Prywatność
Obowiązuje od 22 października 2026
Jakie dane zbieramy, gdy robisz książeczkę w minibooks, po co, komu je przekazujemy, jak długo je trzymamy i jak je usunąć. Staraliśmy się pisać prosto.
Kto odpowiada za Twoje dane
Administratorem danych jest Marek Wituszyński, Tąpadła 50, 58-111 Tąpadła, NIP 8942767220, REGON 381219039. We wszystkich sprawach z tej strony pisz na orders@minibooks.ai.
W skrócie
- Zdjęcie dziecka jest opcjonalne. Służy tylko do narysowania portretu. Usuwamy je po zatwierdzeniu portretu, a bez zatwierdzenia najpóźniej po około dobie.
- Nie sprzedajemy Twoich danych.
- Nie ma hasła. Logujesz się linkiem wysłanym na Twój e-mail.
- Książkę albo wszystkie swoje dane usuniesz w każdej chwili na swojej półce.
- Reklamy mierzymy z Metą: jej piksel działa na naszych stronach, których adres nie otwiera książki, a o kilku krokach informuje Metę nasz serwer (opis niżej).
Co zbieramy i po co
- E-mail: do wysłania podglądu (razem z bohaterami, jeśli nie zobaczysz ich na stronie), gotowej książki i audiobooka, linków do logowania i maili o płatności. Podajesz go zaraz po opisie historii i zapisujemy go wtedy przy szkicu książki. Podstawa: umowa.
- Opis bohaterów, zwykle Twojego dziecka (imię, wiek, wygląd, opcjonalnie zdjęcie), pomysł na historię, wiek czytelnika i opcjonalna dedykacja: do napisania i zilustrowania książki. Podstawa: umowa oraz nasz prawnie uzasadniony interes, czyli zrobienie zamówionej książki.
- Sama książka (tekst, portrety, ilustracje, PDF i link do udostępniania, jeśli go włączysz): żeby można ją było czytać, pobierać i udostępniać. Podstawa: umowa.
- Dane płatności: kwota, waluta, czas, status, źródło wizyty, która do niej doprowadziła, i e-mail. Danych karty ani konta nie widzimy, trafiają prosto do Stripe. Podstawa: obowiązek prawny (księgowość i podatki) oraz prawnie uzasadniony interes w obsłudze roszczeń.
- Przypomnienia o niezapłaconym podglądzie. Podstawa: prawnie uzasadniony interes; możesz się sprzeciwić linkiem w przypomnieniu.
- Nowości i oferty mailem. Podstawa: Twoja zgoda, którą możesz w każdej chwili wycofać.
- Opinie: reakcja na portret z maila, ocena książki i zgłoszenia błędów na stronach w czytniku, zapisane przy książce razem z Twoim e-mailem, żeby poprawiać książki i odpowiedzieć na zgłoszenie. Podstawa: prawnie uzasadniony interes.
- Korespondencja z nami, w tym reklamacje. Podstawa: umowa oraz prawnie uzasadniony interes w odpowiedzi i zachowaniu korespondencji.
- Dane techniczne: adres IP (zapisany tylko jako solony skrót, hash) i losowy identyfikator w pliku cookie, żeby darmowe podglądy były uczciwie rozdzielone i żeby chronić się przed nadużyciami. Podstawa: prawnie uzasadniony interes.
- Źródło wizyty i postęp: źródło i oznaczenia kampanii, strona odsyłająca, identyfikator kliknięcia z Facebooka oraz kroki, do których dochodzisz (bohater, portret, podgląd, płatność), razem z e-mailem, gdy go podasz, identyfikatorem z cookie i skrótem IP. Podstawa: prawnie uzasadniony interes, czyli wiedza, które reklamy i posty działają.
Zdjęcie dziecka
- Jest opcjonalne, krótki opis zawsze wystarczy. Przeglądarka zmniejsza je przed wysłaniem.
- Po drodze przechodzi przez serwery naszego hostingu w USA. Trzymamy je w prywatnym magazynie w UE, nigdy publicznie. Nie da się go otworzyć z internetu.
- Do narysowania portretu przekazujemy je usłudze AI, która rysuje obrazy, przez prywatny link ważny 10 minut. Nigdy nie trafia do zapasowej usługi rysującej.
- Usuwamy je po zatwierdzeniu portretu, a bez zatwierdzenia najpóźniej po około dobie. Zostaje portret, nie zdjęcie.
- Nie używamy zdjęć do trenowania modeli. Za to, co z obrazami robi dostawca usługi rysującej, odpowiadają jego własne warunki. To jeszcze jeden powód, dla którego zdjęcie jest opcjonalne.
Komu przekazujemy dane
Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu. Każdy dostaje tylko to, czego potrzebuje:
- hosting i serwery (serwery w USA; zapisują logi zapytań z adresem IP);
- baza danych i przechowywanie plików (w UE);
- usługi AI, które piszą historię (opisy bohaterów, pomysł, dedykacja, nigdy zdjęcie), rysują portrety i ilustracje (opisy do rysunku, zatwierdzone portrety, a zdjęcie tylko do portretu) oraz nagrywają narrację (tekst książki);
- wysyłka maili i skrzynka pocztowa;
- płatności: Stripe, który dostaje Twój e-mail i prowadzi własną dokumentację płatności;
- pomiar reklam: Meta, opisany niżej;
- analityka strony: PostHog, opisany niżej.
Ilustracje i PDF-y leżą pod długimi, losowymi adresami, których nie da się zgadnąć, ale każda osoba z takim adresem może je otworzyć.
Pomiar reklam z Metą
Reklamujemy się na Facebooku i Instagramie. Żeby wiedzieć, czy reklamy działają, Meta Platforms Ireland Ltd. dowiaduje się o dwóch rzeczach. Piksel Mety zgłasza, że oglądasz stronę: główną, prezentową, dokumenty, początek tworzenia książki i półkę. Nasz serwer (przez Conversions API Mety) zgłasza, gdy ktoś dostaje podgląd, otwiera stronę płatności albo kupuje książkę. Piksel nigdy nie działa na stronie, której adres otwiera książkę, udostępnioną książkę albo logowanie (takie adresy są kluczami), a te strony nie przekazują swojego adresu kolejnej stronie.
Piksel wysyła z Twojej przeglądarki: adres strony i adres, z którego przychodzisz, adres IP, typ przeglądarki i własne pliki cookie Mety (niżej) oraz zahaszowany identyfikator z pliku cookie (ten sam, który wysyła nasz serwer). Nasz serwer wysyła: zahaszowany e-mail i zahaszowany identyfikator z pliku cookie, identyfikatory z plików cookie Mety (_fbp, _fbc), adres IP, typ przeglądarki (user agent), identyfikator kliknięcia z Facebooka, a przy płatności kwotę i walutę. Nigdy nie wysyłamy danych dziecka, historii ani zdjęcia.
Podstawa: nasz prawnie uzasadniony interes w mierzeniu reklam. Meta przetwarza te dane według własnej polityki prywatności. Możesz się sprzeciwić, pisząc na orders@minibooks.ai; wtedy przestajemy wysyłać Twoje zdarzenia z naszego serwera; piksel zatrzymasz, blokując śledzenie w przeglądarce. Żeby sprzeciw działał także po usunięciu danych, trzymamy tylko zahaszowaną kopię e-maila.
Analityka strony z PostHog
Żeby widzieć, gdzie strona działa wolno albo jest niejasna, korzystamy z PostHog (PostHog Inc., dane przechowywane w UE). Zapisuje wyświetlenia stron, kliknięcia, czas ładowania i kroki, do których dochodzisz, a czasem nagranie wizyty (to, co widzisz na ekranie). Nagrywamy strony publiczne (strona główna, strony prezentowe, dokumenty) i stronę, na której tworzysz książkę, z ukrytym każdym polem, w które piszesz; na stronie tworzenia ukryty jest też cały tekst, obrazy i imiona. Nigdy nie nagrywamy stron, na których czytasz albo udostępniasz książkę.
PostHog dostaje: identyfikator z pliku cookie (zahaszowaną kopię mb_browser), adres IP, typ przeglądarki i urządzenia, adres, z którego przychodzisz, z tagami kampanii, a także Twój e-mail, gdy go podasz. Nigdy zdjęcia dziecka, imienia, historii ani treści Twoich uwag.
Tajna część linków, które otwierają książkę albo logują, jest usuwana, zanim cokolwiek trafi do PostHog. Usunięcie wszystkich danych na półce usuwa też Twój profil w PostHog razem ze zdarzeniami i nagraniami.
Podstawa: nasz prawnie uzasadniony interes w ulepszaniu strony. Możesz się sprzeciwić, pisząc na orders@minibooks.ai.
Jakie maile wysyłamy
Zawsze: podgląd albo wiadomość, że nie udało się go dokończyć, potwierdzenie płatności z regulaminem w załączniku, gotowa książka, gotowy audiobook, linki do logowania, zwroty.
Jeśli wyjdziesz, zanim zobaczysz portrety: po 10 minutach zatwierdzamy je za Ciebie i wysyłamy jeden mail z bohaterami i podglądem.
Przyciski w mailach z gotową książką i gotowym audiobookiem logują Cię bez hasła. Każdy działa przez 72 godziny.
Po niezapłaconym podglądzie najwyżej dwa przypomnienia, każde z linkiem, który je wyłącza. Przy zgodzie na nowości drugie może zawierać rabat.
Nowości i oferty tylko, jeśli zaznaczysz to na półce. Odznaczysz je tam albo linkiem w każdym takim mailu.
Jak długo trzymamy dane
- Zdjęcie dziecka: do zatwierdzenia portretu, najdłużej około doby.
- Kupione książki, bohaterowie, opinie i e-mail: do usunięcia na półce albo na Twoją prośbę.
- Nieopłacone podglądy i szkice: około 6 miesięcy od utworzenia, ostatniego generowania lub przejścia do płatności.
- Dane do limitów darmowych podglądów (e-mail, identyfikator z cookie, skrót IP): 48 godzin.
- Linki do logowania: 30 minut (72 godziny w mailach z gotową książką i audiobookiem). Logowanie na półce: 30 dni.
- Źródło wizyty i postęp: 13 miesięcy.
- Logi serwera (w tym adresy IP): tak długo, jak przewidują warunki dostawcy hostingu.
- Adres IP i typ przeglądarki dla Mety: do wysłania zdarzenia, najdłużej około dwóch dni.
- Analityka strony w PostHog: zdarzenia do roku, nagrania wizyt 30 dni.
- Sprzeciw wobec pomiaru reklam: zahaszowany e-mail, dopóki nie poprosisz o jego wycofanie.
- Dokumentacja płatności: tak długo, jak wymagają przepisy o rachunkowości i podatkach i jak długo możliwe są roszczenia. Po usunięciu wszystkich danych usuwamy z niej e-mail, zostają kwota, data, status i źródło. Stripe trzyma własną dokumentację na swoich zasadach.
Dane poza Europejskim Obszarem Gospodarczym
Część dostawców ma siedzibę albo serwery poza EOG, głównie w USA. Dotyczy to także niektórych dostawców, którzy trzymają dane w UE: ich pracownicy mogą mieć do nich dostęp z innego kraju.
Zabezpieczeniem są standardowe klauzule umowne UE albo ramy ochrony danych UE-USA (Data Privacy Framework), jeśli dany dostawca je oferuje. Niektórzy dostawcy, w tym usługa, która rysuje portret ze zdjęcia, nie wskazują żadnego z tych zabezpieczeń. Zdjęcie trafia tam tylko wtedy, gdy je dodasz.
Kopię zabezpieczeń udostępniamy na prośbę wysłaną na orders@minibooks.ai.
Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia. Możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie, na przykład pomiarowi reklam, i w każdej chwili wycofać zgodę.
Najszybciej usuniesz dane na półce. W innych sprawach napisz do nas, odpowiemy w ciągu miesiąca.
Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji, które wywołują skutki prawne albo w podobny sposób istotnie na Ciebie wpływają.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Dzieci
minibooks jest dla osób dorosłych. Książkę robi rodzic albo inna dorosła osoba. Dodawaj zdjęcie i dane dziecka tylko jako rodzic lub opiekun albo za ich zgodą.
Zmiany
Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na górze. O większych zmianach napiszemy też mailem.