Regulamin serwisu megaphone.live

§ 1. Definicje

Użyte w Regulaminie pojęcia oznaczają:

• Usługodawca / Operator — Ozone365 Sp. z o.o. z siedzibą przy ul. Stanisława Staszica 1D / U2, 05-804 Pruszków, NIP: 5342630474, KRS: 0000871376, REGON: 387636436.
• Serwis / Aplikacja — serwis internetowy dostępny pod adresem app.megaphone.live wraz ze stroną informacyjną megaphone.live oraz towarzyszącymi aplikacjami mobilnymi Megaphone dla Uczestników (Android — dystrybucja przez Google Play; iOS — dystrybucja przez App Store), które wyświetlają ten sam Serwis i podlegają niniejszemu Regulaminowi.
• Usługa — elektroniczne świadczenie polegające na udostępnieniu Klientowi narzędzia do natychmiastowego rozsyłania wiadomości tekstowych i obrazkowych do uczestników konkretnego Wydarzenia, wraz z opcjonalnymi funkcjami: powiadomienia push, Q&A back-channel, planowanie wiadomości (scheduler), Asystent AI, publiczna lista discovery i raporty.
• Klient / Organizator — osoba fizyczna, osoba prawna lub jednostka organizacyjna, która zarejestrowała Konto w Serwisie i tworzy w nim Wydarzenia. Organizator może być Konsumentem (osoba fizyczna nieprowadząca działalności gospodarczej, organizująca np. wesele, komunię, urodziny) lub Przedsiębiorcą (np. firma organizująca koncert, konferencję, festyn, zarządca wspólnoty mieszkaniowej).
• Konto — zbiór danych Klienta w Serwisie obejmujący w szczególności: dane do faktury, ustawienia, plan i wykupione Pakiety, historię operacji, listę Wydarzeń, listę zaproszonych Współpracowników, listę zakupów (Purchases) oraz wewnętrzny rejestr działań.
• Właściciel konta (Owner) — założyciel Konta (osoba, która pierwsza zalogowała się danym e-mailem). Posiada wszystkie uprawnienia, zarządza zakupami Pakietów oraz może skasować Konto.
• Wydarzenie — pojedyncza jednostka utworzona przez Organizatora w Serwisie (np. festyn, koncert, konferencja, wesele, ogłoszenie zarządcy wspólnoty), do której uczestnicy dołączają przez kod QR lub bezpośredni link do wydarzenia. Wydarzenie ma własną nazwę, daty, opcjonalne logo, kolor brandowy i widoczność (otwarte / zamknięte z hasłem / publiczne).
• Uczestnik — osoba, która skanuje kod QR Wydarzenia lub klika bezpośredni link do wydarzenia. Może korzystać anonimowo (Firebase Anonymous Auth, identyfikator generowany na urządzeniu) lub po opcjonalnym zalogowaniu mailem / Google / Apple (w aplikacji mobilnej na iOS). Powiadomienia push oraz lista „Moje wydarzenia" są dostępne także bez konta — token powiadomień należy do przeglądarki lub aplikacji na urządzeniu, a nie do konta. Logowanie odblokowuje Q&A oraz zapewnia trwałość danych Uczestnika między urządzeniami i po wyczyszczeniu pamięci przeglądarki.
• Wiadomość — pojedyncza pozycja treści (tytuł + body w formacie markdown, opcjonalnie obrazek) wysłana przez Organizatora do wszystkich Uczestników danego Wydarzenia. Trafia do listy wiadomości w aplikacji uczestnika oraz jako powiadomienie push (jeśli Uczestnik włączył push).
• Pakiet — zestaw limitów funkcjonalnych dokupywany do Konta. Pakiet jest jednorazowym zakupem, a jego limity (liczba Wydarzeń do utworzenia, pula wiadomości, pula obrazków, pula uczestników) kumulują się addytywnie z poprzednimi zakupami i nie wygasają. Dostępne Pakiety: Free (0 PLN, baseline), Mini (99 PLN), Standard (199 PLN), Pro (299 PLN), Conference (499 PLN), Festival (699 PLN). Szczegóły limitów na stronie Cennik.
• Plan tier — atrybut Konta wskazujący najwyższy spośród wykupionych Pakietów (`free` / `mini` / `standard` / `pro` / `conference` / `festival`). Niektóre funkcje są dostępne od konkretnego tier'u (np. Asystent AI, scheduler wiadomości, tryb publiczny — od Mini wzwyż).
• Quota — pula limitów Konta: liczba Wydarzeń do utworzenia (limit liczony narastająco — usunięcie Wydarzenia nie zwraca limitu), pula wiadomości, pula obrazków, pula uczestników. Quota jest współdzielona między wszystkimi Wydarzeniami Konta i sumuje się ze wszystkich wykupionych Pakietów. Quota nie wygasa.
• Pakiet Free — pakiet bazowy każdego nowo utworzonego Konta: 1 Wydarzenie (jednorazowo na adres e-mail), 3 wiadomości, 1 obrazek, 100 uczestników, bez Asystenta AI, bez schedulera, bez trybu publicznego, z banerem promocyjnym megaphone.live na liście wiadomości uczestnika.
• Współpracownik (Member zespołu wydarzenia) — osoba zaproszona przez Właściciela Konta do konkretnego Wydarzenia z określonym zakresem uprawnień (8 granularnych flag — patrz § 7). Współpracownik musi mieć już własne Konto w Serwisie (odnajdujemy je po adresie e-mail). Wszystkie akcje wykonywane przez Współpracownika są formalnie wykonywane w imieniu Organizatora, który zaprasza.
• Public Discovery / Tryb publiczny — opcjonalna widoczność Wydarzenia na publicznej liście discovery na megaphone.live. Wydarzenia publiczne przechodzą obowiązkową ręczną moderację przez Operatora przed pojawieniem się na liście. Tryb publiczny dostępny od Pakietu Mini wzwyż.
• Asystent AI — opcjonalna funkcja oparta o model Google Gemini API. Pomaga Organizatorowi w trzech trybach: korekta i formatowanie treści wiadomości, napisanie wiadomości od zera na podstawie wskazówek Organizatora, sugestia tytułu. Dostępny od Pakietu Mini wzwyż. Ten sam model Gemini jest wykorzystywany także do automatycznej moderacji pytań Q&A (wykrywanie wulgaryzmów, mowy nienawiści i spamu) oraz do wykrywania treści marketingowych w wiadomościach Organizatora — szczegóły w § 12.
• Push — powiadomienie wysyłane na urządzenie Uczestnika przez Firebase Cloud Messaging (FCM Web Push); na urządzeniach z systemem iOS/iPadOS powiadomienia doręczane są przez Apple Push Notification service (APNs) po publikacji nowej Wiadomości. Wysyłka jest typu fire-and-forget (po polsku „wyślij i zapomnij" — bez potwierdzenia dostarczenia) — Operator nie gwarantuje dostarczenia ani kolejności.
• Q&A — opcjonalna funkcja umożliwiająca zalogowanym Uczestnikom zadawanie pytań Organizatorowi. Organizator może odpowiedzieć publicznie (rozesłanie wiadomości do wszystkich) lub prywatnie (wiadomość bezpośrednia 1:1 do pytającego). Dostępna od Pakietu Mini wzwyż.
• Push log — wewnętrzny dziennik wysyłek powiadomień push (kolekcja `pushLogs`) zawierający metadata, treść i zagregowane liczniki dostarczeń, bez identyfikatorów konkretnych odbiorców. Cel: diagnostyka i obsługa zgłoszeń typu „skąd to powiadomienie?". Retencja 60 dni. Patrz polityka prywatności § 10.A.
• RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.
• Regulamin — niniejszy dokument.

§ 2. Postanowienia ogólne — zakres usługi i ograniczenie terytorialne

1. Regulamin określa warunki świadczenia Usługi przez Usługodawcę na rzecz Klientów rejestrujących Konto i tworzących w Serwisie Wydarzenia, oraz na rzecz Uczestników korzystających z Wydarzeń.
2. Ograniczenie terytorialne: sprzedaż i obsługa płatnych Pakietów prowadzona jest wyłącznie na rzecz Klientów z Polski (płatność przelewem bankowym na konto polskie, faktura wystawiana w PLN).
3. Serwis i komunikacja z Operatorem prowadzone są w języku polskim. Niektóre treści (np. instrukcje pomocy, e-maile transakcyjne) mogą być dostępne również w języku angielskim.
4. Rozpoczęcie korzystania z Serwisu (rejestracja Konta lub dołączenie do Wydarzenia jako Uczestnik) oznacza akceptację Regulaminu oraz zapoznanie się z Polityką Prywatności.
5. Cała komunikacja transakcyjna między stronami odbywa się drogą elektroniczną: na adres e-mail Właściciela Konta podany przy rejestracji oraz pod adresem support@megaphone.live po stronie Operatora.
6. Korzystanie z Serwisu wymaga dostępu do Internetu oraz aktualnej przeglądarki (Chrome, Firefox, Safari, Edge). Aplikacja jest typu PWA (Progressive Web App) — działa w przeglądarce telefonu bez instalacji natywnej aplikacji. Niektóre funkcje (powiadomienia push na iOS) wymagają dodania aplikacji do ekranu głównego — szczegóły w pomocy w aplikacji.
7. Serwis wykorzystuje narzędzia analityki internetowej Google Analytics 4 wyłącznie dla zalogowanych użytkowników panelu Organizatora. Uczestnicy korzystający anonimowo nie są śledzeni. Szczegóły w Polityce Prywatności (§ 2.6, § 8.2).

§ 3. Rejestracja Konta

1. Wymóg pełnoletności Organizatora. Konto Organizatora może założyć i prowadzić wyłącznie osoba pełnoletnia (która ukończyła 18 lat), posiadająca pełną zdolność do czynności prawnych — niezbędną do zawarcia umowy oraz zakupu Pakietów. Zakładając Konto, Organizator oświadcza, że spełnia ten warunek. Operator może odmówić rejestracji lub zablokować Konto w razie uzasadnionego podejrzenia, że warunek nie jest spełniony.
2. Rejestracja Konta Organizatora odbywa się pod adresem app.megaphone.live przez:
   • Magic Link — link wysyłany na podany adres e-mail (Firebase Auth Email Link),
   • Konto Google — OAuth,
   • Sign in with Apple — logowanie kontem Apple ID (dostępne w aplikacji mobilnej na iOS).
   Operator nie przechowuje haseł — brak klasycznego logowania login/hasło. Brak procedury „reset hasła".
3. Adres e-mail podany przy rejestracji staje się unikalnym identyfikatorem Konta. Dopiero przy zakupie pierwszego płatnego Pakietu Klient uzupełnia dane do faktury (osoba fizyczna lub firma z NIP).
4. Plan Free jest dostępny od momentu założenia Konta — bezterminowo, z limitami opisanymi w § 1 i na stronie Cennik. Każdy adres e-mail może wykorzystać Plan Free jednorazowo (1 utworzone Wydarzenie na adres e-mail). Po wykorzystaniu Free dalsze tworzenie Wydarzeń wymaga zakupu Pakietu Mini lub wyższego.
5. Środowiska deweloperskie (staging / UAT). Na czas testowania wersji deweloperskich Serwisu (staging.megaphone.live, megaphone-uat.web.app) Operator może wymagać ręcznej aprobaty każdego nowego Konta przez administratora przed udostępnieniem aplikacji — środowisko UAT może być przy tym całkowicie zamknięte dla nowych rejestracji. Na produkcji (app.megaphone.live) takie ograniczenie nie obowiązuje — Konto jest aktywne natychmiast po rejestracji.
6. Uczestnicy Wydarzeń nie wymagają rejestracji — wejście przez kod QR / link do wydarzenia uruchamia sesję anonimową (Firebase Anonymous Auth). Powiadomienia push i lista „Moje wydarzenia" działają również bez zalogowania. Opcjonalne zalogowanie (e-mail / Google / Apple — w aplikacji mobilnej na iOS) odblokowuje Q&A i zapewnia trwałość danych Uczestnika między urządzeniami. Dane konta Uczestnika są minimalne — patrz Polityka Prywatności.
7. Operator zastrzega sobie prawo do odmowy rejestracji lub blokady Konta w przypadku uzasadnionego podejrzenia o:
   • podanie fałszywych danych do faktury,
   • próbę obejścia mechanizmu „1 Pakiet Free na adres e-mail" (zakładanie wielu Kont na bliskie warianty tego samego adresu),
   • działania niezgodne z prawem lub Regulaminem.

§ 4. Zakres usług i ograniczenia techniczne

1. Usługa obejmuje w szczególności:
   • tworzenie Wydarzeń z indywidualnym kodem QR i bezpośrednim linkiem (`/e/{randomId}`),
   • rozsyłanie wiadomości tekstowych (markdown z whitelist) i obrazkowych (auto-kompresja do 200 KB WebP) do wszystkich Uczestników Wydarzenia,
   • powiadomienia push przez Firebase Cloud Messaging (FCM Web Push),
   • scheduler wiadomości (publikacja w przyszłym momencie, dokładność ~1 minuty, dostępny od Pakietu Mini),
   • anulowanie opublikowanej wiadomości (znika z listy wiadomości Uczestników, ale push wysłany do FCM nie zostanie cofnięty — natura protokołu),
   • Asystent AI w 3 trybach (format / write / title) — dostępny od Pakietu Mini,
   • Q&A back-channel z opcją odpowiedzi publicznej lub prywatnej — dostępne od Pakietu Mini,
   • publiczna lista discovery na megaphone.live z obowiązkową moderacją (patrz § 9) — dostępna od Pakietu Mini,
   • widoczność (otwarte / zamknięte z hasłem / publiczne),
   • zaproszenia Współpracowników do Zespołu Wydarzenia z 8 granularnymi flagami uprawnień (§ 7),
   • raporty (anonimowe agregaty) na poziomie pojedynczego Wydarzenia i całego Konta,
   • opcjonalne kolory brandowe i logo Wydarzenia.
2. Usługa nie obejmuje:
   • fizycznego nadzoru nad bezpieczeństwem Wydarzeń (organizator wydarzenia ponosi pełną odpowiedzialność operacyjną — Serwis to wyłącznie kanał komunikacji),
   • gwarancji dotarcia powiadomień push do każdego Uczestnika — FCM jest usługą typu best-effort (najlepszej staranności, bez gwarancji dostarczenia), na której opiera się każdy Web Push,
   • doradztwa prawnego, RODO, bezpieczeństwa imprez masowych, BHP — Klient ponosi odpowiedzialność za zgodność wykorzystania Serwisu z prawem,
   • integracji z systemami sprzedaży biletów, obsługi sponsorów, systemami finansowymi,
   • tłumaczenia treści wysyłanych przez Organizatora (treści idą do Uczestników w takiej formie, w jakiej zostały napisane).
3. Klient ponosi pełną odpowiedzialność za prawidłowe konfigurowanie Wydarzeń (nazwa, opis, daty, widoczność, logo, kolor), za treść wysyłanych wiadomości oraz za nadawanie i odbieranie dostępu Współpracownikom.
4. Operator zastrzega sobie prawo do wprowadzania zmian funkcjonalnych w Serwisie w celu jego rozwoju, naprawy błędów lub dostosowania do zmian prawnych. Istotne zmiany wpływające na zakres wykupionych Pakietów Klient otrzyma na e-mail Właściciela Konta z odpowiednim wyprzedzeniem.
5. Środowiska testowe. Operator może udostępniać odrębne środowiska testowe i deweloperskie (np. staging.megaphone.live, megaphone-uat.web.app) wyłącznie w celach testowych, weryfikacyjnych lub demonstracyjnych. Środowiska te nie są przeznaczone do prowadzenia rzeczywistych Wydarzeń ani realnej komunikacji z Uczestnikami, nie podlegają gwarancjom dostępności ani parametrom jakościowym (SLA), a dane w nich zgromadzone (konta, Wydarzenia, wiadomości) mogą zostać w każdej chwili usunięte lub zresetowane bez powiadomienia i bez prawa do odszkodowania. Korzystanie ze środowisk testowych do realnej komunikacji z Uczestnikami jest niedozwolone. Usługą produkcyjną objętą niniejszym Regulaminem jest wyłącznie środowisko dostępne pod adresem app.megaphone.live.
6. Retencja danych — cykl życia Wydarzeń i wiadomości. W celu ograniczenia ilości przechowywanych danych oraz kosztów Serwis automatycznie zarządza cyklem życia treści:
   • Wiadomości (wraz z dołączonymi obrazkami) są automatycznie i trwale usuwane po upływie 2 lat od momentu ich publikacji.
   • Wydarzenia są automatycznie archiwizowane po upływie 1 roku od daty zakończenia Wydarzenia (link i kod QR przestają działać, historia pozostaje, Organizator może je przywrócić), a następnie trwale usuwane po upływie 2 lat od daty zakończenia — wraz ze wszystkimi wiadomościami, listą Uczestników, pytaniami Q&A oraz powiązanymi obrazkami i logo.
   • Po trwałym usunięciu Wydarzenia Operator zachowuje wyłącznie zanonimizowany rekord rozliczeniowo-statystyczny (bez danych osobowych — wyłącznie liczniki i dane kosztowe), niezbędny do bilansowania kosztów platformy.
   • Data zakończenia Wydarzenia jest wymagana i nie może być późniejsza niż 10 lat od dnia jej ustawienia — od niej liczone są powyższe terminy archiwizacji i usunięcia. Organizator może wydłużyć cykl życia Wydarzenia, edytując datę zakończenia (np. dla długoterminowych kanałów wspólnot mieszkaniowych).
   • Planowanie wysyłki wiadomości jest możliwe maksymalnie na 1 rok w przyszłość i nie później niż do momentu automatycznej archiwizacji Wydarzenia (1 rok po jego zakończeniu).
   Szczegółowe okresy przechowywania pozostałych kategorii danych określa Polityka Prywatności. Organizator, który chce zachować treści po tych terminach, powinien wykonać ich kopię we własnym zakresie przed upływem okresu retencji.

§ 5. Pakiety i płatności

1. Aktualna oferta Pakietów — szczegóły na stronie Cennik. Każdy Pakiet powiększa quotę Konta o określoną liczbę Wydarzeń do utworzenia, wiadomości, obrazków i uczestników. Najwyższy wykupiony Pakiet wyznacza także tier Konta (odblokowanie funkcji typu Asystent AI, scheduler, tryb publiczny).
2. Model addytywny. Pakiet jest jednorazowym zakupem — nie ma cyklicznej subskrypcji, nie ma automatycznego odnawiania, nie ma płatności okresowych. Kupujesz Pakiet — quota dolatuje do Konta na stałe i nie wygasa.
3. Metoda płatności: wyłącznie przelew bankowy na konto Operatora:
   • Odbiorca: Ozone365 Sp. z o.o., ul. Stanisława Staszica 1D / U2, 05-804 Pruszków
   • Bank: Nestbank S.A.
   • Numer konta: 74 1870 1045 2078 1084 9726 0001
   • Tytuł przelewu: unikalny kod MEGAPHONE-XXX generowany przy zamówieniu (Klient otrzymuje go mailem)
   Pakiet zostaje aktywowany po ręcznej weryfikacji wpływu przez administratora (zwykle do 1 dnia roboczego od zaksięgowania przelewu).
4. Zamówienie Pakietu wygasa automatycznie po 14 dniach jeśli przelew nie wpłynie. Klient może w tym czasie złożyć zamówienie ponownie lub anulować je samodzielnie w panelu „Konto".
5. Faktura jest wystawiana bez VAT (sprzedaż zwolniona — zwolnienie podmiotowe z art. 113 ust. 1 ustawy o VAT) i wysyłana na e-mail Właściciela Konta. W przypadku utraty zwolnienia podmiotowego z VAT lub dobrowolnego przejścia Usługodawcy na status czynnego podatnika VAT obecna cena Pakietu zostanie potraktowana jako cena netto, a do każdej faktury doliczony zostanie podatek VAT według stawki obowiązującej na dzień wystawienia (aktualnie 23%). Klient zostanie poinformowany o zmianie z odpowiednim wyprzedzeniem na e-mail.
6. Kody rabatowe (`promoCodes`) — Operator może udostępniać kody dające procentowy rabat na zakup Pakietu (np. `-20%`). Kod podaje się w koszyku przed wysłaniem zamówienia. Rabat dotyczy wyłącznie zakupu, nie kumuluje się i może mieć ograniczoną liczbę użyć.
7. Kupony (`coupons`) — Operator może udostępniać kupony przyznające dodatkową quotę bez opłaty (np. `+5 wiadomości`, `+2 wydarzenia`, `+50 uczestników`) bez konieczności zakupu Pakietu. Klient aktywuje kupon w panelu „Konto → Mam kupon". Quota z kuponu jest addytywna z wykupionymi Pakietami, ale NIE zmienia tier'u Konta — Konto z samymi kuponami i Pakietem Free pozostaje na Pakiecie Free pod względem dostępnych funkcji (Asystent AI, scheduler, tryb publiczny pozostają zablokowane).
8. Cennik może ulec zmianie. Aktualne ceny widoczne są na stronie Cennik oraz w panelu Klienta. Zmiany dotyczą wyłącznie nowych zakupów — Pakiety już wykupione nie podlegają korekcie cen.
9. Brak ustawowego prawa odstąpienia od umowy (Konsument). Pakiet stanowi jednorazową usługę wykonywaną w całości z chwilą jego aktywacji (zaksięgowanie wpłaty oraz przypisanie limitów quoty i tieru do Konta). Składając zamówienie Konsument wyraźnie żąda rozpoczęcia świadczenia usługi przed upływem 14-dniowego terminu do odstąpienia (art. 21 ust. 2 ustawy z dnia 30 maja 2014 r. o prawach konsumenta) i przyjmuje do wiadomości, że z chwilą pełnego wykonania usługi (aktywacji Pakietu po zatwierdzeniu wpłaty) utraci prawo odstąpienia od umowy. Zgodnie z art. 38 ust. 1 pkt 1 ustawy o prawach konsumenta prawo odstąpienia od umowy zawartej na odległość nie przysługuje w odniesieniu do umów o świadczenie usług, za które Konsument jest zobowiązany do zapłaty ceny, jeżeli Operator wykonał w pełni usługę za wyraźną i uprzednią zgodą Konsumenta, który przed rozpoczęciem świadczenia został poinformowany o utracie prawa odstąpienia. Gdyby — mimo powyższego — Konsument skutecznie odstąpił od umowy o usługę, której spełnianie na jego wyraźne żądanie rozpoczęto przed upływem terminu do odstąpienia, lecz której nie wykonano jeszcze w pełni, Konsument ma obowiązek zapłaty za świadczenia spełnione do chwili odstąpienia, proporcjonalnie do zakresu świadczenia spełnionego do tej chwili (art. 35 ustawy o prawach konsumenta). Potwierdzeniem zawarcia umowy na trwałym nośniku (w rozumieniu art. 15 ustawy o prawach konsumenta) jest e-mail potwierdzający zamówienie. Reklamacje rozpatrywane są zgodnie z § 18.
10. Umowne prawo rezygnacji i proporcjonalny zwrot. Niezależnie od braku ustawowego prawa odstąpienia (pkt 9), Operator przyznaje Klientowi umowne prawo do rezygnacji z niewykorzystanej części wykupionych Pakietów płatnych i do proporcjonalnego zwrotu, na pisemny wniosek przesłany na adres support@megaphone.live w terminie 12 miesięcy od daty zakupu danego Pakietu. Wniosek powinien zawierać: identyfikator Pakietu (z e-maila potwierdzenia zakupu) oraz numer rachunku bankowego do zwrotu.
    • Sposób przeliczenia. Zwrot liczony jest od łącznej kwoty zapłaconej za Pakiety płatne na Koncie, proporcjonalnie do części niewykorzystanej. Stopień wykorzystania stanowi największą z wartości: (utworzone Wydarzenia ÷ limit Wydarzeń), (wysłane wiadomości ÷ limit wiadomości), (wgrane obrazki ÷ limit obrazków), (Uczestnicy ÷ limit Uczestników). Zwrot = (łączna kwota zapłacona) × (1 − stopień wykorzystania), pomniejszony o opłatę manipulacyjną.
    • Liczenie po całości użycia. Wykorzystanie liczone jest narastająco, od całkowitego (skumulowanego) użycia Konta od chwili zakupu i NIE jest pomniejszane o Wydarzenia, wiadomości ani obrazki później usunięte lub zarchiwizowane — usunięcie treści nie cofa wykonanej już usługi (doręczenia wiadomości, odczytów przez Uczestników) ani poniesionych przez Operatora kosztów (transfer danych, dostarczenie powiadomień, moderacja).
    • Opłata manipulacyjna. Od kwoty zwrotu potrącana jest opłata manipulacyjna w wysokości 20% kwoty zwrotu, nie mniej niż 30 PLN (pokrywająca koszt obsługi przelewu, korekty faktury oraz realizacji). Jeżeli po jej potrąceniu kwota zwrotu byłaby zerowa lub ujemna, zwrot nie przysługuje.
    • Realizacja. Zwrot realizowany jest przelewem bankowym w PLN w terminie do 14 dni roboczych od pozytywnej weryfikacji wniosku, ze storno odpowiedniej części faktury.
    • Wyłączenia. Operator może odmówić zwrotu w razie: (a) zablokowania Konta za naruszenie Regulaminu, lub (b) uzasadnionego podejrzenia nadużycia (np. zakup z zamiarem wyłącznie uzyskania zwrotu). Prawo to nie obejmuje quoty przyznanej nieodpłatnie (Pakiet Free, kupony).
    Niniejszy punkt nie wyłącza praw Klienta wynikających z rękojmi (§ 18) ani z odpowiedzialności Operatora za niewykonanie / nienależyte wykonanie umowy (np. trwała awaria Serwisu uniemożliwiająca korzystanie z wykupionej quoty).

§ 6. Dokupywanie pakietów i wykorzystanie quoty

1. Quota Konta sumuje się ze wszystkich wykupionych Pakietów i z kuponów. Nie ma górnego limitu liczby Pakietów, które można wykupić — gdy Klient potrzebuje większej puli, dokupuje kolejny Pakiet o dowolnym rozmiarze (np. 3× Mini + 1× Festival).
2. Liczba utworzonych Wydarzeń liczona jest narastająco — usunięcie lub archiwizacja Wydarzenia NIE zwraca quoty. Limit z Pakietu raz wydany na utworzenie Wydarzenia nie wraca do puli. Jeśli Klient potrzebuje więcej Wydarzeń, dokupuje kolejny Pakiet.
3. Pula wiadomości i obrazków rozliczana jest również narastająco w obrębie Konta. Wysłanie wiadomości lub dodanie obrazka zmniejsza dostępną quotę o 1 — niezależnie od Wydarzenia, w którym akcja została wykonana.
4. Pula uczestników liczy unikalnych Uczestników (na poziomie całego Konta, wspólna dla wszystkich Wydarzeń). Każdy nowy Uczestnik (anonimowy lub zalogowany), który dołącza do dowolnego Wydarzenia Konta, zmniejsza dostępną pulę o 1. Gdy pula uczestników się wyczerpie, nowi Uczestnicy nie będą mogli dołączyć do żadnego Wydarzenia Konta (komunikat „wszystkie miejsca zostały zajęte"). Już zapisani Uczestnicy zachowują dostęp.
5. Klient otrzymuje powiadomienia (e-mail + opcjonalnie push do Organizatora) przy zbliżaniu się do limitu (90% wykorzystania puli uczestników) oraz po jego wyczerpaniu (100%). Konfiguracja powiadomień w panelu „Konto → Powiadomienia".
6. Niewykorzystana quota nie wygasa — Konto może mieć wykupioną quotę przez wiele lat bez zużycia, dopóki nie zostanie skasowane (patrz § 19).
7. Funkcje odblokowywane w wyższych tierach (Asystent AI, planowanie wiadomości, tryb publiczny Wydarzenia, Q&A) są dostępne dopóki tier Konta to umożliwia. Tier wyznacza najwyższy spośród wykupionych Pakietów. Konto, które wykupiło tylko Pakiet Mini, ma na stałe dostęp do tych funkcji — nawet po wykorzystaniu całej quoty z tego Pakietu (do dalszego wysyłania wiadomości potrzebne będzie dokupienie kolejnego Pakietu, ale dostęp funkcjonalny nie ginie).

§ 7. Zespół wydarzenia — Współpracownicy Organizatora

1. Właściciel Konta może zaprosić innych użytkowników Serwisu do współpracy przy konkretnym Wydarzeniu (a nie do całego Konta). Zaproszenie odbywa się po adresie e-mail i wymaga, aby zapraszana osoba już posiadała Konto w Serwisie. Jeśli osoba nie ma Konta, Właściciel otrzymuje komunikat „użytkownik nie istnieje" i proszony jest o poprosenie tej osoby o samodzielną rejestrację, a następnie ponowienie próby zaproszenia.
2. 8 granularnych flag uprawnień (zaznaczane indywidualnie przy zapraszaniu):
   • 👁 Podgląd wydarzenia — podgląd panelu Wydarzenia (nazwa, daty, statusy),
   • 📋 Podgląd wiadomości — lista wiadomości i ich statusy,
   • 💭 Podgląd Q&A — lista pytań Q&A,
   • 📊 Podgląd raportów — pełen raport Wydarzenia (anonimowe agregaty),
   • ✏️ Edycja wydarzenia — edycja nazwy, opisu, dat, brandingu, widoczności,
   • 📣 Edycja wiadomości — wysyłka, edycja, anulowanie wszystkich wiadomości Wydarzenia,
   • 💬 Obsługa Q&A — odpowiadanie na pytania Q&A (publicznie / prywatnie / spam),
   • 🗑 Archiwizacja / usunięcie — archiwizacja lub usunięcie Wydarzenia (akcja destrukcyjna).
3. Przebieg akceptacji zaproszenia. Współpracownik otrzymuje mail informacyjny o zaproszeniu, ale akceptacja odbywa się w aplikacji (sekcja „📬 Zaproszenia oczekujące" w menu „Wydarzenia"), nie przez kliknięcie linka w mailu. Współpracownik może zaakceptować lub odrzucić zaproszenie. Do momentu akceptacji nie ma dostępu do Wydarzenia.
4. Odpowiedzialność prawna. Wszystkie akcje wykonywane przez Współpracownika w obrębie Wydarzenia (wysyłka wiadomości, edycja, archiwizacja, odpowiedzi Q&A) są formalnie wykonywane w imieniu Organizatora (Właściciela Konta). Organizator ponosi pełną odpowiedzialność za:
   • treść wiadomości wysłanych przez Współpracowników,
   • zgodność tych treści z prawem, RODO i Regulaminem,
   • ewentualne szkody wyrządzone osobom trzecim przez akcje Współpracowników.
   Operator prowadzi wewnętrzny rejestr działań (osobno dla każdego Wydarzenia) rejestrujący wybrane istotne akcje (m.in. wysłanie wiadomości oraz operacje zespołu Wydarzenia: zaproszenie, akceptacja, odrzucenie, zmiana uprawnień, usunięcie i opuszczenie zespołu) z identyfikatorem osoby bezpośrednio wykonującej daną czynność (`actorUid`) odrębnie od identyfikatora Organizatora (`ownerUid`). Rejestr ten służy wyłącznie celom diagnostycznym i obsłudze reklamacji — NIE zwalnia Organizatora z odpowiedzialności względem Uczestników i osób trzecich. Retencja rejestru: 12 miesięcy.
5. Właściciel Konta może w każdej chwili zmienić zakres uprawnień Współpracownika lub usunąć go z zespołu Wydarzenia. Współpracownik może w każdej chwili opuścić zespół samodzielnie (przycisk „Opuść zespół" w panelu Wydarzenia).
6. Usunięcie konta Współpracownika. Jeśli Współpracownik skasuje swoje Konto, jego dane osobowe (adres e-mail i wyświetlana nazwa) są anonimizowane także w Wydarzeniach innych Organizatorów — w rekordzie członkostwa oraz w rejestrze działań. Treść wiadomości wysłanych przez niego w imieniu Organizatora pozostaje w Wydarzeniu tego Organizatora (należy do niego i to on za nią odpowiada), bez powiązania z danymi osobowymi byłego Współpracownika. Szczegóły — Polityka Prywatności § 2.8.
7. Quota. Wszystkie wiadomości i obrazki publikowane przez Współpracownika są naliczane z puli Organizatora (Właściciela Konta), niezależnie od tego, który Współpracownik faktycznie dokonał wysyłki.
8. Zaproszenia działają wyłącznie per Wydarzenie — nie ma obecnie „zespołu na poziomie Konta" (osoby z dostępem do wszystkich Wydarzeń Klienta). Funkcja może zostać dodana w przyszłości.

§ 8. Uczestnicy wydarzeń

1. Uczestnik dołącza do Wydarzenia przez zeskanowanie kodu QR lub kliknięcie bezpośredniego linku w formacie app.megaphone.live/e/{randomId}. Wejście możliwe anonimowo (bez rejestracji), tożsamość Uczestnika tworzona jest przez Firebase Anonymous Auth z identyfikatorem przypisanym do urządzenia.
2. Uczestnik może korzystać z Serwisu przez przeglądarkę internetową (w tym jako aplikacja PWA dodana do ekranu głównego) lub przez aplikację mobilną Megaphone (Android — Google Play, iOS — App Store). Zakres funkcji jest tożsamy; aplikacja mobilna zapewnia dodatkowo natywne powiadomienia push (bardziej niezawodne doręczanie), wbudowany skaner kodów QR oraz — na iOS — logowanie Sign in with Apple.
3. Usunięcie konta uczestnika. Zalogowany Uczestnik może w każdej chwili samodzielnie usunąć swoje konto uczestnika w aplikacji (Ustawienia → Usuń konto). Usuwane są: dane logowania (konto uwierzytelniające), lista zapisanych Wydarzeń („Moje wydarzenia"), subskrypcje i tokeny powiadomień push; treść zadanych pytań Q&A zostaje zanonimizowana (pozbawiona adresu e-mail i identyfikatora Uczestnika) i pozostaje u Organizatora jako element historii Wydarzenia. Jeżeli ten sam adres e-mail jest jednocześnie Kontem Organizatora, usunięcie następuje wyłącznie w trybie § 19 (panel organizatora) — obejmuje wtedy całość danych.
   
   Uczestnik będący jednocześnie Współpracownikiem (członkiem zespołu cudzego Wydarzenia — § 7) przed usunięciem konta otrzymuje listę Wydarzeń, do których ma dostęp, i musi osobno potwierdzić operację. Usunięcie konta oznacza wypisanie z tych zespołów i utratę dostępu do nich; Organizatorzy tych Wydarzeń otrzymują o tym powiadomienie e-mail. Zapis o wcześniejszych działaniach Współpracownika pozostaje w rejestrze Wydarzenia w postaci pozbawionej danych osobowych (rozliczalność Organizatora).
4. Blokada zadawania pytań po nadużyciach. Operator może zablokować możliwość zadawania pytań (Q&A) Uczestnikowi, którego pytania zostały oznaczone jako spam lub odrzucone przez moderację. Blokada uruchamia się dopiero po trzecim takim zdarzeniu — pojedyncze oznaczenie pytania nie powoduje żadnych konsekwencji. Zdarzenia liczone są łącznie, niezależnie od tego, w których Wydarzeniach i u których Organizatorów wystąpiły. Blokada obejmuje wyłącznie zadawanie pytań — dostęp do Wydarzeń i powiadomień pozostaje bez zmian. Blokada działa również wtedy, gdy Uczestnik usunie konto i zarejestruje się ponownie tym samym adresem e-mail; w tym celu Operator przechowuje wyłącznie pseudonimowy identyfikator wyliczony z adresu e-mail przy użyciu klucza kryptograficznego (sam adres, imię ani treść nie są przechowywane) przez 24 miesiące — szczegóły w Polityce prywatności § 11. Odwołanie: support@megaphone.live.
5. Anonimowy Uczestnik:
   • widzi listę wiadomości Wydarzenia (po dołączeniu, a dla Wydarzeń zamkniętych — po podaniu hasła),
   • może włączyć powiadomienia push bez zakładania konta (wymagana jest akceptacja Regulaminu i potwierdzenie zapoznania się z Polityką prywatności),
   • nie może zadawać pytań Q&A,
   • traci tożsamość przy wyczyszczeniu pamięci podręcznej (cache) przeglądarki lub odinstalowaniu aplikacji z ekranu głównego.
6. Po opcjonalnym zalogowaniu (Magic Link / Google / Apple) dotychczasowa, anonimowa sesja Uczestnika zostaje połączona z kontem (nic nie traci) i Uczestnik zyskuje:
   • trwałość zapisanych Wydarzeń i preferencji powiadomień — przetrwają wyczyszczenie pamięci przeglądarki i zmianę urządzenia,
   • listę „Moje wydarzenia" dostępną na różnych urządzeniach,
   • możliwość zadawania pytań Q&A (jeśli Organizator włączył tę funkcję dla Wydarzenia),
   • konfigurowalne ciche godziny — wymuszane po stronie serwera.
7. Zalogowanie na Konto, które już istnieje. Jeżeli podany adres ma już Konto w Serwisie, połączenie sesji anonimowej z tym Kontem nie jest technicznie możliwe. Wówczas Serwis — na wyraźne działanie Uczestnika, czyli zalogowanie — przenosi na to Konto zapisane Wydarzenia i preferencje powiadomień z porzucanej sesji anonimowej. Podstawą przeniesienia jest token tożsamości tamtej sesji, pobrany na urządzeniu Uczestnika przed zalogowaniem. Tokeny powiadomień poszczególnych urządzeń nie są przenoszone — urządzenie rejestruje własny token samodzielnie. Dane źródłowej sesji anonimowej są po przeniesieniu usuwane. Gdy przeniesienie się nie powiedzie, Uczestnik jest o tym informowany w aplikacji; do Wydarzeń można wrócić linkiem lub kodem QR.
8. Uczestnik może w każdej chwili:
   • wyciszyć Wydarzenie (zatrzymanie push'a),
   • opuścić Wydarzenie (usunięcie z listy „Moje wydarzenia" + skasowanie zapisanych tokenów push),
   • wyłączyć push dla całej aplikacji w ustawieniach przeglądarki / systemu.
9. Korzystanie z Serwisu jako Uczestnik jest bezpłatne. Wszelkie limity (np. liczba Uczestników na Wydarzeniu) są naliczane z quoty Organizatora, nie Uczestnika.
10. Małoletni Uczestnicy. Serwis nie określa minimalnego wieku Uczestnika — dołączenie do Wydarzenia (skan QR / link do wydarzenia) jest możliwe również dla osób małoletnich (np. wydarzenia szkolne, festyny rodzinne). Za podstawę prawną przetwarzania danych Uczestników małoletnich oraz uzyskanie zgody rodzica lub opiekuna prawnego (w zakresie, w jakim jest wymagana — m.in. dla osób poniżej 16 lat zgodnie z art. 8 RODO) odpowiada Organizator jako administrator danych Uczestników swojego Wydarzenia. Operator udostępnia wyłącznie narzędzie komunikacyjne i nie weryfikuje wieku Uczestników.
11. Uczestnik akceptuje Regulamin i potwierdza zapoznanie się z Polityką Prywatności przez sam fakt skorzystania z funkcji Serwisu (skan QR, kliknięcie linku do wydarzenia).

§ 9. Publiczne wydarzenia i moderacja

1. Organizator (od Pakietu Mini) może oznaczyć Wydarzenie jako publiczne — wtedy Wydarzenie pojawi się na publicznej liście discovery na megaphone.live (po pomyślnej moderacji). Każdy może je wtedy otworzyć bezpośrednio z listy na stronie głównej i do niego dołączyć — bez skanowania kodu QR ani indywidualnego linku.
2. Każde publiczne Wydarzenie przechodzi obowiązkową ręczną moderację przez Operatora przed pojawieniem się na liście discovery — administrator akceptuje lub odrzuca każde zgłoszone publiczne Wydarzenie (nazwa, opis, grafika). SLA: do 8 godzin w dni robocze (8:00–22:00 czasu polskiego), do 24 godzin w weekendy.
3. Operator może odrzucić Wydarzenie publiczne bez podania szczegółowej przyczyny, w szczególności jeśli:
   • treść może wprowadzać w błąd (fałszywe wydarzenie, nieaktualna informacja, błędne dane),
   • nazwa lub opis zawierają treści naruszające prawo, godność człowieka, dobre obyczaje,
   • Wydarzenie jest spamem, scamem lub próbą wykorzystania Serwisu do działań niezgodnych z prawem,
   • Wydarzenie narusza prawa osób trzecich (znaki towarowe, prawa autorskie, dobra osobiste),
   • grafika lub treści zawierają niedozwolone elementy (NSFW, przemoc, ekstremizm),
   • Organizator zignorował wcześniejsze ostrzeżenia.
   Po odrzuceniu Wydarzenie nadal działa jako otwarte lub zamknięte (link / QR) — odrzucenie dotyczy wyłącznie publicznej widoczności na liście discovery.
4. Charakter redakcyjny listy discovery. Lista discovery na megaphone.live jest powierzchnią prezentacyjną Operatora. Operator może odmówić umieszczenia Wydarzenia na liście — lub usunąć je z niej — również według własnego uznania, w celu utrzymania jakości, bezpieczeństwa i spójności listy, bez obowiązku szczegółowego uzasadnienia. Odmowa lub usunięcie z listy nie wpływa na działanie Wydarzenia jako otwartego lub zamkniętego (dostęp przez kod QR / link) ani na pozostałe funkcje Konta.
5. Organizator może w dowolnym momencie zmienić widoczność z publicznej na otwartą lub zamkniętą — wtedy Wydarzenie znika z listy discovery. Powtórne przełączenie na publiczną wymaga nowej moderacji.
6. Uczestnik, który uzna publiczne Wydarzenie za spam, scam lub niewłaściwe, może zgłosić je Operatorowi (przez formularz wsparcia lub e-mail kontaktowy). Operator może w każdej chwili usunąć Wydarzenie z listy discovery i skierować je do ponownej weryfikacji.
7. Zaakceptowanie Wydarzenia przez Operatora nie zwalnia Organizatora z odpowiedzialności za jego organizację, treści wiadomości oraz interakcję z Uczestnikami. Operator weryfikuje wyłącznie zgodność z Regulaminem na poziomie informacji widocznej na liście discovery.

§ 10. Asystent AI

1. Asystent AI jest funkcją opcjonalną i eksperymentalną, dostępną od Pakietu Mini. Operator nie gwarantuje ciągłości jej działania, dostępności, czasu odpowiedzi ani poprawności wyników. Funkcja może być w każdym czasie ograniczona, zawieszona lub wycofana — w szczególności w przypadku nieprzewidzianych kosztów, zmian polityki dostawców zewnętrznych albo problemów bezpieczeństwa. Usunięcie lub zawieszenie Asystenta AI nie stanowi obniżenia funkcjonalności Pakietu w rozumieniu Regulaminu i nie uprawnia Klienta do roszczeń, w tym zwrotu części opłaty za Pakiet.
2. Zależność od dostawców zewnętrznych. Asystent AI działa na infrastrukturze i modelach dostawców zewnętrznych (Google — Gemini API). Operator nie odpowiada za przerwy, błędy, zmiany regulaminów ani wycofanie usług przez tych dostawców. W razie niedostępności dostawcy zewnętrznego Asystent AI może działać częściowo lub w ogóle nie działać.
3. Trzy tryby pracy:
   • Korekta i formatowanie — poprawa językowa i uporządkowanie istniejącej treści (struktura, listy, emoji),
   • Pisanie od zera — napisanie całej wiadomości na podstawie krótkich wskazówek Organizatora,
   • Sugestia tytułu — zaproponowanie lub poprawienie samego tytułu.
   We wszystkich trybach Organizator widzi wynik AI przed publikacją i może go zaakceptować lub odrzucić. AI nie wysyła wiadomości samodzielnie.
4. Limit wywołań Asystenta. Aby zapewnić stabilność usługi i ograniczyć nadużycia kosztowe, liczba wywołań Asystenta AI jest ograniczona do 5 zapytań na jedną wiadomość (jedną redagowaną treść). Po przekroczeniu tego limitu Asystent wyświetli komunikat o jego wyczerpaniu — Organizator może dokończyć i opublikować wiadomość samodzielnie. Limit nie blokuje wysłania wiadomości; dotyczy wyłącznie liczby wywołań narzędzia AI dla danej treści.
5. Bezpieczeństwo treści. Treść wygenerowana przez Asystenta AI przechodzi przez tę samą walidację bezpieczeństwa co treści wpisane przez Organizatora (patrz § 12) — wielowarstwowa ochrona przed XSS, phishingiem, niedozwolonymi linkami.
6. Halucynacje. Operator nie gwarantuje 100% poprawności odpowiedzi Asystenta. Model może wymyślać dane (halucynować). Organizator zobowiązany jest do weryfikacji każdej wygenerowanej wiadomości przed publikacją (sprawdzenie godzin, dat, nazw, faktów).
7. Retencja danych Asystenta. Każde wywołanie Asystenta jest logowane w wewnętrznej kolekcji `aiUsageLogs` z parametrami: wskazówki Organizatora, wygenerowana treść, tryb, koszt, ocena Organizatora (opcjonalna), ocena administratora (opcjonalna). Logi przechowywane są przez 24 miesiące w celu doskonalenia jakości Asystenta. Szczegóły w Polityce Prywatności § 9.A.
8. Klient może w dowolnym momencie zażądać usunięcia swoich danych z logów AI (zgodnie z RODO art. 17). Wystarczy mail na support@megaphone.live.

§ 11. Powiadomienia push

1. Powiadomienia push są wysyłane przez Firebase Cloud Messaging (FCM Web Push). Operator nie gwarantuje dostarczenia powiadomienia do konkretnego urządzenia — FCM działa w trybie best-effort (najlepszej staranności), typu fire-and-forget („wyślij i zapomnij" — bez gwarancji dostarczenia). Czynniki wpływające na dostarczenie:
   • stan baterii / trybu oszczędzania energii urządzenia,
   • polityka systemu operacyjnego (iOS / Android / desktop),
   • jakość połączenia internetowego,
   • aktualność tokenu FCM (urządzenie wymienione, aplikacja odinstalowana),
   • ciche godziny skonfigurowane przez Uczestnika,
   • ograniczenie powiadomień przy zbyt wielu wiadomościach w krótkim czasie (ochrona przed spamem — patrz pkt 4).
2. Aby otrzymywać push, Uczestnik musi:
   • zaakceptować Regulamin i potwierdzić zapoznanie się z Polityką prywatności — jednorazowo w danej przeglądarce, przy włączaniu powiadomień,
   • na iOS — dodać aplikację do ekranu głównego (Web Push na iOS Safari wymaga PWA „Add to Home Screen" od iOS 16.4),
   • wyrazić zgodę na powiadomienia w przeglądarce,
   • nie być w czasie cichych godzin (jeśli skonfigurowane).
3. Anulowanie wysłanej wiadomości. Organizator może po publikacji anulować wiadomość — wiadomość znika z listy wiadomości Uczestników w aplikacji. Push wysłany do FCM nie zostanie cofnięty (natura protokołu push, fire-and-forget — „wyślij i zapomnij") — Uczestnicy, którzy zdążyli otrzymać powiadomienie, nadal je widzą w systemowym centrum powiadomień. Quota wiadomości NIE jest zwracana do puli przy anulowaniu.
4. Ochrona przed spamem — grupowanie powiadomień. Aby chronić Uczestników przed spamem, Operator stosuje ruchome 5-minutowe okno z mechanizmem:
   • 1–2 push w oknie → wiadomość wysyłana normalnie (tytuł + body),
   • 3. push w oknie → wysyłany jako wiadomość grupowana („📣 N nowych wiadomości"),
   • 4. push i kolejne w oknie → pominięte (informacja na liście wiadomości w aplikacji).
   Organizator powinien przemyśleć rytm wysyłki — zbyt częste publikacje powodują, że część wiadomości dotrze tylko w aplikacji, bez powiadomienia push.
5. Push log. Każda wysyłka push jest logowana w wewnętrznej kolekcji `pushLogs` (metadata + treść + agregaty dostarczeń, bez identyfikatorów konkretnych odbiorców) na potrzeby diagnostyki i obsługi zgłoszeń typu „skąd to powiadomienie?". Retencja 60 dni. Szczegóły w Polityce Prywatności § 10.A.

§ 12. Treść wiadomości — walidacja i moderacja

1. Każda wiadomość publikowana w Serwisie (rozsyłka do wszystkich, odpowiedź Q&A, wiadomość alarmowa, treść z Asystenta AI) przechodzi przez wielowarstwową walidację bezpieczeństwa:
   • Whitelist HTML/markdown — dozwolone tylko określone elementy formatujące (bold, italic, listy, linki, nagłówki H2–H4, line breaks); wszystko inne jest usuwane,
   • Oczyszczanie po stronie serwera (lista dozwolonych elementów, sanitize-html) — w Cloud Function, przed zapisem do bazy,
   • Oczyszczanie przy wyświetlaniu (DOMPurify) w PWA Uczestnika — ponowne oczyszczenie w przeglądarce, niezależne od danych zapisanych w bazie,
   • CSP headers — ograniczają źródła skryptów (blokują ładowanie skryptów z niezaufanych domen zewnętrznych).
   Niezależnie od powyższego: pytania Q&A Uczestników przechodzą przez moderację LLM (Gemini) wykrywającą wulgaryzmy, mowę nienawiści i spam, a wiadomości Organizatora są sprawdzane pod kątem treści marketingowych (wymagane potwierdzenie zgody marketingowej). Wiadomość, która nie przejdzie walidacji bezpieczeństwa, jest automatycznie oczyszczana z niedozwolonych elementów lub odrzucona.
2. Dozwolone linki: wyłącznie `https://`, `mailto:`, `tel:`. Linki typu `javascript:`, `data:`, `vbscript:`, `file:` są blokowane.
3. Operator zastrzega sobie prawo do usunięcia wiadomości po publikacji jeśli treść narusza Regulamin lub prawo, w szczególności:
   • treści naruszające prawo (groźby, nawoływanie do nienawiści, doxxing, naruszenie tajemnic prawnie chronionych),
   • treści naruszające dobra osobiste osób trzecich (art. 23/24 Kodeksu cywilnego),
   • treści naruszające prawa autorskie lub znaki towarowe,
   • spam, scam, oszustwa, phishing,
   • treści pornograficzne, NSFW, drastycznie obraźliwe lub propagujące przemoc,
   • mowa nienawiści wobec grup wyróżnionych ze względu na rasę, narodowość, płeć, religię, orientację seksualną, niepełnosprawność,
   • treści propagujące ideologie totalitarne lub działania terrorystyczne,
   • linki do nielegalnych lub złośliwych stron internetowych,
   • treści marketingowe / reklamowe (oferty handlowe sponsorów, kody promocyjne, „kup teraz", linki do sklepów, promocje partnerów) wysyłane bez uprzedniej, wyraźnej zgody marketingowej Uczestnika — patrz ust. 6 i 7 poniżej.
   Operator informuje Organizatora o takim usunięciu mailem. W rażących przypadkach Operator może zablokować Konto Organizatora (§ 19).
4. Moderation log — decyzje moderacyjne (LLM accept/reject, manual review, community flag) są zapisywane przez 90 dni dla audytu i procedury odwoławczej.
5. Limit automatycznej moderacji pytań Q&A. Pytania zadawane przez Uczestników w funkcji Q&A przechodzą przez automatyczną moderację LLM (Gemini Flash). Liczba moderowanych pytań Q&A objęta jest limitem przypisanym do Konta, wynoszącym 1000 pytań na każde wykupione Wydarzenie (pula sumaryczna Konta = 1000 × łączna liczba wykupionych Wydarzeń; pula rośnie wraz z zakupem kolejnych Pakietów). Po wyczerpaniu puli kolejne pytania Q&A są przyjmowane bez automatycznej moderacji LLM — trafiają bezpośrednio do panelu Organizatora, który samodzielnie decyduje o ich obsłudze (odpowiedź publiczna / prywatna / oznaczenie jako spam). Limit nie blokuje zadawania ani obsługi pytań; ogranicza wyłącznie liczbę automatycznych analiz LLM (kontrola kosztów). Niezależnie od limitu Organizator zachowuje pełne narzędzia ręcznej moderacji pytań w panelu.
6. Treści marketingowe i komercyjne — wymagana zgoda Uczestnika.
   • Zgodnie z art. 398 ust. 1 ustawy Prawo komunikacji elektronicznej oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną, używanie automatycznych systemów wywołujących (w tym powiadomień push, wiadomości w aplikacji) do celów marketingu bezpośredniego osoby fizycznej wymaga jej uprzedniej, wyraźnej zgody.
   • Domyślnie Uczestnik dołączający do Wydarzenia NIE wyraża zgody marketingowej — wyraża jedynie zgodę na otrzymywanie komunikacji od Organizatora związanej z udziałem w Wydarzeniu (art. 6 ust. 1 lit. b RODO — wykonanie umowy uczestnictwa).
   • Serwis NIE udostępnia mechanizmu zbierania zgód marketingowych od Uczestników. Organizator, który chce wysyłać treści marketingowe, oferty sponsorów lub promocje, musi uzyskać zgody Uczestników niezależną drogą (np. odrębnym formularzem przed Wydarzeniem) i móc je udokumentować w razie kontroli organu nadzorczego (UKE, UODO).
   • Funkcja zbierania zgód marketingowych może zostać udostępniona w późniejszej wersji Serwisu.
7. PEŁNA ODPOWIEDZIALNOŚĆ ORGANIZATORA za treść publikowanych wiadomości. Organizator ponosi wyłączną i pełną odpowiedzialność prawną oraz odszkodowawczą za:
   • zgodność każdej wysłanej wiadomości z prawem (kodeks karny, kodeks cywilny, RODO, ustawa o prawach autorskich, ustawa o znakach towarowych, PKE, UŚUDE, ustawa o zwalczaniu nieuczciwej konkurencji),
   • uzyskanie wszelkich wymaganych zgód i licencji (zgody marketingowe Uczestników, prawa do obrazków i materiałów, zgody na publikację wizerunku, zgody na publikację danych osób trzecich, licencje muzyczne jeśli załączone),
   • treść wiadomości publikowanych przez Współpracowników (Members) Wydarzenia, których Organizator zaprosił (analogicznie do § 7 ust. 4 — Współpracownik działa „w imieniu Organizatora"),
   • treść wiadomości publikowanych automatycznie przez Serwis na zlecenie Organizatora (np. zaplanowane wiadomości publikowane w wyznaczonym czasie),
   • treść wygenerowaną przez Asystenta AI — Organizator ma obowiązek weryfikacji wyniku AI przed publikacją (patrz § 10 ust. 5).
   Operator weryfikuje treści wyłącznie pod kątem bezpieczeństwa technicznego (XSS, injection) i oczywistych naruszeń wykrywalnych automatycznie (mowa nienawiści, NSFW, spam, wzorce treści marketingowych) — nie prowadzi merytorycznej cenzury treści i NIE ponosi odpowiedzialności za szkody wynikające z publikacji treści przez Organizatora.
8. Klauzula zwalniająca z odpowiedzialności (indemnification). W przypadku skierowania przeciwko Operatorowi jakichkolwiek roszczeń, postępowań administracyjnych (UODO, UKE, UOKiK), karnych lub cywilnych przez Uczestników lub osoby trzecie w związku z treścią wiadomości publikowanych przez Organizatora — Organizator zobowiązuje się do:
   • niezwłocznego przejęcia prowadzenia sprawy / wstąpienia w miejsce Operatora,
   • zwrotu Operatorowi wszelkich kosztów postępowania (w tym kosztów prawnych, ewentualnych kar administracyjnych, odszkodowań, zadośćuczynień),
   • publikacji ewentualnych przeprosin lub sprostowania na żądanie sądu lub organu nadzorczego.
   Klauzula stosuje się odpowiednio do działań Współpracowników zaproszonych przez Organizatora (§ 7).
9. Ostrzeżenie przy publikacji wiadomości. Serwis wyświetla Organizatorowi skrócone przypomnienie o odpowiedzialności prawnej przy każdym otwarciu okna kompozycji wiadomości oraz dodatkowe ostrzeżenie gdy system AI wykryje w treści elementy marketingowe (rabaty, linki do sklepów, kody promocyjne, wezwania do zakupu). Organizator musi jednoznacznie potwierdzić zgodę uczestników klikając przycisk potwierdzenia w oknie ostrzeżenia. Brak takiego potwierdzenia uniemożliwia wysłanie wiadomości z elementami marketingowymi. Potwierdzenie wysyłki mimo ostrzeżenia oznacza pełną akceptację odpowiedzialności prawnej Organizatora (odnotowane w rejestrze działań).
10. ‼️ Zakaz pobierania opłat za dostęp do treści w Serwisie. Organizator nie może pobierać od Uczestników jakiejkolwiek opłaty za sam dostęp do Wydarzenia w Serwisie ani za treści w nim publikowane — w szczególności nie może sprzedawać, odsprzedawać ani warunkować zapłatą: hasła do Wydarzenia zamkniętego, linku lub kodu QR, ani udostępniać w Serwisie treści w modelu „premium" / abonamentowym.
    
    Co jest dozwolone: odpłatność za samo Wydarzenie w świecie rzeczywistym (bilet na koncert, opłata za udział w konferencji, czynsz we wspólnocie) — Megaphone jest wtedy bezpłatnym dodatkiem informacyjnym dla osób, które i tak w Wydarzeniu uczestniczą. Wydarzenie zamknięte hasłem służy ograniczeniu kręgu odbiorców (np. tylko mieszkańcy budynku, tylko zaproszeni goście), a nie sprzedaży dostępu do treści.
    
    Powód: korzystanie z Serwisu jest dla Uczestnika zawsze bezpłatne — to część naszej oferty i warunek dystrybucji aplikacji mobilnych w sklepach Apple App Store i Google Play (zasady tych sklepów zabraniają udostępniania w aplikacji płatnych treści cyfrowych nabywanych poza ich systemami płatności). Naruszenie tego zakazu uprawnia Operatora do natychmiastowego zablokowania Wydarzenia lub Konta (§ 19), bez zwrotu niewykorzystanej quoty.

§ 13. Obrazki — kompresja i ograniczenia

1. Każdy obrazek wgrywany przez Organizatora do wiadomości jest automatycznie kompresowany przez Serwis do formatu WebP o maksymalnym rozmiarze 200 KB i maksymalnych wymiarach 1200 × 1200 pikseli (plik źródłowy do 10 MB). Cel: optymalizacja kosztów transferu i czasu ładowania u Uczestników.
2. Organizator ma możliwość podglądu skompresowanego obrazka przed wysłaniem wiadomości i może odrzucić skompresowaną wersję, wgrywając inny plik.
3. Operator nie gwarantuje zachowania pełnej oryginalnej jakości obrazka.
4. Animowane GIFy nie są obsługiwane — należy wgrać statyczny obrazek (JPEG / PNG / WebP).
5. Limit liczby obrazków odnosi się do liczby pomyślnych uploadów per Konto (po kompresji). Każdy upload niezależnie pomniejsza pulę obrazków Konta o 1.
6. Organizator ponosi odpowiedzialność za prawa do obrazków, które wgrywa (prawa autorskie, wizerunek osób na zdjęciach, prawa znaków towarowych). Operator nie weryfikuje praw do obrazków, ale może usunąć obrazek po otrzymaniu uzasadnionego zgłoszenia naruszenia.

§ 14. Reklama megaphone.live w planie Free

1. Na liście wiadomości Uczestnika Wydarzenia utworzonego na Pakiecie Free wyświetlamy baner promocyjny platformy megaphone.live (zaproszenie do założenia konta organizatora). Baner zawiera wyłącznie własną treść Operatora — bez zewnętrznych sieci reklamowych, bez profilowania Uczestników, bez marketingowych plików cookie.
2. Wykupienie dowolnego płatnego Pakietu (od Mini) usuwa baner całkowicie ze wszystkich Wydarzeń Konta.
3. Podstawa prawna wyświetlania baneru: art. 6 ust. 1 lit. f RODO (uzasadniony interes Operatora — promocja własnych usług). Szczegóły w Polityce Prywatności § 9.

§ 15. Ograniczenie odpowiedzialności

1. Operator świadczy Usługę z należytą starannością, ale nie ponosi odpowiedzialności za:
   • fizyczne bezpieczeństwo Wydarzeń (organizator imprezy ponosi pełną odpowiedzialność operacyjną — Serwis to wyłącznie kanał komunikacji),
   • brak dotarcia powiadomienia push do konkretnego Uczestnika (FCM jest usługą typu best-effort, czyli najlepszej staranności bez gwarancji — patrz § 11),
   • treści publikowane przez Organizatorów lub Współpracowników (Organizator ponosi pełną odpowiedzialność — patrz § 7 i § 12) — w szczególności:
     • treści marketingowe / reklamowe wysłane bez zgody Uczestników (naruszenie PKE art. 398 / UŚUDE art. 10),
     • treści naruszające dobra osobiste osób trzecich,
     • treści zawierające dyskryminację i mowę nienawiści,
     • treści pornograficzne, NSFW lub propagujące przemoc,
     • treści naruszające prawa autorskie, znaki towarowe lub wzory przemysłowe,
     • linki do nielegalnych lub złośliwych stron internetowych,
     • kary nałożone przez UODO, UKE, UOKiK lub inne organy nadzorcze w związku z naruszeniami popełnionymi przez Organizatora.
   • treści zadawane przez Uczestników w pytaniach Q&A (Organizator ma narzędzia moderacji — odpowiedzieć / oznaczyć jako spam),
   • halucynacje lub błędy odpowiedzi Asystenta AI (patrz § 10),
   • decyzje innych Uczestników (np. dołączenie do publicznego Wydarzenia, kliknięcie linku w wiadomości),
   • opóźnienia lub awarie usług zewnętrznych dostawców (Google Cloud — Firestore, Cloud Functions, FCM, Cloud Storage, Gemini API; Resend; MFGov NIP API), na które Operator nie ma wpływu,
   • utracone korzyści Klienta (lucrum cessans) wynikające z niedostępności Usługi,
   • szkody pośrednie i wynikowe.
2. Łączna odpowiedzialność Operatora wobec Klienta z tytułu niewykonania lub nienależytego wykonania Usługi ograniczona jest do wysokości opłat zapłaconych przez Klienta za wykupione Pakiety w ostatnich 12 miesiącach przed zdarzeniem powodującym szkodę. Ograniczenie nie dotyczy szkód spowodowanych umyślnie ani roszczeń, których ograniczenie wyłącza prawo bezwzględnie obowiązujące.
3. Klient zobowiązany jest do prowadzenia własnej kopii kluczowych danych Wydarzeń (np. eksport listy wiadomości, raport końcowy) — Operator prowadzi backupy operacyjne (Point-in-Time Recovery 7 dni + dzienny snapshot), ale nie gwarantuje pełnego odzyskania danych w każdej sytuacji.
4. Klient ponosi odpowiedzialność za zgodność wykorzystania Serwisu z prawem (w szczególności RODO, prawo o imprezach masowych, prawo autorskie, prawo reklamowe).

§ 16. Dostępność usługi i prace konserwacyjne

1. Operator dąży do utrzymania dostępności Serwisu na poziomie 99% w skali miesiąca, jednak nie gwarantuje SLA.
2. Krótkie przerwy techniczne (wdrożenia aktualizacji, konserwacja) mogą występować bez wcześniejszego ogłoszenia. Dłuższe planowane prace zapowiadane są na e-mail Właściciela Konta z minimum 24-godzinnym wyprzedzeniem.
3. W przypadku poważnej awarii Operator może uruchomić tryb maintenance — wszyscy Klienci (poza administratorami platformy) i Uczestnicy zobaczą komunikat o przerwie, dane są zachowane, dostęp wraca po naprawie.
4. Operator zastrzega sobie prawo do okresowych aktualizacji infrastruktury (Firebase / Google Cloud), które mogą wymagać krótkich przerw lub zmiany adresów (URL) linków do wydarzeń. Istniejące kody QR i linki będą działać przynajmniej przez 3 miesiące od ewentualnej migracji.

§ 17. Dane osobowe i prywatność

1. Role w zakresie ochrony danych (RODO). Operator (Ozone365 Sp. z o.o., dane kontaktowe w § 1) jest Administratorem (art. 4 pkt 7 RODO) danych przetwarzanych we własnych celach — w szczególności: danych rejestracyjnych i uwierzytelniających Kont (Organizatorów oraz Współpracowników jako posiadaczy Kont), danych rozliczeniowych i fakturowych, dokumentacji wsparcia, danych bezpieczeństwa i przeciwdziałania nadużyciom oraz danych analitycznych panelu. Natomiast w odniesieniu do danych Uczestników Wydarzeń oraz członków Zespołu Wydarzenia, przetwarzanych na polecenie Klienta (treść wiadomości, dane uczestnictwa, pytania i odpowiedzi Q&A), Administratorem jest Klient (Organizator), a Operator działa jako Podmiot przetwarzający (procesor, art. 4 pkt 8 RODO) na warunkach Umowy powierzenia (DPA) — patrz ust. 3.
2. Szczegółowe zasady przetwarzania danych — w Polityce Prywatności.
3. Umowa powierzenia (DPA) — zawarcie w formie elektronicznej. W zakresie, w jakim Klient (jako Administrator) powierza Operatorowi przetwarzanie danych osobowych dotyczących Uczestników Wydarzeń oraz Współpracowników Zespołu Wydarzenia, strony zawierają Umowę powierzenia przetwarzania danych osobowych (DPA), stanowiącą Załącznik nr 1 do niniejszego Regulaminu i jego integralną część (zgodnie z art. 28 ust. 3 RODO). Akceptując niniejszy Regulamin (zaznaczenie pola wyboru lub równoważne oświadczenie podczas rejestracji Konta, utworzenia pierwszego Wydarzenia lub zakupu Pakietu — zależnie od tego, co nastąpi najpierw) Klient zawiera Umowę powierzenia w formie elektronicznej (art. 28 ust. 9 RODO) — bez konieczności składania odrębnych, własnoręcznych ani kwalifikowanych podpisów. Pełna treść DPA dostępna jest pod adresem megaphone.live/dpa.html. Umowa powierzenia dokumentuje m.in., że Operator stosuje zasadę minimalizacji danych (art. 5 ust. 1 lit. c RODO) oraz ochrony danych w fazie projektowania (art. 25 RODO) i domyślnie nie udostępnia Organizatorowi szczegółowych danych identyfikujących Uczestników (np. adresów e-mail czy tokenów push), prezentując wyłącznie dane zagregowane (statystyczne) — z wyjątkiem modułu Q&A oraz zarządzania Zespołem.
4. Klient ponosi obowiązek właściwego informowania swoich Uczestników o przetwarzaniu ich danych w Serwisie (zgodnie z RODO art. 13/14) — w praktyce wystarczy odesłanie do Polityki Prywatności Megaphone w opisie Wydarzenia lub przed dołączeniem.
5. Główna infrastruktura i dane Serwisu (Firestore, Cloud Functions, Cloud Storage) są przetwarzane w regionie europe-west1 (Belgia, EOG). Niektóre operacje wymagają przekazania danych dostawcom, których spółki matki mają siedzibę poza EOG — w szczególności Gemini API (Asystent AI i moderacja pytań Q&A — przekazywana jest realna treść wiadomości/pytań, nie anonimizowana) oraz wysyłka e-mail (Resend). Transfery odbywają się na podstawie odpowiednich mechanizmów (standardowe klauzule umowne — SCC). Szczegóły w Polityce Prywatności § 6 i § 9.A.

§ 18. Reklamacje i wsparcie

1. Wszelkie pytania, zgłoszenia błędów, reklamacje należy kierować na adres support@megaphone.live lub poprzez wbudowany w aplikacji moduł „🎫 Zgłoś problem" w sekcji „Konto → Wsparcie".
2. Wbudowany moduł „🎫 Zgłoś problem" wymaga zalogowania się (magic link lub Google) — zgłoszenia anonimowe nie są przyjmowane tą drogą. Ze względów anty-spamowych obowiązuje limit 5 zgłoszeń na godzinę z jednego Konta; po jego przekroczeniu należy odczekać lub napisać bezpośrednio na support@megaphone.live (kanał e-mail jest zawsze dostępny, bez limitu).
3. Reklamacja powinna zawierać: dane identyfikujące Klienta (e-mail Właściciela Konta, opcjonalnie NIP), opis problemu, datę i godzinę wystąpienia, kroki do odtworzenia problemu, ewentualne zrzuty ekranu.
4. Operator rozpatruje reklamacje w terminie 14 dni od otrzymania kompletnego zgłoszenia. Dla reklamacji Konsumentów dotyczących treści lub usług cyfrowych obowiązują ustawowe terminy wynikające z ustawy o prawach konsumenta — brak odpowiedzi Operatora w terminie ustawowym oznacza uznanie reklamacji. W przypadku skomplikowanych spraw B2B (Klient niebędący Konsumentem) termin może zostać przedłużony — Klient zostanie o tym poinformowany mailem wraz z przewidywanym terminem rozpatrzenia.
5. W przypadku uzasadnionej reklamacji Operator może zaproponować: naprawę błędu, zwrot opłaty za Pakiet (proporcjonalnie do niewykorzystanej części quoty), bezpłatne dodatkowe Pakiety (kupon) lub inne rozwiązanie.
6. Klient będący Konsumentem może skorzystać z pozasądowych sposobów rozpatrywania reklamacji i dochodzenia roszczeń, w szczególności: zwrócić się do powiatowego (miejskiego) rzecznika konsumentów, wojewódzkiego inspektora Inspekcji Handlowej, lub złożyć wniosek o mediację albo rozstrzygnięcie sporu do właściwego podmiotu uprawnionego. Informacje dostępne m.in. na stronie Urzędu Ochrony Konkurencji i Konsumentów (uokik.gov.pl). Unijna platforma ODR została wygaszona na podstawie rozporządzenia (UE) 2024/3228.

§ 19. Rozwiązanie umowy

1. Klient może w dowolnym momencie:
   • przestać korzystać z Konta — quota Konta zostaje, dane są zachowane, w każdej chwili można wrócić,
   • opuścić zespół konkretnego Wydarzenia (jako Współpracownik) — patrz § 7,
   • w pełni skasować Konto wraz z wszystkimi danymi.
2. Pełne usunięcie Konta wymaga: potwierdzenia przez Właściciela Konta, wpisania własnego adresu e-mail oraz 6-cyfrowego kodu wysłanego mailem (TTL kodu: 15 minut, jednorazowy). Operacja jest nieodwracalna. Po skasowaniu trwale usuwane są:
   • dane profilu Konta (nazwa, ustawienia, preferencje powiadomień),
   • wszystkie Wydarzenia Konta wraz z subkolekcjami (wiadomości, uczestnicy, kategorie, Q&A, rejestr działań),
   • zakupy ze statusem oczekuje na wpłatę, anulowany lub wygasły oraz kupony zastosowane przez tego Klienta,
   • wszystkie zgłoszenia supportu,
   • logo i obrazki w Cloud Storage,
   • dane Klienta jako Uczestnika w cudzych Wydarzeniach — lista zapisanych Wydarzeń („Moje wydarzenia"), subskrypcje i tokeny powiadomień push, oznaczenia przeczytanych wiadomości; pytania Q&A zadane w cudzych Wydarzeniach zostają zanonimizowane (bez adresu e-mail), a ich treść pozostaje u Organizatora jako element historii Wydarzenia,
   • członkostwo w zespołach cudzych Wydarzeń — Klient zostaje z nich wypisany, a Organizatorzy tych Wydarzeń otrzymują powiadomienie e-mail; w rejestrze Wydarzenia pozostaje zapis pozbawiony danych osobowych (rozliczalność Organizatora),
   • ślady w logach technicznych Operatora — dziennik moderacji pytań (usuwane: adres e-mail i treść), zgłoszenia błędów aplikacji oraz korespondencja z pomocą techniczną,
   • dokument `users/{uid}` oraz konto Firebase Auth Klienta.
   Quota i wykupione Pakiety Konta zostają anulowane — Operator nie zwraca automatycznie niewykorzystanej części opłaty za Pakiety przy kasowaniu Konta z inicjatywy Klienta (patrz § 5 ust. 5). Klient może jednak wystąpić o zwrot dobrowolny na zasadach § 5 ust. 6 przed skasowaniem Konta. Konto Klienta jest jednocześnie kontem Uczestnika — Serwis używa jednego loginu w obu rolach, dlatego nie jest możliwe usunięcie wyłącznie roli Organizatora z zachowaniem konta Uczestnika. Jeśli Klient chce po prostu przestać organizować Wydarzenia albo zachować quotę „na później", lepiej przestać korzystać z Konta zamiast je kasować — dane i quota pozostają wtedy nienaruszone. Usunięcie danych następuje technicznie bezpośrednio po potwierdzeniu operacji. Gdyby na skutek chwilowego błędu technicznego pozostały pojedyncze fragmenty danych, Klient może zgłosić niekompletne usunięcie pod support@megaphone.live, a Operator dokończy usunięcie.
3. Po usunięciu Konta zachowywane są obowiązkowo (art. 17 ust. 3 lit. b RODO — wyjątek na wywiązanie się z obowiązku prawnego):
   • zakupy ze statusem zaakceptowany (dowody zapłaty + dane do faktury) — zgodnie z art. 70 § 1 Ordynacji podatkowej przez 5 lat od końca roku, w którym powstał obowiązek podatkowy, po czym są automatycznie usuwane. Retencja ta obowiązuje dla każdej zaakceptowanej faktury (także bez usuwania Konta); po jej upływie dokument jest usuwany również dla aktywnych Kont,
   • opcjonalnie zhashowane identyfikatory w mechanizmie zapobiegania nadużywaniu planu Free (patrz § 20) — przez 18 miesięcy.
4. Klient może zażądać pełnego zapomnienia (kasacji również hashy z § 20) zgodnie z RODO art. 17 — mailem na support@megaphone.live. Wybór ten oznacza, że Klient odzyskuje prawo do planu Free przy ewentualnej ponownej rejestracji. Wyjątkiem są dane księgowe (faktury, dowody zapłaty) — których Operator nie może usunąć przed upływem 5-letniej retencji wymaganej przez art. 70 § 1 Ordynacji podatkowej (art. 17 ust. 3 lit. b RODO — wyjątek na wywiązanie się z obowiązku prawnego).
5. Operator może wypowiedzieć umowę i usunąć Konto z 14-dniowym wyprzedzeniem w przypadku rażącego naruszenia Regulaminu, w szczególności:
   • wykorzystywania Serwisu w celach niezgodnych z prawem,
   • powtarzających się prób publikacji treści naruszających Regulamin (§ 12),
   • zalewania systemu zapytaniami AI / API w sposób destabilizujący Usługę dla innych Klientów,
   • powtarzających się odrzuceń publicznych Wydarzeń z powodu spamu / scamu (§ 9),
   • obejścia mechanizmu anti-abuse planu Free (§ 20).
   W przypadku rażącego i bezpośredniego naruszenia (np. propagowanie nielegalnych treści, atak na infrastrukturę) Operator może zablokować Konto natychmiast bez okresu wypowiedzenia.

§ 20. Mechanizm zapobiegania nadużywaniu planu Free

1. Plan Free jest dostępny jednorazowo na adres e-mail (1 Wydarzenie). Operator może prowadzić mechanizm zachowania zhashowanych identyfikatorów Właściciela Konta po kasacji Konta, w celu zapobiegania cyklicznemu wykorzystywaniu planu Free przez ten sam podmiot zakładający kolejne Konta na warianty tego samego adresu (np. `user+1@example.com`, `user+2@example.com`).
2. Działanie mechanizmu (gdy zostanie aktywowany w późniejszej wersji Serwisu):
   • Po kasacji Konta zachowywany jest wyłącznie hash deterministyczny (SHA-256 + salt globalny) znormalizowanego e-maila Właściciela Konta.
   • Hash nie pozwala na odzyskanie danych pierwowzoru ani identyfikację konkretnej osoby bez ponownego użycia tych samych danych przy nowej rejestracji.
   • Przy nowej rejestracji system sprawdza, czy podany przy rejestracji e-mail po zhashowaniu pasuje do wpisu w bazie anti-abuse. W razie dopasowania — Konto jest aktywowane, ale bez prawa do planu Free (Klient od razu musi wykupić Pakiet Mini).
3. Retencja: wpisy w bazie anti-abuse przechowywane są przez 18 miesięcy od kasacji Konta. Po tym okresie wpis jest automatycznie kasowany — kolejna rejestracja po 18 miesiącach jest traktowana jako nowa, z prawem do planu Free.
4. Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora — ochrona przed nadużywaniem planu Free, ochrona modelu biznesowego).
5. Klient może w każdej chwili zażądać pełnego zapomnienia (kasacji hashy razem z innymi danymi po kasacji Konta) — patrz § 19 ust. 4. Konsekwencja: odzyskanie prawa do planu Free, ale rezygnacja z funkcjonalności anti-abuse.
6. Operator prowadzi również manualną listę blokad (administracyjny dodatek do mechanizmu anti-abuse) na wypadek udokumentowanych nadużyć — w takim przypadku Konto może zostać zablokowane lub objęte ograniczeniami niezależnie od mechanizmu hashy.

§ 21. Zmiany Regulaminu

1. Operator zastrzega sobie prawo do zmian Regulaminu w zakresie wynikającym z rozwoju Serwisu, zmian prawnych lub potrzeb biznesowych.
2. O zmianach Klient zostanie poinformowany na e-mail Właściciela Konta z minimum 14-dniowym wyprzedzeniem przed wejściem zmian w życie. Aktualnie obowiązująca wersja Regulaminu zawsze dostępna jest pod adresem megaphone.live/regulamin.html.
3. Klient, który nie akceptuje zmian, może w okresie 14 dni od ich ogłoszenia rozwiązać umowę (skasować Konto — § 19) bez zachowania okresu wypowiedzenia. Brak reakcji w tym terminie oznacza akceptację zmian dla dalszego korzystania z Serwisu.
4. Zmiany niepogarszające sytuacji Klienta — w szczególności dodanie nowych funkcji lub metod logowania, rozszerzenie limitów, poprawki redakcyjne oraz doprecyzowanie opisów istniejących funkcji — wchodzą w życie z dniem publikacji zaktualizowanego Regulaminu, bez zachowania 14-dniowego terminu, o czym Operator informuje Klienta e-mailem. Klientowi przysługuje w każdym czasie prawo rozwiązania umowy zgodnie z § 19.
5. Zmiany wynikające z bezwzględnie obowiązujących przepisów prawa wchodzą w życie z mocy prawa, niezależnie od trybu opisanego powyżej.
6. Historia poprzednich wersji Regulaminu dostępna jest na żądanie pod support@megaphone.live.

§ 22. Postanowienia końcowe

1. W sprawach nieuregulowanych Regulaminem zastosowanie mają przepisy prawa polskiego, w szczególności:
   • Kodeks cywilny,
   • ustawa o świadczeniu usług drogą elektroniczną,
   • ustawa o prawach konsumenta (w zakresie relacji z Konsumentami),
   • RODO i ustawa o ochronie danych osobowych,
   • Ustawa o prawie autorskim i prawach pokrewnych,
   • w przypadku publicznych Wydarzeń — Ustawa o bezpieczeństwie imprez masowych (po stronie Organizatora).
2. Kluczowe podstawy prawne, na których opiera się Regulamin:
   • RODO (rozporządzenie 2016/679): art. 4 pkt 7 i 8 (administrator / podmiot przetwarzający), art. 5 ust. 1 lit. c (minimalizacja), art. 6 ust. 1 lit. a, b, f (podstawy przetwarzania), art. 13–14 (obowiązek informacyjny), art. 25 (ochrona danych w fazie projektowania), art. 28 — w szczególności ust. 3 i ust. 9 (powierzenie przetwarzania, w tym forma elektroniczna), art. 32 (bezpieczeństwo), art. 44–49, w szczególności art. 46 ust. 2 lit. c (przekazywanie do państw trzecich — SCC), art. 82 (odpowiedzialność);
   • ustawa z dnia 30 maja 2014 r. o prawach konsumenta: art. 15 (potwierdzenie na trwałym nośniku), art. 21 ust. 2 (żądanie rozpoczęcia świadczenia przed upływem terminu do odstąpienia), art. 38 ust. 1 pkt 1 (wyłączenie prawa odstąpienia — usługa wykonana w pełni), art. 35 (zapłata za świadczenia spełnione do chwili odstąpienia) — § 5;
   • Kodeks cywilny: przepisy o niedozwolonych postanowieniach umownych (art. 385¹ i nast. — w relacjach z Konsumentami) oraz o rękojmi;
   • ustawa z dnia 29 sierpnia 1997 r. — Ordynacja podatkowa: art. 70 (okres przechowywania dokumentacji księgowo-podatkowej);
   • Prawo komunikacji elektronicznej (art. 398) oraz ustawa o świadczeniu usług drogą elektroniczną (art. 10) — w zakresie komunikacji marketingowej;
   • ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych — przepisy krajowe uzupełniające RODO.
   Szczegółowe podstawy przetwarzania danych — w Polityce Prywatności; podstawy Umowy powierzenia — w Umowie powierzenia (DPA).
3. Spory wynikające z Regulaminu rozstrzygać będzie sąd powszechny właściwy dla siedziby Operatora (Pruszków, województwo mazowieckie). W stosunku do Klientów-Konsumentów stosuje się ogólne zasady ustalania właściwości sądu wynikające z Kodeksu postępowania cywilnego.
4. Jeżeli którekolwiek z postanowień Regulaminu okaże się nieważne lub nieskuteczne w świetle bezwzględnie obowiązujących przepisów prawa, pozostałe postanowienia pozostają w mocy. W miejsce nieważnego postanowienia stosuje się odpowiednio przepis ustawy lub przyjmuje się postanowienie najbardziej zbliżone do pierwotnej intencji stron.
5. Regulamin obowiązuje od dnia 2026-09-05, w aktualnej wersji 1.6.
6. Aktualna wersja Regulaminu dostępna jest pod adresem megaphone.live/regulamin.html.