Polityka prywatności
Najważniejsze w skrócie
- To rodzic lub opiekun obsługuje konto i decyduje o danych dziecka.
- Głos służy wyłącznie do tworzenia i odtwarzania bajek — nie do rozpoznawania osoby.
- Surowe próbki usuwamy po udanym utworzeniu modelu; głos i audio można usunąć jednym żądaniem.
- Synteza głosu może odbywać się w USA na podstawie zabezpieczeń opisanych niżej.
1. Kto administruje Twoimi danymi
Administratorem danych jest HOME FACTORY sp. z o.o., ul. Stanisława Leszczyńskiego 4/29, 50-078 Wrocław, KRS 0000513953, NIP 8943054137, REGON 022432604 — właściciel marki Otulo. Kontakt w sprawach danych osobowych: [email protected].
2. Jakie dane przetwarzamy
| Kategoria | Zakres | Skąd |
|---|---|---|
| Konto | adres e-mail, dane logowania | od Ciebie, przy rejestracji |
| Dane dziecka | imię lub pseudonim + wiek (bez nazwiska i daty urodzenia — minimalizacja) | od rodzica/opiekuna |
| Próbki i model głosu | nagrania głosu i utworzony z nich model — dane osobowe o podwyższonym ryzyku, które chronimy jak dane szczególnie wrażliwe | od osoby nagrywającej głos |
| Zgody | zapis udzielenia i cofnięcia zgody (wersja, znacznik czasu) | przy akceptacji |
| Płatności / voucher | status zamówienia i płatności (dane karty obsługuje operator płatności, nie my) | przez operatora płatności |
| Dane techniczne | adres IP, logi bezpieczeństwa, identyfikatory sesji i podstawowe dane o użyciu | automatycznie |
| Niezbędne pliki cookie / pamięć aplikacji | sesja logowania i dostęp do zamkniętej bety; bez trackerów reklamowych | automatycznie, gdy korzystasz ze strony lub aplikacji |
3. Po co i na jakiej podstawie
- Świadczenie usługi (konto, katalog bajek, odtwarzanie) — wykonanie umowy, art. 6 ust. 1 lit. b RODO.
- Klonowanie i użycie głosu — wyraźna zgoda osoby, której głos dotyczy (art. 6 ust. 1 lit. a RODO). Nie używamy głosu do rozpoznawania ani potwierdzania tożsamości. Gdyby sposób przetwarzania miał służyć jednoznacznej identyfikacji i spełniał definicję danych biometrycznych, zastosujemy dodatkowo art. 9 ust. 2 lit. a RODO. Zgodę można cofnąć w każdej chwili.
- Dane dziecka — przetwarzane na podstawie zgody i decyzji rodzica/opiekuna zakładającego konto; wyłącznie w celu personalizacji bajek.
- Płatności i obowiązki księgowe — wykonanie umowy oraz obowiązek prawny (art. 6 ust. 1 lit. c RODO).
- Bezpieczeństwo i rozwój usługi — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
4. Komu powierzamy dane (podmioty przetwarzające)
Korzystamy z zaufanych dostawców, którzy przetwarzają dane wyłącznie na nasze zlecenie, na podstawie umów powierzenia:
| Dostawca | Rola | Lokalizacja danych |
|---|---|---|
| Supabase | baza danych, uwierzytelnianie, przechowywanie nagrań | Unia Europejska (Frankfurt) |
| ElevenLabs | utworzenie modelu głosu i synteza mowy | poza EOG (USA) — na podstawie standardowych klauzul umownych (SCC), patrz §6 |
| Cloudflare | hosting strony, CDN i ochrona warstwy brzegowej | sieć globalna |
| Operator płatności | obsługa płatności i voucherów — dopiero po uruchomieniu sprzedaży | zostanie wskazany przed pierwszą płatnością |
Nie sprzedajemy danych i nie udostępniamy głosu ani danych dziecka osobom trzecim do ich własnych celów. Dostawca syntezy głosu przetwarza głos tylko po to, by czytać bajki — na nasze zlecenie. Nie wykorzystujemy nowych próbek i modeli głosu rodziców do trenowania modeli AI — przed przyjęciem danych realnego użytkownika utrzymujemy wyłączoną opcję „Improve the models for everyone”. Wyłączenie działa prospektywnie, dlatego jest techniczną bramką uruchomienia usługi.
Awatary
Wersja v1 Otulo nie wymaga zdjęcia ani awatara. Jeżeli funkcja awatara zostanie dodana później, przed jej uruchomieniem zaktualizujemy tę politykę i osobno opiszemy odbiorców, retencję oraz podstawę przetwarzania zdjęcia.
5. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Próbki głosu (nagrane fragmenty) | po udanym utworzeniu modelu usuwane przed zakończeniem tej operacji; przy niedokończonym procesie — nie dłużej niż 30 dni lub wcześniej na żądanie |
| Model głosu | do cofnięcia zgody, usunięcia głosu albo usunięcia konta |
| Wygenerowane bajki | do usunięcia powiązanego głosu albo usunięcia konta |
| Konto i dane dziecka | do usunięcia konta; pozostałości w kopiach zapasowych znikają przy rotacji, nie później niż w 35 dni |
| Zgody i audyt użycia głosu | do usunięcia konta; dłużej tylko w minimalnym zakresie, jeżeli jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń |
| Dane rozliczeniowe | 5 lat od końca roku podatkowego (obowiązek podatkowy) |
| Logi systemowe | 90 dni |
Po cofnięciu zgody uruchamiamy trwałe usunięcie — próbki, model i wygenerowane nagrania, również u dostawcy syntezy głosu. Usunięcie z systemu jest natychmiastowe; z kopii zapasowych dane znikają przy najbliższej rotacji, nie później niż w ciągu 35 dni. Nie przechowujemy modeli głosu bezterminowo.
6. Transfery poza Europejski Obszar Gospodarczy
Twoje konto, dane dziecka i nagrania przechowujemy w Unii Europejskiej (Frankfurt).
Sama synteza głosu odbywa się u naszego dostawcy technologii (ElevenLabs), co może wiązać się z przekazaniem próbki głosu i modelu poza EOG (do USA). Taki transfer odbywa się wyłącznie na podstawie standardowych klauzul umownych (SCC) w DPA ElevenLabs, która zgodnie z warunkami UE jest włączona do umowy klienta biznesowego korzystającego z usługi Self-Serve.
Mówimy o tym wprost, bo uważamy, że masz prawo wiedzieć, gdzie trafia Twój głos.
7. Twoje prawa
Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu, przenoszenia danych oraz cofnięcia zgody w każdej chwili (bez wpływu na przetwarzanie przed cofnięciem).
W aplikacji głos i nagrania usuniesz samodzielnie jednym przyciskiem. W pozostałych sprawach napisz na [email protected].
Masz też prawo wnieść skargę do organu nadzorczego — w Polsce: Prezes Urzędu Ochrony Danych Osobowych (PUODO).
8. Dzieci
Otulo jest usługą obsługiwaną przez rodzica lub opiekuna. Konto zakłada osoba dorosła, która decyduje o danych dziecka. Zbieramy o dziecku możliwie najmniej danych (imię/pseudonim + wiek) i wyłącznie po to, by dobierać i personalizować bajki. Interfejs dziecka („tryb dziecka") ogranicza dostęp do funkcji przeznaczonych dla rodzica.
9. Automatyczne generowanie treści (AI)
Bajki są odtwarzane głosem wygenerowanym przez sztuczną inteligencję na podstawie zgody właściciela głosu. Generowane audio może być oznaczone jako treść AI zgodnie z wymogami prawa.
10. Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji lub e-mailem. Aktualna wersja jest zawsze dostępna na tej stronie.