Polityka prywatności

Wersja 1.0 — Data wejścia w życie: 9 lutego 2026 r.

1. Administrator danych

Administratorem Twoich danych osobowych jest Bajkolab (dalej: „Administrator”).

Kontakt z Administratorem: kontakt@bajkolab.pl

2. Cele i podstawy prawne przetwarzania danych

Twoje dane osobowe przetwarzamy w następujących celach:

• Prowadzenie konta użytkownika — na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy)
• Przetwarzanie danych dziecka (imię, wiek) w celu generowania spersonalizowanych bajek — na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz zgody rodzica/opiekuna prawnego
• Realizacja zamówień i płatności — na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy)
• Przetwarzanie zdjęć dziecka do generowania ilustracji — na podstawie art. 6 ust. 1 lit. a RODO (wyraźna zgoda)
• Pliki cookie niezbędne do działania serwisu — na podstawie art. 6 ust. 1 lit. a RODO (zgoda)
• Dane techniczne (adres IP, dane sesji) w celu zapewnienia bezpieczeństwa — na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora)
• Przechowywanie dokumentacji podatkowej — na podstawie art. 6 ust. 1 lit. c RODO (obowiązek prawny)

3. Kategorie przetwarzanych danych

• Dane użytkownika: imię, adres e-mail, hasło (zaszyfrowane)
• Profile dzieci: imię dziecka, wiek
• Dane zamówień: adres dostawy, dane płatności (przetwarzane przez Stripe), historia zamówień
• Dane techniczne: adres IP, identyfikator sesji, dane przeglądarki
• Zdjęcia: przetwarzane tymczasowo w pamięci, nigdy nie są zapisywane na serwerze

4. Odbiorcy danych

Twoje dane mogą być przekazywane następującym podmiotom:

• Stripe — przetwarzanie płatności
• Dostawcy usług AI — generowanie treści bajek i ilustracji
• Dostawca hostingu — przechowywanie danych serwisu

5. Przekazywanie danych do państw trzecich

W związku z korzystaniem z usług AI, dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym (EOG). W takim przypadku transfer danych odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską, zapewniających odpowiedni poziom ochrony danych osobowych.

6. Okres przechowywania danych

• Dane konta: przez okres posiadania konta w serwisie
• Dane zamówień: przez 5 lat od końca roku podatkowego, w którym dokonano transakcji (obowiązek prawny)
• Zdjęcia: nigdy nie są przechowywane — przetwarzane wyłącznie w pamięci operacyjnej
• Dane sesji: przez okres trwania sesji
• Logi zgód: przez okres posiadania konta lub do czasu cofnięcia zgody

7. Prawa osób, których dane dotyczą

Przysługują Ci następujące prawa:

1. Prawo dostępu do swoich danych osobowych
2. Prawo do sprostowania nieprawidłowych danych
3. Prawo do usunięcia danych („prawo do bycia zapomnianym”)
4. Prawo do ograniczenia przetwarzania
5. Prawo do przenoszenia danych (eksport w formacie JSON)
6. Prawo do sprzeciwu wobec przetwarzania
7. Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem
8. Prawo do wniesienia skargi do organu nadzorczego

Powyższe prawa możesz realizować w ustawieniach konta lub kontaktując się z nami pod adresem: kontakt@bajkolab.pl

8. Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wniesienia skargi do:

Urząd Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Bajkolab wykorzystuje sztuczną inteligencję do generowania spersonalizowanych bajek na podstawie podanego imienia i wieku dziecka. Proces ten stanowi zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO.

Masz prawo do:

• uzyskania interwencji ludzkiej ze strony administratora,
• wyrażenia własnego stanowiska,
• zakwestionowania decyzji podjętej w sposób zautomatyzowany.

W celu skorzystania z tych praw skontaktuj się z nami: kontakt@bajkolab.pl

10. Zdjęcia dzieci

Zdjęcia przesyłane przez użytkowników w celu generowania ilustracji:

• Są przetwarzane wyłącznie w pamięci operacyjnej serwera
• Nigdy nie są zapisywane na dysku ani w bazie danych
• Są przekazywane do API generowania ilustracji wyłącznie na czas przetwarzania
• Są natychmiast usuwane z pamięci po zakończeniu procesu generowania

Przetwarzanie zdjęć odbywa się wyłącznie na podstawie wyraźnej zgody rodzica lub opiekuna prawnego.

11. Pliki cookie

Serwis wykorzystuje wyłącznie pliki cookie niezbędne do prawidłowego działania:

Nazwa	Cel	Czas trwania	Typ
_session_id	Identyfikacja sesji użytkownika	Sesja	Niezbędne
csrf_token	Ochrona przed atakami CSRF	Sesja	Niezbędne
cookie_consent	Zapamiętanie decyzji o cookies	1 rok	Niezbędne

Szczegółowe informacje znajdziesz w naszej Polityce cookies.

12. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności. O wszelkich zmianach użytkownicy zostaną poinformowani drogą mailową na adres podany podczas rejestracji. Każda wersja polityki jest oznaczona numerem wersji i datą wejścia w życie.

13. Data wejścia w życie

Niniejsza Polityka prywatności obowiązuje od dnia 9 lutego 2026 r. (wersja 1.0).