1. Administrator i kontakt
Administratorem danych związanych z Bajkolotem jest AZ Tomasz Cedro, ul. Artura Grottgera 14/1, 05-120 Legionowo, Polska, NIP 5361869704.
Sprawy prywatności: bajkolot@linkvisuals.pl. W temacie wpisz „Bajkolot - dane osobowe”. Ten adres służy do kontaktu i pomocy w sprawach Bajkolotu.
Publiczny adres tego dokumentu: bajkolot.linkvisuals.pl/polityka-prywatnosci/. Przeczytasz go bez logowania i bez instalowania aplikacji.
2. Jakie dane wykorzystujemy
- Konto rodzica: adres e-mail, identyfikator konta i dane potrzebne do uwierzytelniania. Hasło obsługuje Supabase Auth; nie jest częścią opowieści ani promptu AI.
- Profil: dobrowolna nazwa i wybrane zdjęcie. Zdjęcie służy do oznaczenia profilu, nie do generowania bajek.
- Światy i opowieści: opisy miejsc i bohaterów, pomysły, wyzwania, przedział wieku słuchacza, wygenerowane teksty i ilustracje, streszczenia i pamięć wydarzeń.
- Preferencje: ustawienia czytnika i aplikacji, postęp czytania oraz dane potrzebne do synchronizacji biblioteki na urządzeniach zalogowanych do tego samego konta.
- Zgłoszenia i kontakt: wiadomość użytkownika i informacje potrzebne do obsługi zgłoszenia. Zakres danych przesyłanych przy zgłoszeniu treści jest pokazany przed jego wysłaniem.
- Dane techniczne: dostawcy infrastruktury mogą rejestrować identyfikator użytkownika, adres IP, czas żądania i informacje diagnostyczne potrzebne do działania, bezpieczeństwa i ograniczania nadużyć.
Tryb gościa też korzysta z chmury. Powstaje anonimowe konto z identyfikatorem Supabase, do którego przypisana jest biblioteka. Sesja jest przechowywana w bezpiecznej pamięci telefonu. Gość nie musi podawać e-maila; bez powiązania z potwierdzonym adresem może utracić dostęp do biblioteki po zmianie telefonu lub usunięciu aplikacji. Dane gościa można usunąć w profilu.
Zdjęcie profilu jest dobrowolne. Po wybraniu tej funkcji otrzymujemy wskazane przez Ciebie zdjęcie i zapisujemy je w prywatnej przestrzeni konta. Nie wykorzystujemy zdjęcia profilu do tworzenia ilustracji ani nie pobieramy całej biblioteki zdjęć.
Konto jest przeznaczone dla osoby dorosłej. Nie potrzebujemy prawdziwego imienia, nazwiska, szkoły, adresu, zdjęcia ani diagnozy dziecka. Do opowieści wystarczą fikcyjni bohaterowie i ogólne sytuacje.
Pola pomysłu i trudności są opcjonalne. Jeżeli wpiszesz w nich dane identyfikujące dziecko lub informacje o jego zdrowiu, mogą one trafić do kontekstu generowania oraz zapisanej historii. Nie wpisuj takich danych; aplikacja służy do fikcyjnych opowieści, a nie prowadzenia dokumentacji zdrowotnej.
3. Po co korzystamy z danych
Używamy danych do prowadzenia konta, tworzenia i zapisywania bajek, synchronizacji, odzyskiwania dostępu oraz obsługi zgłoszeń. Dane niezbędne do wykonania zamówionej usługi przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO. Ochrona usługi i wyjaśnianie błędów stanowią prawnie uzasadniony interes administratora (lit. f). Obsługa obowiązków prawnych opiera się na lit. c. Jeżeli określony sposób przetwarzania wymaga zgody, podstawą jest lit. a; zgodę można wycofać.
Podanie treści i zdjęcia profilu jest dobrowolne. Adres e-mail jest potrzebny do założenia konta i odzyskiwania dostępu. Brak dostępu do internetu może uniemożliwić generowanie i synchronizację; zapisane na telefonie historie mogą pozostawać dostępne lokalnie.
Zgoda na przekazywanie kontekstu do AI: przed pierwszym generowaniem aplikacja przedstawia informację i prosi o zgodę. Możesz ją wycofać w Ustawienia → Tworzenie z pomocą AI. Cofnięcie zatrzymuje kolejne generowania wymagające tej zgody; nie usuwa wcześniejszych bajek. Zapisane treści usuniesz osobno, a całą bibliotekę razem z kontem. Cofnięcie zgody nie wpływa na zgodność wcześniejszego przetwarzania z prawem.
Nie sprzedajemy danych użytkowników ani nie wykorzystujemy ich do reklam behawioralnych. Obecna aplikacja i witryna nie zawierają reklam ani narzędzi analityki reklamowej. Wiadomości dotyczące konta i odpowiedzi pomocy nie zapisują Cię do newslettera.
4. Kto obsługuje dane
Supabase obsługuje logowanie, bazę danych, prywatny magazyn ilustracji i zdjęć oraz funkcje serwerowe. Konto umożliwia odtworzenie biblioteki na innym telefonie. Dostęp do danych jest przypisany do użytkownika. Informacje dostawcy: polityka prywatności Supabase.
Brevo służy do dostarczania e-maili związanych z kontem, np. kodów potwierdzających i odzyskiwania hasła. Otrzymuje adres odbiorcy i treść wiadomości; może przetwarzać informacje o jej doręczeniu. Te wiadomości nie są zgodą na marketing. Informacje dostawcy: polityka prywatności Brevo.
OpenAI tworzy teksty i ilustracje na żądanie użytkownika. Otrzymuje potrzebny kontekst: opis świata, bohaterów, wybranego tematu i wyzwania, ustawienia opowieści oraz odpowiednie fragmenty pamięci wcześniejszych wydarzeń. Przy tworzeniu ilustracji może otrzymać także ilustrację świata. Nie przekazujemy hasła ani e-maila logowania jako części promptu. Generowanie wywołuje serwer Bajkolotu; użytkownik nie musi podawać własnego klucza API.
Przed rozpoczęciem korzystania z generowania aplikacja przedstawia informację o przekazywaniu danych do AI. Nie wpisuj informacji zdrowotnych ani pozwalających zidentyfikować dziecko. Wynik AI może być błędny i powinien zostać oceniony przez dorosłego. Informacje dostawcy: polityka OpenAI i przetwarzanie danych API. Wyłączenie zapisywania odpowiedzi API nie oznacza zerowej retencji wszystkich logów dostawcy.
Apple i Google przetwarzają dane związane z dystrybucją i systemem urządzenia na własnych zasadach. Poczta pomocy jest obsługiwana przez dostawcę skrzynki administratora. Dostawcy mogą przetwarzać dane poza EOG zgodnie z właściwymi mechanizmami ochrony, opisanymi w ich dokumentach. O informacje dotyczące zabezpieczeń i powierzenia danych można poprosić administratora.
5. Przechowywanie i usuwanie
- Konto, biblioteka i profil
- Do usunięcia danego elementu lub konta. Dotyczy to także kont gościa, ustawień oraz postępu czytania. Samo wylogowanie i odinstalowanie aplikacji nie usuwają danych serwerowych.
- Historia generowania, liczniki i zgłoszenia treści
- Dane przypisane do konta służą obsłudze generowania, ograniczaniu nadużyć i sprawdzeniu zgłoszenia. Powiązane rekordy są usuwane razem z kontem; nie pozostawiamy aktywnej biblioteki pod zablokowanym kontem.
- Korespondencja i reklamacje
- Przez czas obsługi sprawy, a po jej zakończeniu wyłącznie w zakresie i przez okres konieczny do obowiązków prawnych lub ustalenia, dochodzenia i obrony roszczeń. O zastosowaniu takiego wyjątku informujemy przy obsłudze żądania usunięcia.
- Logi dostawców i kopie zapasowe
- Podlegają retencji wynikającej z umowy, używanego planu i ustawień dostawcy. Usunięcie aktywnego konta nie oznacza natychmiastowego usunięcia technicznych logów i wszystkich kopii archiwalnych; są wygaszane zgodnie z tymi zasadami. Nie wykorzystujemy ich do dalszego świadczenia usługi usuniętemu kontu.
Usunięcie konta obejmuje profil, światy, bohaterów, bajki, pamięć wydarzeń, preferencje, zgłoszenia przypisane do konta i powiązane pliki w prywatnym magazynie. Telefon usuwa także lokalną kopię danych tego konta. Operacja w aplikacji wymaga potwierdzenia; przy trwającym generowaniu trzeba zaczekać na jego zakończenie i ponowić usunięcie.
Możesz też zlecić usunięcie bez instalowania aplikacji i bez logowania na stronie: Usuń konto i dane Bajkolotu. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca, oraz informujemy o realizacji lub uzasadnionym przedłużeniu terminu. Szczegóły retencji właściwej dla konkretnej sprawy możesz uzyskać pod adresem bajkolot@linkvisuals.pl.
Połączenia korzystają z HTTPS. Uprawnienia serwerowe ograniczają dostęp do właściciela danych. Klucz OpenAI jest przechowywany w konfiguracji serwera, a nie w publicznej aplikacji. Chroń telefon kodem i nie przekazuj nikomu hasła ani kodów logowania.
6. Twoje prawa
W zakresie wynikającym z przepisów i podstawy przetwarzania możesz żądać dostępu, kopii, sprostowania, usunięcia, ograniczenia i przeniesienia danych, zgłosić sprzeciw oraz wycofać zgodę. Napisz na bajkolot@linkvisuals.pl. Potwierdzenie tożsamości ograniczymy do informacji koniecznych do bezpiecznej obsługi żądania. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca; o uzasadnionym przedłużeniu informujemy.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
7. Wspólne czytanie z dzieckiem
Aplikację obsługuje dorosły rodzic lub opiekun. Dziecko może słuchać i tworzyć pomysły wspólnie z nim. Nie zakładaj konta dziecka ani nie podawaj jego prywatnych informacji. Przypadkowe ujawnienie danych zgłoś administratorowi bez ponownego kopiowania wrażliwej treści.
8. Ta strona
Witryna nie dodaje własnej analityki reklamowej ani śledzących plików cookies. Dostawca hostingu otrzymuje dane niezbędne do obsługi połączenia, w tym adres IP. Kliknięcie odnośnika do poczty otwiera program pocztowy; samo nie wysyła wiadomości. Dane przekazane w zgłoszeniu obsługujemy wyłącznie w celu jego realizacji.
Aktualna wersja polityki jest dostępna pod stałym adresem wskazanym na początku dokumentu. Zmiany zakresu przetwarzania opisujemy w aktualizacji dokumentu, a jeśli wymagają nowej zgody lub dodatkowej informacji, przedstawiamy je także w aplikacji.