Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest usługodawca prowadzący serwis bajkujemy.pl, platformę do tworzenia spersonalizowanych audiobooków dla dzieci. Kontakt: [email protected].

Pełne dane rejestrowe administratora pokazuje przycisk „Pokaż dane rejestrowe” na górze tej strony.

2. Jakie dane zbieramy i w jakim celu

2.1 Dane podawane przy zamówieniu

Podczas składania zamówienia zbieramy:

• Adres e-mail - niezbędny do dostarczenia zamówionego audiobooka i bajki PDF oraz do komunikacji w sprawie zamówienia.
• Imię i płeć dziecka, opcjonalnie imiona bliskich - wymagane do personalizacji bajki i audiobooka. Dane te są przetwarzane wyłącznie w celu realizacji zamówienia, w sposób zautomatyzowany opisany w punkcie 5.
• Dedykacja - opcjonalna treść czytana na głos na początku nagrania.

Podstawa prawna: art. 6 ust. 1 lit. b RODO - wykonanie umowy (realizacja zamówienia).

2.2 Dane konta użytkownika

Jeśli zdecydujesz się założyć konto, przechowujemy dodatkowo Twój adres e-mail i historię zamówień, aby umożliwić Ci dostęp do zakupionych materiałów w przyszłości.

Podstawa prawna: art. 6 ust. 1 lit. b RODO - wykonanie umowy.

2.3 Dane do płatności

Płatności są obsługiwane przez zewnętrznego operatora płatności. Nie przechowujemy danych kart płatniczych ani pełnych danych transakcji - są one przetwarzane bezpośrednio przez operatora płatności, który działa jako odrębny administrator danych.

Podstawa prawna: art. 6 ust. 1 lit. b RODO - wykonanie umowy.

2.4 Dane analityczne

Korzystamy z Google Analytics 4 oraz Microsoft Clarity do analizy ruchu na stronie. Narzędzia te zbierają anonimowe dane statystyczne, takie jak liczba odwiedzin, źródła ruchu i zachowanie użytkowników (w tym, w przypadku Microsoft Clarity, nagrania sesji i mapy kliknięć). Dane te są przetwarzane przez Google LLC oraz Microsoft Corporation, z siedzibą w USA - transfer odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.

Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora (analiza i poprawa jakości serwisu).

Możesz zrezygnować ze śledzenia przez Google Analytics, instalując dodatek do przeglądarki udostępniony przez Google, a także zarządzać zgodą na cookies analityczne (w tym Microsoft Clarity) w preferencjach cookies serwisu.

Za Twoją zgodą korzystamy również z Metuno - analityki, która nie używa plików cookie i niczego nie zapisuje w pamięci Twojej przeglądarki. Narzędzie rejestruje w formie zbiorczej: adres odwiedzanej podstrony, źródło wejścia, kod kraju, przeglądarkę, typ urządzenia, szerokość ekranu, czas spędzony na stronie i to, jak daleko przewinąłeś tekst. Nie tworzy profilu użytkownika i nie śledzi Cię między stronami internetowymi. Pełny adres IP nie jest zapisywany - dostawca deklaruje, że używa wyłącznie skróconego identyfikatora sieci, którego nie przechowuje w bazie. Dane pozostają na serwerach w Unii Europejskiej, więc nie ma tu transferu poza UE ani klauzul umownych z nim związanych.

Metuno, tak jak Google Analytics i Microsoft Clarity, uruchamia się dopiero po akceptacji kategorii analitycznej w banerze cookies. Podstawa prawna: art. 6 ust. 1 lit. a RODO - Twoja zgoda. Możesz ją w każdej chwili wycofać w ustawieniach cookies na dole strony.

Dodatkowo korzystamy z własnej analityki ruchu hostowanej wyłącznie na naszych serwerach w Polsce (OVH, Warszawa). Zapisujemy w niej odwiedzane podstrony (adresy URL) wraz z momentem wejścia i identyfikatorem sesji przeglądania, aby zobaczyć, jak użytkownicy poruszają się po serwisie. W formularzu zamówienia zapisujemy dodatkowo, do którego kroku i pola użytkownik doszedł oraz jaki komunikat o błędzie mu się wyświetlił, ale nigdy tego, co wpisał. Na stronie głównej, stronach bajek, w formularzu zamówienia i przy karcie podarunkowej zapisujemy też, w które przyciski, linki i pola kliknięto, czy pole zostało wypełnione (bez jego treści), jak daleko przewinięto stronę i ile czasu była otwarta. Nie zapisujemy adresu IP, nie śledzimy ruchu myszy ani zawartości formularzy. Dane nie są przekazywane żadnemu podmiotowi zewnętrznemu ani poza UE. Identyfikator sesji przechowujemy w pamięci przeglądarki (sessionStorage) tylko na czas jednej wizyty.

Podstawa prawna: art. 6 ust. 1 lit. a RODO - Twoja zgoda wyrażona w banerze cookies (kategoria analityczna). Zgodę możesz w każdej chwili wycofać, zmieniając ustawienia cookies na dole strony.

Własny licznik odwiedzin. Niezależnie od powyższych narzędzi prowadzimy własny, anonimowy licznik odwiedzin. Zapisujemy adres odwiedzonej podstrony, źródło wejścia (np. wyszukiwarka, newsletter) i czas spędzony na stronie. Nie używamy do tego plików cookies ani innych danych zapisywanych w Twojej przeglądarce. Odwiedzającego rozpoznajemy tylko w ramach jednego dnia, po skrócie adresu IP i nazwy przeglądarki połączonych z losową wartością zmienianą codziennie. Samego adresu IP ani nazwy przeglądarki nie zapisujemy, a skrótów z różnych dni nie da się ze sobą powiązać.

Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora (statystyka odwiedzin i poprawa serwisu).

2.5 Narzędzia reklamowe

Jeżeli wyrazisz zgodę na cookies marketingowe, uruchamiamy Meta Pixel (Facebook, Instagram) oraz Google Ads. Narzędzia te pozwalają nam sprawdzić, które reklamy prowadzą do zakupu, i nie pokazywać ich osobom, które już kupiły.

W ramach tych narzędzi przekazujemy:

• Informacje o aktywności na stronie - odwiedzone podstrony produktów, rozpoczęcie zamówienia i zakup wraz z jego wartością.
• Zaszyfrowany (haszowany) adres e-mail podany przy zamówieniu - w postaci nieodwracalnego skrótu SHA-256, z którego nie da się odtworzyć adresu. Służy wyłącznie do sprawdzenia, czy osoba, która kupiła, widziała wcześniej naszą reklamę.
• Adres IP, typ przeglądarki oraz identyfikatory z plików cookie Meta (`_fbp`, `_fbc`) - służą temu samemu celowi.

Zdarzenie zakupu wysyłamy do Meta również bezpośrednio z naszego serwera (Conversions API), ponieważ część przeglądarek blokuje skrypty reklamowe. Zakres danych jest w obu przypadkach identyczny i ograniczony do powyższej listy.

Nigdy nie przekazujemy do narzędzi reklamowych imienia dziecka, jego płci, imion bliskich, dedykacji ani treści bajki. Dane dziecka służą wyłącznie realizacji zamówienia.

Odbiorcą danych jest Meta Platforms Ireland Ltd. (Dublin, Irlandia) oraz Google Ireland Ltd., a transfer poza EOG odbywa się na podstawie standardowych klauzul umownych (SCC).

Podstawa prawna: art. 6 ust. 1 lit. a RODO - Twoja zgoda wyrażona w banerze cookies (kategoria marketingowa). Bez tej zgody żadne z tych narzędzi się nie uruchamia. Zgodę możesz w każdej chwili wycofać w ustawieniach cookies na dole strony.

3. Jak długo przechowujemy dane

• Dane zamówienia - przez 5 lat od daty zamówienia, zgodnie z wymogami prawa podatkowego i rachunkowego.
• Dane konta użytkownika - przez czas posiadania konta; po usunięciu konta dane są kasowane w ciągu 30 dni, z wyjątkiem danych wymaganych przepisami prawa.
• Statystyki Metuno - w formie zbiorczej, bez danych pozwalających na identyfikację; zgodnie z polityką retencji dostawcy.
• Dane analityczne (Google Analytics, Microsoft Clarity) - zgodnie z polityką retencji Google Analytics (domyślnie 14 miesięcy) oraz Microsoft Clarity (domyślnie 1 rok).
• Dane własnej analityki ruchu - maksymalnie 90 dni, po czym są automatycznie usuwane.

4. Komu przekazujemy dane

Twoje dane mogą być przekazywane wyłącznie zaufanym podmiotom, które pomagają nam świadczyć usługę:

• OVH Sp. z o.o. (Warszawa, Polska) - hosting serwerów i baz danych. Serwery zlokalizowane w Polsce, w granicach UE.
• Stripe Payments Europe, Ltd. (Dublin, Irlandia) - w zakresie niezbędnym do obsługi płatności: kwota, numer zamówienia, tytuł bajki i adres e-mail. Dane karty albo kod BLIK podajesz bezpośrednio na stronie Stripe, my ich nie widzimy. Stripe może przekazywać dane do USA na podstawie standardowych klauzul umownych (SCC). Operator nie otrzymuje danych dziecka ani treści bajki.
• PayPro S.A. (Przelewy24) (Poznań, Polska) - wyłącznie płatności rozpoczęte przed 6 października 2026 r.: kwota, numer zamówienia i adres e-mail.
• Google LLC - w zakresie danych analitycznych (Google Analytics), na podstawie SCC.
• Microsoft Corporation - w zakresie danych analitycznych (Microsoft Clarity), na podstawie SCC.
• Metuno - zbiorcze statystyki odwiedzin bez plików cookie i bez przechowywania pełnego adresu IP, wyłącznie po wyrażeniu zgody na cookies analityczne. Dane pozostają na serwerach w Unii Europejskiej. Szczegóły w punkcie 2.4.
• Dostawca usługi TTS (ElevenLabs) - imię dziecka i tekst bajki są przesyłane do wygenerowania nagrania audio. ElevenLabs przetwarza te dane jako podmiot przetwarzający na podstawie zawartej umowy powierzenia.
• Meta Platforms Ireland Ltd. (Dublin, Irlandia) - dane o aktywności na stronie oraz zaszyfrowany adres e-mail, w celu mierzenia skuteczności reklam. Wyłącznie po wyrażeniu zgody na cookies marketingowe. Szczegóły w punkcie 2.5.
• Google Ireland Ltd. - dane o zakupie na potrzeby pomiaru reklam Google Ads. Wyłącznie po wyrażeniu zgody na cookies marketingowe.
• webePartners (sieć afiliacyjna) - numer i wartość zamówienia, przekazywane po zakupie w celu rozliczenia prowizji partnera, który polecił nasz serwis. NIE przekazujemy tam Twojego adresu e-mail ani danych dziecka. Wyłącznie po wyrażeniu zgody na cookies marketingowe.

Nie sprzedajemy danych osobowych ani nie udostępniamy ich w celach marketingowych podmiotom innym niż wymienione powyżej. Przekazanie danych do narzędzi reklamowych następuje wyłącznie po wyrażeniu przez Ciebie zgody na cookies marketingowe i możesz je w każdej chwili wycofać.

5. Automatyczne przetwarzanie i personalizacja treści

Zamówiona bajka powstaje w procesie zautomatyzowanym. Podane przez Ciebie dane - imię i płeć dziecka, opcjonalne imiona bliskich oraz opcjonalna dedykacja - są automatycznie wplatane w wybrany scenariusz, a następnie wykorzystywane do wytworzenia nagrania audio i pliku PDF. Przy pojedynczym zamówieniu nie uczestniczy w tym człowiek.

Same scenariusze bajek przygotowujemy i sprawdzamy wcześniej. Zautomatyzowana jest więc personalizacja i produkcja plików, a nie dobór treści, którą usłyszy dziecko.

Podstawienie danych do scenariusza odbywa się na naszych serwerach w Polsce. Poza naszą infrastrukturę trafia wyłącznie gotowy tekst bajki wraz z imieniem dziecka, przesyłany do dostawcy usługi syntezy mowy w celu nagrania audiobooka (punkt 4). Nie przekazujemy podanych przez Ciebie danych do zewnętrznych narzędzi generujących tekst.

Danych podanych przy zamówieniu nie wykorzystujemy do trenowania modeli sztucznej inteligencji. Dostawca usługi syntezy mowy przetwarza je wyłącznie w celu wykonania zleconego nagrania, na podstawie zawartej umowy powierzenia.

Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji w rozumieniu art. 22 RODO, w tym nie stosujemy profilowania. Automatyzacja służy wyłącznie wytworzeniu zamówionego produktu cyfrowego i nie wywołuje wobec Ciebie ani wobec dziecka skutków prawnych ani innych podobnie istotnych skutków. Na podstawie tych danych nie oceniamy żadnych cech osobistych.

Dedykacja jest polem tekstowym wypełnianym swobodnie. Jeżeli wpiszesz w niej imiona innych osób, na przykład rodziców lub dziadków, będą one przetwarzane na tych samych zasadach i wyłącznie w celu przygotowania nagrania. Prosimy, aby nie umieszczać w dedykacji danych szczególnych kategorii, takich jak informacje o zdrowiu.

Podstawa prawna: art. 6 ust. 1 lit. b RODO - wykonanie umowy (wytworzenie i dostarczenie zamówionego produktu cyfrowego).

6. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu - możesz uzyskać kopię swoich danych osobowych, które przetwarzamy.
• Prawo do sprostowania - możesz poprosić o korektę nieprawidłowych lub uzupełnienie niekompletnych danych.
• Prawo do usunięcia - możesz żądać usunięcia danych, jeśli nie ma podstawy prawnej do ich dalszego przetwarzania.
• Prawo do ograniczenia przetwarzania - możesz żądać wstrzymania przetwarzania w określonych sytuacjach.
• Prawo do przenoszenia danych - możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo do sprzeciwu - możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (np. analityka).
• Prawo do skargi - jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać z powyższych praw, skontaktuj się z nami: [email protected]. Odpowiemy w ciągu 30 dni.

7. Pliki cookies

Serwis używa plików cookies w następujących celach:

• Cookies niezbędne - wymagane do działania serwisu (sesja użytkownika, bezpieczeństwo). Nie wymagają zgody.
• Cookies i pamięć analityczna - Google Analytics, Microsoft Clarity oraz nasza własna analityka ruchu (patrz punkt 2.4). Uruchamiają się dopiero po wyrażeniu przez Ciebie zgody w banerze cookies i możesz ją w każdej chwili wycofać w preferencjach cookies serwisu.

Możesz w każdej chwili usunąć cookies lub skonfigurować przeglądarkę tak, by je blokowała - pamiętaj jednak, że może to wpłynąć na działanie serwisu.

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed nieautoryzowanym dostępem, utratą lub zniszczeniem. Transmisja danych odbywa się za pośrednictwem szyfrowanego połączenia HTTPS. Serwery są zlokalizowane w centrum danych OVH w Warszawie, certyfikowanym zgodnie ze standardami ISO 27001.

9. Dane dzieci

Usługa jest kierowana do rodziców i opiekunów, a nie bezpośrednio do dzieci. Dane dotyczące dzieci (imię, płeć, opcjonalnie imiona bliskich) są podawane przez osobę dorosłą składającą zamówienie i przetwarzane wyłącznie w celu personalizacji bajki. Nie budujemy profili dzieci ani nie przetwarzamy ich danych w żadnym innym celu. Dane dziecka podlegają zautomatyzowanemu przetwarzaniu wyłącznie w zakresie niezbędnym do wytworzenia zamówionej bajki, co szczegółowo opisuje punkt 5.

10. Zmiany polityki prywatności

Możemy aktualizować niniejszą politykę w przypadku zmian w prawie lub naszych usługach. O istotnych zmianach poinformujemy Cię e-mailem (jeśli posiadasz konto) lub przez komunikat na stronie. Data ostatniej aktualizacji jest zawsze widoczna na górze dokumentu.

11. Kontakt

W sprawach dotyczących ochrony danych osobowych skontaktuj się z nami: