Polityka prywatności (draft)

Draft roboczy — nie stanowi porady prawnej.

Administrator

Dane sprzedawcy / NIP — uzupełnić przed soft launch (Faza B).

Dane przetwarzane

• E-mail konta (kod jednorazowy, magiczny link, Google albo Facebook)
• Brief bajki (imię dziecka, wiek, preferencje)
• Zdjęcia dziecka (wysoka wrażliwość)
• Dane płatności przez Stripe (bez pełnego PAN u nas)

Podstawa

Zgoda opiekuna na przetwarzanie zdjęć + wykonanie umowy.

Retencja zdjęć

Automatyczne kasowanie przy generacji jest wyłączone. Opiekun może świadomie usunąć zdjęcia, ilustracje i pliki PDF ze strony konta. Do tego czasu pliki zostają przypisane do konta.

Procesorzy

Google i Meta (logowanie), Brevo (kody i maile), Stripe (płatności), Supabase albo inny Postgres w UE (konto, zamówienia, kredyty), Cloudflare R2 w UE (zdjęcia i książki), Vercel (aplikacja, region Frankfurt), dostawcy modeli AI. Umowy powierzenia (DPA) po stronie właściciela. Wejścia na stronę liczymy sami, bez zewnętrznego narzędzia analitycznego: identyfikator w ciasteczku i adres podstrony.