Polityka prywatności

1. Najważniejsze założenie

Książka z Głowy jest usługą dla dorosłych rodziców i opiekunów prawnych. Dziecko może współtworzyć bajkę wyłącznie pod bieżącym nadzorem dorosłego, który kontroluje konto i korzystanie z aplikacji.

Nie prosimy o imię i nazwisko dziecka, jego adres, szkołę, dokładną datę urodzenia ani inne dane identyfikujące dziecko. Rodzic powinien nie wpisywać takich danych w treści bajki, jeśli nie jest to potrzebne.

2. Kto odpowiada za dane

Administratorem danych osobowych w rozumieniu RODO jest Marcin Szyszko. W sprawach prywatności można skontaktować się pod adresem kontakt@marcinszyszko.pl.

W tej polityce słowo „użytkownik” oznacza rodzica lub opiekuna prawnego, który zakłada konto i korzysta z aplikacji.

3. Jakie dane przetwarzamy

Przetwarzamy dane potrzebne do działania aplikacji:

• Dane konta: adres e-mail, identyfikator konta, podstawowe dane przekazane przez logowanie Google (jeśli wybrano tę metodę) oraz akceptacje dokumentów. Przy logowaniu linkiem wysyłamy wiadomość na podany adres e-mail za pośrednictwem Firebase.
• Treści podawane przez użytkownika: pomysł na bajkę wpisany tekstem albo podyktowany głosem, odpowiedzi na pytania aplikacji i decyzje dotyczące dalszego ciągu historii.
• Nagranie głosowe podczas dyktowania: dorosły uruchamia mikrofon i zatwierdza wysłanie nagrania do Google Cloud Speech-to-Text, aby zamienić mowę na tekst. Transkrypcja może zawierać błędy; dorosły sprawdza i może poprawić ją przed użyciem. Nie zapisujemy surowego nagrania na koncie. Zatwierdzony tekst może zostać wykorzystany do stworzenia i zapisania bajki.
• Bajki i dane potrzebne do ich tworzenia: tytuły, teksty, ilustracje, nagrania narratora, opisy postaci oraz instrukcje i obrazy referencyjne potrzebne do tworzenia, wyświetlania i kontynuowania historii.
• Dane wyszukiwania: indeks treści pomagający odnaleźć bajki w bibliotece użytkownika.
• Dane płatności i limitów: zakupy pakietów stron, status subskrypcji, plan, dostępne i wykorzystane strony oraz identyfikatory rozliczeń Stripe. Numery kart podajesz bezpośrednio w Stripe; nie zapisujemy ich w aplikacji.
• Dane bezpieczeństwa i diagnostyki: logi serwera, identyfikatory żądań, informacje o błędach, nadużyciach, odmowach bezpieczeństwa i zgłoszeniach problematycznej treści.
• Dane lokalne w przeglądarce: ustawienia, postęp czytania i informacje potrzebne do wznowienia działania po zalogowaniu.
• Dane listy oczekujących lub kontaktu, jeśli użytkownik sam poda adres e-mail w takim celu.

4. Dane dziecka

Aplikacja nie jest przeznaczona do samodzielnego zakładania kont przez dzieci. Nie tworzymy profili dzieci i nie wymagamy podawania danych dziecka.

Nagranie może zawierać głos dziecka, a transkrypcja lub bajka — informacje o nim. Przetwarzamy te dane w ramach konta rodzica na zasadach opisanych w tej polityce.

Rodzic powinien unikać podawania danych identyfikujących dziecko lub inne osoby, takich jak nazwisko, adres, numer telefonu, szkoła, dokładna lokalizacja, dane zdrowotne albo inne informacje wrażliwe.

5. Po co przetwarzamy dane

• utworzenie i utrzymanie konta użytkownika;
• generowanie bajek, ilustracji i audio narratora;
• zapisywanie bajek w bibliotece użytkownika;
• kontynuowanie historii z zachowaniem spójności postaci i ilustracji;
• obsługa triala, limitów, subskrypcji i płatności;
• transkrypcja pomysłu podyktowanego głosem;
• wyszukiwanie bajek w bibliotece;
• wykrywanie nadużyć, filtrowanie treści nieodpowiednich i obsługa zgłoszeń;
• diagnostyka błędów, bezpieczeństwo i niezawodność aplikacji;
• realizacja praw użytkownika, np. eksportu lub usunięcia danych;
• kontakt w sprawach związanych z usługą.

Nie sprzedajemy danych osobowych. Nie wykorzystujemy treści bajek do reklam behawioralnych. Nie trenujemy własnych modeli AI na danych użytkowników.

6. Podstawy prawne

• art. 6 ust. 1 lit. b RODO - wykonanie umowy, czyli dostarczenie funkcji aplikacji;
• art. 6 ust. 1 lit. c RODO - obowiązki prawne, np. podatkowe i księgowe przy płatnościach;
• art. 6 ust. 1 lit. f RODO - uzasadniony interes administratora, np. bezpieczeństwo, diagnostyka, ochrona przed nadużyciami i dochodzenie roszczeń;
• art. 6 ust. 1 lit. a RODO - zgoda, gdy prosimy o nią odrębnie, np. przy zapisie na listę oczekujących. Zezwolenie przeglądarki na dostęp do mikrofonu jest ustawieniem technicznym, a nie samoistną podstawą przetwarzania danych.

Konto zakłada rodzic lub opiekun prawny. Jeśli dziecko uczestniczy w tworzeniu bajki, odbywa się to w ramach korzystania z aplikacji przez rodzica.

7. Dostawcy i odbiorcy danych

• Google Cloud / Firebase - utrzymanie aplikacji, logowanie, przechowywanie danych i bezpieczeństwo.
• Google Cloud Speech-to-Text - zamiana zatwierdzonego nagrania głosowego na tekst.
• Google Gemini API - tworzenie tekstów i ilustracji na podstawie pomysłów użytkownika, kontekstu historii, poprzednich stron i obrazów referencyjnych.
• Google Cloud Model Armor - sprawdzanie bezpieczeństwa pomysłów, kontekstu historii, wygenerowanych tekstów i opisów ilustracji.
• ElevenLabs - synteza głosu narratora. Do usługi trafia wyłącznie tekst narratora potrzebny do wygenerowania audio; nie wysyłamy tam nagrania użytego do transkrypcji.
• Stripe - obsługa płatności, subskrypcji, fakturowania i portalu klienta. Dane karty płatniczej są podawane bezpośrednio w Stripe.

Dostawcy mogą działać jako podmioty przetwarzające lub samodzielni administratorzy w zakresie wynikającym z ich usług, regulaminów i umów. Korzystamy z nich tylko w zakresie potrzebnym do działania aplikacji.

8. AI i treści generowane

Bajki, ilustracje i audio powstają z pomocą systemów AI. Aby wygenerować stronę bajki, aplikacja przekazuje do dostawców AI treść pomysłu, kontekst historii i potrzebne dane techniczne. Przy kontynuacji historii do modelu obrazu mogą trafić poprzednie ilustracje albo referencje postaci, aby zachować spójność.

Wyniki systemów AI mogą zawierać błędy, dlatego dorosły powinien je sprawdzić przed wykorzystaniem.

9. Cookies i pamięć przeglądarki

Używamy wyłącznie technologii potrzebnych do działania aplikacji, bezpieczeństwa, logowania, zapamiętania preferencji i stabilnej obsługi PWA.

W pamięci przeglądarki zapisujemy m.in. preferencje, postęp czytania i informacje potrzebne do wznowienia działania po zalogowaniu. Możesz usunąć te dane w ustawieniach przeglądarki.

Nie używamy cookies marketingowych ani reklamowych. Jeśli w przyszłości dodamy opcjonalną analitykę lub marketing, zaktualizujemy politykę i wdrożymy odpowiedni mechanizm zgody.

10. Jak długo przechowujemy dane

• konto i zapisane bajki - do usunięcia konta lub usunięcia konkretnych danych przez użytkownika;
• ilustracje, audio i zapisane instrukcje ich tworzenia - do usunięcia konta lub bajki;
• surowe nagranie głosowe - w aplikacji tylko na czas zamiany mowy na tekst; zatwierdzony tekst zapisany w bajce jest przechowywany razem z nią;
• logi techniczne - co do zasady przez okres potrzebny do diagnostyki i bezpieczeństwa, standardowo do 30 dni, chyba że dłuższe przechowanie jest potrzebne do wyjaśnienia incydentu;
• dane bezpieczeństwa, zgłoszenia i audyt usunięcia - przez okres potrzebny do obsługi zgłoszenia, bezpieczeństwa i wykazania wykonania obowiązków;
• dane płatnicze i rozliczeniowe - przez okres wymagany przez przepisy podatkowe, księgowe i przepisy o dochodzeniu roszczeń;
• dane listy oczekujących lub kontaktu - do czasu realizacji celu kontaktu, cofnięcia zgody albo żądania usunięcia.

Po zleceniu usunięcia konta usuwamy lub anonimizujemy dane konta, bajki i media w zakresie, w jakim nie musimy ich zachować z powodu obowiązków prawnych, rozliczeniowych, bezpieczeństwa lub dochodzenia roszczeń.

Usunięte dane z bazy mogą pozostawać w jej kopiach zapasowych do 7 dni. Informacja o tym, że aplikacja nie zapisuje nagrania, nie oznacza gwarancji braku przechowywania danych przez dostawcę transkrypcji.

11. Prawa użytkownika

• dostępu do danych;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
• cofnięcia zgody tam, gdzie przetwarzanie odbywa się na podstawie zgody;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądania można wysyłać na adres kontakt@marcinszyszko.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie wymaganym przez RODO.

12. Eksport i usunięcie danych

Użytkownik może zażądać eksportu danych lub usunięcia konta w aplikacji albo mailowo. Eksport obejmuje dane, które jesteśmy w stanie przypisać do konta użytkownika w naszych systemach.

Usunięcie konta obejmuje dane konta, zapisane bajki, strony, opisy postaci, media oraz powiązane dane techniczne w zakresie obsługiwanym przez nasze systemy. Część danych może pozostać przez ograniczony czas, jeśli wymaga tego prawo, bezpieczeństwo, rozliczenia, obsługa płatności lub udokumentowanie wykonania żądania.

13. Transfery poza Europejski Obszar Gospodarczy

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Miejsca i zasady przetwarzania zależą od ich usług i umów. Korzystanie z infrastruktury w UE nie oznacza, że wszystkie operacje dostawców odbywają się wyłącznie w UE.

14. Bezpieczeństwo

Stosujemy szyfrowane połączenia, kontrolę dostępu, zabezpieczenia przed nadużyciami, monitorowanie zdarzeń bezpieczeństwa i filtrowanie treści. Obsługujemy zgłoszenia problemów oraz żądania dotyczące danych.

Żaden system nie jest wolny od ryzyka. Jeśli użytkownik podejrzewa naruszenie bezpieczeństwa lub zauważy nieodpowiednią treść, powinien skontaktować się z nami pod adresem kontakt@marcinszyszko.pl.

15. Zmiany polityki

Polityka może być aktualizowana, w szczególności gdy zmieniamy funkcje aplikacji, dostawców technologicznych, przepisy prawa albo zasady bezpieczeństwa. Istotne zmiany mogą wymagać ponownej akceptacji w aplikacji.