Polityka prywatności

Data wejścia w życie: 17 czerwca 2026 r.

1. Kim jesteśmy

InterMIND („Usługa") — platforma do spotkań z tłumaczeniem mowy w czasie rzeczywistym, dostępna na intermind.com oraz w aplikacjach mobilnych InterMIND — jest prowadzona przez:

Golden Fish Computer Systems & Communication Equipment Software Design L.L.C („Golden Fish LLC", „my", „nas"), Office No. OF 405-070, Building PR1005 - OF405, Port Saeed, Dubai, Zjednoczone Emiraty Arabskie.

W odniesieniu do danych osobowych przetwarzanych za pośrednictwem Usługi Golden Fish LLC występuje jako administrator danych, chyba że Twoja organizacja korzysta z InterMIND na podstawie własnej umowy z nami — wówczas to Twoja organizacja jest administratorem, a my przetwarzamy dane w jej imieniu (zob. nasz Aneks o przetwarzaniu danych).

Wydawca i właściciel praw własności intelektualnej: MindMeeting OÜ (Estonia), Juhkentali 8, Tallinn 10132, Estonia. Operator Usługi i strona umowy: Golden Fish Computer Systems & Communication Equipment Software Design L.L.C (Zjednoczone Emiraty Arabskie). Aplikacje mobilne InterMIND są publikowane przez MindMeeting OÜ w imieniu i na podstawie licencji udzielonej przez Golden Fish LLC, który prowadzi Usługę i odpowiada za przetwarzane w niej dane osobowe.

Numery rejestrowe, dane licencji i odnośniki do oficjalnych rejestrów państwowych obu spółek znajdują się na naszej stronie Spółki.

Kontakt w sprawach prywatności: privacy@intermind.com

Przedstawiciel w UE/EOG (art. 27 GDPR): MindMeeting OÜ, Juhkentali 8, Tallinn 10132, Estonia, działa jako nasz przedstawiciel w Unii Europejskiej na podstawie art. 27 GDPR. Użytkownicy z UE/EOG i organy nadzorcze mogą kontaktować się z naszym przedstawicielem w sprawach ochrony danych pod adresem privacy@intermind.com (w temacie wiadomości: „EU representative").

Niniejsza polityka dotyczy wyłącznie intermind.com i aplikacji InterMIND. Strona korporacyjna mind.com jest prowadzona oddzielnie i ma własną politykę.

2. Co zbieramy i dlaczego

Co	Szczegóły	Dlaczego (cel)	Podstawa prawna
Dane konta	E-mail, nazwa wyświetlana, zdjęcie profilowe, preferencje językowe	Tworzenie i obsługa Twojego konta	Umowa
Dźwięk/obraz ze spotkań	Strumienie na żywo podczas rozmowy — przejściowe, nigdy nie są przechowywane (zob. §3)	Prowadzenie rozmowy: transmisja, rozpoznawanie mowy, tłumaczenie w czasie rzeczywistym	Umowa
Transkrypcje	Rozpoznana i przetłumaczona mowa wraz z nazwami mówców	Napisy/tłumaczenie na żywo; dostępne dla uczestników po spotkaniu do czasu usunięcia	Umowa
Nagrania i pliki	Nagrania spotkań, które uruchamiasz, załączniki czatu, dokumenty	Udostępnianie Twoich treści Tobie i uczestnikom	Umowa
Podsumowanie spotkania przez AI	Transkrypcja Twojego spotkania jest wysyłana jednorazowo, po zakończeniu spotkania, aby wygenerować streszczenie	Podsumowanie po spotkaniu na czacie spotkania	Prawnie uzasadniony interes (ujawniony w niniejszym dokumencie)
Tłumaczenie dokumentów	Treść dokumentów, które przesyłasz do tłumaczenia	Przetłumaczenie dokumentu na Twoje żądanie	Umowa
Strony statusu zespołu	W planach, które je obejmują (nie w Basic): treść każdego podsumowania spotkania (wysyłana raz dla każdej wersji podsumowania do silnika AI wybranego przez Twoją organizację, §3), fakty z niej wyprowadzone — prośby, obietnice, zadania, decyzje, pytania, problemy, ryzyka, kwoty — każdy z dosłownym cytatem z podsumowania, imiona i nazwiska osób w brzmieniu, w jakim padły na spotkaniu (kto prosił, kto obiecał, kto jest przypisany, który klient lub dostawca), powiązanie nazwy osoby przypisanej z kontem członka oraz cele wpisane przez administratora; wiadomości w kanałach zespołu (nie w spotkaniach doraźnych przez link) odczytywane jednorazowo względem otwartych zadań i obietnic danego kanału oraz kanałów dzielących z nim tag — wiadomość mówiąca, że pozycja jest zrobiona, zamyka ją dosłownym fragmentem wiadomości, pokazanym na stronie wraz z odnośnikiem do wiadomości; kanał odczytywany przez strony otrzymuje jednorazowe powiadomienie od Mii	Pokazywanie organizacji stanu jej własnej pracy — otwartych zadań, problemów, próśb i kwot, o które chodzi — jej członkom oraz przez podłączonych asystentów AI. Strony oceniają pracę, nie ludzi: nic nie ocenia, nie szereguje ani nie punktuje żadnej osoby. Członkowie widzą tylko fakty z sesji, które prowadzili lub w których uczestniczyli, oraz wiersze przypisane do nich; administratorzy widzą strony organizacji. Fakty istnieją tak długo, jak podsumowanie, z którego pochodzą (§6)	Prawnie uzasadniony interes Twojej organizacji jako administratora w śledzeniu własnej pracy — przetwarzamy dane w jej imieniu na podstawie DPA; organizacja wybiera plan obejmujący strony zgodnie z Regulaminem (§5, «Strony statusu zespołu»)
Wiadomości na czacie	Treść wiadomości i historia edycji; czaty spotkań doraźnych są usuwane po zakończeniu rozmowy	Komunikacja	Umowa
Dane rozliczeniowe	Imię i nazwisko, e-mail, adres rozliczeniowy, rekordy subskrypcji i użycia. Numery kart nigdy nie trafiają do naszych systemów — płatności obsługuje Stripe lub, dla kupujących w wybranych krajach, Paddle, który sprzedaje subskrypcję jako merchant of record. W planach rozliczanych za aktywnego członka każde odnowienie zlicza członków aktywnych w ciągu ostatnich 28 dni; aktywność to czynność zapisana przez nasze serwery — dołączenie do spotkania, wysłanie wiadomości na czacie, zapytanie Mii — a wywołanie narzędzia wykonane w Twoim imieniu przez podłączonego asystenta AI liczy się jako aktywność przy rozliczeniu za aktywnego członka (zob. „Aktywność asystenta")	Pobieranie opłat za plany płatne; obowiązki podatkowe i księgowe	Umowa; obowiązek prawny
Aktywność asystenta	Gdy podłączasz do konta asystenta AI (Claude, ChatGPT, Copilot, Gemini lub innego klienta MCP): identyfikator Twojego konta, czas ostatniego udanego wywołania narzędzia, nazwa narzędzia i asystent, od którego pochodziło, oraz przestrzeń robocza, której dotyczyło — nigdy zadane przez Ciebie pytanie ani otrzymana odpowiedź	Zliczanie Cię jako aktywnego członka przestrzeni roboczej na potrzeby rozliczeń oraz pokazywanie administratorowi przestrzeni, kiedy ostatnio byłeś(-aś) aktywny(-a)	Umowa
Analityka użycia	Zdarzenia produktowe, nagrania sesji, ślady błędów. W przeglądarce — wyłącznie po wyrażeniu zgody w banerze cookie (analityka jest domyślnie wyłączona). W aplikacjach InterMIND na iPhone, Android, Windows i macOS — które ekrany i funkcje otwierasz; włączone domyślnie, można wyłączyć w dowolnym momencie w Ustawieniach; nigdy treść spotkania ani czatu	Ulepszanie produktu, naprawianie błędów	Zgoda (analityka w przeglądarce); prawnie uzasadniony interes (statystyki użycia aplikacji, monitorowanie błędów)
Rekordy konta	Fakt i czas zdarzeń konta zapisanych na naszych serwerach — rejestracja, zmiany subskrypcji i płatności, użycie API — powiązane z identyfikatorem Twojego konta; bez plików cookie i bez danych o przeglądaniu	Zliczanie rejestracji i konwersji na płatne plany, mierzenie użycia produktu	Prawnie uzasadniony interes
Diagnostyka Usługi	Techniczne fakty o awarii, zapisywane na naszych własnych serwerach: że w trakcie rozmowy przestał docierać dźwięk przychodzący, liczba ponownych połączeń multimediów, nieudane żądanie nowego konta — wyłącznie liczby i identyfikatory, nigdy treść rozmowy; nie są wysyłane do dostawcy analityki i nie zależą od wyboru dotyczącego plików cookie	Wykrywanie i usuwanie awarii, które uniemożliwiają ludziom słyszenie się nawzajem lub korzystanie z Usługi	Prawnie uzasadniony interes
E-maile transakcyjne	Twój adres e-mail, jednorazowe kody logowania, powiadomienia	Logowanie i powiadomienia serwisowe	Umowa
E-maile produktowe	Twój adres e-mail, wiek konta, informacja, czy odbyło się spotkanie, oraz status dostarczenia (dostarczono/odrzucono)	Kilka krótkich e-maili po rejestracji i miesięczna aktualizacja produktu; każdy zawiera wypisanie się jednym kliknięciem, a możesz je wyłączyć w Ustawienia → Zaawansowane → Prywatność	Prawnie uzasadniony interes
Zapytania sprzedażowe	Imię i nazwisko, e-mail, firma, wiadomość z formularzy kontaktowych/partnerskich	Odpowiedź na Twoje zapytanie	Prawnie uzasadniony interes
Prośby gości o dalszy kontakt	Gdy gość, który dołączył do spotkania przez link, prosi gospodarza o dodanie go po rozmowie: nazwa, której gość użył na spotkaniu, wpisany przez niego adres e-mail, jego język i spotkanie, którego sprawa dotyczy — przechowywane wraz z tym spotkaniem dla jego gospodarza. Gość, który zamiast tego zachowuje spotkanie, zakładając konto, jest zapisywany jako czytelnik podsumowania tej jednej sesji	Umożliwienie gospodarzowi dodania gościa oraz udostępnienie gościowi, który założył konto, podsumowania tej sesji w jego języku	Umowa

Nie sprzedajemy danych osobowych i nie wykorzystujemy treści Twoich spotkań do trenowania modeli AI.

Dane użytkownika Google

InterMIND otrzymuje dane z interfejsów API Google tylko wtedy, gdy sam(a) podłączasz funkcję Google, i wyłącznie na potrzeby tej funkcji:

Logowanie przez Google — Twój adres e-mail, imię i nazwisko oraz zdjęcie profilowe, aby utworzyć i obsługiwać Twoje konto.
Google Calendar — wydarzenia, których jesteś właścicielem: InterMIND odczytuje je, aby pokazać Twoje spotkania, a tworzy lub anuluje wyłącznie wydarzenia, które sam utworzył.
Google Drive — wyłącznie pliki wybrane w selektorze plików Google, podlinkowane w spotkaniu lub na czacie. InterMIND udostępnia odnośnik, nie plik: treść pozostaje w Google Drive i nie jest streszczana przez AI.
Katalog Google Workspace — lista użytkowników Twojej organizacji tylko do odczytu, gdy administrator ją importuje.
Dodatek InterMIND do Google Workspace Studio — nie odczytuje żadnych danych Google; jego jedyne uprawnienie to połączenie z intermind.com za pomocą wklejonego przez Ciebie klucza API.

Wykorzystanie surowych lub pochodnych danych użytkownika otrzymanych z interfejsów API Google Workspace jest zgodne z Polityką danych użytkownika usług API Google oraz Polityką danych użytkownika i dla deweloperów interfejsów API Google Workspace, w tym z wymogami Limited Use. Nie wykorzystujemy, nie przekazujemy ani nie sprzedajemy danych użytkownika Google — surowych, zagregowanych ani pochodnych — w celu tworzenia, trenowania lub ulepszania podstawowych bądź ogólnych modeli AI lub uczenia maszynowego. Nie przekazujemy danych użytkownika Google osobom trzecim, chyba że jest to potrzebne do świadczenia podłączonej przez Ciebie funkcji, do przestrzegania prawa lub w ramach fuzji albo przejęcia przy zachowaniu równoważnej ochrony, a żaden człowiek ich nie czyta, chyba że za Twoją zgodą, ze względów bezpieczeństwa lub w celu przestrzegania prawa.

Usługi API YouTube

InterMIND korzysta z usług API YouTube w jednym celu: publikowania własnych filmów produktowych na naszym własnym kanale YouTube oraz aktualizowania ich tytułów, opisów, napisów i list odtwarzania. Odbywa się to z naszego własnego konta Google, za pomocą wewnętrznego narzędzia, które nie jest udostępniane użytkownikom. Narzędzie nie odczytuje żadnych danych o Tobie ani o innych widzach, a żadne dane uzyskane za pośrednictwem usług API YouTube nie są przechowywane, udostępniane osobom trzecim ani wykorzystywane do celów reklamowych. Filmy produktowe osadzone na intermind.com są odtwarzane przez odtwarzacz YouTube w trybie zwiększonej prywatności (youtube-nocookie.com); to, co YouTube zbiera podczas oglądania, opisuje Polityka prywatności Google, a oglądając je, akceptujesz także Warunki korzystania z usługi YouTube. Każde konto Google, które udzieliło naszemu narzędziu dostępu do kanału YouTube, może w dowolnym momencie cofnąć ten dostęp na stronie ustawień zabezpieczeń Google.

3. Jak przetwarzane są spotkania

Strumienie audio i wideo nie są przechowywane. Przechodzą przez naszą infrastrukturę multimedialną (hostowaną w Niemczech i Francji) w celu transmisji, rozpoznawania mowy i tłumaczenia i istnieją wyłącznie przez czas trwania rozmowy. Trwale zapisywane jest tylko to, co wymieniono powyżej — transkrypcje, nagrania, które wyraźnie uruchamiasz, czat.
Funkcje AI — podsumowania spotkań, streszczenia dokumentów, asystent pisania i Ask AI — działają w bramce AI wybranej przez Twoją organizację: domyślnie Azure OpenAI w EU Data Zone (Microsoft), z wyboru Google Vertex AI w jego unijnym punkcie końcowym multi-region lub Amazon Bedrock we Frankfurcie (AWS), każdy w naszym własnym tenancie, na warunkach przetwarzania danych dostawcy, bez trenowania na Twoich treściach; albo punkt końcowy prowadzony przez samą organizację. Organizacja może wyłączyć funkcje AI; transkrypcja i tłumaczenie nadal działają.
Nagrywanie jest widoczne dla uczestników. Odpowiadasz za przestrzeganie przepisów, które Cię dotyczą, podczas nagrywania lub transkrybowania rozmowy (niektóre jurysdykcje wymagają zgody wszystkich uczestników).

4. Komu udostępniamy dane (podprocesorzy)

Korzystamy z niewielkiego zestawu dostawców infrastruktury i usług. Pełna, wersjonowana lista — wraz z celem, regionem przetwarzania i zabezpieczeniami każdego dostawcy — jest opublikowana pod adresem /legal/subprocessors. Najważniejsze informacje, zweryfikowane względem naszej infrastruktury:

Hosting aplikacji, baza danych, serwery czasu rzeczywistego, magazyn obiektów, analityka i monitorowanie błędów działają w UE (Frankfurt, Paryż, unijny magazyn multi-region).
Multimedia spotkań, rozpoznawanie mowy i tłumaczenie działają na infrastrukturze w Niemczech i Francji.
Funkcje AI (§3) działają w unijnych regionach Microsoft, Google lub Amazon Web Services, w naszym własnym tenancie.
Stripe (płatności), Google/Microsoft (opcjonalne logowanie OAuth) oraz podmioty korporacyjne niektórych dostawców hostowanych w UE mają siedzibę w USA — objęte Standardowymi klauzulami umownymi i/lub Ramami ochrony danych UE–USA (EU–US Data Privacy Framework).
Paddle (płatności jako merchant of record w wybranych krajach) ma siedzibę w Wielkiej Brytanii — objęty brytyjską decyzją stwierdzającą odpowiedni stopień ochrony.

5. Transfery międzynarodowe

Przetwarzanie odbywa się domyślnie w UE (zob. §4). Gdy podmiot korporacyjny dostawcy znajduje się poza UE/EOG, transfery są objęte Standardowymi klauzulami umownymi lub mechanizmem stwierdzenia odpowiedniego stopnia ochrony.

Zjednoczone Emiraty Arabskie, w których ma siedzibę Golden Fish LLC, mają kompleksowe przepisy o ochronie danych, ale nie są przedmiotem decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. Gdy dane osobowe są udostępniane w kraju spoza EOG lub do niego przekazywane — w tym w przypadku dostępu z naszej strony na potrzeby administrowania Usługą — opieramy się na odpowiednich zabezpieczeniach na podstawie rozdziału V GDPR (Standardowe klauzule umowne oraz, w stosownych przypadkach, Ramy ochrony danych UE–USA) wraz z uzupełniającymi środkami technicznymi, takimi jak szyfrowanie w tranzycie i w spoczynku oraz przechowywanie i przetwarzanie przypięte do UE. Kopia odpowiednich zabezpieczeń jest dostępna na żądanie pod adresem privacy@intermind.com.

6. Przechowywanie danych

Przechowujemy Twoje treści — nagrania spotkań, transkrypcje, tłumaczenia i wiadomości na czacie — tak długo, jak Twoje konto lub przestrzeń robocza zespołu pozostaje aktywna, aby były dla Ciebie dostępne. To Ty kontrolujesz przechowywanie: możesz w dowolnym momencie usuwać pojedyncze nagrania, kanały lub wiadomości, a usunięcie konta trwale kasuje wszystkie powiązane treści (w naszej bazie danych i magazynie) wraz z anulowaniem każdej aktywnej subskrypcji. Nie narzucamy automatycznego terminu wygaśnięcia Twoich treści; to Ty decydujesz, jak długo są przechowywane.

Niektóre dane są przechowywane tylko przejściowo ze względów operacyjnych: eksporty danych konta są dostępne przez 7 dni przed usunięciem, anonimowe sesje gości są usuwane w ciągu 24 godzin, a jednorazowe kody weryfikacyjne e-mail są usuwane po wygaśnięciu. Prośba gościa o dodanie go do spotkania jest usuwana wraz z tym spotkaniem; rekord gościa jako czytelnika podsumowania sesji jest usuwany wraz z tą sesją lub spotkaniem albo wraz z kontem.

Fakty wyprowadzone dla stron statusu zespołu istnieją tak długo, jak podsumowanie, z którego pochodzą: usunięcie artefaktów sesji usuwa jej fakty, usunięcie przestrzeni roboczej lub konta usuwa je wszystkie. Wyłączenie stron statusu zespołu wstrzymuje wyodrębnianie i ukrywa zapisane fakty; nie usuwa ich.

7. Twoje prawa

W zależności od Twojej jurysdykcji (w tym na podstawie GDPR) masz prawo dostępu do swoich danych, ich sprostowania, usunięcia i eksportu, prawo sprzeciwu wobec niektórych form przetwarzania lub ich ograniczenia oraz prawo do wycofania zgody w dowolnym momencie.

Dwa z tych praw możesz wykonać samodzielnie, ze skutkiem natychmiastowym:

Usunięcie — usuń swoje konto w Ustawieniach; trwale usuwa to Twoje dane z naszej bazy danych i magazynu oraz anuluje każdą aktywną subskrypcję.
Przenoszenie — wyeksportuj pełne dane konta jako archiwum ZIP z Ustawień (odnośnik do pobrania ważny 7 dni).

We wszystkich innych sprawach napisz na privacy@intermind.com. Jeśli przebywasz w UE/EOG, możesz też złożyć skargę do właściwego lokalnego organu nadzorczego. Jeśli przebywasz w Zjednoczonych Emiratach Arabskich, przysługują Ci równoważne prawa na podstawie ustawy ZEA o ochronie danych osobowych (Federal Decree-Law No. 45 of 2021), z których możesz skorzystać za pośrednictwem tego samego kontaktu.

W przeglądarce korzystamy z platformy zarządzania zgodami (Usercentrics), aby prosić o Twoją zgodę przed uruchomieniem jakichkolwiek nieistotnych plików cookie lub analityki. Analityka (PostHog, chmura w UE) i nagrywanie sesji są domyślnie wyłączone i uruchamiają się tylko wtedy, gdy się na to zdecydujesz. Swój wybór możesz zmienić w dowolnym momencie za pomocą odnośnika do ustawień plików cookie w stopce. Niezbędne pliki cookie (sesji, bezpieczeństwa) nie wymagają zgody.

W aplikacjach InterMIND na iPhone, Android, Windows i macOS nie ma plików cookie. Statystyki użycia — które ekrany i funkcje otwierasz, a w aplikacji desktopowej odtworzenie Twoich własnych ekranów w aplikacji, nigdy treść spotkania ani czatu — są domyślnie włączone i można je wyłączyć w dowolnym momencie w Ustawieniach; opieramy się tu na naszym prawnie uzasadnionym interesie w ulepszaniu produktu. Zdarzenia konta zapisywane na naszych serwerach (takie jak rejestracja czy płatność) nie opierają się na plikach cookie i nie zależą od żadnego z tych wyborów — zob. „Rekordy konta" w tabeli powyżej.

9. Bezpieczeństwo

TLS dla całego ruchu (HTTPS/WSS, bez awaryjnego powrotu do tekstu jawnego); szyfrowanie w spoczynku dla bazy danych i magazynu obiektów; brak przechowywanych haseł (wyłącznie jednorazowe kody e-mail lub OAuth); sesyjne pliki cookie HTTP-only; egzekwowanie ról po stronie serwera; tekst mowy usuwany z logów po stronie klienta; izolowane bazy danych dla poszczególnych środowisk.

10. Dzieci

Usługa nie jest skierowana do dzieci. Aby korzystać z Usługi, musisz mieć co najmniej 16 lat. Jeśli nie osiągnąłeś(-aś) pełnoletności w swoim kraju (18 lat w Zjednoczonych Emiratach Arabskich), możesz korzystać z Usługi wyłącznie za zgodą i pod nadzorem rodzica lub opiekuna prawnego. Nie zbieramy świadomie danych osobowych od dzieci poniżej obowiązującego wieku; jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z privacy@intermind.com, a my je usuniemy.

11. Zmiany tej polityki

Wszelkie zmiany opublikujemy na tej stronie i zaktualizujemy datę wejścia w życie. O istotnych zmianach powiadomimy Cię w produkcie lub e-mailem.

12. Kontakt

Golden Fish Computer Systems & Communication Equipment Software Design L.L.C — Office No. OF 405-070, Building PR1005 - OF405, Port Saeed, Dubai, Zjednoczone Emiraty Arabskie. E-mail: privacy@intermind.com