Polityka prywatności

Obowiązuje od: 2026-11-01

Niniejsza polityka opisuje, jakie dane osobowe przetwarzamy podczas korzystania z usługi SagaVu, w jakim celu, przez jaki czas oraz jakie przysługują Ci prawa. Staraliśmy się pisać przystępnie; jeśli cokolwiek jest niejasne, napisz na adres privacy@sagavu.com.

1. Kto przetwarza Twoje dane?

Administrator danych

SoundCam Productions Kft.

Siedziba

2364 Ócsa, Üllői utca 48.

Numer rejestrowy

13-09-211186

Rejestr: Budapest Környéki Törvényszék Cégbírósága

Numer NIP

13580100-2-13

Kontakt

legal@sagavu.com

Inspektor ochrony danych

Nie podlegamy obowiązkowi wyznaczenia inspektora ochrony danych na podstawie art. 37 RODO, dlatego nie wyznaczyliśmy takiej osoby. W sprawach dotyczących ochrony danych możesz skontaktować się z nami pod adresem e-mail podanym powyżej.

2. Jakie dane przetwarzamy i skąd pochodzą?

Kategoria danychCo oznaczaŹródło

Dane konta

Adres e-mail, nazwa wyświetlana. Twojego hasła nie znamy — jest ono przechowywane w zaszyfrowanej formie przez Amazon Cognito.

Od Ciebie

Dane logowania przez Google lub Apple

Jeśli logujesz się kontem Google lub Apple: Twój adres e-mail i informacja, czy został potwierdzony, oraz imię i nazwisko podane na tym koncie.

Od Google lub Apple (art. 14 RODO)

Wiek i zgoda rodzica

Twoja data urodzenia i kraj. Jeśli nie osiągnąłeś granicy wieku obowiązującej w Twoim kraju (na Węgrzech 16 lat): adres e-mail Twojego rodzica lub opiekuna oraz czas i sposób udzielenia przez niego zgody.

Od Ciebie oraz od rodzica

Treści wprowadzone przez Ciebie

Prompty, scenariusze, przesłane obrazy, pliki audio i wideo, ustawienia projektów. Jeśli podasz w nich dane dotyczące rzeczywistej osoby (imię i nazwisko, wizerunek, próbka głosu), te dane również będą przetwarzane.

Od Ciebie

Dane dziecka i innych postaci występujących w bajce

Imiona lub zdrobnienia postaci, ich grupa wiekowa, cechy oraz szczegóły, które o nich piszesz (na przykład ulubione rzeczy, przeżycia z danego dnia). W przypadku postaci ze zdjęcia: maksymalnie 4 zdjęcia na osobę i narysowana na ich podstawie karta postaci; w przypadku funkcji głosowych: próbka głosu.

Od Ciebie — nie zbieramy danych bezpośrednio od dziecka

Wygenerowane treści

Wygenerowane obrazy, filmy, materiały audio, teksty oraz ich metadane.

Tworzone przez usługę

Dane rozliczeniowe

Imię i nazwisko, adres rozliczeniowy, numer NIP (jeśli podasz), kwota i data zakupu. Danych karty płatniczej nie przechowujemy ani nie widzimy — obsługuje je Stripe.

Od Ciebie / od Stripe

Dane o korzystaniu z usługi

Transakcje kredytowe, historia generowania, dane użycia klucza API (ostatnie użycie, adres IP), logi operacyjne po stronie serwera.

Automatycznie, podczas korzystania z usługi

Zgłoszenia treści

Jeśli zgłaszasz treść: powód, opis, zrzut zgłoszonej treści, Twój adres e-mail (jeśli go podasz) oraz Twój adres IP i dane przeglądarki.

Od Ciebie

Zapytania o produkcję na zamówienie

Jeśli piszesz do nas przez formularz produkcji na zamówienie: imię i nazwisko, adres e-mail, czego potrzebujesz, opis, termin, orientacyjny budżet, czy zamawiasz jako osoba prywatna czy w imieniu firmy (i jej nazwa) oraz czas wysłania.

Od Ciebie

Nie dążymy do przetwarzania szczególnych kategorii danych (art. 9 RODO). Prosimy, nie przesyłaj materiałów zawierających dane dotyczące zdrowia, przekonań religijnych, poglądów politycznych ani innych szczególnych kategorii danych. Ze zdjęć nie tworzymy wzorców umożliwiających rozpoznawanie twarzy i nie identyfikujemy za ich pomocą nikogo.

3. W jakim celu i na jakiej podstawie prawnej przetwarzamy dane?

CelPodstawa prawna (art. 6 ust. 1 RODO)Uwaga

Zarządzanie kontem, świadczenie usługi, generowanie treści

b) wykonanie umowy

Bez tego świadczenie usługi nie jest możliwe.

Weryfikacja wieku i potwierdzenie zgody rodzica

c) obowiązek prawny

Art. 8 ust. 2 i art. 7 ust. 1 RODO.

Przekazywanie postaci ze zdjęć, próbek głosu i danych postaci zewnętrznym dostawcom AI

a) zgoda

Prosimy o nią osobno i można ją wycofać w dowolnym momencie; poniżej 16 lat wymagana jest zgoda rodzica. Osoba przesyłająca zdjęcie oświadcza, że może wykorzystać wizerunek osoby widocznej na zdjęciu (zob. „Dzieci i postacie ze zdjęć”).

Automatyczna kontrola bezpieczeństwa przesłanych zdjęć (odrzucanie zdjęć nagich, seksualnych, przemocowych lub niezgodnych z prawem; ochrona dzieci)

f) prawnie uzasadniony interes

Przy każdym zdjęciu, zanim zobaczy je jakikolwiek dostawca AI, w AWS we Frankfurcie; decyzję zapisujemy bez zdjęcia. Możesz wnieść sprzeciw (zob.: Twoje prawa), ale bez kontroli nie można przesłać zdjęcia.

Wyświetlanie bajki opublikowanej przez Ciebie w Bibliotece historii i jej sprawdzenie przed publikacją

b) wykonanie umowy

Wyłącznie na Twoje życzenie; publikację możesz wycofać w dowolnym momencie.

Fakturowanie, księgowość, obowiązki podatkowe

c) obowiązek prawny

Ustawa o rachunkowości art. 169, ustawa o VAT

Rozpatrywanie zgłoszeń treści, przekazywanie decyzji i jej uzasadnienia

c) obowiązek prawny

Art. 16–17 rozporządzenia Unii Europejskiej w sprawie usług cyfrowych (akt o usługach cyfrowych, DSA); zachowanie dowodów stanowi prawnie uzasadniony interes.

Zapobieganie nadużyciom, bezpieczeństwo operacyjne, debugowanie

f) prawnie uzasadniony interes

Możesz wnieść sprzeciw wobec tego przetwarzania (zob. „Twoje prawa”).

Dobrowolne opinie służące ulepszaniu usługi (ocena bajki oraz to, co powstrzymało cię przed zakupem)

f) prawnie uzasadniony interes

Dobrowolne; przechowywane do usunięcia konta i objęte eksportem oraz usunięciem danych. Możesz wnieść sprzeciw wobec tego przetwarzania (zob. „Twoje prawa”).

Naprawianie błędów silnika bajek: nasi pracownicy oznaczają niektóre słabe wyniki i na ich podstawie piszą reguły

f) prawnie uzasadniony interes

Nie trenujemy w ten sposób żadnego modelu AI, a oznaczony fragment widzi wyłącznie nasz wewnętrzny zespół. Możesz wnieść sprzeciw wobec tego przetwarzania (zob. „Twoje prawa”).

Wysyłanie ofert i nowości e-mailem (tylko jeśli włączysz to w Ustawieniach, od 18 lat)

a) zgoda

Zgoda na podstawie art. 6 węgierskiej ustawy o reklamie (Grt.): imię i nazwisko oraz adres e-mail. Możesz ją w każdej chwili bezpłatnie wycofać linkiem na dole każdej wiadomości, w Ustawieniach, pod adresem privacy@sagavu.com lub pocztą na adres naszej siedziby; wtedy usuwamy twoje dane z rejestru.

Przechowywanie na Twoim urządzeniu końcowym niewymagające zgody

a) zgoda

Można ją wycofać w dowolnym momencie (zob. „Pliki cookie i pamięć lokalna”).

Pomiar otwierania naszych wiadomości e-mail i klikania zawartych w nich linków (tylko jeśli włączysz to w Ustawieniach)

a) zgoda

Możesz to w każdej chwili wyłączyć w Ustawieniach → Powiadomienia. Po wyłączeniu nasze wiadomości nie zawierają piksela śledzącego, a linki nie przechodzą przez serwer pomiarowy.

Odpowiedź na zapytania o produkcję na zamówienie i przygotowanie wyceny (bajka, seria bajek, produkcja wideo)

b) działania przed zawarciem umowy, na Twoje żądanie

Również bez konta. Nie wykorzystujemy ich do innych celów. Jeśli w formularzu wyrazisz też zgodę na e-maile marketingowe, obowiązują zasady z wiersza o e-mailach marketingowych.

Co się stanie, jeśli nie podasz danych? Podanie adresu e-mail i hasła jest warunkiem założenia konta. Podanie danych rozliczeniowych jest warunkiem korzystania z płatnych planów. Przesyłanie treści jest dobrowolne.

4. Dzieci i postacie ze zdjęć

Bajki SagaVu są przeznaczone dla dzieci, ale konto i bajkę tworzy przede wszystkim osoba dorosła — rodzic, dziadek lub babcia albo opiekun. Dane dziecka występującego w bajce otrzymujemy od Ciebie; nie zbieramy danych bezpośrednio od dziecka.

  • Weryfikacja wieku. Po zalogowaniu pytamy o Twoją datę urodzenia. Jeśli nie osiągnąłeś granicy wieku obowiązującej w Twoim kraju (na Węgrzech 16 lat, art. 8 RODO), z konta — w tym z funkcji wykorzystujących zdjęcia lub głos — możesz korzystać dopiero wtedy, gdy Twój rodzic lub opiekun zatwierdzi je za pomocą podpisanego linku ważnego 7 dni, wysłanego na podany przez Ciebie adres e-mail. Fakt i czas zatwierdzenia oraz adres e-mail rodzica przechowujemy jako dowód udzielenia zgody.
  • Postać ze zdjęcia. Jeśli chcesz stworzyć rysowaną postać bajkową na podstawie rzeczywistej osoby — na przykład swojego dziecka — możesz przesłać maksymalnie 4 zdjęcia na osobę. Przed przesłaniem oświadczasz, że masz prawo do wykorzystania zdjęcia; do zdjęcia dziecka wymagana jest zgoda osoby sprawującej władzę rodzicielską (szczegóły w Regulaminie). Ze zdjęcia usuwamy dane o lokalizacji i dane aparatu.
  • Dokąd trafia zdjęcie? Przy przesyłaniu zdjęcie jest najpierw automatycznie filtrowane przez Amazon Web Services we Frankfurcie (odrzucane są obrazy nagie, o charakterze seksualnym lub przedstawiające przemoc), zanim otrzyma je jakikolwiek dostawca AI. Następnie przetwarza je dwóch zewnętrznych dostawców AI: Google (narysowanie i sprawdzenie karty postaci) oraz Anthropic (sprawdzenie, czy obraz nie jest chronioną postacią bajkową ani innym utworem chronionym prawem autorskim, oraz rozwiązanie rezerwowe przy sprawdzaniu karty postaci). Prosimy o osobną zgodę na to przetwarzanie, którą możesz wycofać w dowolnym momencie; bez zgody zdjęcie nie trafia do żadnego z nich. Obrazów bajki z postacią ze zdjęcia nie otrzymuje żaden inny dostawca AI, a po przygotowaniu karty postaci obrazy, dźwięk i film bajki powstają już wyłącznie na podstawie narysowanej karty postaci.
  • Jak długo przechowujemy zdjęcie? Przesłany oryginalny plik usuwamy w ciągu jednego dnia, a przetworzone zdjęcie po przygotowaniu karty postaci – lub od razu, jeśli je usuniesz – najpóźniej w ciągu 30 dni od przesłania, wraz z jego wcześniejszymi przechowywanymi wersjami. Narysowana karta postaci i stworzona na jej podstawie bajka są częścią Twojej bajki: przechowujemy je do czasu, aż usuniesz bajkę lub swoje konto. Narysowany wizerunek również może stanowić dane osobowe, ponieważ przypomina rzeczywistą osobę.
  • Nie identyfikujemy, nie trenujemy, nie reklamujemy. Ze zdjęć nie tworzymy wzorców umożliwiających rozpoznawanie twarzy i nie identyfikujemy za ich pomocą nikogo. Zgodnie z umowami dostawcy przetwarzający zdjęcia nie trenują na nich swoich modeli. Wizerunek dziecka lub jego bajkę wykorzystujemy w reklamie wyłącznie za Twoją odrębną, wyraźną zgodą.
  • Jeśli to nie Ty przesłałeś zdjęcie. Jeśli zdjęcie lub bajkę Twojego dziecka przesłał ktoś inny albo to Ty jesteś na zdjęciu, napisz na adres privacy@sagavu.com lub użyj przycisku „Zgłoś treść” przy bajce: po sprawdzeniu usuniemy materiał.
  • Publikacja. Bajka trafia do Biblioteki historii tylko wtedy, gdy o to poprosisz; widzą ją tam wyłącznie zalogowani użytkownicy, a publikację możesz wycofać w dowolnym momencie. Bajkę przypominającą rzeczywistą osobę odpowiednio oznaczamy.

5. Komu przekazujemy Twoje dane?

Do działania usługi korzystamy z podmiotów przetwarzających. Dane trafiają wyłącznie do tej kategorii odbiorców, która jest niezbędna do realizacji wybranej przez Ciebie funkcji. Nie sprzedajemy Twoich danych. Do celów reklamowych dane trafiają tylko wtedy, gdy w banerze cookies zaakceptujesz również pomiar reklam: wówczas informujemy Google, Metę i TikToka, że po wejściu z naszej reklamy zarejestrowałeś się, rozpocząłeś pierwszą bajkę lub zapłaciłeś. Na podstawie tej samej zgody oprócz Twojej przeglądarki to samo zdarzenie wysyła do Mety i TikToka również nasz serwer (Meta Conversions API, TikTok Events API), wraz ze skrótem SHA-256 Twojego adresu e-mail i identyfikatora konta, Twoim adresem IP, danymi przeglądarki i adresem strony, aby mogły przypisać je do kliknięcia reklamy; nie otrzymują Twojego adresu e-mail w postaci jawnej i liczą oba sygnały jako jedno zdarzenie. W trybie dziecięcym i na stronach przeznaczonych dla dzieci pomiar TikToka nie działa. Treść bajek i dane profili dzieci nigdy nie są wykorzystywane do reklamy.

Kategoria odbiorcówCelDane, których dotyczyObszar przetwarzania

Dostawcy usług chmurowych, pamięci masowej i uwierzytelniania

Zarządzanie kontem, baza danych, przechowywanie plików i logowanie

Dane konta, projekty, przesłane i wygenerowane treści

Przede wszystkim UE; niektóre operacje pomocnicze w USA

Dostawcy usług płatniczych i rozliczeniowych

Płatności, subskrypcje i fakturowanie zgodne z przepisami prawa

Dane kontaktowe, zakupowe i rozliczeniowe; danych karty płatniczej nie widzimy

EU / USA

Dostawcy generatywnej AI i usług głosowych

Realizacja wybranej funkcji tekstowej, graficznej, wideo lub dźwiękowej

Pomysł i tekst bajki (w tym imiona i grupa wiekowa postaci); zdjęcie i próbka głosu tylko wtedy, gdy wybierzesz taką funkcję

USA (w globalnych punktach końcowych dostawców)

Dostawcy infrastruktury GPU

Uruchamianie naszych własnych modeli generatywnych

Dane wejściowe w postaci tekstu, obrazu lub dźwięku niezbędne do wykonania zadania

UE / USA, zgodnie z aktywną konfiguracją infrastruktury

Analityka internetowa — Microsoft Clarity (tylko za zgodą, samodzielny administrator)

Pomiar korzystania ze strony internetowej i aplikacji (mapy cieplne, zamaskowane odtwarzanie sesji) w celu ulepszania interfejsu. Zgodnie z własnymi warunkami Microsoft jest samodzielnym administratorem i może wykorzystywać dane również do własnych celów.

Pseudonimowy identyfikator odwiedzającego, dane urządzenia i przeglądarki, odsłony, kliknięcia i przewijanie; treść pól formularzy i obszaru po zalogowaniu jest maskowana

EU / USA

Pomiar reklam (tylko za zgodą)

Pomiar, którzy odwiedzający z naszych reklam (Google, Facebook, Instagram, TikTok) rejestrują się, zaczynają pierwszą bajkę lub płacą; nie tworzymy list remarketingowych. W zakresie zbierania i przekazywania danych pomiarowych z Facebooka i Instagrama Meta jest z nami współadministratorem, a w zakresie ich dalszego przetwarzania samodzielnym administratorem zgodnie z własną polityką prywatności. TikTok (TikTok Technology Limited, Irlandia, oraz TikTok Information Technologies UK Limited) jest z nami współadministratorem w zakresie zbierania i przekazywania danych pomiarowych z TikToka oraz raportów pomiarowych, a w zakresie ich dalszego przetwarzania (optymalizacja reklam, bezpieczeństwo) samodzielnym administratorem i może zgodnie z własnymi zabezpieczeniami przekazywać dane w ramach swojej grupy również do Singapuru i USA. Zgodnie z uzgodnieniem o współadministrowaniu wykonywanie praw osób, których dane dotyczą, zapewnia TikTok; o przetwarzaniu danych przez TikTok możesz przeczytać na stronie https://www.tiktok.com/legal/page/eea/privacy-policy/en

Pseudonimowy identyfikator kliknięcia reklamy, rodzaj konwersji, kwota i waluta zakupu oraz nieodwracalny identyfikator zamówienia lub konta; do Mety i TikToka z naszego serwera (Meta Conversions API, TikTok Events API) dodatkowo skrót SHA-256 adresu e-mail i identyfikatora konta, adres IP, dane przeglądarki i adres strony. Nie wysyłamy imienia, jawnego adresu e-mail ani treści bajek

EU / USA

Odbiorcy z nazwy, wraz z ich rolą, miejscem przetwarzania i zabezpieczeniem przekazywania danych:

OdbiorcaRola i celMiejsce przetwarzaniaZabezpieczenie przekazywania

Amazon Web Services EMEA SARL

Podmiot przetwarzający — Hosting, baza danych, przechowywanie plików, logowanie, wysyłka e-maili, montaż wideo; automatyczna kontrola bezpieczeństwa przesłanych zdjęć (Amazon Rekognition)

UE (Frankfurt)

Brak przekazywania do państwa trzeciego

Stripe Payments Europe, Limited

Podmiot przetwarzający; w zakresie zapobiegania oszustwom samodzielny administrator — Płatności i subskrypcje

UE i USA

Ramy ochrony danych UE-USA (art. 45 RODO), a jako rozwiązanie rezerwowe standardowe klauzule umowne

KBOSS.hu Kft. (Számlázz.hu)

Podmiot przetwarzający — Wystawianie faktur

Węgry (UE)

Brak przekazywania do państwa trzeciego

Microsoft (Clarity)

Samodzielny administrator — Analityka internetowa, tylko za zgodą

UE i USA

Ramy ochrony danych UE-USA (art. 45 RODO), a jako rozwiązanie rezerwowe standardowe klauzule umowne

Google Ireland Ltd. (Google Ads)

Samodzielny administrator — Pomiar reklam, tylko za zgodą

UE i USA

Ramy ochrony danych UE-USA (art. 45 RODO), a jako rozwiązanie rezerwowe standardowe klauzule umowne

Meta Platforms Ireland Ltd. (Meta-pixel, Konverziók API)

Współadministrator w zakresie zbierania i przekazywania, następnie samodzielny administrator — Pomiar reklam (Facebook, Instagram), tylko za zgodą

UE i USA

Ramy ochrony danych UE-USA (art. 45 RODO), a jako rozwiązanie rezerwowe standardowe klauzule umowne

TikTok Technology Limited (IE) / TikTok Information Technologies UK Limited (TikTok Pixel, Events API)

Współadministrator w zakresie zbierania i przekazywania, następnie samodzielny administrator — Pomiar reklam (TikTok), tylko za zgodą

Irlandia i Zjednoczone Królestwo

Decyzja stwierdzająca odpowiedni stopień ochrony w odniesieniu do Zjednoczonego Królestwa (art. 45 RODO, (UE) 2025/2574)

Google Cloud EMEA Limited / Google LLC

Podmiot przetwarzający — Generowanie obrazów, tekstu i muzyki, kontrola obrazów, sprawdzanie Biblioteki historii, rysowanie karty postaci ze zdjęcia

Globalny punkt dostępu — dostawca przetwarza dane w kilku krajach, głównie w USA

Ramy ochrony danych UE-USA (art. 45 RODO), a jako rozwiązanie rezerwowe standardowe klauzule umowne

OpenAI Ireland Ltd.

Podmiot przetwarzający — Pisanie bajki, czat pomocy, tworzenie bajek głosowo na żywo, transkrypcja, rezerwowe generowanie obrazów bez postaci ze zdjęć

Globalny punkt dostępu — dostawca przetwarza dane w kilku krajach, głównie w USA

Standardowe klauzule umowne Komisji Europejskiej (art. 46 ust. 2 lit. c RODO)

Anthropic Ireland, Limited

Podmiot przetwarzający — Kontrola przesłanego zdjęcia (czy jest grafiką chronioną prawem autorskim), rezerwowa kontrola obrazów i pisanie tekstu, asystent edytora

Globalny punkt dostępu — dostawca przetwarza dane w kilku krajach, głównie w USA

Standardowe klauzule umowne Komisji Europejskiej (art. 46 ust. 2 lit. c RODO)

SpaceXAI LLC (xAI, Grok)

Podmiot przetwarzający — Rezerwowe generowanie obrazów i wideo bez postaci ze zdjęć

Globalny punkt dostępu — dostawca przetwarza dane w kilku krajach, głównie w USA

Standardowe klauzule umowne Komisji Europejskiej (art. 46 ust. 2 lit. c RODO)

Eleven Labs Inc.

Podmiot przetwarzający — Lektor, efekty dźwiękowe, napisy, klonowanie głosu

Globalny punkt dostępu — dostawca przetwarza dane w kilku krajach, głównie w USA

Ramy ochrony danych UE-USA (art. 45 RODO), a jako rozwiązanie rezerwowe standardowe klauzule umowne

Runpod, Inc.

Podmiot przetwarzający — Wynajmowane GPU dla obsługiwanych przez nas modeli wideo i mowy

Centra danych w UE; spółka z USA

Standardowe klauzule umowne Komisji Europejskiej (art. 46 ust. 2 lit. c RODO) — podpisanie umowy powierzenia przetwarzania danych w toku

Runpod, Inc. (Public Endpoints)

Podmiot przetwarzający — Opcjonalna funkcja mówiącej postaci (model zewnętrzny)

USA

Standardowe klauzule umowne Komisji Europejskiej (art. 46 ust. 2 lit. c RODO) — podpisanie umowy powierzenia przetwarzania danych w toku

Ponadto możemy przekazać dane organom władzy, jeśli zobowiązuje nas do tego przepis prawa.

6. Przekazywanie danych poza UE

Twoje dane przechowujemy przede wszystkim w Unii Europejskiej (Amazon Web Services, Frankfurt). Do tworzenia bajek i niektórych usług uzupełniających przekazujemy jednak dane również do Stanów Zjednoczonych; to, jakie zabezpieczenie dotyczy którego odbiorcy, pokazuje kolumna „Zabezpieczenie przekazywania” w powyższej tabeli odbiorców wymienionych z nazwy.

  • Ramy ochrony danych UE-USA (art. 45 RODO): w przypadku odbiorców certyfikowanych w ramach tego mechanizmu (Amazon, Google, Microsoft, Meta, Stripe, ElevenLabs) zabezpieczeniem jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony; certyfikację można sprawdzić na stronie dataprivacyframework.gov. W ich przypadku umowa zawiera także, jako rozwiązanie rezerwowe, standardowe klauzule umowne.
  • Standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO): odbiorcom nieposiadającym certyfikacji w ramach tego mechanizmu (Anthropic, OpenAI, xAI, RunPod) przekazujemy dane na podstawie standardowych klauzul umownych przyjętych decyzją Komisji Europejskiej (UE) 2021/914.

Kopię zabezpieczeń możesz zamówić pod adresem privacy@sagavu.com.

7. Jak długo przechowujemy dane?

Kategoria danychOkres przechowywania

Dane konta (adres e-mail, profil)

Do momentu usunięcia konta

Projekty, scenariusze, wygenerowane obrazy i treści wideo

Do momentu usunięcia konta lub do czasu usunięcia przez użytkownika

Transakcje kredytowe

Do momentu usunięcia konta

Dobrowolne opinie (ocena bajki, powody niezrealizowanego zakupu)

Do momentu usunięcia konta

Zgoda na e-maile marketingowe (imię i nazwisko, adres e-mail, czas, wersja tekstu zgody)

Do wycofania zgody

Fakt i czas wycofania zgody marketingowej (bez imienia i adresu e-mail)

Do momentu usunięcia konta

Przesłane zdjęcie (postać ze zdjęcia)

Usuwane po przygotowaniu karty postaci lub od razu po usunięciu, najpóźniej w ciągu 30 dni od przesłania; przesłany oryginalny plik w ciągu jednego dnia

Oświadczenie dotyczące zdjęcia (dla każdego zdjęcia: czas, wersja treści oświadczenia, adres IP, przeglądarka)

Do momentu usunięcia konta

Decyzja kontroli bezpieczeństwa przesłanego zdjęcia (bez zdjęcia: odcisk, etykiety, decyzja)

Okres przechowywania nie został jeszcze ustalony; przechowywana także po usunięciu konta, ponieważ odrzucenie może być dowodem ewentualnego przestępstwa (art. 17 ust. 3 lit. e RODO)

Data urodzenia, kraj, fakt i czas udzielenia zgody przez rodzica, adres e-mail rodzica

Do momentu usunięcia konta

Zgoda na zewnętrznych dostawców AI (czas, wersja informacji)

Do wycofania zgody lub usunięcia konta

Akceptacja Regulaminu i niniejszej informacji, zrzeczenie się prawa odstąpienia od umowy (czas, wersja, adres IP)

Do momentu usunięcia konta

Bajki opublikowane w Bibliotece historii, komentarze, reakcje

Do wycofania zgody lub usunięcia konta

Rozmowy z pomocą techniczną

Do momentu usunięcia konta

Zapytania o produkcję na zamówienie

1 rok od ostatniej wiadomości, potem usuwane; jeśli zapytanie zakończy się zamówieniem, umowa i faktura są przechowywane według dotyczących ich zasad

Reklamacja konsumencka i odpowiedź na nią

3 lata (§ 17/A ust. 7 węgierskiej ustawy o ochronie konsumentów, Fgytv.) — również po usunięciu konta

Zgłoszenia treści (DSA)

Okres przechowywania nie został jeszcze ustalony: zamknięte sprawy przechowujemy jako dowód i w celu wykrywania powtarzających się naruszeń; identyfikatory, adres IP i dane przeglądarki zgłaszającego usuwamy wraz z usunięciem jego konta

Zamówienie książki drukowanej (imię i nazwisko, adres dostawy)

Przez czas niezbędny do realizacji zamówienia; po dostawie usuwane wraz z usunięciem konta (faktura jest przechowywana przez 8 lat)

Wystawione faktury

8 lat (ustawa C z 2000 r., art. 169 — również po usunięciu konta)

Logi operacyjne po stronie serwera

30 dni

Dzienniki bezpieczeństwa (operacje AWS, dostęp do zdjęć i multimediów użytkowników)

1 rok

Dziennik dostępu pracowników

2 lata

Rejestr usunięcia konta (identyfikator, daty, otwarte zadania)

1 rok po usunięciu

Kopie zapasowe bazy danych

Usunięte dane znikają z kopii zapasowych najpóźniej po 30 dniach

Plik eksportu danych

7 dni

Wcześniejsze wersje usuniętych plików w magazynie plików

30 dni

Po usunięciu konta usuwamy również Twoje projekty, wygenerowane treści i przechowywane pliki. Wystawione faktury musimy jednak zachować niezależnie od tego — zobowiązuje nas do tego ustawa o rachunkowości, a art. 17 ust. 3 lit. b RODO wyraźnie to dopuszcza.

8. Pliki cookie i pamięć lokalna

Oprócz przechowywania niezbędnego do działania usługi stosujemy również przechowywanie wymagające zgody. Możesz to zmienić w dowolnym momencie, klikając link „Ustawienia plików cookie" na dole strony.

NazwaTypCelCzas trwaniaWymagane?

sagavu:billing-funnel

sessionStorage

Analiza statystyczna: łączy niewystarczające saldo, wybór planu i otwarcie płatności za pomocą losowego identyfikatora procesu

Najdłużej do końca sesji karty; nieużywany po 30 minutach i usuwany po wycofaniu zgody

wymaga zgody

sagavu:decline-survey-asked

sessionStorage

Zapamiętuje, że pytanie „Co cię powstrzymało?” zostało już zadane w tej sesji, aby nie zadawać go ponownie (odpowiedź nie jest tu przechowywana)

Do końca sesji karty przeglądarki

tak

sagavu.santaExitFeedback

pamięć lokalna

Zapamiętuje, że pytanie „Co was powstrzymało?” na stronie Mikołaja zostało już zadane w tej przeglądarce albo że przycisk zamówienia został już naciśnięty, aby nie pytać ponownie (odpowiedź nie jest tu przechowywana)

Do momentu usunięcia

tak

sagavu-support-thread

sessionStorage

Identyfikator otwartej rozmowy z pomocą techniczną (treść pozostaje na serwerze)

Do końca sesji karty przeglądarki lub rozpoczęcia nowej rozmowy

tak

CognitoIdentityServiceProvider.*

plik cookie

Utrzymanie sesji logowania (Amazon Cognito)

Do końca sesji lub do wygaśnięcia tokenu

tak

NEXT_LOCALE

plik cookie

Zapamiętanie wybranego języka (węgierski / angielski)

1 rok

tak

meseneked-color-scheme

pamięć lokalna

Zapamiętanie ustawienia jasnego / ciemnego motywu

Do momentu usunięcia

tak

meseneked-cookie-consent

pamięć lokalna

Przechowywanie Twojej zgody na pliki cookie (bez tego pytalibyśmy przy każdej wizycie)

Do momentu wycofania zgody

tak

wizardData, currentStoryProjectId, studioResult*, pending*

pamięć lokalna

Zachowanie przerwanej sesji (stan kreatora, wybrany projekt, widok studia), aby przeładowanie strony nie spowodowało utraty pracy

Do momentu usunięcia

tak

meseneked.onboarding.*, research.insights

pamięć lokalna

Stan przewodnika wprowadzającego i ustawienia panelu badań

Do momentu usunięcia

tak

_clck

plik cookie

Analityka internetowa (Microsoft Clarity): pseudonimowy identyfikator odwiedzającego do zbiorczego ujęcia powrotnych wizyt

1 rok

wymaga zgody

_clsk

plik cookie

Analityka internetowa (Microsoft Clarity): łączy odsłony w ramach jednej wizyty

1 dzień

wymaga zgody

_gcl_au

plik cookie

Pomiar reklam (Google Ads): łączy kliknięcie reklamy z późniejszą rejestracją lub zakupem

90 dni

wymaga zgody

_gcl_aw

plik cookie

Pomiar reklam (Google Ads): identyfikator kliknięcia (GCLID), jeśli wszedłeś z naszej reklamy

90 dni

wymaga zgody

_fbp

plik cookie

Pomiar reklam (Meta): identyfikator przeglądarki, który łączy naszą reklamę na Facebooku lub Instagramie z późniejszą rejestracją lub zakupem

90 dni

wymaga zgody

_fbc

plik cookie

Pomiar reklam (Meta): identyfikator kliknięcia reklamy (fbclid), jeśli trafiłeś z naszej reklamy na Facebooku lub Instagramie

90 dni

wymaga zgody

_ttp

plik cookie

Pomiar reklam (TikTok): identyfikator przeglądarki, który łączy naszą reklamę na TikToku z późniejszą rejestracją lub zakupem

13 miesięcy

wymaga zgody

ttclid

plik cookie

Pomiar reklam (TikTok): identyfikator kliknięcia reklamy (ttclid), jeśli trafiłeś z naszej reklamy na TikToku

13 miesięcy

wymaga zgody

ttcsid, ttcsid_<pixel>

plik cookie

Pomiar reklam (TikTok): identyfikator wizyty (sesji), który w pomiarze TikToka łączy zdarzenia z tej samej wizyty

13 miesięcy

wymaga zgody

sagavu-tiktok-events-pending

pamięć lokalna

Pomiar reklam (TikTok): identyfikatory konwersji już wysłanych z przeglądarki, a jeszcze niepotwierdzonych z naszego serwera, aby TikTok policzył je oba jako jedno zdarzenie

Do momentu wycofania zgody

wymaga zgody

sagavu-ads-sent

pamięć lokalna

Pomiar reklam: lista już zgłoszonych konwersji, aby tej samej nie wysłać dwa razy

Do momentu wycofania zgody

wymaga zgody

sagavu-ads-checked-at

sessionStorage

Pomiar reklam: czas ostatniego sprawdzenia konwersji, aby nie odpytywać serwera zbyt często

Do końca sesji karty przeglądarki

wymaga zgody

9. Zautomatyzowane podejmowanie decyzji i treści generowane przez AI

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne, opartych wyłącznie na zautomatyzowanym przetwarzaniu, ani nie profilujemy Cię (art. 22 RODO).

Bajka przeznaczona do Biblioteki historii jest przed publikacją sprawdzana automatycznie (bezpieczeństwo dzieci, jakość). Kontrola ta rozstrzyga o treści, a nie o Tobie, i nie wywołuje wobec Ciebie skutków prawnych; jeśli nie dopuści bajki do publikacji, pokażemy Ci powód, a Ty możesz poprosić, aby przejrzał ją nasz pracownik.

Usługa tworzy treści przy użyciu sztucznej inteligencji i oznacza wyniki maszynowo czytelnym znacznikiem (IPTC „trainedAlgorithmicMedia"). Wygenerowane materiały są sztucznie stworzone i nie są prawdziwymi nagraniami — nawet jeśli wyglądają realistycznie. Jeśli publikujesz treści przedstawiające rzeczywistą osobę, możesz podlegać odrębnemu obowiązkowi oznaczania na podstawie art. 50 Aktu o AI; szczegóły zawierają Regulamin.

10. Pomoc z lisem i zapisane rozmowy

Wiadomości z czatu po zalogowaniu, identyfikator konta, ścieżkę strony, której dotyczy sprawa, znaczniki czasu, statusy i odpowiedzi konsultantów przechowujemy w bazie danych AWS w celu udzielania pomocy i śledzenia sprawy. Do przygotowania odpowiedzi AI historię wiadomości przetwarza OpenAI, a w razie jego niedostępności Anthropic. Upoważnieni konsultanci mogą przejrzeć rozmowę oraz powiązane dane dotyczące subskrypcji, faktur i tokenów; AI nie ma dostępu do tych danych konta. Czat nie służy celom reklamowym. Nie wpisuj w nim haseł, danych karty płatniczej ani danych osobowych dzieci. Samo korzystanie ze statycznych przewodników nie tworzy zapisanej rozmowy. Przycisk „Nowa rozmowa” nie usuwa wcześniejszej sprawy zapisanej na serwerze; eksportu i usunięcia danych możesz zażądać w opcjach prywatności konta. Zwykła historia pomocy jest przechowywana do usunięcia konta. Reklamację konsumencką i merytoryczną odpowiedź na nią przechowujemy przez co najmniej 3 lata na podstawie § 17/A ust. 7 węgierskiej ustawy o ochronie konsumentów (Fgytv.), również po usunięciu konta (art. 6 ust. 1 lit. c i art. 17 ust. 3 lit. b RODO). Ten minimalny okres wydłuża także ostatnia merytoryczna odpowiedź konsultanta lub zarejestrowanie jej doręczenia; otwartą reklamację przechowujemy do czasu jej rozpatrzenia. Wygasłe i rozpatrzone materiały reklamacyjne są usuwane w ramach zaplanowanego usuwania.

11. Twoje prawa

PrawoCo oznacza i jak możesz z niego skorzystać

Dostęp (art. 15)

Możesz je natychmiast pobrać, klikając Ustawienia → Pobierz moje dane.

Sprostowanie (art. 16)

Dane swojego profilu możesz zmienić na stronie Ustawienia.

Usunięcie (art. 17)

W menu Ustawienia → Usuń konto. Usunięcie obejmuje Twoje projekty, wygenerowane treści i przechowywane pliki. Blokujemy konto i kończymy usuwanie po wygaśnięciu istniejących uprawnień dostępu. Wystawione faktury przechowujemy przez 8 lat, a dokumentację reklamacji przez co najmniej 3 lata. Dane potrzebne do realizacji otwartych zamówień, sprawy prawne, dzienniki podmiotów przetwarzających i kopie zapasowe mogą podlegać odrębnym zasadom przechowywania.

Ograniczenie (art. 18)

Możesz zażądać zawieszenia przetwarzania danych do czasu wyjaśnienia spornej kwestii.

Przenoszalność danych (art. 20)

Eksport danych odbywa się w czytelnym maszynowo formacie JSON.

Sprzeciw (art. 21)

Możesz wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie.

Cofnięcie zgody (art. 7 ust. 3)

Zgodę na pliki cookie możesz wycofać w dowolnym momencie na dole strony, a zgodę na zewnętrznych dostawców AI i zgodę na wiadomości marketingowe — w Ustawieniach. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Prawa dziecka i osób widocznych na zdjęciach

W imieniu dziecka prawa może wykonywać osoba sprawująca władzę rodzicielską. Jeśli o to poprosi osoba występująca w bajce lub na zdjęciu — na przykład drugi rodzic albo dziecko, które ukończyło już 16 lat — po sprawdzeniu usuniemy dotyczące jej zdjęcie i postać.

Żądania wykraczające poza funkcje samoobsługowe możesz zgłaszać pod adresem privacy@sagavu.com. Odpowiemy najpóźniej w ciągu jednego miesiąca; termin ten może zostać przedłużony o dwa miesiące w uzasadnionych przypadkach. Odpowiedź jest bezpłatna.

12. Bezpieczeństwo danych

  • Transmisja danych odbywa się przez szyfrowane połączenie (TLS).
  • Dostęp do przechowywanych plików jest rozdzielony między użytkowników; do przesłanych zdjęć ma dostęp wyłącznie Twoje konto i system, który je przetwarza.
  • Hasłami zarządza Amazon Cognito; my ich nie widzimy.
  • Dostępne jest uwierzytelnianie dwuskładnikowe (TOTP) — zalecamy jego włączenie.
  • Rejestrujemy dostęp pracowników do danych użytkowników.
  • W przypadku naruszenia ochrony danych osobowych postępujemy zgodnie z art. 33–34 RODO: powiadamiamy organ nadzorczy w ciągu 72 godzin i informujemy Cię, jeśli naruszenie wiąże się z wysokim ryzykiem dla Ciebie.

13. Zmiany w informacji

Informację aktualizujemy od czasu do czasu — na przykład gdy angażujemy nowego podprzetwarzającego. Data wejścia w życie jest podana na górze strony. O istotnych zmianach powiadomimy Cię z wyprzedzeniem w ramach usługi lub pocztą elektroniczną.

14. Środki ochrony prawnej

Ze swoją skargą możesz zwrócić się najpierw do nas pod adresem privacy@sagavu.com. Niezależnie od tego możesz złożyć skargę do organu nadzorczego:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

1055 Budapest, Falk Miksa utca 9-11. · https://naih.hu · ugyfelszolgalat@naih.hu

Możesz również zwrócić się do sądu. Powództwo możesz wytoczyć przed sądem właściwym dla miejsca Twojego zamieszkania lub pobytu.