Polityka prywatności

Ostatnia aktualizacja: 25 września 2026

Ta polityka wyjaśnia, jakie dane osobowe zbiera Talkra, gdy korzystasz ze strony, aplikacji internetowej, linków do rozmów i stałych pokoi albo gdy się z nami kontaktujesz; dlaczego ich potrzebujemy; jak długo je przechowujemy; i co możesz zrobić. Talkra jest zbudowane tak, żeby zbierać jak najmniej: rozmowy idą bezpośrednio między przeglądarkami i nigdy nie są nagrywane.

Kim jesteśmy

Operatorem Talkra jest Denis Alimov, Bułgaria, 9000, Warna, Han Krum 8, biuro nr 2 („Talkra”, „my”).

W każdej sprawie prywatności napisz na contact@talkra.eu.

Nasza rola

Jesteśmy administratorem Twojego konta, danych logowania i bezpieczeństwa, wiadomości o usłudze i rozmów z pomocą. Decydujemy, dlaczego i jak te dane są przetwarzane.

Jeśli korzystasz z płatnych funkcji Talkra, żeby prowadzić własnych klientów, decydujesz, które karty klientów i plany rozmów zapisać. Dla tych danych jesteś administratorem, a my przetwarzamy je tylko na Twoje polecenie, żeby świadczyć Ci usługę. Jeśli jesteś klientem użytkownika Talkra, zobacz stronę Prawa do danych.

Dane, które przetwarzamy

Przy każdej kategorii poniżej podajemy, co zbieramy, dlaczego, podstawę prawną według art. 6 RODO i jak długo to przechowujemy.

Konto

Co: Adres e-mail, skrót hasła (żaden, jeśli logujesz się tylko przez Google), język, strefa czasowa, plan, status weryfikacji oraz daty utworzenia konta i ostatniego użycia.
Dlaczego: Żeby utworzyć i prowadzić Twoje konto oraz Cię logować.
Podstawa prawna: Wykonanie naszej umowy z Tobą (art. 6(1)(b)).
Przechowywanie: Do czasu usunięcia konta. Usunięcie staje się skuteczne 14 dni po wniosku i w tym czasie możesz je anulować.

Logowanie przez Google

Co: Jeśli tak wybierzesz: identyfikator konta Google i adres e-mail, który Google nam przekazuje. Nie otrzymujemy Twojego hasła Google, kontaktów ani zdjęć.
Dlaczego: Żeby połączyć konto Google i Cię logować.
Podstawa prawna: Wykonanie naszej umowy z Tobą (art. 6(1)(b)).
Przechowywanie: Do czasu usunięcia konta.

Planowanie (funkcje płatne)

Co: Rozmowy, które tworzysz (początek i koniec, link do rozmowy), rodzaje rozmów (nazwa i kolor), karty klientów (nazwa albo alias, które wybierasz, i strefa czasowa klienta) oraz link do prywatnego kanału kalendarza.
Dlaczego: Żeby planować rozmowy, tworzyć linki, wypełniać kanał kalendarza i sporządzać raporty miesięczne.
Podstawa prawna: Wykonanie naszej umowy z Tobą (art. 6(1)(b)). O kartach klientów zobacz Nasza rola powyżej.
Przechowywanie: Do czasu usunięcia pozycji albo konta.

Sesje i bezpieczeństwo

Co: Dla każdej zalogowanej sesji: adres IP, user agent przeglądarki i daty. Możesz zakończyć je wszystkie naraz w Ustawieniach. Liczniki nieudanych logowań według e-maila i adresu IP. Dzienniki zdarzeń bezpieczeństwa ze skrótem adresu e-mail i adresem IP. Adres IP zapisany przy wniosku o usunięcie konta.
Dlaczego: Żeby chronić konta, wykrywać skradzione sesje, spowalniać zgadywanie haseł i badać nadużycia.
Podstawa prawna: Nasz uzasadniony interes w zabezpieczeniu usługi (art. 6(1)(f)) oraz obowiązek ochrony danych osobowych (art. 6(1)(c) wraz z art. 32 RODO).
Przechowywanie: Zapisy sesji są usuwane 30 dni po wygaśnięciu. Dzienniki zdarzeń bezpieczeństwa są przechowywane do 90 dni. Zapis wniosku o usunięcie jest kasowany razem z kontem.

Kody weryfikacyjne i linki do resetowania

Co: Jednorazowe kody do rejestracji i zmiany e-maila oraz linki do resetowania hasła.
Dlaczego: Żeby potwierdzić, że kontrolujesz adres e-mail.
Podstawa prawna: Wykonanie naszej umowy z Tobą (art. 6(1)(b)).
Przechowywanie: Kody wygasają po 10 minutach, a linki do resetowania po 1 godzinie. Wygasłe zapisy są usuwane po 30 dniach.

Wiadomości o usłudze

Co: Wiadomości, które wysyłamy: kody weryfikacyjne, linki do resetowania hasła, potwierdzenia zmiany e-maila i zawiadomienia o usunięciu konta. Nie wysyłamy newsletterów ani wiadomości marketingowych.
Dlaczego: Żeby prowadzić konto. Tych wiadomości nie można wyłączyć, dopóki konto istnieje.
Podstawa prawna: Wykonanie naszej umowy z Tobą (art. 6(1)(b)).
Przechowywanie: Nie przechowujemy kopii wysłanych wiadomości. Nasz dostawca poczty trzyma dzienniki dostarczenia przez ograniczony czas według własnych zasad przechowywania.

Goście rozmów

Co: Goście dołączają z linku bez konta. Gdy rozmowa jest zestawiana i trwa, nasz serwer sygnalizacji trzyma w pamięci tymczasowy identyfikator połączenia.
Dlaczego: Żeby połączyć rozmowę, do której gość postanowił dołączyć.
Podstawa prawna: Nasz uzasadniony interes w realizacji rozmowy (art. 6(1)(f)).
Przechowywanie: Identyfikator połączenia znika po zakończeniu rozmowy. Nie budujemy profili gości.

Dzienniki techniczne

Co: Zwykłe dane żądań zapisywane przez nasze serwery, takie jak adres IP, żądany adres, czas i typ przeglądarki. Gdy kamera lub mikrofon nie uruchomią się na stronie rozmowy, strona przesyła też rodzaj błędu i stan uprawnienia, nigdy obrazu ani dźwięku.
Dlaczego: Żeby prowadzić usługę, usuwać usterki i ją chronić.
Podstawa prawna: Nasz uzasadniony interes w prowadzeniu niezawodnej i bezpiecznej usługi (art. 6(1)(f)).
Przechowywanie: 90 dni.

Zgłoszenia do pomocy technicznej i wnioski dotyczące prywatności

Co: Wiadomości, które wysyłasz na nasz adres pomocy albo prywatności, i nasze odpowiedzi.
Dlaczego: Żeby Ci odpowiedzieć i zachować zapis tego, co uzgodniono.
Podstawa prawna: Wykonanie naszej umowy, gdy dotyczy Twojego konta (art. 6(1)(b)), nasz obowiązek prawny przy wnioskach o prawa do danych (art. 6(1)(c)), a w pozostałych przypadkach nasz uzasadniony interes w udzieleniu odpowiedzi (art. 6(1)(f)).
Przechowywanie: 2 lata.

Rozmowy i media

Każda rozmowa łączy dwóch uczestników. Dźwięk i obraz idą bezpośrednio między dwiema przeglądarkami (peer-to-peer) i są szyfrowane protokołem DTLS-SRTP kluczami, które tworzą przeglądarki.
Jeśli sieć blokuje bezpośrednie połączenie, zaszyfrowane media idą przez nasz własny serwer TURN. Przekaźnik przekazuje dane, ale nie może ich odszyfrować.
Talkra nie nagrywa rozmów. Opcjonalny czat tekstowy nie jest zapisywany. Nie przechowujemy dźwięku, obrazu, wiadomości czatu ani niczego, co widać na ekranie.
Żeby zestawić bezpośrednie połączenie, obie przeglądarki wymieniają adresy sieciowe, więc przeglądarka drugiej osoby może zobaczyć Twój adres IP.

Media przetwarzamy tylko po to, żeby zrealizować rozmowę, na podstawie naszej umowy z posiadaczem konta (art. 6(1)(b)).

Jak chronione są rozmowy i konta

Czego nie robimy

Nie używamy analitycznych ani reklamowych mechanizmów śledzących.
Nie sprzedajemy ani nie wynajmujemy danych osobowych.
Nie profilujemy Cię i nie podejmujemy zautomatyzowanych decyzji, które wywołują wobec Ciebie skutki prawne.
Nie wykorzystujemy treści rozmów do żadnego celu.

Kto otrzymuje dane

Dane osobowe przekazujemy tylko dostawcom, którzy pomagają nam prowadzić Talkra, na podstawie umów powierzenia, albo gdy wymaga tego prawo.

DigitalOcean utrzymuje nasze serwery i bazę danych w regionie Europa, Francja.
Brevo (Sendinblue SAS, Francja) dostarcza nasze wiadomości o usłudze.
Google obsługuje logowanie przez Google, jeśli je wybierzesz, i prowadzi publiczny serwer STUN, z którym przeglądarki łączą się na początku rozmowy, żeby poznać swój publiczny adres sieciowy. Serwer STUN widzi Twój adres IP, ale nie treść rozmowy.
Organy i sądy, gdy prawo zobowiązuje nas do ujawnienia danych albo musimy chronić nasze prawa lub bezpieczeństwo użytkowników.
Spółka, która przejmuje Talkra przy połączeniu albo sprzedaży. Powiemy o tym wcześniej, żebyś mógł usunąć konto przed przekazaniem.

Przekazywanie międzynarodowe

Nasze serwery są w regionie Europa, Francja. Google może przetwarzać dane logowania i STUN poza Europejskim Obszarem Gospodarczym. Takie przekazywanie opiera się na EU-US Data Privacy Framework albo na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską.

Twoje prawa

Dostęp do danych osobowych, które o Tobie mamy, i otrzymanie kopii.
Sprostowanie nieprawidłowych danych.
Usunięcie swoich danych.
Ograniczenie przetwarzania albo sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie.
Otrzymanie swoich danych w przenośnym formacie nadającym się do odczytu maszynowego.

Dużą część zrobisz sam w Ustawieniach: wyeksportujesz dane, zmienisz e-mail, wylogujesz się na wszystkich urządzeniach i usuniesz konto.

Jak skorzystać ze swoich praw

Granica wieku

Konta Talkra są dla osób, które ukończyły 18 lat. Jeśli dowiemy się, że konto należy do osoby młodszej, usuniemy je. Rodzice albo opiekunowie z wątpliwościami mogą napisać na contact@talkra.eu.

Zmiany tej polityki

Aktualizujemy tę politykę, gdy zmienia się nasze przetwarzanie; data u góry pokazuje aktualną wersję. Jeśli zmiana jest istotna, napiszemy do posiadaczy kont, zanim wejdzie w życie.

Skargi

Możesz złożyć skargę do organu ochrony danych w kraju, w którym mieszkasz albo pracujesz. Naszym wiodącym organem nadzorczym jest Komisja Ochrony Danych Osobowych (kzld@cpdp.bg). Chcielibyśmy najpierw zająć się sprawą pod adresem contact@talkra.eu.