Informacja o prywatności

WWAIT to usługa modelująca proces psychoterapeutyczny w ramach sesji o określonym czasie trwania. Nie stanowi opieki zdrowotnej, nie jest wyrobem medycznym ani nie zastępuje leczenia. Nie stawia diagnoz, nie przepisuje leków ani nie podejmuje decyzji dotyczących leczenia.

Podmiot prowadzący WWAIT jest administratorem danych osobowych opisanych w niniejszej informacji. Jego dane identyfikacyjne i kontaktowe podano w sekcji 3 i sekcji 32.

Niniejsza informacja obejmuje stronę internetową WWAIT, konto WWAIT, interfejs sesji (pisanie i mówienie), pamięć procesu, planowanie, płatności oraz wiadomości e-mail wysyłane do Ciebie przez WWAIT.

Nie obejmuje ona usług, do których uzyskujesz dostęp po opuszczeniu WWAIT, w tym usług wsparcia kryzysowego i pomocy w nagłych wypadkach wymienionych na stronie poświęconej bezpieczeństwu, ani Twojego urządzenia, przeglądarki czy dostawcy usług sieciowych.

Administrator decyduje o celach i sposobach przetwarzania Państwa danych osobowych. W odniesieniu do wszystkich opisanych tutaj kwestii administratorem jest organizacja prowadząca WWAIT.

Wyjątek stanowią płatności. Zakupy dokonywane są za pośrednictwem Stripe Managed Payments, gdzie Sold through Link, LLC (Stany Zjednoczone) jest formalnym sprzedawcą i przetwarza dane transakcyjne, których potrzebuje jako sprzedawca, zgodnie z własnymi zasadami ochrony prywatności. Stripe przetwarza również dane dotyczące płatności w celu świadczenia usługi płatniczej; w Europie jest to Stripe Payments Europe Limited, która w zależności od celu działa jako administrator w odniesieniu do niektórych celów (takich jak zapobieganie oszustwom i realizacja własnych obowiązków prawnych), a jako podmiot przetwarzający w odniesieniu do innych.

WWAIT gromadzi wyłącznie informacje rzeczywiście niezbędne do świadczenia usługi. W praktyce są to: dane konta i dane dotyczące tożsamości, cztery podstawowe informacje podawane na początku korzystania z usługi, preferencje dotyczące języka i interfejsu, treść Twoich sesji oraz pamięć zawierająca wyodrębnione z niej informacje, dane dotyczące harmonogramów i uprawnień, dane referencyjne płatności, dane techniczne i dotyczące bezpieczeństwa, a w przypadku osób testujących usługę w ramach pilotażu — dane związane z zarządzaniem pilotażem.

Każdą z tych kategorii opisano w kolejnych sekcjach wraz z wyjaśnieniem, dlaczego jest potrzebna.

Podczas tworzenia konta WWAIT otrzymuje adres e-mail użytkownika oraz dane identyfikujące go przy logowaniu — konto Google albo adres e-mail wraz z hasłem. Hasła są obsługiwane przez usługę uwierzytelniania i nigdy nie są widoczne dla WWAIT.

Przed pierwszą sesją WWAIT jednorazowo prosi o podanie czterech podstawowych informacji: imienia, którym użytkownik chce, aby się do niego zwracano, wieku w latach, płci (kobieta, mężczyzna, inna lub wolę nie podawać) oraz kraju. Kraj użytkownika decyduje o tym, jakie lokalne źródła pomocy w sytuacjach kryzysowych WWAIT może wskazać; informacja ta jest celowo przechowywana oddzielnie od języka interfejsu i języka rozmowy.

WWAIT przechowuje również informacje o języku interfejsu, języku rozmowy i strefie czasowej użytkownika, o tym, czy użytkownik woli pisać, czy mówić, oraz o ustawieniach głosu używanego przez WWAIT do wypowiedzi głosowych.

• Adres e-mail i dane identyfikujące użytkownika przy logowaniu
• Preferowane imię, wiek, płeć, kraj
• Język interfejsu, język rozmowy, strefa czasowa
• Preferowany sposób wprowadzania danych i odbierania odpowiedzi, ustawienia głosu

Cała rozmowa z pełnych sesji jest przechowywana w formie tekstowej: wpisane przez Ciebie wiadomości i odpowiedzi WWAIT w ich pisemnej postaci oraz transkrypcja z rozpoznawania mowy, która może zawierać błędy. Rozmowa pozostaje zachowana po zakończeniu sesji i po skondensowaniu zapisów pamięci. Nie jest dla niej określony termin automatycznego usunięcia. Wcześniejsze rozmowy pozostają w tym samym widoku rozmowy i możesz je przeglądać, przewijając wstecz; są one również uwzględniane w kopii Twoich danych. Usunięcie Twojego procesu lub konta powoduje usunięcie historii; zapomnienie określonej sprawy powoduje usunięcie powiązanych z nią treści.

Dla każdej sesji WWAIT przechowuje ustrukturyzowane zapisy: która to była sesja, czy była to sesja Regularna czy Ostra, kiedy się rozpoczęła i zakończyła, jak długo faktycznie trwała, liczniki wykorzystywane do określania zużycia zasobów (tokeny, sekundy rozpoznanej mowy, znaki wypowiedzianego tekstu), główny przedmiot sesji i jej tematy, podsumowanie na potrzeby procesu oraz informację o tym, czy podczas sesji wystąpiła kwestia związana z bezpieczeństwem.

WWAIT przechowuje również skondensowany zapis pamięci z każdej sesji — narrację, sytuacje, wspomniane przez Ciebie osoby, myśli i emocje, cele i obawy, spostrzeżenia, otwarte pytania, kwestie, do których należy wrócić następnym razem, oraz zmiany, które nastąpiły. Zapis ten jest sformułowany słowami WWAIT, a sama rozmowa jest przechowywana obok niego w dosłownym brzmieniu.

• Tekst wypowiedzi: przechowywany jako historia rozmowy przez cały okres istnienia Twojego procesu
• Zapisy sesji: rodzaj, czas rozpoczęcia i zakończenia, czas trwania, liczniki zużycia zasobów, główny przedmiot, tematy, podsumowanie
• Pamięć sesji: narracja, sytuacje, osoby, myśli, emocje, cele, spostrzeżenia, otwarte pytania, zmiany
• Sygnał dotyczący bezpieczeństwa: informacja o tym, czy podczas sesji wystąpiła sytuacja zagrożenia lub kryzysu

Gdy mówisz, Twoja przeglądarka przechwytuje dźwięk z mikrofonu i przekształca go w niewielki plik audio w pamięci. Plik ten jest przesyłany jednorazowo, za pośrednictwem szyfrowanego połączenia, na serwer WWAIT, który przekazuje go bezpośrednio dostawcy usługi przekształcania mowy na tekst i oczekuje na tekst.

WWAIT nie zapisuje Twojego nagrania audio w żadnej bazie danych, w żadnym magazynie plików ani na żadnym dysku. Nagranie nie jest przechowywane w pamięci podręcznej, umieszczane w kolejce ani dołączane do Twojej sesji. Po otrzymaniu tekstu WWAIT nie dysponuje już nagraniem audio.

Dalszemu przetwarzaniu podlega wyłącznie uzyskany tekst — dokładnie tak, jak gdyby został przez Ciebie wpisany. Od tego momentu jest traktowany jak każda inna wypowiedź: jest przechowywany jako część historii Twojej rozmowy, dokładnie tak samo jak wpisana przez Ciebie wiadomość.

Gdy WWAIT mówi, tekst odpowiedzi jest przesyłany do dostawcy usługi przekształcania tekstu na mowę, a dźwięk jest przesyłany strumieniowo z powrotem do Twojej przeglądarki. WWAIT nie przechowuje wygenerowanej mowy.

WWAIT nie ma wglądu w działania dostawcy wewnątrz jego własnych systemów. WWAIT może jednoznacznie stwierdzić, że samo nie przechowuje żadnych nagrań audio; w odniesieniu do działań swoich dostawców opiera się na określonych przez nich warunkach i nie formułuje twierdzeń wykraczających poza to, co może zweryfikować. Zob. sekcja 16.

• WWAIT nigdy nie przechowuje żadnego nagrania Twojego głosu
• Nagranie audio istnieje wyłącznie w pamięci i podczas przesyłania, przez czas trwania jednej transkrypcji
• Przechowywany jest wyłącznie tekst transkrypcji i tylko przez taki sam okres jak każda inna wypowiedź
• Tekst odpowiedzi jest przesyłany w celu syntezy mowy; powstałe nagranie audio nie jest przechowywane

Działanie usługi internetowej generuje dane techniczne. Własne dzienniki serwera WWAIT rejestrują zdarzenia techniczne — cel żądania, kod języka, rozmiary i dane czasowe, komunikaty o błędach oraz identyfikatory, takie jak identyfikator sesji — aby umożliwić wykrywanie usterek. Są one zapisywane w taki sposób, aby nie zawierały treści wypowiedzi użytkownika ani odpowiedzi WWAIT.

Warstwy hostingowa, bazodanowa i sieciowa, na których działa WWAIT, generują własne dzienniki operacyjne i dzienniki bezpieczeństwa, które mogą zawierać adresy IP, znaczniki czasu i metadane żądań. Dzienniki te służą utrzymaniu dostępności usługi i wykrywaniu nadużyć.

Proces przetwarzania głosu generuje dane pomiarowe — częstotliwości próbkowania, czasy trwania, liczby bajtów, dane czasowe oraz informacje o tym, czy mikrofon był aktywny — które pozostają na karcie przeglądarki użytkownika przez cały czas istnienia tej karty i nie są przesyłane.

WWAIT nigdy nie ma wglądu w numer karty użytkownika ani go nie przechowuje. Proces zakupu i rozliczenia są obsługiwane za pośrednictwem Stripe Managed Payments, a Sold through Link, LLC jest formalnym sprzedawcą w ramach transakcji zakupu.

WWAIT przechowuje dane niezbędne do ustalenia, do czego użytkownik jest uprawniony: plan użytkownika, cenę i walutę tego planu, status subskrypcji, identyfikatory używane przez Stripe w odniesieniu do rekordu klienta i rekordu subskrypcji użytkownika, dane dotyczące ewentualnego jednorazowego zakupu pierwszej sesji oraz zdarzenia płatnicze zgłaszane przez Stripe, aby uprawnienia można było weryfikować na serwerze, zamiast polegać na informacjach z przeglądarki. W celu uruchomienia procesu zakupu WWAIT przekazuje Stripe wyłącznie identyfikator użytkownika w WWAIT, jego adres e-mail oraz informację o kupowanym produkcie.

Jeśli przesyłasz opinię, WWAIT przechowuje jej kategorię oraz treść napisanej przez Ciebie wiadomości. Przekazywanie opinii jest dobrowolne; to Ty decydujesz o jej treści.

W przypadku osób testujących usługę w ramach pilotażu przechowywany jest dodatkowo wpis dotyczący pilotażu, obejmujący adres e-mail, na który wysłano zaproszenie, język zaproszenia, wybrany rytm sesji, notatki administracyjne oraz informację o akceptacji warunków poufności pilotażu, w tym ich wersję i znacznik czasu.

Wiadomości wysyłane do Ciebie przez administratora są przechowywane wraz z ich tematem, treścią, odbiorcą oraz informacją o tym, czy zostały przeczytane.

WWAIT wykorzystuje informacje o użytkowniku do prowadzenia jego procesu i wyłącznie w tym zakresie: do przeprowadzania sesji, zachowania spójności rozmowy, zachowania ciągłości zrozumienia między sesjami, planowania sesji użytkownika, ustalania przysługujących mu uprawnień, zapewnienia bezpieczeństwa usługi, udzielania użytkownikowi odpowiedzi, gdy się z nami kontaktuje, oraz wypełniania obowiązków prawnych, takich jak prowadzenie rachunkowości.

WWAIT nie wykorzystuje treści sesji użytkownika do celów reklamowych, nie sprzedaje ich, nie udostępnia ich na potrzeby marketingu innych podmiotów ani nie wykorzystuje ich do tworzenia produktów dla osób trzecich.

Zgodnie z RODO każdy cel przetwarzania wymaga podstawy prawnej. W przypadku WWAIT są to:

• Świadczenie usługi i prowadzenie Twoich sesji — wykonanie umowy (art. 6 ust. 1 lit. b).
• Utrzymywanie Twojego konta, uprawnień do korzystania z usługi, harmonogramu i ciągłości procesów — wykonanie umowy (art. 6 ust. 1 lit. b).
• Informacje wrażliwe, które udostępniasz podczas sesji — Twoja wyraźna zgoda (art. 9 ust. 2 lit. a), oprócz podstawy prawnej związanej z wykonaniem umowy; zob. sekcja 13.
• Bezpieczeństwo, zapobieganie nadużyciom i integralność usługi — prawnie uzasadnione interesy (art. 6 ust. 1 lit. f), przy których wyważaniu uwzględnia się fakt, że w tych logach nie przechowuje się treści sesji.
• Dokumentacja księgowa i podatkowa dotycząca płatności — obowiązek prawny (art. 6 ust. 1 lit. c).
• Dobrowolne przekazywanie opinii — zgoda (art. 6 ust. 1 lit. a), której udzielasz przez samą decyzję o przesłaniu opinii.
• Wiadomości e-mail dotyczące usługi, niezbędne do korzystania z WWAIT (weryfikacja, rezerwacje, linki do kopii danych) — wykonanie umowy (art. 6 ust. 1 lit. b). Marketingowe wiadomości e-mail wymagałyby odrębnej zgody, która nigdy nie stanowi warunku korzystania z WWAIT.
• Analityka i reklama — WWAIT nie stosuje żadnych analitycznych ani reklamowych mechanizmów śledzących, dlatego w tych celach nie są przetwarzane żadne dane.

WWAIT nie jest usługą opieki zdrowotnej, a to rozgraniczenie nie znosi jego obowiązków w zakresie ochrony danych. Treści wnoszone przez użytkownika do sesji mogą ujawniać informacje o jego zdrowiu lub zdrowiu psychicznym, seksualności, religii lub przekonaniach, poglądach politycznych, przynależności do związków zawodowych lub pochodzeniu etnicznym. W rozumieniu RODO są to szczególne kategorie danych, o których mowa w art. 9, a WWAIT musi zakładać, że takie dane będą się pojawiać.

WWAIT nie prosi użytkownika o takie dane, nie wymaga ich podania ani nie stawia na ich podstawie diagnoz. Ponieważ jednak ich występowanie jest nieodłącznie związane z celem, WWAIT opiera się na wyraźnej zgodzie użytkownika zgodnie z art. 9 ust. 2 lit. a RODO. O tę zgodę WWAIT zwraca się odrębnie od wszystkich pozostałych kwestii, przed pierwszą sesją użytkownika, a jej udzielenie jest rejestrowane wraz z wersją zgody, językiem oraz czasem jej udzielenia.

Użytkownik może w każdej chwili wycofać tę zgodę. Wycofanie zgody uniemożliwia WWAIT dalsze przetwarzanie tych treści na potrzeby procesu użytkownika; samo w sobie nie powoduje usunięcia przechowywanych treści, ponieważ usunięcie jest odrębną decyzją, która pozostaje w gestii użytkownika. Obie czynności są dostępne na stronie Własny proces.

Użytkownik komunikuje się z systemem AI, a nie z terapeutą będącym człowiekiem, i nigdy z człowiekiem, który w tle śledzi treść rozmowy.

To, co użytkownik pisze lub mówi, jest przesyłane do dużego modelu językowego wraz z własnymi instrukcjami WWAIT i odpowiednią częścią pamięci procesu użytkownika w celu wygenerowania kolejnej odpowiedzi. Wypowiedzi głosowe użytkownika są przekształcane w tekst przez model rozpoznawania mowy, a odpowiedzi WWAIT są przekształcane w dźwięk przez model syntezy mowy.

AI służy do prowadzenia procesu: słuchania, zadawania pytań, odzwierciedlania, dostrzegania wzorców i zachowywania ciągłości. Nie służy do diagnozowania użytkownika, dokonywania jego oceny klinicznej, przyznawania mu ocen punktowych ani podejmowania jakichkolwiek decyzji dotyczących jego praw, pieniędzy lub dostępu do czegokolwiek poza WWAIT.

Treści generowane przez AI mogą być błędne. Spostrzeżenia WWAIT są hipotezami roboczymi dotyczącymi rozmowy, a nie ustaleniami na temat użytkownika.

Pamięć procesu sprawia, że WWAIT jest procesem, a nie czatem. Zawiera, ujęte własnymi słowami WWAIT, wskazane przez Ciebie cele, tematy dotyczące emocji i relacji, powtarzające się wzorce, hipotezy robocze i hipotezy już odrzucone, spostrzeżenia, sprzeczności, informacje o tym, co zmieniło się z czasem, co pozostaje niedokończone, co nie zostało jeszcze zrozumiane i do czego należy wrócić w dalszej kolejności.

Tylko Ty możesz ją odczytać. Nie istnieje żadne imienne uprawnienie do wglądu w nią, żaden link do jej udostępniania, żadna administracyjna ścieżka dostępu ani żadna możliwość awaryjnego obejścia ograniczeń dostępu do niej. Jeśli chcesz ją udostępnić, udostępniasz własną kopię swoich danych poza WWAIT.

Możesz poprosić WWAIT o zapomnienie pojedynczej kwestii zapisanej w pamięci procesu. Sposób działania tej funkcji opisano w punkcie 22.

WWAIT ogranicza listę odbiorców do minimum, na jakie pozwala świadczenie usługi. Dane są udostępniane wyłącznie dostawcom umożliwiającym działanie usługi, z których każdy działa jako podmiot przetwarzający na polecenie WWAIT, z wyjątkiem podmiotów obsługujących płatności: Sold through Link, LLC jako sprzedawcy formalnego oraz Stripe w odniesieniu do celów, dla których Stripe jest samodzielnym administratorem danych.

• Hosting, baza danych i uwierzytelnianie — przechowywanie danych dotyczących konta, profilu, sesji, pamięci, harmonogramów i uprawnień użytkownika.
• Bramka AI i działający za jej pośrednictwem model językowy — otrzymują treść sesji użytkownika i kontekst procesu w celu wygenerowania każdej odpowiedzi.
• Dostawca usługi zamiany mowy na tekst — otrzymuje nagranie głosu użytkownika na czas jednej transkrypcji.
• Dostawca usługi zamiany tekstu na mowę — otrzymuje tekst odpowiedzi WWAIT w celu wygenerowania mowy.
• Stripe Managed Payments — Sold through Link, LLC jest sprzedawcą formalnym (płatności, podatki pośrednie, potwierdzenia płatności, spory dotyczące poszczególnych transakcji i wsparcie w zakresie płatności); Stripe (w Europie Stripe Payments Europe Limited) świadczy usługę płatniczą. Podmioty te otrzymują dane płatnicze użytkownika bezpośrednio, a nie za pośrednictwem WWAIT.
• Dostawca usługi wysyłki wiadomości e-mail — otrzymuje adres e-mail użytkownika oraz treść wiadomości e-mail dotyczących usługi.
• Profesjonalni doradcy i organy publiczne — wyłącznie w przypadkach wymaganych prawem i wyłącznie w wymaganym zakresie.

Niektórzy z tych dostawców lub dalsze podmioty przetwarzające, z których usług korzystają, przetwarzają dane poza UE/EOG — dotyczy to w szczególności dostawców usług AI, rozpoznawania mowy i syntezy mowy.

W takich przypadkach przekazywanie danych opiera się na mechanizmach uznanych na gruncie RODO: decyzji stwierdzającej odpowiedni stopień ochrony, jeżeli ma ona zastosowanie, a w przeciwnym razie na standardowych klauzulach umownych Komisji Europejskiej wraz z własnymi środkami uzupełniającymi dostawcy, zgodnie z warunkami przetwarzania danych tego dostawcy.

WWAIT wskazuje mechanizm zamiast wymieniać konkretny łańcuch państw, do których przekazywane są dane, ponieważ dostawca może prowadzić działalność w kilku regionach. Aby uzyskać aktualne informacje dotyczące poszczególnych dostawców na potrzeby własnej oceny, należy zwrócić się z prośbą o ich udostępnienie, korzystając z danych kontaktowych podanych w sekcji 32.

WWAIT przechowuje informacje tak długo, jak jest to niezbędne do celu, w którym zostały zebrane, i nie dłużej. W praktyce:

• Tekst wypowiedzi (historia Twoich rozmów): pełny tekst całych sesji pozostaje po ich zakończeniu, bez automatycznego terminu usunięcia. Usunięcie procesu lub konta powoduje usunięcie historii; zapomnienie konkretnej sprawy powoduje usunięcie powiązanych z nią treści.
• Zapisy sesji, informacje zapamiętane z sesji oraz pamięć procesu: są przechowywane przez cały okres istnienia Twojego procesu, ponieważ istotą usługi jest zapewnienie ciągłości. Są usuwane, gdy usuwasz swój proces.
• Konto i profil: są przechowywane przez cały okres istnienia Twojego konta.
• Dane dotyczące harmonogramu: są przechowywane wraz z Twoim procesem i usuwane razem z nim.
• Dane dotyczące płatności i dane księgowe: są przechowywane tak długo, jak wymagają tego przepisy o rachunkowości, czyli dłużej niż istnieje Twój proces, i nie mogą zostać usunięte na żądanie, dopóki trwa ten obowiązek.
• Zdarzenia audytowe dotyczące realizacji praw w zakresie danych: wyłącznie metadane — jakie działanie miało miejsce i kiedy, nigdy jego treść — przechowywane jako dowód wykonania Twoich żądań.
• Linki do kopii danych: są jednorazowe i ważne przez jedną godzinę, po czym przestają działać.
• Nagrania głosowe: nie są w ogóle przechowywane.
• Logi techniczne i logi bezpieczeństwa: są przechowywane przez krótki okres na potrzeby operacyjne w warstwach hostingu i sieci, zgodnie z ich własnymi ustawieniami przechowywania.
• Kopie zapasowe: usunięcie przez Ciebie danych obejmuje dane w aktywnym systemie ze skutkiem natychmiastowym; zaszyfrowane kopie zapasowe podlegają rotacji zgodnie z własnym cyklem dostawcy hostingu i nie są przeszukiwane w celu odnalezienia poszczególnych rekordów.

Na publicznie dostępnej stronie internetowej oraz w procesie zakupu WWAIT może korzystać z Google Analytics 4 i pomiaru konwersji Google Ads (odbiorcą jest Google Ireland Ltd / Google LLC). Celem jest pomiar tego, skąd pochodzą odwiedzający oraz czy reklamy prowadzą do rejestracji, zakupów i pierwszej sesji. Wysyłane są wyłącznie zdarzenia z ustalonej listy (wyświetlenie strony z cennikiem, rozpoczęcie/zakończenie rejestracji, rozpoczęcie/zakończenie zakupu, rozpoczęcie pierwszej sesji), wraz z adresem strony bez parametrów zapytania, kwotą zakupu i walutą oraz danymi technicznymi zbieranymi przez tagi Google, takimi jak dane o urządzeniu i przybliżonej lokalizacji. Treść sesji, jakiekolwiek treści wpisywane lub wypowiadane przez użytkownika, dane dotyczące jego procesu, jego imię i nazwisko ani adres e-mail nigdy nie są wysyłane do Google. Nie stosuje się remarketingu ani personalizacji reklam. W UE/EOG, Zjednoczonym Królestwie i Szwajcarii — a także wszędzie tam, gdzie nie można ustalić lokalizacji użytkownika — żadne pomiary nie są prowadzone, dopóki użytkownik nie wyrazi zgody w banerze dotyczącym plików cookie; odmowa jest równie łatwa jak wyrażenie zgody, a użytkownik może w dowolnym momencie zmienić lub wycofać swój wybór w sekcji Ustawienia plików cookie w stopce. Wybór użytkownika, czas jego dokonania oraz wersja banera są zapisywane w przeglądarce użytkownika. W pozostałych lokalizacjach pomiar ten jest domyślnie włączony; w regionach, w których pomiar wymaga zgody, podstawą prawną jest zgoda użytkownika.

Dane przechowywane przez usługę w przeglądarce użytkownika mają wyłącznie charakter funkcjonalny — umożliwiają logowanie i działanie indywidualnych ustawień użytkownika. Z wyjątkiem opisanego powyżej wyboru dotyczącego pomiaru wszystkie te dane są niezbędne do świadczenia usługi żądanej przez użytkownika. Pełny wykaz danych przechowywanych w przeglądarce obejmuje:

• sesję uwierzytelniania, która utrzymuje zalogowanie użytkownika, oraz wartości techniczne niezbędne do jej odświeżania;
• wybrany przez użytkownika język interfejsu;
• wybraną przez użytkownika walutę na stronie z cennikiem;
• preferencje użytkownika dotyczące głosu i wprowadzania danych, w postaci stosowanej w interfejsie;
• zmierzoną wartość poziomu szumu tła mikrofonu, wykorzystywaną wyłącznie do ustalenia na własnym urządzeniu użytkownika, kiedy zaczął on mówić;
• stan otwarcia lub zamknięcia panelu oraz potwierdzenie wyświetlenia komunikatu w danej karcie przeglądarki;
• opcjonalną flagę debugowania, którą użytkownik może samodzielnie włączyć, jeśli pomaga w diagnozowaniu problemu z głosem.
• wyłącznie w czasie, gdy okno płatności jest otwarte: pliki cookie i podobne technologie umieszczane przez same Stripe i Link w celu zapobiegania oszustwom, uwierzytelniania i świadczenia usług Link, zgodnie z własną polityką plików cookie Stripe (https://stripe.com/legal/cookies-policy).

Cały ruch między Państwa urządzeniem, WWAIT i jego dostawcami odbywa się za pośrednictwem szyfrowanych połączeń. Dane przechowywane w bazie danych są szyfrowane w spoczynku przez platformę hostingową.

Kontrola dostępu do danych Państwa procesu jest egzekwowana na poziomie bazy danych, dla każdego wiersza, na podstawie Państwa tożsamości jako zalogowanego użytkownika — nie polega jedynie na ukrywaniu danych w interfejsie. Konta administracyjne mają odrębną rolę, weryfikowaną po stronie serwera, a ich dostęp jest ograniczony do danych operacyjnych: umożliwiają one wgląd w liczniki użycia, uprawnienia, adresy e-mail osób zaproszonych do pilotażu oraz opinie, które zdecydowali się Państwo przesłać. Nie umożliwiają odczytu treści Państwa sesji, pamięci Państwa sesji ani pamięci Państwa procesu.

WWAIT świadomie stosuje zasadę minimalizacji danych: logi są zapisywane w taki sposób, aby nie zawierały treści sesji, dane diagnostyczne mają postać liczbową, a dźwięk nigdy nie jest przechowywany.

Przysługuje Państwu prawo dostępu do swoich danych osobowych, otrzymania ich kopii, sprostowania nieprawidłowych danych, usunięcia danych, ograniczenia określonych czynności przetwarzania lub wniesienia wobec nich sprzeciwu, przenoszenia danych w przypadkach, w których prawo to ma zastosowanie, wycofania udzielonej zgody oraz wniesienia skargi do organu nadzorczego.

Cztery z tych uprawnień można realizować bezpośrednio w produkcie, bez konieczności składania jakiegokolwiek wniosku: zapomnienie pojedynczej sprawy, usunięcie całego Państwa zapisanego procesu, pobranie kopii swoich danych oraz całkowite zamknięcie konta. Funkcje te są dostępne na stronie Własny proces.

W pozostałych sprawach — sprostowania danych profilu, których nie mogą Państwo samodzielnie edytować, ograniczenia przetwarzania lub wniesienia sprzeciwu — prosimy o kontakt w sposób wskazany w punkcie 32. WWAIT udziela odpowiedzi w ciągu jednego miesiąca i informuje Państwa, jeżeli rozpatrzenie wniosku wymaga więcej czasu lub wniosek nie może zostać w pełni uwzględniony, podając przyczyny.

Możesz polecić WWAIT bezpośrednio w trakcie sesji, aby zapomniał o określonej sprawie. Nie musisz tego uzasadniać ani nie zostaniesz zapytany o powód.

WWAIT potwierdza, jak zrozumiał Twoje polecenie, a następnie usuwa tę sprawę z pamięci procesu oraz z pamięci Twoich sesji, usuwa tekst odpowiadających jej wypowiedzi i zapisuje znacznik usunięcia, aby sprawa ta nie była ponownie poruszana. Znacznik usunięcia zawiera temat ujęty Twoimi własnymi słowami i nie zawiera żadnych innych informacji na jego temat.

Lista zapomnianych informacji jest widoczna dla Ciebie na stronie Własny proces.

Cały zapisany proces można usunąć w dowolnym momencie na stronie Własny proces. Usunięcie wymaga jednorazowego potwierdzenia, po czym jest wykonywane na serwerze. Decyzja nie jest kwestionowana ani nie jest wymagane podanie przyczyny.

Usunięcie obejmuje tekst Twoich wypowiedzi, pamięć wszystkich sesji, pamięć Twojego procesu, zapisy Twoich sesji oraz Twoje umówione spotkania.

Celowo nie są usuwane: Twoje konto i profil, zapis dotyczący Twojej subskrypcji lub uprawnień, dokumentacja płatnicza i księgowa podlegająca ustawowemu obowiązkowi przechowywania oraz rejestr audytowy zawierający wyłącznie metadane potwierdzające, że usunięcie miało miejsce. Zachowanie zapisu uprawnień zapobiega uznaniu usunięcia za rozpoczęcie korzystania z usługi od nowa przez nowego klienta; zachowanie rejestru audytowego stanowi dowód realizacji Twojego żądania.

Jeżeli chcesz zamknąć samo konto i usunąć pozostałe dane konta, zgłoś żądanie zgodnie z punktem 32. Jest ono rozpatrywane jako żądanie usunięcia danych, a nie realizowane za pomocą przycisku samoobsługowego, ponieważ powoduje również zakończenie każdej aktywnej subskrypcji.

Użytkownik może zażądać kopii swoich danych na stronie Własny proces. WWAIT tworzy jednorazowy link ważny przez jedną godzinę i przesyła go również użytkownikowi w powiadomieniu e-mail. Wiadomość e-mail nigdy nie zawiera danych użytkownika.

Sama kopia jest generowana dopiero wtedy, gdy zalogowany użytkownik faktycznie ją pobiera, i jest przekazywana bezpośrednio do jego przeglądarki jako plik PDF. Plik eksportu nie jest nigdzie przechowywany.

Kopia zawiera profil użytkownika, zapis dotyczący subskrypcji, pełną przechowywaną historię rozmów w postaci tekstowej, zapisy sesji, pamięci sesji, pamięć procesu, terminy spotkań, listę spraw, które zostały zapomniane na żądanie użytkownika, zdarzenia dotyczące wykonywania praw użytkownika w zakresie danych, wszelkie przesłane przez użytkownika opinie oraz wszelkie akceptacje warunków pilotażu. Nie obejmuje ona dokumentacji płatności przechowywanej przez Stripe lub Sold through Link, LLC — o tę dokumentację użytkownik może zwrócić się do Stripe.

Przed pierwszą sesją użytkownik jest proszony, oddzielnie, o dwie zgody: potwierdzenie, że przedstawiono mu niniejsze informacje dotyczące prywatności, oraz wyraźną zgodę na przetwarzanie informacji wrażliwych, które może ujawnić podczas sesji.

Każda z nich jest rejestrowana wraz z wersją dokumentu, językiem, w którym przedstawiono go użytkownikowi, oraz czasem jej udzielenia. Nigdy nie są one łączone w jedno nieprecyzyjnie opisane pole wyboru, ponieważ opierają się na różnych podstawach prawnych.

Użytkownik może w dowolnym momencie wycofać wyraźną zgodę na stronie „Własny proces”. Wycofanie zgody jest rejestrowane jako nowe zdarzenie; wcześniejszy zapis pozostaje jako dowód stanu rzeczy w tamtym czasie.

WWAIT jest przeznaczony dla osób w wieku 18 lat i starszych. Nie oferujemy świadomie usługi osobom poniżej 18. roku życia ani nie dążymy do zbierania ich danych osobowych. O wiek pytamy jeden raz podczas procesu rozpoczynania korzystania z usługi, w ramach którego potwierdzasz również, że masz co najmniej 18 lat.

Jeżeli dowiemy się, że osoba poniżej 18. roku życia korzystała z usługi, podejmiemy działania zgodne z obowiązującym prawem i naszymi obowiązkami w zakresie ochrony danych. Jeżeli uważasz, że osoba małoletnia utworzyła konto, skontaktuj się z nami, korzystając z danych kontaktowych podanych w punkcie 32.

WWAIT nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływają, w rozumieniu art. 22 RODO.

Sztuczna inteligencja generuje rozmowę i utrzymuje pamięć procesu. Nie decyduje o uprawnieniach użytkownika, obowiązującej go cenie, jego dostępie do usługi, jego zdolności kredytowej ani o żadnych kwestiach dotyczących użytkownika poza WWAIT. Weryfikacja uprawnień i ustalanie terminów odbywają się na podstawie reguł, w oparciu o plan i rezerwacje użytkownika, a nie na podstawie ocen modelu.

WWAIT nie stawia diagnoz, nie dokonuje klinicznych ocen ryzyka ani nie podejmuje decyzji dotyczących leczenia, a także nie przekazuje automatycznie żadnych informacji o użytkowniku żadnemu podmiotowi zewnętrznemu.

WWAIT przesyła użytkownikowi wiadomości e-mail niezbędne do korzystania z usługi: służące weryfikacji adresu, dotyczące rezerwacji i sesji, zawierające linki do kopii danych oraz dotyczące obsługi programu pilotażowego, jeżeli użytkownik jest testerem w ramach tego programu.

Otrzymywanie marketingowych wiadomości e-mail nigdy nie jest warunkiem korzystania z WWAIT. Jeżeli komunikacja marketingowa zostanie kiedykolwiek wprowadzona, będzie oparta na odrębnej, dobrowolnie udzielonej zgodzie, którą będzie można wycofać w jednym kroku.

Zakupy są dokonywane za pośrednictwem Stripe Managed Payments. Sold through Link, LLC (Stany Zjednoczone) jest formalnym sprzedawcą: sprzedaje Państwu przedmiot zakupu, obsługuje płatność i podatki pośrednie, takie jak VAT, wystawia potwierdzenia zakupu oraz rozpatruje spory dotyczące poszczególnych transakcji i zapewnia wsparcie w zakresie płatności. Na wyciągu z Państwa karty widnieje LINK.COM*, a po nim nazwa WWAIT.

Dane Państwa karty i dane rozliczeniowe są zbierane bezpośrednio przez Stripe, nigdy przez WWAIT. Sold through Link, LLC przetwarza dane transakcyjne, których potrzebuje jako sprzedawca, a Stripe przetwarza dane płatnicze w celu świadczenia usługi płatniczej, w każdym przypadku zgodnie z własnymi zasadami ochrony prywatności; Stripe działa jako administrator lub podmiot przetwarzający w zależności od celu przetwarzania. Sold through Link, LLC ma siedzibę w Stanach Zjednoczonych, a Stripe opisuje w swojej polityce prywatności, w jaki sposób zabezpieczane jest międzynarodowe przekazywanie danych. Więcej informacji: https://stripe.com/privacy i https://link.com/privacy.

W przypadku istotnych zmian niniejszej informacji podwyższa się numer jej wersji, a zaktualizowane informacje są wyświetlane użytkownikowi przy następnym logowaniu, przed rozpoczęciem kolejnej sesji.

Korekty redakcyjne, które nie zmieniają znaczenia, są wprowadzane bez przerywania aktywności użytkownika. Oznaczenie wersji i data wejścia w życie podane na końcu niniejszej informacji zawsze wskazują, które brzmienie jest aktualne.

Jeżeli uważają Państwo, że WWAIT nieprawidłowo przetwarzał Państwa dane osobowe, prosimy najpierw nas o tym poinformować — zazwyczaj jest to najszybszy sposób rozwiązania problemu.

Mają Państwo również prawo wnieść skargę do organu nadzorczego właściwego w sprawach ochrony danych osobowych. W UE/EOG mogą Państwo wnieść skargę do organu w państwie, w którym Państwo mieszkają lub pracują, lub w którym wystąpił problem. W Zjednoczonym Królestwie organem tym jest Information Commissioner's Office. Pozostałe jurysdykcje uwzględniono w poniższych uzupełnieniach.

W przypadku pytań dotyczących prywatności lub w celu skorzystania z prawa, którego realizacja nie jest możliwa za pomocą funkcji produktu, należy skorzystać z poniższych danych kontaktowych.

Jest to aktualna wersja Informacji o prywatności WWAIT. Wcześniejsze wersje są przechowywane wewnętrznie wraz z ewidencją wskazującą, którą wersję przedstawiono każdej osobie.