Polityka Prywatności
Ostatnia aktualizacja:
1. Informacje ogólne
Niniejsza Polityka opisuje zasady przetwarzania danych osobowych Użytkowników serwisu TwojeBajki.com, w tym zgodność z Rozporządzeniem (UE) 2016/679 (RODO).
2. Administrator danych i kontakt
Administratorem danych osobowych jest Aniwersum‑IT Tomasz Mrugała, NIP 1990036611.
Kontakt w sprawach ochrony danych (IOD): iod@twojebajki.com
Serwis przeznaczony jest dla dorosłych opiekunów; dane dotyczące dzieci (np. imię) przetwarzane są minimalnie i wyłącznie w celu personalizacji bajek.
3. Kategorie danych
Przetwarzamy następujące kategorie danych:
- Dane identyfikacyjne: adres e‑mail, nazwa użytkownika.
- Dane konta społecznościowego (Google) w zakresie: identyfikator, e‑mail.
- Dane dot. korzystania z serwisu: historia czytania, ulubione, zamówienia, liczba punktów, status premium.
- Dane płatnicze pośrednio przez Stripe: identyfikator klienta, status subskrypcji, identyfikatory transakcji.
- Dane techniczne: adres IP, nagłówki HTTP, pliki cookies, identyfikator sesji.
- Minimalne dane dziecka: imię/nickname w celu personalizacji bajki.
4. Cele i podstawy prawne
Dane przetwarzamy w następujących celach i na podstawach prawnych RODO:
- Założenie i obsługa konta, realizacja zamówień, subskrypcji — art. 6 ust. 1 lit. b.
- Płatności i rozliczenia (Stripe), archiwizacja księgowa — art. 6 ust. 1 lit. c.
- Usprawnianie serwisu, analityka, bezpieczeństwo (logi, rate‑limit) — art. 6 ust. 1 lit. f.
- Komunikacja marketingowa e‑mail (newsletter, powiadomienia) — art. 6 ust. 1 lit. a.
- Personalizacja bajek z użyciem podanych preferencji — art. 6 ust. 1 lit. b/f.
5. Odbiorcy danych
Dane mogą być powierzane podmiotom przetwarzającym na podstawie umów:
- Google Cloud Platform: hosting, przechowywanie mediów, kolejki (GCS, Cloud Run, Pub/Sub), generowanie treści (Vertex AI).
- Stripe/dj‑stripe: obsługa płatności i subskrypcji.
- Dostawca e‑mail SMTP: wysyłka wiadomości systemowych.
- Dostawcy analityki i bezpieczeństwa (logowanie zdarzeń, zapobieganie nadużyciom).
6. Przekazywanie poza EOG
Dane mogą być przekazywane do państw trzecich (m.in. USA) w związku z korzystaniem z usług chmurowych i płatniczych. Stosujemy standardowe klauzule umowne (SCC) i inne wymagane zabezpieczenia.
7. Prawa Użytkownika
Użytkownik ma prawo do:
- Dostępu do swoich danych osobowych
- Sprostowania danych
- Usunięcia danych ("prawo do bycia zapomnianym")
- Ograniczenia przetwarzania
- Przenoszenia danych
- Wniesienia sprzeciwu wobec przetwarzania
- Cofnięcia zgody w dowolnym momencie
W celu realizacji praw skontaktuj się z IOD: iod@twojebajki.com. Masz prawo wniesienia skargi do Prezesa UODO.
8. Cookies
Używamy plików cookies w celu zapewnienia prawidłowego działania serwisu oraz analizy ruchu. Poniżej znajduje się szczegółowa lista używanych cookies:
8.1. Niezbędne cookies (zawsze aktywne)
Te cookies są niezbędne do prawidłowego funkcjonowania serwisu i nie mogą być wyłączone:
| Nazwa | Cel | Wygaśnięcie |
|---|---|---|
| sessionid | Utrzymanie sesji użytkownika | 14 dni |
| csrftoken | Ochrona przed atakami CSRF | 1 rok |
| cookie_consent_* | Przechowywanie preferencji dot. cookies | 1 rok |
8.2. Analityczne cookies (opcjonalne)
Te cookies są używane wyłącznie za Twoją zgodą i pomagają nam analizować ruch w serwisie:
| Nazwa | Dostawca | Cel | Wygaśnięcie |
|---|---|---|---|
| _ga | Google Analytics | Rozróżnianie użytkowników | 2 lata |
| _ga_* | Google Analytics | Utrzymanie stanu sesji | 2 lata |
8.3. Zarządzanie cookies
Możesz w każdej chwili zmienić swoje preferencje dotyczące cookies klikając w link Ustawienia cookies w stopce strony lub w ustawieniach przeglądarki.
Zgodnie z RODO, cookies analityczne są domyślnie wyłączone i wymagają Twojej wyraźnej zgody. Odmowa zgody na cookies analityczne nie wpływa na możliwość korzystania z serwisu.
9. Bezpieczeństwo
Stosujemy m.in. szyfrowanie TLS, kontrolę uprawnień, dziennikowanie zdarzeń, ograniczenia rate‑limit oraz regularne aktualizacje zależności.
10. Retencja danych
- Konto i treści: przez czas trwania umowy oraz do czasu usunięcia konta.
- Rozliczenia: 5 lat zgodnie z przepisami podatkowymi.
- Analityka i logi: do 36 miesięcy lub krócej, jeśli cele zostaną zrealizowane.
- Sesje testowe (Golden Shot): do 60 minut, a metadane konwersji — do 24 miesięcy.
11. Zautomatyzowane przetwarzanie
Generowanie bajek odbywa się z użyciem narzędzi AI, nie powoduje skutków prawnych wobec Użytkownika i nie stanowi profilowania wywołującego podobne istotne skutki.
12. Zmiany Polityki
Możemy aktualizować niniejszą Politykę; obowiązuje wersja opublikowana w Serwisie.
Kontakt w sprawach prywatności i RODO: iod@twojebajki.com