Polityka prywatności

Administratorem danych w związku z Usługą jest ToddlerVid. W sprawach prywatności pisz na support@toddlervid.com.

W zależności od sposobu korzystania z Usługi możemy przetwarzać:

• Obrazy, które przesyłasz (zdjęcia, rysunki, zdjęcia referencyjne) oraz opcjonalny tekst (np. krótki opis sceny). Rozpoznawanie mowy w przeglądarce działa na Twoim urządzeniu — nie otrzymujemy nagrań audio.
• Dane płatności: checkout obsługuje Stripe. Otrzymujemy od Stripe identyfikatory i status (np. ID sesji checkout i payment intent), kwotę i walutę. Nie przechowujemy pełnego numeru karty.
• Adres e-mail: jeśli podasz go w Stripe Checkout, zapisujemy go przy zamówieniu, aby wysłać link do pobrania i potwierdzenie oraz umożliwić odzyskanie dostępu na innym urządzeniu. Stripe może też użyć e-maila do linku odzyskiwania porzuconego koszyka.
• Zapytania ze szkół: dane z formularza (nazwa placówki, osoba kontaktowa, e-mail oraz opcjonalnie telefon, liczba dzieci, termin i wiadomość).
• Dane techniczne: hosting może logować adres IP, user agent i metadane żądań. Przy zapytaniach szkolnych możemy zapisać jednokierunkowy hash IP (nie surowy adres) w celu ograniczenia nadużyć.
• Pamięć przeglądarki: możemy zapisać ID ostatniego filmu w local storage (baner „kontynuuj”). Tymczasowe cookie dostępu do strony ustawiamy tylko przy ochronie hasłem w trakcie testów.
• Analityka: korzystamy z Vercel Analytics w formie zbiorczej; nie używamy na naszych stronach reklamowych plików cookie firm trzecich.

Dane wykorzystujemy m.in. do:

• Wygenerowania filmu i udostępnienia linku do pobrania.
• Obsługi płatności, zapobiegania nadużyciom oraz obsługi nieudanej generacji (zwolnienie autoryzacji karty lub zwrot, gdy ma to zastosowanie).
• Wysyłki e-maili transakcyjnych (film gotowy, problem z płatnością, potwierdzenie zapytania szkolnego).
• Wysłania co najwyżej jednego e-maila o porzuconym koszyku, jeśli rozpocząłeś płatność, ale jej nie dokończyłeś (gdy funkcja jest włączona, dane pochodzą ze Stripe).
• Odpowiedzi na zapytania szkół i wsparcie.
• Bezpieczeństwa, diagnostyki i ulepszania Usługi.

Aby utworzyć film, przesłane obrazy i instrukcje trafiają do dostawcy AI (Atlas Cloud). Pliki wynikowe przechowujemy w chmurze (Supabase Storage).

Korzystamy m.in. ze Stripe (płatności), Supabase (baza i pliki), Resend (e-mail), Vercel (hosting i analityka) oraz Amazon Web Services (przetwarzanie w tle po wdrożeniu). Każdy podmiot działa na własnych warunkach.

Nie sprzedajemy Twoich danych osobowych. Nie używamy przesłanych obrazów do trenowania własnych modeli.

Opłacone filmy: linki i pliki są dostępne przez ograniczony czas (obecnie 48 godzin od potwierdzenia płatności), po czym mogą zostać usunięte. Rekordy zamówień mogą być przechowywane dłużej z powodów księgowych, bezpieczeństwa lub prawnych.

Nieopłacone zamówienia: powiązane pliki i rekordy mogą zostać usunięte po wygaśnięciu sesji checkout.

Zapytania szkolne: do czasu obsługi i przez rozsądny okres archiwizacji, chyba że poprosisz o wcześniejsze usunięcie, gdy prawo na to pozwala.

Logi serwera: przez ograniczony czas zgodnie z ustawieniami hostingu.

Gdy ma zastosowanie RODO, opieramy się na: wykonaniu umowy (dostarczenie zamówionego filmu); prawnie uzasadnionym interesie (bezpieczeństwo, zapobieganie nadużyciom, rozwój Usługi, jeden e-mail o porzuconym koszyku, gdy jest dozwolony); oraz zgodzie, gdy dobrowolnie wysyłasz zapytanie ze strony szkół (obecnie nie wysyłamy newsletterów marketingowych).

Podmioty przetwarzające mogą działać m.in. w Stanach Zjednoczonych. Stosujemy odpowiednie zabezpieczenia, w tym standardowe klauzule umowne, gdy wymaga tego prawo.

W zależności od miejsca zamieszkania możesz mieć prawo dostępu, sprostowania, usunięcia, ograniczenia lub sprzeciwu wobec przetwarzania, przenoszenia danych oraz cofnięcia zgody, gdy przetwarzanie na niej polega.

Możesz też złożyć skargę do organu ochrony danych.

Prośby kieruj na support@toddlervid.com. Możemy poprosić o weryfikację (np. potwierdzenie adresu e-mail użytego przy płatności).

Usługa jest przeznaczona dla dorosłych (rodziców, opiekunów, nauczycieli i placówek). Nie zbieramy świadomie danych bezpośrednio od dzieci w celu założenia konta, ponieważ kont nie oferujemy.

Przesyłając wizerunki dzieci, potwierdzasz, że masz uprawnienia i wymagane zgody (np. rodziców lub polityki foto placówki). Nie przesyłaj materiałów, których nie wolno Ci udostępniać.

Stosujemy m.in. HTTPS, kontrolowany dostęp do magazynu plików i przetwarzanie po stronie serwera. Żadna metoda nie daje absolutnej gwarancji bezpieczeństwa.

Możemy aktualizować tę politykę. Nowa wersja pojawi się na tej stronie wraz z datą „Ostatnia aktualizacja”. Dalsze korzystanie z Usługi po zmianach oznacza akceptację zaktualizowanego dokumentu.