Polityka Prywatności

Lulu - Magiczne Bajki (com.kkcg.lulu)

1. Administrator danych

Administratorem danych osobowych jest Marcin Kwiatkowski — twórca i wydawca aplikacji „Lulu - Magiczne Bajki".

Kontakt: mk.consultingg@gmail.com

2. Podstawa prawna przetwarzania

Dane osobowe przetwarzamy na podstawie:

• Art. 6 ust. 1 lit. a RODO — zgoda użytkownika (rejestracja konta, nagrania głosu).
• Art. 6 ust. 1 lit. b RODO — wykonanie umowy (świadczenie usługi, obsługa subskrypcji i płatności).
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (zapobieganie nadużyciom, analityka).

3. Jakie dane zbieramy

• Dane konta — adres e-mail i imię używane do rejestracji i logowania (przez usługę Clerk, logowanie OAuth/Google).
• Profile dzieci — imię, wiek i zainteresowania dziecka, podane dobrowolnie przez rodzica/opiekuna w celu personalizacji bajek.
• Nagrania głosu — krótkie próbki głosu (do 30 s) przesyłane dobrowolnie w celu sklonowania głosu do czytania bajek. Nagrania są przetwarzane przez ElevenLabs i nie są udostępniane innym podmiotom.
• Dane o płatnościach — obsługiwane przez Google Play Billing lub Stripe. Nie przechowujemy numerów kart płatniczych ani danych bankowych.
• Dane techniczne — identyfikator urządzenia, wersja systemu operacyjnego, logi błędów — w celu zapewnienia stabilności aplikacji.

4. Cel przetwarzania danych

• Tworzenie spersonalizowanych bajek dla dzieci.
• Generowanie audio bajek głosem użytkownika (klonowanie głosu).
• Obsługa subskrypcji, zakupów tokenów i płatności.
• System osiągnięć, odznak i statystyk.
• Udostępnianie bajek na rynku społeczności.
• Zapewnienie bezpieczeństwa i zapobieganie nadużyciom.

5. Uprawnienie do mikrofonu (RECORD_AUDIO)

Aplikacja prosi o dostęp do mikrofonu wyłącznie w celu nagrania próbki głosu użytkownika do funkcji klonowania głosu (Voice Studio). Dostęp do mikrofonu jest opcjonalny — aplikacja działa w pełni bez niego. Nagrania są przesyłane szyfrowanym połączeniem (HTTPS) i nie są przechowywane dłużej niż to konieczne do świadczenia usługi.

6. Udostępnianie danych podmiotom trzecim

Dane mogą być przekazywane następującym zaufanym podwykonawcom (procesorom danych):

• Clerk (USA) — uwierzytelnianie użytkowników.
• OpenAI (USA) — generowanie treści bajek z użyciem sztucznej inteligencji.
• ElevenLabs (USA/UK) — klonowanie głosu i synteza mowy.
• Google Play / Stripe — obsługa płatności.
• Render (USA) — hosting serwera backendowego.
• Supabase (USA) — hosting bazy danych.

Transfer danych do USA odbywa się na podstawie standardowych klauzul umownych (SCC) zgodnie z wymogami RODO. Nie sprzedajemy danych osobowych osobom trzecim.

7. Okres przechowywania danych

• Dane konta i profile dzieci — do momentu usunięcia konta przez użytkownika.
• Nagrania głosu — do momentu usunięcia profilu głosowego lub konta.
• Dane transakcyjne — 5 lat od daty transakcji (wymóg prawa podatkowego).
• Logi techniczne — do 90 dni.

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne: szyfrowanie transmisji (HTTPS/TLS), bezpieczne przechowywanie tokenów uwierzytelniających (Expo SecureStore), ograniczenie dostępu do danych na zasadzie minimalnych uprawnień, regularne aktualizacje oprogramowania.

9. Prawa użytkownika (RODO)

Zgodnie z Rozporządzeniem (UE) 2016/679 (RODO), przysługują Ci następujące prawa:

• Prawo dostępu — uzyskanie informacji o przetwarzanych danych (art. 15).
• Prawo do sprostowania — poprawienie nieprawidłowych danych (art. 16).
• Prawo do usunięcia — żądanie usunięcia danych, tzw. „prawo do bycia zapomnianym" (art. 17).
• Prawo do ograniczenia przetwarzania (art. 18).
• Prawo do przenoszenia danych (art. 20).
• Prawo do sprzeciwu wobec przetwarzania (art. 21).
• Prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3).
• Prawo do wniesienia skargi do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

W celu realizacji powyższych praw skontaktuj się z nami: mk.consultingg@gmail.com

Instrukcja usunięcia konta: Usuwanie konta i danych

10. Dzieci i ochrona małoletnich

Aplikacja jest przeznaczona dla rodziców i opiekunów, którzy tworzą bajki dla swoich dzieci. Nie zbieramy świadomie danych bezpośrednio od dzieci poniżej 16 roku życia. Wszelkie dane dotyczące dzieci (imię, wiek, zainteresowania) są wprowadzane wyłącznie przez rodziców/opiekunów. Rodzic/opiekun ponosi odpowiedzialność za zgodność podanych danych z rzeczywistością oraz za uzyskanie odpowiednich zgód.

11. Pliki cookies i technologie śledzące

Aplikacja mobilna nie używa plików cookies. Wersja webowa może korzystać z niezbędnych plików cookies do utrzymania sesji logowania. Nie stosujemy cookies reklamowych ani śledzących.

12. Zmiany w polityce prywatności

O wszelkich istotnych zmianach w polityce prywatności poinformujemy poprzez aplikację lub e-mail z co najmniej 14-dniowym wyprzedzeniem. Dalsze korzystanie z aplikacji po wprowadzeniu zmian oznacza ich akceptację.

Ostatnia aktualizacja: 19 marca 2026