Polityka Prywatności

• Rejestracja i prowadzenie konta użytkownika
• Świadczenie usług opowiadań spersonalizowanych
• Obsługa płatności, subskrypcji i zakupów jednorazowych
• Doręczanie powiadomień push o treściach w Aplikacji

• Zabezpieczenie i optymalizacja działania Aplikacji i strony
• Analityka i statystyki korzystania z usług (Google Analytics — strona internetowa)
• Automatyczne raportowanie awarii Aplikacji (Firebase Crashlytics)
• Marketing bezpośredni naszych usług
• Dochodzenie roszczeń i obrona przed roszczeniami

• Marketing elektroniczny (newsletter)
• Cookies analityczne i marketingowe na stronie internetowej
• Przetwarzanie danych biometrycznych — próbki głosu rodzica i modelu głosu — w ramach funkcji personalizacji opowiadań głosem rodzica (szczegóły w sekcji 7)
• Dane dotyczące dziecka podawane przez rodzica w ramach ankiety onboardingowej (szczegóły w sekcji 8)
• Identyfikator reklamowy urządzenia (IDFA / Advertising ID) — pomiar skuteczności kampanii reklamowych (szczegóły w sekcji 12)

• Prowadzenie dokumentacji księgowej
• Wypełnianie obowiązków podatkowych

Dane rejestracyjne i konta:

• Adres e-mail
• Hasło (przechowywane wyłącznie w formie zaszyfrowanej przez Firebase Authentication — nie mamy dostępu do hasła w formie jawnej)
• Identyfikator użytkownika (Firebase UID)
• Imię i nazwisko — wyłącznie jeśli zostało udostępnione przy logowaniu przez Apple (opcjonalne)
• Data utworzenia konta
• Tokeny autoryzacyjne (przechowywane w pamięci sesji urządzenia)

Logowanie przez dostawców zewnętrznych (opcjonalne):

• Google Sign-In — token identyfikacyjny Google, adres e-mail
• Sign in with Apple — token identyfikacyjny Apple, adres e-mail

Dane dotyczące korzystania z aplikacji:

• Historia przeglądanych opowiadań
• Ulubione bajki
• Preferencja językowa i ustawienia aplikacji
• Dostępne i wykorzystane godziny słuchania / kredyty

Dane biometryczne — funkcja personalizacji głosem rodzica (opcjonalna):

• Próbka głosu — krótkie nagranie audio (od 3 do 5 sekund) wykonane w Aplikacji wyłącznie po wyrażeniu odrębnych, wyraźnych zgód rodzica (na przechowywanie i na przetwarzanie próbki)
• Model głosu — reprezentacja matematyczna głosu wygenerowana na podstawie próbki
• Tekst opowiadania — wybrana przez rodzica historia, przekazywana wraz z modelem głosu w celu wygenerowania nagrania
• Metadane nagrania — czas trwania, data i godzina nagrania, status, wersja i data udzielonych zgód

Próbka głosu i model głosu są danymi biometrycznymi w rozumieniu art. 4 pkt 14 RODO i są przetwarzane wyłącznie na podstawie Twojej wyraźnej zgody. Szczegółowe zasady przetwarzania głosu opisujemy w sekcji 7.

Dane dotyczące dziecka (ankieta onboardingowa, opcjonalna):

• Imię dziecka i przedział wiekowy
• Informacje o nawykach snu i słuchania, czasie ekranowym, celach i wartościach wychowawczych oraz tematach trudnych w rozmowach

Szczegóły w sekcji 8.

Dane płatności i subskrypcji:

• Historia transakcji i status subskrypcji
• Identyfikatory transakcji z App Store / Google Play
• Pseudonimizowany identyfikator użytkownika w usłudze RevenueCat (skrót kryptograficzny utworzony z adresu e-mail)
• Nie przechowujemy danych kart płatniczych — płatności obsługiwane są przez Apple, Google oraz — przy zakupach jednorazowych — przez Stripe (sekcja 5)

Dane powiadomień push:

• Token urządzenia (Firebase Cloud Messaging) i platforma („ios” / „android”)

Dane techniczne i diagnostyczne:

• Platforma urządzenia („ios” / „android”)
• Automatyczne raporty awarii (Firebase Crashlytics): ślady stosu błędów, wersja aplikacji, wersja systemu operacyjnego, znacznik czasu awarii
• Adres IP (w logach serwera)
• Identyfikator reklamowy urządzenia (IDFA / Advertising ID) — wyłącznie za Twoją zgodą (sekcja 12)

Aplikacja NIE zbiera: danych lokalizacyjnych (brak uprawnień do geolokalizacji), obrazu z kamery (brak uprawnień do kamery), modelu urządzenia ani numerów seryjnych.

Dane kontaktowe:

• Adres e-mail (formularz newsletter)
• Adres IP
• Data i czas wizyty

Dane analityczne (Google Analytics):

• Informacje o przeglądarce i urządzeniu
• Czas spędzony na stronie
• Przeglądane podstrony
• Źródło ruchu
• Podstawowe dane demograficzne (wiek, płeć — w formie zagregowanej)

• Umożliwienie korzystania z Aplikacji
• Personalizacja treści i rekomendacji (w tym na podstawie ankiety onboardingowej — sekcja 8)
• Generowanie opowiadań głosem rodzica (po wyrażeniu zgody — sekcja 7)
• Obsługa płatności, subskrypcji i zakupów jednorazowych
• Doręczanie powiadomień push
• Obsługa klienta i wsparcie techniczne

• Wysyłanie newslettera z informacjami o nowych opowiadaniach
• Informowanie o promocjach i nowościach
• Ankiety satysfakcji

• Analiza korzystania z Aplikacji w celu jej usprawnienia
• Pomiar skuteczności kampanii reklamowych i atrybucja instalacji (za zgodą — sekcja 12)
• Optymalizacja wydajności
• Rozwój nowych funkcjonalności

• Zapewnienie bezpieczeństwa danych
• Wykrywanie i zapobieganie nadużyciom
• Diagnostyka awarii Aplikacji
• Kopie zapasowe danych

• Uwierzytelnianie, powiadomienia push i raporty awarii: Google (Firebase Authentication, Firebase Cloud Messaging, Firebase Crashlytics) — dane konta, token urządzenia, dane diagnostyczne awarii.
• Logowanie zewnętrzne: Google (Google Sign-In) i Apple (Sign in with Apple) — tokeny identyfikacyjne, adres e-mail.
• Dostawcy usług AI — synteza mowy (klonowanie głosu rodzica): Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, USA. Pełne zasady przetwarzania głosu opisujemy w sekcji 7.
• Dostawca usług zarządzania subskrypcjami: RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. RevenueCat działa jako procesor danych w rozumieniu art. 28 RODO i obsługuje weryfikację oraz zarządzanie statusem subskrypcji App Store i Google Play. RevenueCat otrzymuje pseudonimizowany identyfikator użytkownika (skrót utworzony z adresu e-mail) oraz dane subskrypcji; nie otrzymuje danych kart płatniczych ani treści przetwarzanych w aplikacji (np. głosu, opowiadań).
• Operator zakupów jednorazowych: Stripe — przy zakupie jednorazowym zostajesz przekierowany na stronę płatności Stripe; Stripe przetwarza dane płatnicze jako niezależny podmiot zgodnie z własną polityką prywatności. Nie otrzymujemy ani nie przechowujemy danych Twojej karty.
• Pomiar skuteczności reklam: Meta Platforms (Facebook SDK) — zdarzenia aplikacji (np. uruchomienie aplikacji) oraz — wyłącznie za Twoją zgodą — identyfikator reklamowy urządzenia. Szczegóły w sekcji 12.
• Dostawcy usług chmurowych — hosting aplikacji i danych.
• Dostawcy usług analitycznych — Google Analytics (strona internetowa).
• Dostawcy usług płatniczych — Apple, Google (App Store, Google Play).

• Organy ścigania na podstawie odpowiednich postanowień
• Sądy w przypadku postępowań sądowych
• Organy administracji publicznej w zakresie ich kompetencji

• próbka głosu rodzica (nagranie audio o długości od 3 do 5 sekund),
• model głosu wygenerowany na podstawie próbki (reprezentacja matematyczna głosu),
• tekst opowiadania do wygenerowania,
• metadane nagrania (czas trwania, data i godzina, status) oraz wersja i data udzielonych zgód.

Próbka głosu i model głosu stanowią dane biometryczne w rozumieniu art. 4 pkt 14 RODO.

Przetwarzamy Twoje dane biometryczne wyłącznie na podstawie Twojej wyraźnej zgody (art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO). Przy pierwszym nagraniu próbki głosu w Aplikacji wyrażasz dwie odrębne zgody:

• zgodę na przechowywanie próbki głosu,
• zgodę na przetwarzanie próbki głosu w celu wygenerowania modelu głosu.

Aplikacja rejestruje wersję i datę udzielonych zgód. Dodatkowo model głosu jest przekazywany do dostawcy usługi syntezy mowy każdorazowo w celu wygenerowania wybranego przez Ciebie opowiadania.

Zgody możesz wycofać w każdej chwili — usuwając próbkę i model głosu w Ustawienia → Mój głos → Usuń. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu wygenerowania personalizowanego nagrania korzystamy z usług firmy:

Eleven Labs Inc. 169 Madison Ave #2484, New York, NY 10016, USA (dalej: „ElevenLabs”)

ElevenLabs występuje w roli procesora danych w rozumieniu art. 28 RODO. Przekazujemy ElevenLabs:

• model Twojego głosu,
• tekst opowiadania do wygenerowania.

Nie przekazujemy ElevenLabs Twojego imienia, nazwiska, adresu e-mail, danych płatniczych, informacji o dziecku ani żadnych innych danych identyfikujących Cię poza samym modelem głosu.

• ElevenLabs nie wykorzystuje Twojego głosu do trenowania własnych modeli AI.
• Po wygenerowaniu każdego nagrania DreamBeaver zleca ElevenLabs usunięcie modelu głosu z ich systemów.
• Współpracujemy z ElevenLabs na podstawie umowy powierzenia danych (Data Processing Agreement) zgodnej z art. 28 RODO.

Przekazanie modelu głosu do ElevenLabs oznacza transfer danych do Stanów Zjednoczonych. Transfer odbywa się na podstawie:

• Ram ochrony danych UE–USA (EU–U.S. Data Privacy Framework, DPF) — Eleven Labs Inc. jest certyfikowanym uczestnikiem DPF, co zostało potwierdzone decyzją wykonawczą Komisji Europejskiej z 10 lipca 2023 r. (C(2023) 4745) o adekwatnym poziomie ochrony danych osobowych.
• Standardowych klauzul umownych (SCC) zatwierdzonych decyzją wykonawczą Komisji Europejskiej 2021/914 — jako dodatkowe zabezpieczenie kontraktowe.
• Umowy powierzenia danych (DPA) zgodnej z art. 28 RODO.

• Próbka głosu (oryginalne nagranie): przechowywana na naszych serwerach — za Twoją odrębną zgodą — do momentu jej usunięcia przez Ciebie, wycofania zgody lub zamknięcia konta.
• Model głosu po naszej stronie: do momentu jego usunięcia przez Ciebie w ustawieniach aplikacji lub do zamknięcia konta.
• Po stronie ElevenLabs: model głosu jest usuwany po wygenerowaniu każdej personalizowanej historii.

Podczas konfiguracji konta rodzic może dobrowolnie wypełnić ankietę onboardingową, w której podaje informacje dotyczące dziecka:

• imię dziecka i przedział wiekowy (np. „3–5”, „5–7”),
• informacje o nawykach snu (trudności z zasypianiem, budzenie w nocy),
• nawyki słuchania audiobooków i dzienny czas ekranowy,
• cele i wartości wychowawcze rodzica,
• tematy, które sprawiają trudność w rozmowach z dzieckiem,
• częstotliwość wspólnych wieczorów rodzica z dzieckiem.

Dane te przetwarzamy wyłącznie w celu personalizacji treści i rekomendacji w Aplikacji (dopasowania opowiadań do wieku i potrzeb dziecka). Podstawą prawną jest zgoda rodzica lub opiekuna prawnego (art. 6 ust. 1 lit. a RODO), wyrażona przez dobrowolne wypełnienie ankiety. Wypełnienie ankiety nie jest wymagane do korzystania z Aplikacji.

• Wszystkie dane dotyczące dziecka podaje wyłącznie rodzic lub opiekun prawny — nie zbieramy danych bezpośrednio od dzieci i nie tworzymy kont dla dzieci.
• Danych dotyczących dziecka nie wykorzystujemy do celów marketingowych, reklamowych ani do profilowania w celach innych niż personalizacja treści w Aplikacji.
• Danych dotyczących dziecka nie przekazujemy dostawcom usług reklamowych ani analitycznych.
• Rodzic może w każdej chwili zażądać usunięcia danych onboardingowych — kontaktując się z nami lub usuwając konto.

• Aktywne konto: do momentu usunięcia konta przez użytkownika
• Nieaktywne konto: 3 lata od ostatniego logowania

Do momentu usunięcia konta lub żądania ich usunięcia przez rodzica

5 lat od daty transakcji (obowiązek księgowy)

Do momentu wylogowania, usunięcia konta lub dezaktywacji tokenu przez system operacyjny

12 miesięcy od daty utworzenia

Do momentu wycofania zgody lub 3 lata od ostatniej interakcji

• Możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane
• Możesz uzyskać kopię swoich danych

• Możesz żądać poprawienia nieprawidłowych danych
• Możesz żądać uzupełnienia niekompletnych danych

• Możesz żądać usunięcia danych w określonych przypadkach
• Możesz usunąć swoje konto w każdej chwili
• Możesz usunąć swoją próbkę i model głosu w dowolnym momencie w aplikacji (Ustawienia → Mój głos → Usuń)
• Jako rodzic możesz żądać usunięcia danych onboardingowych dotyczących dziecka

W określonych sytuacjach możesz żądać ograniczenia przetwarzania.

• Możesz otrzymać swoje dane w formacie strukturalnym
• Możesz żądać przesłania danych do innego administratora

• Możesz wnieść sprzeciw wobec przetwarzania w celach marketingowych
• Możesz wnieść sprzeciw wobec profilowania

• Możesz w każdej chwili cofnąć zgodę na przetwarzanie danych (w tym zgody głosowe, zgodę na dane onboardingowe i zgodę na identyfikator reklamowy)
• Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed cofnięciem

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

• Szyfrowanie danych podczas transmisji (TLS/SSL)
• Szyfrowanie danych wrażliwych w bazie danych
• Pobieranie treści z serwera wyłącznie po autoryzacji
• Regularne kopie zapasowe z szyfrowaniem
• Zabezpieczenia przed nieautoryzowanym dostępem

• Szkolenia z zakresu ochrony danych
• Ograniczenie dostępu do danych na zasadzie „need to know”
• Regularne audyty bezpieczeństwa
• Procedury zgłaszania naruszeń ochrony danych

Aplikacja korzysta z pakietu Facebook SDK w celu pomiaru skuteczności kampanii reklamowych promujących DreamBeaver (atrybucja instalacji i zdarzeń). W ramach tej funkcji do Meta Platforms przekazywane są:

• podstawowe zdarzenia aplikacji (np. uruchomienie aplikacji),
• identyfikator reklamowy urządzenia (IDFA na iOS / Advertising ID na Androidzie) — wyłącznie jeśli wyrazisz na to zgodę.

Na urządzeniach iOS przed użyciem identyfikatora reklamowego Aplikacja prosi o Twoją zgodę w ramach systemowego mechanizmu App Tracking Transparency. Możesz odmówić — Aplikacja będzie działać bez żadnych ograniczeń. Zgodę możesz w każdej chwili zmienić w ustawieniach systemowych urządzenia (Ustawienia → Prywatność → Śledzenie).

Na iOS korzystamy dodatkowo z mechanizmu SKAdNetwork — systemowego, chroniącego prywatność sposobu pomiaru kampanii reklamowych udostępnianego przez Apple, który nie wykorzystuje identyfikatora Twojego urządzenia.

Pomiar reklamowy dotyczy wyłącznie urządzenia i aktywności rodzica jako użytkownika Aplikacji. Nie profilujemy dzieci, nie kierujemy do nich reklam i nie przekazujemy danych dotyczących dziecka do celów reklamowych.

Aplikacja nie zawiera reklam podmiotów trzecich. Opisane wyżej mechanizmy służą wyłącznie pomiarowi skuteczności naszych własnych kampanii promujących DreamBeaver.

Używamy cookies i podobnych technologii do:

• Google Analytics — analiza ruchu na stronie
• Cookies funkcjonalne — zapamiętywanie preferencji
• Cookies marketingowe — śledzenie konwersji (za zgodą)

• Identyfikator reklamowy — pomiar kampanii (za zgodą — sekcja 12)
• Lokalne przechowywanie na urządzeniu — cache opowiadań, okładek i artykułów, preferencja językowa, biblioteka nagrań głosowych, tymczasowy stan ankiety onboardingowej (do momentu wysłania na serwer)

Możesz zarządzać cookies przez ustawienia przeglądarki lub nasz panel preferencji cookies.

• Wysyłamy informacje o nowych opowiadaniach i funkcjach
• Możesz zrezygnować w każdej chwili poprzez link w e-mailu
• Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO)

• Informacje o nowych treściach w aplikacji (nowe audiobooki, spersonalizowane opowiadania, artykuły)
• Przypomnienia o nieukończonych bajkach
• Doręczane przez Firebase Cloud Messaging na podstawie tokenu urządzenia
• Możesz wyłączyć w ustawieniach urządzenia