Polityka Prywatności i Cookies

1. Administrator danych

Administratorem danych osobowych jest Jakub Szozda, adres do doręczeń: ul. Łódzka 10/26, 50-521 Wrocław, Polska, e-mail: szozdanet@gmail.com.

We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem e-mail: szozdanet@gmail.com.

2. Zakres przetwarzanych danych

Dane rodzica/opiekuna składającego zamówienie: adres e-mail (oraz dane niezbędne do obsługi płatności, przetwarzane przez operatora płatności).

Dane konta (dla zarejestrowanych): adres e-mail, imię (opcjonalnie), identyfikator logowania Google/Facebook, historia zamówień, saldo punktów i kredytów, zapisane postacie (biblioteka bohaterów).

Dane dziecka, którego dotyczy bajka: imię, wiek, płeć, zainteresowania, okazja oraz inne cechy podane w formularzu — w zakresie niezbędnym do personalizacji Treści cyfrowej. Wygenerowana treść bajki (zawierająca imię dziecka) jest przechowywana w celu realizacji zamówienia i obsługi reklamacji.

Opcjonalnie: zdjęcia dziecka i/lub zabawki przesłane przez rodzica w celu personalizacji ilustracji. Przesłanie zdjęć jest dobrowolne.

Dane techniczne: adres IP (zapisywany m.in. jako dowód wyrażenia zgód), informacje o sesji oraz preferencje (język, waluta, motyw).

3. Podstawy prawne przetwarzania

Realizacja umowy o dostarczenie Treści cyfrowej, prowadzenie konta oraz obsługa zamówienia — art. 6 ust. 1 lit. b RODO.

Przetwarzanie danych dziecka oraz zdjęć — na podstawie zgody rodzica lub opiekuna wykonującego władzę rodzicielską (art. 6 ust. 1 lit. a RODO). Składając zamówienie, rodzic oświadcza, że jest uprawniony do podania danych dziecka i wyrażenia zgody w jego imieniu.

Wypełnienie obowiązków prawnych ciążących na Administratorze (np. rozpatrywanie reklamacji) — art. 6 ust. 1 lit. c RODO.

Marketing własny (newsletter) — na podstawie odrębnej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO), którą można w każdej chwili wycofać.

Dochodzenie lub obrona roszczeń oraz zapobieganie nadużyciom (prawnie uzasadniony interes) — art. 6 ust. 1 lit. f RODO.

4. Cele przetwarzania i zautomatyzowanie

Wygenerowanie i dostarczenie spersonalizowanej bajki (MP3/PDF) zgodnie z zamówieniem.

Kontakt z Klientem oraz obsługa zamówień, konta i reklamacji.

Wysyłka newslettera i informacji handlowych — wyłącznie za zgodą.

Zapewnienie bezpieczeństwa, rozliczalności (dowód zgód) oraz dochodzenie ewentualnych roszczeń.

Generowanie bajki przebiega automatycznie (modele AI przetwarzają dane z formularza bez udziału człowieka). Nie podejmujemy jednak zautomatyzowanych decyzji, które wywoływałyby wobec Państwa lub dziecka skutki prawne lub w podobny sposób istotnie na Państwa wpływały (art. 22 RODO), i nie profilujemy użytkowników.

5. Odbiorcy danych i transfer poza EOG

W celu realizacji usługi Administrator korzysta z podmiotów przetwarzających (subprocesorów). Część z nich ma siedzibę w USA, co wiąże się z transferem danych poza Europejski Obszar Gospodarczy.

Stripe (operator płatności) — dane niezbędne do realizacji płatności.

Resend (dostawca poczty transakcyjnej) — adres e-mail i treść wiadomości z linkiem do Produktu.

Anthropic (Claude), OpenAI, Google (Gemini) oraz ElevenLabs — dostawcy modeli AI generujących tekst, ilustracje i głos. Przetwarzają dane podane w zamówieniu, w tym dane dziecka oraz przesłane zdjęcia, w zakresie niezbędnym do wygenerowania bajki.

Hetzner Online GmbH (Niemcy) — dostawca infrastruktury serwerowej; aplikacja i pliki przechowywane są na serwerach zlokalizowanych w EOG.

Lemon Squeezy (operator płatności) — gdy ta metoda płatności jest aktywna.

Transfer do USA odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, decyzji o adekwatności EU-U.S. Data Privacy Framework (wobec dostawców posiadających certyfikację DPF) lub innych mechanizmów zgodnych z rozdziałem V RODO.

6. Okres przechowywania

Dane zamówienia (w tym treść bajki i dowód zgód) przechowywane są przez okres niezbędny do realizacji umowy oraz dochodzenia/obrony roszczeń (zgodnie z obowiązującymi terminami przedawnienia).

Pliki MP3/PDF (oraz ewentualne wideo) udostępniane są poprzez link aktywny przez 30 dni od dostarczenia; dla zalogowanych pozostają na półce w koncie. Pliki na koncie usuwamy po 3 miesiącach nieaktywności konta (po dwóch przypomnieniach e-mailem), chyba że masz aktywną subskrypcję — wtedy przechowujemy je bez ograniczenia czasowego. Samo zamówienie pozostaje w historii.

Zdjęcia dziecka/zabawki przesłane w zamówieniu są usuwane niezwłocznie po wygenerowaniu na ich podstawie opisu wyglądu postaci — zwykle w ciągu kilku minut od rozpoczęcia realizacji. Nie są wykorzystywane do trenowania modeli AI.

Wyjątek: jeżeli zalogowany Klient sam zapisze postać w bibliotece bohaterów („Zapisz do biblioteki”), związane z nią dane (opis wyglądu oraz wygenerowane ILUSTRACJE postaci — tzw. kotwice, niebędące zdjęciami) przechowywane są do czasu usunięcia postaci przez Klienta lub usunięcia konta.

Dane konta — do czasu usunięcia konta. Dane przetwarzane na podstawie zgody (newsletter) — do czasu wycofania zgody.

7. Prawa osób, których dane dotyczą

Przysługuje Państwu prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania.

W zakresie danych przetwarzanych na podstawie zgody — prawo do jej wycofania w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

Przysługuje Państwu prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

Podanie danych jest dobrowolne, lecz niezbędne do realizacji zamówienia; brak podania danych uniemożliwia wygenerowanie i dostarczenie bajki.

8. Pliki cookies i podobne technologie

Serwis wykorzystuje wyłącznie ciasteczka i pamięć lokalną o charakterze funkcjonalnym oraz niezbędnym. Nie stosujemy ciasteczek analitycznych ani marketingowych i nie profilujemy użytkowników.

fablio_lang — zapamiętanie wybranego języka interfejsu (funkcjonalne).

cur — zapamiętanie wybranej waluty (funkcjonalne).

fablio_theme — zapamiętanie motywu jasny/ciemny (pamięć lokalna przeglądarki).

ref_code — obsługa programu poleceń; zapisywany wyłącznie po wejściu do Serwisu z linku polecającego (działanie użytkownika), przechowywany przez 30 dni.

Cookie sesji logowania (NextAuth) — niezbędne do działania konta i panelu użytkownika.

Czcionki używane w Serwisie są serwowane z własnych serwerów (self-hosting) — wyświetlenie strony nie wysyła zapytań do zewnętrznych dostawców czcionek. Nie udostępniamy danych w celach reklamowych.

9. Czat wsparcia (asystent AI)

W Serwisie działa czat wsparcia oparty o sztuczną inteligencję. Zapisujemy treść rozmów, aby odpowiadać na pytania, rozwiązywać problemy z zamówieniami oraz doskonalić pomoc i FAQ.

Dostawcą modelu językowego jest OpenAI (podmiot przetwarzający) — treść Twoich wiadomości jest wysyłana do OpenAI wyłącznie w celu wygenerowania odpowiedzi.

Wejście z linku w wiadomości e-mail o zamówieniu otwiera czat w kontekście tego jednego zamówienia (link jest powiązany z zamówieniem i tylko do odczytu). Dostęp do pozostałych zamówień wymaga zalogowania.

Rozmowy anonimizujemy po 12 miesiącach (usuwamy powiązanie z kontem, zamówieniem oraz identyfikatorem gościa).

Podstawa prawna: prawnie uzasadniony interes Administratora — obsługa klienta i doskonalenie usługi (art. 6 ust. 1 lit. f RODO). Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.