Polityka prywatności

W skrócie: Uvinta nie wymaga konta w okresie próbnym ani z kluczem licencyjnym i nie ma analityki ani telemetrii. Zakup oraz korzystanie z subskrypcji wymagają zalogowania się na tej stronie adresem e-mail. Mowa jest rozpoznawana na Twoim Macu: nagranie nigdy go nie opuszcza. Tekst, który tłumaczysz, sprawdzasz lub dyktujesz, zostaje na Twoim Macu przy modelach lokalnych; do modelu online trafia tylko wtedy, gdy wykupisz subskrypcję Uvinta Cloud i używasz jej modelu. Kim jesteś, dowiadujemy się dopiero wtedy, gdy kupujesz licencję lub subskrypcję, logujesz się do swojego konta lub do nas piszesz. Kupiony klucz jest aktywowany online: dowiadujemy się, na których Macach jest używany, a nie co z nim robisz.

1. Kto odpowiada za dane

Administratorem danych osobowych opisanych w tej polityce jest Maksym Vzhesnievskyi, („my”), z siedzibą w Polsce. Kontakt: info@uvinta.com.

2. Aplikacja: co zostaje na Twoim Macu

• Twoje ustawienia, teksty w oknach aplikacji oraz — tylko jeśli je włączysz — zapisane sesje tłumacza symultanicznego i ich nagrania (jedno i drugie jest domyślnie wyłączone).
• Twój klucz licencyjny i potwierdzenie aktywacji tego Maca, token i przepustka subskrypcji oraz sesja aplikacji na Twoim koncie — w pęku kluczy macOS.
• Data rozpoczęcia okresu próbnego — w pęku kluczy i w folderze danych aplikacji.
• Pobrane modele i dziennik błędów.

Nie mamy dostępu do żadnej z tych rzeczy. Ustawienia → Wygląd → Dane Uvinta pokazuje, ile miejsca zajmują, i usuwa je wszystkie; data rozpoczęcia okresu próbnego zostaje zachowana, aby okres próbny nie był przyznawany dwukrotnie.

3. Aplikacja: co opuszcza Twojego Maca i do kogo trafia

Aplikacja nie wysyła niczego więcej: żadnych statystyk użycia, raportów o awariach ani identyfikatorów innych niż skrót Twojego Maca i sesje wymienione powyżej.

4. Asystent pisania, mikrofon i dźwięk systemowy

Aby podpowiadać słowa i poprawki w miejscu, w którym piszesz, asystent pisania korzysta z uprawnień macOS „Dostępność” i „Monitorowanie wprowadzania”: odczytuje tekst pola, w którym jesteś, i zauważa, kiedy przestajesz pisać. Nie zapisuje naciśnięć klawiszy, nigdy nie odczytuje pól haseł i przekazuje tekst wyłącznie do wybranego przez Ciebie modelu (punkt 3). Wprowadzanie głosowe korzysta z mikrofonu, gdy dyktujesz. Tłumacz symultaniczny słucha mikrofonu lub dźwięku odtwarzanego przez Maca tylko wtedy, gdy jest włączony; dźwięk jest przetwarzany na Twoim Macu i zachowywany tylko wtedy, gdy włączysz nagrywanie. Jeśli transkrybujesz lub nagrywasz inne osoby, to Ty odpowiadasz za poinformowanie ich i uzyskanie ich zgody tam, gdzie wymaga tego prawo.

5. Zakup licencji

Licencje sprzedaje Paddle (Paddle.com Market Limited lub jej podmiot powiązany wskazany na Twoim potwierdzeniu zakupu) jako sprzedawca (Merchant of Record). Paddle zbiera dane Twojej płatności i obsługuje zamówienie zgodnie z własną polityką prywatności; nigdy nie widzimy Twojej karty. Paddle przekazuje nam imię i nazwisko, adres e-mail i kraj z zamówienia oraz informację o tym, co zostało kupione. Paddle samodzielnie decyduje o swoim przetwarzaniu: jest odrębnym administratorem, a nie naszym podmiotem przetwarzającym. Otrzymanych od niego danych używamy, aby utworzyć Twój klucz licencyjny (zawiera Twoje imię i nazwisko, adres e-mail i numer zamówienia, a aplikacja Ci je pokazuje), wysłać go do Ciebie, odpowiadać na Twoje pytania, obsłużyć odstąpienie od umowy lub reklamację oraz bronić naszych praw w razie sporu. Podstawami prawnymi są umowa z Tobą, ciążące na nas obowiązki prawne oraz nasz prawnie uzasadniony interes w obronie przed roszczeniami (art. 6 ust. 1 lit. b, c i f RODO). Podanie danych nie jest obowiązkowe, ale bez imienia i nazwiska oraz adresu e-mail z zamówienia nie da się wystawić klucza. Jeśli korzystasz z formularza odstąpienia od umowy albo z formularza prośby o zwrot, w tych samych celach przetwarzamy to, co w nim wpiszesz (imię i nazwisko, zamówienie, adres e-mail, zakup, wybrany powód i uwagi): każde zgłoszenie dostaje numer, a korespondencja w jego sprawie, nasza i Twoja na adres refunds@uvinta.com, jest przechowywana razem z nim, abyśmy mogli je obsłużyć.

Dane o licencjach są przechowywane w Cloudflare, który dostarcza też wiadomość e-mail z kluczem (hosting i dostarczanie poczty). Cloudflare przetwarza dane w naszym imieniu na podstawie umowy powierzenia. Dane o licencjach przechowujemy tak długo, jak sprzedajemy i wspieramy aplikację Uvinta (aby móc ponownie wysłać utracony klucz), a potem jeszcze przez sześć lat (termin przedawnienia roszczeń w Polsce); oświadczenia o odstąpieniu od umowy, prośby o zwrot wraz z korespondencją i reklamacje przez sześć lat; dokument wymagany przepisami podatkowymi lub rachunkowymi przez okres, który one określają (w Polsce pięć lat od końca roku podatkowego). Na Twoją prośbę usuniemy dane o licencji wcześniej: klucz, który masz, działa dalej. Klucz można wysłać ponownie: na stronie odzyskiwania klucza podajesz adres e-mail z zakupu, a klucz trafia tylko na ten adres. Aby znaleźć zakup, przechowujemy przy rekordzie licencji skrót (hash) adresu; z samej prośby zostaje tylko znacznik na dziesięć minut, żeby formularza nie dało się użyć do zasypania Twojej skrzynki.

Aktywacja. Dla każdego klucza przechowujemy listę Maców, na których jest używany: skrót i model Maca, wersję aplikacji Uvinta oraz czas zajęcia miejsca i ostatniego potwierdzenia. Służy to liczeniu Maców objętych licencją i zakończeniu licencji, za którą zwrócono pieniądze (umowa z Tobą oraz nasz prawnie uzasadniony interes polegający na zapobieganiu nadużywaniu kluczy: art. 6 ust. 1 lit. b i f RODO). Wpis jest usuwany, gdy dezaktywujesz aplikację Uvinta na danym Macu albo gdy zakup zostanie zwrócony; informacja o zwrocie pozostaje przy danych o licencji.

Subskrypcje. Subskrypcję sprzedaje Paddle w ten sam sposób i pobiera za nią opłatę co miesiąc, dopóki jej nie anulujesz. Dla każdej subskrypcji przechowujemy jej numer, plan, opłacony okres oraz informację o anulowaniu lub zwrocie, jej token, skrót Twojego adresu e-mail (żeby znaleźć subskrypcję, gdy się logujesz, i na Twoją prośbę przypomnieć, jak z niej korzystać), listę Maców, na których jest używana (tak jak przy licencji), oraz numer klucza, pod którym OpenRouter liczy miesięczne wykorzystanie modelu, wraz z kosztem tego wykorzystania zsumowanym według funkcji (tłumacz symultaniczny, tłumaczenie tekstu, gramatyka i podpowiedzi), żeby Uvinta mogła pokazać, co zużyło limit: tylko te sumy, nigdy tekst ani czas zapytania. Służy to wydawaniu przepustek Twoim Macom, utrzymaniu korzystania z modelu w granicach planu i zakończeniu subskrypcji, za którą zwrócono pieniądze (umowa z Tobą oraz nasz prawnie uzasadniony interes polegający na zapobieganiu nadużywaniu usługi: art. 6 ust. 1 lit. b i f RODO). Dla tekstu, który wysyłasz do modelu z subskrypcji, jesteśmy administratorem tylko w zakresie jego przekazania: punkt 3 mówi, do kogo trafia, a my niczego z niego nie zachowujemy. Podstawą prawną jest umowa z Tobą (art. 6 ust. 1 lit. b RODO), a w zakresie, w jakim tekst dotyczy innych osób, nasz prawnie uzasadniony interes polegający na wykonaniu funkcji, o którą prosisz (art. 6 ust. 1 lit. f). Jeśli używasz subskrypcji w działalności gospodarczej do tekstów zawierających dane osobowe innych osób, przekazujemy je zamiast tego jako Twój podmiot przetwarzający, na podstawie naszej umowy powierzenia przetwarzania danych. Gdy wykupujesz subskrypcję, zapisujemy, że zażądano jej rozpoczęcia od razu: Twój adres e-mail, plan, czas i treść, którą pokazaliśmy, jako dowód tego żądania. Dane o subskrypcji, wraz z listą jej Maców i tym żądaniem, przechowujemy, dopóki ona trwa, i przez sześć lat po jej zakończeniu (termin przedawnienia roszczeń w Polsce).

6. Ta witryna i poczta e-mail

Ta witryna nie ustawia własnych plików cookie poza plikiem cookie logowania do konta, dopóki jesteś zalogowany (punkt 6, „Twoje konto”), niczego więcej nie zapisuje w Twojej przeglądarce poza wybranym na stronie konta planem, przechowywanym tylko na czas otwarcia płatności (w pamięci sesji karty, znika po jej zamknięciu) i nie ładuje kodu analitycznego ani śledzącego. Liczymy tylko jedno: ile razy pobrano instalator, jako liczbę dla każdego dnia, języka strony i kraju, bez żadnych informacji o tym, kto go pobrał. Witryna nie śledzi Cię między witrynami, więc sygnał „Do Not Track” niczego nie zmienia. Nie sprzedajemy ani nie udostępniamy danych osobowych. Aby ograniczyć częstotliwość logowania i korzystania z formularzy, nasza usługa przechowuje licznik dla adresu sieci przez kilka godzin, najdłużej kilka dni. Jej dostawca hostingu, Cloudflare, przechowuje krótkotrwałe logi techniczne (adres IP, czas, strona), aby obsługiwać i chronić witrynę (nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Gdy otwierasz okno płatności, Paddle wczytuje własny kod i może ustawić pliki cookie niezbędne do płatności. Jeśli do nas napiszesz, e-mailem albo przez formularz kontaktowy w informacjach prawnych, wiadomość przetwarza w naszym imieniu nasz dostawca poczty, a my przechowujemy ją tak długo, jak jest to potrzebne, aby na nią odpowiedzieć i prowadzić sprawę, najdłużej sześć lat.

Korespondencja. Przechowujemy w Cloudflare (sekcja 5) kopie wiadomości, które do Ciebie wysyłamy (klucz, kod logowania z ukrytym samym kodem, potwierdzenia, nasze odpowiedzi), oraz listów, które wysyłasz na adresy info@, no-reply@ albo refunds@uvinta.com, abyśmy mogli odpowiedzieć i prowadzić sprawę; kopia każdego otrzymanego listu trafia też do skrzynki pocztowej wydawcy. Przy prośbie o zwrot albo oświadczeniu o odstąpieniu od umowy odnotowujemy, czy serwer pocztowy nadawcy potwierdził jego adres, oraz sprawdzamy w Paddle kraj adresu rozliczeniowego zakupu i to, czy kupiła go firma, aby wiedzieć, czy przysługuje prawo odstąpienia od umowy. Podstawą jest nasz prawnie uzasadniony interes w obsłudze Twoich spraw oraz obowiązki prawne (art. 6 ust. 1 lit. c i f RODO). Listy usuwamy najpóźniej po sześciu latach.

Opinie. Jeśli wysyłasz opinię przez formularz opinii, zapisujemy to, co w nim podasz: ocenę, treść, język strony oraz, jeśli je podasz, imię i adres e-mail. Korzystamy z niej, żeby ulepszać Uvintę (nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO), a na tej stronie publikujemy ją tylko wtedy, gdy zaznaczysz pole, które na to pozwala (Twoja zgoda, art. 6 ust. 1 lit. a); adresu e-mail nigdy nie publikujemy. Napisz na info@uvinta.com, żeby wycofać zgodę albo usunąć opinię. Opinie są przechowywane w Cloudflare tak długo, jak sprzedajemy Uvintę, albo do chwili, gdy poprosisz o ich usunięcie.

Twoje konto. Możesz zalogować się na tej stronie adresem e-mail z zakupu, żeby zobaczyć swoje licencje i subskrypcje wraz z płatnościami i fakturami, zarządzać subskrypcją (anulować ją, zmienić kartę) i zalogować aplikację Uvinta na Macu. Płatności, karta i faktury pozostają w Paddle; o te dotyczące Twoich własnych zakupów pytamy Paddle, gdy je otwierasz, a faktury przekazujemy Ci bez ich przechowywania. Jeśli zaznaczysz pole danych do faktury, wpisane nazwa firmy, NIP lub numer VAT i adres trafiają do Paddle, który umieszcza je na fakturach (obowiązek prawny sprzedawcy, art. 6 ust. 1 lit. c RODO, oraz umowa z Tobą); przechowujemy tylko odnośniki Paddle do nich i usuwamy je na Twoją prośbę. Logowanie kodem: wysyłamy sześciocyfrowy kod na podany adres i przechowujemy tylko jego skrót, przez dziesięć minut. Przechowujemy potem sesję: skrót losowego tokenu, Twój adres e-mail oraz czas rozpoczęcia i końca sesji (kończy się po 15 minutach bez aktywności, najpóźniej po 30 dniach albo po wylogowaniu). Sam token jest w jednym pliku cookie Twojej przeglądarki, wysyłanym tylko do /api tej strony; jest on niezbędny do działania konta i nie wymaga zgody. Gdy aplikacja Uvinta na Macu się loguje, otrzymuje token subskrypcji z tego adresu (klucz licencyjny wpisuje się w aplikacji ręcznie) za pomocą jednorazowego kodu ważnego pięć minut i pozostaje zalogowana własną sesją: przechowujemy jej skrót, Twój adres e-mail oraz czas jej utworzenia i ostatniego użycia, dopóki Uvinta się nie wyloguje (dzieje się tak także po wylogowaniu w aplikacji) albo sesja nie będzie używana przez 90 dni. Służy to udostępnieniu Ci Twoich własnych zakupów (umowa z Tobą: art. 6 ust. 1 lit. b RODO), a limity liczby kodów, o które może poprosić jedna sieć w ciągu godziny, służą naszemu prawnie uzasadnionemu interesowi polegającemu na zapobieganiu nadużyciom (art. 6 ust. 1 lit. f). Korzystanie z aplikacji Uvinta w okresie próbnym albo z kluczem licencyjnym nigdy nie wymaga konta.

Wiadomości od nas. Na adres z zakupu piszemy w sprawie samego zakupu: klucz, kod logowania, odpowiedź, potwierdzenie odstąpienia od umowy oraz, gdy jest potrzebny, komunikat o tym, co kupiono, na przykład o problemie z bezpieczeństwem i jego poprawce, zmianie licencji albo tych zasad lub problemie z płatnością. Nie wymaga to zgody: to część umowy albo obowiązek producenta (art. 6 ust. 1 lit. b i c RODO), i wysyłamy taki komunikat tylko wtedy, gdy jest coś, o czym musisz wiedzieć. Wiadomości o Uvincie, na przykład o nowych funkcjach i ofertach, najwyżej kilka razy w roku, wysyłamy tylko wtedy, gdy zaznaczysz na to pole w swoim koncie (Twoja zgoda, art. 6 ust. 1 lit. a RODO); pole nie jest zaznaczone, dopóki sam go nie zaznaczysz. W każdej takiej wiadomości jest link do strony, na której jeden przycisk od razu Cię wypisuje, bez logowania; możesz też odznaczyć pole. Wypisanie się nie wstrzymuje komunikatów o Twoim zakupie. Na potrzeby wiadomości przechowujemy Twój adres e-mail, język strony oraz datę wyrażenia zgody i wypisania się. Po wypisaniu się nie wysyłamy już wiadomości i przechowujemy ten zapis przez trzy lata, żeby móc wykazać, na co się zgodzono, a potem go usuwamy. Wiadomości wysyłamy przez Cloudflare (punkt 5).

7. Przekazywanie danych poza Twój kraj

Paddle ma siedzibę w Zjednoczonym Królestwie, które Komisja Europejska uznaje za zapewniające odpowiedni stopień ochrony. Paddle i Cloudflare mogą też przetwarzać dane w Stanach Zjednoczonych; takie przekazywanie opiera się na Ramach ochrony danych UE–USA (EU–US Data Privacy Framework) lub na standardowych klauzulach umownych. OpenRouter, do którego trafia tekst wysyłany do modelu z subskrypcji, ma siedzibę w Stanach Zjednoczonych i przetwarza go dla nas na podstawie umowy powierzenia ze standardowymi klauzulami umownymi Komisji Europejskiej; firmy, które uruchamiają dla niego model, mogą działać w Stanach Zjednoczonych lub w innych krajach.

8. Twoje prawa

Możesz zażądać od nas dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia ich przetwarzania, wnieść sprzeciw wobec ich przetwarzania oraz otrzymać ich kopię, aby przenieść je gdzie indziej. Napisz na info@uvinta.com; odpowiadamy w ciągu miesiąca. Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji i nie profilujemy. Możesz wnieść skargę do organu ochrony danych: w naszym przypadku jest nim Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl); możesz też zwrócić się do organu kraju, w którym mieszkasz.

9. Dzieci

Uvinta nie jest skierowana do dzieci poniżej 16 lat i świadomie nie zbieramy ich danych.

10. Zmiany

Jeśli ta polityka się zmieni, nowa wersja zostanie opublikowana tutaj wraz z datą. Zmiana, która wpływa na to, jak aplikacja postępuje z Twoimi danymi, jest też opisana w informacjach o aktualizacji, która ją wprowadza.