po co | Dokąd trafiają |
|---|---|---|---|
| Plik nagrania rozmowy | folder wskazany przez Ciebie | transkrypcja | nasz serwer → Cloudflare, Inc. (USA) |
| Transkrypcja rozmowy | wynik transkrypcji | podsumowanie | nasz serwer → dostawca wg języka rozmowy, potem Twój kalendarz |
| Nazwa kontaktu i numer | z nazwy pliku nagrania | tytuł wydarzenia | Twój kalendarz; jako kontekst w treści wysyłanej do dostawcy podsumowania |
| Nazwa z Twojej książki telefonicznej | książka telefoniczna, tylko za Twoją zgodą i tylko gdy nagranie nie niesie nazwy | uzupełnienie tytułu wydarzenia o nazwisko zamiast gołego numeru | wyłącznie Twój kalendarz – do dostawcy podsumowania idzie w jej miejsce numer telefonu |
| Data i godzina rozmowy | z nazwy pliku nagrania | godzina wydarzenia | Twój kalendarz |
| Anonimowy identyfikator konta | tworzy Aplikacja | liczenie darmowych rozmów | nasz serwer (Firestore, region UE) |
| Skrót identyfikatora urządzenia | wylicza Aplikacja z identyfikatora nadanego przez system Android | rozpoznanie, że darmowa pula została już wykorzystana na tym urządzeniu | nasz serwer (Firestore, region UE) |
| Statystyki użycia i raporty o awariach | generowane automatycznie | stabilność i rozwój | Google (Firebase, USA – DPF) |
| Ustawienia aplikacji | Ty | działanie aplikacji | wyłącznie pamięć telefonu |
Treść rozmowy może zawierać informacje, które sam w niej ujawnisz – w tym wrażliwe (np. o zdrowiu). Aplikacja ich nie wyodrębnia ani nie analizuje; przetwarza całą rozmowę jako jeden tekst, wyłącznie w celu opisanym wyżej.
Aplikacja nie zbiera: lokalizacji, danych o zdrowiu, danych finansowych ani historii połączeń. Zbiera natomiast statystyki użycia i raporty o awariach, a wersja darmowa może wyświetlać reklamy – wszystko opisane niżej, bo wolimy powiedzieć to wprost, niż chować w przypisie.
Dostęp do książki telefonicznej
Część rejestratorów rozmów zapisuje w nazwie pliku sam numer telefonu, bez nazwy. U ich użytkowników w kalendarzu widniałby numer zamiast osoby. Dlatego Aplikacja może odczytać nazwę z Twojej książki telefonicznej – ale wyłącznie na zasadach poniżej, i każda z nich jest wymuszona w kodzie, nie tylko obiecana:
- Pytamy warunkowo. Prośba pojawia się dopiero wtedy, gdy Aplikacja wykryje, że Twój rejestrator nazw nie zapisuje. Jeśli zapisuje – nigdy jej nie zobaczysz i nie zadamy ani jednego pytania Twojej książce telefonicznej.
- Odpytujemy tylko brakujące. Nagranie, z którego nazwa dała się odczytać, nie jest sprawdzane w książce w ogóle.
- Nazwa nie opuszcza telefonu. Dopasowanie numeru do nazwy odbywa się na urządzeniu. Do dostawcy podsumowania wysyłamy w jej miejsce numer telefonu – ten sam, który wysyłaliśmy przed włączeniem tej funkcji.
- Nie kopiujemy książki. Nie wczytujemy jej, nie przesyłamy i nie przechowujemy – odczytujemy pojedyncze dopasowanie do numeru, który wystąpił w Twoim nagraniu.
- Możesz to wyłączyć w Ustawieniach w każdej chwili, niezależnie od uprawnienia systemowego. Po wyłączeniu Aplikacja nie sięga do książki wcale.
Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w Ustawieniach.
Wykluczenie rozmówcy
Możesz wskazać rozmówcę, którego rozmowy nigdy nie mają być przetwarzane. Ich nagrania nie są wtedy wysyłane ani do transkrypcji, ani do podsumowania – zostają wyłącznie w Twoim telefonie. Listę wykluczonych trzyma pamięć telefonu; nie wysyłamy jej nigdzie.
Udostępnianie podsumowania
Podsumowanie rozmowy możesz przekazać dalej sam – przyciskiem udostępniania. Aplikacja oddaje wtedy tekst systemowemu oknu wyboru Androida, a komunikator i odbiorcę wskazujesz Ty. Nasz serwer w tej wysyłce nie pośredniczy i nie wie, że się odbyła.
Idzie wyłącznie podsumowanie i lista ustaleń – bez transkrypcji i bez numeru rozmówcy. Od chwili, gdy tekst trafi do wybranej przez Ciebie aplikacji, obowiązują zasady tamtej aplikacji, a nie nasze.
Identyfikator urządzenia
Darmowa pula rozmów jest przypisana do anonimowego konta, a takie konto znika razem z danymi Aplikacji – wystarczyłoby je wyczyścić, żeby pula liczyła się od nowa. Żeby temu zapobiec, Aplikacja przesyła nam nieodwracalny skrót identyfikatora, który system Android nadaje jej na Twoim urządzeniu.
Trzy rzeczy warte podkreślenia. Po pierwsze, surowy identyfikator nigdy nie opuszcza telefonu – wysyłamy wyłącznie skrót, z którego nie da się go odtworzyć. Po drugie, Android wylicza ten identyfikator osobno dla każdej aplikacji, więc nie pozwala on śledzić Cię między aplikacjami ani powiązać z żadną inną usługą. Po trzecie, nie jest to numer IMEI ani numer seryjny telefonu, a jego odczytanie nie wymaga żadnego uprawnienia.
Używamy go wyłącznie do egzekwowania darmowego limitu, czyli zapobiegania nadużyciom. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Statystyki, raporty o awariach i reklamy
Aplikacja korzysta z usług Google Firebase:
- Firebase Analytics – automatycznie zbierane statystyki użycia (uruchomienie aplikacji, wyświetlenie ekranu) wraz z identyfikatorem instalacji. Nie definiujemy własnych zdarzeń, a statystyki nigdy nie zawierają treści rozmów.
- Firebase Crashlytics – raporty o awariach: ślad błędu, model urządzenia i wersja systemu. Bez treści rozmów.
- Firebase Remote Config – aplikacja pobiera flagi konfiguracyjne (np. czy na danym rynku włączone są reklamy).
Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): utrzymanie stabilności aplikacji i zrozumienie, jak jest używana. Google przetwarza te dane w naszym imieniu, także w Stanach Zjednoczonych, na podstawie swojej certyfikacji w EU-US Data Privacy Framework. Statystyki Google przechowuje do 14 miesięcy, raporty o awariach – 90 dni.
Reklamy. Darmowa wersja aplikacji może wyświetlać reklamy serwowane przez Google AdMob. W wersji darmowej reklamy są elementem usługi – to one, obok abonamentu, pokrywają koszt przetwarzania rozmów. AdMob przetwarza identyfikator reklamowy urządzenia, żeby serwować i mierzyć reklamy; w Europejskim Obszarze Gospodarczym reklamy pojawią się dopiero po zebraniu wymaganej prawem zgody. Sposób wykorzystania tych danych przez Google opisują zasady Google.
Statystyki tej strony
Ta strona liczy odsłony za pomocą GoatCounter. Licznik nie zapisuje ciasteczek, nie tworzy identyfikatora odwiedzającego i nie śledzi Cię między witrynami – nie zobaczysz tu żadnego okna ze zgodą, bo nie ma na co jej zbierać.
GoatCounter przechowuje dane już przetworzone, a nie to, z czego powstały: adres IP i nagłówek przeglądarki nie są zapisywane. W panelu widzimy liczbę odsłon poszczególnych stron, kraj, rodzaj przeglądarki i systemu oraz adres, z którego przyszło odesłanie. Nie da się z tego złożyć profilu ani rozpoznać osoby.
Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): sprawdzenie, czy ktokolwiek trafia na tę stronę i skąd. Statystyk strony nie łączymy z żadnymi danymi z aplikacji.
Komu przekazujemy dane
Google (Unia Europejska / Stany Zjednoczone)
Google Cloud utrzymuje nasz serwer (europe-central2 – Warszawa) i bazę
licznika (eur3 – Belgia i Holandia); logi dostępowe zawierają adresy IP
użytkowników. Google dostarcza też anonimowe logowanie i App Check (Play Integrity), z których
korzysta anonimowe konto, oraz usługi statystyk, raportów o awariach i reklam opisane
wyżej. Przy transferach do USA Google opiera się na swojej
certyfikacji w EU-US Data Privacy Framework.
Cloudflare, Inc. (Stany Zjednoczone)
Wykonuje transkrypcję nagrania. Podstawą przekazania danych poza Europejski Obszar Gospodarczy jest certyfikacja Cloudflare w ramach EU-US Data Privacy Framework – to porozumienie, w którym Komisja Europejska uznała, że certyfikowane firmy amerykańskie chronią dane na poziomie wymaganym w Unii. Dodatkowo obowiązuje umowa powierzenia zawierająca standardowe klauzule umowne: gotowy tekst umowy przygotowany przez Komisję Europejską, w którym firma spoza Unii zobowiązuje się chronić dane na poziomie unijnym i poddaje się kontroli europejskich organów nadzorczych. Przetwarzanie odbywa się na globalnej infrastrukturze Cloudflare. Cloudflare deklaruje, że nie trenuje modeli na treściach klientów i nie zapisuje wejść ani wyników przetwarzania.
CloudFerro S.A. (Warszawa, Polska)
Tworzy podsumowanie z tekstu transkrypcji. Przetwarzanie odbywa się w całości w Polsce (region WAW3-2), więc te dane nie opuszczają Europejskiego Obszaru Gospodarczego. CloudFerro stosuje politykę zerowego przechowywania – nie zapisuje ani treści zapytań, ani wyników – i nie trenuje na nich modeli.
Dostawcy podsumowania dla innych języków
Dostawca podsumowania dobierany jest według języka rozmowy – powyżej opisany CloudFerro obsługuje rozmowy po polsku. Dla pozostałych języków Europejskiego Obszaru Gospodarczego podsumowanie tworzy Mistral AI (Francja, dane w UE), a dla języków spoza EOG – Groq, Inc. (USA, na podstawie umowy powierzenia ze standardowymi klauzulami umownymi opisanymi wyżej; domyślnie nie przechowuje danych z przetwarzania, możliwe logi diagnostyczne do 30 dni). Groq jest też zapasem dla transkrypcji na wypadek awarii Cloudflare. O tym, dokąd faktycznie trafiają Twoje dane, informuje ekran zgody w aplikacji.
Nie sprzedajemy danych i nie przekazujemy ich nikomu innemu.
Jak długo przechowujemy dane
Treści rozmów nie przechowujemy w ogóle. Nagranie jest wysyłane, przetwarzane i odsyłane w ramach jednej operacji. Wynik zapisujemy tylko w Twoim kalendarzu, którym zarządzasz Ty. Po naszej stronie zostaje licznik wykorzystanych rozmów; znaczniki poszczególnych rozmów wygasają po 62 dniach. W pamięci telefonu zostają jedynie ustawienia aplikacji i informacja, które nagrania zostały już przetworzone.
Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu, a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
W praktyce większość z nich realizujesz sam i natychmiast: usunięcie wydarzenia w kalendarzu usuwa podsumowanie i transkrypcję, a odinstalowanie aplikacji kasuje ustawienia. Nagraniami w folderze zarządza Twój telefon, nie my.
Usunięcie danych, które mamy
Wejdź w aplikacji w Ustawienia → Twoje dane. Ten ekran pokazuje dokładnie, co nasz serwer trzyma o Twoim urządzeniu, a Usuń moje dane kasuje licznik wykorzystanych rozmów i zapis przetworzonych rozmów. Działa natychmiast.
Jedna rzecz nie znika: skrót identyfikatora urządzenia. To jedyna rzecz, która nie pozwala resetować darmowej puli w kółko przez czyszczenie danych aplikacji, więc zatrzymujemy go, żeby zapobiegać nadużyciom – na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Jest nieodwracalny i nie rozpoznaje Cię poza tą aplikacją.
Możesz też napisać na support@callogue.com. Wtedy dołącz oba
identyfikatory z ekranu Ustawienia → Twoje dane – bez nich nie mamy jak odnaleźć
Twoich zapisów, bo nie przechowujemy żadnego imienia, adresu e-mail ani numeru telefonu,
po którym dałoby się Cię rozpoznać. Ten sam adres obsługuje sprawy dotyczące usługodawców;
takie żądania przekazujemy dalej.
Rozmówca po drugiej stronie
Nagranie rozmowy zawiera głos i wypowiedzi drugiej osoby, która nie jest użytkownikiem aplikacji. Nagranie tej rozmowy jest Twoją decyzją i Twoją odpowiedzialnością. Korzystając z Callogue, oświadczasz, że masz prawo przetwarzać nagrania, które wskazujesz aplikacji. Przepisy o nagrywaniu rozmów różnią się między krajami – w niektórych wymagana jest zgoda obu stron. Sprawdź, co obowiązuje w Twoim (zestawienie w regulaminie, rozdz. 4.1).
Nie mamy możliwości skontaktowania się z Tobą bezpośrednio – nie znamy Twojej tożsamości
ani danych kontaktowych, a nagranie wykonał użytkownik aplikacji, nie my. Twoje dane (głos
i treść wypowiedzi) są przetwarzane wyłącznie w sposób opisany w tej polityce: jednorazowa
transkrypcja i podsumowanie, bez przechowywania przez nas i bez wykorzystania do innych
celów. Przysługują Ci prawa opisane w sekcji „Twoje prawa” – możesz się z nami skontaktować
pod adresem support@callogue.com.
Dzieci
Aplikacja jest przeznaczona wyłącznie dla osób pełnoletnich i nie kierujemy jej do dzieci ani młodzieży.
Zmiany
O istotnych zmianach poinformujemy w aplikacji przed ich wejściem w życie. Data ostatniej aktualizacji znajduje się na górze dokumentu.
Kontakt
support@callogue.com