Polityka prywatności

Wersja z dnia: 15 czerwca 2026 r. (data wejścia w życie do potwierdzenia)

1. Administrator danych

Administratorem danych jest [DO UZUPEŁNIENIA: nazwa, adres, NIP] (dalej „my", „Administrator"). Kontakt w sprawach danych: [DO UZUPEŁNIENIA: e-mail] [opcjonalnie: dane Inspektora Ochrony Danych].

2. Najważniejsze w skrócie

• Konto zakłada rodzic/opiekun (osoba pełnoletnia); to on decyduje o danych dziecka.
• O dziecku zbieramy minimum: pseudonim, grupę wieku i opcjonalny awatar. Nie wymagamy prawdziwego imienia, nazwiska, adresu.
• Głos dziecka rozpoznawany jest lokalnie w przeglądarce i nie jest wysyłany ani przechowywany na naszych serwerach.
• Tekstowy wkład do bajki oraz polecenia ilustracji są przekazywane do dostawcy AI (Google) w celu wygenerowania treści.
• Działamy zgodnie z RODO; przysługują Ci prawa opisane w pkt 8.

3. Jakie dane przetwarzamy

a) Dane Konta (rodzica)

• adres e-mail, imię (opcjonalnie), hasło (w formie zaszyfrowanej) lub identyfikator logowania Google,
• status weryfikacji e-mail, plan i dane rozliczeniowe (obsługiwane przez operatora płatności),
• kod zaproszenia (Early Access).

b) Profile dzieci

• pseudonim/imię nadane przez rodzica, grupa wiekowa (3–5 / 6–8 / 9–12), opcjonalny awatar.

c) Treści

• teksty bajek (wkład dziecka i rozwinięcia AI), wygenerowane ilustracje, opcjonalne filmiki, pliki PDF.

d) Dane techniczne i bezpieczeństwa

• podstawowe logi techniczne, zdarzenia moderacji treści (na potrzeby bezpieczeństwa dzieci).

4. Głos dziecka — przetwarzanie lokalne

Funkcja „mów do bajki" korzysta z mechanizmu rozpoznawania mowy wbudowanego w przeglądarkę. Nagranie audio jest przetwarzane na urządzeniu i zamieniane na tekst lokalnie — nie przesyłamy i nie przechowujemy plików głosowych. Do generowania bajki trafia jedynie powstały tekst.

5. Cele i podstawy prawne (art. 6 RODO)

• Świadczenie usługi (konto, tworzenie bajek) — art. 6 ust. 1 lit. b (wykonanie umowy).
• Profile dzieci i treści — na podstawie zgody/umowy zawieranej przez rodzica (art. 6 ust. 1 lit. a/b); rodzic działa w imieniu dziecka.
• Bezpieczeństwo i moderacja, zapobieganie nadużyciom — art. 6 ust. 1 lit. f (uzasadniony interes: ochrona dzieci i Serwisu).
• Płatności, obowiązki podatkowo-księgowe — art. 6 ust. 1 lit. b oraz c.
• Komunikacja e-mail (weryfikacja, reset hasła) — art. 6 ust. 1 lit. b/f.

6. Odbiorcy danych i podmioty przetwarzające

• Google — modele AI (Gemini, Veo) generujące tekst, ilustracje i animacje; przekazujemy tekstowy wkład/polecenia niezbędne do wygenerowania treści.
• Dostawca hostingu / infrastruktury [DO UZUPEŁNIENIA].
• Dostawca poczty (wysyłka e-maili) [DO UZUPEŁNIENIA].
• Operator płatności [DO UZUPEŁNIENIA: np. Stripe].

Z podmiotami przetwarzającymi zawieramy stosowne umowy powierzenia.

7. Przekazywanie poza EOG

Niektórzy dostawcy (m.in. Google) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. w USA). Odbywa się to w oparciu o mechanizmy zgodne z RODO (standardowe klauzule umowne i/lub program Data Privacy Framework). Szczegóły: [DO UZUPEŁNIENIA].

8. Twoje prawa

• dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania,
• przenoszenie danych, sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu,
• cofnięcie zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania),
• skarga do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Konto, profile dzieci i bajki możesz przeglądać, edytować i usuwać w Serwisie lub kontaktując się z nami.

9. Okres przechowywania

Dane przechowujemy przez czas posiadania Konta i korzystania z usługi, a po jego usunięciu — przez okresy wymagane przepisami (np. rozliczeniowe) lub do czasu przedawnienia roszczeń. Bajki usuwane są wraz z Kontem (chyba że prawo stanowi inaczej).

10. Pliki cookies i pamięć przeglądarki

Do działania logowania używamy pamięci lokalnej przeglądarki (przechowywanie tokenów sesji JWT). Nie wykorzystujemy plików cookies do śledzenia marketingowego. Jeśli w przyszłości dodamy analitykę lub inne cookies, poprosimy o stosowną zgodę. [DO UZUPEŁNIENIA: lista cookies, jeśli dojdą]

11. Bezpieczeństwo

Stosujemy adekwatne środki techniczne i organizacyjne (m.in. szyfrowanie połączeń, hasła w postaci skrótów, ograniczony dostęp, warstwy moderacji treści dla dzieci). Żadna metoda transmisji nie jest jednak w 100% bezpieczna.

12. Dzieci

Serwis jest skierowany do rodzin i obsługiwany przez rodziców/opiekunów. Nie kierujemy działań marketingowych bezpośrednio do dzieci i ograniczamy zakres danych dziecka do niezbędnego minimum. Rodzic w każdej chwili może usunąć profil dziecka i powiązane treści.

13. Zmiany Polityki

Politykę możemy aktualizować; o istotnych zmianach poinformujemy w Serwisie lub e-mailem.

14. Kontakt

W sprawach prywatności: [DO UZUPEŁNIENIA: e-mail / adres]. Zobacz też Regulamin.