Polityka prywatności
Obowiązuje od 23 lipca 2026 r.
1. Zakres polityki
Niniejsza polityka wyjaśnia, jak Journey Pal przetwarza dane osobowe za pośrednictwem witryny Journey Pal, aplikacji mobilnych, usług zarządzania treścią i połączonych funkcji Google Workspace. Journey Pal odpowiada za opisane tutaj przetwarzanie.
Pytania i wnioski dotyczące prywatności można wysyłać na adres [email protected].
2. Dane, które zbieramy
Dane przekazywane przez użytkownika
Mogą obejmować imię i nazwisko, adres e-mail, organizację, dane konta, korespondencję z pomocą techniczną, treści wystaw, tłumaczenia, nagrania audio oraz inne materiały wybrane do przesłania lub skonfigurowania.
Dane usługowe i techniczne
Możemy przetwarzać dzienniki logowania i bezpieczeństwa, informacje o urządzeniu i przeglądarce, adresy IP, zdarzenia usługi, dane użycia kodów QR, wybory języka i dzienniki diagnostyczne. Dostawcy płatności przetwarzają dane kart; Journey Pal nie musi przechowywać pełnych numerów kart.
Dane Google Workspace i Gmail
Gdy upoważniony użytkownik łączy Gmail, Journey Pal otrzymuje adres Gmail, udzielone uprawnienia OAuth i token odświeżania OAuth. Token jest szyfrowany przed zapisaniem. Journey Pal przechowuje też identyfikatory wysłanych wiadomości i wątków, skonfigurowaną treść wiadomości, status dostarczenia, ograniczone metadane nadawcy z odpowiednich wiadomości oraz krótkie fragmenty dopasowanych odpowiedzi na kontakt, aby wykryć i zgłosić odpowiedź przychodzącą.
Journey Pal prosi o uprawnienie Gmail do wysyłania wiadomości skonfigurowanych przez użytkownika oraz o dostęp tylko do odczytu, aby sprawdzać powiązane wątki i dopasowywać wiadomości przychodzące do odbiorców kontaktu. Treść odpowiedzi jest odczytywana dopiero po dopasowaniu wiadomości do potencjalnego klienta. Uprawnienie nie służy do czytania treści niezwiązanych wiadomości w skrzynce ani tworzenia kopii skrzynki pocztowej.
3. Jak wykorzystujemy dane
Wykorzystujemy dane do świadczenia i zabezpieczania usługi, uwierzytelniania użytkowników, przechowywania i udostępniania treści muzealnych, generowania zamówionych tłumaczeń i nagrań, obsługi płatności i wsparcia, monitorowania niezawodności, zapobiegania nadużyciom, przestrzegania prawa oraz ulepszania Journey Pal z użyciem odpowiednio chronionych danych usługowych.
Dane Google Workspace są używane wyłącznie do zapewnienia połączonej funkcji poczty żądanej przez upoważnionego właściciela konta: połączenia konta, wysyłania skonfigurowanych wiadomości, zachowania właściwego wątku rozmowy, wykrywania odpowiedzi, stosowania list wykluczeń i diagnozowania błędów dostarczenia. Journey Pal nie używa dostępu do API Gmail do wysyłania niezamówionych wiadomości handlowych.
4. Udostępnianie i usługodawcy
Journey Pal nie sprzedaje danych osobowych ani danych użytkowników Google. Możemy ujawniać dane dostawcom infrastruktury, pamięci masowej, płatności, poczty, sztucznej inteligencji i syntezy mowy tylko wtedy, gdy jest to konieczne do realizacji funkcji zamówionej w Journey Pal. Dostawcy przetwarzają dane zgodnie z własnymi obowiązkami umownymi i bezpieczeństwa. Treści muzealne mogą być przekazywane usługom tłumaczeniowym lub głosowym, gdy upoważniony użytkownik zażąda takich funkcji.
Dane otrzymane przez API Gmail nie są przekazywane platformom reklamowym, brokerom danych ani dostawcom sztucznej inteligencji. Możemy też ujawnić dane, gdy wymaga tego prawo, w celu ochrony użytkowników lub usługi albo w ramach transakcji biznesowej objętej odpowiednią poufnością i powiadomieniem.
5. Ograniczone użycie interfejsu Google API
Dane otrzymane z interfejsów API Google Workspace będą używane zgodnie z Zasadami dotyczącymi danych użytkowników usług Google API, w tym wymogami ograniczonego użycia.
Journey Pal nie przekazuje danych użytkowników Google na potrzeby reklam, retargetingu, decyzji kredytowych, sprzedaży, nadzoru ani trenowania lub ulepszania modeli AI lub uczenia maszynowego ogólnego przeznaczenia. Dostęp człowieka ogranicza się do przypadków, gdy właściciel konta wyrazi zgodę, jest to konieczne dla bezpieczeństwa lub zgodności z prawem albo dane zostały zagregowane i zanonimizowane na potrzeby dozwolonych operacji wewnętrznych.
6. Przechowywanie, odłączanie i usuwanie
Przechowujemy dane tylko tak długo, jak jest to racjonalnie konieczne do świadczenia usługi, utrzymania zapisów bezpieczeństwa i audytu, rozstrzygania sporów oraz wypełniania obowiązków prawnych. Połączone dane uwierzytelniające Google przechowujemy, dopóki połączenie jest potrzebne lub do czasu żądania usunięcia przez właściciela konta. Operacyjne metadane wiadomości i wątków mogą być zachowane w celach dostarczania, wykluczania, bezpieczeństwa i audytu.
Możesz cofnąć dostęp Journey Pal do Google w sekcji Połączenia konta Google. Cofnięcie zatrzymuje nowy dostęp, lecz nie usuwa automatycznie danych już zapisanych przez Journey Pal. Aby poprosić o dostęp, sprostowanie, eksport lub usunięcie, napisz na [email protected] lub użyj strony usuwania konta. Staramy się realizować zweryfikowane wnioski o usunięcie w ciągu 30 dni, z wyjątkiem ograniczonego przechowywania wymaganego prawem, bezpieczeństwem, zapobieganiem oszustwom lub procesami odzyskiwania kopii zapasowych.
7. Bezpieczeństwo i przetwarzanie międzynarodowe
Journey Pal stosuje kontrolę dostępu, szyfrowanie HTTPS, szyfrowane przechowywanie tokenów odświeżania Google, monitoring oraz inne zabezpieczenia techniczne i organizacyjne odpowiednie dla usługi. Żadna metoda przesyłania ani przechowywania nie jest całkowicie bezpieczna.
Infrastruktura Journey Pal w regionie APAC jest hostowana w Australii. Niektórzy dostawcy mogą przetwarzać dane w innych krajach. Przy przekazywaniu danych stosujemy odpowiednie zabezpieczenia umowne, techniczne i organizacyjne.
8. Twoje wybory i prawa
W zależności od miejsca zamieszkania możesz mieć prawo dostępu, sprostowania, usunięcia, ograniczenia lub sprzeciwu wobec przetwarzania danych osobowych, a także do uzyskania przenośnej kopii. Możesz też wycofać zgodę, gdy przetwarzanie się na niej opiera. Skontaktuj się z nami, aby złożyć wniosek; przed działaniem możemy potrzebować potwierdzić Twoją tożsamość.
9. Zmiany i kontakt
Możemy aktualizować tę politykę, gdy zmienią się nasze usługi lub obowiązki prawne. Zaktualizujemy datę wejścia w życie i przekażemy dodatkowe powiadomienie, jeśli istotna zmiana wpłynie na sposób wykorzystania autoryzowanych danych użytkowników Google.
Pytania i wnioski dotyczące prywatności: [email protected]