1. Administrator danych
Administratorem danych osobowych jest Krzysztof Wylot AmonRIA, NIP 5222402552, adres: ul. Wolfganga Amadeusza Mozarta 3/1008, 02-736 Warszawa, Polska („Administrator”, „my”).
W sprawach prywatności napisz na privacy@fableviva.com. W sprawach technicznych: support@fableviva.com.
2. Kogo dotyczy ta polityka
Polityka dotyczy osób korzystających z aplikacji mobilnej FableViva, serwisu https://fableviva.com, osób kontaktujących się z nami oraz uczestników testów aplikacji. Konto może utworzyć wyłącznie osoba dorosła — rodzic lub opiekun. Nie tworzymy profili dzieci i nie prosimy dziecka o samodzielne podawanie danych.
Rodzic może jednak umieścić w materiałach treści dotyczące dziecka, na przykład jego głos, wizerunek widoczny na zdjęciu strony albo imię wpisane w książce. Prosimy nie przesyłać danych, które nie są potrzebne do korzystania z funkcji aplikacji.
3. Jakie dane przetwarzamy
- Konto: adres e-mail, zaszyfrowane hasło, identyfikator konta, status weryfikacji i dane sesji.
- Urządzenie i bezpieczeństwo: identyfikator sesji, nazwa urządzenia, adres IP, informacje o systemie oraz znaczniki czasu logowania.
- Treści użytkownika: zdjęcia lub skany stron, tytuły książek, rozpoznany i poprawiony tekst, okładki, polecenia oraz ustawienia generowania.
- Materiały wygenerowane: ilustracje, nagrania lektorskie, pliki audio i informacje potrzebne do ich odtworzenia.
- Powiadomienia: token urządzenia używany do dostarczania powiadomień push, jeśli je włączysz.
- Opcjonalna diagnostyka: anonimowe raporty awarii, model urządzenia oraz wersja aplikacji i systemu — wyłącznie jeśli włączysz tę funkcję w ustawieniach. Nie dołączamy identyfikatora konta.
- Kontakt: treść korespondencji i dane podane podczas zgłoszenia lub prośby o usunięcie konta.
- Serwis WWW: standardowe logi techniczne serwera, takie jak adres IP, data żądania i typ przeglądarki.
4. Cele i podstawy prawne
- Utworzenie konta i realizacja funkcji aplikacji — wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
- Obsługa zgłoszeń, ochrona usługi i zapobieganie nadużyciom — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Spełnienie obowiązków prawnych i rozpatrywanie roszczeń — obowiązek prawny albo prawnie uzasadniony interes (art. 6 ust. 1 lit. c lub f RODO).
- Opcjonalne powiadomienia — Twoja decyzja wyrażona w ustawieniach urządzenia; możesz ją w każdej chwili zmienić.
- Opcjonalna diagnostyka awarii — Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać w ustawieniach aplikacji.
Nie używamy danych do reklam behawioralnych ani nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.
5. Dostawcy i odbiorcy danych
Korzystamy z wyspecjalizowanych dostawców działających na nasze zlecenie lub jako niezależni administratorzy w zakresie własnych usług:
- Hetzner — serwery aplikacji i baza danych;
- Amazon Web Services — przechowywanie oraz bezpieczne dostarczanie plików;
- Google Firebase — raportowanie awarii i powiadomienia; Google Gemini — funkcje generatywne wykorzystywane przez aplikację;
- ElevenLabs — generowanie nagrań lektorskich;
- Resend — wiadomości transakcyjne, np. weryfikacja adresu e-mail;
- Vercel — hosting strony internetowej;
- Apple i Google — dystrybucja aplikacji oraz usługi systemowe urządzeń.
Przekazujemy wyłącznie dane niezbędne do wykonania danej usługi. Nie sprzedajemy danych osobowych. Materiały użytkownika mogą być przekazywane dostawcy AI tylko wtedy, gdy uruchomisz funkcję, która wymaga ich przetworzenia.
6. Przekazywanie danych poza EOG
Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosujemy mechanizmy przewidziane przez RODO, w szczególności decyzję Komisji Europejskiej o odpowiednim stopniu ochrony albo standardowe klauzule umowne, wraz z dodatkowymi zabezpieczeniami, gdy są potrzebne.
7. Jak długo przechowujemy dane
- Dane konta i biblioteki — przez okres aktywności konta, a po żądaniu usunięcia przez czas niezbędny do bezpiecznego zakończenia procesu.
- Usunięta książka może pozostać przez krótki okres techniczny umożliwiający cofnięcie operacji; standardowo do 7 dni.
- Kopie zapasowe mogą być przechowywane do 30 dni, bez używania ich do bieżącej działalności.
- Opcjonalne raporty diagnostyczne Firebase Crashlytics — zgodnie z ustawieniami usługi, standardowo do 90 dni.
- Korespondencja i dokumentacja zgłoszeń — co do zasady do 3 lat od zakończenia sprawy, chyba że prawo wymaga dłuższego okresu.
- Dane wymagane do obrony roszczeń lub spełnienia obowiązków prawnych — do upływu właściwego terminu przedawnienia albo okresu ustawowego.
8. Twoje prawa
W zależności od podstawy i okoliczności przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania, usunięcia lub ograniczenia przetwarzania;
- przeniesienia danych;
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody bez wpływu na zgodność wcześniejszego przetwarzania, jeśli podstawą była zgoda;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądanie wyślij na privacy@fableviva.com. Możemy poprosić o potwierdzenie tożsamości, aby nie udostępnić ani nie usunąć danych niewłaściwej osobie.
9. Usunięcie konta
Szczegółową instrukcję i zakres usuwanych danych znajdziesz na stronie fableviva.com/delete-account. Konto możesz usunąć bezpośrednio w aplikacji: Ustawienia → Usuń konto, albo składając zweryfikowane żądanie e-mail. Usunięcie obejmuje dane konta, bibliotekę, skany i materiały wygenerowane, z zastrzeżeniem krótkich okresów technicznych, kopii zapasowych i danych, które musimy zachować na podstawie prawa.
10. Bezpieczeństwo
Stosujemy kontrolę dostępu, szyfrowanie transmisji, haszowanie haseł, rozdzielenie środowisk oraz monitoring techniczny. Żaden system nie zapewnia jednak absolutnego bezpieczeństwa. Jeśli podejrzewasz naruszenie, napisz niezwłocznie na support@fableviva.com.
11. Pliki cookie i analityka strony
Publiczna strona FableViva nie używa reklamowych plików cookie ani narzędzi śledzących zachowanie w celach marketingowych. Hosting może przetwarzać podstawowe logi techniczne niezbędne do bezpieczeństwa i działania strony.
12. Zmiany polityki
Polityka może zostać zaktualizowana, gdy zmienią się funkcje, dostawcy lub przepisy. Opublikujemy nową wersję pod tym samym adresem, podając datę jej obowiązywania. O istotnych zmianach możemy poinformować również w aplikacji lub e-mailem.