Polityka prywatności

Administratorem danych osobowych jest Arkadiusz Rosiak, prowadzący działalność pod firmą Vartari Arkadiusz Rosiak, ul. Wawrzyńca Engeströma 10, 60-571 Poznań, NIP: 7822891454, REGON: 387891967 (dalej: "Administrator").

Kontakt w sprawach dotyczących danych osobowych:

1. e-mail: contact@fablele.com
2. poczta: ul. Wawrzyńca Engeströma 10, 60-571 Poznań
3. telefon: +48 575 820 965

Administrator nie wyznaczył Inspektora Ochrony Danych.

2.1. Dane konta

Podczas rejestracji zbieramy:

1. adres e-mail,
2. hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego — hash).

Nie zbieramy imion, nazwisk, adresów zamieszkania, numerów telefonów ani danych dokumentów tożsamości.

2.2. Treści użytkownika

W ramach korzystania z Aplikacji użytkownik tworzy i przechowuje:

1. ustawienia świata (nazwa, opis, parametry),
2. postacie (imiona, opisy wyglądu i cech),
3. historie (tytuły, fabuły, teksty stron),
4. ilustracje wygenerowane przez AI.

Treści te mogą zawierać dane osobowe osób trzecich (np. imiona dzieci, dla których tworzone są historie). Administrator przetwarza te dane wyłącznie w celu świadczenia Usługi i nie analizuje ich treści.

2.3. Dane techniczne i analityczne

Automatycznie zbieramy:

1. adres IP,
2. typ i wersję przeglądarki,
3. system operacyjny,
4. dane o interakcjach z Aplikacją (odwiedzane strony, kliknięte elementy, czas spędzony na stronach),
5. identyfikatory urządzenia.

Dane analityczne są zbierane za pomocą narzędzia PostHog (patrz sekcja 5), wyłącznie po wyrażeniu zgody na pliki cookies analityczne.

Po wyrażeniu tej samej zgody PostHog nagrywa przebieg sesji w Aplikacji (ruchy i kliknięcia na stronie), abyśmy mogli wykrywać błędy i miejsca, w których Aplikacja jest niezrozumiała. Treść wpisywana w pola formularzy oraz portrety postaci narysowane na podstawie zdjęcia są w nagraniu maskowane. Nagrywanie kończy się z chwilą wycofania zgody.

Za pomocą tego samego narzędzia wyświetlamy w Aplikacji krótkie ankiety (np. pytanie o ocenę wygenerowanej historii). Udzielenie odpowiedzi jest dobrowolne, a ankiety nie zawierają pól tekstowych — wybierasz jedną z gotowych opcji. Wybrana opcja jest przetwarzana przez PostHog i powiązana z tym samym profilem analitycznym, co pozostałe dane o Twoich interakcjach z Aplikacją. Ankiety wyświetlają się wyłącznie po wyrażeniu zgody na pliki cookies analityczne.

2.4. Dane przekazywane dostawcom AI

W celu wygenerowania treści i ilustracji, do dostawców modeli AI przekazywane są:

1. opisy postaci,
2. fabuły i parametry historii,
3. parametry świata,
4. instrukcje dotyczące stylu graficznego.

Dane te są przekazywane wyłącznie w celu realizacji żądania generowania i nie są wykorzystywane do treningu modeli AI.

2.5. Dane subskrybentów newslettera

Subskrypcja newslettera jest odrębną, bezpłatną usługą dostępną zarówno dla posiadaczy Konta, jak i dla osób niezarejestrowanych. W celu realizacji subskrypcji Administrator zbiera:

1. adres e-mail podany w formularzu zapisu,
2. datę i godzinę zapisu oraz adres IP i User-Agent przeglądarki (dla udokumentowania momentu wyrażenia zgody),
3. unikalny token potwierdzający w ramach mechanizmu podwójnej zgody (double opt-in) oraz datę i godzinę jego użycia,
4. status subskrypcji (oczekująca na potwierdzenie, aktywna, wypisana) oraz datę ewentualnego wypisu,
5. dane o zaangażowaniu w wiadomości newslettera (otwarcia, kliknięcia linków) zbierane za pomocą narzędzia PostHog (patrz sekcja 5).

Dane subskrybentów niebędących zarejestrowanymi użytkownikami Aplikacji przetwarzane są wyłącznie w celu świadczenia usługi newslettera i nie są łączone z danymi Konta, chyba że subskrybent zarejestruje się tym samym adresem e-mail.

2.6. Przetwarzanie zdjęć (kreator postaci)

Kreator postaci udostępnia opcjonalną ścieżkę, w której możesz przesłać zdjęcie, abyśmy stworzyli ilustrowaną postać przypominającą osobę lub obiekt na nim widoczny („zachowanie podobieństwa"). Jeśli korzystasz z tej ścieżki:

1. Zdjęcie może zawierać wizerunek osoby, który stanowi szczególną kategorię danych osobowych (dane biometryczne/wizerunek). Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody (art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO), której udzielasz przy każdym przesłaniu, potwierdzając, że masz prawa do użycia tego wizerunku.
2. Cel: analiza widocznego wyglądu w celu wstępnego uzupełnienia wyglądu postaci oraz wygenerowanie ilustrowanej postaci (która może przypominać przesłany obiekt).
3. Retencja: zdjęcie jest przechowywane tymczasowo i zostaje usunięte po jego przetworzeniu, a w każdym przypadku nie później niż po 24 godzinach od przesłania (automatyczne usunięcie). Wygenerowana ilustracja jest zachowywana jako część Twojej postaci.
4. Odbiorcy: zdjęcie jest przekazywane naszym dostawcom AI (zob. sekcja 5) w celu analizy widocznego wyglądu oraz wygenerowania postaci. Nie jest wykorzystywane do treningu modeli AI ani nie jest udostępniane innym podmiotom trzecim.
5. Twoje prawa: w każdej chwili możesz cofnąć zgodę (cofnięcie nie wpływa na przetwarzanie dokonane przed jego wycofaniem) oraz usunąć utworzoną postać.
6. Nie wolno przesyłać zdjęć innych osób bez ich zgody (a w przypadku dzieci — bez zgody ich opiekuna prawnego).

2.7. Przetwarzanie głosu (narracja historii)

Aplikacja pozwala wygenerować narrację historii — nagranie, w którym tekst historii jest odczytywany na głos. Narrację można nagrać głosem wbudowanego lektora (wówczas nie przetwarzamy żadnych danych o Twoim głosie) albo własnym głosem, na podstawie nagrań, które wykonujesz w Aplikacji. Jeśli tworzysz własny głos:

1. Co zbieramy: dwa nagrania Twojego głosu wykonane w Aplikacji według wyświetlonych tekstów, nadaną przez Ciebie nazwę głosu, język nagrania oraz parametry techniczne nagrania (długość, poziomy głośności, ustawienia przeglądarki), które opisują nagranie, a nie jego treść.
2. Podstawa prawna: Twoja wyraźna zgoda (art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO), którą odbieramy odrębnym oświadczeniem przed nagraniem pierwszej próbki. Nagrania głosu traktujemy jak dane biometryczne.
3. Tylko Twój własny głos: funkcja służy wyłącznie do utworzenia modelu Twojego głosu. Nie wolno nagrywać głosu innej osoby ani odtwarzać nagrania cudzego głosu — zasady te określa § 17 Regulaminu.
4. Cel: utworzenie cyfrowego modelu Twojego głosu i generowanie nim krótkiej próbki oraz narracji Twoich historii. Nagrania nie służą do identyfikowania ani rozpoznawania osób i nie są wykorzystywane w żadnym innym celu.
5. Odbiorcy: nagrania i tekst historii przekazujemy dostawcy syntezy mowy — Eleven Labs Inc. (USA), zob. sekcja 5. Nagrania nie są przekazywane innym podmiotom trzecim, nie są publikowane ani udostępniane innym użytkownikom.
6. Gdzie przechowujemy: nagrania trafiają do wydzielonego, szyfrowanego magazynu w Unii Europejskiej, niedostępnego publicznie. Dostęp do nich ma wyłącznie proces generujący narrację.
7. Jak długo przechowujemy: do chwili usunięcia przez Ciebie danego głosu — szczegóły w sekcji 7 pkt 6. Nagrania nie mają terminu automatycznego wygaśnięcia, ponieważ służą do odtworzenia modelu głosu, gdy zechcesz nagrać kolejną narrację. Usunięcie głosu w ustawieniach Konta jest równoznaczne z wycofaniem zgody i powoduje trwałe usunięcie nagrań oraz modelu głosu u dostawcy.
8. Wygenerowana narracja: plik dźwiękowy z narracją przechowujemy razem z historią, na tych samych zasadach co ilustracje. Narracja nagrana Twoim własnym głosem jest odtwarzana pod publicznym linkiem historii wyłącznie po wyrażeniu przez Ciebie odrębnej zgody dla tej konkretnej narracji; zgodę tę możesz wycofać w każdej chwili ze skutkiem na przyszłość. Narracje nagrane głosem wbudowanego lektora są dostępne pod publicznym linkiem bez odrębnej zgody.
9. Rejestr zgód: fakt udzielenia i wycofania zgody zapisujemy w odrębnym rejestrze, który nie zawiera nagrań Twojego głosu ani żadnego pliku dźwiękowego. Rejestr przechowujemy przez okres wskazany w sekcji 7.
10. Twoje prawa: w każdej chwili możesz wycofać zgodę, usuwając głos w ustawieniach Konta (wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej), a także usunąć poszczególne narracje.

3.1. Świadczenie usługi (art. 6 ust. 1 lit. b RODO)

Przetwarzamy dane konta i treści użytkownika w celu:

1. utworzenia i utrzymania Konta,
2. umożliwienia tworzenia postaci i historii,
3. generowania treści i ilustracji z wykorzystaniem AI,
4. udostępniania historii poprzez publiczne linki (gdy użytkownik zdecyduje się je udostępnić),
5. zarządzania Kredytami,
6. wysyłania wiadomości transakcyjnych: weryfikacji adresu e-mail, resetu hasła i potwierdzenia jego zmiany, powiadomienia o gotowym eksporcie danych oraz powiadomień o stanie tworzonej historii — że jest gotowa, że jej tworzenie zostało wstrzymane (np. z braku Kredytów) albo że nie udało się jej dokończyć (wraz z informacją o zwrocie Kredytów, jeśli zostały zwrócone).

3.2. Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)

Przetwarzamy dane w celu:

1. zapewnienia bezpieczeństwa Aplikacji i ochrony przed nadużyciami,
2. diagnozowania problemów technicznych,
3. monitorowania wydajności i dostępności Aplikacji,
4. monitorowania operacji AI (koszty, zużycie tokenów, latencja) za pomocą narzędzia Langfuse,
5. wykazania, że przetwarzanie danych na podstawie zgody jest zgodne z prawem (przechowywanie rejestru zgód — sekcja 7 pkt 5),
6. wysłania jednorazowego przypomnienia o dokończeniu rozpoczętej rejestracji (potwierdzeniu adresu e-mail), jeśli rejestracja nie została dokończona. Przypomnienie wysyłamy nie wcześniej niż 24 godziny po rozpoczęciu rejestracji i po ostatniej wiadomości z linkiem potwierdzającym, a nie później niż 7 dni po rozpoczęciu rejestracji. Przetwarzamy w tym celu adres e-mail podany przy rejestracji, datę rozpoczęcia rejestracji, informację, czy adres został potwierdzony, oraz język wiadomości. Naszym prawnie uzasadnionym interesem jest umożliwienie dokończenia rejestracji, którą rozpoczęto z Twojego adresu e-mail — osoba, która zaczęła zakładać konto, może rozsądnie spodziewać się jednej takiej wiadomości. Przypomnienie zawiera wyłącznie nowy link potwierdzający i nie zawiera treści reklamowych ani promocyjnych.

Prawo sprzeciwu. W każdej chwili możesz wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie prawnie uzasadnionego interesu (art. 21 ust. 1 RODO; szczegóły w sekcji 8). Jeśli nie chcesz otrzymać przypomnienia o dokończeniu rejestracji, napisz na contact@fablele.com — nie wyślemy go. Sprzeciwu wobec tego przypomnienia nie musisz uzasadniać.

3.3. Zgoda (art. 6 ust. 1 lit. a RODO)

Na podstawie zgody przetwarzamy dane w celu:

1. analityki i doskonalenia Aplikacji, pomiaru skuteczności reklam oraz budowania grup remarketingowych i grup podobnych odbiorców (pliki cookies analityczne PostHog, w tym nagrywanie sesji, Meta Pixel oraz Conversions API),
2. wysyłania newslettera i innych komunikatów marketingowych na wskazany adres e-mail, w tym mierzenia zaangażowania subskrybentów (otwarcia i kliknięcia) — w tym zakresie Administrator opiera przetwarzanie jednocześnie na:
   1. zgodzie w rozumieniu art. 6 ust. 1 lit. a RODO,
   2. zgodzie na używanie telekomunikacyjnych urządzeń końcowych do celów przesyłania informacji handlowej, w tym marketingu bezpośredniego, w rozumieniu art. 398 ust. 1 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej,
3. analizy przesłanego zdjęcia i wygenerowania na jego podstawie ilustrowanej postaci (punkt 2.6) — w zakresie szczególnych kategorii danych na podstawie wyraźnej zgody (art. 9 ust. 2 lit. a RODO),
4. utworzenia cyfrowego modelu Twojego głosu i wygenerowania nim narracji (punkt 2.7) — w zakresie, w jakim nagranie stanowi dane biometryczne objęte art. 9 ust. 1 RODO, na podstawie wyraźnej zgody (art. 9 ust. 2 lit. a RODO),
5. udostępnienia narracji nagranej Twoim własnym głosem pod publicznym linkiem historii — zgoda odrębna dla każdej narracji (punkt 2.7).

Zgoda na newsletter jest wyrażana poprzez mechanizm podwójnej zgody (double opt-in) — zapis w formularzu oraz kliknięcie unikalnego linku potwierdzającego wysłanego na wskazany adres e-mail. Wszystkie zgody są dobrowolne, udzielane odrębnie i można je wycofać w dowolnym momencie (patrz sekcja 8). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3.4. Obowiązki prawne (art. 6 ust. 1 lit. c RODO)

Przetwarzamy dane w zakresie niezbędnym do wypełnienia obowiązków prawnych, w szczególności:

1. realizacji praw użytkowników wynikających z RODO,
2. odpowiadania na żądania organów publicznych.

3.5. Czy musisz podać dane

Podanie adresu e-mail i hasła jest warunkiem zawarcia umowy — bez nich nie założysz Konta. Pozostałe dane podajesz dobrowolnie; ich niepodanie oznacza jedynie, że nie skorzystasz z funkcji, która ich wymaga (np. zdjęcia czy własnego głosu). Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

1. Aplikacja wykorzystuje modele AI dostarczane za pośrednictwem platformy OpenRouter do generowania tekstu historii i ilustracji. Konkretny model może ulec zmianie bez aktualizacji niniejszej Polityki — dostęp do wszystkich modeli odbywa się za pośrednictwem tego samego podmiotu przetwarzającego (OpenRouter).
2. Dane przekazywane do dostawców AI obejmują wyłącznie treści niezbędne do wygenerowania żądanego rezultatu (opisy postaci, fabuły, parametry graficzne). Adres e-mail, hasło ani inne dane identyfikacyjne użytkownika nie są przekazywane dostawcom AI.
3. Administrator korzysta wyłącznie z modeli udostępnianych przez OpenRouter w trybie Zero Data Retention (ZDR). Oznacza to, że dostawcy modeli AI nie przechowują danych wejściowych ani wyjściowych po zakończeniu generowania oraz nie wykorzystują ich do treningu modeli AI. Informacje o trybie ZDR publikuje OpenRouter pod adresem openrouter.ai/docs/guides/features/zdr.
4. Do generowania narracji głosowej oraz tworzenia cyfrowego modelu głosu użytkownika (punkt 2.7) Administrator korzysta z usług Eleven Labs Inc. (USA). Tryb Zero Data Retention, o którym mowa w punkcie 3 powyżej, dotyczy wyłącznie platformy OpenRouter i nie obejmuje tego dostawcy: utworzenie modelu głosu polega z natury rzeczy na jego zapisaniu po stronie dostawcy. Administrator korzysta z udostępnionej przez dostawcę opcji wyłączenia wykorzystywania przekazywanych danych do trenowania jego modeli. Model głosu jest usuwany u dostawcy po usunięciu głosu przez użytkownika, a także wtedy, gdy zwalniamy u dostawcy miejsce na inne modele głosu — nagrania w magazynie Administratora pozostają wówczas jedynym źródłem, z którego model można odtworzyć.
5. Wygenerowane treści (teksty, ilustracje i narracje) są przechowywane na serwerach Administratora (AWS, region EU) i powiązane z Kontem użytkownika.
6. Administrator korzysta z narzędzia Langfuse do monitorowania operacji AI (śledzenie zużycia tokenów, kosztów, latencji i jakości odpowiedzi). Langfuse może przetwarzać fragmenty promptów przekazywanych do modeli AI.
7. Zgodnie z art. 50 Rozporządzenia (UE) 2024/1689 (AI Act) treści wytworzone przez system oznaczane są jako powstałe z pomocą AI. Do wygenerowanych ilustracji dołączane są maszynowo-czytelne metadane o pochodzeniu (m.in. znacznik cyfrowego źródła), a przy historiach prezentowana jest czytelna dla człowieka informacja o ich wygenerowaniu z pomocą AI. Oznaczenia te opisują wyłącznie sposób powstania pliku i nie zawierają danych osobowych użytkownika.

Administrator korzysta z następujących podmiotów przetwarzających (sub-procesorów):

1. Amazon Web Services (AWS), region EU (Frankfurt, eu-central-1) — hosting Aplikacji, przechowywanie plików (S3), wysyłka e-maili transakcyjnych oraz newslettera (SES), sieć dostarczania treści (CloudFront). Logi zapory sieciowej (WAF), zawierające m.in. adresy IP, są przechowywane w regionie USA (us-east-1), co wynika z wymagań technicznych tej usługi.
2. MongoDB Atlas, region EU (Frankfurt, eu-central-1) — baza danych przechowująca dane kont i treści użytkowników.
3. OpenRouter (USA) — pośrednik umożliwiający dostęp do modeli AI; dane użytkownika (opisy postaci, fabuły, parametry graficzne) są przekazywane w celu generowania treści. OpenRouter korzysta z dalszych podprocesorów będących dostawcami modeli AI — ich aktualna lista oraz polityka prywatności OpenRouter są publikowane pod adresami openrouter.ai/models oraz openrouter.ai/privacy.
4. Eleven Labs Inc. (USA) — dostawca syntezy mowy i klonowania głosu. Przekazujemy mu nagrania głosu (w celu utworzenia cyfrowego modelu głosu) oraz tekst historii (w celu wygenerowania narracji); nie przekazujemy adresu e-mail, nazwy nadanej głosowi ani innych danych identyfikujących użytkownika — model głosu opisany jest u dostawcy wyłącznie etykietą techniczną. Powierzenie odbywa się na podstawie umowy powierzenia przetwarzania (Data Processing Addendum) publikowanej pod adresem elevenlabs.io/dpa. Dostawca korzysta z własnych podprocesorów, których aktualną listę publikuje pod adresem compliance.elevenlabs.io/subprocessors; poza planami Enterprise dostawca zastrzega, że dane mogą być przez niego przetwarzane w Stanach Zjednoczonych, Unii Europejskiej lub Singapurze.
5. PostHog (serwery w Unii Europejskiej) — narzędzie analityczne zbierające dane o interakcjach użytkowników z Aplikacją (w tym nagrania sesji) oraz z wiadomościami newslettera (otwarcia i kliknięcia linków). Za pośrednictwem PostHog przekazujemy też do Meta zdarzenia Conversions API (zob. punkt 6).
6. Meta Platforms Ireland Ltd. (Irlandia) — dostawca Meta Pixel oraz Conversions API wykorzystywanych do mierzenia skuteczności kampanii reklamowych na Facebooku i Instagramie, budowania grup remarketingowych (Custom Audiences) i tworzonych przez Meta na ich podstawie grup podobnych odbiorców (Lookalike Audiences) oraz raportowania konwersji. Administrator przekazuje do Meta następujące zdarzenia (konwersje):
   1. założenie konta — zhashowany (SHA-256) adres e-mail, zhashowany (SHA-256) identyfikator konta (tzw. external ID — ciąg znaków, który nie pozwala Meta ustalić Twoich danych), identyfikatory kliknięcia reklamy i przeglądarki (fbc, fbp), adres IP, informacje o przeglądarce (user-agent) oraz adres strony, na której założono konto;
   2. aktywacja konta (ukończenie pierwszej historii) oraz ukończenie odcinka serii historii — zhashowany adres e-mail, zhashowany identyfikator konta, fbc i fbp (jeśli zapisano je przy koncie), informacje o przeglądarce (user-agent) zapisane przy rejestracji (jeśli zostały zapisane) oraz oznaczenia zdarzenia (np. identyfikator serii i numer odcinka) — nigdy tytuł ani treść historii; bez adresu IP;
   3. utworzenie własnego głosu (klonu głosu, punkt 2.7) — wyłącznie nazwa zdarzenia i zhashowany identyfikator konta (oraz losowy identyfikator zdarzenia, który służy tylko do usuwania duplikatów); bez adresu e-mail, bez informacji o przeglądarce (user-agent), bez identyfikatorów kampanii i bez jakichkolwiek danych głosu (nagrań, modelu ani nazwy głosu);
   4. pierwsze w danym dniu odtworzenie narracji własnej historii — zdarzenie wysyłane z przeglądarki za pośrednictwem PostHog: zhashowany identyfikator konta, fbc i fbp (jeśli są dostępne), adres IP, informacje o przeglądarce (user-agent), adres odwiedzanej strony oraz rodzaj głosu narracji (lektor albo własny głos); bez adresu e-mail i bez nagrania.
   Przy rejestracji zapisujemy przy koncie użytkownika identyfikatory kampanii (fbc, fbp, parametry utm_*) oraz informacje o przeglądarce (user-agent, skrócone do 512 znaków), aby możliwe było przekazanie ich przy późniejszych zdarzeniach i powiązanie tych zdarzeń z kampanią, z której użytkownik przyszedł; przechowujemy je przez czas istnienia konta. Dane te zapisujemy, a zdarzenia z punktów 1–3 przekazujemy, wyłącznie wtedy, gdy w chwili rejestracji udzielona była zgoda na pliki cookies analityczne i marketingowe (sekcja 9); zdarzenie z punktu 4 — wyłącznie wtedy, gdy ta zgoda jest udzielona w chwili odtworzenia. W odniesieniu do danych o zdarzeniach przekazywanych z Meta Pixel i Conversions API Administrator i Meta Ireland są współadministratorami w rozumieniu art. 26 RODO na podstawie Załącznika dotyczącego współadministratorów Mety (Meta Controller Addendum). Pixel i Conversions API są uruchamiane wyłącznie po wyrażeniu odpowiedniej zgody.
7. Langfuse (Niemcy, cloud) — narzędzie do monitorowania operacji AI (śledzenie promptów, tokenów, kosztów).
8. Zoho Corporation — dostawca skrzynek poczty elektronicznej w domenie fablele.com; przetwarza korespondencję, którą do nas wysyłasz (np. reklamacje, zgłoszenia, żądania dotyczące danych).
9. Google LLC (USA) — jeżeli klikniesz przycisk przesyłania historii na telewizor (Chromecast), Twoja przeglądarka pobiera bibliotekę Google Cast bezpośrednio z serwerów Google, które otrzymują przy tym m.in. Twój adres IP.

Administrator może udostępniać dane osobowe organom publicznym, gdy jest to wymagane przez prawo.

Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG) do następujących podmiotów:

1. OpenRouter (USA) — na podstawie standardowych klauzul umownych (SKU) przyjętych przez Komisję Europejską. OpenRouter odpowiada za dalsze transfery danych do swoich podprocesorów (dostawców modeli AI) na podstawie własnych zabezpieczeń (SKU lub EU-US Data Privacy Framework, stosownie do podmiotu).
2. Eleven Labs Inc. (USA; dostawca może przetwarzać dane także w Singapurze) — na podstawie standardowych klauzul umownych przyjętych decyzją wykonawczą Komisji (UE) 2021/914, włączonych do umowy powierzenia przetwarzania tego dostawcy. Przekazanie obejmuje nagrania głosu oraz tekst historii; nie obejmuje adresu e-mail ani innych danych identyfikujących użytkownika.
3. Amazon Web Services (USA, region us-east-1) — w zakresie logów zapory sieciowej (WAF), na podstawie standardowych klauzul umownych włączonych do umowy powierzenia przetwarzania AWS.

W każdym przypadku Administrator stosuje odpowiednie zabezpieczenia zgodnie z rozdziałem V RODO. Kopię stosowanych zabezpieczeń możesz uzyskać, kontaktując się z Administratorem.

1. Dane konta i treści użytkownika — przez okres posiadania Konta. Po usunięciu Konta dane są archiwizowane przez 30 dni, a następnie trwale usuwane.
2. Dane analityczne (PostHog) — przez okres 12 miesięcy od daty zebrania; nagrania sesji — przez okres 30 dni.
3. Dane operacji AI (Langfuse) — przez okres 90 dni od daty zebrania.
4. Zgody marketingowe oraz adresy e-mail subskrybentów newslettera — do momentu wycofania zgody lub wypisu z newslettera.
5. Rejestry zgód (newsletter, zdjęcie, głos; w tym logi zapisu i potwierdzenia double opt-in, adres IP, User-Agent, znaczniki czasu) — przez okres 3 lat od dnia wycofania zgody, wypisu z newslettera albo usunięcia Konta, w celu wykazania zgodności przetwarzania z prawem (art. 7 ust. 1 RODO). Rejestry nie zawierają zdjęć ani nagrań głosu.
6. Nagrania głosu (punkt 2.7) — do chwili usunięcia danego głosu przez użytkownika; nagrania nie mają terminu automatycznego wygaśnięcia. Po usunięciu Konta nagrania oraz model głosu u dostawcy usuwamy po upływie 30-dniowego okresu archiwizacji Konta (§ 4 ust. 12 Regulaminu), w najbliższym automatycznym cyklu usuwania — zwykle w ciągu doby po jego upływie.
7. Narracje (punkt 2.7) — przez okres posiadania Konta, na zasadach właściwych dla pozostałych treści użytkownika (punkt 1 powyżej).
8. Logi bezpieczeństwa — przez okres 90 dni.

Na podstawie RODO przysługują Ci następujące prawa:

1. Prawo dostępu — możesz uzyskać informację o tym, jakie dane przetwarzamy i otrzymać ich kopię.
2. Prawo do sprostowania — możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
3. Prawo do usunięcia ("prawo do bycia zapomnianym") — możesz żądać usunięcia swoich danych. Możesz to zrealizować samodzielnie, usuwając Konto w Aplikacji.
4. Prawo do ograniczenia przetwarzania — możesz żądać ograniczenia przetwarzania w określonych przypadkach.
5. Prawo do przenoszenia danych — możesz pobrać swoje dane w formacie JSON (funkcja eksportu danych w Aplikacji).
6. Prawo do sprzeciwu — w każdej chwili możesz wnieść sprzeciw wobec przetwarzania Twoich danych opartego na prawnie uzasadnionym interesie Administratora (punkt 3.2), z przyczyn związanych z Twoją szczególną sytuacją. Administrator przestanie wtedy przetwarzać te dane, chyba że wykaże ważne prawnie uzasadnione podstawy przetwarzania, nadrzędne wobec Twoich interesów, praw i wolności, albo podstawy do ustalenia, dochodzenia lub obrony roszczeń. Sprzeciw wobec przypomnienia o dokończeniu rejestracji uwzględniamy zawsze, bez podawania przyczyny. Sprzeciw zgłosisz na adres contact@fablele.com.
7. Prawo do wycofania zgody — w każdej chwili możesz wycofać zgodę na przetwarzanie danych (np. analityka, marketing) bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Zgodę na newsletter możesz wycofać klikając link „Wypisz się" dostępny w każdej wiadomości newslettera, w ustawieniach Konta (jeśli jesteś zarejestrowanym użytkownikiem) lub kontaktując się z Administratorem.
8. Prawo do złożenia skargi — masz prawo złożyć skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

W celu skorzystania z powyższych praw skontaktuj się z Administratorem pod adresem: contact@fablele.com. Administrator udzieli odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

1. Aplikacja zapisuje informacje w plikach cookies oraz w pamięci przeglądarki (localStorage) w następujących kategoriach:
   1. Niezbędne — wymagane do prawidłowego działania Aplikacji (uwierzytelnianie, utrzymanie sesji, wybrany język i motyw kolorystyczny). Nie wymagają zgody.
   2. Funkcjonalne — zapamiętują m.in. wyświetlone już wskazówki i postęp w Aplikacji.
   3. Analityczne i marketingowe — zbierają dane o sposobie korzystania z Aplikacji (PostHog, w tym nagrywanie sesji) oraz mierzą skuteczność kampanii reklamowych na platformach Meta (Meta Pixel). Wymagają zgody użytkownika.
2. Użytkownik może zarządzać preferencjami cookies w dowolnym momencie za pomocą ustawień cookies dostępnych w Aplikacji.
3. Wyłączenie plików cookies niezbędnych może uniemożliwić prawidłowe korzystanie z Aplikacji.

1. Aplikacja jest przeznaczona wyłącznie dla osób pełnoletnich. Nie zbieramy świadomie danych osobowych bezpośrednio od osób niepełnoletnich; jeżeli dowiemy się, że Konto założyła osoba niepełnoletnia, usuniemy je wraz z danymi.
2. Treści tworzone w Aplikacji (historie, postacie) mogą zawierać dane dzieci (np. imiona, a przy korzystaniu ze zdjęcia — wizerunek), wprowadzane i zarządzane wyłącznie przez dorosłego użytkownika.
3. Nagrywanie głosu innej osoby, w tym dziecka, jest zabronione (§ 17 Regulaminu); takie nagranie usuwamy wraz z utworzonym na jego podstawie modelem głosu.

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności w celu dostosowania jej do zmian w prawie, zmian w sposobie przetwarzania danych lub zmian w funkcjonalnościach Aplikacji.
2. O istotnych zmianach Polityki prywatności użytkownik zostanie poinformowany za pośrednictwem poczty elektronicznej lub komunikatu w Aplikacji, z co najmniej 14-dniowym wyprzedzeniem.