Polityka prywatności

Administratorem danych osobowych jest (dalej: „Administrator"), operator serwisu bajoobajoo.com:

• Seweryn Kazior SUPMAN
• ul. Kolejowa 67, 46-380 Turza, Polska
• NIP: 5761575774
• REGON: 161492774

Kontakt w sprawach ochrony danych osobowych: [email protected], telefon +48 606 534 226.

Administrator nie wyznaczył inspektora ochrony danych - we wszystkich sprawach dotyczących danych osobowych należy kontaktować się pod powyższym adresem.

W ramach Serwisu zbieramy następujące dane:

• Dane rejestracyjne: adres e-mail, hasło (przechowywane w formie zaszyfrowanej, scrypt).
• Dane dzieci: imię, data urodzenia - wyłącznie w celu personalizacji treści bajek. Z daty urodzenia wyliczamy wiek, żeby dopasować długość, słownictwo i temat bajki do etapu rozwoju dziecka.
• Treści wygenerowane: bajki, ścieżki audio i ilustracje przechowywane na koncie Użytkownika - dostępne wyłącznie dla niego.
• Dane techniczne: adres IP, informacje o przeglądarce - wyłącznie w celach bezpieczeństwa i diagnostyki.
• Anonimowe statystyki ruchu: liczba odsłon, ścieżki nawigacji (samodzielnie hostowane przez nas, bez ciasteczek i bez identyfikatorów Użytkownika).

Dane osobowe przetwarzamy w następujących celach:

• Świadczenie usług Serwisu (art. 6 ust. 1 lit. b RODO).
• Zapewnienie bezpieczeństwa i zapobieganie nadużyciom (art. 6 ust. 1 lit. f RODO).
• Komunikacja z Użytkownikiem (art. 6 ust. 1 lit. f RODO).

Bezpieczeństwo danych dzieci jest dla nas priorytetem. Stosujemy następujące środki:

• Dane dzieci (imię, data urodzenia) służą wyłącznie do personalizacji bajek i nie są udostępniane podmiotom trzecim w sposób umożliwiający identyfikację dziecka.
• Nie zbieramy danych dzieci bez wiedzy i zgody rodzica/opiekuna.
• Treści generowane przez AI przechodzą wielowarstwową moderację bezpieczeństwa.
• Tryb dziecka zapewnia ograniczony dostęp chroniony kodem PIN rodzica.

Dane osobowe mogą być przekazywane następującym kategoriom podmiotów wyłącznie w zakresie niezbędnym do świadczenia usług:

• Cloudflare - hosting, infrastruktura oraz brama AI (przetwarzanie na serwerach w UE). Wywołania modeli AI poniżej idą przez Cloudflare AI Gateway, który zarządza limitami i historią wywołań. Gotowe nagranie bajki jest dodatkowo przetwarzane przez model rozpoznawania mowy w Cloudflare Workers AI, żeby dopasować czytany tekst do głosu lektora (podświetlanie czytanego zdania); do modelu trafia wyłącznie plik audio, bez danych konta.
• Anthropic (Claude AI) - generowanie treści bajek. Przekazywane są parametry bajki (wiek dziecka, typ, motyw) oraz - jeśli rodzic je poda - imiona bohaterów; nie przekazujemy adresu e-mail, daty urodzenia ani innych danych identyfikujących Użytkownika.
• Google (Gemini, Cloud Text-to-Speech, Cloud Speech-to-Text) - generowanie ilustracji, audio narracji oraz wyrównanie czasowe wstawek w bajkach dwujęzycznych typu „pierwsze kroki". Przekazywany jest tekst bajki, bez danych identyfikujących Użytkownika.
• Murf.ai - rezerwowy dostawca narracji (używany tylko gdy podstawowy zwróci błąd). Przekazywany jest wyłącznie tekst bajki.
• ElevenLabs - głęboki rezerwowy dostawca narracji (używany sporadycznie gdy oba wcześniejsze zawiodą). Przekazywany jest wyłącznie tekst bajki.

Anthropic, Google, Murf.ai i ElevenLabs to dostawcy z siedzibą w USA - przekazanie danych do nich odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską. Przekazujemy im wyłącznie treść i parametry bajki, nigdy adresu e-mail ani daty urodzenia.

Zgodnie z RODO, Użytkownikowi przysługują następujące prawa:

• Prawo dostępu do swoich danych.
• Prawo do sprostowania danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym").
• Prawo do ograniczenia przetwarzania.
• Prawo do przenoszenia danych.
• Prawo do wniesienia sprzeciwu wobec przetwarzania.
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

W celu realizacji powyższych praw prosimy o kontakt: [email protected]

Serwis korzysta z następujących mechanizmów po stronie Użytkownika:

• Cookies sesyjne - utrzymanie sesji zalogowanego Użytkownika (niezbędne do działania, atrybuty httpOnly, Secure, SameSite=None, Partitioned; zwolnione z obowiązku zgody).
• localStorage przeglądarki - preferencje interfejsu: język, włączony tryb dziecka, motyw dzień/noc. Dane pozostają lokalnie na urządzeniu i nie są wysyłane na serwer.
• Aplikacja Android (Capacitor) - token sesji i kopia profilu Użytkownika trzymane w bezpiecznej pamięci urządzenia (Capacitor Preferences); pobrane bajki audio i ilustracje przechowywane w pamięci aplikacji (Capacitor Filesystem) dla trybu offline.
• Statystyki ruchu (Rybbit) - anonimowe odsłony i ścieżki nawigacji. Bez cookies, bez identyfikatorów Użytkownika, bez odcisku przeglądarki.

Nie stosujemy cookies reklamowych ani analitycznych podmiotów trzecich.

Dane osobowe przechowujemy przez okres korzystania z Serwisu. Po usunięciu konta dane są usuwane w ciągu 30 dni, z wyjątkiem danych, których przechowywanie jest wymagane przepisami prawa.

Administrator zastrzega sobie prawo do zmiany niniejszej polityki prywatności. O istotnych zmianach Użytkownicy zostaną powiadomieni za pośrednictwem Serwisu.