Prywatność i dane osobowe
Data aktualizacji: 30 września 2026 r. Ten dokument opisuje przetwarzanie danych w serwisie Holy Studio oraz podczas kontaktu z nami.
Administrator i kontakt
Administratorem danych jest Holy Studio Sp. z o.o., ul. Krępicka 1/6, 54-018 Wrocław, Polska; KRS 0000710340, NIP 8971849920. W sprawach danych możesz napisać na hello@holystudio.com.
Jakie dane i dlaczego przetwarzamy
Gdy kontaktujesz się z nami przez formularz, e-mailem lub telefonicznie, przetwarzamy podane przez Ciebie dane kontaktowe oraz treść wiadomości lub rozmowy, aby odpowiedzieć i prowadzić korespondencję. Jeśli kontakt dotyczy umowy, możemy też przetwarzać informacje potrzebne do jej zawarcia i wykonania.
Gdy osoba, której dane dotyczą, pyta o zawarcie umowy, podstawą jest podjęcie działań przed jej zawarciem na żądanie tej osoby (art. 6 ust. 1 lit. b RODO). Przy pozostałych kontaktach podstawą jest nasz prawnie uzasadniony interes w odpowiadaniu na wiadomości, prowadzeniu relacji biznesowych i ochronie serwisu (art. 6 ust. 1 lit. f RODO). W zakresie, w jakim wymagają tego przepisy, przetwarzamy dane także w celu wypełnienia obowiązku prawnego (art. 6 ust. 1 lit. c RODO).
Dyktowanie wiadomości jest dobrowolne. Po uruchomieniu mikrofonu nagranie jest przekazywane do OpenAI w celu zamiany na tekst, na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Holy nie zapisuje nagrania na dysku; jest ono przetwarzane w pamięci podczas transkrypcji. Tekst możesz poprawić przed wysłaniem formularza. Możesz wycofać zgodę, kontaktując się z nami; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Zamiast dyktowania możesz wpisać wiadomość.
Formularz zabezpieczamy usługą Google reCAPTCHA v2 Invisible. Ładuje się po interakcji z formularzem i może analizować dane techniczne, w tym adres IP, przeglądarkę i sposób interakcji, aby odróżnić ludzi od botów. Google ustawia cookie _GRECAPTCHA przy uruchomieniu analizy ryzyka. Naszą podstawą przetwarzania dla ochrony formularza jest prawnie uzasadniony interes w zapobieganiu spamowi i nadużyciom (art. 6 ust. 1 lit. f RODO). Zamiast formularza możesz napisać bezpośrednio e-mail lub zadzwonić.
Podczas dostarczania strony serwer może przetwarzać techniczne dane żądania, takie jak adres IP, informacje o przeglądarce i czas żądania. Służą one dostarczeniu serwisu, diagnostyce i bezpieczeństwu. Hosting zapewnia Hetzner. Miejsce przetwarzania i kryteria usuwania logów zależą od konfiguracji usługi i zasad operacyjnych.
Statystyki serwisu Holy V2 prowadzimy przy użyciu własnej instancji Plausible Analytics pod adresem stats.voicedot.ai. Mierzymy odwiedzane strony, kliknięcia kontaktu, telefonu i maila, korzystanie z formularza i dyktowania, otwieranie projektów i odpowiedzi FAQ, zmianę języka oraz przewijanie strony. Do statystyk nie przekazujemy danych z pól formularza, treści wiadomości, nagrań, transkrypcji ani tokenów zabezpieczeń. Według polityki dostawcy narzędzie nie używa cookies, localStorage ani trwałych identyfikatorów. Przy żądaniu adres IP i user agent służą do wyliczenia dziennego identyfikatora; surowy adres IP i user agent nie są zapisywane, a sól jest usuwana co 24 godziny. Dostawca zapisuje zdarzenia i dane sesji do zagregowanych statystyk. Podstawą jest nasz prawnie uzasadniony interes w rozumieniu ruchu i ulepszaniu serwisu (art. 6 ust. 1 lit. f RODO).
Odbiorcy i transfery
Dostęp do danych mogą mieć dostawcy usług potrzebnych do działania serwisu: Hetzner (hosting), Google Workspace (poczta), Mailgun (dostarczanie wiadomości z formularza) i Plausible Analytics (statystyki, gdy są włączone), w zakresie niezbędnym do ich usług, a także upoważnione osoby działające na rzecz spółki i organy publiczne, gdy wymagają tego przepisy. Wysyłka przez Mailgun korzysta z regionu UE. Usługi Google i Mailgun mogą wiązać się z transferem danych poza EOG. Zastosowanie mają mechanizmy transferu przewidziane w obowiązujących warunkach tych dostawców, w tym decyzja o odpowiednim stopniu ochrony albo inne właściwe zabezpieczenia, takie jak standardowe klauzule umowne. Aby uzyskać informacje o zastosowanych zabezpieczeniach lub ich kopię, napisz na hello@holystudio.com.
Jeśli korzystasz z dyktowania, odbiorcą nagrania jest także OpenAI, dostawca transkrypcji. Według dokumentacji endpoint /v1/audio/transcriptions nie wykorzystuje danych do trenowania modeli i nie przechowuje ich jako stanu aplikacji ani w logach monitorowania nadużyć. Przetwarzanie może odbywać się poza EOG, na zasadach umowy powierzenia OpenAI i jej mechanizmów transferu danych, w tym standardowych klauzul umownych. Informacje o aktualnych warunkach dostawcy są dostępne pod podanymi niżej linkami.
Przy korzystaniu z formularza dane zabezpieczenia reCAPTCHA trafiają do Google. Ta usługa podlega polityce prywatności i warunkom Google; nie jest usługą pocztową Google Workspace. Google może przetwarzać dane poza EOG, stosując mechanizmy transferu opisane w swojej polityce prywatności, w tym decyzje o odpowiednim stopniu ochrony i standardowe klauzule umowne.
Jak długo przechowujemy dane
Korespondencję przechowujemy przez czas potrzebny do obsługi sprawy i dalszych uzgodnień, a następnie przez okres potrzebny do wykazania przebiegu relacji lub obrony przed roszczeniami; gdy dane podlegają obowiązkowi prawnemu, do czasu wymaganego przepisami. Dane w logach przechowujemy zgodnie z kryteriami bezpieczeństwa, diagnostyki i obsługi incydentów, po czym usuwamy je lub ograniczamy. Dane używane do statystyk Plausible są przechowywane zgodnie z polityką dostawcy. Konkretne okresy zależą od celu, końca korespondencji, obowiązków prawnych i ewentualnego incydentu lub roszczenia.
Twoje prawa
Możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, z zastrzeżeniem warunków wynikających z RODO. Gdy podstawą jest prawnie uzasadniony interes, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Prawo do przenoszenia danych przysługuje w przypadkach określonych w art. 20 RODO, w szczególności dla danych przetwarzanych na podstawie umowy lub zgody w sposób zautomatyzowany. Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Aby skorzystać z praw lub zadać pytanie, napisz na hello@holystudio.com.
Czy musisz podać dane
Podanie danych kontaktowych jest dobrowolne. Bez informacji pozwalających odpowiedzieć możemy nie być w stanie obsłużyć wiadomości lub przygotować działań przed zawarciem umowy.
Zautomatyzowane decyzje
W ramach tej strony nie podejmujemy wobec odwiedzających decyzji wyłącznie zautomatyzowanych, które wywołują skutki prawne lub podobnie istotnie wpływają na osobę.