Polityka prywatności
BookBuddy | Ostatnia aktualizacja: październik 2026
W skrócie
- Co zbieramy: to, czego potrzebujemy, aby stworzyć i dostarczyć Twoją książkę: Twoje konto, informacje o postaciach, dodane przez Ciebie zdjęcia i adres dostawy.
- Zdjęcia: służą naszemu modelowi obrazu jako wzór do stworzenia postaci i ilustracji. Nigdy nie trafiają do drukarni i są usuwane automatycznie (punkt 6).
- Bez trenowania AI: nie trenujemy żadnych modeli AI na Twoich zdjęciach, historiach ani książkach, a nasi dostawcy też nie mają do tego prawa.
- Nigdy nie sprzedajemy Twoich danych.
- Decydujesz Ty: w każdej chwili możesz pobrać swoje dane, usunąć zdjęcia albo całe konto w Profil → Ustawienia.
- Pytania? Napisz na info@bookbuddy.pl.
1. Administrator danych
Administratorem Twoich danych osobowych jest BookBuddy AB, spółka akcyjna prawa szwedzkiego (aktiebolag) wpisana do szwedzkiego rejestru spółek (Bolagsverket) pod numerem 559556-3361, numer VAT UE SE559556336101, z siedzibą pod adresem Gundersbergsvägen 18, 132 48 Saltsjö-Boo, Szwecja. Kontakt: info@bookbuddy.pl.
Przestrzegamy ogólnego rozporządzenia o ochronie danych UE (RODO) i uzupełniającej je ustawy szwedzkiej (ustawa o ochronie danych, SFS 2018:218). Oferując serwis osobom mieszkającym w Polsce, przestrzegamy także ustawy – Prawo komunikacji elektronicznej, w szczególności art. 399 (pliki cookie) i art. 398 (informacje handlowe wysyłane e-mailem).
2. Jakie dane przetwarzamy i w jakim celu
| Dane | Cel | Podstawa prawna (RODO) |
|---|---|---|
| Konto (e-mail, imię i nazwisko) | Założenie konta i kontakt z Tobą | Umowa (art. 6 ust. 1 lit. b) |
| Postaci i historia (imiona, wiek, wygląd, wybór „ona/on”, pomysł na historię) | Stworzenie Twojej książki | Umowa (art. 6 ust. 1 lit. b) |
| Dodane przez Ciebie zdjęcia | Stworzenie postaci i ilustracji podobnych do osoby ze zdjęcia | Umowa z Tobą (art. 6 ust. 1 lit. b), a w odniesieniu do danych dziecka nasz prawnie uzasadniony interes w dostarczeniu zamówionej przez Ciebie książki (art. 6 ust. 1 lit. f); zob. punkt 3 |
| Adres dostawy, telefon, zamówienia | Dostarczenie książki i prowadzenie księgowości | Umowa (art. 6 ust. 1 lit. b), obowiązek prawny (art. 6 ust. 1 lit. c) |
| Płatność | Obsługuje ją Stripe; nigdy nie widzimy numeru Twojej karty ani kodu BLIK | Umowa (art. 6 ust. 1 lit. b) |
| Dane o korzystaniu: Twoje działania w serwisie oraz tekst, który nasze modele AI otrzymują i zwracają (nigdy zdjęcia) | Znalezienie miejsc, w których serwis sprawia trudności, oraz śledzenie jakości i kosztów książek | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f); możesz to wyłączyć w Profil → Ustawienia |
| Źródło wejścia przy zakładaniu konta: link kampanii (np. parametry UTM lub identyfikator kliknięcia reklamy), strona odsyłająca i pierwsza odwiedzona strona | Sprawdzenie, która reklama przyprowadza nowych klientów | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f); dane o korzystaniu możesz wyłączyć w Profil → Ustawienia |
| Statystyki odwiedzin strony i raporty błędów (punkt 8) | Zrozumienie, jak korzystasz ze strony, oraz znajdowanie i naprawianie błędów | Zgoda w banerze cookie (art. 6 ust. 1 lit. a) |
| Logi i zdarzenia bezpieczeństwa (w tym adres IP) | Bezpieczeństwo, rozwiązywanie problemów i zapobieganie nadużyciom | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) |
| Nowości i oferty e-mailem (punkt 9) | Informowanie o nowych funkcjach, poradach i ofertach BookBuddy | Wyłącznie Twoja zgoda (art. 6 ust. 1 lit. a RODO i art. 398 Prawa komunikacji elektronicznej) |
| Twoje darmowe książki i limity (liczba stworzonych lub otrzymanych książek, wykorzystane nowe ilustracje i próby portretu) | Przyznanie właściwej liczby darmowych książek i ilustracji zgodnie z regulaminem oraz zapobieganie nadużyciom | Umowa (art. 6 ust. 1 lit. b); przechowywane, dopóki istnieje Twoje konto |
Do stworzenia książki potrzebne jest konto. Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne; AI służy wyłącznie do tworzenia treści książki.
3. Dzieci
BookBuddy jest przeznaczony dla dorosłych (18+), którzy tworzą książki dla dzieci. Serwis nie jest oferowany dzieciom: nie mogą same z niego korzystać ani mieć konta, a zamawia i płaci zawsze dorosły.
Dodając zdjęcie lub informacje o dziecku, potwierdzasz, że jesteś jego rodzicem lub opiekunem prawnym albo masz zgodę jego rodzica lub opiekuna prawnego. Zdjęcie możesz w każdej chwili usunąć (punkt 6).
Dane dziecka służą wyłącznie do stworzenia jego książki, nigdy do marketingu ani profilowania.
4. Jak wykorzystujemy zdjęcia
Zdjęcie trafia do naszego modelu obrazu jako wzór, gdy tworzymy postać, a potem przy ilustracji każdej strony, aby postać była rozpoznawalna. Zdjęcie nigdy nie trafia do drukarni; drukowane są tylko gotowe ilustracje. Więcej o tym, jak korzystamy z AI, przeczytasz na stronie Jak działa nasze AI.
5. Komu przekazujemy dane
Poniżsi odbiorcy są naszymi podmiotami przetwarzającymi i mogą korzystać z danych wyłącznie po to, aby świadczyć nam usługi. Wyjątkiem jest Stripe, który jest naszym podmiotem przetwarzającym w zakresie samej płatności, ale samodzielnym administratorem w zakresie własnego zapobiegania oszustwom i swoich obowiązków prawnych. Żaden dostawca AI nie ma prawa wykorzystywać ich do trenowania swoich modeli. Na Twoją prośbę powiemy Ci dokładnie, którzy odbiorcy otrzymali Twoje dane.
| Odbiorca | Co otrzymuje | Gdzie | Zabezpieczenie przekazania |
|---|---|---|---|
| Dostawcy usług AI do tworzenia tekstów i obrazów | Zdjęcia, informacje o postaciach, pomysł na historię, opisy scen i Twoje uwagi, gdy prosisz o nową ilustrację; gotowe ilustracje do powiększenia przed drukiem. Zdjęcia trafiają tylko do dostawcy, który tworzy obrazy; usługi tekstowe i usługa powiększania nigdy nie otrzymują zdjęć. | USA | Ramy ochrony danych UE–USA (Data Privacy Framework) lub standardowe klauzule umowne |
| Nasza drukarnia (druk i dostawa) | Pliki książki, imię i nazwisko, adres dostawy, e-mail | Europa (EOG); książka jest drukowana w jednym z jej zakładów, obecnie w Niemczech dla adresów w Polsce | W obrębie Europy; standardowe klauzule umowne, jeśli drukarnia jest poza EOG |
| Stripe (płatności) | Dane płatności, imię i nazwisko, e-mail i adres | USA | Data Privacy Framework i standardowe klauzule umowne |
| Usługa logowania | Adres e-mail, imię i nazwisko, adres IP i urządzenie przy logowaniu; przy zakładaniu konta także krótko źródło wejścia | USA | Standardowe klauzule umowne |
| Usługa wysyłki e-maili | Adres e-mail i treść wiadomości | UE/USA | Data Privacy Framework i standardowe klauzule umowne |
| PostHog (analityka produktu) | Dane o korzystaniu, statystyki odwiedzin strony i raporty błędów (punkty 2 i 8) | UE (Niemcy); jego funkcje AI przez podwykonawców w USA | Standardowe klauzule umowne i Data Privacy Framework |
| Google Analytics, Microsoft Clarity | Statystyki odwiedzin strony, a w przypadku Google Analytics także zakupy (kwota, nigdy imię ani tytuł książki), wyłącznie za Twoją zgodą | USA | Data Privacy Framework i standardowe klauzule umowne |
| Google Fonts | Adres IP, gdy strona ładuje czcionki | USA | Data Privacy Framework i standardowe klauzule umowne |
| Dostawca infrastruktury chmurowej (obsługuje serwis i bazę danych) | Wszystkie dane, zaszyfrowane | Serwery w UE (Holandia); firma amerykańska | Standardowe klauzule umowne |
| Dostawca hostingu strony (hostuje i udostępnia stronę) | Adres IP i dane techniczne podczas wizyty | UE/USA | Data Privacy Framework i standardowe klauzule umowne |
Kopię tych zabezpieczeń (standardowych klauzul umownych lub informacji o ramach ochrony danych) otrzymasz, pisząc na info@bookbuddy.pl.
Możemy też ujawnić dane, gdy wymaga tego prawo, aby zapobiec oszustwu albo w razie sprzedaży działalności (wtedy poinformujemy Cię o tym z wyprzedzeniem).
6. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Dodane przez Ciebie zdjęcia | 30 dni po dostarczeniu zamówionej książki; 30 dni bez aktywności w przypadku niezamówionej książki; najwyżej 12 miesięcy od dodania; od razu, jeśli je usuniesz; kopie mogą przez krótki czas pozostać w naszych kopiach zapasowych, zanim zostaną usunięte. Ilustracji nie można potem stworzyć od nowa, ale ukończona książka zostaje. |
| Ukończone książki | Dopóki masz konto, także książki, których nie zamówiono |
| Książki rozpoczęte, ale nigdy nieukończone | 30 dni bez aktywności (napiszemy do Ciebie 7 dni wcześniej, chyba że wyłączysz przypomnienia) |
| Zamówione książki | Dopóki ich nie usuniesz |
| Pliki do druku Twojego zamówienia (gotowy do druku PDF i obrazy do druku) | 90 dni po dostarczeniu książki. Książka na Twoim koncie pozostaje dostępna. |
| Nieaktywne konta | Mogą zostać usunięte po 24 miesiącach bez logowania (napiszemy do Ciebie 30 i 7 dni wcześniej) |
| Dane zamówień i dokumenty księgowe | 10 lat od końca roku sprzedaży (przepisy o VAT i rachunkowości) |
| Dane dostawy w drukarni i powiadomienia o płatnościach | Imię i nazwisko, adres i dane kontaktowe usuwane po 30–90 dniach |
| Logi i zdarzenia bezpieczeństwa | 90 dni; zdarzenia dotyczące bezpieczeństwa, płatności i zamówień do 12 miesięcy |
| Przesłane nam opinie | 12 miesięcy (adres IP usuwany po 30 dniach) |
| Dziennik tworzenia przez AI (polecenia i odpowiedzi dla Twoich książek) | Do usunięcia Twojego konta |
| Dane o korzystaniu i statystyki odwiedzin, w tym źródło wejścia przy zakładaniu konta | 6 miesięcy u nas, do 12 miesięcy w PostHog; nagrania sesji 30 dni |
Gdy usuniesz konto, usuniemy Twoje dane osobowe w ciągu 30 dni, z wyjątkiem tych, które musimy przechowywać z mocy prawa (np. dokumentów księgowych). Książek przekazanych już do drukarni nie można wycofać.
Portret jest usuwany razem ze zdjęciem, z którego powstał, a najpóźniej razem z książką. Portrety, których nie używa już żadna książka ani postać, usuwamy po 30 dniach.
7. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania i usunięcia, otrzymania ich w formacie, który możesz zabrać (przenoszenie danych), ograniczenia przetwarzania oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Udzieloną zgodę możesz w każdej chwili wycofać; nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.
Większość rzeczy zrobisz samodzielnie w Profil → Ustawienia: pobierzesz dane, usuniesz zdjęcia lub konto, wyłączysz dane o korzystaniu i wybierzesz, jakie e-maile chcesz otrzymywać. W pozostałych sprawach napisz na info@bookbuddy.pl. Odpowiadamy w ciągu miesiąca i możemy poprosić o potwierdzenie Twojej tożsamości.
Jeśli uważasz, że nieprawidłowo przetwarzamy Twoje dane, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, albo do szwedzkiego organu ochrony danych (IMY), www.imy.se, wiodącego organu nadzorczego dla BookBuddy.
8. Pliki cookie i statystyki odwiedzin
Kilka plików cookie jest niezbędnych do działania serwisu i nie wymaga zgody: pliki logowania (Clerk) i płatności (Stripe). Narzędzia statystyczne ładują się tylko wtedy, gdy w banerze cookie zaakceptujesz Wydajność i analityka: PostHog (zdarzenia korzystania, kliknięcia, nagrania sesji i raporty błędów), Google Analytics i Microsoft Clarity (statystyki stron). Nagrania sesji nigdy nie pokazują zdjęć ani obrazów, a to, co wpisujesz w pola, jest ukryte. PostHog ustala przybliżoną lokalizację (miasto i kraj) na podstawie adresu IP, ale nie przechowuje samego adresu.
W banerze odrzucenie jest tak samo proste jak akceptacja: pierwszy ekran zawiera przyciski Akceptuję wszystkie i Odrzuć zbędne, wyglądające tak samo, oraz Ustawienia. Jeśli odrzucisz, żadne narzędzie statystyczne się nie załaduje. Swój wybór możesz w każdej chwili zmienić w Ustawieniach cookie na dole strony.
| Plik cookie lub pamięć | Dostawca | Cel | Okres | Wymaga zgody? |
|---|---|---|---|---|
| `__session`, `__client_uat` | Clerk | Utrzymanie zalogowania | Na czas sesji; `__client_uat` do 1 roku | Nie (niezbędny) |
| `__stripe_mid`, `__stripe_sid` | Stripe | Obsługa płatności i zapobieganie oszustwom | 1 rok i 30 minut | Nie (niezbędny) |
| `cookie_consent` (pamięć lokalna) | BookBuddy | Zapamiętanie Twojego wyboru dotyczącego plików cookie | 13 miesięcy (potem zapytamy ponownie) albo do czasu, gdy go zmienisz lub wyczyścisz dane przeglądarki | Nie (niezbędny) |
| `ph_*` (pamięć lokalna) | PostHog | Analityka produktu i nagrania sesji | Do 1 roku | Tak |
| `_ga`, `_ga_*` | Google Analytics | Statystyki odwiedzin | Do 2 lat | Tak |
| `_clck`, `_clsk` | Microsoft Clarity | Statystyki korzystania ze stron | Do 1 roku i 1 dnia | Tak |
Nie używamy reklamowych plików cookie.
9. E-maile
Potwierdzenia zamówień, informacje o dostawie i ważne wiadomości dotyczące konta wysyłamy zawsze. Prośby o opinię i przypomnienia przed usunięciem książek i zdjęć możesz wyłączyć jednym kliknięciem w e-mailu albo w Profil → Ustawienia.
Nowości i oferty. Od czasu do czasu piszemy o nowych funkcjach, poradach i ofertach, wyłącznie dotyczących produktów BookBuddy. Takie e-maile wysyłamy tylko wtedy, gdy wyrazisz na to zgodę: zaznaczając pole przy płatności albo wybierając „Tak, chętnie” w Moich książkach lub w Profil → Ustawienia (art. 6 ust. 1 lit. a RODO i art. 398 Prawa komunikacji elektronicznej). Pole nigdy nie jest zaznaczone z góry, a brak zgody nie ma wpływu na zamówienie.
Z subskrypcji możesz zrezygnować jednym kliknięciem w każdym e-mailu albo w Profil → Ustawienia, łatwo i bezpłatnie. Przechowujemy informację o Twoim wyborze (kiedy, gdzie i jaki tekst był wtedy widoczny), aby móc wykazać Twoją odpowiedź. Imiona, zdjęcia i książki dzieci nigdy nie są wykorzystywane w marketingu.
10. Bezpieczeństwo
Dane są szyfrowane podczas przesyłania i przechowywania, a dostęp do nich mają tylko te osoby z naszego zespołu, które potrzebują go do pracy. W razie naruszenia ochrony danych osobowych zawiadamiamy organ nadzorczy, a jeśli naruszenie może powodować wysokie ryzyko dla Twoich praw, także Ciebie, zgodnie z RODO.
11. Zmiany i kontakt
Gdy zmieniamy tę politykę, publikujemy tutaj nową wersję z nową datą „ostatniej aktualizacji” na górze strony. O istotnych zmianach informujemy także komunikatem na stronie. Pytania: info@bookbuddy.pl.
Polityka jest dostępna także po szwedzku i angielsku. Dla użytkowników bookbuddy.pl wiążąca jest ta wersja, w języku polskim.