Polityka prywatności
Data wejścia w życie: 17 czerwca 2026 r.
1. Kim jesteśmy
InterMIND („Usługa”) — platforma do spotkań z tłumaczeniem mowy w czasie rzeczywistym, dostępna na stronie intermind.com oraz w aplikacjach mobilnych InterMIND — jest obsługiwana przez:
Golden Fish Computer Systems & Communication Equipment Software Design L.L.C („Golden Fish LLC”, „my”, „nas”), City Avenue Building, Office 405-070, Port Saeed, Dubai, United Arab Emirates.
W przypadku danych osobowych przetwarzanych za pośrednictwem Usługi, Golden Fish LLC pełni funkcję administratora danych, z wyjątkiem sytuacji, w których Twoja organizacja korzysta z InterMIND na podstawie własnej umowy z nami — w takim przypadku Twoja organizacja jest administratorem, a my przetwarzamy dane w jej imieniu (zobacz nasz Aneks dotyczący przetwarzania danych).
Wydawca i właściciel praw własności intelektualnej: MindMeeting OÜ (Estonia), Juhkentali 8, Tallinn 10132, Estonia. Operator Usługi i podmiot zawierający umowy: Golden Fish Computer Systems & Communication Equipment Software Design L.L.C (Zjednoczone Emiraty Arabskie). Aplikacje mobilne InterMIND są wydawane przez MindMeeting OÜ w imieniu i na licencji Golden Fish LLC, która prowadzi Usługę i jest odpowiedzialna za dane osobowe przetwarzane za jej pośrednictwem.
Numery rejestracyjne, szczegóły licencji oraz linki do oficjalnych rejestrów rządowych obu spółek znajdują się na naszej stronie Firma.
Kontakt w sprawach prywatności: privacy@intermind.com
Przedstawiciel w UE/EEA (art. 27 GDPR): MindMeeting OÜ, Juhkentali 8, Tallinn 10132, Estonia, pełni funkcję naszego przedstawiciela w Unii Europejskiej na podstawie art. 27 GDPR. Użytkownicy z UE/EEA oraz organy nadzorcze mogą kontaktować się z naszym przedstawicielem w sprawach dotyczących ochrony danych pod adresem privacy@intermind.com (z tematem wiadomości „Przedstawiciel UE”).
Niniejsza polityka dotyczy wyłącznie strony intermind.com oraz aplikacji InterMIND. Witryna firmowa mind.com jest prowadzona oddzielnie i posiada własną politykę.
2. Co zbieramy i dlaczego
| Co | Szczegóły | Dlaczego (cel) | Podstawa prawna |
|---|---|---|---|
| Dane konta | E-mail, nazwa wyświetlana, zdjęcie profilowe, preferencje językowe | Tworzenie i obsługa Twojego konta | Umowa |
| Audio/wideo ze spotkania | Strumienie na żywo podczas rozmowy — przejściowe, nigdy nieprzechowywane (patrz §3) | Prowadzenie rozmowy: transmisja, rozpoznawanie mowy, tłumaczenie w czasie rzeczywistym | Umowa |
| Transkrypcje | Rozpoznana i przetłumaczona mowa z imionami mówców | Napisy/tłumaczenie na żywo; dostępne dla uczestników po spotkaniu do czasu usunięcia | Umowa |
| Nagrania i pliki | Nagrania spotkań, które rozpoczniesz, załączniki czatu, dokumenty | Udostępnianie Twoich treści Tobie i uczestnikom | Umowa |
| Podsumowanie spotkania przez AI | Transkrypcja Twojego spotkania jest wysyłana jeden raz, na koniec spotkania, aby wygenerować streszczenie | Podsumowanie po spotkaniu w czacie spotkania | Uzasadniony interes (ujawnione tutaj) |
| Tłumaczenie dokumentów | Zawartość dokumentów przesyłanych do tłumaczenia | Tłumaczenie dokumentu na Twoje życzenie | Umowa |
| Wiadomości czatu | Tekst wiadomości i historia edycji; czaty spotkań ad-hoc są usuwane po zakończeniu rozmowy | Wiadomości | Umowa |
| Dane rozliczeniowe | Imię i nazwisko, e-mail, adres rozliczeniowy, subskrypcja i rekordy użycia. Numery kart nigdy nie trafiają do naszych systemów — płatności obsługuje Stripe | Pobieranie opłat za plany płatne; zobowiązania podatkowe/księgowe | Umowa; obowiązek prawny |
| Analiza użycia | Zdarzenia produktu, powtórki sesji, ślady błędów — dopiero po wyrażeniu zgody za pośrednictwem banera plików cookie (analityka jest domyślnie wyłączona) | Ulepszanie produktu, naprawianie błędów | Zgoda (analityka); uzasadniony interes (monitorowanie błędów) |
| Rekordy konta | Fakt i czas zdarzeń na koncie zarejestrowanych na naszych serwerach — rejestracja, zmiany subskrypcji i płatności, użycie API — powiązane z identyfikatorem konta; brak plików cookie i brak danych przeglądania | Zliczanie rejestracji i płatnych konwersji, mierzenie użycia produktu | Uzasadniony interes |
| Diagnostyka usługi | Techniczne fakty dotyczące awarii, zapisywane na naszych własnych serwerach: fakt, że przychodzące audio przestało docierać podczas połączenia, liczba ponownych połączeń multimedialnych, nieudane żądanie utworzenia nowego konta — wyłącznie liczby i identyfikatory, nigdy treść rozmowy; nie są wysyłane do dostawcy analityki i nie zależą od wyboru dotyczącego plików cookie | Wykrywanie i naprawianie awarii, które uniemożliwiają ludziom słuchanie się nawzajem lub korzystanie z Usługi | Uzasadniony interes |
| E-maile transakcyjne | Twój adres e-mail, jednorazowe kody logowania, powiadomienia | Logowanie i powiadomienia dotyczące usługi | Umowa |
| E-maile produktowe | Twój adres e-mail, wiek konta, czy odbyłeś spotkanie oraz status dostarczenia (dostarczone/niedoręczne) | Kilka krótkich e-maili po rejestracji i comiesięczna aktualizacja produktu; każdy zawiera link do wypisania się jednym kliknięciem; możesz je wyłączyć w Ustawieniach | Uzasadniony interes |
| Zapytania sprzedażowe | Imię i nazwisko, e-mail, firma, wiadomość z formularzy kontaktowych/partnerskich | Odpowiadanie na Twoje zapytanie | Uzasadniony interes |
Nie sprzedajemy danych osobowych i nie wykorzystujemy treści Twoich spotkań do trenowania modeli AI.
Dane użytkownika Google
InterMIND otrzymuje dane z interfejsów API Google tylko wtedy, gdy sam/a podłączysz funkcję Google, i tylko na potrzeby tej funkcji:
- Logowanie przez Google — Twój adres e-mail, imię i nazwisko oraz zdjęcie profilowe, w celu utworzenia i obsługi Twojego konta.
- Google Calendar — wydarzenia, których jesteś właścicielem: InterMIND odczytuje je, aby pokazać Twoje spotkania, i tworzy lub anuluje tylko te wydarzenia, które sam utworzył.
- Google Drive — tylko pliki, które wybierzesz w oknie wyboru plików Google, powiązane ze spotkaniem lub czatem. InterMIND udostępnia link, a nie plik: zawartość pozostaje w Google Drive i nie jest streszczana przez AI.
- Katalog Google Workspace — lista użytkowników Twojej organizacji tylko do odczytu, gdy administrator dokonuje ich importu.
- Dodatek InterMIND dla Google Workspace Studio — nie odczytuje w ogóle danych Google; jego jedynym uprawnieniem jest łączenie się z intermind.com za pomocą wklejonego klucza API.
Wykorzystanie surowych lub pochodnych danych użytkownika otrzymanych z interfejsów API Google Workspace jest zgodne z Polityką dotyczącą danych użytkownika w usługach Google API Services oraz Polityką dotyczącą danych użytkownika i deweloperów interfejsu API Google Workspace, w tym z wymogami ograniczonego użytkowania (Limited Use). Nie używamy, nie transferujemy ani nie sprzedajemy danych użytkowników Google — surowych, zagregowanych ani pochodnych — w celu tworzenia, trenowania lub ulepszania podstawowych lub uogólnionych modeli AI lub uczenia maszynowego. Nie przekazujemy danych użytkowników Google stronom trzecim, z wyjątkiem przypadków koniecznych do świadczenia podłączonej przez Ciebie funkcji, w celu wywiązania się z wymogów prawnych lub w ramach fuzji lub przejęcia z zapewnieniem równoważnej ochrony, a żaden człowiek nie odczytuje ich, z wyjątkiem sytuacji, w których masz na to zgodę, gdy jest to niezbędne do celów bezpieczeństwa lub w celu wywiązania się z wymogów prawnych.
Usługi YouTube API
InterMIND korzysta z usług YouTube API w jednym celu: publikowania naszych własnych filmów produktowych na naszym własnym kanale YouTube oraz aktualizowania ich tytułów, opisów, napisów i list odtwarzania. Działa to na naszym własnym koncie Google, za pomocą wewnętrznego narzędzia, które nie jest rozpowszechniane wśród użytkowników. Nie odczytuje ono żadnych danych o Tobie ani żadnym innym widzu, a żadne dane uzyskane za pośrednictwem usług YouTube API nie są przechowywane, udostępniane stronom trzecim ani wykorzystywane do celów reklamowych. Filmy produktowe osadzone na stronie intermind.com są odtwarzane przez własny odtwarzacz YouTube w trybie zwiększonej prywatności (youtube-nocookie.com); to, co YouTube zbiera podczas oglądania, zostało opisane w Polityce prywatności Google, a oglądając je, akceptujesz również Warunki korzystania z usług YouTube. Każde konto Google, które nadało naszemu narzędziu dostęp do kanału YouTube, może cofnąć tę zgodę w dowolnym momencie na stronie ustawień bezpieczeństwa Google.
3. Jak przetwarzane są spotkania
- Strumienie audio i wideo nie są przechowywane. Przechodzą one przez naszą infrastrukturę medialną (hostowaną w Niemczech i we Francji) w celu transmisji, rozpoznawania mowy i tłumaczenia, i istnieją tylko przez czas trwania połączenia. Tylko to, co wymieniono powyżej — transkrypcje, nagrania, które rozpoczniesz w sposób wyraźny, czat — jest zachowywane na stałe.
- Funkcje AI — streszczenia spotkań, streszczenia dokumentów, asystent pisania i Ask AI — działają na bramce AI wybranej przez Twoją organizację: domyślnie jest to Azure OpenAI w EU Data Zone (Microsoft), opcjonalnie Google Vertex AI w swoim punkcie końcowym wieloregionowym UE lub Amazon Bedrock we Frankfurcie (AWS), z których każdy działa we własnej dzierżawie na warunkach przetwarzania danych dostawcy, bez trenowania na Twoich treściach; lub w punkcie końcowym prowadzonym przez Twoją organizację. Organizacja może wyłączyć funkcje AI; transkrypcja i tłumaczenie nadal będą działać.
- Nagrywanie jest widoczne dla uczestników. Jesteś odpowiedzialny za przestrzeganie obowiązujących Cię przepisów prawa podczas nagrywania lub transkrybowania rozmowy (niektóre jurysdykcje wymagają zgody wszystkich uczestników).
4. Z kim udostępniamy dane (podprocesorzy)
Korzystamy z niewielkiego zestawu dostawców infrastruktury i usług. Pełna, wersjonowana lista — w tym cel, region przetwarzania i zabezpieczenia każdego dostawcy — została opublikowana na stronie /legal/subprocessors. Główne punkty, zweryfikowane względem naszej infrastruktury:
- Hosting aplikacji, bazy danych, serwery czasu rzeczywistego, magazyn obiektowy, analityka i monitorowanie błędów działają całościowo w UE (Frankfurt, Paryż, pamięć wieloregionowa UE).
- Media ze spotkań, rozpoznawanie mowy i tłumaczenie działają na infrastrukturze we Francji.
- Funkcje AI (§3) działają w regionach UE firmy Microsoft, Google lub Amazon Web Services, we własnej dzierżawie.
- Stripe (płatności), Google/Microsoft (opcjonalne logowanie OAuth) oraz podmioty korporacyjne niektórych dostawców hostowanych w UE mają siedzibę w USA — są one objęte Standardowymi Klauzulami Umownymi i/lub ramami EU–US Data Privacy Framework.
5. Międzynarodowe transfery
Przetwarzanie odbywa się domyślnie w UE (patrz §4). W przypadku gdy podmiot korporacyjny dostawcy znajduje się poza UE/EEA, transfery są objęte Standardowymi Klauzulami Umownymi lub mechanizmem adekwatności.
Zjednoczone Emiraty Arabskie, w których ma siedzibę Golden Fish LLC, posiadają kompleksowe ustawodawstwo dotyczące ochrony danych, ale nie są objęte decyzją o odpowiedniości UE. W przypadku udostępniania danych osobowych z kraju spoza EEA lub przesyłania do niego — w tym dostępu przez nas w celu administrowania Usługą — polegamy na odpowiednich zabezpieczeniach zgodnie z rozdziałem V GDPR (Standardowe Klauzule Umowne oraz, w stosownych przypadkach, EU–US Data Privacy Framework) wraz z dodatkowymi środkami technicznymi, takimi jak szyfrowanie w tranzycie i w spoczynku oraz przechowywanie i przetwarzanie w UE. Kopię odpowiednich zabezpieczeń można uzyskać na życzenie pod adresem privacy@intermind.com.
6. Przechowywanie danych
Przechowujemy Twoje treści — nagrania spotkań, transkrypcje, tłumaczenia i wiadomości czatu — tak długo, jak Twoje konto lub obszar roboczy zespołu pozostają aktywne, aby zachować ich dostępność dla Ciebie. Kontrolujesz czas przechowywania: możesz usunąć poszczególne nagrania, kanały lub wiadomości w dowolnym momencie, a usunięcie konta powoduje trwałe wymazanie wszystkich powiązanych treści (w naszej bazie danych i pamięci masowej) wraz z anulowaniem wszelkich aktywnych subskrypcji. Nie narzucamy automatycznego wygaśnięcia Twoich treści; Ty decydujesz, jak długo mają być przechowywane.
Niektóre dane są przechowywane jedynie przejściowo ze względów operacyjnych: eksporty danych konta są dostępne przez 7 dni przed usunięciem, anonimowe sesje gości są usuwane w ciągu 24 godzin, a jednorazowe kody weryfikacyjne e-mail są usuwane po upływie ważności.
7. Twoje prawa
W zależności od Twojej jurysdykcji (w tym na podstawie GDPR) masz prawo dostępu, sprostowania, usunięcia i eksportu swoich danych, prawo do sprzeciwu wobec pewnych form przetwarzania lub jego ograniczenia oraz prawo do wycofania zgody w dowolnym momencie.
Dwa z nich są samoobsługowe i działają natychmiast:
- Usunięcie — usuń swoje konto w Ustawieniach; to trwale usuwa Twoje dane z naszej bazy danych i pamięci masowej oraz anuluje wszelkie aktywne subskrypcje.
- Przenoszenie — wyeksportuj pełne dane konta jako archiwum ZIP z Ustawień (link do pobrania ważny przez 7 dni).
W innych sprawach skontaktuj się z privacy@intermind.com. Jeśli znajdujesz się w UE/EEA, możesz również złożyć skargę do lokalnego organu nadzorczego. Jeśli znajdujesz się w Zjednoczonych Emiratach Arabskich, przysługują Ci równoważne prawa na mocy Ustawy o ochronie danych osobowych ZEA (Dekret Federalny nr 45 z 2021 r.), które możesz wykonać za pośrednictwem tego samego kontaktu.
8. Pliki cookie i analityka
Korzystamy z platformy zarządzania zgodą (Usercentrics), aby zapytać o Twoją zgodę przed uruchomieniem jakichkolwiek nieistotnych plików cookie lub narzędzi analitycznych. Analityka (PostHog, chmura UE) i powtórki sesji są domyślnie wyłączone i rozpoczynają się tylko wtedy, gdy wyrazisz zgodę. Zdarzenia na koncie rejestrowane na naszych serwerach (takie jak rejestracja czy płatność) nie opierają się na plikach cookie i nie zależą od tego wyboru — patrz „Rekordy konta” w powyższej tabeli. Niezbędne pliki cookie (sesji, bezpieczeństwa) nie wymagają zgody. Swoją decyzję możesz zmienić w dowolnym momencie, korzystając z linku do ustawień plików cookie w stopce.
9. Bezpieczeństwo
Protokół TLS dla całego ruchu (HTTPS/WSS, bez obsługi nieszyfrowanego tekstu); szyfrowanie w spoczynku dla bazy danych i magazynu obiektowego; brak przechowywanych haseł (jednorazowe kody e-mail lub wyłącznie OAuth); pliki cookie sesji typu HTTP-only; egzekwowanie ról po stronie serwera; oczyszczanie tekstu mowy z logów po stronie klienta; odizolowane bazy danych dla każdego środowiska.
10. Dzieci
Usługa nie jest skierowana do dzieci. Aby korzystać z Usługi, musisz mieć ukończone 16 lat. Jeśli nie osiągnąłeś pełnoletności w swoim kraju (w Zjednoczonych Emiratach Arabskich jest to 18 lat), możesz korzystać z Usługi wyłącznie za zgodą i pod nadzorem rodzica lub prawnego opiekuna. Celowo nie zbieramy danych osobowych od dzieci poniżej obowiązującego wieku; jeśli uważasz, że dziecko przekazało nam swoje dane osobowe, skontaktuj się z privacy@intermind.com, a my je usuniemy.
11. Zmiany w niniejszej polityce
Wszelkie zmiany opublikujemy na tej stronie i zaktualizujemy datę wejścia w życie. W przypadku istotnych zmian poinformujemy Cię o tym w produkcie lub drogą mailową.
12. Kontakt
Golden Fish Computer Systems & Communication Equipment Software Design L.L.C — City Avenue Building, Office 405-070, Port Saeed, Dubai, United Arab Emirates. E-mail: privacy@intermind.com