Przyjmowanie zamówień jeszcze się nie rozpoczęło. Nie dochodzi teraz do zawarcia odpłatnej umowy. Przed uruchomieniem sprzedaży potwierdzimy ostateczne informacje o wykonaniu usługi i udostępnimy płatności.
1. Kto odpowiada za dane
Administratorem danych jest Bartosz Wrana, ul. Leśny Zakątek 84, 62-023 Kamionki, Polska. Kontakt elektroniczny w sprawie danych osobowych: kontakt@hejmikolaju.pl. Można również kontaktować się korespondencyjnie na podany adres.
2. Jakie dane są potrzebne
Formularz obejmuje imię i adres e-mail zamawiającego, obowiązkowy numer telefonu odbiorcy oraz wybraną datę, godzinę i strefę czasową połączenia, wariant rozmowy oraz minimalne wskazówki o jej uczestnikach: imię, sposób zwracania się, wiek dziecka, dobrowolnie podane zajęcia, krótki opis ważnego wydarzenia, marzenia i tematy do pominięcia. Opcjonalne są zapis wymowy imienia, ulubiona zabawka, sposób rozpoczynania rozmowy, informacja o liście, tradycja oraz jeden priorytet wskazany przez opiekuna. Nie potrzebujemy nazwisk dzieci, dokładnej daty urodzenia, miejsca zamieszkania, szkoły ani danych zdrowotnych.
Podczas rozmowy głos musi zostać przetworzony, aby system rozpoznał wypowiedź i odpowiedział. Przetwarzanie audio w czasie połączenia nie jest tym samym co zapisanie nagrania do późniejszego odsłuchu. Informacje o płatności, jej statusie i numerze zamówienia będą potrzebne przy odpłatnej usłudze. Nie otrzymujemy pełnych danych karty w formularzu historii.
3. Cele i podstawy
Dane zamawiającego służą przygotowaniu i wykonaniu umowy lub działaniom na jego żądanie przed jej zawarciem — art. 6 ust. 1 lit. b RODO. Dobrowolne wskazówki o dzieciach i pozostałych uczestnikach służą personalizacji, w zakresie zgody osoby uprawnionej — art. 6 ust. 1 lit. a RODO. Zgoda na personalizację jest ograniczona do tej usługi; nie jest zgodą na reklamę, klonowanie głosu lub tworzenie publicznej biblioteki wypowiedzi.
Dane niezbędne do obowiązków prawnych, w tym rozliczeń, przetwarza się na podstawie art. 6 ust. 1 lit. c RODO. Minimalne informacje potrzebne do bezpieczeństwa oraz ustalenia, dochodzenia lub obrony roszczeń mogą być przetwarzane na podstawie prawnie uzasadnionego interesu — art. 6 ust. 1 lit. f RODO, z uwzględnieniem praw uczestników i szczególnej ochrony dzieci.
Nie prowadzimy oceny grzeczności, profilowania reklamowego dzieci ani automatycznych decyzji wywołujących wobec nich skutki prawne. Nie używamy przekazanych głosów do tworzenia ich klonów.
3a. Dobrowolne wiadomości przed kolejnymi świętami
Osobna, domyślnie niezaznaczona zgoda obejmuje przetwarzanie imienia i adresu e-mail dorosłego zamawiającego przez Bartosza Wranę w celu przesyłania e-mailem informacji handlowych o Hej, Mikołaju!, w tym przypomnienia przed kolejnymi świętami. Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO; zgoda obejmuje również ten kanał komunikacji zgodnie z art. 398 Prawa komunikacji elektronicznej. Odmowa nie wpływa na zakup ani wykonanie rozmowy.
Nie włączamy do listy marketingowej historii dzieci, ich wieku, głosu, życzeń ani numeru telefonu. Nie otrzymujemy tą zgodą uprawnienia do marketingowych telefonów lub SMS-ów. Wybór oraz wersję treści zgody zapisujemy odrębnie od zgody na personalizację. Sam roboczy formularz nie uruchamia wysyłki ani automatycznej subskrypcji.
Po uruchomieniu zapisów marketingowych imię i e-mail będziemy przechowywać do cofnięcia zgody, nie dłużej niż 24 miesiące od jej potwierdzenia. Każda wiadomość marketingowa będzie zawierała możliwość wypisania się. Zgodę można też wycofać, pisząc na kontakt@hejmikolaju.pl, bez opłat i bez wpływu na legalność wcześniejszego przetwarzania. Dowód udzielenia i wycofania zgody może być przechowywany oddzielnie w minimalnym zakresie potrzebnym do obrony roszczeń.
4. Dostawcy i przepływ danych
Do obsługi rozmowy wykorzystywana jest technologia ElevenLabs i dostawcy modelu językowego. Hosting strony zapewnia platforma Sites/Cloudflare; zaplecze rozmowy i kolejka działają na prywatnym serwerze. Publiczna sprzedaż i rozmowy dzieci pozostają wyłączone do zakończenia uruchomienia usługi.
Planowane płatności obsłuży Stripe, a wysyłkę wiadomości — skonfigurowany dostawca poczty, obecnie przygotowano Resend. Integracje te nie są jeszcze aktywne dla zamówień. Udostępniany zakres danych powinien być ograniczony do celu danej usługi: dostawca głosu nie potrzebuje adresu e-mail zamawiającego, a dostawca płatności nie potrzebuje historii dziecka.
Dostawcy mogą działać także poza Europejskim Obszarem Gospodarczym. Przed uruchomieniem sprzedaży należy potwierdzić konkretne podmioty, umowy powierzenia, lokalizacje przetwarzania i odpowiednie mechanizmy transferu. Obecna strona nie składa obietnicy, że całość przetwarzania AI odbywa się wyłącznie w Polsce lub UE.
5. Przechowywanie i nagrania
Nieopłacona historia przygotowana w obecnym formularzu jest przechowywana do 24 godzin. Wskazówki niewysłane jeszcze przyciskiem pozostają w pamięci otwartej strony; nie są automatycznie zapisywane do trwałej pamięci przeglądarki. Po zamknięciu strony niewysłane informacje mogą zostać utracone.
W bieżącym zapleczu wyłączono utrwalanie nagrań głosowych u dostawcy i ustawiono usuwanie danych rozmów zgodnie z dostępną konfiguracją retencji. Nie należy utożsamiać ustawienia retencji z całkowitym brakiem technicznego przetwarzania lub wszystkich logów dostawcy.
Opcjonalna krótka lista życzeń w prywatnym zapleczu wygasa po 24 godzinach. Pełna transkrypcja nie jest jej częścią; pomocnicze cytaty na liście służą sprawdzeniu rozpoznanego życzenia. Zadanie usuwające działa, gdy serwer jest uruchomiony; po ponownym uruchomieniu usuwa wygasłe zapisy. Kopia wiadomości zapisana przez odbiorcę pozostaje pod jego kontrolą.
Obecnie nie ma archiwum nagrań do pobrania. Rozważana przyszła opcja to osobna, dobrowolna zgoda i prywatny dostęp przez 30 dni, z możliwością wcześniejszego usunięcia. Nie jest teraz aktywna i żadna zgoda na nią nie jest domyślnie zaznaczona.
Po uruchomieniu odpłatnych usług dokumentacja umowy, rozliczenia i reklamacje będą przechowywane przez okresy wynikające z odpowiednich obowiązków prawnych i potrzeb obrony roszczeń. Nie uzasadnia to bezterminowego przechowywania szczegółowych historii lub głosu dziecka. Konkretne okresy dla produkcyjnej usługi zostaną podane przed sprzedażą.
Potwierdzone realizacje zapisujemy w trwałej kolejce z terminami prób i technicznym wynikiem połączenia. Nie zapisujemy w niej pełnej transkrypcji ani nagrania. Szczegółowe wskazówki w zakończonej lub odwołanej realizacji są usuwane z kolejki po 24 godzinach; minimalne metadane zamówienia i rozliczeń mają odrębny cel. Sama próbna realizacja właściciela nie tworzy listy marketingowej.
6. Twoje prawa
W odpowiednich przypadkach przysługują Ci: dostęp do danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie, sprzeciw oraz cofnięcie zgody. Cofnięcie zgody nie wpływa na zgodność wcześniejszego przetwarzania. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Zakres poszczególnych praw zależy od podstawy i okoliczności przetwarzania.
Wniosek złóż przez kontakt administratora. Może być potrzebna proporcjonalna weryfikacja, że wniosek dotyczy Twoich danych lub dziecka, które możesz reprezentować. Nie prosimy rutynowo o przesyłanie dokumentów tożsamości dziecka.
7. Pliki cookie i bezpieczeństwo
Strona nie zawiera wprowadzonych przez nas reklamowych trackerów ani narzędzi profilowania reklamowego. Platforma hostująca, logowanie i przyszły operator płatności mogą stosować niezbędne mechanizmy techniczne; ich działanie podlega również zasadom tych dostawców. Nie uruchamiamy opcjonalnej analityki marketingowej przez samo zaakceptowanie regulaminu.
Zapisy rozmów i historii nie są publikowane w katalogu dostępnym dla wszystkich. Bieżący podgląd wymaga dostępu właściciela. Przed publicznym uruchomieniem dostęp klienta musi zostać ograniczony do jego własnego zamówienia, a nie do wspólnej listy wszystkich rozmów.