PinMy przechowuje twoje dane wyłącznie w UE, na Google Cloud we Frankfurcie, Dublinie i Holandii. Są szyfrowane w tranzycie i w spoczynku, dostępne tylko przez kontrolę dostępu opartą na rolach, i nigdy nie służą do trenowania modeli AI ani nie są sprzedawane. Wszystko z tej strony jest zapisane w wiążącej formie w polityce prywatności.
Twoje pliki, pinezki, komentarze i notatki głosowe leżą na infrastrukturze Google Cloud wewnątrz Unii Europejskiej: Frankfurt, Dublin i Holandia. Nie ma replikacji do regionu spoza UE.
Dla polskiej, niemieckiej czy estońskiej firmy budowlanej to zwykle pierwsze pytanie działu prawnego zamawiającego, więc jest pierwszą rzeczą na tej stronie.
Wszystko jedzie szyfrowane przez TLS i leży zaszyfrowane w warstwie magazynowej. Dotyczy to tak samo materiału wrzucanego z budowy po słabym LTE, jak i bazy danych.
Dostęp do pliku kontrolujemy per projekt i per osoba. Wewnątrz pliku tylko osoba, która utworzyła pinezkę, może ją przesunąć albo usunąć — reszta może odpowiadać, ale nie zmieni oryginału. Ta reguła istnieje po to, żeby zapis z budowy dało się obronić.
Plan Teams dokłada SSO, kontrolę dostępu opartą na rolach na poziomie organizacji i dzienniki audytowe.
Twoje treści nigdy nie służą do trenowania modeli AI i nigdy nie są sprzedawane. Ani nam, ani dostawcy modeli, ani brokerowi danych.
PinMy używa AI w jednym wąskim, ujawnionym miejscu: w rozpoznawaniu mowy, żeby wypowiedziana notatka stała się wyszukiwalna. Przechodzi to przez nazwanego podprzetwarzającego na podstawie umowy, na audio, które przesyłasz, wyłącznie po to, żeby zwrócić ci transkrypcję.
Podprzetwarzających wymieniamy z nazwy w polityce prywatności, a nie opisujemy ogólnikami. Transkrypcję mowy robi Deepgram, na podstawie standardowych klauzul umownych. Hosting to Google Cloud, w wymienionych wyżej regionach UE.
Generowanie PDF-a dzieje się po stronie klienta. Raport składa się na telefonie, tablecie albo w przeglądarce, którą trzymasz — plik nie jedzie na serwer, żeby zamienić go w PDF.
Raporty PDF są w becie. Układ i opcje eksportu wciąż się zmieniają.
W razie naruszenia ochrony danych osobowych powiadamiamy dotkniętych użytkowników i właściwy organ nadzorczy w ciągu 72 godzin, tak jak wymaga RODO.
Okresy przechowywania są opisane w polityce prywatności. Możesz usunąć swoje treści i możesz usunąć konto z wnętrza produktu — usunięcie inicjujesz ty, to nie jest zgłoszenie do wsparcia.
PinMy jest zgodny z RODO, z podstawą prawną każdego celu przetwarzania opisaną w polityce prywatności, i obejmuje też prawa z CCPA i VCDPA. Umowa powierzenia przetwarzania jest dostępna w planie Teams.
PinMy nie ma żadnego certyfikatu bezpieczeństwa, którego by nie przeszedł, i ta strona nie wymienia żadnego. Jeśli certyfikat jest twardym wymogiem w twoim postępowaniu, powiedz to przed zakupem, a nie po.
Osobna uwaga dla Polski: PinMy nie jest dziennikiem budowy i nie zastępuje EDB. Od 1 czerwca 2026 ten obieg prowadzi państwo. PinMy to dokumentacja robocza obok niego — zdjęcia, głos i pinezki na rzucie, z których potem powstaje raport dla ludzi.
Ta strona to streszczenie prostym językiem. Polityka prywatności jest dokumentem, który faktycznie wiąże PinMy OÜ, i to tam znajdziesz podstawy prawne, pełną listę podprzetwarzających i swoje prawa.
Przeczytaj politykę prywatności →