Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie jest Lasto Marcin Stola, NIP: 5213448945, Okrąg 3a/13, 00-415 Warszawa. W sprawach dotyczących prywatności można skontaktować się pod adresem kontakt@bajkofon.pl.

Bajkofon jest usługą kierowaną do rodziców i opiekunów. Konto powinno być zakładane i obsługiwane przez osobę pełnoletnią.

2. Jakie dane przetwarzamy

• dane konta i identyfikator użytkownika przekazywane przez usługę logowania Clerk, w tym dane kontaktowe dostępne w profilu konta;
• dane potrzebne do personalizacji piosenki, takie jak imię dziecka, przedział wiekowy, temat, nastrój, język, własny opis lub tekst utworu;
• w przypadku Opowiadacza: nagranie własnego głosu pełnoletniego użytkownika, utworzony na jego podstawie profil głosu, nazwa profilu oraz informacja o udzielonej zgodzie;
• wygenerowane materiały, w tym tytuł, tekst, nagranie, okładka i napisy;
• dane dotyczące zakupionych pakietów i płatności, takie jak identyfikator transakcji, kwota, waluta i liczba żetonów; Bajkofon nie przechowuje pełnych danych karty;
• dane techniczne i diagnostyczne niezbędne do bezpieczeństwa, działania serwisu i obsługi błędów.

3. Cele i podstawy przetwarzania

• wykonanie umowy — prowadzenie konta, generowanie i przechowywanie piosenek oraz bajek audio, obsługa żetonów, zakupów i wsparcia;
• obowiązek prawny — rozliczenia księgowe, podatkowe oraz obsługa uprawnień konsumenckich;
• prawnie uzasadniony interes administratora — bezpieczeństwo, przeciwdziałanie nadużyciom, diagnostyka, dochodzenie lub obrona roszczeń i rozwój usługi;
• zgoda — gdy jest wymagana dla opcjonalnych funkcji lub technologii przechowywania informacji na urządzeniu użytkownika.

4. Źródło danych i obowiązek ich podania

Dane konta otrzymujemy od użytkownika oraz od Clerk w związku z logowaniem. Dane potrzebne do personalizacji, w tym dane dziecka, przekazuje rodzic lub opiekun. Dane transakcyjne otrzymujemy od Przelewy24 lub Stripe, a dane techniczne powstają podczas korzystania z serwisu.

Podanie danych oznaczonych jako wymagane jest warunkiem utworzenia konta, zakupu lub wykonania wybranej usługi. Bez nich nie będziemy mogli zrealizować danej czynności. W generatorze piosenki wymagane jest co najmniej jedno imię dziecka, natomiast dodatkowy opis pozostaje dobrowolny.

5. Dane dotyczące dzieci

Imię dziecka i informacje opisowe są przetwarzane na polecenie rodzica lub opiekuna wyłącznie w celu przygotowania spersonalizowanej piosenki. Prosimy o ograniczenie informacji do minimum i niepodawanie nazwiska, adresu, szkoły, danych zdrowotnych, wizerunku ani danych kontaktowych dziecka.

Jeżeli użytkownik przekaże dane dziecka, potwierdza, że jest do tego uprawniony. Administrator może usunąć dane, których przetwarzanie nie jest konieczne lub co do których otrzyma uzasadnione żądanie.

6. Nagranie i profil głosu

Funkcja Opowiadacz jest przeznaczona wyłącznie do nagrywania własnego głosu przez pełnoletniego użytkownika. Nie należy przesyłać głosu dziecka ani innej osoby. Przed utworzeniem profilu prosimy o wyraźne potwierdzenie, że nagranie przedstawia własny głos użytkownika i że zgadza się on na jego cyfrowe sklonowanie do prywatnego opowiadania bajek.

Nagranie źródłowe jest przekazywane do ElevenLabs w celu utworzenia profilu głosu, a po zakończeniu próby klonowania usuwane z pamięci Bajkofonu. Profil głosu pozostaje dostępny do czasu jego usunięcia przez użytkownika. Wygenerowane wcześniej bajki audio są przechowywane oddzielnie i pozostają w bibliotece do czasu ich usunięcia.

Profil głosu służy do syntezy mowy, a nie do identyfikowania lub uwierzytelniania użytkownika. Nie wykorzystujemy go do rozpoznawania tożsamości, oceny użytkownika ani celów reklamowych.

7. Odbiorcy i dostawcy technologii

Dane mogą być powierzane dostawcom usług niezbędnych do działania Bajkofonu. Należą do nich w szczególności Clerk (logowanie i konto), Convex (backend, baza danych i przechowywanie materiałów Opowiadacza), Przelewy24 i Stripe (płatności), ElevenLabs (generowanie muzyki, tworzenie profilu głosu i synteza mowy), OpenAI (opracowanie tekstu, bajek i generowanie okładek), Cloudflare R2 (przechowywanie plików audio i obrazów) oraz — po uzyskaniu wymaganej zgody — Meta (pomiar skuteczności reklam i ich dopasowanie).

Dostawcy otrzymują dane tylko w zakresie potrzebnym do wykonania ich zadań. Nie sprzedajemy danych osobowych i nie udostępniamy ich na potrzeby niezależnego marketingu podmiotów trzecich.

8. Przekazywanie danych poza EOG

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takich przypadkach przekazanie odbywa się z wykorzystaniem mechanizmów przewidzianych przez RODO, takich jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne.

Informację o zastosowanym mechanizmie przekazania oraz kopię odpowiednich zabezpieczeń można uzyskać, pisząc na kontakt@bajkofon.pl.

9. Okres przechowywania

• dane konta przechowujemy przez okres jego aktywności, a po jego zamknięciu wyłącznie w zakresie i przez czas potrzebny do wykonania obowiązków prawnych lub ustalenia, dochodzenia i obrony roszczeń;
• piosenki, teksty, imiona i okładki przechowujemy do czasu ich usunięcia przez użytkownika lub zamknięcia konta, z zastrzeżeniem kopii zapasowych;
• źródłową próbkę głosu usuwamy po zakończeniu próby utworzenia profilu; profil głosu przechowujemy do czasu jego usunięcia przez użytkownika, a wygenerowane bajki audio do czasu usunięcia ich z biblioteki lub zamknięcia konta, z zastrzeżeniem kopii zapasowych;
• dane transakcyjne przechowujemy przez 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku związanego z transakcją, chyba że przepisy wymagają dłuższego okresu;
• logi bezpieczeństwa i dane diagnostyczne przechowujemy przez okres niezbędny do realizacji celu, a następnie je usuwamy lub anonimizujemy.

10. Prawa użytkownika

• dostęp do danych i otrzymanie ich kopii;
• sprostowanie, usunięcie lub ograniczenie przetwarzania danych;
• przeniesienie danych, gdy przetwarzanie odbywa się na podstawie umowy lub zgody i w sposób zautomatyzowany;
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofanie zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania;
• wniesienie skargi do Prezesa Urzędu Ochrony Danych Osobowych.

11. Jak skorzystać z praw

W celu wykonania praw należy napisać na kontakt@bajkofon.pl. Na żądanie odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca, zgodnie z RODO.

12. Zautomatyzowane decyzje

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Narzędzia sztucznej inteligencji służą do tworzenia zamówionych materiałów, a nie do oceny użytkownika lub dziecka.

13. Pliki cookies i technologie lokalne

Serwis korzysta z plików cookies i podobnych technologii niezbędnych do logowania przez Clerk, bezpieczeństwa, zapamiętywania sesji i prawidłowego działania funkcji. Nie wymagają one zgody, ponieważ są konieczne do świadczenia usługi żądanej przez użytkownika.

Po wyrażeniu zgody używamy Meta Pixel i Meta Conversions API. Meta może otrzymywać informacje o odwiedzinach i zakupach, identyfikatory przeglądarki oraz zaszyfrowane kryptograficznie identyfikatory użytkownika, aby mierzyć skuteczność reklam, przypisywać konwersje i dopasowywać reklamy. Nie przekazujemy Meta treści personalizacji piosenki ani danych dziecka.

Zgodę na technologie analityczne i reklamowe można w dowolnym momencie zmienić lub wycofać przyciskiem „Ustawienia cookies” dostępnym w serwisie. Ustawieniami reklam można również zarządzać bezpośrednio w produktach Meta.

14. Bezpieczeństwo i zmiany polityki

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym kontrolę dostępu, szyfrowane połączenia i ograniczenie dostępu dostawców do niezbędnego zakresu danych. Żaden system nie gwarantuje jednak całkowitego bezpieczeństwa.

Polityka może być aktualizowana wraz ze zmianami prawa, funkcji serwisu lub wykorzystywanych dostawców. Data ostatniej aktualizacji jest wskazana na początku dokumentu, a o istotnych zmianach użytkownicy zostaną poinformowani w odpowiedni sposób.