Polityka Prywatności

1. Jakie dane przetwarzamy

Zakres danych zależy od tego, w jaki sposób korzystasz z Serwisu:

a) Dane konta

• adres e-mail i hasło (przechowywane wyłącznie w postaci zaszyfrowanego skrótu, nigdy jawnym tekstem),
• opcjonalnie: imię/nazwa wyświetlana,
• preferowany język interfejsu,
• data założenia konta.

b) Zdjęcie referencyjne

Aby wygenerować postać, przesyłasz zdjęcie osoby (często dziecka), która ma być bohaterem książki. To zdjęcie jest przesyłane z Twojej przeglądarki do naszego serwera, a stamtąd bezpośrednio do zewnętrznego dostawcy modeli AI (Google, modele Gemini), wyłącznie w celu wygenerowania stylizowanej ilustracji na jego podstawie. Przy tworzeniu postaci ten sam dostawca jednorazowo odczytuje ze zdjęcia krótką listę widocznych znaków rozpoznawczych (np. tatuaże i ich położenie, piercing, biżuteria, kolory stroju), dzięki której ilustracje odwzorowują je wiernie.

Zdjęcie referencyjne NIE jest zapisywane na dysku ani w bazie danych na żadnym etapie tego procesu - istnieje tylko w pamięci serwera przez czas trwania żądania (zwykle kilka-kilkanaście sekund) i jest odrzucane natychmiast po zwróceniu wyniku. Zapisywane i przechowywane są wyłącznie wygenerowana ilustracja (stylizowany rysunek) oraz opisana wyżej lista znaków rozpoznawczych, nie oryginalna fotografia.

c) Dane postaci i książki

• imię bohatera, relacja do Ciebie (np. "moja córka"), opis stroju oraz dowolny opis cech charakterystycznych, który wpiszesz (może zawierać cechy wyglądu, np. tatuaże, piercing, okulary - dokładnie to, co sam/-a zdecydujesz się podać),
• krótka lista znaków rozpoznawczych odczytana automatycznie ze zdjęcia (lub z ilustracji postaci) - np. tatuaże i ich położenie, piercing, biżuteria, kolory stroju - używana wyłącznie przy generowaniu ilustracji tej postaci,
• wygenerowane ilustracje postaci w wybranych stylach,
• okazja, tytuł, wygenerowana treść i struktura historii, ilustracje poszczególnych stron i okładki, wprowadzone przez Ciebie edycje tekstu,
• status książki (szkic / zamówiona / ukończona) i znaczniki czasu tych zdarzeń.

Dane te są przechowywane, dopóki masz aktywne konto lub dopóki nie usuniesz danej postaci/książki, oraz przetwarzane w celu ich wygenerowania - fragmenty opisu bohatera i okazji przekazywane są dostawcom modeli AI (Google Gemini - generowanie obrazów; Anthropic Claude - generowanie tekstu historii) jako część zapytania generującego.

d) Dane techniczne i identyfikatory sesji

• adres IP,
• identyfikator sesji zapisany w pliku cookie (patrz sekcja o cookies),
• znaczniki czasu i podstawowe metadane żądań (np. czas trwania generowania, kod błędu, jeśli wystąpił).

e) Dane analityczne (funnel)

Rejestrujemy zdarzenia opisujące przebieg korzystania z kreatora (np. wejście w dany krok, rozpoczęcie/ukończenie/zamówienie książki, osiągnięcie dziennego limitu darmowych generowań) wraz z identyfikatorem sesji, adresem IP, ewentualnym identyfikatorem konta i podstawowymi parametrami (okazja, styl, liczba stron, język). Te zdarzenia z założenia nie zawierają zdjęć ani wygenerowanych treści - to osobny, techniczny strumień danych używany do rozwoju produktu i wykrywania nadużyć.

f) Zamówienia, płatności i wysyłka

Płatności obsługuje Stripe (Stripe Payments Europe, Ltd., Irlandia) w oknie płatności wyświetlanym na naszej stronie. Dane karty, BLIK czy logowania do banku podajesz bezpośrednio Stripe - nigdy nie trafiają na nasze serwery. Od Stripe otrzymujemy i zapisujemy: identyfikator i status płatności, kwotę, datę, adres e-mail płacącego oraz - przy zamówieniu książki drukowanej - imię i nazwisko odbiorcy, adres dostawy i numer telefonu (dla kuriera). Zapisujemy też moment, w którym potwierdzasz natychmiastowe dostarczenie wersji cyfrowej.

Dane do wysyłki przekazujemy wyłącznie drukarni CEWE, która drukuje i wysyła książkę, oraz firmie kurierskiej doręczającej przesyłkę - tylko w zakresie potrzebnym do wykonania i doręczenia zamówienia.

g) Opinie o książce

Po ukończeniu książki możesz - dobrowolnie - ocenić ją w skali 1-5 gwiazdek i napisać komentarz o tym, jak przebiegało jej tworzenie. Zapisujemy ocenę, treść komentarza, datę oraz powiązanie z Twoim kontem i tą książką. Używamy ich wyłącznie do ulepszania Serwisu i do kontaktu z Tobą, jeśli coś poszło nie tak; nie publikujemy ich bez Twojej osobnej zgody. Opinia jest usuwana razem z książką lub kontem.

2. Cele i podstawy prawne przetwarzania

• Założenie i obsługa konta, wygenerowanie i zapisanie postaci/książki na Twoje żądanie, umożliwienie ponownego otwarcia i edycji książki - art. 6 ust. 1 lit. b RODO (wykonanie umowy / działania przed jej zawarciem, na Twoje żądanie).
• Zapewnienie bezpieczeństwa Serwisu, przeciwdziałanie nadużyciom (dzienne limity darmowych generowań powiązane z kontem, sesją i adresem IP), wewnętrzna analityka kosztów i użycia modeli AI, analityka produktowa (funnel), przegląd ilustracji z darmowego podglądu bez konta oraz opisów wpisanych w kreatorze i napisanych na ich podstawie historii w celu sprawdzania i poprawy jakości generowania (patrz sekcja 6) i dobrowolne opinie o książkach służące ulepszaniu Serwisu - art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes).
• Twoje oświadczenie przy przesyłaniu zdjęcia, że masz prawo je wykorzystać w opisany sposób (w tym zgoda opiekuna prawnego, jeśli zdjęcie przedstawia dziecko) - art. 6 ust. 1 lit. a RODO w zakresie, w jakim stanowi to odrębną zgodę.
• Realizacja zamówienia: przyjęcie płatności, udostępnienie wersji cyfrowej, druk i wysyłka książki - art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Prowadzenie ewidencji sprzedaży i inne obowiązki podatkowo-księgowe - art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Rozpatrywanie reklamacji i dochodzenie/obrona roszczeń - art. 6 ust. 1 lit. f RODO.
• Analiza sposobu korzystania ze strony narzędziem Microsoft Clarity (mapy cieplne, nagrania sesji) - wyłącznie po Twojej zgodzie wyrażonej w banerze cookies, art. 6 ust. 1 lit. a RODO; zgodę możesz w każdej chwili wycofać w "Ustawieniach cookies" w stopce strony.
• Pomiar skuteczności naszych reklam na Facebooku i Instagramie (Meta Pixel i Meta Conversions API) - wyłącznie po Twojej zgodzie wyrażonej w banerze cookies, art. 6 ust. 1 lit. a RODO; zgodę możesz w każdej chwili wycofać w "Ustawieniach cookies" w stopce strony.
• Wysyłanie e-mailem informacji o nowościach, okazjach i rabatach StoryTime (newsletter) - wyłącznie po Twojej zgodzie zaznaczonej przy zakładaniu konta, na koncie lub przy zamówieniu, art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej. Zgoda jest dobrowolna; daje rabat dla subskrybentów opisany w Regulaminie. Możesz ją w każdej chwili wycofać na swoim koncie lub linkiem w każdej wiadomości - nie wpływa to na zgodność z prawem wcześniejszych wysyłek. Jako dowód zgody zapisujemy jej datę, treść i adres IP.

3. Zdjęcia i wizerunek - zasady szczególne

Przesyłając zdjęcie, oświadczasz, że przedstawia ono Ciebie lub osobę, w stosunku do której posiadasz prawo/zgodę na wykorzystanie jej wizerunku w sposób opisany w Regulaminie (przetworzenie przez AI w celu stworzenia ilustrowanej postaci i włączenie jej do spersonalizowanej książki). Jeżeli zdjęcie przedstawia osobę małoletnią, przesyłając je oświadczasz, że jesteś jej rodzicem lub opiekunem prawnym albo dysponujesz wyraźną zgodą takiego opiekuna.

Zdjęcie jest wykorzystywane wyłącznie do wygenerowania ilustracji i - jak opisano wyżej - nie jest przez nas zapisywane. Wygenerowana ilustracja jest utworem pochodnym (stylizowanym, narysowanym na nowo), nie kopią ani przetworzeniem samej fotografii.

Nie wykorzystujemy przesłanych zdjęć ani danych postaci do trenowania modeli AI ani do żadnych celów innych niż wygenerowanie Twojej książki, chyba że odrębnie i wyraźnie wyrazisz na to zgodę. Jedyny wyjątek: ilustracje wygenerowane w darmowym podglądzie bez konta oraz opisy wpisane w kreatorze (np. wygląd, strój, pomysł na historię, prośba o poprawkę) wraz z napisaną na ich podstawie historią możemy przejrzeć, aby sprawdzać i poprawiać jakość generowania - przez najwyżej 7 dni, po których są usuwane (sekcja 6).

4. Komu udostępniamy dane (odbiorcy i podprocesorzy)

Dane powierzamy lub udostępniamy wyłącznie w zakresie niezbędnym do świadczenia Usługi:

• Google (usługa Gemini API / Google Cloud) - generowanie ilustracji na podstawie zdjęcia i opisu postaci,
• Anthropic (Claude API) - generowanie treści historii na podstawie okazji i opisu postaci,
• Microsoft (Microsoft Clarity) - wyłącznie po Twojej zgodzie: analiza korzystania ze strony (kliknięcia, przewijanie, nagrania sesji); Twoje zdjęcia, postacie, historie i książki są przed tym narzędziem zamaskowane i nie są mu przekazywane,
• Meta Platforms Ireland Limited (Facebook, Instagram) - wyłącznie po Twojej zgodzie: pomiar skuteczności naszych reklam. Przekazujemy informacje o odwiedzonych stronach Serwisu, rozpoczęciu tworzenia podglądu i otwarciu płatności, a przy zakupie - wartość zamówienia, rodzaj produktu oraz Twój adres e-mail i identyfikator konta w postaci nieodwracalnego skrótu (hash SHA-256), wraz z adresem IP, danymi przeglądarki i identyfikatorami cookies Meta. Nie przekazujemy Meta zdjęć, postaci, treści książek, imion ani adresów. W zakresie zbierania i przekazania tych danych jesteśmy z Meta współadministratorami; dalej Meta przetwarza je jako odrębny administrator, na zasadach swojej polityki prywatności (facebook.com/privacy/policy),
• Stripe (Stripe Payments Europe, Ltd.) - obsługa płatności,
• CEWE (drukarnia, serwis CEWE Fotoświat) oraz firma kurierska doręczająca przesyłkę - przy zamówieniu książki drukowanej: treść książki do druku oraz dane odbiorcy potrzebne do wysyłki,
• dostawca hostingu - serwer, na którym działa Serwis i baza danych, zlokalizowany w Unii Europejskiej,
• home.pl S.A. - poczta e-mail, przez którą wysyłamy wiadomości z Serwisu (np. reset hasła, potwierdzenia zamówień),
• organy państwowe, jeśli jesteśmy do tego zobowiązani przepisami prawa.

Nie sprzedajemy danych osobowych. Dane w celach reklamowych przekazujemy wyłącznie Meta i wyłącznie po Twojej zgodzie, w zakresie opisanym wyżej.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dostawcy modeli AI, z których korzystamy (Google, Anthropic), Stripe oraz Microsoft i Meta (Clarity i Meta Pixel, jeśli wyrazisz na nie zgodę) mogą przetwarzać dane na serwerach zlokalizowanych poza EOG, w tym w Stanach Zjednoczonych. W takich przypadkach przekazanie danych odbywa się w oparciu o mechanizmy przewidziane w RODO zapewniające odpowiedni poziom ochrony - w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 RODO) lub inną podstawę przewidzianą przepisami. Kopię odpowiednich zabezpieczeń możesz uzyskać, pisząc na adres podany w sekcji "Kontakt".

6. Jak długo przechowujemy dane

• Oryginalne zdjęcie referencyjne: nie jest przechowywane w ogóle (patrz sekcja 1b).
• Ilustracje wygenerowane w darmowym podglądzie bez zalogowania: do 7 dni, potem są trwale usuwane z naszych serwerów (chyba że w tym czasie zapiszesz postać lub książkę na koncie - wtedy obowiązuje punkt niżej). W tym czasie możemy je przejrzeć, aby sprawdzać i poprawiać jakość generowania; nie łączymy ich z Twoją tożsamością ani nie przekazujemy nikomu.
• Opisy wpisane w kreatorze (wygląd, strój, relacja, pomysł na historię, prośby o poprawki - bez imienia) zapisane przy każdym generowaniu oraz napisana na ich podstawie historia (tytuł i tekst stron): do 7 dni, w tym czasie możemy je przejrzeć, aby poprawiać jakość; potem są usuwane. Opisy zapisanej postaci lub książki są przechowywane razem z nią (punkt niżej).
• Dane konta: przez cały czas istnienia konta; po jego usunięciu - dane usuwamy, z zastrzeżeniem informacji, które musimy zachować dłużej z uwagi na obowiązki prawne (np. rachunkowe) lub obronę przed roszczeniami.
• Postacie i książki: przechowywane, dopóki nie zostaną przez Ciebie usunięte. Usunięcie powoduje natychmiastowe i trwałe skasowanie plików graficznych (wygenerowanych ilustracji) z naszych serwerów. Pewne dane opisowe niebędące obrazem (np. nazwa okazji, wybrany styl, zagregowane dane kosztowe powiązane z Twoim kontem) mogą zostać zachowane w formie zanonimizowanej lub częściowo zanonimizowanej dla celów rozliczeniowych i statystycznych do czasu usunięcia całego konta.
• Dane analityczne i techniczny dziennik zdarzeń (adres IP, identyfikator sesji): do 12 miesięcy od zarejestrowania zdarzenia, chyba że wcześniej zostaną zanonimizowane.
• Zgoda na newsletter i historia jej zmian (data, treść, adres IP): przez czas istnienia konta, a po wycofaniu zgody - do upływu terminu przedawnienia ewentualnych roszczeń, jako dowód, kiedy zgoda obowiązywała.
• Dane zamówień i płatności (w tym adres dostawy): przez okres wymagany przepisami podatkowo-księgowymi (co do zasady 5 lat licząc od końca roku podatkowego) i przedawnienia roszczeń, także po usunięciu konta.

7. Pliki cookies i podobne technologie

Serwis wykorzystuje następujące pliki cookies:

• st_auth - cookie sesyjne logowania (httpOnly), niezbędne do utrzymania zalogowanej sesji; ważne 30 dni,
• st_session - anonimowy identyfikator sesji, niezbędny do stosowania dziennego limitu darmowych generowań i połączenia kroków lejka konwersji wykonanych przed założeniem konta; ważny do 12 miesięcy,
• locale - zapamiętuje wybrany język interfejsu,
• cookie motywu (jasny/ciemny) - zapamiętuje wybrany wygląd interfejsu,
• st_admin - wyłącznie dla personelu Administratora zalogowanego do panelu administracyjnego; nie jest ustawiane w przeglądarkach zwykłych użytkowników,
• st_consent - zapamiętuje Twój wybór w banerze cookies; ważny 12 miesięcy,
• __stripe_mid, __stripe_sid - ustawiane przez Stripe dopiero po otwarciu okna płatności, służą zapobieganiu oszustwom płatniczym; ważne odpowiednio 12 miesięcy i 30 minut.

Powyższe cookies mają charakter niezbędny do działania Serwisu (funkcjonalne/bezpieczeństwa) i nie wymagają zgody.

Tylko jeśli klikniesz "Akceptuję" w banerze cookies, uruchamiamy Microsoft Clarity - narzędzie analityczne, które zapisuje m.in. kliknięcia, przewijanie i nagrania sesji (z zamaskowanymi zdjęciami, postaciami, historiami i książkami), abyśmy mogli ulepszać Serwis. Clarity ustawia własne cookies (m.in. _clck, _clsk, CLID; ważne do 12 miesięcy). Więcej: privacy.microsoft.com.

Po kliknięciu "Akceptuję" uruchamiamy też Meta Pixel - narzędzie reklamowe Meta (Facebook, Instagram), które pozwala nam sprawdzić, czy nasze reklamy prowadzą do utworzenia podglądu lub zakupu, i pokazywać je osobom, które mogą być nimi zainteresowane. Meta Pixel ustawia cookies _fbp i _fbc (ważne do 90 dni), a Meta może powiązać te informacje z Twoim kontem na Facebooku lub Instagramie. Przy zakupie przekazujemy Meta te same informacje także bezpośrednio z naszego serwera (Conversions API) - również tylko po Twojej zgodzie (szczegóły w sekcji 4).

Wybierając "Tylko niezbędne", nie uruchamiamy ani Clarity, ani Meta Pixel, i nie przekazujemy Meta informacji o Twoich zakupach. Zgodę możesz w każdej chwili zmienić lub wycofać w "Ustawieniach cookies" w stopce strony - wycofanie nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

8. Bezpieczeństwo danych

Hasła przechowujemy wyłącznie w postaci zahaszowanej (bcrypt), komunikacja z Serwisem odbywa się przez szyfrowane połączenie HTTPS, a dostęp do panelu administracyjnego chroniony jest odrębnym, podpisywanym kryptograficznie mechanizmem uwierzytelniania, oddzielonym od kont użytkowników - żadne konto klienckie nie może uzyskać uprawnień administracyjnych. Dostęp do danych mają wyłącznie osoby, którym jest to niezbędne do świadczenia Usługi.

9. Zautomatyzowane podejmowanie decyzji

Wykorzystujemy modele AI do generowania obrazów i tekstu na Twoje żądanie - jest to wykonanie zamówionej przez Ciebie usługi kreatywnej, a nie zautomatyzowane podejmowanie decyzji wywołujące wobec Ciebie skutki prawne ani inny istotny wpływ w rozumieniu art. 22 RODO. Nie profilujemy użytkowników w celu podejmowania takich decyzji (np. nie różnicujemy dostępu do Serwisu ani ceny na podstawie profilu behawioralnego).

10. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci prawa do:

• dostępu do danych i uzyskania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych ("prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać z powyższych praw, napisz do nas na adres kontakt@storytimebooks.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

11. Zmiany Polityki Prywatności

Możemy okresowo aktualizować niniejszą Politykę Prywatności, w szczególności w razie zmiany zakresu Usługi, wprowadzenia nowych funkcji (np. płatnych zamówień drukowanych) lub zmiany przepisów prawa. O istotnych zmianach poinformujemy w Serwisie lub e-mailem. Data ostatniej aktualizacji widnieje na górze tego dokumentu.

12. Kontakt

E-mail: kontakt@storytimebooks.pl.