Polityka Prywatności i Cookies

1. Administrator danych

Administratorem danych osobowych jest Jakub Szozda, adres do doręczeń: ul. Łódzka 10/26, 50-521 Wrocław, Polska, e-mail: szozdanet@gmail.com.

We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem e-mail: szozdanet@gmail.com.

2. Zakres przetwarzanych danych

Dane rodzica/opiekuna składającego zamówienie: adres e-mail (oraz dane niezbędne do obsługi płatności, przetwarzane przez operatora płatności).

Dane konta (dla zarejestrowanych): adres e-mail, imię (opcjonalnie), identyfikator logowania Google/Facebook, historia zamówień, saldo punktów i kredytów, zapisane postacie (biblioteka bohaterów).

Dane dziecka, którego dotyczy bajka: imię, wiek, płeć, zainteresowania, okazja oraz inne cechy podane w formularzu — w zakresie niezbędnym do personalizacji Treści cyfrowej. Wygenerowana treść bajki (zawierająca imię dziecka) jest przechowywana w celu realizacji zamówienia i obsługi reklamacji.

Opcjonalnie: zdjęcia dziecka i/lub zabawki przesłane przez rodzica w celu personalizacji ilustracji. Przesłanie zdjęć jest dobrowolne. Za odrębną, wyraźną zgodą oryginalne zdjęcie może zostać zachowane w bibliotece bohaterów jako miniatura zapisanej postaci (zob. pkt 6).

Dane techniczne: adres IP (zapisywany m.in. jako dowód wyrażenia zgód), informacje o sesji oraz preferencje (język, waluta, motyw).

3. Podstawy prawne przetwarzania

Realizacja umowy o dostarczenie Treści cyfrowej, prowadzenie konta oraz obsługa zamówienia — art. 6 ust. 1 lit. b RODO.

Przetwarzanie danych dziecka oraz zdjęć — na podstawie zgody rodzica lub opiekuna wykonującego władzę rodzicielską (art. 6 ust. 1 lit. a RODO). Składając zamówienie, rodzic oświadcza, że jest uprawniony do podania danych dziecka i wyrażenia zgody w jego imieniu.

Zachowanie oryginalnego zdjęcia w bibliotece bohaterów (miniatura zapisanej postaci) — na podstawie odrębnej, wyraźnej zgody Klienta (art. 6 ust. 1 lit. a RODO), którą można w każdej chwili wycofać. Bez tej zgody zdjęcie jest usuwane po wygenerowaniu opisu wyglądu.

Wypełnienie obowiązków prawnych ciążących na Administratorze (np. rozpatrywanie reklamacji) — art. 6 ust. 1 lit. c RODO.

Marketing własny (newsletter) — na podstawie odrębnej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO), którą można w każdej chwili wycofać.

Dochodzenie lub obrona roszczeń oraz zapobieganie nadużyciom (prawnie uzasadniony interes) — art. 6 ust. 1 lit. f RODO.

4. Cele przetwarzania i zautomatyzowanie

Wygenerowanie i dostarczenie spersonalizowanej bajki (MP3/PDF) zgodnie z zamówieniem.

Kontakt z Klientem oraz obsługa zamówień, konta i reklamacji.

Wysyłka newslettera i informacji handlowych — wyłącznie za zgodą.

Zapewnienie bezpieczeństwa, rozliczalności (dowód zgód) oraz dochodzenie ewentualnych roszczeń.

Generowanie bajki przebiega automatycznie (modele AI przetwarzają dane z formularza bez udziału człowieka). Nie podejmujemy jednak zautomatyzowanych decyzji, które wywoływałyby wobec Państwa lub dziecka skutki prawne lub w podobny sposób istotnie na Państwa wpływały (art. 22 RODO), i nie profilujemy użytkowników.

5. Odbiorcy danych i transfer poza EOG

W celu realizacji usługi Administrator korzysta z podmiotów przetwarzających (subprocesorów). Część z nich ma siedzibę w USA, co wiąże się z transferem danych poza Europejski Obszar Gospodarczy.

Stripe (operator płatności) — dane niezbędne do realizacji płatności.

Resend (dostawca poczty transakcyjnej) — adres e-mail i treść wiadomości z linkiem do Produktu.

Anthropic (Claude), OpenAI, Google (Gemini) oraz ElevenLabs — dostawcy modeli AI generujących tekst, ilustracje i głos. Przetwarzają dane podane w zamówieniu, w tym dane dziecka oraz przesłane zdjęcia, w zakresie niezbędnym do wygenerowania bajki.

Hetzner Online GmbH (Niemcy) — dostawca infrastruktury serwerowej; aplikacja i pliki przechowywane są na serwerach zlokalizowanych w EOG.

Lemon Squeezy (operator płatności) — gdy ta metoda płatności jest aktywna.

Transfer do USA odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, decyzji o adekwatności EU-U.S. Data Privacy Framework (wobec dostawców posiadających certyfikację DPF) lub innych mechanizmów zgodnych z rozdziałem V RODO.

6. Okres przechowywania

Dane zamówienia (w tym treść bajki i dowód zgód) przechowywane są przez okres niezbędny do realizacji umowy oraz dochodzenia/obrony roszczeń (zgodnie z obowiązującymi terminami przedawnienia).

Pliki MP3/PDF (oraz ewentualne wideo) udostępniane są poprzez link aktywny przez 30 dni od dostarczenia; dla zalogowanych pozostają na półce w koncie. Pliki na koncie usuwamy po 3 miesiącach nieaktywności konta (po dwóch przypomnieniach e-mailem), chyba że masz aktywną subskrypcję — wtedy przechowujemy je bez ograniczenia czasowego. Samo zamówienie pozostaje w historii.

Zdjęcia dziecka/zabawki przesłane w zamówieniu są usuwane niezwłocznie po wygenerowaniu na ich podstawie opisu wyglądu postaci — zwykle w ciągu kilku minut od rozpoczęcia realizacji. Nie są wykorzystywane do trenowania modeli AI.

Biblioteka bohaterów: jeżeli zalogowany Klient sam zapisze postać w bibliotece bohaterów („Zapisz do biblioteki”), przechowujemy związany z nią opis wyglądu oraz wygenerowane ILUSTRACJE postaci (tzw. kotwice, niebędące zdjęciami) — do czasu usunięcia postaci przez Klienta lub usunięcia konta.

Zdjęcie w bibliotece bohaterów — wyłącznie za wyraźną, odrębną zgodą: jeżeli przy zapisie postaci Klient dodatkowo wyrazi zgodę na zachowanie oryginalnego zdjęcia (miniatura postaci), przechowujemy je do czasu usunięcia postaci lub konta albo wcześniejszego wycofania zgody. Bez tej zgody zdjęcie jest usuwane po wygenerowaniu opisu wyglądu (jak wyżej). Zgodę można w każdej chwili wycofać — skutkuje to usunięciem zdjęcia i nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Zdjęcia w bibliotece nie są wykorzystywane do trenowania modeli AI.

Dane konta — do czasu usunięcia konta. Dane przetwarzane na podstawie zgody (newsletter) — do czasu wycofania zgody.

7. Prawa osób, których dane dotyczą

Przysługuje Państwu prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania.

W zakresie danych przetwarzanych na podstawie zgody — prawo do jej wycofania w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

Przysługuje Państwu prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

Podanie danych jest dobrowolne, lecz niezbędne do realizacji zamówienia; brak podania danych uniemożliwia wygenerowanie i dostarczenie bajki.

8. Pliki cookies i podobne technologie

Serwis wykorzystuje wyłącznie ciasteczka i pamięć lokalną o charakterze funkcjonalnym oraz niezbędnym. Nie stosujemy ciasteczek analitycznych ani marketingowych i nie profilujemy użytkowników.

fablio_lang — zapamiętanie wybranego języka interfejsu (funkcjonalne).

cur — zapamiętanie wybranej waluty (funkcjonalne).

fablio_theme — zapamiętanie motywu jasny/ciemny (pamięć lokalna przeglądarki).

ref_code — obsługa programu poleceń; zapisywany wyłącznie po wejściu do Serwisu z linku polecającego (działanie użytkownika), przechowywany przez 30 dni.

Cookie sesji logowania (NextAuth) — niezbędne do działania konta i panelu użytkownika.

Czcionki używane w Serwisie są serwowane z własnych serwerów (self-hosting) — wyświetlenie strony nie wysyła zapytań do zewnętrznych dostawców czcionek. Nie udostępniamy danych w celach reklamowych.

9. Czat wsparcia (asystent AI)

W Serwisie działa czat wsparcia oparty o sztuczną inteligencję. Zapisujemy treść rozmów, aby odpowiadać na pytania, rozwiązywać problemy z zamówieniami oraz doskonalić pomoc i FAQ.

Dostawcą modelu językowego jest OpenAI (podmiot przetwarzający) — treść Twoich wiadomości jest wysyłana do OpenAI wyłącznie w celu wygenerowania odpowiedzi.

Wejście z linku w wiadomości e-mail o zamówieniu otwiera czat w kontekście tego jednego zamówienia (link jest powiązany z zamówieniem i tylko do odczytu). Dostęp do pozostałych zamówień wymaga zalogowania.

Rozmowy anonimizujemy po 12 miesiącach (usuwamy powiązanie z kontem, zamówieniem oraz identyfikatorem gościa).

Podstawa prawna: prawnie uzasadniony interes Administratora — obsługa klienta i doskonalenie usługi (art. 6 ust. 1 lit. f RODO). Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.