Polityka prywatności

Administratorem Twoich danych osobowych jest:

designlab Barbara Sekulska-Dul
ul. Piłsudskiego 3, 39-400 Tarnobrzeg
NIP: 8672127886

prowadząca serwis MagicznyTelefon.pl dostępny pod adresem https://magicznytelefon.pl.

Kontakt w sprawach dotyczących ochrony danych osobowych:
• e-mail: pomoc@magicznytelefon.pl
• formularz kontaktowy: https://magicznytelefon.pl/kontakt

Niniejsza polityka opisuje w pełnej i przejrzystej formie, jakie dane zbieramy, w jakim celu, jak długo je przechowujemy oraz komu je przekazujemy.

Zbieramy wyłącznie dane niezbędne do świadczenia usług:

A) Dane konta (przy rejestracji):
• imię i nazwisko
• adres e-mail (potwierdzany linkiem aktywacyjnym)
• hasło (przechowywane wyłącznie w postaci nieodwracalnego hasha bcrypt)
• kod pocztowy i miasto
• typ konta: prywatny / firma / placówka

B) Dane firmowe / placówki (opcjonalnie, dla użytkowników typu firma/placówka):
• nazwa firmy lub placówki
• adres (ulica i numer)
• NIP, REGON

C) Dane rezerwacji rozmowy:
• wybrana Postać
• język i czas trwania rozmowy
• zaplanowana data i godzina
• informacje o dziecku, które dobrowolnie podajesz w formularzu rezerwacji (imię, wiek, zainteresowania, ulubione zabawki, ostatnie sukcesy, życzenia) — wykorzystywane wyłącznie do personalizacji jednej konkretnej rozmowy

D) Dane techniczne i użytkowania:
• adres IP, typ przeglądarki, system operacyjny
• logi serwera (data i godzina żądań, ścieżka, kod odpowiedzi)
• identyfikator sesji (ciasteczko techniczne)
• tokeny dostępu API (stosowane do autoryzacji w naszej infrastrukturze backendowej)

E) Dane rozliczeniowe:
• stan konta — liczba zakupionych minut (kredytów)
• historia transakcji i dziennego limitu darmowych rozmów (dla placówek)
• dane do faktur (dla firm/placówek): nazwa, adres, NIP

F) Dane kart płatniczych:
• NIE przechowujemy danych kart płatniczych. Płatności obsługuje zewnętrzny operator (Cashbill.pl) i to on przetwarza dane karty zgodnie z własną polityką prywatności i standardem PCI-DSS.

Twoje dane przetwarzamy w następujących celach:

• Świadczenie usługi — realizacja zarezerwowanych rozmów, prowadzenie konta, dostarczanie aplikacji mobilnej. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

• Personalizacja rozmowy — wykorzystanie informacji o dziecku w celu wygenerowania spersonalizowanej rozmowy z Postacią. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. a RODO (Twoja dobrowolna zgoda).

• Komunikacja transakcyjna — wysyłka maila aktywacyjnego, potwierdzeń rezerwacji, przypomnień. Podstawa: art. 6 ust. 1 lit. b RODO.

• Wystawianie faktur i obsługa księgowa — dla użytkowników typu firma/placówka. Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny).

• Zapewnienie bezpieczeństwa serwisu — analiza logów, ochrona przed nadużyciami, zapobieganie atakom. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).

• Rozpatrywanie reklamacji i obsługa klienta. Podstawa: art. 6 ust. 1 lit. b oraz f RODO.

Informacje o dziecku, które podajesz w formularzu rezerwacji, są danymi szczególnie wrażliwymi. Stosujemy następujące zasady:

• Podajesz je dobrowolnie — możesz pominąć dowolne pole. Im mniej szczegółów, tym mniej spersonalizowana będzie rozmowa.

• Wykorzystujemy je wyłącznie do wygenerowania jednej konkretnej rozmowy. Nie służą do innych celów (nie tworzymy profili, nie wysyłamy reklam itp.).

• Nigdy nie udostępniamy tych informacji osobom trzecim w celach komercyjnych ani marketingowych.

• Po zakończeniu rozmowy informacje o dziecku przechowywane są wyłącznie w historii Twojego konta jako część metadanych rezerwacji. Możesz je w każdej chwili usunąć kontaktując się z nami.

• Konto w serwisie zakłada wyłącznie osoba dorosła (rodzic, opiekun lub przedstawiciel placówki). Sami nie zbieramy danych dzieci bezpośrednio.

Nagrania rozmów są zapisywane bezpośrednio na urządzeniu użytkownika (telefonie, na którym zainstalowana jest nasza aplikacja). Nigdy nie trafiają na nasze serwery.

Oznacza to, że:
• Pełna kontrola nad nagraniem należy do Ciebie. Możesz je oglądać, kopiować, usuwać lub udostępniać wedle własnego uznania.
• My nie mamy żadnego dostępu do treści wideo Twojej rozmowy z dzieckiem.
• Nagranie nie jest częścią naszej infrastruktury i nie podlega naszym procedurom backupu, archiwizacji ani usuwania.

Po stronie naszych serwerów przechowujemy jedynie metadane rezerwacji (data, czas trwania, postać, status) oraz — opcjonalnie — historię tekstową konwersacji (transkrypt) jeśli aplikacja ją prześle. Transkrypt służy wyłącznie do celów reklamacyjnych i bezpieczeństwa.

Aplikacja MagicznyTelefon na Android i iOS prosi o zgody niezbędne do realizacji usługi:

• Mikrofon i kamera — bez nich rozmowa video nie jest możliwa.
• Powiadomienia — przypomnienia o nadchodzącej rozmowie i alert o przychodzącym połączeniu.
• Pamięć / galeria — zapis pliku wideo z nagraniem rozmowy na Twoim urządzeniu.

Każdą zgodę możesz cofnąć w ustawieniach systemowych telefonu. Odebranie zgody na mikrofon, kamerę lub pamięć uniemożliwi przeprowadzenie rozmowy.

Twoje dane mogą być przekazywane następującym kategoriom odbiorców, działającym jako podmioty przetwarzające w naszym imieniu:

• Dostawca hostingu — serwerlab.pl (serwery zlokalizowane w Polsce). Zapewnia infrastrukturę bazy danych i aplikacji.

• Dostawcy technologii — systemy generowania głosu i mowy tworzące treść i brzmienie rozmowy. Przekazujemy im wyłącznie minimalny zakres danych potrzebny do wygenerowania jednej rozmowy (informacje kontekstowe o dziecku, wybrana Postać, historia konwersacji w trakcie trwania rozmowy).

• Operator płatności — w momencie zakupu pakietu minut (Cashbill.pl). Przekazujemy mu jedynie kwotę, identyfikator transakcji i Twój adres e-mail.

• Dostawca usługi e-mail — serwer SMTP używany do wysyłki maili transakcyjnych. Przekazujemy treść maila i adres odbiorcy.

• Biuro księgowe — dla użytkowników firmowych przekazujemy dane fakturowe w celu prowadzenia ksiąg.

• Organy państwowe — wyłącznie na uzasadnione żądanie i w zakresie wymaganym przez prawo.

Nie sprzedajemy Twoich danych. Nie przekazujemy ich w celach marketingowych ani reklamowych poza naszą platformą.

Dane przechowujemy przez następujące okresy:

• Dane konta — przez cały okres aktywności konta. Po usunięciu konta dane są kasowane w ciągu 30 dni, z wyjątkiem informacji niezbędnych do zachowania zgodnie z obowiązkiem prawnym (np. faktury — 5 lat).

• Dane rezerwacji i historia rozmów — przez okres aktywności konta. Możesz w każdej chwili poprosić o usunięcie konkretnej rezerwacji.

• Dane fakturowe i transakcyjne — 5 lat od końca roku obrotowego, w którym wystawiono fakturę (zgodnie z ustawą o rachunkowości i Ordynacją podatkową).

• Logi serwera — maksymalnie 90 dni, po tym czasie są automatycznie nadpisywane.

• Dane techniczne (adres IP w logach bezpieczeństwa) — do 12 miesięcy.

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu — możesz zażądać kopii wszystkich danych, jakie o Tobie posiadamy.
• Prawo do sprostowania — możesz poprawić nieprawidłowe lub uzupełnić niekompletne dane.
• Prawo do usunięcia ("prawo do bycia zapomnianym") — możesz zażądać skasowania konta i wszystkich danych.
• Prawo do ograniczenia przetwarzania — możesz tymczasowo zawiesić przetwarzanie danych.
• Prawo do przenoszenia danych — otrzymasz swoje dane w ustrukturyzowanym formacie maszynowym (JSON).
• Prawo sprzeciwu — możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie.
• Prawo do wycofania zgody — w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (https://uodo.gov.pl).

Aby skorzystać z praw, napisz na: pomoc@magicznytelefon.pl. Odpowiemy w ciągu 30 dni.

Serwis wykorzystuje pliki cookie, które dzielimy na dwie kategorie:

A) Ciasteczka niezbędne (techniczne) — nie wymagają zgody:
• magicznytelefon_session — identyfikator sesji użytkownika (wymagane do logowania).
• XSRF-TOKEN — ochrona przed atakami CSRF (bezpieczeństwo formularzy).

Podstawa: art. 173 ust. 3 Prawa telekomunikacyjnego.

B) Ciasteczka analityczne i marketingowe — wymagają Twojej zgody (art. 6 ust. 1 lit. a RODO):
• Google Analytics — analiza ruchu na stronie, liczba odwiedzin, źródła wejść. Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Polityka prywatności Google: https://policies.google.com/privacy
• Google Ads — remarketing i mierzenie skuteczności kampanii reklamowych. Dostawca: Google Ireland Limited.
• Meta Pixel (Facebook) — remarketing i mierzenie konwersji z reklam w serwisach Meta (Facebook, Instagram). Dostawca: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia. Polityka prywatności Meta: https://www.facebook.com/privacy/policy

Dane zbierane przez powyższe narzędzia mogą być przekazywane poza Europejski Obszar Gospodarczy (do USA) na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Zgodę na ciasteczka analityczne i marketingowe możesz wyrazić lub wycofać w każdej chwili poprzez ustawienia swojej przeglądarki lub klikając w baner cookie przy pierwszej wizycie na stronie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Stosujemy środki techniczne i organizacyjne zapewniające bezpieczeństwo danych:

• Pełne szyfrowanie połączeń SSL/TLS (HTTPS).
• Hasła użytkowników są przechowywane wyłącznie w postaci nieodwracalnego hasha (bcrypt).
• Tokeny API są tworzone z użyciem bezpiecznego mechanizmu.
• Regularne kopie zapasowe bazy danych przechowywane w bezpiecznej lokalizacji.
• Zasada minimalnych uprawnień — dostęp do danych mają wyłącznie osoby, dla których jest to niezbędne do wykonywania obowiązków.
• Logowanie i monitorowanie nietypowych zdarzeń.
• Ograniczenie liczby prób logowania (rate limiting).

Większość naszych dostawców działa w obrębie Europejskiego Obszaru Gospodarczego. Jeśli korzystamy z dostawców technologii mających siedzibę poza EOG (np. w USA), przekazywanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (Standard Contractual Clauses).

Jeżeli nie życzysz sobie przekazywania Twoich danych poza EOG, skontaktuj się z nami — wówczas niektóre funkcje serwisu mogą być niedostępne.

Polityka prywatności może być aktualizowana. Każda istotna zmiana zostanie zakomunikowana:

• poprzez e-mail wysłany na adres przypisany do konta,
• przez widoczny komunikat na stronie głównej serwisu,
• z odpowiednim wyprzedzeniem — minimum 14 dni przed wejściem zmian w życie.

Aktualna data ostatniej modyfikacji jest widoczna na samej górze tej strony.

Wszelkie pytania, wnioski i żądania dotyczące przetwarzania danych osobowych prosimy kierować na:

e-mail: pomoc@magicznytelefon.pl
formularz: https://magicznytelefon.pl/kontakt

Odpowiemy najszybciej jak to możliwe, nie później niż w ciągu 30 dni od otrzymania wniosku.