Informacje prawne
Ostatnia aktualizacja: 12 października 2026
Aftertalk („Aftertalk”, „my”, „nas”, „nasz”) to polska platforma do analizy rozmów telefonicznych, która pomaga zespołom telefonicznym transkrybować, analizować i lepiej rozumieć swoje rozmowy. Aftertalk jest nazwą handlową działalności gospodarczej prowadzonej przez Kacpra Kądziołkę, zarejestrowanej w Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) Rzeczypospolitej Polskiej.
Adres rejestrowy: ul. Czerwone Maki 31B/21, 30-392 Kraków, Polska
NIP: 6762706032 · REGON: 543141869
Kontakt: privacy@aftertalk.co
Dbamy o ochronę Twoich danych osobowych zgodnie z Rozporządzeniem o Ochronie Danych Osobowych (RODO) oraz obowiązującymi przepisami prawa polskiego. Nie wyznaczyliśmy Inspektora Ochrony Danych (IOD), ponieważ obecnie nie jest to wymagane na podstawie art. 37 RODO ze względu na skalę naszego przetwarzania.
Aftertalk występuje w dwóch różnych rolach, w zależności od rodzaju danych:
Jeśli jesteś osobą, której rozmowa została zarejestrowana przez jednego z naszych klientów, i masz pytania dotyczące tego nagrania, skontaktuj się bezpośrednio z tą organizacją. Aftertalk nie ma z Tobą bezpośredniej relacji i będzie wspierać naszego klienta w odpowiedzi na Twoje zgłoszenie.
Nasi klienci są odpowiedzialni za posiadanie podstawy prawnej do nagrywania i przesyłania rozmów oraz za przekazanie wymaganych przez prawo informacji osobom uczestniczącym w tych rozmowach.
Gdy zamawiasz szablon karty QA, zapisujemy adres e-mail, nazwę i wersję materiału, datę, źródło zamówienia i stan wysyłki. Używamy ich do dostarczenia zamówionych plików, obsługi ponowień i ograniczenia nadużyć. Nie tworzymy konta, nie zapisujemy do newslettera i nie traktujemy wysłania wiadomości jako potwierdzenia własności adresu.
Wiadomość transakcyjną dostarcza Amazon Web Services SES. Linki są ważne 48 godzin. Zapis zamówienia i skrót tokenu usuwamy z aktywnej bazy po 30 dniach w najbliższym cogodzinnym cyklu. Do limitowania wysyłek przechowujemy przez maksymalnie 24 godziny licznik powiązany z kryptograficznym skrótem IP, usuwany w kolejnym cogodzinnym cyklu. Nie zapisujemy surowego IP w tabelach zamówień materiału. Te terminy dotyczą aktywnej bazy, a nie odrębnego cyklu kopii zapasowych i logów infrastruktury. W sprawie wcześniejszego usunięcia danych napisz na privacy@aftertalk.co.
Podczas rejestracji zbieramy Twój adres e-mail oraz zahaszowane hasło. Nigdy nie przechowujemy haseł w postaci czystego tekstu. Jeśli logujesz się przez Google lub Microsoft, otrzymujemy od nich Twój adres e-mail i identyfikator konta u tego dostawcy; hasła do tych kont nie poznajemy.
Gdy należysz do organizacji, przetwarzamy też Twoją rolę i członkostwo w organizacji i projektach. Jeśli ktoś zaprasza Cię do organizacji, zapisujemy Twój adres e-mail i rolę z zaproszenia, aby je wysłać i obsłużyć.
Podanie adresu e-mail jest warunkiem założenia konta i korzystania z Usługi; bez niego nie możemy zawrzeć z Tobą umowy.
Przesyłasz pliki audio (nagrania rozmów) na platformę. Przetwarzamy je w celu wygenerowania transkrypcji, wskaźników sentymentu, tagów tematycznych i innych analiz. Pliki audio są przechowywane w postaci zaszyfrowanej i pozostają powiązane z Twoim projektem.
Zbieramy standardowe logi serwera (adres IP, typ przeglądarki, odwiedzane strony, znaczniki czasu), aby obsługiwać, zabezpieczać i ulepszać Usługę. W razie potrzeby, w celu ochrony Usługi, możemy blokować dostęp z określonych adresów IP i przechowywać zapis takich blokad na potrzeby bezpieczeństwa i zapobiegania nadużyciom.
W celu zapewnienia bezpieczeństwa i zapobiegania nadużyciom prowadzimy również dziennik audytu zdarzeń istotnych dla bezpieczeństwa — takich jak próby logowania oraz działania administracyjne podejmowane na koncie — rejestrując zdarzenie, adres IP i przeglądarkę (user-agent), których dotyczy, oraz znacznik czasu. Przechowujemy te zapisy tak długo, jak jest to niezbędne dla bezpieczeństwa i wypełnienia obowiązków prawnych.
Korzystamy również z PostHog — usługi analityki produktowej hostowanej w UE — aby zrozumieć, w jaki sposób Usługa jest używana: które strony są odwiedzane, podstawowe informacje o urządzeniu i przeglądarce oraz stronę odsyłającą. Gdy jesteś zalogowany, zdarzenia te są powiązane z Twoim kontem (identyfikator użytkownika i adres e-mail); zdarzenia niezalogowanych odwiedzających nie są łączone z żadnym profilem. Nasza analityka działa w trybie bezcookie i nie zapisuje żadnych identyfikatorów na Twoim urządzeniu (zob. punkt 8).
Przetwarzanie płatności jest obsługiwane przez Stripe, naszego zewnętrznego dostawcę usług płatniczych, który występuje jako sprzedawca (merchant of record) dla płatnych subskrypcji. Stripe zbiera i przetwarza dane płatnicze bezpośrednio, zgodnie z własną polityką prywatności; przechowujemy jedynie odniesienia do transakcji i informacje o planie, nigdy pełne numery kart płatniczych.
Przetwarzamy Twoje dane w następujących celach:
Nie sprzedajemy Twoich danych osobowych i nie wykorzystujemy nagrań, transkrypcji ani innych Treści Klienta do trenowania ani ulepszania żadnych modeli AI ani do żadnych własnych celów.
Wykorzystujemy automatyczne rozpoznawanie mowy oraz modele AI/uczenia maszynowego do generowania transkrypcji, wskaźników sentymentu, kategoryzacji tematycznej oraz ocen jakości lub szablonów na podstawie Treści Klienta („Wyniki AI”).
Jest to zautomatyzowane przetwarzanie treści rozmów. Aftertalk samodzielnie nie podejmuje żadnych zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na zidentyfikowaną osobę. Jeśli Wyniki AI są wykorzystywane do oceny osób lub podejmowania decyzji ich dotyczących (np. oceny jakości rozmów pracownika), taka decyzja jest podejmowana przez naszego klienta, który w tym zakresie występuje jako administrator.
Wyniki AI generowane są w sposób probabilistyczny i mogą zawierać błędy. Zobacz nasz Regulamin w celu zapoznania się z istotnymi ograniczeniami dotyczącymi Wyników AI.
Zanim transkrypcja trafi do analizy AI, Aftertalk automatycznie wykrywa w niej dane osobowe (np. imiona i nazwiska, numery telefonów, numery PESEL) i zastępuje je symbolami zastępczymi. To pseudonimizacja, a nie anonimizacja: nagranie i pełna transkrypcja nadal są przechowywane i widoczne dla klienta. Nagranie trafia do dostawcy transkrypcji bez maskowania.
Aftertalk analizuje treść transkrybowanych rozmów (np. tematy, sentyment, oceny jakości). Nie tworzymy odcisków głosu (voiceprintów), nie przeprowadzamy biometrycznej identyfikacji głosu lub mówcy i nie przetwarzamy głosu jako danych biometrycznych w celu jednoznacznej identyfikacji jakiejkolwiek osoby w rozumieniu art. 9 RODO.
Domyślne etykiety mówców używane w transkrypcjach (np. „Mówca 1”, „Konsultant”) nie są identyfikatorami biometrycznymi. Klient może skonfigurować własne etykiety, w tym przypisać im imiona i nazwiska konkretnych osób; taka konfiguracja oraz jej podstawa prawna są częścią Treści Klienta, za którą odpowiada klient jako administrator danych (zob. punkt 2).
Niektórzy z naszych podwykonawców mogą znajdować się poza Europejskim Obszarem Gospodarczym (EOG), w tym w Stanach Zjednoczonych. W takich przypadkach korzystamy z jednego z następujących mechanizmów wymaganych przez rozdział V RODO:
Maskowanie danych osobowych (punkt 6) ogranicza dane przekazywane do analizy AI; nagrania są przekazywane dostawcy transkrypcji bez maskowania. Mechanizm przekazania dla każdego podwykonawcy, także dla dostawców, dla których jesteśmy administratorem (np. analityka, logowanie przez Google lub Microsoft), podajemy na stronie „Dalsze podmioty przetwarzające”. Aby uzyskać więcej informacji o mechanizmach stosowanych w przypadku konkretnego przekazania danych, napisz na privacy@aftertalk.co.
Używamy niewielkiej liczby plików cookie, które są niezbędne do działania Usługi lub zapamiętują ustawienia, które sam wybierasz:
W pamięci przeglądarki (localStorage) zapisujemy też wybrany zakres dat na pulpitach. Nie zawiera on danych osobowych i nie służy do śledzenia.
Te pliki cookie są wyłączone z obowiązku uzyskania zgody na podstawie polskiego prawa (art. 399 ust. 3 ustawy – Prawo komunikacji elektronicznej), ponieważ są niezbędne do świadczenia usługi, o którą wyraźnie poprosiłeś. Obecnie nie używamy plików cookie analitycznych, reklamowych ani marketingowych. Jeśli to się zmieni, poprosimy o Twoją zgodę przed ich ustawieniem.
Nasza analityka produktowa (zob. punkt 3) nie ustawia plików cookie ani nie zapisuje żadnych identyfikatorów na Twoim urządzeniu, także w pamięci przeglądarki.
Na podstawie RODO masz prawo do:
Prawo sprzeciwu: w każdej chwili możesz wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie naszego prawnie uzasadnionego interesu (art. 21 RODO), w tym wobec analityki produktowej. Po sprzeciwie przestaniemy przetwarzać te dane w tym celu, chyba że wykażemy ważne prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów albo podstawy do dochodzenia roszczeń.
Aby skorzystać z któregokolwiek z tych praw w odniesieniu do danych Twojego konta, napisz na privacy@aftertalk.co. Odpowiemy w ciągu 30 dni. Jeśli Twoje zgłoszenie dotyczy rozmowy zarejestrowanej przez jednego z naszych klientów, skontaktuj się bezpośrednio z tą organizacją. Pomożemy jej udzielić Ci odpowiedzi.
Wszystkie dane są przesyłane przez HTTPS. Pliki audio i transkrypcje są szyfrowane w stanie spoczynku. Stosujemy kontrolę dostępu, aby tylko upoważniony personel miał dostęp do danych Twojego projektu, oraz regularnie przeprowadzamy przeglądy bezpieczeństwa.
Korzystamy z ograniczonej liczby podwykonawców w celu świadczenia Usługi, takich jak hosting w chmurze, usługi rozpoznawania mowy i analizy AI, dostawcy poczty e-mail, analityka produktowa oraz przetwarzanie płatności. Każdy podwykonawca jest zobowiązany umownie do przetwarzania danych wyłącznie na nasze polecenie, stosowania odpowiednich środków bezpieczeństwa oraz przestrzegania RODO. Aktualna lista podwykonawców, wraz z ich lokalizacją i mechanizmami przekazywania danych, jest opublikowana na stronie Dalsze podmioty przetwarzające.
W odniesieniu do Treści Klienta zawierających dane osobowe występujemy jako podmiot przetwarzający działający w Twoim imieniu na podstawie Umowy powierzenia przetwarzania danych (DPA), która odpowiada wymogom art. 28 ust. 3 RODO, w tym dotyczącym zakresu i celu przetwarzania, poufności, środków bezpieczeństwa, dalszego powierzenia, a także pomocy w realizacji żądań osób, których dane dotyczą, oraz usunięcia danych po zakończeniu współpracy. Treść Umowy jest opublikowana na stronie Umowa powierzenia; egzemplarz podpisany przez obie strony prześlemy na żądanie na adres privacy@aftertalk.co.
Możemy okresowo aktualizować niniejszą politykę. O istotnych zmianach poinformujemy za pomocą wiadomości e-mail lub powiadomienia w aplikacji co najmniej 30 dni przed ich wejściem w życie.
Masz pytania dotyczące niniejszej polityki lub sposobu, w jaki przetwarzamy Twoje dane? Napisz na privacy@aftertalk.co.