1. Wprowadzenie

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób Xfaang sp. z o.o. ("my", "nas", "nasze") gromadzi, wykorzystuje, udostępnia i chroni dane osobowe w związku z korzystaniem z aplikacji mobilnej CallNinja oraz niniejszej strony internetowej (łącznie "Usługa").

CallNinja to usługa, która chroni bliską osobę (dalej "podopieczny", najczęściej senior) przed niechcianymi i podejrzanymi połączeniami. Z aplikacji korzysta opiekun, który zarządza ochroną. Podopieczny nie instaluje żadnej aplikacji na swoim telefonie.

2. Administrator danych

Administratorem Twoich danych osobowych jest:

3. Pliki cookie i śledzenie

Ta strona internetowa nie używa plików cookie. Nie stosujemy narzędzi analitycznych, technologii śledzących ani usług stron trzecich, które umieszczałyby pliki cookie lub podobne mechanizmy na Twoim urządzeniu.

4. Jakie dane gromadzimy

W ramach Usługi przetwarzamy następujące kategorie danych:

Konto opiekuna

• Adres e-mail
• Hasło (przechowywane wyłącznie w postaci zaszyfrowanego skrótu, nigdy jako tekst jawny)
• Imię lub nazwa wyświetlana
• Numer telefonu opiekuna (na który przekierowywane są powiadomienia i połączenia)

Dane podopiecznego

• Imię lub etykieta podopiecznego
• Numer telefonu podopiecznego
• Status weryfikacji oraz status aktywnej ochrony

Listy numerów i historia połączeń

• Numery telefonów dodane do białej listy, czarnej listy, AI Recepcji lub przekierowania, wraz z etykietami
• Informacje o połączeniach przychodzących do podopiecznego (numer dzwoniącego, data i godzina, liczba prób)
• Wynik screeningu AI Recepcji (kto dzwonił, w jakiej sprawie, ocena ryzyka)

5. W jakim celu wykorzystujemy dane

• Aby świadczyć i utrzymywać Usługę CallNinja oraz zarządzać kontem opiekuna
• Aby weryfikować numer telefonu podopiecznego za pomocą kodu SMS
• Aby filtrować połączenia przychodzące i przekierowywać je zgodnie z ustawieniami opiekuna
• Aby umożliwić AI Recepcji odebranie połączenia od nieznanego numeru i przygotowanie raportu
• Aby wysyłać opiekunowi powiadomienia o odrzuconych połączeniach oraz ocenę ryzyka
• Aby zapewnić bezpieczeństwo oraz ulepszać nasze produkty i usługi

6. Podstawa prawna przetwarzania

Przetwarzamy dane na podstawie:

• art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie Usługi;
• art. 6 ust. 1 lit. a RODO — Twoja zgoda (np. weryfikacja SMS);
• art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes, jakim jest ochrona użytkowników przed oszustwami telefonicznymi oraz bezpieczeństwo Usługi.

7. Dane podopiecznego dostarczane przez opiekuna

Opiekun dodaje do aplikacji dane podopiecznego (imię, numer telefonu) oraz numery z jego listy kontaktów. Dodając te dane, opiekun oświadcza, że jest do tego uprawniony oraz że — w odpowiednim zakresie — poinformował podopiecznego o korzystaniu z Usługi. Przetwarzamy te dane wyłącznie w celu świadczenia ochrony i nie wykorzystujemy ich do żadnych innych celów.

8. Udostępnianie danych — dostawcy usług

Nie sprzedajemy Twoich danych. Korzystamy z zaufanych dostawców (podmiotów przetwarzających), którym powierzamy dane wyłącznie w zakresie niezbędnym do działania Usługi:

• Airtable — hosting bazy danych, w której przechowywane są konta, listy numerów i konfiguracja ochrony.
• SerwerSMS.pl — wysyłka wiadomości SMS z kodem weryfikacyjnym na numer podopiecznego. Więcej: serwersms.pl/polityka-prywatnosci.
• Twilio — routing i obsługa połączeń telefonicznych (przekierowania, filtrowanie).
• ElevenLabs — głosowa AI Recepcja, która odbiera połączenia od nieznanych numerów i przetwarza ich treść w celu przygotowania raportu dla opiekuna.

Część z tych dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfer odbywa się na podstawie odpowiednich zabezpieczeń wymaganych przez RODO (np. standardowych klauzul umownych).

9. Okres przechowywania

Przechowujemy dane tak długo, jak jest to niezbędne do świadczenia Usługi oraz utrzymania konta opiekuna. Po usunięciu konta lub podopiecznego usuwamy powiązane dane, chyba że ich dłuższe przechowywanie jest wymagane lub dozwolone przez prawo.

10. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

• prawo dostępu do swoich danych osobowych,
• prawo do sprostowania nieprawidłowych danych,
• prawo do usunięcia danych ("prawo do bycia zapomnianym"),
• prawo do ograniczenia lub wniesienia sprzeciwu wobec przetwarzania,
• prawo do przenoszenia danych,
• prawo do cofnięcia zgody w dowolnym momencie,
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem gdpr@xfaang.com.

11. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane przed nieautoryzowanym dostępem, zmianą, ujawnieniem lub zniszczeniem. Hasła są przechowywane wyłącznie w postaci zaszyfrowanego skrótu.

12. Zgodność z RODO

• Zbieramy tylko minimum danych niezbędnych do świadczenia Usługi.
• Przetwarzamy dane zgodnie z prawem, rzetelnie i w sposób przejrzysty.
• Wdrażamy odpowiednie środki bezpieczeństwa danych.
• Respektujemy wszystkie prawa osób, których dane dotyczą.

13. Zmiany w Polityce Prywatności

Możemy od czasu do czasu aktualizować niniejszą Politykę Prywatności. O istotnych zmianach poinformujemy, publikując nową wersję na tej stronie wraz ze zaktualizowaną datą.

14. Kontakt