Zaufanie i dane — jak Przewaga AI chroni Twoje nagrania
Nagrania rozmów handlowych to wrażliwe dane osobowe — Twoich pracowników i Twoich klientów. Zamiast skomplikowanego języka prawnego stawiamy na pełną przejrzystość: oto konkretne zasady i technologie, które stoją na straży Twojego bezpieczeństwa.
Cel przetwarzania: do czego analiza służy (a do czego NIE)
Służy do: coachingu rozwojowego i wsparcia menedżerów. Dostarczamy twarde dane i dosłowne cytaty, które pomagają podnosić kompetencje zespołu.
NIE służy do: ocen okresowych, decyzji o premiach, zatrudnieniu ani zwolnieniach. Zgodnie z zasadą nadzoru człowieka (human oversight) i zapisami w naszej umowie powierzenia ostateczna decyzja zawsze należy do człowieka.
Architektura i lokalizacja danych
Wszystkie kluczowe procesy przetwarzania realizujemy na terenie Unii Europejskiej:
| Etap procesu | Podmiot / usługa | Lokalizacja danych |
|---|---|---|
| Hosting aplikacji i bazy | Contabo GmbH | Niemcy (UE) |
| Transkrypcja mowy | AssemblyAI (endpoint UE) | Dublin, Irlandia (UE) |
| Analiza treści rozmów | Anthropic Claude przez Google Cloud (Vertex AI) | Unia Europejska |
| Ruch sieciowy i ochrona | Cloudflare | sieć globalna (SCC) |
ℹ️ O każdej planowanej zmianie podwykonawcy informujemy z 30-dniowym wyprzedzeniem, z prawem sprzeciwu w ciągu 14 dni.
Twarde gwarancje bezpieczeństwa
- Zero trenowania modeli. Twoje dane nie służą do trenowania publicznych modeli AI — funkcja wyłączona na poziomie API u wszystkich dostawców. Zanonimizowane fragmenty rozmów mogą służyć wyłącznie kalibracji rubryk oceny (dokładne zasady w umowie powierzenia).
- Transkrypt znika u podprocesora. Transkrypcja jest kasowana na serwerach AssemblyAI natychmiast po pobraniu wyniku — podprocesor nie przechowuje treści Twoich rozmów.
- Automatyczna retencja i usuwanie. Pliki audio są trwale kasowane po okresie ustalonym w umowie (standardowo 90 dni). Po zakończeniu współpracy trwale usuwamy lub zwracamy wszystkie transkrypcje i analizy.
- Anonimizacja. Numery telefonów klientów są automatycznie maskowane w raportach (np. 500***890).
- Pełna izolacja. Każdy klient ma dostęp wyłącznie do swoich danych: separacja na poziomie aplikacji, hasła wyłącznie jako skróty bcrypt, transmisja szyfrowana TLS.
- Zgodność z RODO (art. 28). Przed startem — także na czas bezpłatnego triala — podpisujemy umowę powierzenia przetwarzania danych (DPA) z tabelą podwykonawców i zasadami nadzoru człowieka.
- Kopie zapasowe. Codzienne, szyfrowane przed wysyłką do magazynu, w 14-dniowym cyklu rotacji, z cotygodniowym testem odtwarzania.
Bezpieczeństwo to proces
Ewentualne naruszenia zgłaszamy administratorowi danych w ciągu maksymalnie 48 godzin.
Dokumenty
Komplet dokumentów usługi jest publiczny — bez rejestracji: Regulamin, Umowa o świadczenie usługi (wzór, v6), umowa powierzenia danych — DPA (wzór, 1.2) i klauzula informacyjna →
Usługa posiada opinię prawną dotyczącą kwalifikacji w świetle unijnego AI Act (sierpień 2026), przygotowaną przez zewnętrzną kancelarię.
Masz pytania o przetwarzanie danych? 📧 Napisz bezpośrednio: [email protected]