Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie jest operator Bajkofonu. W sprawach dotyczących prywatności można skontaktować się z administratorem przez sekcję Pomoc dostępną w serwisie.

Bajkofon jest usługą kierowaną do rodziców i opiekunów. Konto powinno być zakładane i obsługiwane przez osobę pełnoletnią.

2. Jakie dane przetwarzamy

• dane konta i identyfikator użytkownika przekazywane przez usługę logowania Clerk, w tym dane kontaktowe dostępne w profilu konta;
• dane potrzebne do personalizacji piosenki, takie jak imię dziecka, przedział wiekowy, temat, nastrój, język, własny opis lub tekst utworu;
• wygenerowane materiały, w tym tytuł, tekst, nagranie, okładka, napisy i playlisty;
• dane dotyczące zakupionych pakietów i płatności, takie jak identyfikator transakcji, kwota, waluta i liczba kredytów; Bajkofon nie przechowuje pełnych danych karty;
• dane techniczne i diagnostyczne niezbędne do bezpieczeństwa, działania serwisu i obsługi błędów.

3. Cele i podstawy przetwarzania

• wykonanie umowy — prowadzenie konta, generowanie i przechowywanie piosenek, obsługa playlist, kredytów, zakupów i wsparcia;
• obowiązek prawny — rozliczenia księgowe, podatkowe oraz obsługa uprawnień konsumenckich;
• prawnie uzasadniony interes administratora — bezpieczeństwo, przeciwdziałanie nadużyciom, diagnostyka, dochodzenie lub obrona roszczeń i rozwój usługi;
• zgoda — gdy jest wymagana dla opcjonalnych funkcji lub technologii przechowywania informacji na urządzeniu użytkownika.

4. Dane dotyczące dzieci

Imię dziecka i informacje opisowe są przetwarzane na polecenie rodzica lub opiekuna wyłącznie w celu przygotowania spersonalizowanej piosenki. Prosimy o ograniczenie informacji do minimum i niepodawanie nazwiska, adresu, szkoły, danych zdrowotnych, wizerunku ani danych kontaktowych dziecka.

Jeżeli użytkownik przekaże dane dziecka, potwierdza, że jest do tego uprawniony. Administrator może usunąć dane, których przetwarzanie nie jest konieczne lub co do których otrzyma uzasadnione żądanie.

5. Odbiorcy i dostawcy technologii

Dane mogą być powierzane dostawcom usług niezbędnych do działania Bajkofonu. Należą do nich w szczególności Clerk (logowanie i konto), Convex (backend i baza danych), Stripe (płatności), ElevenLabs (generowanie muzyki), OpenAI (opracowanie tekstu i generowanie okładek) oraz Cloudflare R2 (przechowywanie plików audio i obrazów).

Dostawcy otrzymują dane tylko w zakresie potrzebnym do wykonania ich zadań. Nie sprzedajemy danych osobowych i nie udostępniamy ich na potrzeby niezależnego marketingu podmiotów trzecich.

6. Przekazywanie danych poza EOG

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takich przypadkach przekazanie odbywa się z wykorzystaniem mechanizmów przewidzianych przez RODO, takich jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne.

7. Okres przechowywania

• dane konta przechowujemy przez okres jego aktywności oraz przez czas potrzebny do obsługi roszczeń po jego zamknięciu;
• piosenki, teksty, imiona, okładki i playlisty przechowujemy do czasu ich usunięcia przez użytkownika lub zamknięcia konta, z zastrzeżeniem kopii zapasowych;
• dane transakcyjne przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi;
• logi bezpieczeństwa i dane diagnostyczne przechowujemy przez okres niezbędny do realizacji celu, a następnie je usuwamy lub anonimizujemy.

8. Prawa użytkownika

• dostęp do danych i otrzymanie ich kopii;
• sprostowanie, usunięcie lub ograniczenie przetwarzania danych;
• przeniesienie danych, gdy przetwarzanie odbywa się na podstawie umowy lub zgody i w sposób zautomatyzowany;
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofanie zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania;
• wniesienie skargi do Prezesa Urzędu Ochrony Danych Osobowych.

9. Pliki cookies i technologie lokalne

Serwis może korzystać z plików cookies i podobnych technologii niezbędnych do logowania, bezpieczeństwa, zapamiętywania sesji i prawidłowego działania funkcji. Technologie opcjonalne, jeżeli zostaną wdrożone, będą używane zgodnie z wyborem użytkownika.

10. Bezpieczeństwo i zmiany polityki

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym kontrolę dostępu, szyfrowane połączenia i ograniczenie dostępu dostawców do niezbędnego zakresu danych. Żaden system nie gwarantuje jednak całkowitego bezpieczeństwa.

Polityka może być aktualizowana wraz ze zmianami prawa, funkcji serwisu lub wykorzystywanych dostawców. Data ostatniej aktualizacji jest wskazana na początku dokumentu, a o istotnych zmianach użytkownicy zostaną poinformowani w odpowiedni sposób.