Prywatność

Ta strona

Administratorem danych przetwarzanych na covey.work jest operator wskazany w nocie prawnej.

Ta strona ustawia pliki cookie tylko wtedy, gdy zgodzisz się na pomiar oglądalności. Bez Twojej zgody nie wczytuje się żaden skrypt pomiarowy i nie powstaje żaden cookie. Wybrany język i wygląd zostają w pamięci lokalnej przeglądarki; nigdy nie opuszczają urządzenia.

Przy każdym wywołaniu strony serwer zapisuje czas, żądany adres, kod statusu, stronę odsyłającą i identyfikację przeglądarki. Adres IP jest zapisywany w skróconej postaci (IPv4 bez ostatniego oktetu, IPv6 bez części urządzenia) i nie da się go już przypisać do osoby. Dzienniki służą działaniu, bezpieczeństwu i anonimowej statystyce oglądalności. Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Dzienniki są usuwane po 90 dniach.

Cała treść — również kroje pisma i obrazy — jest wysyłana z tego serwera; nie osadzamy żadnych usług zewnętrznych. O zalogowanym interfejsie na app.covey.work mówi rozdział poniżej.

Osobom, których dane dotyczą, przysługuje prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i sprzeciwu (art. 15–21 RODO). Kontakt: patrz nota prawna.

Za Twoją zgodą używamy Google Analytics 4 (Google Ireland Limited, Dublin). Zbierane są żądane strony, przybliżone pochodzenie, urządzenie i źródło odesłania; adres IP jest skracany. Funkcje reklamowe i personalizacyjne są wyłączone. Dane mogą trafiać do USA — Google LLC ma certyfikat w ramach EU-US Data Privacy Framework. Podstawą prawną jest Twoja zgoda w rozumieniu art. 6 ust. 1 lit. a RODO oraz § 25 (1) TDDDG. Możesz ją w każdej chwili wycofać ze skutkiem na przyszłość.

Warstwa sterowania

Zalogowany interfejs mieszka na app.covey.work i przetwarza inne dane niż ta strona. Kto prowadzi covey samodzielnie, robi to na własnej infrastrukturze — poniższe dotyczy wtedy jego instalacji i jest punktem wyjścia dla jego własnej informacji.

Administratorem jest operator danej instalacji. Dla app.covey.work jest to operator wskazany w nocie prawnej.

Aplikacja ustawia technicznie niezbędny cookie sesji do logowania. Nie używamy usług śledzących ani analitycznych i nie przekazujemy danych podmiotom trzecim.

Przetwarzane jest to, czego wymaga działanie: konto i logowanie, konfiguracja agentów, ich zadania oraz nagrania sesji wraz z powstałymi kosztami. Podstawą prawną jest art. 6 ust. 1 lit. b i f RODO.

Agenci sięgają do podłączonych systemów docelowych — systemów zgłoszeń, repozytoriów kodu, skrzynek pocztowych. Do których, decyduje operator; dostęp wydawany jest na krótko w czasie działania i nigdy nie jest zapisywany w przestrzeni roboczej piaskownicy. To, co agent tam zrobił, znajduje się w nagraniu.

Modele językowe, na których pracują agenci, są usługami podmiotów trzecich. Jakie treści do nich trafiają, wynika z zadań, które operator daje swoim agentom; wybór dostawcy należy do niego.

Aplikacja covey

Aplikacja covey na iPhone'a, iPada i Maca łączy się z jedną instalacją covey: app.covey.work albo własnym serwerem organizacji. Administratorem jest operator tej instalacji; dla app.covey.work operator wskazany w nocie prawnej.

Aplikacja przetwarza to, czego wymaga jej używanie: konto, z którym jest sparowana (imię i nazwisko, adres e-mail oraz klucz identyfikujący konto), wiadomości, notatki i transkrypcje spotkań, a także zdjęcia, filmy i pliki, które ktoś sam wybierze do wysłania. Są one przechowywane w instalacji, z którą sparowana jest aplikacja. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Mowa w dyktowaniu i notatkach ze spotkań jest rozpoznawana na urządzeniu przy użyciu modelu z instalacji. Żaden dźwięk nie jest zapisywany ani wysyłany, tylko rozpoznany tekst. W rozmowie z agentem na Macu odpowiedź wypowiada usługa głosowa skonfigurowana przez organizację; covey nie zapisuje dźwięku.

Na iPhonie i iPadzie powiadomienia są dostarczane przez Google Firebase Cloud Messaging (Google Ireland Limited) i usługę push firmy Apple; w tym celu aplikacja rejestruje w instalacji token urządzenia. Powiadomienie zawiera nazwę agenta i informację, co się stało, a pierwszy wiersz wiadomości tylko wtedy, gdy organizacja włączyła ten podgląd. Instalacje, które same nie wysyłają powiadomień, przekazują je przez przekaźnik na app.covey.work, który jedynie je przesyła dalej. Dane mogą być przekazywane do USA; Google LLC posiada certyfikację w ramach EU-US Data Privacy Framework. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Aplikacja nie zawiera usług analitycznych, reklamowych ani raportowania awarii. Dziennik diagnostyczny, jeśli zostanie włączony w ustawieniach, pozostaje na urządzeniu.

Na Macu można w ustawieniach włączyć dziennik aktywności. Dopóki jest włączony, zapisuje, która aplikacja i które okno są na pierwszym planie, adres strony w przeglądarce i fragment aktywnego pola, i wysyła to do instalacji, widoczne tylko dla własnego konta. Domyślnie jest wyłączony i nie rejestruje naciśnięć klawiszy, zrzutów ekranu ani pól haseł.

Aplikacja nie tworzy własnych kont. Jej dostęp można w każdej chwili odwołać w interfejsie internetowym, a konto usuwa organizacja, która je utworzyła. Prawa z art. 15–21 RODO obowiązują zgodnie z opisem powyżej.