Polityka prywatności Fableship

Niniejsza Polityka prywatności (dalej: „Polityka”) zawiera informacje o przetwarzaniu Twoich danych osobowych w związku z korzystaniem z aplikacji „Fableship”, działającej pod adresem internetowym fableship.com (dalej: „Aplikacja”).

Wszelkie terminy pisane wielką literą, które nie zostały zdefiniowane w Polityce, mają znaczenie nadane im w Regulaminie.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Piotr Klimaszewski, prowadzący działalność gospodarczą pod firmą Codeenable Piotr Klimaszewski (adres do doręczeń: ul. Orląt Lwowskich 7 lok. 9, 71-340 Szczecin), wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej prowadzonej przez ministra właściwego do spraw gospodarki, NIP: 8471402340, REGON: 519644425 (dalej: „Administrator”).

2. Kontakt z Administratorem

We wszelkich sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się z Administratorem za pomocą:

poczty elektronicznej – pod adresem: office@codeenable.com,
poczty tradycyjnej – pod adresem: ul. Orląt Lwowskich 7 lok. 9, 71-340 Szczecin.

Osobą odpowiedzialną po stronie Administratora za sprawy związane z ochroną danych osobowych jest Piotr Klimaszewski.

Administrator nie powołał Inspektora Ochrony Danych, ponieważ nie zachodzi żadna z przesłanek określonych w art. 37 ust. 1 RODO. We wszystkich sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem, w sposób wskazany powyżej.

3. Środki ochrony danych osobowych

Administrator stosuje nowoczesne zabezpieczenia organizacyjne i techniczne w celu zapewnienia jak najlepszej ochrony Twoich danych osobowych i gwarantuje, że przetwarza je zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: „RODO”), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innych przepisów o ochronie danych osobowych.

Do stosowanych zabezpieczeń należą w szczególności: szyfrowanie połączeń protokołem TLS, przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych, dwuetapowe logowanie, kontrola dostępu do zasobów w oparciu o tożsamości zarządzane, szyfrowanie danych w spoczynku po stronie dostawcy infrastruktury oraz udostępnianie plików graficznych wyłącznie za pomocą ograniczonych czasowo, podpisanych adresów URL.

4. Dane dzieci

Aplikacja tworzy bajki dla dzieci, ale konto w Aplikacji może założyć wyłącznie osoba pełnoletnia działająca jako rodzic lub opiekun prawny. Administrator nie kieruje Aplikacji bezpośrednio do dzieci i nie zbiera danych bezpośrednio od dzieci.

Dane dziecka (imię, wiek, płeć, opis wyglądu, awatar) wprowadza do Aplikacji rodzic lub opiekun prawny, w celu spersonalizowania bajki. Podstawą przetwarzania tych danych jest art. 6 ust. 1 lit. b RODO – wykonanie umowy zawartej z rodzicem lub opiekunem, którego oświadczenie o działaniu w tym charakterze jest warunkiem założenia konta.

Administrator zwraca uwagę, że:

dane dziecka są wykorzystywane wyłącznie w celu wygenerowania i wyświetlenia bajki oraz przechowywania jej w bibliotece rodzica,
dane dziecka nie są wykorzystywane do trenowania modeli sztucznej inteligencji ani do celów marketingowych,
bajka nie jest publicznie dostępna, dopóki rodzic sam jej nie opublikuje; opublikowanie bajki oznacza udostępnienie zawartych w niej imion i cech na publicznej podstronie, dlatego przed publikacją należy rozważyć, czy jest to zgodne z dobrem dziecka,
rodzic może w każdej chwili usunąć profil dziecka, cofnąć publikację bajki oraz usunąć konto wraz ze wszystkimi danymi.

Administrator zaleca wprowadzanie w profilu dziecka wyłącznie imienia (bez nazwiska) oraz unikanie danych, które nie są potrzebne do stworzenia bajki.

5. Informacje o przetwarzanych danych osobowych

Korzystanie z Aplikacji wymaga przetwarzania Twoich danych osobowych. Poniżej znajdziesz szczegółowe informacje o celach i podstawach prawnych przetwarzania, a także o okresie przetwarzania oraz obowiązku lub dobrowolności ich podania.

5.1. Zawarcie i wykonanie umowy o świadczenie usługi Konta

Przetwarzane dane: imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego), preferowany język, strefa czasowa, data ostatniego logowania, informacja o udzielonych zgodach i o wersji zaakceptowanych dokumentów.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy o świadczenie usługi Konta zawartej z osobą, której dane dotyczą, lub do podjęcia działań przed jej zawarciem.
Podanie danych: jest warunkiem zawarcia i wykonania umowy (podanie jest dobrowolne, ale konsekwencją niepodania będzie brak możliwości zawarcia i wykonania umowy, w tym utworzenia Konta).
Okres przetwarzania: do upływu terminu przedawnienia roszczeń z umowy o świadczenie usługi Konta.

5.2. Potwierdzenie adresu e-mail, logowanie dwuetapowe i bezpieczeństwo Konta

Przetwarzane dane: adres e-mail, jednorazowe kody weryfikacyjne (przechowywane wyłącznie w postaci skrótu kryptograficznego), data i liczba prób logowania, znacznik bezpieczeństwa sesji.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Kont i przeciwdziałaniu nieuprawnionemu dostępowi.
Podanie danych: jest niezbędne do korzystania z Konta.
Okres przetwarzania: kody weryfikacyjne – do czasu ich wykorzystania lub wygaśnięcia; pozostałe dane – przez okres posiadania Konta.

5.3. Zawarcie i wykonanie umowy o korzystanie z Aplikacji (generowanie bajek)

Przetwarzane dane: dane z profilu dziecka (imię, wiek, płeć, opis wyglądu, awatar), dane postaci dodatkowych (imię i rola, np. „mama”, „pies”), wybrany temat, styl ilustracji i ton bajki, treść „magicznego składnika”, wygenerowany tekst bajki i ilustracje, historia zleceń generowania.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy o korzystanie z Aplikacji.
Podanie danych: jest warunkiem wygenerowania bajki (podanie jest dobrowolne, ale konsekwencją niepodania będzie brak możliwości skorzystania z tej funkcjonalności).
Okres przetwarzania: do upływu terminu przedawnienia roszczeń z umowy o korzystanie z Aplikacji, nie dłużej jednak niż przez 30 dni od usunięcia Konta.

5.4. Moderacja treści i zapewnienie bezpieczeństwa treści dla dzieci

Przetwarzane dane: treści wprowadzone przez Ciebie do Aplikacji oraz treści wygenerowane, wraz z wynikiem ich automatycznej oceny.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu, że treści powstające w Aplikacji są odpowiednie dla dzieci i nie naruszają prawa, oraz art. 6 ust. 1 lit. c RODO w zakresie obowiązków wynikających z DSA.
Podanie danych: wynika z korzystania z funkcji generowania bajek.
Okres przetwarzania: przez okres przechowywania bajki, której dotyczy ocena.

5.5. Publikacja bajki na publicznie dostępnej podstronie

Przetwarzane dane: tytuł, treść i ilustracje bajki, w tym imiona i cechy bohaterów podane przez Ciebie, liczba wyświetleń.
Podstawa prawna: art. 6 ust. 1 lit. a RODO – Twoja zgoda wyrażona przez wykonanie czynności publikacji, oraz art. 6 ust. 1 lit. b RODO w zakresie technicznego udostępnienia bajki.
Podanie danych: całkowicie dobrowolne; publikacja nigdy nie następuje automatycznie.
Okres przetwarzania: do chwili cofnięcia publikacji przez Ciebie, zablokowania publikacji przez Administratora albo usunięcia Konta.

5.6. Rozliczenia z tytułu zakupu pakietów kredytów

Przetwarzane dane: imię i nazwisko lub firma, adres, numer NIP (jeżeli dotyczy), historia transakcji i stan kredytów.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów podatkowych i o rachunkowości).
Podanie danych: jest niezbędne do dokonania zakupu i wystawienia dokumentu księgowego.
Okres przetwarzania: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

5.7. Dostarczanie newslettera i informacji handlowych

Przetwarzane dane: adres e-mail, imię, informacja o udzielonej zgodzie i dacie jej udzielenia lub cofnięcia.
Podstawa prawna: art. 6 ust. 1 lit. a RODO – Twoja zgoda, a także art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na informowaniu o nowościach i promocjach dostępnych w Aplikacji.
Podanie danych: całkowicie dobrowolne; nieudzielenie zgody nie wpływa na możliwość korzystania z Aplikacji.
Okres przetwarzania: do czasu cofnięcia zgody lub wniesienia skutecznego sprzeciwu.

5.8. Prowadzenie postępowania reklamacyjnego

Przetwarzane dane: imię i nazwisko, adres e-mail, treść reklamacji.
Podstawa prawna: art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze, w tym udzielenie odpowiedzi na reklamację (art. 7a Ustawy o prawach konsumenta) oraz realizacja uprawnień wynikających z przepisów o odpowiedzialności za niezgodność usługi cyfrowej z umową.
Podanie danych: jest warunkiem otrzymania odpowiedzi na reklamację.
Okres przetwarzania: przez czas trwania postępowania reklamacyjnego, a w przypadku realizacji uprawnień – do upływu terminu ich przedawnienia.

5.9. Rozpatrywanie zgłoszeń i odwołań dotyczących treści niedozwolonych (DSA)

Przetwarzane dane: imię i nazwisko lub nazwa, dane kontaktowe, w tym adres e-mail, treść zgłoszenia lub odwołania.
Podstawa prawna: art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze, w tym zapewnienie mechanizmu zgłaszania treści (art. 16 DSA) oraz rozpatrywania odwołań (art. 20 DSA).
Podanie danych: jest warunkiem otrzymania odpowiedzi na zgłoszenie lub odwołanie.
Okres przetwarzania: przez czas trwania postępowania, a następnie do upływu terminu przedawnienia roszczeń.

5.10. Obsługa zapytań kierowanych do Administratora

Przetwarzane dane: imię, adres e-mail, inne dane zawarte w wiadomości.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi na otrzymane zapytanie.
Podanie danych: dobrowolne, ale niezbędne do otrzymania odpowiedzi.
Okres przetwarzania: do czasu wniesienia skutecznego sprzeciwu lub osiągnięcia celu przetwarzania.

5.11. Wypełnianie obowiązków związanych z ochroną danych osobowych

Przetwarzane dane: imię i nazwisko, podane przez Ciebie dane kontaktowe.
Podstawa prawna: art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków wynikających z przepisów o ochronie danych osobowych, w tym realizacja przysługujących Ci praw.
Okres przetwarzania: do upływu terminów przedawnienia roszczeń z tytułu naruszenia przepisów o ochronie danych osobowych.

5.12. Ustalenie, dochodzenie lub obrona przed roszczeniami

Przetwarzane dane: imię i nazwisko lub firma, adres e-mail, adres, numer NIP (jeżeli dotyczy), historia korzystania z Aplikacji.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ustaleniu, dochodzeniu lub obronie przed roszczeniami.
Okres przetwarzania: do upływu terminów przedawnienia roszczeń.

5.13. Administrowanie Aplikacją i zapewnienie jej prawidłowego działania

Przetwarzane dane: adres IP, data i godzina zapytania po stronie serwera, informacje o przeglądarce i systemie operacyjnym, adres żądanej podstrony, kod odpowiedzi, czas przetwarzania, identyfikator korelacji żądania. Dane te zapisywane są automatycznie w tzw. logach serwera oraz w usłudze Azure Application Insights przy każdym korzystaniu z Aplikacji.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego i bezpiecznego działania Aplikacji, diagnozowaniu awarii oraz wykrywaniu nadużyć.
Podanie danych: jest niezbędne technicznie do świadczenia usługi.
Okres przetwarzania: do 90 dni, a w przypadku wykrycia nadużycia lub incydentu bezpieczeństwa – do czasu jego wyjaśnienia.

6. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator nie prowadzi profilowania w celach marketingowych i nie tworzy profili preferencji użytkowników. Administrator nie podejmuje wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 RODO.

W Aplikacji wykorzystywane jest zautomatyzowane przetwarzanie treści w celu moderacji, o którym mowa w pkt 5.4 powyżej. Jego wynikiem może być odmowa wygenerowania bajki albo zablokowanie publikacji. W każdym takim przypadku możesz zwrócić się do Administratora o weryfikację decyzji przez człowieka, na zasadach opisanych w Regulaminie.

7. Odbiorcy danych osobowych

Odbiorcami danych osobowych będą następujące podmioty zewnętrzne współpracujące z Administratorem:

Microsoft Ireland Operations Limited – dostawca infrastruktury chmurowej Microsoft Azure, w której Aplikacja jest hostowana (serwery aplikacyjne, baza danych, magazyn plików, kolejki komunikatów), a także usług Azure AI Content Safety (moderacja treści), Azure Translator (tłumaczenie treści na potrzeby generowania) oraz Azure Application Insights (telemetria i diagnostyka),
Google Cloud EMEA Limited – dostawca usługi Google Vertex AI, w ramach której działa model Gemini wykorzystywany do generowania tekstu bajek i ilustracji,
dostawca usługi wysyłki poczty elektronicznej – w zakresie adresu e-mail i treści wiadomości transakcyjnych,
dostawcy systemów płatności online – w zakresie danych niezbędnych do realizacji płatności za pakiety kredytów,
podmiot świadczący usługi księgowe – w zakresie danych zawartych w dokumentach księgowych,
podmioty świadczące na rzecz Administratora usługi wsparcia technicznego i utrzymania Aplikacji.

Ponadto dane osobowe mogą zostać przekazane podmiotom publicznym lub prywatnym, jeżeli taki obowiązek wynika z powszechnie obowiązujących przepisów prawa, prawomocnego orzeczenia sądu lub ostatecznej decyzji administracyjnej.

8. Przekazywanie danych osobowych do państwa trzeciego

Administrator przetwarza dane osobowe co do zasady na terenie Europejskiego Obszaru Gospodarczego. Infrastruktura Aplikacji zlokalizowana jest w regionach Microsoft Azure położonych na terenie Unii Europejskiej, a model sztucznej inteligencji jest wywoływany w regionie Google Cloud położonym na terenie Unii Europejskiej.

Z uwagi na to, że dostawcy, o których mowa w pkt 7, należą do grup kapitałowych z siedzibą w Stanach Zjednoczonych, nie można wykluczyć dostępu do danych z terytorium państwa trzeciego, w szczególności na potrzeby wsparcia technicznego. Podstawą takiego przekazania są:

decyzja wykonawcza Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych osobowych zapewniony przez Ramy ochrony danych UE–USA (EU–US Data Privacy Framework), w zakresie, w jakim dany dostawca jest do nich przystąpił, oraz
standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r., wraz z dodatkowymi środkami zabezpieczającymi.

Możesz uzyskać od Administratora kopię danych przekazywanych do państwa trzeciego.

9. Prawa osób, których dane dotyczą

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

prawo do uzyskania informacji, jakie dane osobowe Ciebie dotyczące przetwarza Administrator, oraz do otrzymania ich kopii (tzw. prawo dostępu). Wydanie pierwszej kopii danych jest bezpłatne, za kolejne kopie Administrator może pobrać opłatę;
jeżeli przetwarzane dane staną się nieaktualne lub niekompletne (albo w inny sposób nieprawidłowe), masz prawo żądać ich sprostowania;
w określonych sytuacjach możesz zwrócić się do Administratora o usunięcie Twoich danych osobowych, np. gdy dane nie będą już Administratorowi potrzebne do celów, o których Cię poinformował, gdy skutecznie cofniesz zgodę na przetwarzanie danych (o ile Administrator nie ma prawa przetwarzać ich na innej podstawie prawnej), gdy przetwarzanie jest niezgodne z prawem albo gdy konieczność usunięcia danych wynika z obowiązku prawnego;
jeżeli dane osobowe są przetwarzane na podstawie udzielonej zgody lub w celu wykonania zawartej umowy, masz prawo przenieść swoje dane do innego administratora;
jeżeli dane osobowe są przetwarzane na podstawie Twojej zgody, masz prawo cofnąć tę zgodę w dowolnym momencie (cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem);
jeżeli uważasz, że przetwarzane dane osobowe są nieprawidłowe, ich przetwarzanie jest niezgodne z prawem albo Administrator nie potrzebuje już określonych danych, możesz żądać, aby przez określony czas Administrator nie dokonywał na danych żadnych operacji, a jedynie je przechowywał;
masz prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora. W przypadku skutecznego wniesienia sprzeciwu Administrator zaprzestanie przetwarzania danych osobowych w tym celu;
masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uważasz, że przetwarzanie danych osobowych narusza przepisy RODO.

Znaczną część powyższych uprawnień możesz zrealizować samodzielnie w Aplikacji: dane profilu zmienisz w ustawieniach konta, profil dziecka i bajkę usuniesz w odpowiednim widoku, zgodę marketingową włączysz i wyłączysz w profilu, a całe konto wraz z danymi usuniesz w sekcji ustawień konta.

10. Pliki cookies i pamięć przeglądarki

Administrator informuje, że Aplikacja korzysta z plików cookies oraz z pamięci przeglądarki instalowanych na Twoim urządzeniu końcowym w zakresie niezbędnym do jej działania.

Aplikacja nie wykorzystuje plików cookies do celów analitycznych ani marketingowych. Administrator nie korzysta z narzędzi śledzących takich jak Google Analytics, Meta Pixel czy podobne, nie osadza w Aplikacji skryptów podmiotów trzecich służących do profilowania i nie udostępnia danych o Twojej aktywności podmiotom reklamowym. Z tego powodu Aplikacja nie wyświetla banera zgody na pliki cookies – wykorzystywane są wyłącznie pliki niezbędne, których stosowanie nie wymaga zgody na podstawie art. 173 ust. 3 pkt 2 ustawy Prawo telekomunikacyjne.

Wykorzystywane mechanizmy:

lang (plik cookie, dostawca: Administrator) – zapamiętuje wybrany przez Ciebie język interfejsu Aplikacji. Czas przechowywania: 12 miesięcy lub do czasu usunięcia.
preferred-lang (plik cookie, dostawca: Administrator) – zapamiętuje wybrany przez Ciebie język przy przeglądaniu publicznych stron z artykułami i opublikowanymi bajkami. Czas przechowywania: 12 miesięcy lub do czasu usunięcia.
Pamięć sesji przeglądarki (sessionStorage) – przechowuje token uwierzytelniający, dzięki któremu pozostajesz zalogowany podczas korzystania z Aplikacji. Dane są usuwane automatycznie po zamknięciu karty przeglądarki.
Pamięć lokalna przeglądarki (localStorage) – przechowuje stan kreatora bajki, aby przypadkowe odświeżenie strony nie skasowało wprowadzonych danych. Dane pozostają na Twoim urządzeniu do czasu zakończenia tworzenia bajki lub wyczyszczenia danych przeglądarki.

Za pomocą większości powszechnie używanych przeglądarek możesz sprawdzić, czy na Twoim urządzeniu końcowym zostały zainstalowane pliki cookies, a także usunąć zainstalowane pliki cookies oraz zablokować ich instalowanie w przyszłości. Wyłączenie lub ograniczenie stosowania plików cookies i pamięci przeglądarki może jednak spowodować istotne trudności w korzystaniu z Aplikacji, w szczególności brak możliwości zalogowania się.

11. Postanowienia końcowe

W zakresie nieuregulowanym Polityką zastosowanie mają powszechnie obowiązujące przepisy o ochronie danych osobowych.
Administrator może zmienić Politykę w przypadku zmiany zakresu lub sposobu przetwarzania danych, zmiany dostawców usług albo zmiany przepisów prawa. O zmianie Polityki Administrator poinformuje przez opublikowanie zmienionej wersji w Aplikacji oraz, w przypadku zmian istotnych, pocztą elektroniczną.
Polityka jest udostępniana w języku polskim i angielskim, a nadto w tłumaczeniach na języki niemiecki, francuski, włoski, hiszpański, rosyjski i turecki. Wersjami autentycznymi są wersja polska i wersja angielska; pozostałe wersje językowe mają charakter informacyjny.
Polityka obowiązuje od dnia 23 sierpnia 2026 r.