Administratorem danych osobowych jest [IMIĘ I NAZWISKO] prowadzący działalność gospodarczą pod firmą [NAZWA FIRMY], adres: [ADRES], NIP: [NIP], REGON: [REGON] („Administrator”). Kontakt we wszystkich sprawach dotyczących danych: [e-mail].
Głos nie jest przez nas wykorzystywany do identyfikacji osoby (nie tworzymy profili głosowych). Prosimy nie wpisywać w formularzu danych wrażliwych (np. o zdrowiu) ani nazwiska i adresu Dziecka.
| Cel | Podstawa prawna (RODO) |
|---|---|
| Zawarcie i wykonanie umowy: przyjęcie zamówienia, płatność, przekazanie numeru, przeprowadzenie spersonalizowanej rozmowy | art. 6 ust. 1 lit. b |
| Przetwarzanie danych Dziecka (imię, wiek, zainteresowania, głos podczas rozmowy) podanych przez rodzica | art. 6 ust. 1 lit. b oraz zgoda rodzica/opiekuna – art. 6 ust. 1 lit. a (zgodę wyraża rodzic, zaznaczając oświadczenie w formularzu; można ją cofnąć, co nie wpływa na zgodność z prawem przetwarzania przed cofnięciem) |
| Obowiązki podatkowe i księgowe, faktury | art. 6 ust. 1 lit. c |
| Obsługa kontaktu, reklamacji i zwrotów | art. 6 ust. 1 lit. b i f |
| Bezpieczeństwo usługi, zapobieganie nadużyciom (np. wielokrotne użycie jednego zamówienia), dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f (uzasadniony interes Administratora) |
Podanie danych jest dobrowolne, ale niezbędne do zamówienia i wykonania usługi.
Z poniższymi dostawcami korzystamy w zakresie niezbędnym do działania usługi. Zawieramy z nimi umowy powierzenia przetwarzania danych lub korzystamy z ich standardowych umów powierzenia (DPA).
| Dostawca | Rola | Dane | Lokalizacja |
|---|---|---|---|
| Stripe Payments Europe, Ltd. / Stripe, Inc. | Płatności (osobny administrator w zakresie przepisów AML i antyfraudowych) | e-mail, dane płatności, identyfikator zamówienia | Irlandia / USA |
| Make (Celonis s.r.o.) | Automatyzacja zamówień i przechowywanie rekordu zamówienia | wszystkie dane z formularza, numer telefonu, status zamówienia | UE (region [EU1/EU2 – sprawdź w swoim koncie]) |
| ElevenLabs (ElevenLabs, Inc.) | Platforma głosowego agenta AI: rozpoznawanie mowy, generowanie głosu i odpowiedzi | imię, wiek, zainteresowania i prezent Dziecka, głos i treść rozmowy, numer dzwoniącego | USA / UE [jeśli włączysz rezydencję danych w UE – wpisz] |
| Dostawcy modeli językowych dostępnych w ramach platformy ElevenLabs | Generowanie treści odpowiedzi Wirtualnego Mikołaja | treść rozmowy i wskazówek | zależnie od wybranego modelu [wpisz dostawcę modelu użytego w agencie] |
| [Twilio, Inc. / inny operator numeru] | Telefonia: odbieranie połączeń, przekazanie dźwięku | numer dzwoniącego, dźwięk rozmowy, czas połączenia | USA / UE [dopasuj do wybranego operatora] |
| [dostawca hostingu strony] | Hosting | logi serwera (adres IP) | [kraj] |
| [dostawca poczty / wysyłki e-mail] | E-maile z potwierdzeniem i numerem | e-mail rodzica | [kraj] |
| [biuro rachunkowe] | Księgowość | dane transakcyjne i do faktur | Polska |
Nie sprzedajemy danych i nie wykorzystujemy ich do reklamy ani do trenowania własnych modeli. [POTWIERDŹ w ustawieniach ElevenLabs, że dane rozmów nie są używane do trenowania modeli, i wpisz to tutaj tylko jeśli jest to prawda.]
Część dostawców (np. ElevenLabs, Twilio, Stripe, Make) może przetwarzać dane w USA lub innych państwach spoza Europejskiego Obszaru Gospodarczego. Odbywa się to na podstawie decyzji Komisji Europejskiej o adekwatności ochrony (EU-US Data Privacy Framework, o ile dostawca jest do niego przystąpiony) lub standardowych klauzul umownych. Na żądanie wskażemy zastosowane zabezpieczenia.
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. W zakresie, w jakim przetwarzanie opiera się na zgodzie, możesz ją cofnąć w każdej chwili. Żądania kieruj na adres e-mail z pkt 1. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Usługa jest zamawiana wyłącznie przez osoby pełnoletnie. Dane Dziecka podaje rodzic lub opiekun, który oświadcza, że ma do tego prawo. Dziecko nie zakłada konta i nie podaje danych samodzielnie. Rozmowa jest zaprojektowana tak, by nie pytać Dziecka o adres, nazwisko ani inne dane identyfikujące rodzinę. Jeśli uważasz, że przetwarzamy dane dziecka bez podstawy, napisz do nas, a usuniemy je niezwłocznie.
Rozmowę prowadzi system AI. Nie podejmujemy wobec Ciebie ani Dziecka decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany ani nie profilujemy użytkowników. Jedyne automatyczne decyzje to sprawdzenie, czy numer dzwoniący ma opłacone i niewykorzystane zamówienie.
Strona nie używa własnych plików cookie analitycznych ani reklamacyjnych. [JEŚLI DODASZ ANALITYKĘ LUB PIKSELE – zaktualizuj ten punkt i dodaj baner zgody.] Strona ładuje zasoby (czcionki, ikony, skrypty stylów) z zewnętrznych serwerów ([Google Fonts, cdnjs.cloudflare.com, cdn.tailwindcss.com – usuń z listy te, które zastąpisz własnymi plikami]), co powoduje przekazanie im adresu IP odwiedzającego. Podczas płatności strona Stripe może zapisywać własne pliki cookie niezbędne do obsługi płatności.
Stosujemy szyfrowane połączenia (HTTPS), ograniczamy dostęp do danych do niezbędnego minimum i przechowujemy dane tylko tak długo, jak to potrzebne (pkt 6). Dostęp do paneli dostawców zabezpieczamy uwierzytelnianiem dwuskładnikowym [POTWIERDŹ, że masz włączone 2FA w Make, Stripe, ElevenLabs].
Aktualna wersja polityki jest zawsze dostępna na Stronie. O istotnych zmianach poinformujemy na Stronie.