Polityka prywatności

Polityka Prywatności (PL) — JaBohater / MyMade Stories

Ostatnia aktualizacja: 2026-08-30

Niniejsza Polityka wyjaśnia, jakie dane przetwarzamy, w jakich celach, na jakiej podstawie prawnej i jak długo, a także komu je powierzamy i jakie prawa Ci przysługują.

1. Administrator Danych

Doradca Solarny Kamil Depo (jednoosobowa działalność gospodarcza)
NIP: 7991962464, REGON: 387101072
Data rozpoczęcia działalności: 2020-10-02
Adres korespondencyjny: Doradca Solarny Kamil Depo, ul. Zielona 41/25, 44-335 Jastrzębie-Zdrój
E-mail do spraw prywatności: [email protected]

2. Kategorie danych

Dane konta: adres e‑mail (logowanie „magic link”).
Dane personalizacji książki: imię dziecka, płeć, grupa wiekowa (0–2 / 3–5 / 6–10), opis wyglądu LUB zdjęcie dziecka; dodatkowe postacie (imiona, relacja, wiek/opis/zdjęcie), dedykacja, wybór motywu i stylu ilustracji.
Dane zamówień/płatności: identyfikatory sesji, zamówienia, Stripe Customer i PaymentIntent, statusy płatności, wybrany kraj rozliczenia, typ nabywcy i żądanie faktury. Nie przechowujemy danych karty ani pełnych payloadów Stripe.
Dane rozliczeniowe: wybrane fakty fiskalne zamówienia (brutto, rabat, netto, VAT, stawka/jurysdykcja i identyfikatory dokumentu), wpisy uzgodnieniowe refundów/opłat/payoutów oraz status dokumentu inFakt/KSeF. Nie przechowujemy treści książki w tych tabelach.
Dane techniczne i dzienniki bezpieczeństwa: adres IP, user‑agent hash, identyfikator sesji przeglądarkowej (localStorage), informacje o stanie aplikacji (status książki).
Pliki: zdjęcia oryginalne (przechowywane w zasobie prywatnym — sam adres pliku nie wystarcza, aby go otworzyć; dostęp wymaga krótkotrwałego linku, który wystawia nasz serwer po sprawdzeniu uprawnień; obiekt jest usuwany automatycznie po 14 dniach), ilustracje/okładki (zasób publiczny — może je wyświetlić każdy, kto zna adres pliku), finalny PDF (zasób prywatny, dostęp po autoryzacji).
Dane opinii: ocena w skali 1–5, treść opinii, podpis wybrany przez autora, powiązanie z zakupioną książką, status i historia moderacji oraz zakres decyzji dotyczącej publikacji opinii i ewentualnego zdjęcia. Zdjęcie dołączone do opinii jest opcjonalne i do czasu świadomej publikacji pozostaje w zasobie prywatnym.

3. Cele i podstawy prawne (RODO)

Realizacja umowy/świadczenie usługi (art. 6 ust. 1 lit. b RODO): personalizacja i dostarczenie książki, obsługa płatności, wsparcie klienta.
Zgoda (art. 6 ust. 1 lit. a RODO):
przetwarzanie zdjęć przesyłanych w ramach konta użytkownika w celu wygenerowania ilustracji do tworzonych książek;
komunikacja marketingowa e‑mail;
wykorzystanie wygenerowanych ilustracji (wizerunku dziecka) w celach marketingowych (publiczne użycie);
zapis własnych zdarzeń analitycznych JaBohater w Supabase — wyłącznie po ustawieniu analytics_consent=true w localStorage. Zgody są dobrowolne, odrębne i możliwe do wycofania w każdej chwili.
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo serwisu, diagnostyka incydentów, przyjęcie i moderacja dobrowolnie przesłanej opinii, potwierdzenie jej związku z rzeczywistym zakupem oraz zapobieganie nadużyciom. Publiczne wykorzystanie treści opinii, podpisu lub wizerunku następuje wyłącznie w zakresie dobrowolnej zgody udzielonej dla danego materiału (art. 6 ust. 1 lit. a RODO).
Obowiązek prawny (art. 6 ust. 1 lit. c RODO): rozliczenia księgowe i podatkowe.

Nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających wyłącznie w oparciu o zautomatyzowane przetwarzanie, w tym profilowanie (art. 22 RODO).

4. Odbiorcy/podmioty przetwarzające (kategorie)

Dane możemy przekazywać następującym kategoriom odbiorców: dostawcy hostingu/CDN i przechowywania danych, dostawcy płatności, dostawcy usług chmurowych przetwarzających treści graficzne/AI, dostawcy wysyłki e‑mail, dostawcy infrastruktury domeny/DNS, dostawcy analityki internetowej i zarządzania tagami (Google Analytics 4 oraz Google Tag Manager), a także podmioty świadczące wsparcie prawne/księgowe.

Jeśli przekazanie następuje poza EOG, stosujemy odpowiednie zabezpieczenia (m.in. standardowe klauzule umowne — SCC lub program EU‑U.S. Data Privacy Framework — DPF, gdy dotyczy). Informację o aktualnych regionach przetwarzania przekazujemy w ramach niniejszej Polityki oraz na żądanie Użytkownika. Z każdym podmiotem zawieramy umowę powierzenia przetwarzania danych (art. 28 RODO).

5. Przekazywanie poza EOG

Może wystąpić w szczególności przy korzystaniu z usług przetwarzania treści graficznych/AI, globalnych usług płatniczych lub sieci CDN. W takich przypadkach stosujemy:

podstawy prawne transferu: Standardowe Klauzule Umowne (SCC), a w przypadku podmiotów z USA — EU‑U.S. Data Privacy Framework (DPF), jeśli posiadają certyfikację;
środki techniczne: szyfrowanie w tranzycie (TLS), krótkie TTL podpisanych adresów (signed URL), separacja danych (RLS), minimalizacja i pseudonimizacja ładunków;
środki organizacyjne: kontrola dostępu oparta na rolach, zasada need‑to‑know, audyt logów.

Szczegółowa, aktualna lista podmiotów przetwarzających (nazwy i lokalizacje) jest dostępna na żądanie – napisz na [email protected]. Odpowiemy w rozsądnym terminie (co do zasady do 30 dni).

6. Okresy przechowywania (tabela)

Kategoria	Okres domyślny	Wyzwalacz usunięcia/anonimizacji	Lokalizacja
`temp_books` (personalizacja bez konta)	7 dni	upływ TTL lub utworzenie konta/książki	Supabase (UE)
`temp-uploads` (oryginalne zdjęcia)	14 dni	automatyczny cleanup workflow/Edge lub żądanie usunięcia	Supabase (UE)
Oryginalne zdjęcia — kopia długoterminowa	nie przechowujemy	oryginały istnieją wyłącznie w `temp-uploads` przez 14 dni; po cleanupie pozostają już tylko wygenerowane ilustracje	—
Ilustracje/okładki (publiczne)	do 36 mies. od ostatniej aktywności lub do sprzeciwu	usunięcie książki/sprzeciw	Supabase (UE)
Finalny PDF (prywatny plik do pobrania)	14 dni od wygenerowania/regeneracji	automatyczny cleanup; użytkownik może wygenerować PDF ponownie z konta, dopóki dostępne są dane książki i ilustracje	Supabase (UE)
Zamówienia, snapshoty fiskalne, ledger i księgowość	co najmniej 5 lat od końca właściwego roku podatkowego lub dłużej, jeśli wymaga tego postępowanie	upływ właściwego terminu archiwizacji ustawowej	Stripe/Supabase/inFakt (zgodnie z rolą dostawcy)
Dochodzenie/roszczenia	do 6 lat	upływ terminów przedawnienia	Supabase (UE)
Logi techniczne i bezpieczeństwa	90 dni	upływ okresu retencji	Cloudflare Pages (global edge) / Supabase (UE)
Zgody i ich historia (`user_consents`)	do 5 lat od wycofania zgody	wycofanie zgody + upływ okresu dowodowego	Supabase (UE)
Opinie oczekujące lub odrzucone	do 12 miesięcy od przesłania	upływ okresu retencji lub wcześniejsze uzasadnione żądanie usunięcia	Supabase (UE)
Prywatne zdjęcie do opinii bez zgody na publikację	do 90 dni od zakończenia moderacji, nie dłużej niż 12 miesięcy od przesłania	automatyczny codzienny cleanup po upływie okresu retencji, cofnięciu zgody lub żądaniu usunięcia	Supabase Storage (UE)
Opinia lub zdjęcie dopuszczone do publikacji	przez okres publikacji, nie dłużej niż 36 miesięcy od pierwszej publikacji	cofnięcie właściwej zgody, żądanie usunięcia albo upływ okresu publikacji	Supabase (UE) / kanały publikacji wskazane w zgodzie
Dowód zgody na publikację opinii lub zdjęcia	do 5 lat od wycofania zgody lub zakończenia publikacji	upływ okresu dowodowego	Supabase (UE)

7. Prawa użytkownika

Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu (w tym wobec działań opartych na uzasadnionym interesie), wycofania zgody w dowolnym momencie (bez wpływu na zgodność przetwarzania przed wycofaniem), oraz złożenia skargi do Prezesa UODO. Na Twoje żądania odpowiadamy bez zbędnej zwłoki — co do zasady nie później niż w ciągu 1 miesiąca (art. 12 ust. 3 RODO). Kontakt: [email protected].

8. Dzieci i zgoda opiekuna

Usługa jest kierowana do rodziców/opiekunów prawnych. Przetwarzanie zdjęć/wizerunku dziecka na potrzeby generowania ilustracji i ewentualnych materiałów marketingowych wymaga zgody rodzica/opiekuna. Zgoda na przetwarzanie zdjęć do generowania ilustracji obejmuje zdjęcia przesyłane w ramach konta użytkownika i kolejne tworzone przez niego książki. Zgoda marketingowa na publiczne użycie ilustracji jest odrębna i niewymagana do zakupu.

Dowód zgody: rejestrujemy udzielone/wycofane zgody w bazie (user_consents) wraz z datą/godziną, identyfikatorem użytkownika i zakresem zgody (wersjonowane brzmienie). Zgody zebrane przed założeniem konta są tymczasowo przechowywane lokalnie i zapisywane w rejestrze po uwierzytelnieniu.

DPIA: z uwagi na przetwarzanie wizerunku dzieci i zastosowanie AI, przeprowadzamy ocenę skutków dla ochrony danych (Data Protection Impact Assessment), a w razie potrzeby aktualizujemy ją przy istotnych zmianach procesu lub dostawców.

9. Pliki cookie i podobne technologie

Niezbędne: cookie stanu interfejsu (sidebar:state), cookie decyzji z banera (CookieConsent) i techniczne ciasteczka dostawców (np. Stripe na własnej domenie). Tokeny uwierzytelniania przechowujemy w localStorage (nasza domena).
Analityczne: Google Analytics 4 działa przez Google Tag Manager. Kontener GTM i tagi GA4 są ładowane wraz ze stroną; obecny baner nie używa Google Consent Mode, więc wybór w banerze nie blokuje ani nie aktywuje GA4.
Własne zdarzenia: zapisujemy w Supabase wyłącznie po akceptacji własnej analityki w banerze. Wybór jest przechowywany lokalnie pod kluczem analytics_consent; wartość true pozwala zapisywać te zdarzenia, a false je blokuje. Szczegóły w Polityce Cookies.

10. Bezpieczeństwo

Kontrola dostępu w bazie (RLS) w modelu „tylko właściciel”. Zasoby z oryginalnymi zdjęciami i z finalnymi plikami PDF są prywatne — dostęp wyłącznie po autoryzacji, przez krótkotrwałe signed URL wystawiane przez nasz serwer. Sam adres pliku nie pozwala otworzyć oryginalnego zdjęcia; zasobu nie można też listować ani modyfikować przez uprawnienia przeglądarki, a obiekty są usuwane po 14 dniach. Ilustracje i okładki — w tym stylizowany wizerunek bohatera — pozostają celowo publiczne, aby dało się je wyświetlić i udostępnić; oznacza to, że może je otworzyć każdy, kto zna adres pliku. Brak kluczy/sekretów i promptów AI w aplikacji klienckiej. Minimalizacja danych i zasada need‑to‑know.

Zgłaszanie naruszeń: w przypadku naruszenia ochrony danych osobowych dokonujemy oceny ryzyka i, jeśli to wymagane, zgłaszamy naruszenie organowi nadzorczemu w ciągu 72 godzin (art. 33 RODO) oraz informujemy osoby, których dane dotyczą, gdy ryzyko jest wysokie (art. 34 RODO). Kontakt incydentowy: [email protected].

11. Opinie klientów i opcjonalne zdjęcia

Formularz opinii jest dostępny po zakupie. Ocena, treść i podpis trafiają najpierw do niepublicznej kolejki moderacji. Możemy sprawdzić, czy opinia dotyczy rzeczywistego zakupu, oraz odrzucić treści bezprawne, naruszające prawa innych osób, zawierające zbędne dane osobowe albo niezwiązane z usługą. Moderacja nie oznacza automatycznej publikacji i nie służy zmianie sensu wypowiedzi.

Formularz zawiera jedną dobrowolną decyzję o publikacji. Jeśli Użytkownik nie dołączył zdjęcia, obejmuje ona ocenę, treść opinii i podpis. Jeśli zdjęcie zostało dołączone, ta sama decyzja obejmuje również to konkretne zdjęcie. Zakres zgody jest ograniczony do publikacji na jabohater.pl oraz własnych profilach JaBohater na Instagramie, Facebooku i TikToku, bez płatnej promocji, przez okres nie dłuższy niż 36 miesięcy od pierwszej publikacji. Wykorzystanie w innym kanale lub celu wymaga nowej zgody. Brak zgody nie wpływa na zakup ani możliwość przekazania opinii do wewnętrznej analizy jakości. Jeżeli zdjęcie przedstawia dziecko lub inną osobę, osoba przesyłająca musi mieć prawo do dysponowania tym wizerunkiem, w tym być rodzicem lub opiekunem prawnym dziecka albo posiadać właściwą zgodę.

Zgodę na publikację można w każdej chwili wycofać przy zapisanej opinii w Serwisie albo pisząc na [email protected]. Nie wpływa to na zgodność z prawem wykorzystania przed wycofaniem. Po otrzymaniu żądania zaprzestaniemy nowych publikacji i usuniemy materiał z kanałów pozostających pod naszą kontrolą bez zbędnej zwłoki, z uwzględnieniem czasu potrzebnego na aktualizację kopii technicznych. Niezależnie od wycofania zgody można korzystać z praw opisanych w pkt 7.

12. Kontakt

W sprawach prywatności skontaktuj się: [email protected].

Niniejsza Polityka może być aktualizowana. O istotnych zmianach poinformujemy w aplikacji lub mailowo (jeśli masz konto).