Projekt do przeglądu prawnika — nieopublikowany. Treść poniżej nie jest jeszcze obowiązującym dokumentem. Pola oznaczone [UZUPEŁNIĆ] czekają na dane i decyzję właściciela albo prawnika.
Polityka prywatności
Dotyczy strony telsio i kont osób, które korzystają z panelu asystenta telefonicznego. Dane klientów salonów, którzy dzwonią do asystenta, ZiZi Media przetwarza w imieniu salonu na podstawie umowy powierzenia (salon jest wtedy administratorem), a nie na podstawie tej polityki.
1. Administrator
Administratorem danych osób korzystających z konta w panelu i ze strony jest ZiZi Media, [UZUPEŁNIĆ: pełna nazwa firmy, adres, NIP]. Kontakt w sprawach danych: [UZUPEŁNIĆ: adres e-mail do spraw prywatności].
2. Jakie dane, po co i na jakiej podstawie
| Cel | Dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Konto w panelu: logowanie, potwierdzenie adresu e-mail, reset hasła, zaproszenia pracowników | adres e-mail, skrót hasła, rola w salonie, czas i adres IP logowań, sesje | wykonanie umowy (art. 6 ust. 1 lit. b RODO) [UZUPEŁNIĆ: potwierdzenie prawnika] | do usunięcia konta; sesje do 30 dni, tokeny jednorazowe 7 dni po wygaśnięciu, liczniki prób logowania 24 godziny |
| Powiadomienia z panelu (push w aplikacji) | token urządzenia; treść powiadomienia nie zawiera danych klientów salonu | wykonanie umowy [UZUPEŁNIĆ: potwierdzenie prawnika] | do wylogowania urządzenia albo usunięcia konta |
| Wiadomości e-mail dotyczące konta (potwierdzenia, zmiana hasła, usunięcie konta) | adres e-mail, treść wiadomości | wykonanie umowy | zgodnie z cyklem życia konta |
| Kontakt ze strony (wiadomość e-mail z numerem telefonu) | numer telefonu, adres e-mail nadawcy, treść wiadomości | uzasadniony interes: odpowiedź na zapytanie (art. 6 ust. 1 lit. f RODO) [UZUPEŁNIĆ: potwierdzenie prawnika] | [UZUPEŁNIĆ: okres, wstępnie do 12 miesięcy] |
| Rozliczenia: abonament, faktury, akceptacje regulaminu | dane nabywcy z faktury, wersja i data akceptacji regulaminu | obowiązek prawny (podatkowy) i dowód zawarcia umowy (art. 6 ust. 1 lit. c i f RODO) [UZUPEŁNIĆ: podstawa i okres, do potwierdzenia przez prawnika] | [UZUPEŁNIĆ: okres przechowywania faktur] |
| Bezpieczeństwo i zapobieganie nadużyciom | adres IP, dziennik zdarzeń | uzasadniony interes (art. 6 ust. 1 lit. f RODO) | [UZUPEŁNIĆ: okres] |
Strona telsio używa tylko niezbędnych plików cookie sesji (po zalogowaniu w panelu). Nie używamy analityki ani reklamowych plików cookie. [UZUPEŁNIĆ: potwierdzenie prawnika, że baner zgód nie jest potrzebny]. Strona pobiera czcionki z serwerów Google Fonts, więc Google otrzymuje adres IP odwiedzającego [UZUPEŁNIĆ: decyzja: czcionki lokalne zamiast Google Fonts].
3. Odbiorcy danych
Dane przekazujemy podmiotom, które świadczą nam usługi, na podstawie umów powierzenia:
- Railway (hosting serwera i bazy, region UE) [UZUPEŁNIĆ: lokalizacja według umowy: Amsterdam];
- Amazon Web Services (poczta transakcyjna SES i szyfrowane kopie zapasowe w S3, Frankfurt);
- Cloudflare (hosting strony i ochrona ruchu);
- ElevenLabs (rozpoznawanie i synteza mowy podczas rozmów asystenta; podmiot ze Stanów Zjednoczonych, przekazanie na zasadach opisanych w umowie [UZUPEŁNIĆ: mechanizm transferu, np. standardowe klauzule umowne albo Data Privacy Framework]);
- Telnyx (numery telefonów i połączenia);
- inFakt (faktury);
- SMSPlanet (wysyłka wiadomości SMS);
- Google (Firebase Cloud Messaging) i Apple (APNs): wyłącznie dostarczenie powiadomień push, bez danych klientów salonu.
Rozmów klientów salonu nie nagrywamy w formie dźwięku. Zapisujemy treść rozmowy i usuwamy ją po 30 dniach.
4. Twoje prawa
Masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Konto usuniesz samodzielnie, jak opisano na stronie Usunięcie konta.
5. Dobrowolność podania danych
Podanie adresu e-mail jest warunkiem założenia konta. Bez niego nie możemy świadczyć usługi.
6. Zmiany polityki
O istotnych zmianach poinformujemy w panelu albo wiadomością e-mail. Data wersji: [UZUPEŁNIĆ: data publikacji].