Datenschutzbestimmungen — MeetingVoice
Entwickelt und betrieben von RMTracker S.L.
1. Verantwortlicher für die Verarbeitung
- Verantwortlicher: RMTracker S.L. («RMTracker»)
- Steuernummer: B88803085
- Aktivität (NACE): 6210 – Informatik-Programmieraktivitäten
- Registrierungsdaten und Adresse: die, die in Impressum von RMTracker Lösungen.
- Datenschutz-E-Mail:
legal@rmtrackersolutions.com
2. Auf was bezieht sich das?
Diese Richtlinie beschreibt, wie mit RMTracker die persönlichen Daten in der App MeetingVoice für Android, iOS, macOS und Windows sowie für die zugehörigen Backup-Dienste.
Was macht er/sie/es? MeetingVoice, in Bezug auf Daten
MeetingVoice neue Besprechungen mit dem Mikrofon des Geräts aufnehmen und Transkriptionen erstellen, die die Sprecher identifizieren. Drei Merkmale bestimmen alles Weitere:
- Die Verarbeitung erfolgt auf dem Gerät. Die Transkription, die Sprecheridentifikation und die Übersetzung werden lokal mit heruntergeladenen Modellen durchgeführt, die auf Anfrage des Benutzers verfügbar sind. Die Audiodateien und Transkripte werden nicht an unsere Server gesendet.
- Es werden biometrische Daten verarbeitet. Um eine Person zu identifizieren, wird eine mathematische Darstellung ihrer Stimme berechnet.Einbetten). Wenn es verwendet wird, um eine Person eindeutig zu identifizieren, ist es ein biometrischer Datenpunkt und gehört zu den besonderen Kategorien von Artikel 9 der DSGVO.
- Es werden Dritte aufgezeichnet. Bei einer Zusammenkunft sind Personen anwesend, die die Anwendung noch nicht installiert haben. Abschnitt 8 erklärt die Aufgabenverteilung.
MeetingVoice keine Telefongespräche aufzeichnen sie greifen nicht ein.
4. Die verarbeiteten Daten, der Zweck und die Rechtsgrundlage
4.1 Auf dem Gerät
Sie werden im privaten Bereich der Anwendung gespeichert. Der sensible Inhalt – Audio, Transkriptionen, Übersetzungen, Namen von Personen und Sprachprofile – wird verschlüsselt gespeichert., mit dem Schlüssel, der durch den sicheren Speicher des Betriebssystems geschützt ist. Einige technische Metadaten (Zeitstempel, Dauer, erkannter Sprache oder Vertrauensindizes) werden unverschlüsselt gespeichert, da sie den Inhalt des Gesprächs nicht allein offenlegen. Die automatische Sicherung des Betriebssystems ist deaktiviert, sodass nichts davon über diesen Weg vom Gerät entfernt wird.
| Daten | Zweck | Rechtliche Grundlage |
|---|---|---|
| Aufzeichnungen von Meetings | Dienstleistung erbringen: Transkribieren und Wiedergabe ermöglichen | Durchführung des Vertrags (Art. 6.1.b) |
| Transkriptionen, Sprechpausen und Markierungen | Dienstleistung erbringen | Durchführung des Vertrags (Art. 6.1.b) |
| Sprach- und Namens-Embeddings | Wer in jeder Äußerung spricht identifizieren | Explizite Zustimmung (Art. 9.2.a) |
| Aufzeichnung der Zustimmung und Informationen pro Meeting | Einhaltung nachweisen | Rechtliche Verpflichtung (Art. 6.1.c) und Art. 5.2 |
| Funktionsfähigkeit des Geräts und Leistung der Modelle | Geeignetes Transkriptionsmodell auswählen | Gesetzmäßige Interessen (Art. 6.1.f): Dass die App auf dem Gerät funktioniert |
| Anwendungspräferenzen | Konfiguration merken | Durchführung des Vertrags (Art. 6.1.b) |
4.2 Auf unseren Servern
| Daten | Zweck | Rechtliche Grundlage |
|---|---|---|
| Konto: Identifikator und E-Mail-Adresse | Abonnement authentifizieren und verknüpfen | Durchführung des Vertrags (Art. 6.1.b) |
| Zugriffsrechte und Abonnementstatus | Zugriff auf Zahlungfunktionen gewähren | Durchführung des Vertrags (Art. 6.1.b) |
| Synchronisierte Sprachprofile (optional): Embeddings, verschlüsselter Name und Profil-Metadaten | Profile auf anderen Geräten des Benutzers wiederverwenden | Explizite Zustimmung (Art. 9.2.a), widerrufbar |
| Verbundene Geräte: Ein zufälliger Identifikator, der von der Anwendung, dem Betriebssystem, einem Modellbezeichner und den Verbindungs- sowie Aktivitätsdaten generiert wird | Begrenzen, wie viele Geräte gleichzeitig ein Abonnement nutzen können | Durchführung des Vertrags (Art. 6.1.b) |
Audio und Transkriptionen werden niemals hochgeladen. Die Synchronisierung von Sprachprofilen ist standardmäßig deaktiviert: funktioniert nur, wenn sie ausdrücklich aktiviert wird, und die Zustimmung wird mit Ihrer Version gespeichert.
4.3 Über die Verschlüsselung der synchronisierten Profile — präzise
Die Sprachprofile werden auf dem Gerät verschlüsselt, bevor sie hochgeladen werden. Die Schlüssel werden jedoch in unserer eigenen Infrastruktur gespeichert, die mit dem Konto verknüpft ist, um sie auf einem neuen Gerät zu entschlüsseln. Es handelt sich nicht um eine End-to-End-Verschlüsselung: technisch gesehen können wir auf diese Daten zugreifen. Wir sagen dies ausdrücklich, da es ungenau wäre, das Gegenteil zu behaupten. Der Zugriff ist auf die notwendigen Operationen beschränkt, um den Dienst bereitzustellen und rechtliche Verpflichtungen zu erfüllen.
4.4 Diagnose
Die Anwendung protokolliert Fehler, um sie beheben zu können. Nach Design enthält ein Diagnoseereignis nur die Kennung der Operation und den Typ von Fehler: niemals Audio, Transkriptionen, Namen, E-Mails, Dateipfade oder Anmeldeinformationen. MeetingVoice enthält keinen SDK für Analysen, Werbung oder Tracking, und
5. Geräteberechtigungen
- Mikrofon: ist erforderlich, um aufzunehmen. Ohne es kann die Anwendung ihre Funktion nicht erfüllen.
- Benachrichtigungen und Hintergrundaktivität: um die permanente Benachrichtigung anzuzeigen, während aufgenommen wird, und um zu verhindern, dass das System die Aufnahme unterbricht.
- Bildschirmaufnahme (nur macOS): einzige Möglichkeit des Systems, Audio von anderen Anwendungen für Untertitel zu erfassen. Das Bild des Bildschirms wird weder erfasst noch gespeichert.
- Internet: Benutzer angeforderte Modelle herunterladen, Konto authentifizieren und Abonnement validieren.
MeetingVoice nein fordert Standort, Kontakte, Kamera, Kalender oder Telefonstatus nicht an.
6. Empfänger und Verantwortliche
Wir verkaufen keine persönlichen Daten und geben sie auch nicht für Werbezwecke weiter. Beteiligt sind:
- Supabase — Authentifizierung, Datenbank und Speicherung der Modelle. Verantwortlicher. Hosting-Region: Irland (EU).
- Apple und Google — Bearbeitung von Abonnements und Validierung von Rechnungen. Sie handeln als unabhängige Verantwortliche gemäß ihren eigenen Richtlinien. Wir erhalten keine Zahlungsdaten: nur eine unterschriebene Rechnung.
- Render — Hosting der Unternehmens-Website, einschließlich dieser Seite, in der Region Frankfurt (Europäische Union).
- Behörden – ausschließlich wenn dies durch eine Norm oder einen Beschluss vorgeschrieben ist.
Die Datenverarbeitungsverträge von Supabase und Render gemäß Artikel 28 der DSGVO sind abgeschlossen und archiviert von RMTracker S.L.
7. Internationale Übertragungen
Wenn ein Verantwortlicher Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt die Übertragung auf Basis einer Angemessenheitsentscheidung oder von Standardvertragsklauseln, mit den erforderlichen Maßnahmen.
Ihre Kontodaten und Ihre Sprachprofile verlassen die Europäische Union nicht: Die Datenbank und der Speicher befinden sich in Irland. Apple und Google verarbeiten Kaufdaten gemäß ihren eigenen Richtlinien und Transfermechanismen, die sie selbst veröffentlichen. Die Unternehmenswebsite befindet sich im Frankfurter Raum innerhalb der Europäischen Union.
8. Aufnehmen anderer Personen: Wer ist verantwortlich für was
Dieser Abschnitt ist wichtig und sollte vollständig gelesen werden.
Wenn Sie eine Besprechung aufnehmen, entscheiden Sie wer aufgenommen wird, wofür und wie lange. In dieser Beziehung handeln Sie als Verantwortlicher für die Verarbeitung in Bezug auf RMTracker und stellen Sie das Werkzeug bereit.
Folglich verpflichten Sie sich zu:
- Alle Teilnehmer vor dem Aufnehmen zu informieren und deren Zustimmung einzuholen, wenn dies durch geltendes Recht vorgeschrieben ist.
- Explizite Zustimmung einzuholen bevor ein Sprachprofil einer Person erstellt wird: Dies handelt es sich um eine biometrische Daten.
- Anfragen auf Zugang oder Löschung von Teilnehmern zu beantworten. Die App ermöglicht das Löschen einer Person, ihrer Sprachprofile und jeder Besprechung.
- Die Vorschriften Ihrer Gerichtsbarkeit und Ihres Unternehmens bezüglich der Aufzeichnung von Gesprächen einzuhalten, die in einigen Gebieten die Zustimmung aller Beteiligten erfordern.
Um Ihnen zu helfen, zeigt die App eine permanente Benachrichtigung an, während sie ein Protokoll der Benachrichtigung und der Rechtsgrundlage für jede Sitzung aufzeichnet.
Wenn Sie dies verwenden MeetingVoice im Namen einer Organisation, ist diese Organisation der Verantwortliche.
9. Aufbewahrungsfristen
- Auf dem Gerät: bleibt der Inhalt, bis Sie ihn löschen. Wir wenden keine automatische Löschung an: es sind Ihre Daten und Sie entscheiden.
- Synchronisierte Sprachprofile: solange die Zustimmung gültig ist. Wenn Sie diese widerrufen oder das Konto löschen, werden sie vom Server gelöscht.
- Verbundene Geräte: solange der Zeitraum aktiv ist. Das Protokoll eines belegten Zeitraums wird aufbewahrt ein Jahr, da dies die Wartezeit zwischen Änderungen ermöglicht und dokumentiert, welche Geräte Zugriff hatten; nach Ablauf dieser Frist wird es gelöscht.
- Konto und Abonnementrechte: solange das Konto aktiv ist und danach während der gesetzlichen Verjährungsfristen.
- Dokumentation für Abonnements: wird gemäß den spanischen Vorschriften aufbewahrt: vier Jahre gemäß dem Allgemeinen Steuercode und sechs Jahre für Bücher und Handelsdokumente gemäß dem Handelsgesetzbuch. Diese Einträge bleiben bestehen, auch wenn das Konto gelöscht wird, da es bereits von der Person getrennt ist.
10. Ihre Rechte
Sie können die Rechte auf Zugang, Korrektur, Löschung, Einschränkung, Portabilität und Absegnung ausüben sowie jederzeit die erteilte Zustimmung widerrufen, ohne dass dies die Gültigkeit der vorherigen Verarbeitung beeinträchtigt.
- Von der Anwendung: Veranstaltungen, Personen und Sprachprofile löschen; Synchronisierung deaktivieren; Konto löschen.
- Schriftlich:
legal@rmtrackersolutions.com - Formular zur Löschung: Antrag auf Löschung von Daten
Wir werden innerhalb eines Monats antworten, was bei komplexen Anfragen um zwei Monate verlängert werden kann. Wenn Sie der Meinung sind, dass wir Ihre Anfrage nicht korrekt bearbeitet haben, können Sie sich an die Agencia Española de Protección de Datos (www.aepd.es).
11. Sicherheit
- Verschlüsselung des Inhalts im Ruhezustand auf dem Gerät mit dem vom System sicher verwahrten Schlüssel.
- Automatische System-Backup deaktiviert, um zu verhindern, dass Aufnahmen in die Cloud des Herstellers gelangen.
- Gesamttraffic über HTTPS; Offener Traffic durch Konfiguration verboten.
- Validierung der Käufe auf dem Server: Der Kunde entscheidet niemals über die ihm gewährten Rechte.
- Isolierung durch Konto in den synchronisierten Daten.
Kein System ist fehlerfrei. Wenn ein Sicherheitsvorfall mit hohem Risiko auftritt, werden wir Sie und die Aufsichtsbehörde rechtzeitig informieren.
12. Minderjährige
MeetingVoice ist ein professionelles Werkzeug und ist nicht für Minderjährige bestimmt. Es wird kein spezifisches Mindestalter festgelegt und wir erfassen bewusst keine Daten von Minderjährigen. Wer die Anwendung zur Aufzeichnung eines Minderjährigen verwendet, muss über die Legitimation und die Genehmigungen verfügen, die durch die geltende Gesetzgebung verlangt werden.
13. Änderungen in dieser Richtlinie
werden unterhalb derselben Adresse mit ihrer Versionsnummer und dem Datum der Gültigkeit veröffentlicht. Wenn die Änderung erheblich ist, werden wir sie über ein zusätzliches Medium mitteilen. Die Versionshistorie steht Ihnen zur Verfügung.
legal@rmtrackersolutions.com.