Polityka prywatności

Loopiva jest internetową usługą do treningu rozmów kwalifikacyjnych, uzyskiwania feedbacku i ocen. Ta polityka wyjaśnia, jakie dane przetwarzamy podczas korzystania z usługi i jak z nimi postępujemy.

Loopiva nie jest pracodawcą ani systemem rekrutacyjnym. Oceny służą do osobistego treningu i nie podejmują wiążących decyzji o zatrudnieniu, przydatności, zdrowiu, osobowości, pochodzeniu ani podobnych cechach.

Zakres danych zależy od funkcji, z których korzystasz.

• Dane konta i dane kontaktowe, takie jak imię i nazwisko, adres e-mail, dane logowania, język i dane sesji.
• Dane zakupu i płatności, takie jak pakiet, kredyty, cena, waluta, status zamówienia oraz wewnętrzne referencje checkoutu, walletu i księgowania.
• Dane rozmów i coachingu, takie jak odpowiedzi, nagrania audio, transkrypcje, feedback, oceny i techniczne metadane sesji.
• Dane wsparcia, takie jak zgłoszenia kontaktowe, wiadomości, status obsługi i powiązane referencje.
• Dane techniczne dotyczące działania, bezpieczeństwa i jakości bez treści, takie jak znaczniki czasu, identyfikatory żądań, fazy odtwarzania, opóźnienia, długość wiadomości, kody błędów, identyfikatory dostawcy lub głosu i sygnały zapobiegania nadużyciom. Telemetria ta nie zawiera surowych odpowiedzi, transkrypcji, promptów, surowych wyników modelu ani surowego audio.

Przetwarzamy dane osobowe tylko wtedy, gdy istnieje ku temu podstawa prawna.

• Wykonanie umowy zgodnie z art. 6 ust. 1 lit. b RODO: dla konta, logowania, treningu rozmów, feedbacku, ocen, kredytów i płatności.
• Obowiązki prawne zgodnie z art. 6 ust. 1 lit. c RODO: w szczególności dla podatków, księgowości i wymaganych dowodów.
• Uzasadnione interesy zgodnie z art. 6 ust. 1 lit. f RODO: w szczególności dla bezpieczeństwa, zapobiegania nadużyciom, analizy błędów, identyfikowalności wsparcia, odzyskiwania płatności i obrony prawnej.
• Zgoda zgodnie z art. 6 ust. 1 lit. a RODO i § 25 niemieckiej ustawy TDDDG: dla opcjonalnej analityki i niekoniecznego przechowywania na urządzeniu.

Przechowujemy dane tylko tak długo, jak jest to potrzebne do danego celu lub wymagane przez prawo.

• Surowe wiadomości z rozmów są usuwane 48 godzin po zakończeniu lub anulowaniu sesji.
• Surowe wiadomości coachingowe są usuwane 15 minut po zakończeniu bloku coachingowego.
• Nagrane audio wejściowe i tymczasowe pliki transkrypcji są usuwane po transkrypcji. Techniczne zabezpieczenie usuwa pozostałe pliki najpóźniej po jednym dniu.
• Dane interakcji bez treści i pochodne podsumowania ocen w formie audio są usuwane po 90 dniach.
• Diagnostyka bezpłatnej minirozmowy rejestruje etapy techniczne nagrywania, wysyłania, transkrypcji, zapisu wiadomości, odtwarzania, zakończenia i prób oceny: daty, identyfikatory, długości, czasy trwania, stałe kody błędów i dostępne pomiary zużycia. Dane przechowujemy do 90 dni na podstawie uzasadnionego interesu w zapewnieniu niezawodności i wsparcia, bez treści odpowiedzi, transkrypcji, nagrań, instrukcji ani wyników modelu. Brakujące pomiary pozostają nieznane. Treści rozmowy są nadal usuwane po 48 godzinach, także w razie błędu.
• Dowody finansowe, podatkowe, zakupowe, płatnicze i księgowe są przechowywane przez obowiązujące okresy ustawowe, co do zasady do końca ósmego roku kalendarzowego, a w przypadku niektórych dokumentów do końca dziesiątego roku kalendarzowego.

Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem datenschutz@langvis.ai.

• Dostęp do swoich danych osobowych.
• Sprostowanie nieprawidłowych danych.
• Usunięcie danych, o ile nie sprzeciwiają się temu ustawowe obowiązki przechowywania lub inne nadrzędne powody.
• Ograniczenie przetwarzania.
• Przenoszenie danych.
• Sprzeciw wobec przetwarzania opartego na uzasadnionych interesach.
• Wycofanie zgody ze skutkiem na przyszłość.
• Skarga do organu ochrony danych, w szczególności do Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, Niemcy; mailbox@datenschutz-berlin.de.

Loopiva korzysta z AWS w regionie eu-central-1 do hostingu, obsługi baz danych, przechowywania obiektów, logów i wysyłania wiadomości e-mail. Gdy używana jest odpowiednia funkcja, AWS przetwarza również dane przez Bedrock na potrzeby modeli językowych, Transcribe do zamiany mowy na tekst oraz Polly do generowania mowy.

OpenAI może otrzymać tekst w celu wygenerowania mowy, gdy korzystasz z głosu OpenAI.

Stripe przetwarza dane dotyczące checkoutu, płatności, podatków i metod płatności. PayPal może być oferowany jako metoda płatności w Stripe Checkout. W takim przypadku płatność nadal jest obsługiwana przez Stripe, a PayPal otrzymuje dane niezbędne dla wybranej metody płatności.

Loopiva nie wykorzystuje treści rozmów klientów do trenowania modeli, fine-tuningu ani ogólnego ulepszania produktu. Nie prowadzimy rozpoznawania emocji, identyfikacji biometrycznej ani wnioskowania o zdrowiu, pochodzeniu, akcencie, osobowości lub przydatności zawodowej.

Niezbędne pliki cookie i technologie przechowywania zabezpieczają logowanie, zapisują język i wybór dotyczący prywatności oraz obsługują checkout, stan produktu, obsługę błędów i zapobieganie duplikowaniu zdarzeń telemetrycznych.

Opcjonalna analityka produktu i strony pozostaje wyłączona do czasu udzielenia wyraźnej zgody. Następnie Loopiva ładuje Cloudflare Web Analytics z static.cloudflareinsights.com, aby mierzyć odsłony, strony odsyłające, przybliżone informacje o kraju i przeglądarce oraz wydajność stron. Dane beacon są wysyłane do cloudflareinsights.com.

Cloudflare informuje, że Web Analytics nie używa plików cookie, nie zbiera ani nie wykorzystuje danych osobowych odwiedzających, nie śledzi poszczególnych użytkowników między witrynami klientów i nie zapisuje ciągów zapytań. Dane bez próbkowania są przechowywane przez siedem dni, a panel obejmuje poprzednie sześć miesięcy z użyciem danych zagregowanych i próbkowanych po okresie początkowym. Loopiva nie używa narzędzi nagrywających całe sesje.

Dane mogą być przetwarzane poza UE i Europejskim Obszarem Gospodarczym, gdy wymagają tego dostawcy, ich dalsi podwykonawcy, dostęp pomocy technicznej lub przetwarzanie przez Cloudflare, Stripe, PayPal albo OpenAI.

W przypadku takich transferów Loopiva opiera się na właściwych umowach, warunkach ochrony danych, klauzulach transferowych i dodatkowych zabezpieczeniach.

Bez adresu e-mail i danych uwierzytelniających nie możemy udostępnić konta. Przy zakupie Stripe oraz, w stosownych przypadkach, wybrana metoda płatności wymagają niezbędnych danych płatniczych.

Odpowiedzi z rozmów, nagrania audio i transkrypcje są potrzebne tylko wtedy, gdy korzystasz z odpowiednich funkcji rozmowy, wprowadzania głosowego, feedbacku lub coachingu. Nie podawaj zbędnych danych osobowych osób trzecich ani danych szczególnie wrażliwych.

Loopiva jest przeznaczone wyłącznie dla osób, które ukończyły 18 lat. Osoby niepełnoletnie nie mogą korzystać z usługi.

Stosujemy środki techniczne i organizacyjne, aby chronić dane osobowe przed nieuprawnionym dostępem, utratą, niewłaściwym wykorzystaniem i nieuprawnioną zmianą.

Loopiva tworzy automatyczne oceny treningowe i feedback. Wyniki te służą do osobistego przygotowania i nie wywołują skutków prawnych. Loopiva nie podejmuje automatycznych decyzji dotyczących zatrudnienia, odrzucenia, zdolności kredytowej, zdrowia ani podobnie istotnych konsekwencji.

W celu późniejszego przypisania kampanii początkowo nieznane, znormalizowane nazwy i wartości UTM mogą być przechowywane wraz z czasem zebrania i wkładem w pomiary przez maksymalnie 90 dni. Obowiązuje krótszy dotychczasowy okres; rejestracja i ponowne próby go nie przedłużają. Nowe wartości taksonomii mogą skorygować przypisanie już zmierzonych kroków. Pierwotny pomiar pozostaje zachowany; pełne adresy URL i wartości formularzy nie są w tym celu zapisywane.

Wyłącznie za Twoją zgodą na analitykę łączymy parametry kampanii i mierzone kroki za pomocą losowego identyfikatora we własnym pliku cookie: wejście na stronę docelową, link rejestracji, otwarcie i rozpoczęcie formularza, wejście przez dostawcę społecznościowego, utworzenie i aktywacja konta, pierwsze rozpoczęcie i zakończenie rozmowy oraz zakup. Rejestracja łączy ścieżkę z nowym kontem. Nie zbieramy w tym celu wartości pól ani treści rozmów i nie łączymy urządzeń.

Ścieżka obejmuje maksymalnie 30 dni od wejścia. Jej szczegóły i powiązanie z kontem przechowujemy do 90 dni, a zagregowane liczby do 13 miesięcy. Dotychczasowe przypisanie kampanii do konta może trwać do 180 dni. Dane przetwarzamy w naszym hostingu AWS; ten wewnętrzny raport nie przekazuje dodatkowych danych do Google.

Podstawy prawne to art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG. Zgodę możesz wycofać w każdej chwili w ustawieniach prywatności w stopce. Dalszy pomiar ustaje, a możliwe do odnalezienia opcjonalne powiązania są usuwane; dotychczasowe zagregowane liczby pozostają w ramach okresu przechowywania. Produkt działa również bez tej zgody.

Pozwala Google powiązać kliknięcia reklam z utworzeniem i aktywacją konta oraz pierwszym użyciem rozmowy. Przetwarzane są techniczne dane przeglądarki i kliknięć oraz pseudonimowe sygnały sukcesu, bez treści rozmów i adresów e-mail; bez reklam spersonalizowanych. Do Google trafiają też techniczne sygnały odsłon i zgody ze stałymi ścieżkami stron (w tym logowania i panelu) oraz dozwolonymi parametrami reklam i kampanii. Pliki cookie Google mogą być używane do 30 dni od każdego dozwolonego zapisu. Krótkotrwały identyfikator jest ważny każdorazowo przez pięć minut; licznik techniczny początkowo do 30 dni, a po aktualizacjach związanych z konwersjami do 90 dni. Okresy mogą zaczynać się ponownie, wydłużając łączny czas. Bez kolejnej wizyty dane lokalne mogą pozostać dłużej na urządzeniu. Zgoda jest niezależna od analityki produktu i można ją tu wycofać w każdej chwili.

Odbiorcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, jako niezależny administrator. Nasz pomiar reklam opiera się na Twojej zgodzie zgodnie z art. 6 ust. 1 lit. a RODO, a zapisywanie lub odczytywanie informacji na urządzeniu na § 25 ust. 1 niemieckiej ustawy TDDDG. Możesz korzystać z Loopiva bez tej zgody.

Google przetwarza techniczne dane połączenia, np. adres IP; przesyłanie wymaga osobnej zgody. Możliwe jest przetwarzanie poza UE/EOG. Nasze oczekujące potwierdzenia pomiaru wygasają po 24 godzinach, a dane zapobiegające duplikatom najpóźniej po 30 dniach, bez odnowienia. Pamięć lokalna Google (_gcl_ls) ma osobne limity: gsid_dc każdorazowo pięć minut; gcl_ctr początkowo najwyżej 30 dni, a po dozwolonych aktualizacjach związanych z konwersjami najwyżej 90 dni. Dozwolone jest odnawianie tych samych nadal ważnych danych pomocniczych i zapisy cookie Google na najwyżej 30 dni za każdym razem; nie są to maksymalne okresy od pierwszego utworzenia. Inne wpisy Google nie mają ogólnego wyjątku pozwalającego na odnowienie. Wygasłe lub nieprawidłowe dane usuwa się przed ponownym użyciem; bez kolejnej wizyty LocalStorage może fizycznie przechowywać je dłużej. Wycofanie lub wygaśnięcie zgody, ważnej najwyżej 365 dni, kończy użycie i usuwa dostępne opcjonalne dane reklamowe. Nowy okres zgody nie przejmuje dawnych identyfikatorów ani potwierdzeń. Dane już przesłane do Google nie są automatycznie usuwane i podlegają jego zasadom prywatności.

Zgoda reklamowa obowiązuje maksymalnie 365 dni. Loopiva zapisuje losowy identyfikator zgody, czas, wybór, język i wersję informacji oraz otrzymanie wycofania, jeśli nastąpiło. Dowód nie zawiera identyfikatora konta, e-maila, adresu IP ani treści rozmowy. Służy rozliczalności i obronie roszczeń (art. 7 ust. 1 i art. 5 ust. 2 RODO oraz art. 6 ust. 1 lit. f dla późniejszego przechowywania). Usunięcie planowane jest trzy lata po wycofaniu lub wygaśnięciu. Fizyczne usunięcie jest asynchroniczne, zwykle trwa kilka dni; kopie zapasowe wygasają następnie w ciągu 35 dni. Gdy wycofania nie można przesłać, punktem odniesienia pozostaje pierwotny termin wygaśnięcia; pomiar na urządzeniu ustaje natychmiast. Ponowienie wycofania przechowuje identyfikator najwyżej 24 godziny.

Google może przetwarzać dane także w USA. W przypadku przekazywania do certyfikowanych podmiotów w USA Google wskazuje ramy ochrony danych UE–USA; gdy nie mają zastosowania, odpowiednie warunki ochrony danych Google przewidują standardowe klauzule umowne. Google udostępnia dalsze informacje o tych zabezpieczeniach.

Możesz zażądać zamknięcia i usunięcia konta. Po potwierdzeniu dostęp jest natychmiast blokowany, a zamknięcie zainicjowane przez Ciebie można wycofać w ciągu 30 dni po ponownym uwierzytelnieniu.

Zwykłe dane są usuwane lub anonimizowane po finalizacji. Wymagane prawem dokumenty mogą pozostać pseudonimizowane i objęte ograniczonym dostępem do końca okresu przechowywania. Jeśli nie masz dostępu do konta, napisz na datenschutz@langvis.ai.