Polityka prywatności

1. Administrator

Administratorem danych jest Tajfi Spółka z ograniczoną odpowiedzialnością, ul. Hoża 86/410, 00-682 Warszawa, Polska, NIP 7011097320. Kontakt w sprawie danych: hello@tulzo.com.

2. Jakie dane i po co

• Adres e-mail – żeby wysłać podgląd, potwierdzenie i link do bajki (art. 6 ust. 1 lit. b RODO – wykonanie umowy).

• Dane dziecka: imię (i zdrobnienie), wiek, płeć oraz zdjęcia – żeby stworzyć bajkę (wykonanie umowy z rodzicem lub opiekunem). Zdjęć nie używamy do identyfikacji osoby ani do trenowania modeli AI.

• E-maile z przypomnieniami o podglądzie, nowymi bajkami i ofertami – wyłącznie, jeśli zaznaczysz osobną zgodę (art. 6 ust. 1 lit. a RODO, art. 398 Prawa komunikacji elektronicznej). Zgodę wycofasz w każdej chwili jednym kliknięciem w mailu („Nie przypominaj mi”).

• Adres IP i dane o przeglądarce – żeby chronić usługę przed nadużyciami i limitować darmowe podglądy (prawnie uzasadniony interes).

• Treść zgód, data i IP – żeby wykazać, że je wyraziłeś (obowiązek prawny i prawnie uzasadniony interes).

• Program poleceń – kod polecający i informacja, z czyjego linku złożono zamówienie, żeby przyznać darmową bajkę (wykonanie umowy).

• Dane płatności (kwota, status) – rozliczenia (obowiązek prawny). Danych kart nie otrzymujemy.

3. Jak długo

Zdjęcia dziecka: 7 dni po podglądzie, jeśli nie zamówisz bajki; 30 dni po zamówieniu. Potem usuwamy je automatycznie.

Podgląd bez zakupu: 7 dni. Okładki kolejnych bajek z Twoim dzieckiem (oferty): 30 dni od zamówienia.

Kupione bajki: 12 miesięcy od zamówienia, żebyś mógł do nich wracać.

Dane zamówień i rozliczeń: 5 lat od końca roku podatkowego (przepisy podatkowe). Zgody: do czasu przedawnienia ewentualnych roszczeń.

4. Komu przekazujemy dane

Korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu:

• Supabase (baza danych i pliki, serwery we Frankfurcie, UE), Vercel (hosting strony), Hetzner (serwer tworzący bajki, Niemcy, UE),

• OpenRouter i dostawcy modeli AI (np. OpenAI) – tworzenie ilustracji ze zdjęć; ElevenLabs – głos lektora (otrzymuje wyłącznie tekst bajki z imieniem dziecka, bez zdjęć). Może to oznaczać przekazanie danych do USA na podstawie standardowych klauzul umownych lub programu EU-US Data Privacy Framework,

• Stripe (płatności), Resend (wysyłka e-maili),

• Meta Platforms (Piksel Meta i Conversions API – pomiar skuteczności reklam).

5. Cookies i Piksel Meta

Używamy plików cookies niezbędnych do działania strony (np. wybrane bajki, wersja strony, kod polecający) oraz Piksela Meta, który mierzy, czy nasze reklamy na Facebooku i Instagramie przynoszą zamówienia. Meta może łączyć te informacje z Twoim kontem.

Adres e-mail przekazywany do Meta jest wcześniej zaszyfrowany (hash SHA-256). Zdjęć ani danych dziecka nie przekazujemy do Meta.

Możesz w każdej chwili usunąć lub zablokować cookies w ustawieniach przeglądarki, a reklamy dopasowane do Ciebie wyłączyć w ustawieniach preferencji reklam na Facebooku i Instagramie.

6. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu, a także do wycofania zgody w każdej chwili. Napisz na hello@tulzo.com.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

7. Dzieci i AI

Usługa jest przeznaczona dla dorosłych – rodziców, opiekunów i bliskich za ich zgodą. Nie zbieramy danych bezpośrednio od dzieci.

Bajki są tworzone z pomocą sztucznej inteligencji. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.