Polityka prywatności

Wersja z dnia 20 października 2026 r. Poniżej opisujemy, jakie dane osobowe przetwarzamy w Serwisie, w jakich celach i na jakich podstawach prawnych, komu je powierzamy, jak długo je przechowujemy oraz jakie masz prawa. W skrócie: potrzebujemy głównie Twojego e-maila (konto i zamówienia), imienia dziecka oraz treści życzeń (to bezpośrednio to, co trafia do wideo) oraz danych płatności obsługiwanych przez Stripe.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w Serwisie mojezyczenia.fun jest Igor Antosik AI Solutions, ul. Nizinna 23a, 04-386 Warszawa, NIP: 1132820048 („Administrator”). Kontakt w sprawach danych: igor@iantosik.pl.

2. Jakie dane przetwarzamy

Konto: adres e-mail, hash hasła (jeśli logujesz się hasłem) albo identyfikator konta Google/Facebook (jeśli logujesz się przez te usługi), data utworzenia konta, data potwierdzenia adresu e-mail, rola i sesje logowania (cookie sesyjne, 30 dni lub do wylogowania). W ramach obsługi konta wysyłamy wiadomości transakcyjne (potwierdzenie adresu e-mail, reset hasła, powiadomienie o zmianie hasła lub adresu) z adresu noreply@mojezyczenia.fun — podstawy: art. 6 ust. 1 lit. b RODO (wykonanie umowy) i lit. f (bezpieczeństwo konta).

Zlecenia: imię dziecka, opcjonalnie wiek, treść życzeń i wybrany szablon/postać, a także wygenerowany na ich podstawie skrypt lektorski, pliki audio/wideo Zlecenia oraz techniczne identyfikatory zewnętrzne usług generujących. To są dokładnie te dane, które stanowią treść zamówionego wideo.

Płatności: e-mail kupującego, kwota, waluta, status i identyfikatory transakcji Stripe. Dane karty płatniczej nie trafiają do nas — przetwarza je wyłącznie Stripe.

Formularz kontaktowy: treść wiadomości, opcjonalny e-mail zwrotny, język interfejsu.

Logi techniczne: identyfikatory Zleceń i statusy po stronie naszych serwerów oraz logi dostępu dostawcy infrastruktury; nie logujemy e-maili ani treści życzeń.

3. Cele i podstawy prawne przetwarzania

Zawarcie i realizacja umowy (art. 6 ust. 1 lit. b RODO): obsługa konta, generowanie i dostarczanie Wideo, płatności, kontakt w sprawach Zlecenia.

Obowiązki prawne (art. 6 ust. 1 lit. c RODO): przechowywanie dowodów księgowych płatności przez okres wymagany przepisami podatkowymi.

Zgoda (art. 6 ust. 1 lit. a RODO): publikacja fragmentów Wideo w galerii przykładów (zgoda opcjonalna, zbierana przy zakupie, cofnięcie w dowolnym momencie) oraz — jeżeli w przyszłości uruchomimy analitykę lub marketingowe cookies — odpowiednie zgody w momencie ich wprowadzenia.

Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo Serwisu (sesje, ograniczanie nadużyć, rate limiting), zapewnienie działania i rozwoju usługi, kontakt zwrotny w odpowiedzi na Twoją wiadomość.

4. Odbiorcy danych i podmioty przetwarzające

Dane powierzamy podmiotom przetwarzającym, wyłącznie w zakresie potrzebnym do świadczenia usługi: Stripe Payments Europe (płatności), fal.ai (generowanie obrazu wideo), ElevenLabs (synteza mowy), Cloudflare (sieć dostarczania, przechowywanie plików, ochrona), Neon (zarządzana baza danych PostgreSQL), Proton (poczta transakcyjna — wysyłka wiadomości związanych z kontem: adres e-mail odbiorcy, temat i treść wiadomości), OpenRouter / dostawcy modeli językowych (wsparcie automatyzacji operacyjnych i treści marketingowych pod nadzorem człowieka) oraz Google lub Meta, jeżeli korzystasz z logowania przez te usługi.

Podmioty te przetwarzają dane na podstawie umów powierzenia (DPA). Z dostawcami spoza Europejskiego Obszaru Gospodarczego przekazujemy dane w oparciu o standardowe klauzule umowne (SCC) lub inne przewidziane prawem zabezpieczenia (patrz pkt 5).

Dane nie sprzedajemy i nie przekazujemy do celów marketingowych osobom trzecim.

5. Przekazywanie danych poza EOG

Niektórzy ww. dostawcy (m.in. fal.ai, ElevenLabs, Stripe, Cloudflare, OpenRouter) mają siedzibę w USA. Przekazanie danych odbywa się w minimalnym, niezbędnym zakresie (np. do fal.ai trafia wyłącznie prompt techniczny i materiały służące wygenerowaniu Wideo, bez danych konta) i jest zabezpieczone standardowymi klauzulami umownymi zatwierdzonymi przez Komisję Europejską oraz — tam gdzie to stosowne — certyfikacjami typu EU–US Data Privacy Framework.

6. Jak długo przechowujemy dane

Pliki wideo i audio Zlecenia: 7 dni od ukończenia Zlecenia (cykliczne automatyczne czyszczenie); okno pobierania i udostępniania: 24 godziny od ukończenia. Możesz też usunąć Wideo samodzielnie w każdym momencie.

Konto i dane Zleceń: do czasu usunięcia konta (patrz pkt 7) — usunięcie konta kasuje sesje, powiązania logowania, znaczniki mediów i anonimizuje e-mail kupującego w rekordach płatności.

Rekordy płatności (kwoty, daty, identyfikatory Stripe): przez okres wymagany przepisami podatkowymi i księgowymi.

Wiadomości z formularza kontaktowego: do rozpatrzenia zgłoszenia, następnie usuwane.

Logi techniczne: przez okres niezbędny do zapewnienia bezpieczeństwa i rozliczeń, zgodnie z polityką retencji dostawcy infrastruktury.

7. Twoje prawa (RODO)

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz — w zakresie przetwarzania opartego na prawnie uzasadnionym interesie lub zgodzie — prawo sprzeciwu i wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania).

Swoje prawa możesz wykonać: (1) usuwając poszczególne Wideo bezpośrednio na stronie Zlecenia, (2) usuwając całe konto w panelu „Moje wideo” (usunięcie konta i danych), albo (3) kontaktując się z nami: igor@iantosik.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

Masz też prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeżeli uznasz, że przetwarzanie narusza RODO.

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy (e-mail, dane Zlecenia) — bez nich nie możemy wygenerować i dostarczyć Wideo.

8. Dane dzieci

Serwis nie jest skierowany do dzieci i nie zbiera danych od dzieci bezpośrednio. Jedyną daną dziecka wprowadzaną do Serwisu jest imię (opcjonalnie wiek) oraz treść życzeń — podawane przez osobę dorosłą składającą Zlecenie, wyłącznie w celu wykonania umowy. Nie zbieramy nazwiska dziecka, jego zdjęć ani wizerunku; w Wideo występują wyłącznie animowane postacie.

Osobie sprawującej opiekę przysługuje wgląd w dane dziecka przetwarzane w związku z Zleceniem oraz prawo żądania ich usunięcia (nadpisanie nowym Zleceniem lub usunięcie Zlecenia/konta).

9. Galeria przykładów i udostępnianie

Publikacja fragmentów Twojego Wideo w publicznej galerii przykładów wymaga osobnej, opcjonalnej zgody wyrażanej przy zakupie (niezaznaczony domyślnie checkbox). Zgoda obejmuje: publikację fragmentu Wideo wraz z imieniem dziecka (wyłącznie imię — bez nazwiska i danych konta), przez nieokreślony czas, do momentu cofnięcia zgody.

Zgodę cofasz kontaktując się z nami — usunięcie z galerii realizujemy niezwłocznie, nie później niż w 48 godzin. Wideo bez zgody nigdy nie trafia do galerii.

Linki do udostępniania Wideo (strona /s/...) korzystają z losowych, nieodgadnialnych tokenów; link unieważnia się po usunięciu Wideo lub konta.

10. Cookies

Serwis używa cookies niezbędnych do działania: cookie sesji (utrzymanie zalogowania, 30 dni) oraz cookie wyboru języka — są zawsze aktywne i nie wymagają zgody.

Wprowadziliśmy mechanizm zgody na cookies inne niż niezbędne (analityczne, marketingowe). Do czasu udzielenia zgody nie są one w ogóle ładowane; zgodę wyrażasz w banerze, wybierając [Akceptuj zaznaczone], [Tylko niezbędne] lub [Ustawienia].

Zgodę możesz w każdej chwili zmienić lub wycofać — link „Cookies” w stopce serwisu prowadzi do okna zmiany decyzji. Wycofanie zgody jest równie łatwe jak jej udzielenie.

Decyzję zapisujemy w cookie fungen_consent (ważnym 12 miesięcy) oraz w rejestrze decyzji po stronie serwisu; po 12 miesiącach poprosimy o zgodę ponownie.

Cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki; blokada cookies sesji uniemożliwia jednak logowanie i składanie Zleceń.

11. Zabezpieczenia

Komunikacja z Serwisem jest szyfrowana (HTTPS), hasła przechowujemy wyłącznie w formie skrótów (bcrypt), sesje są tokenami opisowymi z terminem wygaśnięcia, a dostęp do paneli operacyjnych wymaga autoryzacji i jest logowany. Dostęp pracowników i automatyzacji do danych jest minimalny, celowy i rejestrowany.

12. Treści generowane przez AI i automatyzacja

Wideo powstaje z udziałem systemów AI (obraz i mowa) na podstawie danych Zlecenia; strony udostępniania i galeria oznaczają takie treści informacją o wygenerowaniu przez AI (art. 50 rozporządzenia AI Act).

Część operacji marketingowych i wsparcia pierwszej linii wspiera automatyzacja oparta na modelach językowych — działa w ograniczonych, celowych zakresach pod nadzorem człowieka, a decyzje o znaczeniu prawnym lub dotyczące danych podejmuje człowiek.

13. Zmiany polityki

Politykę aktualizujemy, gdy zmieni się przetwarzanie danych (nowe funkcje, dostawcy, obowiązki prawne). Data wersji widoczna jest na początku dokumentu; istotne zmiany komunikujemy na stronach Serwisu.

Polityka prywatności — Moje Życzenia