Polityka prywatności serwisu Luna Story

Administratorem Twoich danych osobowych jest Radosław Skórzak-Kaźmierczak, prowadzący działalność nierejestrowaną, adres: ul. Widokowa 82, 34-324 Twardorzeczka, Polska, e-mail: radekaz@gmail.com.

W sprawach ochrony danych skontaktuj się pod wskazanym adresem e-mail.

Dane konta: adres e-mail oraz identyfikator użytkownika; w przypadku logowania przez Google — dane udostępnione przez Google w zakresie niezbędnym do uwierzytelnienia (w szczególności e-mail).

Dane profilu: liczba kredytów, preferowany język aplikacji.

Dane dotyczące bajek: parametry utworzenia (tematyka, przedział wiekowy dziecka, długość, flaga bajki na dobranoc, morał, język), opcjonalne imię dziecka podane przez rodzica, treść bajki, ewentualny adres pliku audio, daty utworzenia, powiązanie z bajką nadrzędną (kontynuacja).

Dane płatności: identyfikator sesji Stripe, wybrany pakiet, kwota i waluta płatności (PLN, EUR lub USD), status płatności. Pełnych danych karty płatniczej Administrator nie przechowuje — przetwarza je Stripe (w tym w ramach Managed Payments / Link jako merchant of record).

Dane techniczne i lokalne: sesja logowania oraz — w trybie bez konta — lokalnie zapisane bajki szablonowe, ustawienia języka oraz (przy języku angielskim) preferencja waluty płatności USD/EUR (pamięć urządzenia / przeglądarki, np. AsyncStorage / localStorage).

Dane analityczne i reklamowe (wersja webowa): po wyrażeniu zgody w banerze cookies możemy zbierać dane o korzystaniu z Serwisu za pomocą Google Analytics 4, Vercel Web Analytics oraz Meta Pixel (Meta Platforms Ireland Ltd. / Facebook) — np. odwiedzone strony, źródło ruchu, przybliżona lokalizacja, typ urządzenia/przeglądarki, zdarzenia konwersji. GA4 i Meta Pixel mogą stosować identyfikatory cookie lub podobne. Vercel Web Analytics działa bez plików cookie. Meta Pixel służy do pomiaru skuteczności reklam Meta (Facebook/Instagram) i może umożliwiać personalizację reklam. Możesz odmówić cookies opcjonalnych lub zmienić preferencje w banerze. Nie prowadzimy newslettera marketingowego.

Serwis jest kierowany do rodziców i opiekunów. Konto zakłada osoba pełnoletnia.

Opcjonalne imię dziecka oraz przedział wiekowy są danymi podawanymi przez rodzica w celu personalizacji bajki. Treść bajki (oraz nagranie audio) może zawierać to imię.

Prosimy, by nie podawać zbędnych danych identyfikujących dziecko (np. nazwiska, adresu, szkoły, wizerunku). Imię wystarczy do personalizacji.

Podstawą przetwarzania tych danych jest wykonanie umowy zawartej z rodzicem/opiekunem (art. 6 ust. 1 lit. b RODO) oraz — w zakresie niezbędnym — prawnie uzasadniony interes polegający na świadczeniu spersonalizowanej usługi (art. 6 ust. 1 lit. f RODO), z uwzględnieniem roli rodzica jako osoby podającej dane.

Świadczenie usługi Serwisu, utrzymanie Konta, generowanie i przechowywanie bajek, odtwarzanie audio — art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Obsługa płatności i rozliczenie pakietów kredytów — art. 6 ust. 1 lit. b RODO oraz obowiązki rachunkowe/podatkowe, o ile mają zastosowanie — art. 6 ust. 1 lit. c RODO.

Bezpieczeństwo Serwisu, przeciwdziałanie nadużyciom, ustalenie i dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

Odpowiedzi na reklamacje i wnioski dotyczące praw RODO — art. 6 ust. 1 lit. c oraz lit. f RODO.

Lokalne zapisy w trybie bez konta i preferencji języka — art. 6 ust. 1 lit. f RODO (zapewnienie działania funkcji wybranych przez Użytkownika) lub lit. b, gdy są niezbędne do świadczenia żądanej usługi.

Analityka ruchu oraz pomiar reklam w wersji webowej (Google Analytics 4, Vercel Web Analytics, Meta Pixel) — art. 6 ust. 1 lit. a RODO (oddzielna zgoda wyrażona w banerze cookies: akceptacja, odmowa cookies opcjonalnych lub dostosowanie preferencji). Akceptacja Regulaminu i Polityki prywatności nie obejmuje zgody na cookies analityczne / reklamowe.

Dane mogą być powierzane dostawcom technicznym działającym na zlecenie Administratora lub niezależnie jako odrębni administratorzy w zakresie własnych usług:

• Supabase — hosting bazy danych, uwierzytelnianie, przechowywanie plików audio i funkcje backendowe;

• Mistral — generowanie treści bajek oraz synteza mowy (do tych usług przekazywane są m.in. parametry bajki, treść oraz opcjonalnie imię dziecka);

• Stripe / Link — obsługa płatności i merchant of record (Managed Payments);

• Google — logowanie OAuth, dostarczanie fontów (Google Fonts) oraz — w wersji webowej — Google Analytics 4 (pomiar ruchu), w zakresie wynikającym z korzystania z tych usług;

• Vercel — hosting frontendu Serwisu oraz — w wersji webowej — Vercel Web Analytics (pomiar ruchu), w zakresie wynikającym z korzystania z tych usług;

• Meta Platforms (Facebook) — w wersji webowej Meta Pixel (pomiar zdarzeń, skuteczności reklam i ewentualna personalizacja reklam Meta), w zakresie wynikającym z korzystania z tej usługi.

Dostawcy mogą zmieniać się wraz z rozwojem Serwisu; aktualna lista kategorii pozostaje zgodna z niniejszym opisem.

Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosowane są mechanizmy przewidziane RODO (m.in. standardowe klauzule umowne lub decyzje stwierdzające odpowiedni stopień ochrony), o ile są wymagane.

Szczegóły znajdziesz w politykach prywatności poszczególnych dostawców (Supabase, Mistral, Stripe, Google, Meta, hosting).

Dane Konta i bajek — przez okres posiadania Konta; po żądaniu usunięcia Konta lub danych — w terminie umożliwiającym realizację wniosku, z wyjątkiem danych, które musimy zachować dłużej na podstawie prawa lub w celu dochodzenia roszczeń.

Dane zakupów — przez okres wymagany przepisami podatkowymi/rachunkowymi oraz do czasu przedawnienia roszczeń związanych z umową.

Pliki audio powiązane z bajkami — przez czas przechowywania odpowiadającej im bajki na Koncie.

Dane w trybie bez konta — do czasu wyczyszczenia pamięci urządzenia / przeglądarki lub pierwszego logowania (które może usunąć lokalne bajki gościa).

Dane Google Analytics — zgodnie z ustawieniami retencji w Google Analytics oraz polityką Google; możesz ograniczyć zbieranie m.in. przez ustawienia przeglądarki lub rozszerzenia blokujące skrypty.

Dane Vercel Web Analytics — zgodnie z polityką prywatności Vercel oraz ustawieniami projektu w panelu Vercel.

Dane Meta Pixel — zgodnie z polityką prywatności Meta oraz ustawieniami retencji w Meta Events Manager; możesz ograniczyć zbieranie m.in. przez odmowę cookies opcjonalnych, ustawienia przeglądarki lub rozszerzenia blokujące skrypty.

Przysługuje Ci prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (w zakresie przewidzianym RODO), sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Wnioski dotyczące praw RODO kieruj na radekaz@gmail.com. Odpowiemy bez zbędnej zwłoki, nie później niż w terminie wynikającym z RODO.

Możesz w każdej chwili wylogować się z Konta. Usunięcie Konta lub bajek możesz zlecić mailem — w miarę rozwoju Serwisu możemy też udostępnić tę funkcję w ustawieniach.

Serwis korzysta z niezbędnych mechanizmów przechowywania danych w urządzeniu Użytkownika (sesja uwierzytelnienia Supabase, preferencja języka, dane trybu bez konta, flaga akceptacji dokumentów prawnych, zapisane preferencje cookies). Są one potrzebne do działania wybranych funkcji.

W wersji webowej, po wyrażeniu zgody w banerze cookies (Akceptuj wszystkie / Odrzuć opcjonalne / Dostosuj), możemy ładować Google Analytics 4 (skrypty Google / cookies lub podobne identyfikatory; Consent Mode; anonimizacja adresu IP), Vercel Web Analytics (bez plików cookie) oraz Meta Pixel (skrypty Meta / cookies lub podobne identyfikatory) w celu pomiaru ruchu, poprawy Serwisu oraz pomiaru i optymalizacji reklam Meta (Facebook/Instagram). Bez zgody na cookies analityczne skrypty opcjonalne (w tym Meta Pixel) nie są uruchamiane.

Przeglądarka lub system mogą niezależnie stosować własne mechanizmy (np. synteza mowy w trybie bez konta).

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (m.in. szyfrowanie połączeń HTTPS, kontrolę dostępu do bazy, reguły RLS po stronie Supabase).

Nagrania audio mogą być dostępne pod bezpośrednim adresem URL w ramach infrastruktury storage — nie publikuj tych linków publicznie, jeśli nie chcesz, by osoby trzecie mogły odtworzyć nagranie.

Żaden system nie jest w 100% odporny na naruszenia; w razie incydentu podejmiemy działania zgodne z RODO.

Podanie e-maila (lub skorzystanie z Google) jest niezbędne do założenia Konta i korzystania z bajek AI oraz płatności.

Imię dziecka jest opcjonalne — bez niego bajka może powstać bez personalizacji imienia.

Korzystanie z trybu bez konta nie wymaga podania danych identyfikujących, z ograniczeniami funkcjonalnymi opisanymi w Regulaminie.

Polityka może być aktualizowana m.in. przy zmianie funkcji Serwisu, dostawców lub przepisów. Nowa wersja zostanie opublikowana w Serwisie z datą obowiązywania.

Aktualna wersja obowiązuje od 10 sierpnia 2026 r..