Polityka prywatności

1. Administrator danych

Administratorem danych osobowych użytkowników serwisu Bajki Przed Spaniem pod adresem bajkiprzedspaniem.pl jest EPKO sp. z o.o. z siedzibą w Markach, ul. Podleśna 2, 05-270 Marki, wpisana do rejestru przedsiębiorców KRS pod numerem 0000908693, NIP: 1251720637, REGON: 389307530, kapitał zakładowy: 6 250,00 zł.

Kontakt w sprawach prywatności, bezpieczeństwa i realizacji praw wynikających z RODO: kontakt@bajkiprzedspaniem.pl.

2. Jakie dane przetwarzamy

• dane konta: adres e-mail, hasło w postaci zaszyfrowanego skrótu, status weryfikacji e-mail, kraj użytkownika;
• dane historii: imię dziecka, płeć dziecka, imiona i płeć przyjaciół, wybrana historia, aktualny dzień, decyzje w historii i postęp czytania;
• dane płatności: identyfikatory klienta, sesji, subskrypcji i transakcji Stripe, zakupiony produkt, kwota, waluta, status płatności, uprawnienia do treści i historia rozliczeń;
• dane audio: identyfikator użytkownika, historia, czas rozpoczęcia i wznowienia sesji audio, wykorzystanie limitów;
• dane propozycji historii: tytuł, opis, autor, głosy i status propozycji;
• dane techniczne: adres IP widoczny dla infrastruktury, identyfikatory żądań, logi serwera, informacje o błędach, przeglądarce, urządzeniu, ścieżce strony i czasie zdarzenia;
• dane analityczne: zdarzenia korzystania z serwisu mierzone w Umami, takie jak odwiedziny stron i interakcje w aplikacji.

Nie prosimy o nazwisko dziecka, adres zamieszkania dziecka ani inne dane, które nie są potrzebne do działania bajek.

3. Cele i podstawy prawne

• założenie konta, logowanie, utrzymanie sesji, udostępnianie historii, zapisywanie postępu, obsługa audio i zakupów: art. 6 ust. 1 lit. b RODO;
• wystawianie i przechowywanie dokumentów rozliczeniowych, obsługa podatków oraz obowiązków rachunkowych: art. 6 ust. 1 lit. c RODO;
• bezpieczeństwo, zapobieganie nadużyciom, diagnostyka błędów, obsługa reklamacji, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO;
• analityka produktu, poprawa jakości bajek i interfejsu: prawnie uzasadniony interes administratora, a dla technologii wymagających zgody także zgoda użytkownika;
• komunikacja marketingowa, jeśli zostanie uruchomiona w przyszłości: wyłącznie na podstawie odrębnej zgody.

4. Dane dzieci

Serwis jest przeznaczony do wspólnego korzystania przez rodzica lub opiekuna z dzieckiem. Konto zakłada osoba dorosła. Dane personalizacyjne dziecka są używane do wygenerowania i odtworzenia historii. Rodzic lub opiekun powinien podawać tylko takie dane, które są niezbędne do personalizacji, np. samo imię albo pseudonim.

5. Odbiorcy danych i dostawcy

Korzystamy z dostawców, którzy pomagają utrzymać serwis i realizować płatności:

• Stripe: płatności, subskrypcje, podatki, fakturowanie, obsługa zwrotów i sporów;
• EmailLabs: wysyłka wiadomości e-mail, w tym weryfikacji konta, resetu hasła i informacji rozliczeniowych;
• ElevenLabs: generowanie dźwięku z tekstu, gdy użytkownik korzysta z funkcji audio;
• Sentry: monitorowanie błędów, wydajności i stabilności aplikacji, w tym identyfikacja użytkownika przez niejawny identyfikator, a nie przez adres e-mail;
• Umami: statystyki korzystania z serwisu;
• dostawcy hostingu, infrastruktury, kopii zapasowych, bezpieczeństwa i narzędzi administracyjnych.

Dane mogą być też ujawnione organom publicznym, jeżeli wynika to z obowiązujących przepisów prawa.

6. Przekazywanie danych poza EOG

Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach korzystamy z mechanizmów przewidzianych przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony, standardowych klauzul umownych albo innych wymaganych zabezpieczeń.

7. Cookies i podobne technologie

Serwis używa niezbędnych cookies do logowania i utrzymania sesji oraz localStorage do zapamiętania, że użytkownik widział baner cookies. Szczegóły, lista kategorii i instrukcja zarządzania ustawieniami znajdują się w Polityce cookies.

8. Jak długo przechowujemy dane

• konto i dane historii: przez czas posiadania konta, a po jego usunięciu tylko w zakresie wymaganym przez prawo lub obronę roszczeń;
• dane rozliczeniowe: przez okres wymagany przepisami podatkowymi i rachunkowymi;
• tokeny sesji i resetu hasła: do czasu wygaśnięcia albo wcześniejszego unieważnienia;
• dane checkout bez skutecznej płatności: zwykle do czasu automatycznego wygaśnięcia albo porządkowania rekordów;
• zdarzenia Stripe przetworzone przez webhook: co do zasady do 90 dni, zgodnie z mechanizmem czyszczenia w aplikacji;
• logi techniczne i dane diagnostyczne: przez okres potrzebny do bezpieczeństwa, diagnostyki i rozliczalności incydentów.

9. Prawa użytkownika

W granicach przewidzianych przez RODO przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• sprzeciwu wobec przetwarzania opartego na interesie;
• cofnięcia zgody, jeśli przetwarzanie odbywa się na zgodzie.

Konto możesz w każdej chwili samodzielnie i trwale usunąć w ustawieniach konta (sekcja „Usuń konto”). Usunięcie konta kasuje powiązane dane osobowe i inicjuje anulowanie aktywnej subskrypcji (co do zasady); zachowujemy jedynie dane wymagane przepisami prawa, np. dokumenty rozliczeniowe. Pozostałe żądania możesz wysłać na adres kontakt@bajkiprzedspaniem.pl. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca.

10. Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

11. Zmiany polityki

Polityka może być aktualizowana, gdy zmieniają się funkcje serwisu, dostawcy albo przepisy. Aktualna wersja jest zawsze dostępna na tej stronie. O istotnych zmianach dotyczących kont lub płatnych usług poinformujemy użytkowników w aplikacji lub e-mailem.