Informacje prawne
Ostatnia aktualizacja: lipiec 2026
AfterTalk („AfterTalk”, „my”, „nas”, „nasz”) to polska platforma do analizy rozmów telefonicznych, która pomaga zespołom telefonicznym transkrybować, analizować i lepiej rozumieć swoje rozmowy. AfterTalk jest nazwą handlową działalności gospodarczej prowadzonej przez Kacpra Kądziołkę, zarejestrowanej w Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) Rzeczypospolitej Polskiej.
Adres rejestrowy: ul. Czerwone Maki 31B/21, 30-392 Kraków, Polska
NIP: 6762706032 · REGON: 543141869
Kontakt: privacy@aftertalk.co
Dbamy o ochronę Twoich danych osobowych zgodnie z Rozporządzeniem o Ochronie Danych Osobowych (RODO) oraz obowiązującymi przepisami prawa polskiego. Nie wyznaczyliśmy Inspektora Ochrony Danych (IOD), ponieważ obecnie nie jest to wymagane na podstawie art. 37 RODO ze względu na skalę naszego przetwarzania.
AfterTalk występuje w dwóch różnych rolach, w zależności od rodzaju danych:
Jeśli jesteś osobą, której rozmowa została zarejestrowana przez jednego z naszych klientów, i masz pytania dotyczące tego nagrania, skontaktuj się bezpośrednio z tą organizacją. AfterTalk nie ma z Tobą bezpośredniej relacji i będzie wspierać naszego klienta w odpowiedzi na Twoje zgłoszenie.
Nasi klienci są odpowiedzialni za posiadanie podstawy prawnej do nagrywania i przesyłania rozmów oraz za przekazanie wymaganych przez prawo informacji osobom uczestniczącym w tych rozmowach.
Podczas rejestracji zbieramy Twój adres e-mail oraz zahaszowane hasło. Nigdy nie przechowujemy haseł w postaci czystego tekstu.
Przesyłasz pliki audio (nagrania rozmów) na platformę. Przetwarzamy je w celu wygenerowania transkrypcji, wskaźników sentymentu, tagów tematycznych i innych analiz. Pliki audio są przechowywane w postaci zaszyfrowanej i pozostają powiązane z Twoim projektem.
Zbieramy standardowe logi serwera (adres IP, typ przeglądarki, odwiedzane strony, znaczniki czasu), aby obsługiwać, zabezpieczać i ulepszać Usługę. W razie potrzeby, w celu ochrony Usługi, możemy blokować dostęp z określonych adresów IP i przechowywać zapis takich blokad na potrzeby bezpieczeństwa i zapobiegania nadużyciom.
W celu zapewnienia bezpieczeństwa i zapobiegania nadużyciom prowadzimy również dziennik audytu zdarzeń istotnych dla bezpieczeństwa — takich jak próby logowania oraz działania administracyjne podejmowane na koncie — rejestrując zdarzenie, adres IP i przeglądarkę (user-agent), których dotyczy, oraz znacznik czasu. Przechowujemy te zapisy tak długo, jak jest to niezbędne dla bezpieczeństwa i wypełnienia obowiązków prawnych.
Korzystamy również z PostHog — usługi analityki produktowej hostowanej w UE — aby zrozumieć, w jaki sposób Usługa jest używana: które strony są odwiedzane, podstawowe informacje o urządzeniu i przeglądarce oraz stronę odsyłającą. Gdy jesteś zalogowany, zdarzenia te są powiązane z Twoim kontem (identyfikator użytkownika i adres e-mail); zdarzenia niezalogowanych odwiedzających nie są łączone z żadnym profilem. Nasza analityka działa w trybie bezcookie i nie zapisuje żadnych identyfikatorów na Twoim urządzeniu (zob. punkt 8).
Przetwarzanie płatności jest obsługiwane przez Stripe, naszego zewnętrznego dostawcę usług płatniczych, który występuje jako sprzedawca (merchant of record) dla płatnych subskrypcji. Stripe zbiera i przetwarza dane płatnicze bezpośrednio, zgodnie z własną polityką prywatności; przechowujemy jedynie odniesienia do transakcji i informacje o planie, nigdy pełne numery kart płatniczych.
Przetwarzamy Twoje dane w następujących celach:
Nie sprzedajemy Twoich danych osobowych i nie wykorzystujemy Twoich nagrań audio ani transkrypcji do trenowania modeli AI udostępnianych innym klientom.
Wykorzystujemy automatyczne rozpoznawanie mowy oraz modele AI/uczenia maszynowego do generowania transkrypcji, wskaźników sentymentu, kategoryzacji tematycznej oraz ocen jakości lub szablonów na podstawie Treści Klienta („Wyniki AI”).
Jest to zautomatyzowane przetwarzanie treści rozmów. AfterTalk samodzielnie nie podejmuje żadnych zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na zidentyfikowaną osobę. Jeśli Wyniki AI są wykorzystywane do oceny osób lub podejmowania decyzji ich dotyczących (np. oceny jakości rozmów pracownika), taka decyzja jest podejmowana przez naszego klienta, który w tym zakresie występuje jako administrator.
Wyniki AI generowane są w sposób probabilistyczny i mogą zawierać błędy. Zobacz nasz Regulamin w celu zapoznania się z istotnymi ograniczeniami dotyczącymi Wyników AI.
AfterTalk udostępnia funkcję automatycznej detekcji i anonimizacji danych osobowych (PII) w transkrypcjach, np. zamianę imion i nazwisk, numerów telefonów, numerów PESEL i innych identyfikatorów na symbole zastępcze. To, czy i w jakim zakresie ta funkcja jest stosowana, zależy od konfiguracji projektu danego klienta; klient, jako administrator Treści Klienta, decyduje, w jaki sposób korzysta z Usługi.
AfterTalk analizuje treść transkrybowanych rozmów (np. tematy, sentyment, oceny jakości). Nie tworzymy odcisków głosu (voiceprintów), nie przeprowadzamy biometrycznej identyfikacji głosu lub mówcy i nie przetwarzamy głosu jako danych biometrycznych w celu jednoznacznej identyfikacji jakiejkolwiek osoby w rozumieniu art. 9 RODO.
Domyślne etykiety mówców używane w transkrypcjach (np. „Mówca 1”, „Agent”) nie są identyfikatorami biometrycznymi. Klient może skonfigurować własne etykiety, w tym przypisać im imiona i nazwiska konkretnych osób; taka konfiguracja oraz jej podstawa prawna są częścią Treści Klienta, za którą odpowiada klient jako administrator danych (zob. punkt 2).
Niektórzy z naszych podwykonawców mogą znajdować się poza Europejskim Obszarem Gospodarczym (EOG), w tym w Stanach Zjednoczonych. W takich przypadkach korzystamy z jednego z następujących mechanizmów wymaganych przez rozdział V RODO:
Nasza funkcja anonimizacji PII (punkt 6), gdy jest stosowana, dodatkowo zmniejsza ryzyko związane z takim przekazywaniem danych. Aby uzyskać więcej informacji o mechanizmach stosowanych w przypadku konkretnego przekazania danych, napisz na privacy@aftertalk.co.
Używamy niewielkiej liczby plików cookie, które są niezbędne do działania Usługi:
Te pliki cookie są wyłączone z obowiązku uzyskania zgody na podstawie polskiego prawa (art. 399 ust. 3 ustawy – Prawo komunikacji elektronicznej), ponieważ są niezbędne do świadczenia usługi, o którą wyraźnie poprosiłeś. Obecnie nie używamy plików cookie analitycznych, reklamowych ani marketingowych. Jeśli to się zmieni, poprosimy o Twoją zgodę przed ich ustawieniem.
Nasza analityka produktowa (zob. punkt 3) działa w trybie bezcookie: nie ustawia plików cookie ani nie zapisuje żadnych identyfikatorów na Twoim urządzeniu.
Na podstawie RODO masz prawo do:
Aby skorzystać z któregokolwiek z tych praw w odniesieniu do danych Twojego konta, napisz na privacy@aftertalk.co. Odpowiemy w ciągu 30 dni. Jeśli Twoje zgłoszenie dotyczy rozmowy zarejestrowanej przez jednego z naszych klientów, skontaktuj się bezpośrednio z tą organizacją. Pomożemy jej udzielić Ci odpowiedzi.
Wszystkie dane są przesyłane przez HTTPS. Pliki audio i transkrypcje są szyfrowane w stanie spoczynku. Stosujemy kontrolę dostępu, aby tylko upoważniony personel miał dostęp do danych Twojego projektu, oraz regularnie przeprowadzamy przeglądy bezpieczeństwa.
Korzystamy z ograniczonej liczby podwykonawców w celu świadczenia Usługi, takich jak hosting w chmurze, usługi rozpoznawania mowy i analizy AI, dostawcy poczty e-mail, analityka produktowa oraz przetwarzanie płatności. Każdy podwykonawca jest zobowiązany umownie do przetwarzania danych wyłącznie na nasze polecenie, stosowania odpowiednich środków bezpieczeństwa oraz przestrzegania RODO. Aktualna lista podwykonawców, wraz z ich lokalizacją i ewentualnymi mechanizmami przekazywania danych, jest dostępna na żądanie pod adresem privacy@aftertalk.co.
W odniesieniu do Treści Klienta zawierających dane osobowe występujemy jako procesor działający w Twoim imieniu na podstawie Umowy Powierzenia Przetwarzania Danych (DPA), która odpowiada wymogom art. 28 ust. 3 RODO, w tym dotyczącym zakresu i celu przetwarzania, poufności, środków bezpieczeństwa, dalszego powierzenia, a także pomocy w realizacji żądań osób, których dane dotyczą, oraz usunięcia danych po zakończeniu współpracy. Egzemplarz naszej Umowy DPA jest dostępny na żądanie pod adresem privacy@aftertalk.co.
Możemy okresowo aktualizować niniejszą politykę. O istotnych zmianach poinformujemy za pomocą wiadomości e-mail lub powiadomienia w aplikacji co najmniej 14 dni przed ich wejściem w życie.
Masz pytania dotyczące niniejszej polityki lub sposobu, w jaki przetwarzamy Twoje dane? Napisz na privacy@aftertalk.co.