Политика за поверителност

Тази политика описва как МИНУВО ЕООД („ние“) обработва лични данни при предоставяне на услугата Minuvo. Написана е по това, което продуктът наистина прави, и се променя, когато той се промени.

1. Кой отговаря

За данните на вашия акаунт (име, имейл, парола, настройки, плащания) ние сме администратор.

За съдържанието на срещите (аудио, транскрипти, бележки, записки, речник) решенията какво се записва, за кого и за колко време взема организацията, която ползва работното пространство. За това съдържание ние действаме по нейни указания. При Организация се подписва отделно споразумение за обработка на лични данни.

Въпроси и искания: gdpr@minuvo.io.

2. Какви данни обработваме

Акаунт. Име, имейл адрес, парола (съхранена хеширана), настройки за двуфакторно удостоверяване или passkey, час на последен вход.

Работно пространство. Име, участници и роли, план, настройки за съхранение на аудио и за обработка само в ЕС, речник с термини.

Свързани компютри. Име на компютъра, версия на приложението, кога последно е използван. Нужно е, за да виждате и прекратявате достъпа на всяко устройство.

Срещи. Аудиозапис от вашия микрофон и от приложението за срещи; транскрипт с разделени говорители и имената, които им давате; вашите бележки с време; записки и техните версии; заглавие, дата, продължителност, брой използвани минути говор.

Плащания. Обработват се от Stripe. Ние получаваме потвърждение за плащане, план и, ако сте го въвели, ДДС номер. Номерът на картата не стига до нас.

Технически данни. Записи в журнала на сървъра при грешки и при ограничаване на честотата на заявки, за да работи услугата и да спираме злоупотреби. Не използваме аналитични инструменти на трети страни на публичния сайт и в приложението.

3. Откъде идват аудиото и къде отива

Приложението на вашия компютър качва записа директно в защитено хранилище за файлове, като използва еднократен адрес за качване. Нашият сървър получава данните за срещата, не аудиото.

Доставчикът на разпознаване на реч чете записа от хранилището с друг еднократен адрес и връща транскрипт. Езиковият модел получава транскрипта, вашите бележки и речника и връща записките. Всяко такова обръщение се записва при нас с доставчик, модел и обем, за да можем да фактурираме и да проверяваме качеството.

Настройката „Само доставчици с данни в ЕС“ на работното пространство прави така, че обработката спира с грешка, ако няма доставчик, който обработва в ЕС, вместо да продължи с доставчик извън ЕС.

4. Колко дълго пазим данните

Аудио. По подразбиране се изтрива веднага след като обработката приключи. Собственикът на работното пространство може да избере 7, 30 или 90 дни. Автоматична проверка минава всеки час и изтрива изтеклото. Изтриването на среща изтрива аудиото ѝ веднага.

Транскрипт, бележки, записки. Пазят се, докато срещата не бъде изтрита от участник или докато работното пространство или акаунтът не бъдат изтрити.

Акаунт. Докато не го изтриете. Изтриването е достъпно от настройките на профила.

Технически журнали. Ограничен срок, необходим за диагностика и сигурност.

5. Какво не правим

• Не създаваме гласови профили и не разпознаваме хора по глас между срещи. Говорителите се разделят само в рамката на една среща.
• Не анализираме емоции или настроение.
• Не използваме вашето съдържание за обучение на модели.
• Не продаваме и не предоставяме данни на трети страни за техни цели.
• Не поставяме рекламни или аналитични инструменти на трети страни.

6. Кой получава данни

Доставчици, без които услугата не може да работи: хостинг и съхранение на файлове, разпознаване на реч, езиков модел, платежни услуги (Stripe), изпращане на имейл. Всеки получава само това, което му е нужно за неговата част. Списъкът с конкретните доставчици се предоставя при поискване на gdpr@minuvo.io и е част от споразумението за обработка при Организация.

Когато споделите записки с връзка или по имейл, получателите виждат това, което сте избрали да споделите. Вие контролирате срока и можете да спрете връзката.

7. Правно основание

Данните на акаунта и плащанията обработваме за изпълнение на договора с вас. Техническите журнали обработваме на основание легитимен интерес да поддържаме услугата сигурна. Съдържанието на срещите обработваме по указания на организацията, която ползва работното пространство; основанието за самия запис е нейно и участниците трябва да бъдат уведомени от нея.

8. Вашите права

Имате право на достъп до данните си, на коригиране, на изтриване, на ограничаване на обработката, на преносимост и на възражение, в рамките, предвидени от Общия регламент за защита на данните. Голяма част от това е достъпно директно: записките и транскриптите се изтеглят като файлове, срещите и акаунтът се изтриват от настройките.

За всичко останало пишете на gdpr@minuvo.io. Отговаряме в срока по регламента. Имате право и на жалба до Комисията за защита на личните данни.

Ако сте участник в среща, записана от друг, и имате въпрос за вашите данни, обърнете се първо към организацията, която е направила записа; ние ще ѝ съдействаме.

9. Сигурност

Паролите се съхраняват хеширани. Достъпът до услугата е по HTTPS. Аудиото се качва и чете само с еднократни адреси с кратък срок. Всеки свързан компютър има собствен ключ, който може да бъде прекратен поотделно. Промяната на настройките за сигурност иска потвърждение на паролата.

10. Промени

Ще променяме тази политика, когато продуктът се променя. Датата на последната промяна е в началото на страницата. За съществени промени ще ви уведомим по имейл.