[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-post-pl-\u002Fgdpr-audit-what-we-closed":3},{"page":4,"surround":281},{"id":5,"title":6,"authors":7,"badge":10,"body":11,"date":267,"demo-cta":268,"description":269,"extension":270,"genre":271,"heroOrder":272,"image":273,"meta":274,"navigation":275,"no-translate":268,"path":276,"rank-country":272,"rank-keywords":272,"rank-tag":272,"seo":277,"stem":278,"updated":279,"__hash__":280},"blog_pl\u002Fblog\u002Fgdpr-audit-what-we-closed.md","Zakończyliśmy nasz audyt GDPR. Oto, co rzeczywiście zamknęliśmy.",[8],{"name":9},"The Mind.com Team","Sovereignty",{"type":12,"value":13,"toc":251},"minimark",[14,19,34,37,44,47,52,57,74,78,85,89,96,100,106,110,132,136,153,157,168,170,174,177,187,189,193,231,234,237,239],[15,16,18],"h1",{"id":17},"zakończyliśmy-nasz-audyt-gdpr-oto-co-faktycznie-zamknęliśmy","Zakończyliśmy nasz audyt GDPR. Oto, co faktycznie zamknęliśmy.",[20,21,22,23,28,29,33],"p",{},"Kilka tygodni temu napisaliśmy, że ",[24,25,27],"a",{"href":26},"\u002Fblog\u002Fgdpr-compliant-video-conferencing","„zgodność z GDPR\" na stronie głównej narzędzia do wideo znaczy mniej, niż myślisz"," — że GDPR to zestaw zobowiązań nałożonych na ",[30,31,32],"em",{},"Ciebie",", administratora danych, które dostawca albo pomaga Ci spełnić, albo po cichu zostawia na Twoim biurku. Uczciwym sposobem na poparcie tej tezy jest wykonanie pracy po naszej stronie i pokazanie jej, punkt po punkcie.",[20,35,36],{},"Więc to zrobiliśmy. Przeprowadziliśmy pełny audyt bazy kodu InterMIND wobec zobowiązań, które spoczywają na nas jako na podmiocie przetwarzającym, naprawiliśmy każdą lukę, za którą stał kod, i zweryfikowaliśmy każdą z nich na działającym produkcie. Ten wpis to raport zamykający — nie odznaka, lecz lista kontrolna z naszymi odpowiedziami.",[20,38,39,40,43],{},"Celowo nie twierdzimy, że jesteśmy „w 100% certyfikowani przez GDPR\". GDPR to nie certyfikat, który można zdać — i nie będziemy machać certyfikatem ISO, którego jeszcze nie posiadamy. To, co ",[30,41,42],{},"możemy"," powiedzieć: zobowiązania architektoniczne i procesowe, przez które przechodzi IOD, mają teraz konkretne, weryfikowalne odpowiedzi, każda sprawdzona na działającym kodzie.",[45,46],"hr",{},[48,49,51],"h2",{"id":50},"co-zamknęliśmy","Co zamknęliśmy",[53,54,56],"h3",{"id":55},"prawo-do-usunięcia-danych-art-17-kaskada-faktycznie-działa","Prawo do usunięcia danych (Art. 17) — kaskada faktycznie działa",[20,58,59,60,64,65,69,70,73],{},"Usunięcie konta to nie tylko jego dezaktywacja. ",[61,62,63],"code",{},"POST \u002Fapi\u002Fuser\u002Fdelete-account"," uruchamia prawdziwą kaskadę: niszczy Twoje spotkania → uczestników, wiadomości, konferencje, transkrypcje; czyści obiekty blob z magazynu Tigris ",[66,67,68],"strong",{},"przed"," kaskadą bazy danych, żeby nic nie zostało osierocone — załączniki czatu ",[30,71,72],{},"i"," pliki nagrań wideo, obie kolumny; oraz anuluje Twoje subskrypcje Stripe i usuwa klienta Stripe. Usuwanie na żądanie również działa — usuń kanał lub wiadomość z interfejsu, a zniknie. Konta anonimowe (gości) mają własny punkt końcowy usuwania oraz czyszczenie w tle co 6 godzin, pod monitorowanym cronem. Audyt ujawnił tu jedną lukę — obiekty blob nagrań, które kaskada bazy danych usunęła, ale magazyn zachował — i ją zamknęliśmy: usunięcie nie zostawia teraz niczego w magazynie obiektów.",[53,75,77],{"id":76},"przechowywanie-danych-art-51e-udokumentowane-kryterium","Przechowywanie danych (Art. 5(1)(e)) — udokumentowane kryterium",[20,79,80,81,84],{},"Art. 5(1)(e) nie wymaga automatycznego czasu życia (TTL). Wymaga ",[66,82,83],{},"zdefiniowanego kryterium przechowywania",". Nasze jest teraz zapisane w Polityce Prywatności: dane są przechowywane, dopóki Ty lub właściciel Twojego zespołu ich nie usuniecie, a usunięcie konta usuwa wszystko. To ten sam model, na którym działają narzędzia do współpracy, takie jak Slack i Notion — trwałość danych to oczekiwane zachowanie, a Ty zachowujesz nad nim kontrolę. Kryterium jest stwierdzone wprost, a nie domniemane.",[53,86,88],{"id":87},"zgoda-na-analitykę-art-67-domyślny-opt-out","Zgoda na analitykę (Art. 6\u002F7) — domyślny opt-out",[20,90,91,92,95],{},"Baner zgody Usercentrics (wyświetlany użytkownikom z UE) kontroluje dostęp do analityki, a PostHog jest dostarczany z ",[61,93,94],{},"opt_out_capturing_by_default: true"," — nic nie jest zbierane do momentu udzielenia zgody, a nie odwrotnie.",[53,97,99],{"id":98},"przenoszenie-danych-art-20-prawdziwy-eksport","Przenoszenie danych (Art. 20) — prawdziwy eksport",[20,101,102,105],{},[61,103,104],{},"GET \u002Fapi\u002Fuser\u002Fexport"," tworzy archiwum ZIP Twoich spotkań, wiadomości, nagrań i tłumaczeń, z 7-dniowym oknem pobierania i automatycznym czyszczeniem. Dostęp, usuwanie i przenoszenie to narzędzia, które działają — nie obietnice w polityce.",[53,107,109],{"id":108},"żadna-treść-spotkania-nie-trafia-do-modelu-zarejestrowanego-w-usa","Żadna treść spotkania nie trafia do modelu zarejestrowanego w USA",[20,111,112,113,116,117,120,121,124,125,131],{},"Największy strumień treści spotkań — tłumaczenie głosu i czatu na żywo — działa na ",[66,114,115],{},"naszym własnym silniku we Francji",", nigdy na modelu LLM firmy trzeciej. Kroki AI po spotkaniu, które ",[30,118,119],{},"faktycznie"," używają modelu ogólnego przeznaczenia (podsumowanie, akcje generatywne edytora notatek), działają na ",[66,122,123],{},"hostowanym w UE modelu Mistral z zero-data-retention",", przypięte tak mocno, że żądanie kończy się błędem, zamiast przełączyć się na host bez ZDR lub w USA. Wyczyściliśmy również nazwy uczestników i tekst wypowiedzi z logów przeglądarki konferencji, które nagrywanie sesji PostHog mogłoby w przeciwnym razie przechwycić. Pełna mapa dostawców znajduje się w artykule ",[24,126,128],{"href":127},"\u002Fblog\u002Fwhere-one-intermind-meeting-actually-runs",[30,129,130],{},"Gdzie faktycznie działa jedno spotkanie InterMIND",".",[53,133,135],{"id":134},"przejrzystość-podwykonawcy-i-rejestry-przetwarzania-opublikowane","Przejrzystość — podwykonawcy i rejestry przetwarzania, opublikowane",[20,137,138,142,143,147,148,152],{},[24,139,141],{"href":140},"\u002Flegal\u002Fsubprocessors","Lista podwykonawców"," jest publicznie dostępna, z opisem, co każdy dostawca robi i gdzie jest zarejestrowany — a nie „dostępna na żądanie\". Za nią stoi Rejestr działalności przetwarzania (ROPA) zbudowany na żywo ze schematu: 11 operacji przetwarzania, środki bezpieczeństwa dla każdej oraz ścieżki usuwania \u002F przenoszenia danych. Nasza ",[24,144,146],{"href":145},"\u002Fprivacy","Polityka Prywatności"," i ",[24,149,151],{"href":150},"\u002Fterms","Regulamin"," działają teraz pod naszą własną osobowością prawną, z opisanym rzeczywistym łańcuchem przetwarzania.",[53,154,156],{"id":155},"środowisko-uruchomieniowe-w-ue-przypięte-nie-obiecane","Środowisko uruchomieniowe w UE — przypięte, nie obiecane",[20,158,159,160,163,164,131],{},"Każdy przeskok środowiska uruchomieniowego, który wykonuje spotkanie, znajduje się w UE: aplikacja i interfejsy API na Vercel Frankfurt, serwer spotkań na Fly Paris, dane aplikacji w Neon Postgres (AWS Frankfurt), błędy na Sentry EU, analityka na PostHog EU, e-mail przez Resend Irlandia. Magazyn obiektów na Tigris jest teraz ",[66,161,162],{},"przypięty do regionów UE"," (Frankfurt + Amsterdam) — każdy nowy zapis trafia do UE niezależnie od tego, gdzie znajduje się użytkownik. Pełna architektura znajduje się na naszej ",[24,165,167],{"href":166},"\u002Fdocs\u002Fsecurity","stronie bezpieczeństwa",[45,169],{},[48,171,173],{"id":172},"dlaczego-to-ma-znaczenie-dla-twojego-procesu-zakupowego","Dlaczego to ma znaczenie dla Twojego procesu zakupowego",[20,175,176],{},"Dla większości kupujących z UE — niemieckiego Mittelstandu, regulowanych zespołów prowadzących standardowe DPA GDPR — kwestia lokalizacji danych ma teraz bezpośrednią odpowiedź: dane nie opuszczają UE w czasie działania, usuwanie działa, kryterium przechowywania jest stwierdzone, a lista podwykonawców jest na stole. To znacznie krótsza rozmowa niż „odzwoniemy w sprawie tego, gdzie trafiają dane\".",[20,178,179,180,183,184,131],{},"W przypadku francuskiej ",[30,181,182],{},"souveraineté numérique"," i postępowań na poziomie SecNumCloud, siedziba korporacyjna dostawcy jest sama w sobie kryterium — to głębsza rozmowa o topologii wdrożenia, którą przeprowadzimy uczciwie, zamiast przesadzać. A jednej rzeczy nie zrobimy — nie będziemy machać certyfikatem ISO, którego jeszcze nie posiadamy: certyfikaty są na mapie drogowej, ale nasza odpowiedź na listę kontrolną jest ",[66,185,186],{},"architektoniczna i weryfikowalna już dziś",[45,188],{},[48,190,192],{"id":191},"zobacz-sam","Zobacz sam",[194,195,196,203,208,222],"ul",{},[197,198,199,202],"li",{},[24,200,201],{"href":26},"Wideokonferencje zgodne z GDPR: pełna lista kontrolna dla IOD"," — siedem rzeczy, o które każdemu dostawcy warto zapytać, i gdzie znajduje się Zoom.",[197,204,205,207],{},[24,206,130],{"href":127}," — mapa dostawców, z nazwanymi lukami.",[197,209,210,213,214,213,217,213,220],{},[24,211,212],{"href":166},"Bezpieczeństwo i prywatność"," · ",[24,215,216],{"href":140},"Podwykonawcy",[24,218,219],{"href":145},"Polityka prywatności",[24,221,151],{"href":150},[197,223,224,230],{},[66,225,226],{},[24,227,229],{"href":228},"\u002Fdemo","Wypróbuj demo na żywo"," — usłysz działający na żywo, wielojęzyczny potok w środowisku uruchomieniowym UE na prawdziwym spotkaniu — bez konieczności rejestracji.",[20,232,233],{},"Zgodność z GDPR to nie odznaka, którą kupujesz — to praca, którą wykonujesz i możesz pokazać. To nasza praca, punkt po punkcie. Jeśli Twój IOD potrzebuje odpowiedzi, której ten wpis nie daje, napisz do nas.",[20,235,236],{},"— Zespół Mind.com",[45,238],{},[20,240,241],{},[30,242,243,244,250],{},"Źródła: ",[24,245,249],{"href":246,"rel":247},"https:\u002F\u002Feur-lex.europa.eu\u002Feli\u002Freg\u002F2016\u002F679\u002Foj",[248],"nofollow","Rozporządzenie (UE) 2016\u002F679 (GDPR)"," — artykuły, wobec których przeprowadzono audyt; wewnętrzne oświadczenia zweryfikowane wobec bazy kodu InterMIND i działającego produktu; sprawdzone w sierpniu 2026 r.",{"title":252,"searchDepth":253,"depth":254,"links":255},"",2,3,[256,265,266],{"id":50,"depth":253,"text":51,"children":257},[258,259,260,261,262,263,264],{"id":55,"depth":254,"text":56},{"id":76,"depth":254,"text":77},{"id":87,"depth":254,"text":88},{"id":98,"depth":254,"text":99},{"id":108,"depth":254,"text":109},{"id":134,"depth":254,"text":135},{"id":155,"depth":254,"text":156},{"id":172,"depth":253,"text":173},{"id":191,"depth":253,"text":192},"2026-06-21",false,"Odznaka „zgodny z GDPR” u dostawcy nic nie znaczy bez stojącej za nią pracy. Przeprowadziliśmy pełny audyt naszej własnej bazy kodu pod kątem obowiązków wynikających z GDPR, które spoczywają na podmiocie przetwarzającym dane — usunięcie danych, przechowywanie, podprocesory, środowisko uruchomieniowe UE — a oto każdy element, który zamknęliśmy, zweryfikowany w kodzie.","md","editorial",null,"\u002Fblog\u002Fgdpr-audit-what-we-closed.svg",{},true,"\u002Fblog\u002Fgdpr-audit-what-we-closed",{"title":6,"description":269},"blog\u002Fgdpr-audit-what-we-closed","2026-08-01","xvf9GKlk7isOqbb2lsx_3bWJHAgtszPdWEfgUNvSsOk",[282,287],{"title":283,"path":284,"stem":285,"description":286,"children":-1},"Najlepsze narzędzia do tłumaczenia AI na konferencje, wydarzenia i spotkania (2026): uczciwe porównanie","\u002Fblog\u002Fbest-ai-conference-translation-tools","blog\u002Fbest-ai-conference-translation-tools","Przewodnik dla kupujących po tłumaczeniach AI w czasie rzeczywistym na konferencje i spotkania wielojęzyczne. Większość narzędzi tłumaczy wypowiadane słowa i na tym kończy. Pytanie, które faktycznie je różni — i którego nie zadają popularne zestawienia — to jak dużą część spotkania tłumaczą: mowę, czat, notatki, dokumenty, wsparcie i nagrania po spotkaniu. Porównanie Interprefy, KUDO, Wordly, Boostlingo, DeepL, Zoom i InterMIND.",{"title":288,"path":289,"stem":290,"description":291,"children":-1},"Mów własnym głosem — w języku, którego nie znasz","\u002Fblog\u002Fown-voice-translation","blog\u002Fown-voice-translation","Większość narzędzi tłumaczenia na żywo zastępuje Cię jednym robotycznym lektorem. InterMIND zachowuje Twój głos: każdy uczestnik słyszy tłumaczenie w oryginalnym głosie mówiącego. Oto jak robi to kaskada — i dlaczego próbka głosu nigdy nie jest przechowywana."]