Wispim — Polityka prywatności

Wersja 1.13 · Data wejścia w życie: 21 października 2026 r.

1. Administrator danych osobowych

Wispim to aplikacja typu teleprompter na iPhone’a, iPada, Maca, telefony z Androidem i komputery z systemem Windows, wydawana przez Evgeny Savochkin, przedsiębiorcę prowadzącego jednoosobową działalność gospodarczą w Polsce. Identyfikator pakietu aplikacji to com.wispim.ios na urządzeniach Apple, identyfikator aplikacji na Androidzie to com.wispim.android, a nazwa rodziny pakietów w systemie Windows to EvgenySavochkin.WispimTeleprompter_b9n5b05321bkt. Nazwy parametrów w naszej analityce (§4) używają przestrzeni nazw com.onwards.

Adres: Aleksandra Gieysztora 4/97, 02-999 Warszawa, Polska
E-mail: support@wispim.com
NIP: 9512576713 · REGON: 526236847 · wpis w CEIDG (Centralna Ewidencja i Informacja o Działalności Gospodarczej)

Wydawca jest administratorem danych osobowych w zakresie ograniczonego przetwarzania opisanego poniżej.

2. Nasze podejście do prywatności

Wispim zaprojektowano tak, by dane pozostawały na urządzeniu. Nie ma kont użytkowników — nigdzie u nas się nie logujesz. Twoje skrypty są przechowywane na urządzeniu (na iPhonie, iPadzie i Macu jako lokalne pliki, na Androidzie we własnej bazie danych aplikacji, a w systemie Windows jako lokalny plik w folderze danych aplikacji w Twoim profilu użytkownika systemu Windows) i nigdy nie są przesyłane do nas. Na urządzeniach Apple, jeżeli masz Wispim Pro i synchronizacja z iCloud jest włączona, kopia Twojej biblioteki tekstów jest przechowywana także w Twojej własnej prywatnej bazie iCloud: na Twoim koncie Apple, w ramach Twojego limitu miejsca i bez dostępu z naszej strony (§3 lit. a). Aplikacja na Androida nie ma synchronizacji; kopię może przechowywać kopia zapasowa Androida na Twoim koncie Google (§3 lit. i). Aplikacja dla Windows nie ma synchronizacji i nie tworzy kopii w chmurze (§3 lit. k). Nie sprzedajemy danych, nie wyświetlamy reklam i nie śledzimy Cię między aplikacjami ani stronami. Poza analityką produktową opisaną w §3 lit. c–e oraz w §4 — którą możesz w każdej chwili wyłączyć w aplikacji — Wispim nie wysyła nam niczego.

3. Jakie dane są przetwarzane i w jakim celu

(a) Skrypty i treści — na urządzeniu, a przy Wispim Pro także w Twoim iCloud. Skrypty i ich tytuły, importowane dokumenty i nazwy ich plików, mowa rozpoznawana przez aplikację podczas czytania oraz Twoje ustawienia są przechowywane lub przetwarzane na Twoim urządzeniu. Nigdy ich nie otrzymujemy, nie przechowujemy ani nie przesyłamy.

Jeżeli masz Wispim Pro i synchronizacja w Ustawieniach → iCloud (na Macu: Ustawienia → Pro) jest włączona (po uzyskaniu Pro jest ona domyślnie włączona), kopia Twojej biblioteki tekstów — tytuły, treść i ustawienia poszczególnych tekstów — jest przechowywana w prywatnej bazie CloudKit Twojego własnego konta Apple, aby mogły ją odczytać Twoje inne urządzenia zalogowane na to samo konto Apple. Kopia ta znajduje się u Apple, na Twoim koncie i w ramach Twojego limitu miejsca w iCloud, i podlega polityce prywatności Apple; nie mamy do niej dostępu ani możliwości jej odczytania i nigdy nie trafia ona do naszych systemów. Nic innego nie jest synchronizowane: ani licznik uruchomień (§8), ani ustawienia aplikacji, ani rozpoznawana mowa, ani ustawienie analityki. Synchronizację możesz w każdej chwili wyłączyć, a polecenie Ustawienia → iCloud → Usuń kopię w iCloud (na Macu w Ustawieniach → Pro) usuwa tę kopię z Twojego konta Apple, nie naruszając tekstów na urządzeniu.

Na Androidzie nie ma iCloud ani innej synchronizacji: skrypty pozostają w telefonie, z wyjątkiem własnej kopii zapasowej Androida opisanej w §3 lit. i.

W systemie Windows nie ma iCloud ani innej synchronizacji, a Wispim nie tworzy kopii w chmurze: skrypty i ustawienia przechowuje wyłącznie w folderze danych aplikacji w Twoim profilu użytkownika systemu Windows.

(b) Mikrofon i rozpoznawanie mowy. Mikrofon działa w trybach Głos i Dźwięk oraz — po włączeniu — dla poleceń głosowych w trybie Stały. Tryb Głos i polecenia głosowe korzystają z SFSpeechRecognizer firmy Apple na urządzeniach Apple, na Androidzie z wbudowanego rozpoznawania mowy Androida, a w systemie Windows z mechanizmu rozpoznawania mowy Vosk działającego w aplikacji. W systemie Windows polecenia głosowe korzystają wyłącznie z tego mechanizmu rozpoznawania mowy działającego na urządzeniu; tryb Głos może też korzystać z rozpoznawania mowy online systemu Windows, ale tylko jeśli włączysz opcję „Rozpoznawanie mowy online Microsoftu”, tylko dla języka bez modelu na Twoim komputerze (lub takiego, którego model jest jeszcze pobierany), tylko dla języka, który system Windows podaje na liście języków rozpoznawania mowy online, i tylko gdy włączone jest własne ustawienie systemu Windows „Rozpoznawanie mowy online”. Język z modelem na Twoim komputerze jest zawsze rozpoznawany na Twoim komputerze, a w podejściu rozpoznawanym online polecenia głosowe są wyłączone:

Tryb Głos używa mikrofonu i rozpoznawania mowy, aby podążać za wypowiadanymi słowami. Tryb Dźwięk używa mikrofonu do lokalnego pomiaru głośności; nie transkrybuje czytanego tekstu. Tryby Dźwięk i Stały mogą opcjonalnie nasłuchiwać poleceń głosowych podczas działania promptera i w tym celu aplikacja prosi o zgodę na rozpoznawanie mowy (w systemie Windows nie ma takiej zgody; używany jest tylko mikrofon); rozpoznawanie tych poleceń odbywa się zawsze na urządzeniu — jeśli dany język nie ma modelu na urządzeniu, polecenia głosowe w tych trybach są niedostępne — a Wispim nie wysyła dźwięku poleceń ani transkrypcji. Pozostałe tryby przewijania nie korzystają z mikrofonu.

Na urządzeniach Apple: Jeśli dla danego języka dostępny jest model rozpoznawania na urządzeniu, Wispim żąda od systemu operacyjnego rozpoznawania na urządzeniu i transkrypcja odbywa się wtedy w całości na Twoim urządzeniu.
Jeśli dany język nie ma modelu na urządzeniu, system operacyjny wysyła dźwięk do serwerów Apple w celu przetworzenia na warunkach Apple. Rozpoznawanie po stronie serwera podlega limitowi około jednej minuty na żądanie. Aplikacja oznacza takie języki w wyborze języka jeszcze przed rozpoczęciem (język wymaga internetu, a dźwięk trafia do Apple), a system wyświetla komunikat: „Speech data from this app will be sent to Apple to process your requests. This will also help Apple improve its speech recognition technology.”
Jeśli model na urządzeniu istnieje, ale wielokrotnie nie daje się wczytać, aplikacja do końca danej sesji przełącza się na serwery Apple. Przełącza się na nie także do końca danego podejścia, jeśli rozpoznawanie na urządzeniu przestaje podążać za tym, co czytasz, choć nadal mówisz; jeśli serwery są wtedy nieosiągalne, aplikacja wraca do rozpoznawania na urządzeniu. Prompter pełnoekranowy informuje Cię o tym banerem w chwili, gdy to następuje; prompter działający w pływającym oknie nie wyświetla tego banera.
Na Androidzie: Wispim korzysta z rozpoznawania mowy wbudowanego w Androida, zapewnianego przez Google (a gdy usługi mowy Google nie są dostępne — przez domyślną usługę mowy telefonu). Wispim nie ma własnego mechanizmu rozpoznawania mowy ani oprogramowania do rozpoznawania mowy podmiotów trzecich. Gdy telefon może rozpoznawać dany język na urządzeniu, Wispim prosi o to Androida; od Androida 13 jest to sprawdzane osobno dla każdego języka. Model offline może wymagać jednorazowego pobrania, którym zajmuje się Android. Dla arabskiego i ukraińskiego nie ma modelu offline: w tych językach tryb Głos przesyła mowę na serwery Google, gdzie jest ona przetwarzana na warunkach Google. Wybór języka oznacza oba języki („Wymaga internetu · dźwięk trafia do Google”), a przed rozpoczęciem czytania aplikacja informuje o tym i proponuje tryb Stały działający offline. W niektórych telefonach modelu offline mogą nie mieć także inne języki; ich mowa również trafia wtedy na serwery Google. Android 11 i starszy nie pozwala aplikacjom wymagać rozpoznawania na urządzeniu. Wispim prosi usługę mowy Google o preferowanie trybu offline, ale decyzję podejmuje usługa i mowa w dowolnym języku może być przetwarzana na serwerach Google. Jeśli istniejący model offline wielokrotnie zawodzi, na resztę sesji aplikacja przełącza się na serwery Google i informuje o tym banerem. Na Androidzie polecenia głosowe w trybie Stały również są rozpoznawane wyłącznie na urządzeniu. Gdy rozpoznawanie na urządzeniu jest niedostępne (zawsze na Androidzie 11 i starszym), polecenia głosowe w tym trybie są niedostępne.
W systemie Windows: Wispim ma własny mechanizm rozpoznawania mowy, Vosk — offline’ową bibliotekę open source firmy Alpha Cephei Inc. (licencja Apache 2.0). Biblioteka jest częścią aplikacji i działa na Twoim komputerze; modele językowe, które odczytuje, nie są częścią aplikacji: Wispim pobiera potrzebne Ci modele bezpośrednio ze strony projektu Vosk (alphacephei.com), chyba że dodasz model samodzielnie (poniżej), i przechowuje je we własnym folderze danych na Twoim komputerze. W języku z modelem Twoja mowa jest rozpoznawana na Twoim komputerze: dźwięk jest przechowywany w pamięci tylko podczas czytania i nigdy nie jest zapisywany, a ani dźwięk, ani transkrypcja nie opuszczają Twojego komputera. System Windows ma własne ustawienia prywatności mikrofonu (Ustawienia systemu Windows › Prywatność i zabezpieczenia › Mikrofon); Wispim nie prosi o zgodę na rozpoznawanie mowy. Gdy otwarte są Ustawienia → Głos, a ich okno jest aktywne, Wispim używa też wybranego mikrofonu do wskaźnika poziomu na tej karcie: mierzy wyłącznie głośność dźwięku, aby poruszać paskiem; nic nie jest rozpoznawane, nagrywane, przechowywane ani wysyłane. Pierwszy model, dla pierwszego języka wyświetlania systemu Windows, Wispim pobiera sam przy uruchomieniu aplikacji, jeśli istnieje model dla tego języka, nie ma go jeszcze na Twoim komputerze, a Twoje połączenie nie jest taryfowe (przy pierwszym uruchomieniu ekran powitalny pokazuje postęp i przycisk „Anuluj”). Gdy połączenie jest taryfowe albo go nie ma, Wispim nie pobiera wtedy niczego (przy pierwszym uruchomieniu ekran powitalny pokazuje zamiast tego przycisk „Pobierz”). Dopóki ten model nie zostanie dodany ani nie anulujesz jego pobierania, Wispim sam próbuje ponownie przy każdym kolejnym uruchomieniu, gdy połączenie nie jest taryfowe, także po nieudanym pobieraniu. Potem Wispim nie pobiera go już sam, tak samo jak modelu, który usuniesz. Model innego języka Wispim pobiera, gdy o to poprosisz: gdy uruchomisz tryb Głos w języku bez modelu i naciśniesz „Pobierz”, w menu języków na pasku Wispim, w Ustawieniach → Głos → Więcej języków albo przyciskiem „Pobierz”, który Ustawienia → Ogólne pokazują, gdy wybierzesz ten język jako język interfejsu. Gdy o to prosisz, Wispim najpierw pokazuje rozmiar modelu. Każdy pobrany model możesz usunąć w Ustawieniach → Głos. Jak przy każdym pobieraniu, ta witryna otrzymuje adres IP Twojego komputera i nazwę modelu; żądanie nie zawiera tekstu skryptu, dźwięku, transkrypcji ani żadnego Twojego identyfikatora i nic więcej nie jest wysyłane. Model możesz też dodać samodzielnie: pobierz go ze strony Vosk (alphacephei.com/vosk/models; przycisk „Lista modeli Vosk” w Ustawieniach → Głos otwiera ją w Twojej przeglądarce internetowej, a ta wizyta odbywa się między Twoją przeglądarką a tą witryną), a następnie wybierz jego plik .zip przyciskiem „Dodaj…” w tym samym miejscu; Wispim odczytuje tylko wybrany przez Ciebie plik. W obu przypadkach Wispim rozpakowuje model do własnego folderu danych na Twoim komputerze i od tej chwili rozpoznawanie w tym języku działa offline. Opcja „Rozpoznawanie mowy online Microsoftu” jest wyłączona, dopóki jej nie włączysz — w Ustawieniach → Głos albo tam, gdzie Wispim ją proponuje, gdy uruchamiasz tryb Głos w języku bez modelu. Gdy jest włączona, język bez modelu na Twoim komputerze (lub taki, którego model jest jeszcze pobierany) nie jest obsługiwany przez Vosk: zamiast tego rozpoznaje go funkcja rozpoznawania mowy online systemu Windows, więc podczas czytania system Windows wysyła dźwięk przez internet do usługi mowy firmy Microsoft, gdzie jest on przetwarzany na własnych warunkach firmy Microsoft i zgodnie z Oświadczeniem o ochronie prywatności firmy Microsoft. Gdy opcja jest włączona, system Windows może łączyć się z firmą Microsoft także poza podejściem, na przykład przy uruchomieniu Wispim lub po włączeniu tej opcji, aby sprawdzić, czy rozpoznawanie mowy online jest dostępne dla takiego języka; nie jest wtedy wysyłany żaden dźwięk. Działa to tylko dla języków, które system Windows podaje na liście języków rozpoznawania mowy online, i tylko gdy włączone jest własne ustawienie systemu Windows „Rozpoznawanie mowy online” (Ustawienia systemu Windows › Prywatność i zabezpieczenia › Mowa); Wispim nigdy nie zmienia tego ustawienia, a jedynie otwiera stronę z tym ustawieniem. Rozpoznawanie mowy online zawsze używa domyślnego mikrofonu systemu Windows. Wispim oznacza taki język w swoim menu języków („Online: twój głos trafia do Microsoftu”) i informuje o tym tam, gdzie włączasz tę opcję. Język z modelem na Twoim komputerze jest rozpoznawany na Twoim komputerze, nigdy online, także gdy opcja jest włączona (podejście, które rozpoczęło się online, gdy jego model był jeszcze pobierany, może zakończyć się online). Polecenia głosowe nigdy nie są rozpoznawane online: działają tylko z modelem na Twoim komputerze i są wyłączone w podejściu rozpoznawanym online. Jeśli dla danego języka nie ma ani modelu, ani rozpoznawania mowy online, tryb Głos i polecenia głosowe są w nim niedostępne.
Wispim nigdy nie przechowuje ani nie przesyła dźwięku ani transkrypcji. Ewentualne przetwarzanie po stronie serwera wykonuje Apple albo Google — zależnie od platformy — jako niezależny administrator na podstawie własnej polityki prywatności. W systemie Windows, jeśli włączysz opcję „Rozpoznawanie mowy online Microsoftu”, przetwarzanie wykonuje Microsoft na własnych warunkach firmy Microsoft i zgodnie z Oświadczeniem o ochronie prywatności firmy Microsoft (https://privacy.microsoft.com/privacystatement). Podstawa prawna: wykonanie funkcji aplikacji, o którą prosisz / Twoja zgoda na użycie mikrofonu i rozpoznawania mowy (art. 6 ust. 1 lit. b/a RODO).

(c) Analityka (TelemetryDeck). Korzystamy z analityki chroniącej prywatność od firmy TelemetryDeck GmbH, Von-der-Tann-Str. 54, 86159 Augsburg, Niemcy, która działa jako nasz podmiot przetwarzający na podstawie art. 28 RODO. Dane są przechowywane wyłącznie w UE. Wispim nie zawiera żadnego zewnętrznego SDK analitycznego: zdarzenia wymienione w §4 wysyła nasz własny kod bezpośrednio do TelemetryDeck. TelemetryDeck nie stosuje plików cookie i nie prowadzi śledzenia między aplikacjami. Podstawa prawna: nasz prawnie uzasadniony interes polegający na rozumieniu i ulepszaniu aplikacji (art. 6 ust. 1 lit. f RODO); sprzeciw możesz wnieść w każdej chwili, po prostu wyłączając analitykę (§3 lit. e).

(d) Identyfikator analityczny. Zanim cokolwiek opuści Twoje urządzenie, jedyny identyfikator — na urządzeniach Apple identyfikator urządzenia Apple dla danego dostawcy (identifier for vendor), a na Androidzie identyfikator aplikacji Androida (ANDROID_ID), nigdy identyfikator reklamowy — jest właściwy dla nas i nigdy go nie widzimy. Aplikacja na każdej platformie łączy go ze stałą tajną wartością (solą; aplikacje Apple i Android używają różnych soli), a nasz kod redukuje go do jednokierunkowego skrótu SHA-256. Otrzymujemy wyłącznie ten skrót: stały identyfikator Twojej instalacji, który nie jest powiązany z Tobą, z którego nie da się odtworzyć pierwotnego identyfikatora i którego nie mamy jak powiązać z Tobą, ponieważ nie prowadzimy kont ani nie posiadamy żadnych innych danych o Tobie. Nie jest powiązany z Tobą, ale nie jest też zanonimizowany: ta sama wartość towarzyszy każdemu zdarzeniu z tej samej instalacji — na urządzeniach Apple tak długo, jak aplikacja pozostaje zainstalowana, a na Androidzie do przywrócenia telefonu do ustawień fabrycznych, także po ponownej instalacji. W systemie Windows nie jest odczytywany żaden identyfikator urządzenia ani komputera: gdy włączysz analitykę, aplikacja generuje losową wartość dla tej instalacji, przechowuje ją razem z własnymi ustawieniami aplikacji na tym komputerze i łączy ją z własną solą aplikacji dla Windows — nigdy z solą aplikacji Apple ani Android — a następnie redukuje ją do tego samego jednokierunkowego skrótu SHA-256. Ponieważ nie wchodzi do niej nic, co dotyczy komputera, wartość ta nie mówi nic o Twoim sprzęcie, a usunięcie aplikacji razem z jej ustawieniami ją kończy: kolejna instalacja zaczyna od nowej. W systemie Windows wyłączenie analityki usuwa tę wartość, a po ponownym włączeniu aplikacja generuje nową, więc zdarzeń wysłanych przedtem i potem nie można ze sobą powiązać. Według TelemetryDeck wartość ta jest ponownie solona i skracana przy przyjęciu.

(e) Wyłączenie analityki. Analitykę możesz wyłączyć w dowolnym momencie w aplikacji, w Ustawienia › Prywatność i informacje prawne › Analityka (w systemie Windows: Ustawienia › Ogólne › Prywatność i regulaminy › Analityka). Przełącznik jest domyślnie włączony na urządzeniach Apple i na Androidzie. W systemie Windows jest domyślnie wyłączony: żadne zdarzenie wymienione w §4 nie jest wysyłane, dopóki go nie włączysz. Wyłączenie zatrzymuje wszystkie zdarzenia wymienione w §4 i usuwa wszystko, co na Twoim urządzeniu oczekuje jeszcze na wysyłkę, w tym kopię zapisaną na dysku pomiędzy uruchomieniami. Żądanie, które w chwili wyłączenia jest już w trakcie wysyłania, może zostać dokończone; aplikacja nie ma możliwości go wycofać. Ponowne włączenie przełącznika wznawia analitykę. Ponieważ nie prowadzimy kont, to ustawienie jest przechowywane wyłącznie na Twoim urządzeniu, a usunięcie aplikacji je usuwa. Na Androidzie ustawienie jest objęte kopią zapasową (§3 lit. i) i może wrócić po ponownej instalacji, jeśli Android przywróci kopię.

(f) Otwieranie tych dokumentów w aplikacji. Gdy otwierasz Politykę prywatności lub Regulamin z Ustawień aplikacji, aplikacja pobiera aktualną wersję ze strony internetowej, na której są opublikowane. Na Androidzie aplikacja najpierw sprawdza, czy strona odpowiada (krótkie żądanie, które nie pobiera treści strony), a następnie otwiera ją w przeglądarce; jeśli strona nie odpowie w ciągu kilku sekund, aplikacja wyświetla wbudowaną kopię. W systemie Windows aplikacja nie pobiera tych stron sama: prosi system Windows o otwarcie strony w Twojej domyślnej przeglądarce, a żądanie wysyła przeglądarka. Jak przy każdej stronie internetowej, serwer hostingu otrzymuje Twój adres IP i standardowe dane połączenia; aplikacja nie wysyła niczego więcej, a my nie wykorzystujemy tych danych do Twojej identyfikacji.

(g) Nagrywanie kamerą Wispim (Android). Na Androidzie Wispim może nagrywać wideo kamerą telefonu, gdy skrypt się przewija. Wymaga to uprawnień do aparatu i mikrofonu. Nagranie (obraz i dźwięk z mikrofonu) jest zapisywane wyłącznie w telefonie jako plik MP4 w folderze Movies/Wispim, gdzie może je znaleźć galeria i inne aplikacje, którym zezwolisz na dostęp do filmów. Na Androidzie 9 i starszym, gdy aplikacja nie ma dostępu do multimediów, film pozostaje w jej własnym folderze i zostaje usunięty wraz z aplikacją. Jeśli zapis się nie powiedzie, nagranie jest odrzucane, a Wispim informuje o niepowodzeniu; żadna kopia częściowa ani tymczasowa nie jest zachowywana. Wispim nigdy nie przesyła nagrań. Film opuszcza telefon tylko wtedy, gdy dotkniesz Udostępnij i wybierzesz aplikację; ta aplikacja przetwarza go na własnych warunkach. Podczas nagrywania mikrofon służy również do rozpoznawania mowy opisanego w §3 lit. b. Odinstalowanie Wispim nie usuwa filmów z Movies/Wispim; usuń je w galerii lub aplikacji plików.

(h) Uprawnienia na Androidzie. Na Androidzie Wispim prosi wyłącznie o następujące uprawnienia, po wyświetleniu krótkiego wyjaśnienia: mikrofon — do trybów Głos i Dźwięk, poleceń głosowych i dźwięku nagrań (§3 lit. b, g); aparat — do nagrywania kamerą Wispim (§3 lit. g); wyświetlanie nad innymi aplikacjami — włączane w ustawieniach Androida, aby pływające okno mogło pokazywać skrypt nad innymi aplikacjami, np. aparatem; oraz powiadomienia na Androidzie 13 i nowszym. Gdy pływające okno jest otwarte, Android wymaga powiadomienia; zawiera ono elementy Wstrzymaj, Zamknij i Odblokuj, ale nigdy nie pokazuje skryptu, także na ekranie blokady. Na Androidzie 9 i starszym Wispim może poprosić również o dostęp do multimediów, wyłącznie w celu zapisywania nagrań w Movies/Wispim. Wyświetlanie nad innymi aplikacjami pozwala narysować własne okno; nie pozwala Wispim widzieć ani nagrywać innych aplikacji, a Wispim nie prosi o uprawnienia, które by to umożliwiały. Własne połączenia internetowe aplikacji na Androidzie służą tylko analityce TelemetryDeck (§3 lit. c) i sprawdzeniu dostępności dokumentów (§3 lit. f). Zakupy (§5), rozpoznawanie mowy na serwerach Google (§3 lit. b) i kopia zapasowa Androida (§3 lit. i) działają przez usługi i aplikacje Google w telefonie.

(i) Kopia zapasowa Androida. Jeśli w ustawieniach telefonu włączono kopię zapasową, Android uwzględnia dane Wispim w kopii telefonu na Twoim koncie Google i podczas przenoszenia danych na nowy telefon: bibliotekę skryptów (tytuły, teksty i ustawienia skryptów), ustawienia aplikacji (w tym przełącznik analityki), zmiany poleceń głosowych i licznik bezpłatnych uruchomień. Kopia nie obejmuje oczekujących na wysłanie zdarzeń analitycznych, tekstu udostępnionego Wispim, który nie został jeszcze zapisany, plików tymczasowych ani filmów. Google przechowuje kopię na Twoim koncie i na własnych warunkach; nie mamy do niej dostępu. Kopię możesz wyłączyć w ustawieniach telefonu. Aplikacja galerii lub kopii zdjęć może kopiować filmy z Movies/Wispim zgodnie z własnymi ustawieniami.

(j) Uprawnienia w systemie Windows. W systemie Windows Wispim korzysta wyłącznie z mikrofonu — w trybach Głos i Dźwięk, do poleceń głosowych oraz do wskaźnika poziomu w Ustawieniach → Głos (§3 lit. b); system Windows ma własne ustawienia prywatności mikrofonu, które możesz tam sprawdzić. Wispim nie potrzebuje uprawnień do aparatu, powiadomień ani lokalizacji. Pływające okno rejestruje w systemie Windows trzy skróty klawiaturowe (Ctrl+Alt+P, Ctrl+Alt+F i Ctrl+Alt+T), które możesz wyłączyć w Ustawieniach; poza nimi Wispim reaguje na klawisze tylko wtedy, gdy aktywne jest jedno z jego własnych okien. Aby pozostawać nad aplikacjami pełnoekranowymi i przechodzić za Tobą na inny pulpit wirtualny, pływające okno rozpoznaje, które okno jest na pierwszym planie, oraz jego położenie, rozmiar, typ i pulpit wirtualny; nie odczytuje tytułów ani zawartości innych okien, a nic na ich temat nie jest przechowywane ani wysyłane. Jego opcja ukrywania okna przed udostępnianiem ekranu, domyślnie włączona, jedynie informuje system Windows, że ma pomijać własne okno Wispim przy przechwytywaniu ekranu; Wispim niczego z Twojego ekranu nie nagrywa. Własny kod Wispim nawiązuje w systemie Windows tylko dwa rodzaje połączeń internetowych: połączenie analityczne z TelemetryDeck (§3 lit. c), używane tylko wtedy, gdy Analityka jest włączona, oraz pobieranie modelu językowego z alphacephei.com (§3 lit. b), które następuje, gdy poprosisz o model, a bez Twojej prośby — dla pierwszego języka wyświetlania systemu Windows, przy pierwszym uruchomieniu, gdy połączenie nie jest taryfowe, oraz przy kolejnych takich uruchomieniach, dopóki model nie zostanie dodany ani jego pobieranie anulowane. Jeśli włączysz opcję „Rozpoznawanie mowy online Microsoftu” (domyślnie wyłączoną), sam system Windows wysyła Twój głos do firmy Microsoft, tylko w trybie Głos, tylko dla języka bez modelu na Twoim komputerze (lub takiego, którego model jest jeszcze pobierany), tylko dla języka, który system Windows podaje na liście języków rozpoznawania mowy online, i tylko gdy włączone jest własne ustawienie systemu Windows „Rozpoznawanie mowy online” (§3 lit. b). Rozpoznawanie mowy online zawsze używa domyślnego mikrofonu systemu Windows. To połączenie nawiązuje usługa mowy systemu Windows dla Wispim, a nie własny kod Wispim, i pakiet Wispim deklaruje w tym celu uprawnienie do korzystania z internetu. Gdy opcja „Rozpoznawanie mowy online Microsoftu” jest włączona, ta usługa może łączyć się z firmą Microsoft także poza podejściem, na przykład przy uruchomieniu Wispim, aby sprawdzić, czy rozpoznawanie mowy online jest dostępne; nie wysyła wtedy dźwięku. Linki internetowe otwierają się w Twojej domyślnej przeglądarce, a zakupy (§5) odbywają się przez Microsoft Store na Twoim komputerze.

(k) Kopia zapasowa w systemie Windows. W systemie Windows Wispim nie ma własnej kopii zapasowej ani synchronizacji. Biblioteka skryptów i ustawienia aplikacji są plikami w folderze danych Wispim na Twoim komputerze, a licznik bezpłatnych uruchomień jest przechowywany w Menedżerze poświadczeń systemu Windows, wraz z małym plikiem znacznika w tym samym folderze danych. Jeśli korzystasz z narzędzia do tworzenia kopii zapasowych lub synchronizacji plików — wbudowanego w system Windows lub innego — może ono kopiować pliki Wispim wraz z resztą zawartości komputera zgodnie z własnymi ustawieniami i warunkami tego narzędzia; nie mamy dostępu do żadnej takiej kopii.

4. Zdarzenia analityczne wysyłane do TelemetryDeck

Aplikacja wysyła następujące zdarzenia z podanymi, nieidentyfikującymi parametrami. Lista jest kompletna: aplikacja nie ma żadnego innego zdarzenia analitycznego ani innej drogi jego wysłania.

session_started (bez parametrów)
onboarding_completed (bez parametrów)
attribution_answered (source — która opcja została wybrana, i nic więcej; jeśli wpiszesz odpowiedź w polu „Inne”, tekst pozostaje na Twoim urządzeniu, a wysyłane jest tylko słowo Other)
prompter_started (mode, floating, backend, source — source to jedna z wartości typed, imported, demo: skąd pochodzi skrypt; nigdy jego tytuł, nazwa pliku ani żadne jego słowo)
prompter_ended (mode, reason, progress, duration, restarted, takesUsed — reason to jedna z wartości finished, closed_early, interrupted; progress to część skryptu, do której doszło podejście, jedna z wartości under_10pct, 10_39, 40_69, 70_94, 95_plus procent; duration to czas trwania podejścia, jedna z wartości under_5, 5_19, 20_59, 60_179, 180_plus sekund; restarted to true, jeśli podejście zostało rozpoczęte od nowa, a w przeciwnym razie false; takesUsed to liczba wykorzystanych dotąd darmowych podejść albo pro; nigdy miejsce w skrypcie, jego długość, tytuł ani żadne jego słowo)
floating_black_suspected (bez parametrów — pływające okno wyświetliło się puste)
pip_transition_crash (step — nazwa ostatniego kroku przejścia pływającego okna osiągniętego przed zamknięciem aplikacji, wraz z godziną jego osiągnięcia, obcięta do 48 znaków; stała nazwa kroku, nigdy słowo z Twojego skryptu)
mic_recovery (attempt, success)
permission_answered (kind, outcome, moment — kind to mic lub speech; outcome to granted lub denied, a na Androidzie także denied_permanently; moment to onboarding lub take; wysyłane tylko wtedy, gdy odpowiadasz na systemowe pytanie o uprawnienie, nigdy w celu zgłoszenia uprawnienia rozstrzygniętego wcześniej)
following_stalled (mode, language, onDevice, seconds, wordsInScript w przedziałach)
following_stall_ended (mode, onDevice, resumed, duration — wysyłane, gdy kończy się zatrzymanie zgłoszone przez following_stalled; resumed to true, jeśli skrypt znów ruszył, lub false, jeśli wcześniej ucichł głos; duration to czas trwania zatrzymania, w tych samych przedziałach co dla prompter_ended; nigdy żadne słowo z tego, co zostało powiedziane)
paywall_shown (trigger)
paywall_plan_tapped (trigger, plan — karta którego produktu Pro została wybrana na ekranie zakupu, jedna z wartości pro.monthly, pro.yearly, pro.lifetime; bez ceny)
paywall_closed (trigger, plan, result, duration — plan to produkt Pro, którego karta była wybrana w chwili zamknięcia ekranu zakupu, albo none; result to jedna z wartości purchased, restored, dismissed; duration to czas, przez jaki ekran był otwarty, w tych samych przedziałach co dla prompter_ended; bez ceny, danych konta ani danych płatności)
purchase (product — który z produktów Pro został kupiony; bez ceny, paragonu ani danych płatności)
purchase_started (product, trigger, sandbox — który produkt Pro wybierasz do zakupu, skąd otwarto ekran zakupu (take_limit, import_gate lub general) oraz, na urządzeniach Apple, czy zakup odbywa się w środowisku testowym Apple; bez ceny, danych konta ani danych płatności)
purchase_outcome (product, trigger, outcome, sandbox, error — outcome to jedna z wartości: success, cancelled, pending, unverified, failed; error, wysyłany tylko wtedy, gdy zakup się nie powiódł, to jeden z kodów: network, not_allowed, unavailable, system, other; bez ceny, paragonu, danych konta ani danych płatności)
language_auto (scriptLocale — kod języka, jako który wykryto skrypt, np. pl-PL; to język skryptu, nie Twojego urządzenia)
voice_command (command, mode — które polecenie rozpoznano i w którym trybie przewijania; nigdy to, co powiedziano wokół niego)
file_imported (format, size — format pliku i liczba słów w przedziałach)
file_import_failed (format, reason) — reason to jeden z dziewięciu stałych krótkich kodów opisujących, dlaczego pliku nie udało się odczytać: unreadable, unsupported, pdf_locked, pdf_no_text_layer, docx_not_zip, docx_no_main_part, docx_bad_xml, rtf_unreadable, empty. Nazwa pliku ani jego treść nigdy nie są wysyłane.
review_prompted (isPro, completedSessions)
review_answered (answer — yes lub not_really: przycisk wybrany w odpowiedzi na pytanie aplikacji, czy podoba Ci się Wispim; nic, co piszesz, i żadna ocena w gwiazdkach; nie jest wysyłane na Androidzie)
contact_opened (channel — który z linków kontaktowych w Ustawieniach został dotknięty, ze stałej listy; nigdy adres ani miejsce docelowe)
test_signal (bez parametrów) — test łączności wysyłany wyłącznie wtedy, gdy deweloper dotknie „Send test signal” na ekranie diagnostyki. Ekran ten istnieje tylko w kompilacjach deweloperskich; wersja z App Store nie ma możliwości jego wysłania.

Dwa z tych zdarzeń niosą dodatkowo osobny parametr liczbowy floatValue, aby wartości można było uśredniać: dla mic_recovery jest to numer próby, dla following_stalled — liczba sekund. W obu przypadkach powtarza on wartość już wymienioną powyżej.

Co jest dołączane do każdego zdarzenia. Wispim nie korzysta z żadnego zewnętrznego SDK analitycznego. Aplikacja sama wysyła powyższe zdarzenia i do każdego z nich dołącza te same siedem wartości technicznych:

wersja aplikacji i numer kompilacji — np. 1.0 i 1;
model urządzenia — identyfikator sprzętowy, np. iPhone18,3, Mac14,2 lub SM-A346B na Androidzie; w systemie Windows aplikacja wysyła zamiast tego stałe słowo PC i do celów analityki nie odczytuje żadnego identyfikatora sprzętowego;
wersja systemu — tylko numer główny i pomocniczy, np. iOS 26.5, macOS 26.6 lub Android 16;
platforma — na jakiej platformie działa aplikacja, jako jedno ustalone słowo zapisane małymi literami: ios, macos, android lub windows. Nie zawiera numeru wersji ani żadnych danych o sprzęcie; służy wyłącznie do tego, aby w jednym koncie analitycznym dało się odróżnić nasze aplikacje;
język — język interfejsu aplikacji jako krótki kod, np. pl. W systemie Windows jest to natomiast pierwszy język z Twojej listy języków wyświetlania systemu Windows, bez oznaczenia regionu i pisma (pt-BR jest wysyłany jako pt), więc może się różnić od języka, w którym wyświetlany jest sam Wispim. Twój region nie jest wysyłany, podobnie jak strefa czasowa;
czy kompilacja jest deweloperska — w wersji instalowanej z App Store, Google Play lub Microsoft Store zawsze false.

Obok nich każde zdarzenie niesie identyfikator instalacji opisany w §3 lit. d, który nie jest powiązany z Tobą, identyfikator bieżącej sesji pozwalający pogrupować zdarzenia z jednego użycia aplikacji, flagę trybu testowego oddzielającą ruch deweloperski od rzeczywistego użycia, nazwę zdarzenia oraz identyfikator naszej aplikacji w TelemetryDeck. To pełna lista. Nic więcej nie jest dołączane do każdego zdarzenia: żadne ustawienia ułatwień dostępu ani wyglądu, żaden rozmiar ekranu, żadne liczniki użycia ani retencji (jedyne wysyłane liczby to te wymienione powyżej przy poszczególnych zdarzeniach, takie jak completedSessions i takesUsed), żadna strefa czasowa, żaden region i żadna lokalizacja w jakiejkolwiek postaci.

Dla porównujących tę listę z tym, co faktycznie opuszcza urządzenie: w transmisji każda z powyższych nazw parametrów jest poprzedzona naszą przestrzenią nazw com.onwards. (np. com.onwards.scriptLocale), a parametr liczbowy przesyłany jest jako com.onwards.floatValue.

Nigdy nie są wysyłane: treść skryptów, transkrypcje, nazwy plików ani dźwięk.

5. Zakupy

Jeśli Wispim Pro jest oferowany do zakupu, zakupy na urządzeniach Apple odbywają się przez Apple StoreKit, a na Androidzie przez system płatności Google Play jako subskrypcja miesięczna lub roczna albo jednorazowy zakup dożywotni (zob. Regulamin, §4a). Dostępne opcje i okresy są pokazane w aplikacji. Na urządzeniach Apple sprzedawcą jest Apple Distribution International Ltd. (Cork, Irlandia); na Androidzie dla kupujących w EOG sprzedawcą jest Google Commerce Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Zakup, rozliczenia i zwroty obsługuje odpowiedni sklep na własnych warunkach i zgodnie z własną polityką prywatności. Dane płatności i paragony pozostają u sklepu; nigdy ich nie otrzymujemy. Android sprawdza zakup w Google Play na telefonie; nasze serwery nie biorą w tym udziału. W systemie Windows zakupy odbywają się przez system zakupów w aplikacji udostępniany przez Microsoft Store, jako subskrypcja miesięczna lub roczna albo jednorazowy zakup dożywotni, a aplikacja dla Windows sprawdza w Microsoft Store na Twoim komputerze, czy masz Pro; nasze serwery nie biorą w tym udziału. Jedyne dane o zakupie, jakie otrzymujemy, to zdarzenia paywall_plan_tapped, paywall_closed, purchase, purchase_started i purchase_outcome opisane w §4, bez ceny, paragonu ani danych płatności. Brak reklam.

6. Import plików

Możesz opcjonalnie importować pliki TXT, Markdown, PDF, Word .docx i RTF. Import odbywa się lokalnie na urządzeniu; pliki i ich treść nie są do nas przesyłane. Na urządzeniach Apple ZIPFoundation czyta dokumenty Word. Na Androidzie Word czyta kod Wispim, a PDF — PdfBox-Android; te biblioteki nie łączą się z siecią. Android odczytuje tylko plik wybrany w systemowym selektorze albo tekst przekazany z innej aplikacji. W systemie Windows Wispim odczytuje tylko plik wybrany w selektorze plików systemu Windows lub upuszczony na okno Wispim, a tekst ze schowka — tylko wtedy, gdy go wkleisz lub wybierzesz „Nowy ze schowka”. Dokumenty Word i pliki RTF odczytuje własny kod Wispim za pomocą wbudowanych narzędzi platformy .NET, a pliki PDF — offline’owa biblioteka open source (PdfPig), która nie nawiązuje połączeń sieciowych i nigdzie nie wysyła danych. Przy błędzie importu zapisywany jest tylko format i kod przyczyny z §4.

7. Wsparcie

Jeśli napiszesz do nas na support@wispim.com, przetwarzamy Twój adres e-mail i treść wiadomości, aby udzielić odpowiedzi (art. 6 ust. 1 lit. b/f RODO). Możesz dobrowolnie dołączyć log diagnostyczny; nie zawiera on treści skryptów ani dźwięku.

Po potwierdzeniu udostępnienia diagnostyki aplikacja tworzy kompaktowy ZIP zawierający techniczne nazwy zdarzeń i czasy, wersję aplikacji/kompilacji i systemu operacyjnego, model urządzenia, stan trybu niskiego zużycia energii oraz ostatnią trasę wejścia audio. Rozpoznane słowa są zastępowane symbolami; plik nie zawiera treści skryptu, dźwięku, transkrypcji ani nazw plików. Plik opuszcza aplikację dopiero po wybraniu miejsca docelowego w systemowym arkuszu udostępniania. Jeśli wyślesz go komuś innemu niż nam albo gdzieś go zapiszesz, dostawca wybranej aplikacji lub usługi przetwarza go na własnych warunkach.

Na Androidzie „Pomoc i opinie” otwiera aplikację pocztową z przygotowaną wiadomością na support@wispim.com: zawiera wersję aplikacji, Androida i model urządzenia oraz, jeśli wybierzesz diagnostykę, końcowe wiersze dziennika technicznego jako zwykły tekst. Dziennik nie zawiera skryptów, tytułów, transkrypcji ani rozpoznanych słów. Możesz przeczytać i zmienić wiadomość; nic nie opuszcza telefonu, dopóki jej nie wyślesz. W systemie Windows „Pomoc i opinie” (w Ustawieniach → Ogólne oraz w menu ikony Wispim w obszarze powiadomień paska zadań) oferuje opcje E-mail, Telegram, Instagram i Microsoft Store. Opcja E-mail otwiera w Twojej aplikacji pocztowej wiadomość na support@wispim.com, na której końcu dodane są wersja Wispim, wersja systemu Windows oraz — jeśli system Windows podaje tę informację — model komputera. Możesz przeczytać i zmienić wiadomość; nic nie opuszcza komputera, dopóki nie wyślesz jej z aplikacji pocztowej. Jeśli nie skonfigurowano aplikacji pocztowej, Wispim kopiuje adres, aby można było napisać z innego miejsca. „Pomoc i opinie” w systemie Windows nie dołącza żadnego logu. Jeśli w Wispim dla Windows wystąpi nieoczekiwany błąd, na przykład taki, który zamyka aplikację, Wispim zapisuje czas, rodzaj błędu i miejsce w swoim kodzie, w którym wystąpił, w pliku crash.log w folderze danych aplikacji na Twoim komputerze; plik nie zawiera tekstu skryptów ani dźwięku i nigdy nie jest wysyłany. Automatyczne tryby testowe Wispim, które działają tylko wtedy, gdy aplikację uruchomi się z wiersza poleceń ze specjalnymi opcjami, zapisują w tym samym folderze log swoich kroków (ci.log); on również nie zawiera tekstu Twoich skryptów i nigdy nie jest wysyłany.

7a. Ta witryna

wispim.com to statyczna witryna hostowana na Cloudflare Pages (Cloudflare, Inc., jako nasz podmiot przetwarzający w rozumieniu art. 28 RODO). Wyświetlenie strony zapisuje u Cloudflare zwykły log serwera: Twój adres IP, czas, żądaną stronę, stronę odsyłającą oraz identyfikator przeglądarki (user agent). Logi służą dostarczeniu witryny i jej ochronie przed nadużyciami (art. 6 ust. 1 lit. f RODO), są przechowywane tylko przez krótki okres wynikający z zasad Cloudflare i nie budujemy na ich podstawie profilu. Cloudflare prosi też przeglądarkę o zgłaszanie błędów sieci do Cloudflare; te zgłoszenia trafiają do Cloudflare, nie do nas.

Witryna nie ustawia własnych plików cookie. Cloudflare może ustawić swoje pliki bezpieczeństwa (__cf_bm i cf_clearance); nie zawierają one analityki i nie są nasze. Witryna przechowuje wybrany jasny/ciemny motyw w localStorage pod kluczem wispim-theme. Teleprompter przeglądarkowy pod adresem /online-teleprompter przechowuje lokalny skrypt i ustawienia w pamięci przeglądarki tej strony; wartości pozostają na urządzeniu. Rozpoznawanie mowy w przeglądarce zapewnia przeglądarka, a nie aplikacja Wispim; może ono przesyłać dźwięk dostawcy przeglądarki lub jego dostawcy usługi mowy do przetwarzania na serwerze zgodnie z ich warunkami. Strona ostrzega o tym przed włączeniem. Żadne audio ani transkrypcje nie trafiają do Wispim. Sformułowania o rozpoznawaniu na urządzeniu z §3(b) aplikacji nie dotyczą tego narzędzia.

Każdy font, obraz i skrypt strony pochodzi z wispim.com: brak zewnętrznych fontów, osadzeń i trackerów. Jedynym wyjątkiem jest Cloudflare Web Analytics, dodawane przez Cloudflare na brzegu sieci i serwowane z static.cloudflareinsights.com; liczy odsłony bez cookie, pamięci przeglądarki i identyfikatora między stronami. Analityka produktowa opisana w §3 i §4 działa w aplikacji Wispim, nie tutaj. Odnośniki do Telegrama, Instagrama i App Store są zwykłymi linkami: dane trafiają do tych usług dopiero po ich kliknięciu. Do wiadomości na support@wispim.com stosuje się §7.

Analityka produktowa z §3 i §4 działa w aplikacjach Wispim na iPhone’a, iPada, Maca, Androida i Windows, nie na tej witrynie.

8. Okres przechowywania

Dane na urządzeniu — skrypty, ustawienia, ustawienie analityki (§3 lit. e) oraz ewentualna kolejka niewysłanych jeszcze zdarzeń — pozostają do czasu ich usunięcia lub odinstalowania aplikacji.
Kopia w Twoim iCloud (§3 lit. a), jeżeli korzystasz z synchronizacji: pozostaje na Twoim koncie Apple do czasu jej usunięcia. Wyłączenie synchronizacji jej nie usuwa; usunięcie aplikacji również nie. Aby ją usunąć, użyj w Wispim polecenia Ustawienia → iCloud → Usuń kopię w iCloud (na Macu Ustawienia → Pro) albo ustawień urządzenia: na iPhonie i iPadzie aplikacji Ustawienia (Twoje imię → iCloud → Zarządzaj miejscem na koncie), a na Macu Ustawień systemowych (Twoje imię → iCloud → Zarządzaj).
Wiadomości do wsparcia: przez czas niezbędny do obsługi zgłoszenia oraz przez 6 miesięcy po jego zamknięciu, chyba że ustalenie, dochodzenie lub obrona roszczeń wymaga dłuższego okresu.
Licznik uruchomień: pojedyncza liczba przechowywana w pęku kluczy na Twoim urządzeniu. Nie zawiera danych osobowych i pozostaje po ponownej instalacji aplikacji.
W systemie Windows licznik uruchomień to pojedyncza liczba z podpisem, przechowywana w Menedżerze poświadczeń systemu Windows, który Wispim prosi o przechowywanie jej na tym komputerze; kopia tej samej liczby znajduje się we własnym folderze danych aplikacji. Nie zawiera danych osobowych i pozostaje po odinstalowaniu i ponownej instalacji aplikacji.
W systemie Windows pliki crash.log oraz, jeśli utworzył go tryb testowy, ci.log (§7) pozostają w folderze danych aplikacji do czasu ich usunięcia lub odinstalowania aplikacji. Gdy crash.log przekroczy 256 KB, Wispim usuwa go i zaczyna nowy.
Analityka: przechowywana przez TelemetryDeck pod identyfikatorem z §3 lit. d, który nie jest powiązany z Tobą, zgodnie z jego warunkami przetwarzania.
Na Androidzie Google zarządza kopią zapasową i licznikiem uruchomień. Filmy w Movies/Wispim pozostają na telefonie po odinstalowaniu; nagrania w prywatnym folderze Wispim są usuwane wraz z aplikacją.

9. Odbiorcy i podmioty trzecie

Nie stosujemy żadnych zewnętrznych SDK analitycznych, reklamowych ani śledzących. Zdarzenia analityczne wysyła nasz własny kod bezpośrednio na serwery TelemetryDeck w UE, jak opisano w §3 lit. c. Offline’owa biblioteka open source (ZIPFoundation) służy wyłącznie do odczytu dokumentów Word na urządzeniu; nie nawiązuje połączeń sieciowych i nie wysyła żadnych danych. W systemie Windows offline’owa biblioteka open source PdfPig służy wyłącznie do odczytu dokumentów na urządzeniu (§6). W systemie Windows Twoja mowa jest rozpoznawana na Twoim komputerze przez offline’ową bibliotekę open source Vosk, z modelami językowymi, które Wispim pobiera ze strony Vosk, alphacephei.com, prowadzonej przez Alpha Cephei Inc. (na Twoją prośbę, a dla pierwszego języka wyświetlania systemu Windows także sam, przy pierwszym uruchomieniu, gdy połączenie nie jest taryfowe, oraz przy kolejnych takich uruchomieniach, dopóki model nie zostanie dodany ani jego pobieranie anulowane; §3 lit. b), albo które dodasz samodzielnie. Ta strona otrzymuje zwykłe żądanie pobrania z adresem IP Twojego komputera i nazwą modelu; nie otrzymuje tekstu skryptu, dźwięku ani transkrypcji. Twoja mowa nie opuszcza Twojego komputera, chyba że włączysz opcję „Rozpoznawanie mowy online Microsoftu”, domyślnie wyłączoną (zob. następny akapit i §3 lit. b). Apple występuje jako niezależny podmiot przy zakupach w App Store i przy ewentualnym rozpoznawaniu mowy po stronie serwera. Host naszej strony internetowej otrzymuje dane połączenia opisane w §3 lit. f, gdy otwierasz te dokumenty z poziomu aplikacji. Telegram, Instagram i App Store otrzymują dane dopiero po kliknięciu ich odnośników i opuszczeniu Wispim; od tego momentu obowiązują ich własne warunki i polityki prywatności.

Na Androidzie Google jest niezależnym podmiotem w zakresie zakupów Google Play, serwerowego rozpoznawania mowy i kopii zapasowej. W systemie Windows zakupy w sklepie obsługuje Microsoft Store na własnych warunkach firmy Microsoft i zgodnie z Oświadczeniem o ochronie prywatności firmy Microsoft (https://privacy.microsoft.com/privacystatement); zob. §5. Jeśli w systemie Windows włączysz opcję „Rozpoznawanie mowy online Microsoftu” (domyślnie wyłączoną), Microsoft otrzymuje także Twój głos, gdy czytasz w języku bez modelu na Twoim komputerze (lub takim, którego model jest jeszcze pobierany), aby go rozpoznać, a nigdy w języku z modelem na Twoim komputerze; jest on przetwarzany na tych samych warunkach firmy Microsoft i zgodnie z tym samym Oświadczeniem o ochronie prywatności firmy Microsoft, a dzieje się to tylko wtedy, gdy włączone jest własne ustawienie systemu Windows „Rozpoznawanie mowy online” (§3 lit. b). W systemie Windows odnośniki do Microsoft Store, do strony Twojego konta Microsoft (służącej do zarządzania subskrypcją) i do listy modeli Vosk są zwykłymi linkami: dane trafiają na te strony dopiero po ich kliknięciu. Google Play Billing przekazuje dane zakupu aplikacji Google Play. Karta oceny Google Play przekazuje opinię bezpośrednio Google; Wispim jej nie otrzymuje.

10. Przekazywanie poza EOG

Dane analityczne są przechowywane wyłącznie w UE. Gdy Apple lub Google, a w systemie Windows Microsoft, przetwarza dźwięk do serwerowego rozpoznawania mowy albo Google przechowuje kopię Androida, dostawca może przekazywać dane międzynarodowo na podstawie własnych zabezpieczeń (art. 44–49 RODO). Cloudflare może przetwarzać dane połączenia ze stroną poza Europejskim Obszarem Gospodarczym. Aneks Cloudflare dotyczący przetwarzania danych przewiduje Ramy ochrony danych UE–USA, a tam, gdzie jest to wymagane, standardowe klauzule umowne UE i dodatkowe zabezpieczenia dla takich transferów.

11. Prawa osoby, której dane dotyczą

Na podstawie RODO (art. 12–22) oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych przysługują Ci prawa: dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu, a także prawo cofnięcia zgody w dowolnym momencie. Najprostszym sposobem wniesienia sprzeciwu wobec analityki jest przełącznik opisany w §3 lit. e. Ponieważ działamy bez kont, a identyfikatora analitycznego nie potrafimy powiązać z osobą (§3 lit. d), zastosowanie ma art. 11 RODO: zwykle nie jesteśmy w stanie ustalić, która instalacja jest Twoja, i w przypadku żądania dotyczącego danych analitycznych możemy poprosić Cię o dodatkowe informacje albo nie być w stanie go zrealizować. Aby skorzystać z prawa, napisz na support@wispim.com.

Masz prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

12. Dzieci

Wispim jest aplikacją dla ogólnego odbiorcy i nie jest kierowany do dzieci poniżej 13 lat. Nie zbieramy świadomie danych osobowych dzieci poniżej 13 lat.

13. Informacja dla użytkowników z Kalifornii (dobrowolna)

Nie sprzedajemy ani nie udostępniamy danych osobowych w rozumieniu CCPA/CPRA i jesteśmy poniżej progów tej ustawy. Informacja podana dobrowolnie.

14. Użytkownicy z Wielkiej Brytanii

Dla użytkowników z Wielkiej Brytanii zastosowanie ma UK GDPR; organem nadzorczym jest ICO (ico.org.uk).

15. Zmiany

Będziemy aktualizować niniejszą politykę w razie potrzeby, aktualizując numer wersji i datę wejścia w życie.

Wersja 1.13 (21 października 2026 r.) — niniejsza polityka obejmuje teraz także Wispim dla Windows z Microsoft Store: §1 wymienia aplikację dla Windows i jej pakiet; §2 i §3 lit. a wskazują, że w systemie Windows skrypty i ustawienia pozostają w folderze danych aplikacji na Twoim komputerze, bez synchronizacji; §3 lit. b opisuje rozpoznawanie mowy na komputerze za pomocą offline’owej biblioteki Vosk, mikrofon, wskaźnik poziomu w Ustawieniach → Głos, pobieranie modelu mowy z alphacephei.com (pierwszego — samodzielnie przez Wispim, kolejnych — na Twoją prośbę) lub dodanie modelu przez Ciebie oraz opcję „Rozpoznawanie mowy online Microsoftu”, domyślnie wyłączoną, która po włączeniu wysyła do firmy Microsoft głos w języku bez modelu na komputerze, a ostatni punkt listy w §3 lit. b wymienia Microsoft obok Apple i Google przy przetwarzaniu po stronie serwera; §3 lit. e wskazuje, że w systemie Windows przełącznik analityki jest domyślnie wyłączony, więc żadne zdarzenie wymienione w §4 nie jest tam wysyłane, dopóki go nie włączysz, a także gdzie znajduje się przełącznik; §3 lit. d — że wartość dla instalacji w systemie Windows powstaje w chwili włączenia analityki, a nie przy pierwszym uruchomieniu, i jest usuwana przy jej wyłączeniu, więc zdarzeń wysłanych przedtem i potem nie można ze sobą powiązać; §3 lit. f — że w systemie Windows te dokumenty otwierają się w przeglądarce; nowe §3 lit. j i k dotyczą uprawnień i kopii zapasowej w systemie Windows, a §3 lit. j wymienia połączenia internetowe: analitykę, pobieranie modelu mowy oraz połączenie, które system Windows nawiązuje na potrzeby rozpoznawania mowy online, gdy je włączysz; §4 wskazuje, że system Windows wysyła PC jako model urządzenia, że wartość języka pochodzi tam z Twojej listy języków wyświetlania systemu Windows i że w wersji z Microsoft Store flaga kompilacji deweloperskiej ma wartość false; §5 opisuje zakupy w Microsoft Store; §6 obejmuje import plików i tekstu ze schowka w systemie Windows; §7 opisuje „Pomoc i opinie” w systemie Windows oraz lokalny plik crash.log, który nigdy nie jest wysyłany; §7a wymienia aplikację dla Windows; §8 wskazuje, gdzie w systemie Windows przechowywany jest licznik uruchomień i jak długo pozostaje plik crash.log; §9 wymienia PdfPig, Vosk, host pobierania modeli i Microsoft Store oraz Microsoft jako odbiorcę głosu, jeśli włączysz rozpoznawanie mowy online; §10 dodaje Microsoft do dostawców, którzy mogą przekazywać dźwięk międzynarodowo. §3(b) mówi też, że na urządzeniach Apple podejście przełącza się na serwery Apple, gdy rozpoznawanie na urządzeniu przestaje podążać za tym, co czytasz, i wraca do rozpoznawania na urządzeniu, jeśli serwery są nieosiągalne; §4 dodaje zdarzenia prompter_ended, permission_answered, following_stall_ended, paywall_plan_tapped, paywall_closed i review_answered oraz parametr source zdarzenia prompter_started i wyjaśnia, że nic więcej nie jest dołączane do każdego zdarzenia; §5 wymienia dwa nowe zdarzenia ekranu zakupu. Lista wartości technicznych dołączanych do każdego zdarzenia w §4 pozostaje bez zmian.

Wersja 1.12 (18 października 2026 r.) — lista słów oznaczających platformę w §4 zyskuje czwarte, windows, a §3(d) wyjaśnia, jak powstaje tam identyfikator: w systemie Windows nie jest odczytywany żaden identyfikator urządzenia ani komputera, a aplikacja generuje losową wartość dla instalacji i redukuje ją, z własną solą, do tego samego jednokierunkowego skrótu. Wartości technicznych nadal jest siedem, a zakres danych otrzymywanych z aplikacji Apple i Android nie uległ zmianie.

Wersja 1.11 (18 października 2026 r.) — §4 dodaje siódmą wartość techniczną: platformę, na której działa aplikacja, jako jedno ustalone słowo zapisane małymi literami (ios, macos lub android). Nie zawiera ona numeru wersji ani danych o sprzęcie i służy wyłącznie do tego, aby w jednym koncie analitycznym dało się odróżnić nasze aplikacje. Poza tym zakres danych, które otrzymujemy, nie uległ zmianie.

Wersja 1.10 (16 października 2026 r.) — §4 dodaje dwa zdarzenia analityczne, purchase_started i purchase_outcome: rozpoczęcie zakupu Wispim Pro (który produkt, skąd otwarto ekran zakupu i, na urządzeniach Apple, czy zakup odbywa się w środowisku testowym Apple) oraz to, jak zakup się zakończył, ze stałym krótkim kodem błędu, jeśli się nie powiódł; §5 je wymienia. Cena, paragon, dane konta ani dane płatności nie są wysyłane. Poza tym zakres danych, które otrzymujemy, nie uległ zmianie.

Wersja 1.9 (2 października 2026 r.) — polityka obejmuje teraz Androida: §1 i §2 wymieniają tę platformę; §3 lit. b opisuje rozpoznawanie mowy Androida, w tym przetwarzanie przez serwery Google; nowe §3 lit. g–i opisują nagrywanie, uprawnienia i kopię zapasową; §3 lit. d–f i §4–§10 podają szczegóły dla Androida; §5 wskazuje Google Commerce Limited jako sprzedawcę zakupów Google Play w EOG. Zakres danych, które otrzymujemy, nie uległ zmianie.

Wersja 1.8 (28 września 2026 r.) — aplikacja jest teraz także na iPada i Maca (§1); §3 lit. a i §8 wskazują, gdzie na Macu znajdują się przełącznik iCloud i usuwanie kopii w iCloud, oraz ścieżkę systemową na każdym urządzeniu; §3 lit. b wskazuje, że tryb Dźwięk, podobnie jak Stały, może nasłuchiwać poleceń głosowych rozpoznawanych wyłącznie na urządzeniu, i zamiast iOS wymienia system operacyjny; §4 dodaje przykłady dla Maca; §7 wymienia wersję systemu operacyjnego; §7a odnosi się do aplikacji Wispim zamiast aplikacji na iPhone’a. Zakres danych, które otrzymujemy, nie uległ zmianie. Wersja 1.7 (24 września 2026 r.) — §3 lit. a wskazuje, że po uzyskaniu Wispim Pro synchronizacja z iCloud jest domyślnie włączona; §3 lit. b wskazuje, że polecenia głosowe w trybie Stały są rozpoznawane wyłącznie na urządzeniu oraz że baner o przełączeniu na serwer pojawia się w prompterze pełnoekranowym, ale nie w pływającym oknie; §7 wskazuje, że plik diagnostyczny wysłany gdziekolwiek poza nami jest przetwarzany na warunkach danego dostawcy. Zakres danych, które otrzymujemy, nie uległ zmianie. Wersja 1.6 (21 września 2026 r.) — opisano opcjonalną synchronizację biblioteki tekstów z iCloud w §2, §3 lit. a i §8: przy Wispim Pro i włączonym przełączniku kopia biblioteki jest przechowywana w prywatnej bazie CloudKit Twojego konta Apple, w ramach Twojego limitu miejsca, bez dostępu z naszej strony i bez trafiania do nas; §8 wskazuje, jak tę kopię usunąć. Zakres danych, które otrzymujemy, nie uległ zmianie. Wersja 1.5 (16 września 2026 r.) — doprecyzowano tryby Głos, Dźwięk i Stały, diagnostykę i formaty importu, zsynchronizowano opis witryny i telepromptera przeglądarkowego, wyjaśniono aktywację linków do Telegrama, Instagrama i App Store, zaktualizowano adres UODO i usunięto dawną nazwę handlową, zachowując zamrożoną przestrzeń nazw com.onwards. Wersja 1.4 (8 września 2026 r.) — dodano licznik uruchomień i opis witryny. Wersja 1.3 (8 września 2026 r.) — identyfikator analityczny opisano jako niepowiązany z Tobą. Wersja 1.2 (5 września 2026 r.) — SDK analityczne zastąpiono własnym klientem, a dokumenty dostosowano do jego telemetrii. Wersja 1.1 (3 września 2026 r.) przeniosła dokumenty na prawo polskie.

16. Język rozstrzygający

Niniejsza Polityka jest publikowana po angielsku, polsku, niemiecku i rosyjsku. W razie rozbieżności rozstrzyga wersja angielska, z wyjątkiem konsumentów mających miejsce zamieszkania w Polsce, dla których rozstrzyga wersja polska w zakresie wymaganym przez bezwzględnie obowiązujące polskie prawo konsumenckie oraz ustawę o języku polskim.

-----