Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie jest Lasto Marcin Stola, NIP: 5213448945, Okrąg 3a/13, 00-415 Warszawa. W sprawach dotyczących prywatności można skontaktować się pod adresem kontakt@bajkofon.pl.

Bajkofon jest usługą kierowaną do rodziców i opiekunów. Konto powinno być zakładane i obsługiwane przez osobę pełnoletnią.

2. Jakie dane przetwarzamy

• dane konta i identyfikator użytkownika przekazywane przez usługę logowania Clerk, w tym dane kontaktowe dostępne w profilu konta;
• dane potrzebne do personalizacji piosenki, takie jak imię dziecka, przedział wiekowy, temat, nastrój, język, własny opis lub tekst utworu;
• wygenerowane materiały, w tym tytuł, tekst, nagranie, okładka, napisy i playlisty;
• dane dotyczące zakupionych pakietów i płatności, takie jak identyfikator transakcji, kwota, waluta i liczba kredytów; Bajkofon nie przechowuje pełnych danych karty;
• dane techniczne i diagnostyczne niezbędne do bezpieczeństwa, działania serwisu i obsługi błędów.

3. Cele i podstawy przetwarzania

• wykonanie umowy — prowadzenie konta, generowanie i przechowywanie piosenek, obsługa playlist, kredytów, zakupów i wsparcia;
• obowiązek prawny — rozliczenia księgowe, podatkowe oraz obsługa uprawnień konsumenckich;
• prawnie uzasadniony interes administratora — bezpieczeństwo, przeciwdziałanie nadużyciom, diagnostyka, dochodzenie lub obrona roszczeń i rozwój usługi;
• zgoda — gdy jest wymagana dla opcjonalnych funkcji lub technologii przechowywania informacji na urządzeniu użytkownika.

4. Źródło danych i obowiązek ich podania

Dane konta otrzymujemy od użytkownika oraz od Clerk w związku z logowaniem. Dane potrzebne do personalizacji, w tym dane dziecka, przekazuje rodzic lub opiekun. Dane transakcyjne otrzymujemy od Przelewy24 lub Stripe, a dane techniczne powstają podczas korzystania z serwisu.

Podanie danych oznaczonych jako wymagane jest warunkiem utworzenia konta, zakupu lub wykonania wybranej usługi. Bez nich nie będziemy mogli zrealizować danej czynności. W generatorze piosenki wymagane jest co najmniej jedno imię dziecka, natomiast dodatkowy opis pozostaje dobrowolny.

5. Dane dotyczące dzieci

Imię dziecka i informacje opisowe są przetwarzane na polecenie rodzica lub opiekuna wyłącznie w celu przygotowania spersonalizowanej piosenki. Prosimy o ograniczenie informacji do minimum i niepodawanie nazwiska, adresu, szkoły, danych zdrowotnych, wizerunku ani danych kontaktowych dziecka.

Jeżeli użytkownik przekaże dane dziecka, potwierdza, że jest do tego uprawniony. Administrator może usunąć dane, których przetwarzanie nie jest konieczne lub co do których otrzyma uzasadnione żądanie.

6. Odbiorcy i dostawcy technologii

Dane mogą być powierzane dostawcom usług niezbędnych do działania Bajkofonu. Należą do nich w szczególności Clerk (logowanie i konto), Convex (backend i baza danych), Przelewy24 i Stripe (płatności), ElevenLabs (generowanie muzyki), OpenAI (opracowanie tekstu i generowanie okładek), Cloudflare R2 (przechowywanie plików audio i obrazów) oraz — po uzyskaniu wymaganej zgody — Meta i TikTok (pomiar skuteczności reklam i ich dopasowanie).

Dostawcy otrzymują dane tylko w zakresie potrzebnym do wykonania ich zadań. Nie sprzedajemy danych osobowych i nie udostępniamy ich na potrzeby niezależnego marketingu podmiotów trzecich.

7. Przekazywanie danych poza EOG

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takich przypadkach przekazanie odbywa się z wykorzystaniem mechanizmów przewidzianych przez RODO, takich jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne.

Informację o zastosowanym mechanizmie przekazania oraz kopię odpowiednich zabezpieczeń można uzyskać, pisząc na kontakt@bajkofon.pl.

8. Okres przechowywania

• dane konta przechowujemy przez okres jego aktywności, a po jego zamknięciu wyłącznie w zakresie i przez czas potrzebny do wykonania obowiązków prawnych lub ustalenia, dochodzenia i obrony roszczeń;
• piosenki, teksty, imiona, okładki i playlisty przechowujemy do czasu ich usunięcia przez użytkownika lub zamknięcia konta, z zastrzeżeniem kopii zapasowych;
• dane transakcyjne przechowujemy przez 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku związanego z transakcją, chyba że przepisy wymagają dłuższego okresu;
• logi bezpieczeństwa i dane diagnostyczne przechowujemy przez okres niezbędny do realizacji celu, a następnie je usuwamy lub anonimizujemy.

9. Prawa użytkownika

• dostęp do danych i otrzymanie ich kopii;
• sprostowanie, usunięcie lub ograniczenie przetwarzania danych;
• przeniesienie danych, gdy przetwarzanie odbywa się na podstawie umowy lub zgody i w sposób zautomatyzowany;
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofanie zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania;
• wniesienie skargi do Prezesa Urzędu Ochrony Danych Osobowych.

10. Jak skorzystać z praw

W celu wykonania praw należy napisać na kontakt@bajkofon.pl. Na żądanie odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca, zgodnie z RODO.

11. Zautomatyzowane decyzje

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Narzędzia sztucznej inteligencji służą do tworzenia zamówionych materiałów, a nie do oceny użytkownika lub dziecka.

12. Pliki cookies i technologie lokalne

Serwis korzysta z plików cookies i podobnych technologii niezbędnych do logowania przez Clerk, bezpieczeństwa, zapamiętywania sesji i prawidłowego działania funkcji. Nie wymagają one zgody, ponieważ są konieczne do świadczenia usługi żądanej przez użytkownika.

Po wyrażeniu zgody używamy Meta Pixel i Meta Conversions API. Meta może otrzymywać informacje o odwiedzinach i zakupach, identyfikatory przeglądarki oraz zaszyfrowane kryptograficznie identyfikatory użytkownika, aby mierzyć skuteczność reklam, przypisywać konwersje i dopasowywać reklamy. Nie przekazujemy Meta treści personalizacji piosenki ani danych dziecka.

Po wyrażeniu zgody używamy także TikTok Pixel i TikTok Events API. TikTok może otrzymywać informacje o odwiedzinach i zakupach, identyfikatory przeglądarki i urządzenia oraz zaszyfrowane kryptograficznie identyfikatory użytkownika, aby mierzyć skuteczność reklam i przypisywać konwersje. Nie przekazujemy TikTok treści personalizacji piosenki ani danych dziecka.

Zgodę na technologie analityczne i reklamowe można w dowolnym momencie zmienić lub wycofać przyciskiem „Ustawienia cookies” dostępnym w serwisie. Ustawieniami reklam można również zarządzać bezpośrednio w produktach Meta i TikTok.

13. Bezpieczeństwo i zmiany polityki

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym kontrolę dostępu, szyfrowane połączenia i ograniczenie dostępu dostawców do niezbędnego zakresu danych. Żaden system nie gwarantuje jednak całkowitego bezpieczeństwa.

Polityka może być aktualizowana wraz ze zmianami prawa, funkcji serwisu lub wykorzystywanych dostawców. Data ostatniej aktualizacji jest wskazana na początku dokumentu, a o istotnych zmianach użytkownicy zostaną poinformowani w odpowiedni sposób.