Polityka Prywatności

Telepon

Ostatnia aktualizacja: 29 września 2026 r.

SAAC sp. z o.o. („my”, „nas” lub „nasz”) jest operatorem Telepon — komunikatora AAC (komunikacji wspomagającej i alternatywnej). Telepon składa się z dwóch aplikacji mobilnych:

Telepon dla opiekunów (Android i iOS) — dla rodziców, członków rodziny, terapeutów i innych opiekunów;
Telepon dla podopiecznych (Android) — dla osób, którymi się opiekują („podopieczni”), komunikujących się za pomocą piktogramów. Profil podopiecznego zawsze zakłada i prowadzi opiekun.

Niniejsza Polityka Prywatności wyjaśnia, jakie dane osobowe przetwarzamy, gdy korzystasz z Telepon, w jakim celu oraz jakie prawa Ci przysługują. Jesteśmy administratorem tych danych.

1. Jakie dane zbieramy

1.1 Konto opiekuna

Numer telefonu — służy do założenia konta i logowania za pomocą jednorazowego kodu wysyłanego SMS-em. Nie używamy haseł.
Imię lub nazwa, które wyświetlamy innym członkom Twoich grup.
Zdjęcie profilowe — opcjonalne, zrobione aparatem lub wybrane z galerii.
Język aplikacji.

1.2 Profil podopiecznego

Podopieczny nie rejestruje się i nie podaje danych osobowych. Urządzenie podopiecznego jest parowane z kontem opiekuna za pomocą jednorazowego kodu, a opiekun nadaje profilowi podopiecznego imię. W ramach profilu podopiecznego przetwarzamy:

imię nadane przez opiekuna;
ustawienia wybrane przez opiekuna, takie jak rodzaj głosu i ustawienia wyświetlania;
poziom komunikacji, który nasz zespół może ustawić, aby dopasować słownictwo piktogramów do potrzeb podopiecznego.

1.3 Wiadomości i treści

Wiadomości — wiadomości z piktogramów i wiadomości tekstowe (pisane przez opiekunów) wymieniane między członkami grupy, wraz z historią rozmów.
Tablice piktogramów — tablice, foldery i symbole podopiecznego oraz statystyki częstości użycia symboli.
Zdjęcia do tworzenia piktogramów — gdy opiekun fotografuje papierową tablicę lub przedmioty, aby utworzyć nowe piktogramy, zdjęcia są przechowywane, aby można było dokończyć i sprawdzić import.
Wprowadzanie głosowe — gdy opiekun dyktuje wiadomość, nagranie jest wysyłane do transkrypcji i tłumaczenia na piktogramy. Samo nagranie nie jest przechowywane.

1.4 Dane urządzenia i dane techniczne

identyfikator urządzenia, model urządzenia, system operacyjny i wersja aplikacji;
token powiadomień push, abyśmy mogli powiadamiać Cię o nowych wiadomościach;
status online i czas ostatniej aktywności, widoczne dla członków Twoich grup;
logi diagnostyczne — zdarzenia w aplikacji, błędy i czasy odpowiedzi, powiązane z Twoim kontem i urządzeniem. Nie zapisujemy w nich treści wiadomości, imion, numerów telefonów ani kodów logowania.

1.5 Analityka i nagrania sesji

Obie aplikacje korzystają z PostHog, aby zrozumieć, jak używany jest Telepon, oraz aby znajdować i naprawiać problemy. PostHog otrzymuje zdarzenia dotyczące korzystania z aplikacji i dane urządzenia, powiązane z identyfikatorem Twojego konta.

Obie aplikacje nagrywają również sesje: zapis tego, co jest wyświetlane na ekranie podczas korzystania z aplikacji. Ponieważ Telepon jest komunikatorem, nagranie może zawierać to, co było wtedy na ekranie — wiadomości, piktogramy, imiona i zdjęcia profilowe. Kody logowania i kody zaproszeń są w nagraniach ukryte. Z nagrań korzysta wyłącznie nasz zespół, w celu diagnozowania problemów i ulepszania aplikacji; są one automatycznie usuwane po upływie ograniczonego okresu przechowywania.

1.6 Czego nie zbieramy

Nie zbieramy Twojej dokładnej lokalizacji ani kontaktów z telefonu. Nie wyświetlamy reklam i nie używamy identyfikatora reklamowego. Aparat, galeria zdjęć i mikrofon są używane wyłącznie wtedy, gdy sam korzystasz z funkcji, która ich wymaga (zdjęcie profilowe, tworzenie piktogramów ze zdjęć, wprowadzanie głosowe). Aplikacja podopiecznego może używać aparatu wyłącznie do zeskanowania kodu QR parowania.

2. Cele i podstawy prawne przetwarzania

Przetwarzamy dane osobowe na podstawie ogólnego rozporządzenia o ochronie danych (RODO), na następujących podstawach prawnych:

Wykonanie umowy (art. 6 ust. 1 lit. b) — aby zakładać i utrzymywać konta, parować urządzenia podopiecznych, dostarczać wiadomości i powiadomienia, tłumaczyć tekst i mowę na piktogramy oraz tworzyć piktogramy ze zdjęć.
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — aby zapewnić bezpieczeństwo Telepon, zapobiegać nadużyciom, diagnozować błędy (logi) i ulepszać aplikację (analityka i nagrania sesji). Możesz wnieść sprzeciw wobec takiego przetwarzania — zob. punkt 9.
Obowiązek prawny (art. 6 ust. 1 lit. c) — aby odpowiadać na zgodne z prawem żądania organów oraz zgłaszać materiały przedstawiające seksualne wykorzystywanie dzieci, zgodnie z naszymi Standardami bezpieczeństwa dzieci.
Zgoda (art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a) — informacje, które mogą ujawniać stan zdrowia lub niepełnosprawność podopiecznego (np. poziom komunikacji), przetwarzamy na podstawie zgody udzielonej przez opiekuna w imieniu podopiecznego. Zgodę można w każdej chwili wycofać.

3. Sztuczna inteligencja

Telepon korzysta z Google Gemini API, aby:

tłumaczyć tekst i mowę opiekunów na piktogramy — aby tłumaczenie pasowało do rozmowy, dołączane są ostatnie wiadomości z tej rozmowy;
rozpoznawać symbole na zdjęciach papierowych tablic i rysować nowe piktogramy na podstawie zdjęć.

Korzystamy z płatnej usługi Gemini API. Zgodnie z jej warunkami Google nie wykorzystuje tych danych do trenowania swoich modeli. Wynikiem przetwarzania przez AI są propozycje piktogramów; wobec nikogo nie są automatycznie podejmowane decyzje wywołujące skutki prawne lub w podobny sposób istotnie wpływające.

4. Kto ma dostęp do Twoich danych

4.1 Inni użytkownicy Telepon

Członkowie grup, do których należysz, widzą Twoje imię, zdjęcie profilowe i status online oraz wiadomości wymieniane z nimi. W Telepon nie ma publicznych profili ani wyszukiwania użytkowników.

4.2 Dostawcy usług

Korzystamy z następujących dostawców usług, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia przetwarzania danych:

Hetzner Online — serwery i przechowywanie danych (Niemcy);
Google — Gemini API (sztuczna inteligencja, zob. punkt 3) oraz Firebase Cloud Messaging (powiadomienia push; na iOS dostarczane przez Apple Push Notification service);
PostHog — analityka i nagrania sesji (chmura w UE); polityka prywatności PostHog;
SMSAPI — wysyłanie kodów logowania SMS (Polska).

Nie sprzedajemy Twoich danych osobowych i nie udostępniamy ich podmiotom trzecim w celach marketingowych.

4.3 Organy publiczne

Udostępniamy dane organom ścigania i innym organom publicznym, gdy wymaga tego prawo, oraz zgłaszamy materiały przedstawiające seksualne wykorzystywanie dzieci zgodnie z naszymi Standardami bezpieczeństwa dzieci.

5. Przekazywanie danych poza EOG

Nasze serwery znajdują się w Unii Europejskiej. Niektórzy dostawcy usług (w szczególności Google) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie jest zabezpieczone standardowymi klauzulami umownymi zatwierdzonymi przez Komisję Europejską lub innym zabezpieczeniem wymaganym przez RODO.

6. Bezpieczeństwo danych

Dane przesyłane są szyfrowane przy użyciu protokołu TLS.
Kody logowania są przechowywane wyłącznie w postaci zahaszowanej i wygasają po kilku minutach.
Dostęp do danych osobowych mają wyłącznie upoważnione osoby.

W przypadku naruszenia ochrony danych osobowych, które powoduje ryzyko naruszenia Twoich praw lub wolności, zgłosimy je Prezesowi Urzędu Ochrony Danych Osobowych (UODO) w ciągu 72 godzin zgodnie z art. 33 RODO, a w przypadkach wymaganych przez art. 34 RODO bez zbędnej zwłoki poinformujemy osoby, których dane dotyczą.

Żadna metoda przesyłania danych przez Internet ani ich elektronicznego przechowywania nie jest w 100% bezpieczna. Dokładamy wszelkich starań, aby chronić Twoje dane, jednak nie możemy zagwarantować ich absolutnego bezpieczeństwa.

7. Okres przechowywania danych

Konto, profil, wiadomości, tablice i zdjęcia — przez cały okres istnienia konta. Po usunięciu konta dane te są trwale usuwane w ciągu 30 dni.
Kody logowania SMS — usuwane wkrótce po wygaśnięciu.
Logi diagnostyczne — 30 dni.
Kopie zapasowe — do 30 dni, po czym są nadpisywane.
Analityka i nagrania sesji — przez ograniczony okres, po którym są automatycznie usuwane. Po usunięciu konta dane analityczne nie są już powiązane z Twoją tożsamością.

Możemy przechowywać określone dane dłużej, jeśli wymaga tego prawo lub jest to niezbędne do zgłoszenia wykorzystywania seksualnego dzieci organom ścigania lub współpracy z nimi.

8. Dzieci i podopieczni

Aplikacja Telepon dla opiekunów jest przeznaczona dla osób dorosłych. Z aplikacji Telepon dla podopiecznych mogą korzystać dzieci oraz osoby dorosłe z trudnościami w komunikacji.

Profil podopiecznego może założyć wyłącznie opiekun, który jest rodzicem lub opiekunem prawnym podopiecznego albo działa za ich upoważnieniem. Opiekun podaje dane podopiecznego, wyraża zgodę w jego imieniu, gdy zgoda jest wymagana, i może wykonywać prawa podopiecznego opisane w punkcie 9.

Jeśli uważasz, że dane dziecka zostały nam przekazane bez upoważnienia jego rodzica lub opiekuna prawnego, skontaktuj się z nami pod adresem dev@saac.pro, a niezwłocznie je usuniemy. O tym, jak chronimy dzieci przed krzywdzeniem, piszemy w Standardach bezpieczeństwa dzieci.

9. Twoje prawa

Zgodnie z RODO przysługuje Ci prawo do:

Dostępu — uzyskania kopii danych osobowych, które przechowujemy na Twój temat
Sprostowania — poprawienia nieprawidłowych danych
Usunięcia — usunięcia Twoich danych osobowych
Ograniczenia — ograniczenia przetwarzania Twoich danych
Przenoszenia danych — otrzymania danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego
Sprzeciwu — wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym analityki i nagrań sesji
Wycofania zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem dev@saac.pro. Odpowiemy w ciągu 30 dni. Jeśli uważasz, że Twoje prawa zostały naruszone, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

10. Usunięcie konta

Możesz usunąć konto w aplikacji (Ustawienia > Usuń konto) lub wysyłając e-mail na adres dev@saac.pro. W ten sam sposób opiekun może poprosić o usunięcie profilu podopiecznego, którym zarządza.

Konto jest natychmiast dezaktywowane i nie można już z niego korzystać.
Dane osobowe, wiadomości, tablice i zdjęcia są trwale usuwane w ciągu 30 dni.
Dane analityczne nie są już powiązane z Twoją tożsamością.
Ta operacja jest nieodwracalna.

Więcej informacji: Usunięcie konta.

11. Zmiany w Polityce Prywatności

Możemy okresowo aktualizować niniejszą Politykę Prywatności. O istotnych zmianach poinformujemy, publikując nową wersję na tej stronie i aktualizując datę „Ostatnia aktualizacja” na górze strony.

12. Kontakt

W razie pytań lub wątpliwości dotyczących niniejszej Polityki Prywatności skontaktuj się z nami:

SAAC sp. z o.o.
ul. Leona Frankowskiego 26
20-736 Lublin

E-mail: dev@saac.pro