Przejdź do treści

Polityka prywatności

Ostatnia aktualizacja: 24 czerwca 2026 r.

1. Postanowienia ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego Bajki za darmo, dostępnego pod adresem bajkizadarmo.pl.
  2. Polityka prywatności wyjaśnia w szczególności:
    • kto jest administratorem danych osobowych,
    • jakie dane mogą być przetwarzane,
    • w jakich celach i na jakich podstawach prawnych dane są przetwarzane,
    • komu dane mogą być przekazywane,
    • jak długo dane są przechowywane,
    • jakie prawa przysługują osobom, których dane dotyczą,
    • jak Serwis korzysta z plików cookies, analityki, reklam, płatności, poczty e-mail oraz narzędzi AI.
  3. Korzystanie z Serwisu może odbywać się bez zakładania konta, w szczególności w zakresie czytania darmowych bajek online.
  4. Podanie danych osobowych jest dobrowolne, ale w niektórych przypadkach niezbędne do skorzystania z określonych funkcji Serwisu, np. zakupu treści cyfrowej, otrzymania linku do pobrania, opłacenia subskrypcji Premium lub wygenerowania bajki z imieniem dziecka.
  5. Serwis stosuje zasadę minimalizacji danych. Oznacza to, że zbieramy tylko takie dane, które są potrzebne do konkretnego celu.

2. Administrator danych

Administratorem danych osobowych jest:

ByteBazaar Paweł Wenderlich
NIP: 7282882108
ul. H. Sienkiewicza 85/87/1
90-056 Łódź
Polska

E-mail kontaktowy: kontakt@bblikh.pl

W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem e-mail: kontakt@bblikh.pl.

3. Najważniejsze zasady ochrony prywatności

  1. Nie wymagamy rejestracji do czytania darmowych bajek online.
  2. Nie przechowujemy pełnych danych kart płatniczych. Płatności obsługiwane są przez zewnętrznego operatora płatności.
  3. Przy bajkach z imieniem dziecka prosimy wyłącznie o dane potrzebne do personalizacji, np. imię bohatera, wiek lub przedział wiekowy oraz temat bajki.
  4. Nie prosimy o podawanie nazwiska dziecka, dokładnej daty urodzenia, adresu, zdjęcia, nazwy szkoły, nazwy przedszkola ani danych zdrowotnych.
  5. Nie wykorzystujemy imienia dziecka do marketingu ani profilowania reklamowego.
  6. Nie sprzedajemy danych osobowych użytkowników.
  7. Nie udostępniamy danych osobowych osobom trzecim w celach niezwiązanych z działaniem Serwisu.
  8. Korzystamy z zewnętrznych usług tylko wtedy, gdy jest to potrzebne do działania Serwisu, np. płatności, e-maili, hostingu, analityki, reklam lub generowania treści.
  9. Dostęp do danych jest ograniczony do osób i podmiotów, które potrzebują go do realizacji konkretnego celu.

4. Kategorie danych, cele i podstawy prawne przetwarzania

4.1. Korzystanie z darmowych bajek online

W przypadku czytania darmowych bajek online co do zasady nie wymagamy podawania danych identyfikujących użytkownika.

Możemy jednak przetwarzać podstawowe dane techniczne, takie jak:

  • adres IP,
  • data i godzina odwiedzin,
  • typ urządzenia,
  • typ przeglądarki,
  • przybliżone informacje techniczne o sesji,
  • informacje o błędach technicznych,
  • podstawowe logi bezpieczeństwa.

Cele przetwarzania:

  • zapewnienie działania Serwisu,
  • bezpieczeństwo Serwisu,
  • diagnostyka błędów,
  • ochrona przed nadużyciami,
  • statystyka techniczna.

Podstawy prawne:

  • art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na zapewnieniu działania, bezpieczeństwa i rozwoju Serwisu,
  • w zakresie cookies niewymagających zgody — zapewnienie działania usługi żądanej przez użytkownika,
  • w zakresie cookies opcjonalnych — zgoda użytkownika, jeżeli jest wymagana.

4.2. Zakup treści cyfrowych

W przypadku zakupu treści cyfrowych, takich jak bajka z imieniem dziecka, PDF, audio lub dodatkowe materiały, możemy przetwarzać:

  • adres e-mail,
  • dane dotyczące zamówienia,
  • wybrany produkt lub wariant,
  • status płatności,
  • identyfikator płatności,
  • identyfikator zamówienia,
  • token lub link do pobrania,
  • dane techniczne związane z realizacją zamówienia.

Cele przetwarzania:

  • przyjęcie i realizacja zamówienia,
  • obsługa płatności,
  • dostarczenie treści cyfrowej,
  • wysłanie linku do pobrania,
  • obsługa reklamacji,
  • zabezpieczenie przed nadużyciami,
  • realizacja obowiązków podatkowych i księgowych.

Podstawy prawne:

  • art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed zawarciem umowy,
  • art. 6 ust. 1 lit. c RODO — obowiązki prawne, w szczególności podatkowe i księgowe,
  • art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na dochodzeniu roszczeń, obronie przed roszczeniami, przeciwdziałaniu nadużyciom i zapewnieniu bezpieczeństwa.

4.3. Bajka z imieniem dziecka

W przypadku zamówienia bajki z imieniem dziecka możemy przetwarzać:

  • imię bohatera bajki,
  • wiek lub przedział wiekowy dziecka,
  • temat bajki,
  • sytuację lub motyw bajki,
  • preferencje dotyczące treści, np. długość, ton, morał lub zainteresowania,
  • adres e-mail osoby zamawiającej,
  • dane zamówienia i płatności.

Cele przetwarzania:

  • wygenerowanie spersonalizowanej bajki,
  • dostarczenie bajki użytkownikowi,
  • przygotowanie pliku PDF lub dodatkowych materiałów, jeżeli zostały zakupione,
  • obsługa techniczna zamówienia,
  • obsługa reklamacji.

Podstawy prawne:

  • art. 6 ust. 1 lit. b RODO — wykonanie umowy,
  • art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na zabezpieczeniu prawidłowości realizacji zamówienia i obsłudze ewentualnych roszczeń.

Formularz bajki z imieniem powinien być wypełniany przez rodzica, opiekuna prawnego albo inną osobę dorosłą działającą za zgodą rodzica lub opiekuna.

Nie należy podawać:

  • nazwiska dziecka,
  • adresu zamieszkania,
  • dokładnej daty urodzenia,
  • zdjęcia dziecka,
  • nazwy szkoły lub przedszkola,
  • danych zdrowotnych,
  • danych dotyczących sytuacji rodzinnej wrażliwej lub szczególnie prywatnej,
  • innych danych, które nie są potrzebne do stworzenia bajki.

Jeżeli użytkownik poda dane nadmiarowe, administrator może je usunąć, zanonimizować, pominąć przy realizacji zamówienia albo odmówić realizacji treści, jeżeli ich przetwarzanie byłoby niezgodne z Regulaminem, prawem lub zasadą minimalizacji danych.

4.4. Konto użytkownika, Premium i Premium Rodzinne

Jeżeli Serwis umożliwia założenie konta albo korzystanie z subskrypcji Premium lub Premium Rodzinne, możemy przetwarzać:

  • adres e-mail,
  • identyfikator użytkownika,
  • status subskrypcji,
  • plan subskrypcji,
  • historię płatności,
  • limity wykorzystania funkcji,
  • informacje o ulubionych bajkach lub historii korzystania, jeżeli taka funkcja jest dostępna,
  • dane techniczne sesji.

Cele przetwarzania:

  • utworzenie i obsługa konta,
  • aktywacja i obsługa subskrypcji,
  • przyznanie dostępu do funkcji Premium,
  • obsługa limitów,
  • obsługa płatności cyklicznych,
  • bezpieczeństwo konta,
  • obsługa reklamacji i roszczeń.

Podstawy prawne:

  • art. 6 ust. 1 lit. b RODO — wykonanie umowy,
  • art. 6 ust. 1 lit. c RODO — obowiązki prawne dotyczące rozliczeń,
  • art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na zabezpieczeniu kont, usług i roszczeń.

4.5. Kontakt e-mailowy i reklamacje

W przypadku kontaktu z administratorem lub złożenia reklamacji możemy przetwarzać:

  • adres e-mail,
  • imię i nazwisko, jeżeli zostanie podane,
  • numer zamówienia,
  • datę zakupu,
  • treść wiadomości,
  • informacje potrzebne do rozpatrzenia sprawy.

Cele przetwarzania:

  • udzielenie odpowiedzi,
  • obsługa reklamacji,
  • rozwiązanie problemu technicznego,
  • dochodzenie roszczeń lub obrona przed roszczeniami,
  • dokumentowanie korespondencji.

Podstawy prawne:

  • art. 6 ust. 1 lit. b RODO — jeżeli kontakt dotyczy umowy lub zamówienia,
  • art. 6 ust. 1 lit. c RODO — jeżeli odpowiedź lub dokumentacja wynika z obowiązków prawnych,
  • art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na obsłudze korespondencji, reklamacji i roszczeń.

4.6. Analityka i rozwój Serwisu

Jeżeli użytkownik wyrazi zgodę na cookies analityczne, Serwis może korzystać z narzędzi analitycznych, takich jak Google Analytics 4 lub podobne rozwiązania.

Mogą być przetwarzane:

  • informacje o odwiedzonych stronach,
  • źródło wejścia,
  • czas wizyty,
  • zdarzenia w Serwisie,
  • przybliżone dane o urządzeniu i przeglądarce,
  • identyfikatory cookies lub podobne identyfikatory,
  • zanonimizowane lub pseudonimizowane dane statystyczne.

Cele przetwarzania:

  • analiza ruchu,
  • poprawa treści,
  • poprawa UX,
  • diagnozowanie problemów,
  • mierzenie skuteczności Serwisu.

Podstawy prawne:

  • art. 6 ust. 1 lit. a RODO — zgoda użytkownika, jeżeli jest wymagana,
  • art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora w zakresie podstawowej, nieinwazyjnej statystyki technicznej, jeżeli nie wymaga zgody zgodnie z obowiązującymi przepisami.

4.7. Reklamy

Serwis może wyświetlać reklamy, w szczególności w wersji bezpłatnej.

Jeżeli reklamy wymagają stosowania cookies reklamowych lub podobnych technologii, takie mechanizmy mogą być uruchamiane dopiero po uzyskaniu zgody użytkownika, jeżeli zgoda jest wymagana.

Mogą być przetwarzane:

  • identyfikatory cookies,
  • informacje o wyświetleniach reklam,
  • informacje o kliknięciach,
  • przybliżone dane techniczne urządzenia,
  • dane dotyczące zainteresowań lub aktywności, jeżeli dostawca reklam stosuje takie mechanizmy i użytkownik wyraził odpowiednią zgodę.

Cele przetwarzania:

  • wyświetlanie reklam,
  • pomiar skuteczności reklam,
  • rozliczanie emisji reklam,
  • ograniczanie nadużyć reklamowych.

Podstawy prawne:

  • art. 6 ust. 1 lit. a RODO — zgoda użytkownika na cookies reklamowe lub podobne technologie,
  • art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora w zakresie podstawowego zabezpieczenia Serwisu i rozliczalności, jeżeli nie wymaga to zgody.

5. Płatności Stripe

  1. Płatności w Serwisie są obsługiwane przez zewnętrznego operatora płatności Stripe.
  2. W ramach płatności Stripe może przetwarzać dane niezbędne do obsługi transakcji, takie jak dane karty płatniczej, dane transakcyjne, adres e-mail, identyfikatory płatności, dane dotyczące ryzyka transakcji oraz dane wymagane przez przepisy dotyczące płatności, bezpieczeństwa i przeciwdziałania nadużyciom.
  3. Serwis nie przechowuje pełnych numerów kart płatniczych ani kodów CVV.
  4. Administrator otrzymuje od Stripe informacje potrzebne do realizacji zamówienia, np. status płatności, identyfikator transakcji, kwotę, walutę, adres e-mail oraz informacje o zakupionym produkcie.
  5. Stripe może działać jako podmiot przetwarzający dane w zakresie obsługi płatności na rzecz administratora, a w niektórych obszarach także jako niezależny administrator danych, np. w zakresie bezpieczeństwa płatności, przeciwdziałania oszustwom, zgodności z przepisami i własnych obowiązków prawnych Stripe.
  6. Szczegółowe informacje o przetwarzaniu danych przez Stripe znajdują się w dokumentach prywatności Stripe.

6. Wysyłka wiadomości e-mail i Resend

  1. Do wysyłania wiadomości e-mail, w szczególności wiadomości z linkami do treści cyfrowych, potwierdzeniami zamówień, linkami magicznymi lub informacjami technicznymi, Serwis może korzystać z usługi Resend.
  2. W tym celu możemy przekazywać do Resend adres e-mail odbiorcy, temat wiadomości, treść wiadomości, informacje techniczne potrzebne do doręczenia wiadomości, identyfikatory wiadomości i statusy doręczenia.
  3. W wiadomościach e-mail nie zamieszczamy zbędnych danych dziecka. W szczególności nie należy umieszczać imienia dziecka w temacie wiadomości, jeżeli nie jest to konieczne.
  4. Resend przetwarza dane w celu dostarczenia wiadomości e-mail oraz zapewnienia bezpieczeństwa i niezawodności usługi.
  5. Podstawą prawną przetwarzania danych w celu wysyłki wiadomości jest art. 6 ust. 1 lit. b RODO, jeżeli wiadomość dotyczy zamówienia, konta, dostępu lub subskrypcji, art. 6 ust. 1 lit. f RODO w zakresie prowadzenia korespondencji i zapewnienia doręczenia wiadomości oraz art. 6 ust. 1 lit. a RODO, jeżeli wiadomość ma charakter marketingowy i zgoda jest wymagana.

7. Generowanie treści przy użyciu AI

  1. Serwis może wykorzystywać narzędzia sztucznej inteligencji do generowania personalizowanych bajek, opisów, materiałów edukacyjno-rozrywkowych lub innych treści cyfrowych.
  2. W przypadku bajki z imieniem dziecka do systemu AI mogą zostać przekazane dane niezbędne do wygenerowania treści, takie jak imię bohatera, wiek lub przedział wiekowy, temat bajki, sytuacja lub motyw oraz preferencje dotyczące treści.
  3. Nie należy przekazywać do formularzy danych nadmiarowych, takich jak nazwisko dziecka, dokładna data urodzenia, adres, zdjęcie, nazwa szkoły, nazwa przedszkola, dane zdrowotne ani inne dane szczególnie wrażliwe.
  4. Administrator może korzystać z OpenRouter lub innych dostawców API AI. W takim przypadku dane wpisane w formularzu mogą zostać przekazane do dostawcy API AI w zakresie niezbędnym do wygenerowania treści.
  5. Administrator dąży do minimalizacji danych przekazywanych do AI. W szczególności, jeżeli jest to technicznie możliwe, może stosować szablony, pseudonimizację, placeholdery lub inne metody ograniczające zakres danych.
  6. Dane przekazywane do AI są wykorzystywane w celu wykonania umowy, czyli wygenerowania zamówionej treści cyfrowej.
  7. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO — wykonanie umowy, a w zakresie zabezpieczeń, kontroli jakości, logów technicznych i ochrony przed nadużyciami także art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora.
  8. Retencja, logowanie i dalsze przetwarzanie danych przez dostawców modeli AI mogą zależeć od konfiguracji konta, wybranego modelu, ustawień prywatności, dostawcy modelu oraz obowiązujących dokumentów danego dostawcy.
  9. Jeżeli administrator korzysta z ustawień ograniczających retencję lub logowanie, np. Zero Data Retention, informacja ta może zostać wskazana w Serwisie lub dokumentacji technicznej, o ile taka konfiguracja jest rzeczywiście aktywna.
  10. Administrator nie wykorzystuje danych dziecka do profilowania reklamowego ani sprzedaży danych.
  11. Treści wygenerowane przez AI mogą być automatycznie walidowane lub moderowane w celu ograniczenia ryzyka wygenerowania treści nieodpowiednich dla dzieci.

8. Hosting, infrastruktura i dostawcy techniczni

  1. Dane mogą być przetwarzane przez dostawców hostingu, baz danych, infrastruktury serwerowej, poczty elektronicznej, analityki, płatności, narzędzi bezpieczeństwa lub narzędzi AI.
  2. Dostawcy ci przetwarzają dane wyłącznie w zakresie potrzebnym do działania Serwisu, realizacji zamówień, bezpieczeństwa, utrzymania infrastruktury lub spełnienia obowiązków prawnych.
  3. W zależności od konfiguracji Serwisu dane mogą być przetwarzane m.in. przez operatora płatności Stripe, dostawcę wysyłki e-mail Resend, dostawcę API AI, np. OpenRouter, dostawców hostingu lub infrastruktury serwerowej, dostawców analityki, np. Google Analytics 4, dostawców reklam, np. Google AdSense, oraz dostawców narzędzi bezpieczeństwa lub logowania błędów, jeżeli zostaną wdrożeni.
  4. Aktualna lista najważniejszych dostawców może zostać doprecyzowana w Serwisie lub dokumentacji wewnętrznej administratora.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Niektórzy dostawcy usług wykorzystywanych przez Serwis mogą mieć siedzibę poza Europejskim Obszarem Gospodarczym lub mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
  2. Dotyczy to w szczególności niektórych dostawców płatności, e-maili, infrastruktury, analityki, reklam lub API AI.
  3. W przypadku przekazywania danych poza Europejski Obszar Gospodarczy administrator stosuje lub wymaga stosowania odpowiednich zabezpieczeń przewidzianych przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych, Data Privacy Framework, jeżeli dany dostawca jest objęty takim mechanizmem, umów powierzenia przetwarzania danych lub innych mechanizmów zgodnych z RODO.
  4. Zakres transferu danych jest ograniczany do tego, co niezbędne do realizacji celu przetwarzania.

10. Cookies i podobne technologie

  1. Serwis może korzystać z plików cookies oraz podobnych technologii, takich jak local storage, session storage, piksele, identyfikatory reklamowe lub podobne mechanizmy.
  2. Cookies to niewielkie pliki lub informacje zapisywane na urządzeniu użytkownika albo odczytywane z tego urządzenia.
  3. Serwis może stosować następujące kategorie cookies:

10.1. Cookies niezbędne

Cookies niezbędne są potrzebne do prawidłowego działania Serwisu.

Mogą być wykorzystywane do:

  • utrzymania sesji,
  • obsługi logowania,
  • bezpieczeństwa,
  • zapamiętywania ustawień prywatności,
  • obsługi koszyka lub zamówienia,
  • ochrony przed nadużyciami,
  • prawidłowego wyświetlania strony.

Cookies niezbędne nie wymagają zgody, jeżeli są konieczne do świadczenia usługi żądanej przez użytkownika.

10.2. Cookies analityczne

Cookies analityczne pomagają zrozumieć, jak użytkownicy korzystają z Serwisu.

Mogą być wykorzystywane do:

  • mierzenia liczby odwiedzin,
  • analizy popularności bajek,
  • analizy skuteczności stron,
  • poprawy UX,
  • wykrywania błędów.

Cookies analityczne są stosowane za zgodą użytkownika, jeżeli zgoda jest wymagana.

10.3. Cookies reklamowe

Cookies reklamowe mogą być wykorzystywane do:

  • wyświetlania reklam,
  • ograniczania liczby emisji reklam,
  • pomiaru skuteczności reklam,
  • personalizacji reklam, jeżeli użytkownik wyraził odpowiednią zgodę.

Cookies reklamowe są stosowane za zgodą użytkownika, jeżeli zgoda jest wymagana.

  1. Użytkownik może zarządzać zgodami cookies za pomocą mechanizmu dostępnego w Serwisie, jeżeli został wdrożony, albo za pomocą ustawień przeglądarki.
  2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
  3. Ograniczenie cookies może wpłynąć na działanie niektórych funkcji Serwisu.
  4. Jeżeli w Serwisie nie jest jeszcze aktywny baner cookies lub panel zarządzania zgodami, należy wdrożyć go przed uruchomieniem cookies analitycznych lub reklamowych wymagających zgody.

11. Marketing

  1. Administrator może wysyłać użytkownikowi wiadomości marketingowe wyłącznie wtedy, gdy posiada odpowiednią podstawę prawną, w szczególności zgodę użytkownika, jeżeli zgoda jest wymagana.
  2. Wiadomości związane z realizacją zamówienia, dostępem do konta, płatnością, subskrypcją, linkiem do pobrania lub reklamacją nie stanowią newslettera i mogą być wysyłane w celu wykonania umowy lub obsługi sprawy.
  3. Użytkownik może w każdej chwili wycofać zgodę na marketing, jeżeli wcześniej ją wyraził.
  4. Dane dziecka podane w celu wygenerowania bajki z imieniem nie są wykorzystywane do marketingu.

12. Logi techniczne i bezpieczeństwo

  1. Serwis może zapisywać logi techniczne i bezpieczeństwa.
  2. Logi mogą obejmować adres IP, datę i godzinę zdarzenia, typ żądania, adres URL, status odpowiedzi, informacje o błędach, identyfikatory techniczne zdarzeń oraz identyfikatory zamówień lub płatności, jeżeli jest to potrzebne do diagnostyki.
  3. Logi są wykorzystywane do zapewnienia bezpieczeństwa, diagnozowania błędów, przeciwdziałania nadużyciom, ochrony przed atakami, rozliczalności działań systemu oraz obsługi reklamacji i problemów technicznych.
  4. Administrator stosuje zasadę minimalizacji logów. Oznacza to, że logi nie powinny zawierać pełnych danych dziecka, pełnych treści promptów, pełnych tokenów dostępu, pełnych adresów e-mail ani sekretów technicznych, jeżeli nie jest to konieczne.

13. Bezpieczeństwo danych

  1. Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych.
  2. Środki te mogą obejmować w szczególności:
    • szyfrowane połączenie HTTPS/SSL,
    • ograniczenie dostępu do danych,
    • haszowanie tokenów pobierania,
    • ochronę endpointów płatności i webhooków,
    • ograniczenia dostępu do funkcji płatnych,
    • walidację danych wejściowych,
    • zabezpieczenia przed nadużyciami,
    • kopie zapasowe, jeżeli są wdrożone,
    • aktualizacje bezpieczeństwa,
    • logi techniczne i kontrolę błędów.
  3. Mimo stosowania zabezpieczeń żadna metoda transmisji lub przechowywania danych nie daje pełnej gwarancji bezpieczeństwa. Administrator podejmuje jednak działania adekwatne do ryzyk związanych z przetwarzaniem danych w Serwisie.
  4. Użytkownik powinien chronić dostęp do swojej poczty e-mail, ponieważ linki do treści cyfrowych mogą być wysyłane na podany adres e-mail.

14. Okres przechowywania danych

  1. Dane są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane.
  2. Dane związane z zamówieniami, płatnościami, fakturami, rozliczeniami i obowiązkami podatkowymi mogą być przechowywane przez okres wymagany przez przepisy podatkowe i rachunkowe, zasadniczo przez 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.
  3. Dane związane z reklamacjami, roszczeniami lub obroną przed roszczeniami mogą być przechowywane przez okres przedawnienia roszczeń.
  4. Dane konta użytkownika mogą być przechowywane przez czas istnienia konta, a po jego usunięciu przez okres potrzebny do rozliczeń, bezpieczeństwa, reklamacji lub roszczeń.
  5. Dane subskrypcji Premium i Premium Rodzinne mogą być przechowywane przez czas trwania subskrypcji oraz przez okres wymagany do rozliczeń, reklamacji i obowiązków prawnych.
  6. Dane użyte do wygenerowania bajki z imieniem dziecka są przechowywane przez czas potrzebny do wykonania zamówienia, obsługi reklamacji, ponownego udostępnienia treści oraz zabezpieczenia roszczeń. Administrator powinien ograniczać ten okres do niezbędnego minimum.
  7. Linki do pobrania i tokeny dostępu mogą być przechowywane przez czas ich ważności oraz przez okres potrzebny do rozliczalności i bezpieczeństwa.
  8. Dane analityczne mogą być przechowywane przez okres ustawiony w narzędziu analitycznym, np. 14 miesięcy, jeżeli taka konfiguracja jest stosowana.
  9. Cookies są przechowywane przez czas wynikający z ich rodzaju, celu i ustawień przeglądarki lub mechanizmu zgód.
  10. Dane przetwarzane na podstawie zgody są przetwarzane do czasu cofnięcia zgody, chyba że istnieje inna podstawa prawna dalszego przetwarzania.

15. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują prawa określone w RODO, w szczególności:

  • prawo dostępu do danych,
  • prawo do sprostowania danych,
  • prawo do usunięcia danych,
  • prawo do ograniczenia przetwarzania,
  • prawo do przenoszenia danych,
  • prawo do sprzeciwu wobec przetwarzania,
  • prawo do cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
  • prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wnioski dotyczące danych osobowych można kierować na adres: kontakt@bblikh.pl.

Administrator odpowiada na wnioski bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania. W przypadku skomplikowanego charakteru sprawy lub dużej liczby żądań termin ten może zostać przedłużony zgodnie z RODO.

Przed realizacją żądania administrator może poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości osoby składającej wniosek lub powiązania wniosku z konkretnym zamówieniem.

Prawo do usunięcia danych nie ma charakteru absolutnego. Administrator może odmówić usunięcia danych w zakresie, w jakim ich dalsze przechowywanie jest wymagane przez przepisy prawa, potrzebne do rozliczeń, reklamacji, ustalenia, dochodzenia lub obrony roszczeń albo zapewnienia bezpieczeństwa Serwisu.

16. Skarga do organu nadzorczego

Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza przepisy RODO, ma prawo wnieść skargę do organu nadzorczego.

W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
Strona internetowa: uodo.gov.pl

Przed wniesieniem skargi użytkownik może skontaktować się z administratorem pod adresem kontakt@bblikh.pl, aby wyjaśnić sprawę lub zgłosić żądanie dotyczące danych.

17. Dane dzieci

  1. Serwis jest kierowany do rodziców, opiekunów i osób dorosłych szukających bajek dla dzieci.
  2. Formularz bajki z imieniem dziecka powinien być wypełniany przez rodzica, opiekuna prawnego albo osobę dorosłą działającą za zgodą rodzica lub opiekuna.
  3. Administrator przetwarza dane dziecka wyłącznie w zakresie niezbędnym do przygotowania personalizowanej treści cyfrowej.
  4. Administrator nie tworzy profili marketingowych dzieci.
  5. Administrator nie kieruje do dzieci reklamy behawioralnej na podstawie danych z formularza personalizacji.
  6. Administrator nie wymaga podawania nazwiska, adresu, zdjęcia, dokładnej daty urodzenia, danych zdrowotnych, informacji o szkole ani przedszkolu dziecka.
  7. Jeżeli użytkownik poda nadmiarowe dane dziecka, administrator może je usunąć, pominąć, zanonimizować albo poprosić o ponowne złożenie zamówienia z ograniczonym zakresem danych.
  8. Rodzic lub opiekun powinien zapoznać się z wygenerowaną treścią przed przeczytaniem jej dziecku.

18. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Serwis może wykorzystywać automatyczne przetwarzanie danych do realizacji zamówienia, np. do wygenerowania bajki z imieniem dziecka, przygotowania pliku PDF, wygenerowania linku do pobrania lub sprawdzenia limitów Premium.
  2. Serwis nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały w rozumieniu art. 22 RODO, chyba że wyraźnie wskazano inaczej.
  3. Dane dziecka nie są wykorzystywane do profilowania reklamowego.
  4. Dane dotyczące korzystania z Serwisu mogą być wykorzystywane w formie zagregowanej lub pseudonimizowanej do poprawy jakości Serwisu, treści i funkcji.

19. Linki zewnętrzne

  1. Serwis może zawierać linki do zewnętrznych stron internetowych, usług płatniczych, dostawców reklam, analityki lub innych usług.
  2. Administrator nie odpowiada za polityki prywatności i praktyki ochrony danych stosowane przez zewnętrzne strony internetowe lub usługi, które nie są przez niego kontrolowane.
  3. Przed skorzystaniem z usług zewnętrznych użytkownik powinien zapoznać się z ich dokumentami prywatności.

20. Zmiany Polityki prywatności

  1. Administrator może zmienić Politykę prywatności, w szczególności w przypadku zmiany przepisów prawa, zmiany funkcji Serwisu, zmiany dostawców usług, zmiany sposobu przetwarzania danych, wdrożenia nowych usług, np. audio, Premium, AI lub nowych płatności, albo potrzeby doprecyzowania informacji dla użytkowników.
  2. Aktualna wersja Polityki prywatności jest publikowana w Serwisie.
  3. Data ostatniej aktualizacji znajduje się na początku dokumentu.
  4. Jeżeli zmiana Polityki prywatności będzie istotna dla użytkowników posiadających konto lub aktywną usługę płatną, administrator może poinformować o zmianie także drogą e-mailową lub komunikatem w Serwisie.

21. Kontakt

W sprawach dotyczących prywatności, danych osobowych, cookies, reklam, AI, płatności lub realizacji praw wynikających z RODO można skontaktować się z administratorem:

ByteBazaar Paweł Wenderlich
ul. H. Sienkiewicza 85/87/1
90-056 Łódź
E-mail: kontakt@bblikh.pl

Ten dokument jest draftem informacyjnym i powinien zostać zweryfikowany prawnie przed publikacją produkcyjną.