Polityka prywatności

Kto jest administratorem danych

Administratorem danych osobowych jest sprzedawca serwisu Hug a Story („my”): dane sprzedawcy podane na górze strony. We wszystkich sprawach dotyczących danych pisz na [email protected].

Nie wyznaczyliśmy inspektora ochrony danych: przy naszej skali i rodzaju danych przepisy tego nie wymagają (art. 37 RODO).

Polityka dotyczy strony internetowej i aplikacji Hug a Story na iOS i Androida. Osobno opisujemy pliki cookie i pamięć przeglądarki w Polityce cookies.

Czyje dane przetwarzamy

• Rodziców i opiekunów, którzy mają konto (tylko osoby pełnoletnie).
• Dzieci, których dane wpisuje rodzic w profilu dziecka. Dzieci nie zakładają kont i nie podają nam danych same.
• Osób zaproszonych przez rodzica do nagrania bajki (np. dziadków), także bez konta.
• Osób zapisanych na newsletter, piszących do nas lub zgłaszających treści.
• Osób odwiedzających stronę.

Jakie dane zbieramy i skąd

• Dane konta (od Ciebie): imię, adres e-mail i hasło zapisane jako bezpieczny skrót (bcrypt). Gdy logujesz się przez Apple lub Google, dostajemy od nich identyfikator konta, adres e-mail (przy Apple może to być adres przekierowujący) i imię.
• Urządzenia z aplikacją: nazwa urządzenia, system, wersja aplikacji i skrót tokenu sesji.
• Korzystanie z serwisu: ustawienia (e-maile, domyślny wiek, narracja), ulubione, bajki stworzone przez Ciebie i pomysły (prompty), które wpisujesz.
• Źródło rejestracji: platforma (strona, iOS, Android) i sposób założenia konta, a jeśli zgodziłeś się na cookies analityczne, także kampania i strona, z której przyszła pierwsza wizyta (np. utm_source).
• Profile dzieci (od rodzica): imię dziecka, grupa wieku i zainteresowania. Nie zbieramy daty urodzenia, zdjęć ani nazwiska dziecka.
• Nagrania rodziny: Twój głos w nagraniach bajek oraz głos osoby zaproszonej i imię lektora, które nada mu rodzic (np. „Babcia Ela”).
• Głos AI rodzica (Premium): nagranie zdania zgody, które jest jednocześnie próbką głosu, nazwa głosu i nagrania bajek czytanych tym głosem.
• Płatności: plan, kwota, waluta, status, sposób płatności i numery zamówień. Od PayU, Polar, Apple i Google dostajemy informację, czy płatność się udała. Danych karty ani danych z banku nie otrzymujemy.
• Zgody i odstąpienia: data żądania rozpoczęcia usługi, data akceptacji ograniczeń AI, oświadczenia o odstąpieniu od umowy.
• Karty podarunkowe: imię i e-mail obdarowanej osoby oraz życzenia, jeśli poda je kupujący (od niego, nie od Ciebie, gdy to Ty dostajesz prezent).
• Kontakt: imię, e-mail i treść wiadomości z formularza kontaktowego lub e-maila; adres e-mail zapisany na newsletter (z listy startowej także grupa wiekowa dziecka, jeśli ją podasz).
• Statystyki czytania: która bajka i kiedy została otwarta, z adresem IP zanonimizowanym przed zapisem.
• Logi techniczne: błędy i zapytania do serwera; adresy e-mail, adresy IP, identyfikatory i sekrety są w nich maskowane przed zapisem.
• Anonimowe liczniki: ile razy dziennie ktoś przeczytał bajkę do końca, założył konto, profil dziecka albo zaczął płatność, osobno dla strony i aplikacji. Bez identyfikatorów, adresów IP i plików cookie, więc nie da się z nich nikogo rozpoznać.
• Analityka (tylko za zgodą na cookies analityczne): dane o odwiedzinach zbierane przez Google Analytics.

Po co, na jakiej podstawie i jak długo

Każdy cel ma swoją podstawę prawną z art. 6 RODO i swój okres przechowywania. Po jego upływie dane usuwamy albo trwale anonimizujemy. Usunięte dane mogą jeszcze do 30 dni pozostawać w kopiach zapasowych, które nadpisują się automatycznie.

• Konto i świadczenie usługi (dane konta, urządzenia, ustawienia, ulubione, Twoje bajki i pomysły): wykonanie umowy (art. 6 ust. 1 lit. b). Do usunięcia konta.
• Bajki o Twoim dziecku (profil dziecka, pomysły): nasz i Twój prawnie uzasadniony interes w tym, żeby bajki były o Twoim dziecku, gdy o to prosisz (art. 6 ust. 1 lit. f). Do usunięcia profilu dziecka albo konta.
• Nagrania rodziny: wykonanie umowy z Tobą (art. 6 ust. 1 lit. b); głos osoby zaproszonej: jej zgoda wyrażona przed rozpoczęciem nagrywania (art. 6 ust. 1 lit. a). Do usunięcia nagrania, wycofania zgody albo usunięcia konta.
• Głos AI rodzica: Twoja wyraźna zgoda, nagrana głosem (art. 6 ust. 1 lit. a, a gdyby próbkę głosu uznać za dane szczególnej kategorii, także art. 9 ust. 2 lit. a). Do wycofania zgody („Usuń głos”) albo usunięcia konta. Głos zablokowany po zgłoszeniu nadużycia: próbkę i nagrania usuwamy od razu, a nazwę głosu, zdanie zgody i powód decyzji przechowujemy rok od decyzji (art. 6 ust. 1 lit. c i f), żeby ten sam głos nie wrócił na konto.
• Płatności, faktury i rozliczenia podatkowe: wykonanie umowy (art. 6 ust. 1 lit. b) i obowiązek prawny wynikający z przepisów podatkowych (art. 6 ust. 1 lit. c). Dokumenty podatkowe przechowujemy 5 lat od końca roku, w którym upłynął termin płatności podatku. Po usunięciu konta zostaje tylko zapis płatności (kwota, data, sposób, numer zamówienia) bez powiązania z kontem.
• Program poleceń: kto kogo polecił (powiązanie kont) i przyznane darmowe dni: wykonanie umowy (art. 6 ust. 1 lit. b). Do usunięcia konta.
• Nagroda z listy startowej: porównujemy potwierdzony adres z listy startowej z adresem Twojego konta i dodajemy obiecane 30 dni planu Premium; to wykonanie obietnicy z zapisu na listę (art. 6 ust. 1 lit. b). Datę przyznania zapisujemy przy adresie na liście, żeby nagroda trafiła do jednego konta. Tak długo jak zapis na listę.
• Udostępnianie bajki rodzinie: gdy utworzysz link do bajki na zamówienie, każdy, kto go dostanie, przeczyta ją (z imieniem dziecka), zobaczy ilustracje i odsłucha narrację. Nie pokazujemy pomysłu, konta ani danych dziecka spoza bajki, a strona nie trafia do wyszukiwarek. Podstawa: Twoje polecenie w ramach umowy (art. 6 ust. 1 lit. b). Link wyłączysz w czytniku jednym przyciskiem; przestaje działać także po usunięciu bajki lub konta.
• Wysłanie karty podarunkowej obdarowanej osobie: nasz i kupującego prawnie uzasadniony interes w doręczeniu prezentu (art. 6 ust. 1 lit. f). Do wykorzystania kodu albo końca jego ważności (24 miesiące); zapis sprzedaży jak przy płatnościach.
• Potwierdzenia zgód, odstąpienia, reklamacje i ochrona przed roszczeniami: obowiązek prawny (art. 6 ust. 1 lit. c) i nasz prawnie uzasadniony interes w wykazaniu, że działaliśmy zgodnie z prawem (art. 6 ust. 1 lit. f). Do upływu terminów przedawnienia roszczeń, najdłużej 6 lat od zakończenia umowy.
• E-maile o koncie i zakupach (reset hasła, potwierdzenia, przypomnienia o końcu dostępu i okresu próbnego, nieudana płatność kartą, potwierdzenie anulowania z prośbą o podanie powodu): wykonanie umowy (art. 6 ust. 1 lit. b). Tak długo jak konto.
• Newsletter: Twoja zgoda (art. 6 ust. 1 lit. a i art. 398 Prawa komunikacji elektronicznej). Zapis potwierdzasz linkiem z e-maila; adres niepotwierdzony w 30 dni usuwamy. Do wycofania zgody (link w każdej wiadomości) albo usunięcia konta z tym samym adresem; potem zostaje sam adres z datą wypisania, żeby nikt nie zapisał go ponownie bez nowej zgody. Dowód zgody (data zapisu i potwierdzenia) przechowujemy do upływu terminów przedawnienia.
• Porady i oferty e-mailem (seria powitalna, ankieta z pytaniem, czy poleciłbyś serwis, oferta miesiąc po końcu planu): Twoja zgoda zaznaczona przy rejestracji albo w ustawieniach (art. 6 ust. 1 lit. a i art. 398 Prawa komunikacji elektronicznej). Do wycofania zgody (link w każdej wiadomości albo ustawienia konta).
• Odpowiedzi na ankiety (ocena 0-10, powód rezygnacji, komentarz): nasz prawnie uzasadniony interes w ulepszaniu serwisu (art. 6 ust. 1 lit. f). Do usunięcia konta; potem bez powiązania z kontem.
• Odpowiedzi na wiadomości i zgłoszenia treści: nasz prawnie uzasadniony interes w odpowiadaniu na korespondencję (art. 6 ust. 1 lit. f) i obowiązki z aktu o usługach cyfrowych (art. 6 ust. 1 lit. c). Rok od zamknięcia sprawy.
• Statystyki czytania: nasz prawnie uzasadniony interes w rozwijaniu katalogu (art. 6 ust. 1 lit. f). Do usunięcia konta; wpisy bez konta do 24 miesięcy.
• Źródło rejestracji: platforma i sposób założenia konta to nasz prawnie uzasadniony interes w ocenie, skąd przychodzą klienci (art. 6 ust. 1 lit. f); kampania i strona polecająca: Twoja zgoda na cookies analityczne (art. 6 ust. 1 lit. a i art. 399 Prawa komunikacji elektronicznej). Do usunięcia konta.
• Bezpieczeństwo, logi i moderacja treści: nasz prawnie uzasadniony interes w ochronie serwisu, użytkowników i dzieci (art. 6 ust. 1 lit. f). Logi rotują się automatycznie (najstarsze wpisy znikają po zapełnieniu pięciu plików po 5 MB, zwykle w ciągu kilku tygodni). Odrzuconych pomysłów nie zapisujemy.
• Analityka strony: Twoja zgoda na cookies analityczne (art. 6 ust. 1 lit. a i art. 399 Prawa komunikacji elektronicznej). Google Analytics przechowuje dane przez 2 miesiące.
• Pomiar reklam (piksel Meta, Google Ads): Twoja zgoda na cookies marketingowe (art. 6 ust. 1 lit. a i art. 399 Prawa komunikacji elektronicznej). Do wycofania zgody; pliki do 3 miesięcy.

Komu przekazujemy dane

Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom. Dane przekazujemy tylko podmiotom, bez których serwis nie działa:

• OpenAI Ireland Ltd (Dublin, Irlandia), podmiot przetwarzający: pisze bajki, rysuje ilustracje, czyta narrację i moderuje treści na podstawie pomysłów i danych z profilu dziecka. OpenAI nie trenuje modeli na danych przesyłanych przez API i przechowuje je do 30 dni do wykrywania nadużyć. Dane mogą trafiać do OpenAI w USA na podstawie standardowych klauzul umownych.
• Cloudflare, Inc. (USA), podmiot przetwarzający: sieć dostarczania treści, ochrona przed atakami i przechowywanie plików (wideo i audio).
• Dostawca serwera, na którym działa serwis, oraz dostawca poczty, który wysyła e-maile o koncie i zakupach: podmioty przetwarzające.
• RevenueCat, Inc. (USA), podmiot przetwarzający: łączy zakupy z App Store i Google Play z Twoim kontem (identyfikator konta i historia zakupów).
• Google Ireland Ltd (Irlandia), podmiot przetwarzający: Google Analytics, tylko jeśli zgodzisz się na cookies analityczne.
• Meta Platforms Ireland Ltd (Irlandia) i Google Ireland Ltd (Google Ads), współadministratorzy w zakresie pomiaru reklam: tylko jeśli zgodzisz się na cookies marketingowe, gdy prowadzimy kampanie.
• Polar Software, Inc. (USA), odrębny administrator: sprzedaje subskrypcje kartą jako sprzedawca (Merchant of Record) i przetwarza dane płatności według własnej polityki prywatności (polar.sh/legal/privacy). Przekazujemy mu Twój e-mail i identyfikator konta, żeby otworzyć płatność.
• PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań, odrębny administrator: obsługuje płatności BLIK. Przekazujemy mu Twój e-mail, kwotę i opis zamówienia. Zasady: polityka prywatności PayU (payu.pl).
• Apple i Google, odrębni administratorzy: logowanie przez Apple lub Google oraz zakupy w App Store i Google Play, na zasadach tych firm.
• Twoja rodzina i osoby, które zaprosisz: tylko nagrania i bajki, które im udostępnisz.
• Organy publiczne i sądy: tylko gdy wymagają tego przepisy.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców ma siedzibę w USA albo przekazuje tam dane. Chronimy je tak:

• Cloudflare, Inc. i Google LLC uczestniczą w programie EU-US Data Privacy Framework, dla którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony (decyzja 2023/1795, art. 45 RODO). Cloudflare stosuje dodatkowo standardowe klauzule umowne.
• OpenAI (dalsze przekazanie do USA), RevenueCat, Inc. i Polar Software, Inc.: standardowe klauzule umowne przyjęte przez Komisję Europejską (decyzja 2021/914, art. 46 ust. 2 lit. c RODO).
• Kopię zabezpieczeń dostaniesz, pisząc na [email protected].

Dane dzieci

• Konto zakłada wyłącznie osoba pełnoletnia. Dzieci słuchają i czytają bajki pod opieką rodzica.
• Profil dziecka zawiera tylko imię, grupę wieku i zainteresowania. Informacje o tym, co robimy z tymi danymi, kierujemy do rodzica jako przedstawiciela ustawowego dziecka.
• Imię i zainteresowania dziecka trafiają do OpenAI tylko wtedy, gdy tworzysz bajkę dla tego dziecka; nie służą do trenowania modeli.
• Nie profilujemy dzieci, nie kierujemy do nich reklam ani marketingu i nie pokazujemy im treści innych użytkowników.
• Profil dziecka usuniesz w każdej chwili; usuwamy go też razem z kontem.

Nagrania głosu i głos AI rodzica

• Nagrania „Nagraj, jak czytasz” są prywatne: słyszy je tylko rodzina, do której należą. Nie trenujemy na nich sztucznej inteligencji i nikomu ich nie udostępniamy.
• Głos AI rodzica tworzymy z nagrania zdania zgody z jednorazowym kodem. Próbka głosu może być uznana za dane biometryczne, ale nie używamy jej do rozpoznawania ani uwierzytelniania kogokolwiek: służy wyłącznie do czytania bajek Twoim głosem Twojej rodzinie.
• Próbkę i nagrania przetwarzamy na naszym serwerze i na naszym komputerze studyjnym w Polsce, bez zewnętrznych dostawców sztucznej inteligencji. Nie trenujemy na nich modeli.
• Nagrania czytane głosem AI są oznaczone jako „głos AI”.
• Zgodę wycofasz tak łatwo, jak ją wyraziłeś: przyciskiem „Usuń głos”. Usuwamy wtedy próbkę i wszystkie nagrania tym głosem; z kopii zapasowych znikają w ciągu 30 dni.
• Przed uruchomieniem tej funkcji przeprowadziliśmy ocenę skutków dla ochrony danych (DPIA).

Informacja dla osób zaproszonych do nagrania

Jeśli rodzic zaprosił Cię do przeczytania bajki, administratorem Twoich danych jesteśmy my (dane na górze strony). Od rodzica dostaliśmy imię, którym Cię podpisał (np. „Babcia Ela”), a od Ciebie nagranie głosu.

• Cel: przechowanie nagrania i udostępnienie go rodzinie, która Cię zaprosiła, żeby dziecko mogło go słuchać.
• Podstawa: Twoja zgoda wyrażona przed rozpoczęciem nagrywania (przycisk „Zaczynamy”) (art. 6 ust. 1 lit. a RODO). Zgodę wycofasz w każdej chwili, pisząc na [email protected]; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.
• Odbiorcy: rodzina, która Cię zaprosiła, oraz nasi dostawcy serwera. Nagranie nie trafia do dostawców sztucznej inteligencji.
• Okres: do usunięcia nagrania przez rodzinę, wycofania Twojej zgody albo usunięcia konta rodziny.
• Masz te same prawa, które opisujemy niżej, w tym prawo do usunięcia nagrania i skargi do Prezesa UODO.

Automatyczne decyzje

Pomysły na bajki i gotowe bajki sprawdza automatyczny filtr bezpieczeństwa (model moderacji OpenAI). Odrzucenie pomysłu oznacza tylko, że ta bajka nie powstanie; nie wywołuje skutków prawnych i nie wpływa na Ciebie w inny istotny sposób, więc nie jest decyzją w rozumieniu art. 22 RODO. Jeśli uważasz, że filtr się pomylił, napisz na [email protected]: sprawdzi to człowiek. Nie profilujemy użytkowników.

Czy musisz podać dane

• Adres e-mail i hasło (albo logowanie przez Apple lub Google) są potrzebne do zawarcia umowy o konto; bez nich nie założysz konta.
• Dane płatności są potrzebne do zakupu i wymagają ich przepisy podatkowe.
• Profil dziecka, nagrania, głos AI rodzica, newsletter i formularz kontaktowy są dobrowolne; bez nich korzystasz z reszty serwisu.

Twoje prawa

• Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia oraz prawo do wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
• Swoje dane pobierzesz, a konto usuniesz w Ustawieniach → Dane i prywatność na stronie albo w zakładce Konto w aplikacji. Możesz też napisać na [email protected].
• Na każdą prośbę odpowiadamy w ciągu miesiąca.
• Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa (uodo.gov.pl).

Prawo sprzeciwu

Masz prawo w każdej chwili wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), z przyczyn związanych z Twoją szczególną sytuacją, w tym wobec przetwarzania danych z profilu dziecka i statystyk czytania. Napisz na [email protected]; przestaniemy przetwarzać te dane, chyba że wykażemy ważne prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów albo podstawy do ustalenia, dochodzenia lub obrony roszczeń. Na prośbę wyjaśnimy, jak oceniliśmy nasz interes.

Bezpieczeństwo

Połączenia są szyfrowane (HTTPS), hasła zapisujemy jako skróty bcrypt, webhooki płatności weryfikujemy podpisem, a dostęp do płatnych treści sprawdzamy na serwerze. Nagrania i próbki głosu leżą poza publicznym katalogiem i są dostępne tylko przez podpisane, wygasające linki.

Zmiany

Jeśli zmienimy tę politykę, zaktualizujemy datę na górze strony, a o istotnych zmianach poinformujemy e-mailem.