Polityka prywatności
Ta polityka wyjaśnia, jak Good Sheet Sp. z o.o. przetwarza dane osobowe na potrzeby Voicedot, w tym strony internetowej, kont, rozliczeń, wsparcia i widgetów instalowanych przez klientów.
Na tej stronie
Dostęp do mikrofonu uruchamia się dopiero po świadomym działaniu odwiedzającego. Ostateczny wysłany tekst jest podstawowym zapisem widocznym dla właściciela. Voicedot nie sprzedaje danych osobowych. Voicedot nie wykorzystuje przesłanych wiadomości, audio ani transkrypcji do trenowania ogólnych modeli AI, o ile konfiguracja dostawcy pozwala dotrzymać tego zobowiązania.
Krótsze wyjaśnienie znajdziesz na stronie Dane i prywatność. Poniższe sekcje opisują politykę w całości.
1Tożsamość administratora i kontakt
Administratorem danych Voicedot dotyczących kont, strony internetowej, rozliczeń, wsparcia, bezpieczeństwa i marketingu jest Good Sheet Sp. z o.o.
W sprawach prywatności, usuwania danych lub próśb dotyczących konta skorzystaj z kontaktu do wsparcia. Jeśli w przestrzeni roboczej Voicedot wskazano inny sposób składania próśb, korzystaj z niego w sprawach tej przestrzeni.
Good Sheet Sp. z o.o.
Krępicka 1/6, Wrocław, Polska
KRS: 0000510335
Sąd Rejonowy dla Wrocławia-Fabrycznej, VI Wydział Gospodarczy Krajowego Rejestru Sądowego
NIP: 6793100885
REGON: 123126326
2Role
Good Sheet działa jako administrator, gdy decyduje o celach i sposobach przetwarzania danych na potrzeby strony Voicedot, kont klientów, rozliczeń, analityki produktu, bezpieczeństwa, wsparcia, wdrażania użytkowników, marketingu i obsługi prawnej.
Gdy klient instaluje widget Voicedot na własnej stronie, zwykle działa jako administrator, ponieważ decyduje, po co zbierane są uwagi odwiedzających i jak zostaną wykorzystane. Voicedot działa jako podmiot przetwarzający i przetwarza wiadomości odwiedzających w imieniu klienta, aby świadczyć usługę.
3Przetwarzane dane
Zakres danych zależy od tego, czy dana osoba odwiedza Voicedot, korzysta z konta czy wysyła wiadomość przez widget.
Odwiedzający stronę Voicedot
- Adres IP lub skrócone identyfikatory sieciowe.
- Informacje o przeglądarce, urządzeniu i systemie operacyjnym.
- Odwiedzone strony, źródło wejścia i znaczniki czasu.
- Informacje przesłane przez formularze lub zgłoszenia do wsparcia.
Klienci i użytkownicy przestrzeni roboczych
- Imię i nazwisko oraz adres e-mail.
- Dane logowania do konta lub linku do logowania.
- Informacje o przestrzeni roboczej, projekcie i domenie.
- Konfiguracja widgetu i ustawienia produktu.
- Zaproszenia do zespołu i informacje o członkostwie.
- Plan rozliczeniowy, status subskrypcji i identyfikatory rozliczeniowe Stripe.
- Wiadomości do wsparcia i załączniki, które klient decyduje się wysłać.
- Strefa czasowa podana przez przeglądarkę po pierwszym zalogowaniu, żeby maile przychodziły o rozsądnej porze, a daty w nich były w Twoim czasie. Zapisujemy pierwszą podaną strefę i używamy jej tylko do maili.
- Ustawienia maili, w tym wypis z maili aktywacyjnych.
Odwiedzający korzystający z widgetu
- Identyfikator odwiedzającego lub sesji.
- Opcjonalny adres e-mail, jeśli został podany.
- Audio, gdy odwiedzający nagrywa wiadomość.
- Wygenerowana transkrypcja i ostateczny wysłany tekst.
- URL, ścieżka, origin lub tytuł strony potrzebne do kontekstu.
- Współrzędne znacznika i ograniczone metadane zakotwiczenia.
- Wersja widgetu, metadane limitowania żądań i statusu zgłoszenia.
Wiadomości e-mail od Voicedot
- Dziennik wysłanych maili: który mail, kiedy, skrót adresu odbiorcy, konto i projekt (gdy są) oraz status wysyłki. Pełnego adresu w dzienniku nie zapisujemy.
- Kliknięcia przycisków w mailach aktywacyjnych: który przycisk i kiedy. Linki w mailach transakcyjnych i nowy link logowania z przypomnienia nie przechodzą przez nasze przekierowanie.
- Informacja, czy po mailu aktywacyjnym zrobiono krok, którego dotyczył, na przykład instalację widgetu: w ciągu 72 godzin od kliknięcia w mailu albo, bez kliknięcia, w ciągu 7 dni od wysyłki.
- Nie śledzimy otwarć: maile nie zawierają pikseli śledzących ani obrazków.
4Cele i podstawy prawne
Świadczenie usługi
Voicedot obsługuje konta, przestrzenie robocze, konfigurację widgetu, przyjmowanie wiadomości, transkrypcję, skrzynkę odbiorczą, kierowanie wiadomości i rozliczenia. Podstawą prawną jest wykonanie umowy lub podjęcie działań przed jej zawarciem.
Wiadomości e-mail
Maile transakcyjne są częścią usługi i przychodzą, dopóki z niej korzystasz. Wobec właściciela konta podstawą ich wysyłki jest wykonanie umowy. Zaproszenie do zespołu i instrukcję dla programisty wysyłamy na prośbę klienta, w jego i naszym prawnie uzasadnionym interesie. Odpowiedź zespołu do autora uwagi wysyłamy w imieniu klienta, który jest administratorem tej rozmowy.
- Link logowania.
- Potwierdzenie rejestracji zleconej przez agenta AI.
- Zaproszenie do zespołu.
- Instrukcje i informacje o instalacji widgetu.
- Powiadomienia o nowych uwagach według ustawień w panelu.
- Odpowiedź zespołu do autora uwagi.
- Informacje o okresie próbnym i płatnościach.
Maile aktywacyjne to przypomnienia i wskazówki, które pomagają uruchomić Voicedot, na przykład gdy konto nie ma jeszcze działającego widgetu albo gdy widget działa, a nie przyszła jeszcze uwaga od kogoś innego. Jeśli w onboardingu poprosisz o link logowania i go nie otworzysz, po około dobie możemy wysłać jeden mail z nowym linkiem. Maile aktywacyjne wysyłamy bez osobnej zgody marketingowej, na podstawie prawnie uzasadnionego interesu polegającego na pomocy w korzystaniu z usługi, którą założono. Przychodzą w dzień roboczy, o podobnej porze jak rejestracja, a jeśli rejestracja była wieczorem lub w nocy, rano. Nie przychodzą częściej niż co dwa dni. Każdy ma w stopce informację, dlaczego przychodzi, i link do strony, na której wypisujesz się jednym przyciskiem. Odpowiedzi trafiają do Piotra Synowca, założyciela Voicedot, a przy mailach do osób zaproszonych do zespołu do naszego wsparcia.
Kliknięcia w maile aktywacyjne i to, czy po nich zrobiono krok, służą ocenie, które maile pomagają. Podstawą jest prawnie uzasadniony interes w ulepszaniu usługi.
Wiadomości odwiedzających, których administratorem jest klient
Dane wiadomości odwiedzających są przetwarzane zgodnie z udokumentowanymi instrukcjami klienta oraz umową powierzenia przetwarzania danych, gdy ma ona zastosowanie. Klient zwykle odpowiada za wybór podstawy prawnej zbierania wiadomości odwiedzającego.
Bezpieczeństwo, wsparcie i utrzymanie
Logi, dane limitowania żądań, metadane techniczne i zdarzenia bezpieczeństwa służą zapobieganiu nadużyciom, diagnozowaniu błędów i ochronie kont. Historia wsparcia i kontekst przestrzeni roboczej pomagają odpowiadać na pytania i rozwiązywać problemy.
Rozliczenia, prawo i ulepszanie produktu
Dane rozliczeniowe i księgowe służą obsłudze subskrypcji oraz wypełnianiu obowiązków podatkowych i prawnych. Analityka produktu i zagregowane wzorce użycia służą ulepszaniu usługi.
W zakresie niezbędnym i proporcjonalnym Good Sheet przetwarza ograniczone informacje o koncie i wykorzystanych benefitach oraz udokumentowane decyzje dotyczące nadużyć, aby zapobiegać celowej rotacji kont, ponawianiu triali i obchodzeniu limitów oraz sprawdzać ograniczenia konkretnych witryn. Podstawą jest prawnie uzasadniony interes polegający na ochronie Usługi i jej użytkowników, z uwzględnieniem Twoich praw i rozsądnych oczekiwań. Wspólny adres IP, alias e-mailowy, lokalna nazwa hosta albo domena nadrzędna hostingu nie dowodzą same w sobie nadużycia. Ograniczenia z powodu celowego obchodzenia zasad podlegają weryfikacji przez człowieka i zapewniają drogę kontaktu ze wsparciem w sprawie korekty lub rzeczywistej zmiany właściciela. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, zgodnie z częścią Twoje prawa.
5Wiadomości odwiedzających
Klient decyduje, po co zbierane są uwagi, pytania lub zapytania, czy widget prosi o adres e-mail, czy włączono przypinanie, jak klient odpowie i jak wykorzysta wiadomość we własnym procesie pracy.
Voicedot przetwarza wiadomość, aby świadczyć usługę. Może to obejmować odbiór audio lub tekstu, tworzenie transkrypcji, przechowywanie ostatecznej wiadomości, dołączanie kontekstu strony lub znacznika, dostarczanie rozmowy klientowi, stosowanie kategorii lub reguł kierowania, zapobieganie nadużyciom i utrzymanie usługi.
Jeśli autor uwagi zostawił adres e-mail, zespół może mu odpowiedzieć mailem. Odpowiedź autora na taki mail przechodzi przez naszego dostawcę poczty i dopisujemy ją do rozmowy w panelu.
Jeśli masz pytania o to, dlaczego konkretna strona zebrała Twoją wiadomość, najpierw skontaktuj się z jej właścicielem. Jeśli potrzebujesz pomocy w rozpoznaniu lub usunięciu wiadomości przetwarzanej przez Voicedot, skorzystaj z kontaktu do wsparcia, podając informacje wystarczające do zidentyfikowania wiadomości.
6Głos, transkrypcje i kontekst strony
Odwiedzający może nagrać wiadomość wyłącznie po świadomym działaniu. O uprawnienie do mikrofonu prosi przeglądarka, a nagrywanie nie powinno zaczynać się przed tym działaniem.
Przy użyciu głosu Voicedot tworzy transkrypcję. Wygenerowaną transkrypcję można sprawdzić lub edytować przed wysłaniem, jeśli proces widgetu to obsługuje. Ostateczny wysłany tekst jest wiadomością widoczną dla właściciela w rozmowie.
Nie umieszczaj w wiadomości Voicedot haseł, danych kart płatniczych, informacji o zdrowiu ani innych wrażliwych danych osobowych, chyba że właściciel strony ma odrębny, odpowiedni proces przyjmowania takich informacji.
Kontekst znacznika może obejmować
Bezpieczną ścieżkę strony, położenie względne, informacje o obszarze widoku i ograniczone metadane zakotwiczenia.
Kontekst znacznika zaprojektowano tak, aby nie zbierał
- Wartości pól haseł.
- Wartości pól input, textarea lub select.
- Pełnego HTML strony.
- Dowolnego tekstu strony.
- Zawartości plików cookie ani pamięci lokalnej.
- Pełnych ciągów parametrów zapytania ani fragmentów URL, chyba że są wymagane i bezpieczne.
- Danych kart płatniczych wpisanych na stronie.
Zapisany widok strony
Gdy odwiedzający przypina uwagę, widget zapamiętuje w przeglądarce widok strony z tej chwili: układ, widoczny tekst, style i pozycję przewinięcia, a jeśli ta funkcja jest włączona, także obrazy i czcionki. Zapis trafia do Voicedot dopiero razem z wysłaną wiadomością; jeśli uwaga nie zostanie wysłana, zapis jest odrzucany. Służy do odtworzenia na zamrożonym widoku miejsca, w którym odwiedzający zostawił uwagę. To zapis odrębny od kontekstu znacznika i może zawierać tekst widoczny na stronie.
Wartości pól formularzy, fragmenty edytowalne i elementy oznaczone przez właściciela strony jako prywatne są w zapisie zastępowane znakami maskującymi, najpierw w przeglądarce, a potem ponownie na serwerze. Sam widget, skrypty i ukryte pola formularzy nie trafiają do zapisu.
7Odbiorcy i dalsi przetwarzający
Aplikację Voicedot hostuje Hetzner. Pozostałe przepływy obejmują proxy Cloudflare, prywatny magazyn i zaszyfrowane kopie zapasowe R2, wdrażanie przez Appliku, przetwarzanie AI, płatności oraz pocztę wychodzącą. Odpowiedzi przychodzące są obsługiwane po skonfigurowaniu tej funkcji. Wiadomości aktywacyjne lub marketingowe zależą od włączonej komunikacji. Alternatywny transport SES i kanały alertów operatora działają tylko po konfiguracji.
Logowanie przez Google, rezerwacje w Cal.com i dostarczanie uwag do wybranego kanału Slack są zależne od wyboru użytkownika i konfiguracji. Zakres danych oraz rozróżnienie tych usług i dostawców infrastruktury opisuje lista dostawców i dalszych przetwarzających. Właściwe warunki usług i umowy określają role prawne oraz zasady transferów.
Jeśli zezwolisz na połączenie z zewnętrznym agentem przez MCP, agent otrzymuje uwagi tylko z projektów wybranych przy połączeniu, w zakresie zależnym od trybu adresu strony. Przy adresie roboczym (np. localhost) może otrzymać pełny kontekst uwagi lub rozmowy: komentarze, odpowiedzi zespołu, notatki wewnętrzne i komentarze z rund sprawdzania, z rolą autora i czasem. Przy adresie zespołowym (np. staging. albo beta.) otrzymuje tylko wątki przekazane w skrzynce, w przekazanej wersji, a przy stronie publicznej tylko ustalenie zespołu dołączone przy przekazaniu i miejsce na stronie, bez treści wiadomości odwiedzającego. Etykiety autorów mogą zawierać częściowo zamaskowane adresy e-mail; takie maskowanie nie zapewnia anonimowości. Agent nie otrzymuje nagrań, kodu HTML zapisanych widoków ani danych logowania. Agent jest osobną usługą, której warunki przetwarzania danych należy sprawdzić przed udzieleniem dostępu.
Dane osobowe mogą być też ujawniane, gdy wymagają tego prawo, nakaz sądu, żądanie organu nadzorczego, roszczenie prawne lub transakcja dotycząca Voicedot, z zachowaniem odpowiednich zabezpieczeń.
8Międzynarodowe przekazywanie danych
Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
Przy międzynarodowym przekazywaniu danych osobowych Voicedot korzysta z dostępnych zabezpieczeń, takich jak standardowe klauzule umowne Komisji Europejskiej, warunki przetwarzania danych dostawców, środki uzupełniające, konfiguracja regionu UE tam, gdzie jest dostępna, oraz inne mechanizmy uznane przez właściwe prawo.
Skorzystaj ze strony Dalsi przetwarzający, aby uzyskać najbardziej szczegółowe informacje o dostawcach i regionach.
9Przechowywanie
Voicedot przechowuje dane tylko tak długo, jak jest to potrzebne do danego celu.
Dane konta i przestrzeni roboczej
Dane są przechowywane, dopóki konto pozostaje aktywne. Po usunięciu konta dane produkcyjne są usuwane lub dezaktywowane zgodnie z procesem usuwania konta, z zastrzeżeniem retencji wymaganej ze względów prawnych, rozliczeniowych, bezpieczeństwa i kopii zapasowych.
Niedokończone konta
Możemy usunąć konto, które nie zostało uruchomione. Dotyczy to tylko konta, w którym jednocześnie:
- Żaden projekt nigdy nie miał zainstalowanego widgetu ani sygnału z działającego widgetu.
- Nie ma żadnej uwagi z widgetu (uwagi z podglądu się nie liczą).
- Konto nigdy nie miało subskrypcji ani płatności, także zaplanowanej po okresie próbnym.
- W projektach nie ma innych osób, a właściciel nie jest aktywnym członkiem cudzego projektu.
Najwcześniej w 31. dniu od pierwszego zalogowania wysyłamy mail z datą planowanego usunięcia. Konto usuwamy najwcześniej 7 dni po jego wysłaniu i tylko wtedy, gdy warunki nadal są spełnione. Przycisk „Zachowaj konto” w tym mailu wstrzymuje usunięcie na 30 dni. Ten mail przychodzi także po wypisie z maili aktywacyjnych, bo dotyczy konta. Takie konto usuniemy też wcześniej na prośbę wysłaną na support@voicedot.ai.
Usuwamy konto i jego projekty razem z danymi. Zostaje zapis bez adresu e-mail: skrót adresu (nieodwracalny bez naszego klucza), dawny numer konta, kto usunął (Ty albo harmonogram), data i liczba projektów, oraz wpisy w dzienniku maili odłączone od konta.
Wiadomości e-mail
Dziennik wysłanych maili, kliknięcia w maile i zapisy o usuniętych kontach przechowujemy 24 miesiące, potem je usuwamy. Gdy sprawdzamy nowe maile przed wysyłką, zapisujemy temat i treść maila, który by wyszedł; ten zapis usuwamy po 30 dniach. Zapis wypisu (skrót adresu, źródło i data) przechowujemy, dopóki nie włączysz przypomnień z powrotem. Techniczne potwierdzenia dostarczenia, bez treści maila, usuwamy po 90 dniach.
Rozmowy odwiedzających i ostateczny tekst
Rozmowy i ostateczny tekst pozostają dostępne dla klienta, dopóki przestrzeń robocza jest aktywna. Usuwamy je na prośbę klienta wysłaną na support@voicedot.ai albo gdy wymagają tego odpowiednie zasady przechowywania.
Nagrania audio
Osoby przeglądające uwagi nie mogą odtwarzać ani pobierać oryginalnego nagrania. Audio jest przetwarzane w celu przygotowania transkrypcji i przechowywane prywatnie nie dłużej niż 30 dni od przesłania, aby umożliwić wyjaśnianie nadużyć i incydentów bezpieczeństwa. Następnie jest usuwane z magazynu Voicedot.
Logi, rozliczenia i kopie zapasowe
Logi i zapisy bezpieczeństwa mogą być przechowywane w celu zapobiegania nadużyciom, rozwiązywania problemów i realizacji celów prawnych. Dokumentacja rozliczeń, faktur, podatków i spraw prawnych może być przechowywana tak długo, jak wymaga prawo. Usunięte dane mogą pozostać w zaszyfrowanych kopiach zapasowych do ich nadpisania zgodnie z harmonogramem kopii.
Snapshot zachowuje widok strony powiązany z uwagą. Zapisane widoki są przechowywane prywatnie w Cloudflare R2 domyślnie przez 90 dni od utworzenia, a następnie usuwane. Właściciel konta może wybrać 30 dni, rok albo dwa lata. Pisemne uwagi i dyskusje są odrębne: usunięcie audio lub snapshotu samo w sobie nie usuwa rozmowy.
Gdy niezbędny jest minimalny zapis zapobiegający nadużyciom, możemy zachować pseudonimizowany identyfikator dokładnego, znormalizowanego e-maila konta oraz minimalne informacje o wykorzystanych benefitach przez maksymalnie 12 miesięcy od usunięcia konta. W przypadku udokumentowanego ograniczenia publicznej witryny minimalny zapis celu ograniczenia, przyczyny, daty decyzji i wygaśnięcia może być przechowywany do końca ograniczenia, nie dłużej niż 12 miesięcy od decyzji. Zapisy te nie obejmują treści wiadomości odwiedzających, surowego audio, pełnych transkrypcji, danych logowania ani pełnych zapisów stron i nie zachowują usuniętego konta jako konta dostępnego do użycia. Pseudonimizacja nie jest anonimizacją. Zapisy są usuwane, gdy przestają być potrzebne, i najpóźniej z upływem właściwego terminu; zwykłe korzystanie nie przedłuża automatycznie retencji. Odrębne zasady dotyczące rozliczeń, dokumentacji prawnej i kopii zapasowych pozostają bez zmian.
11Bezpieczeństwo i dostęp
Voicedot stosuje środki techniczne i organizacyjne służące ochronie danych osobowych przed nieuprawnionym dostępem, utratą, niewłaściwym użyciem lub zmianą.
Środki mogą obejmować szyfrowaną transmisję sieciową, prywatne przechowywanie obiektów audio, dane uwierzytelniające dostawców po stronie serwera, kontrolę dostępu ograniczoną do przestrzeni roboczej, kontrolę uwierzytelniania i sesji, limitowanie żądań, ograniczony dostęp administracyjny, logowanie operacyjne oraz ograniczoną telemetrię i dane znaczników.
Dostęp uprzywilejowany powinien ograniczać się do wsparcia, bezpieczeństwa, reagowania na incydenty, konieczności prawnej lub rozwiązywania problemów za zgodą klienta. Nie można zagwarantować doskonałego bezpieczeństwa żadnej usługi internetowej.
12Twoje prawa
Zależnie od sytuacji i właściwego prawa możesz mieć prawo dostępu do swoich danych osobowych, sprostowania nieprawidłowych danych, żądania usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, otrzymania lub przeniesienia kopii danych, wycofania zgody, gdy przetwarzanie opiera się na zgodzie, oraz wniesienia skargi do organu nadzorczego.
W Polsce możesz skontaktować się z Prezesem Urzędu Ochrony Danych Osobowych, UODO, ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Aktualne dane kontaktowe UODO.
Jeśli prośba dotyczy wiadomości przesłanej przez widget Voicedot na stronie klienta, Voicedot może skierować Cię do tego klienta lub potrzebować zweryfikowania prośby z nim, ponieważ to klient zwykle decyduje, po co zebrano tę wiadomość.
Z maili aktywacyjnych możesz się wypisać w każdej chwili: przyciskiem na stronie, do której prowadzi link w stopce maila, albo przyciskiem wypisu w programie pocztowym. Samo otwarcie strony ustawień niczego nie zmienia. Po wypisie maile aktywacyjne na ten adres przestają przychodzić, z kontem albo bez. Maile transakcyjne przychodzą nadal, bo są częścią usługi, a mail o planowanym usunięciu konta przychodzi mimo wypisu, bo dotyczy konta.
13Prośby o usunięcie wiadomości odwiedzających
Aby usunąć wiadomość przesłaną przez widget, napisz na support@voicedot.ai. Jeśli przy wiadomości podano adres e-mail, napisz z tego adresu.
Jeśli wiadomość była anonimowa, podaj informacje, które pozwolą wskazać dokładne zgłoszenie: stronę, przybliżony czas, podstronę i szczegóły wiadomości.
Bez adresu e-mail lub innego wiarygodnego identyfikatora Voicedot może nie być w stanie rozpoznać i usunąć konkretnej anonimowej wiadomości.
14Zautomatyzowane przetwarzanie
Voicedot może używać systemów automatycznych do transkrypcji audio, przygotowania tekstu, kategoryzowania wiadomości, proponowania odpowiedzi wielokrotnego użytku, kierowania wiadomości, wykrywania nadużyć, obliczania limitów użycia i analityki produktu.
Te procesy pomagają obsługiwać usługę. Nie podejmują wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotne skutki.
15Niepodanie danych, dzieci i zmiany
Niektóre dane są wymagane do korzystania z Voicedot. E-mail konta jest potrzebny do utworzenia przestrzeni roboczej lub dostępu do niej, dane rozliczeniowe są wymagane dla płatnych planów, informacje o domenie lub projekcie są potrzebne do instalacji widgetu, a dostęp do mikrofonu jest wymagany tylko wtedy, gdy odwiedzający wybiera nagranie wiadomości głosowej.
Voicedot nie jest przeznaczony dla dzieci. Klienci nie powinni świadomie używać Voicedot do zbierania danych osobowych dzieci, chyba że mają odpowiednią podstawę prawną, informację, proces uzyskania zgody i konfigurację dla takiego zastosowania.
Voicedot może aktualizować tę Politykę prywatności, gdy zmienia się produkt, dostawcy lub wymagania prawne albo potrzebne jest doprecyzowanie. Najnowsza wersja będzie dostępna na tej stronie.
16Konfiguracja przez agenta i przekazanie dostępu
Podczas konfiguracji przez agenta przetwarzamy podane przez Ciebie adres e-mail i origin witryny, identyfikatory wniosku i konfiguracji, stan weryfikacji e-maila oraz zapis wyraźnej akceptacji i osobnego wyboru dotyczącego przekazania dostępu do logowania. Zapis akceptacji zawiera przedstawione Ci wersje Regulaminu i Polityki prywatności oraz jej czas.
Wysyłamy wiadomość weryfikacyjną na wskazany adres. Sama weryfikacja e-maila nie tworzy zalogowanej sesji przeglądarkowej. Agent może otrzymać osobne, ograniczone uprawnienie instalacyjne; jeżeli wyraźnie zezwolisz na przekazanie dostępu do logowania, może również uzyskać prywatny, jednorazowy link do logowania dla Ciebie. Upoważnienie do przekazania dostępu wygasa w ciągu sześćdziesięciu minut od weryfikacji i późniejsze użycie go nie przedłuża. Link do logowania wygasa w ciągu piętnastu minut, nie później niż to upoważnienie.
Przeglądarka usuwa dane uwierzytelniające linku z widocznego adresu przed wysłaniem żądań strony. Otwarcie lub przejrzenie strony nie zużywa linku i nie loguje Cię; wymagane jest świadome wysłanie zabezpieczonego formularza. Sprawdzanie danych uwierzytelniających korzysta ze skrótów kryptograficznych zamiast przechowywania wydanego tokenu w jawnej postaci, a dane te są wyłączone ze zwykłych komunikatów diagnostycznych. Udostępniaj link wyłącznie osobie, dla której jest przeznaczony; nie umieszczaj go w publicznych raportach, repozytoriach kodu ani logach.
Możesz wycofać upoważnienie do konfiguracji. Przed użyciem uprawnień sprawdzane są ich wygaśnięcie, wycofanie oraz zmiany powiązanego adresu e-mail, właściciela, witryny lub aktualnej konfiguracji. Uprawnienia konfiguracji nie dają agentowi dostępu do uwag odwiedzających ani zgody na wysyłanie uwag, zakupy lub płatne odnowienie. Pozostałe postanowienia Polityki prywatności dotyczą konta, widgetu i usług związanych z uwagami.