Prywatność
Obowiązuje od 13 października 2026
Tu piszemy, jakie dane zbieramy, gdy robisz książeczkę w minibooks, po co, kto nam pomaga, jak długo je trzymamy i jak je usunąć. Staraliśmy się pisać prosto.
Kto odpowiada za Twoje dane
Administratorem Twoich danych jest Marek Wituszyński, Tąpadła 50, 58-111 Tąpadła, NIP 8942767220, REGON 381219039. Kontaktujemy się mailowo: we wszystkich sprawach z tej strony pisz na orders@minibooks.ai.
W skrócie
- Zdjęcie dziecka jest opcjonalne. Służy tylko do narysowania portretu i usuwamy je, gdy tylko zatwierdzisz portret, a jeśli tego nie zrobisz, najpóźniej po około dobie.
- Sprzedajemy książki, nie dane. Nikomu nie sprzedajemy Twoich danych.
- Nie ma hasła. Twój e-mail to adres, na który wysyłamy książki, i klucz, którym otwierasz je później.
- Książkę albo wszystkie swoje dane usuniesz w każdej chwili na swojej półce.
- Skuteczność reklam mierzymy bez pikseli śledzących i bez reklamowych plików cookie na Twoim urządzeniu, ale o kilku krokach informujemy Metę (Facebook, Instagram), jak opisujemy niżej.
Co zbieramy i po co
Przy każdej pozycji piszemy, po co nam to i na jakiej podstawie prawnej:
- Twój e-mail: żeby wysłać darmowy podgląd, gotową książkę, linki do logowania i maile o płatności. Podstawa: umowa z Tobą.
- To, co piszesz o każdym bohaterze, zwykle o swoim dziecku: imię, wiek, kilka słów o wyglądzie i opcjonalnie zdjęcie. Do tego pomysł na historię, wiek czytelnika i opcjonalna dedykacja. Na tej podstawie piszemy i ilustrujemy książkę. Podstawa: umowa z Tobą oraz nasz prawnie uzasadniony interes, czyli zrobienie książki, którą zamawiasz dla dziecka.
- Samą książkę: tekst, portrety, ilustracje i PDF, a także link do udostępniania, jeśli go włączysz. Trzymamy ją, żebyś mógł ją czytać, pobierać i udostępniać. Podstawa: umowa z Tobą.
- Dane płatności: kwotę, walutę, czas i status płatności, skąd przyszła wizyta, która do niej doprowadziła, oraz Twój e-mail. Dane karty i konta bankowego trafiają prosto do Stripe, my ich nie widzimy. Podstawa: nasz obowiązek prawny prowadzenia dokumentacji księgowej i podatkowej oraz prawnie uzasadniony interes w obsłudze roszczeń.
- Przypomnienia o niezapłaconym podglądzie. Podstawa: nasz prawnie uzasadniony interes; w każdej chwili możesz się sprzeciwić linkiem w przypomnieniu.
- Nowości i oferty mailem. Podstawa: Twoja zgoda, którą możesz w każdej chwili wycofać.
- Maile, które do nas piszesz, w tym reklamacje. Podstawa: umowa z Tobą oraz nasz prawnie uzasadniony interes w odpowiedzi i zachowaniu korespondencji.
- Dane techniczne: adres IP i losowy identyfikator zapisany w pliku cookie. Dzięki nim darmowe podglądy są uczciwie rozdzielone (kilka na osobę dziennie) i chronimy się przed nadużyciami. Adres IP zapisujemy do tego tylko jako solony skrót (hash), nigdy wprost. Podstawa: nasz prawnie uzasadniony interes w zapobieganiu nadużyciom.
- Skąd przychodzisz i dokąd doszedłeś: jeśli trafiasz do nas z reklamy albo linku, zapisujemy jego źródło i oznaczenia kampanii, stronę, z której przyszedłeś, i identyfikator kliknięcia z Facebooka, a także, do których kroków doszedłeś (bohater, portret, podgląd, strona płatności, płatność). Te zapisy zawierają Twój e-mail, gdy go podasz, identyfikator z cookie i skrót adresu IP. Podstawa: nasz prawnie uzasadniony interes, czyli wiedza, które reklamy i posty działają.
Zdjęcie dziecka
Zdjęcie jest opcjonalne, krótki opis zawsze wystarczy. Jeśli je dodasz, Twoja przeglądarka zmniejsza je przed wysłaniem. Po drodze przechodzi przez naszego dostawcę hostingu Vercel w Stanach Zjednoczonych, a my trzymamy je w prywatnym magazynie w UE (Frankfurt, Niemcy), którego nie da się otworzyć z internetu.
Żeby narysować portret, przekazujemy zdjęcie naszemu serwisowi do obrazów kie.ai przez prywatny link ważny 10 minut. kie.ai korzysta z modelu Nano Banana od Google. Zdjęcie trafia tylko tam, nasz zapasowy serwis do obrazów nigdy go nie dostaje.
Usuwamy zdjęcie, gdy tylko zatwierdzisz portret. Jeśli go nie zatwierdzisz, usuwamy je najpóźniej po około dobie. Zostaje narysowany portret, nie zdjęcie.
Nie używamy zdjęć do trenowania żadnych modeli. Nie możemy obiecać, co z obrazami robią kie.ai i Google poza tym, co mówią ich własne warunki, i to jeszcze jeden powód, dla którego zdjęcie jest opcjonalne.
Kto nam pomaga
Do prowadzenia minibooks korzystamy z kilku firm. Każda dostaje tylko to, czego potrzebuje do swojej pracy:
- Supabase: nasza baza danych i prywatny magazyn zdjęć, w UE (Frankfurt, Niemcy).
- Cloudflare: przechowuje ilustracje i PDF-y (Europa Zachodnia) i udostępnia je z adresu media.minibooks.ai oraz przekazuje maile wysłane na nasz adres. Ilustracje i PDF-y leżą pod długimi, losowymi adresami, których nie da się zgadnąć, ale każdy, kto ma taki adres, może je otworzyć.
- Vercel (serwery w Stanach Zjednoczonych): hosting i działanie strony. Jak każdy hosting zapisuje logi zapytań, w tym adres IP, i trzyma je tak długo, jak przewidują jego warunki.
- Anthropic (Claude): pisze historię i sprawdza pomysł na nią. Dostaje opisy bohaterów, pomysł na historię i dedykację, nigdy zdjęcie.
- kie.ai, prowadzone przez NEXUSAI SERVICES LLC (Denver, Kolorado, USA) razem z INNOLEAP AI LLC: rysuje portrety i ilustracje modelem Nano Banana od Google. Dostaje instrukcje do rysunku, zdjęcie (tylko do portretu) i zatwierdzone portrety.
- fal.ai: zapasowy serwis do obrazów, tylko gdy kie.ai zawiedzie. Dostaje instrukcje do rysunku i zatwierdzone portrety, nigdy zdjęcie.
- Stripe: obsługuje płatność (karta, BLIK, Przelewy24, portfele, Link, Klarna i inne metody, zależnie od kraju). Dostaje Twój e-mail i prowadzi własną dokumentację płatności.
- Resend: wysyła nasze maile (UE).
- Google (Gmail): nasza skrzynka mailowa. Maile, które piszesz na orders@minibooks.ai, przekazuje tam Cloudflare.
- Meta: dostaje dane do pomiaru reklam opisane niżej.
Pomiar reklam z Metą
Reklamujemy się na Facebooku i Instagramie. Żeby wiedzieć, czy te reklamy działają, nasz serwer informuje Meta Platforms Ireland Ltd. (przez jej Conversions API), gdy ktoś dostaje podgląd, otwiera stronę płatności albo kupuje książkę. Nic nie jest wysyłane z Twojej przeglądarki, nie używamy piksela Mety ani reklamowych plików cookie.
Przy każdym takim zdarzeniu wysyłamy: Twój e-mail i nasz identyfikator z pliku cookie, oba najpierw zahaszowane (zamienione na skrót); Twój adres IP i typ przeglądarki (user agent); identyfikator kliknięcia z Facebooka, jeśli przyszedłeś z reklamy; a przy płatności jej kwotę i walutę. Nigdy nie wysyłamy danych dziecka, historii ani zdjęcia.
Robimy to na podstawie naszego prawnie uzasadnionego interesu, czyli mierzenia i ulepszania reklam. Meta przetwarza te dane według własnej polityki prywatności. Możesz w każdej chwili się sprzeciwić, a przestaniemy wysyłać Twoje zdarzenia: napisz do nas na orders@minibooks.ai.
Żeby Twój sprzeciw obowiązywał także po usunięciu danych, trzymamy tylko zahaszowaną kopię (skrót) Twojego adresu e-mail, nigdy sam adres.
Adres IP i typ przeglądarki trzymamy w tym celu tylko do wysłania zdarzenia: zwykle kilka minut, najdłużej około dwóch dni.
Jakie maile wysyłamy
Maile o Twojej książce przychodzą zawsze: podgląd, potwierdzenie płatności z tym regulaminem w załączniku, gotowa książka, linki do logowania, zwroty.
Jeśli zostawisz niezapłacony podgląd, możemy wysłać o nim najwyżej dwa przypomnienia, każde z linkiem, który je wyłącza. Jeśli zgodziłeś się na nowości i oferty, drugie może zawierać rabat.
Nowości i oferty wysyłamy tylko, jeśli zaznaczysz to na swojej półce. Możesz to tam odznaczyć albo kliknąć link do wypisania w każdym takim mailu.
Jak długo trzymamy dane
- Zdjęcie dziecka: do zatwierdzenia portretu, najdłużej około doby.
- Kupione książki, ich bohaterowie i Twój e-mail: dopóki ich nie usuniesz na półce albo nie poprosisz nas o to. Nieopłacone podglądy i szkice usuwamy po około 6 miesiącach od ich utworzenia, ostatniego wygenerowania lub przejścia do płatności.
- Dane do limitów darmowych podglądów (e-mail, identyfikator z cookie, skrót adresu IP): 48 godzin.
- Linki do logowania: 30 minut (72 godziny dla linku w mailu z gotową książką). Logowanie na półce: 30 dni.
- Zapis, do których kroków ktoś doszedł i skąd przyszedł (e-mail, identyfikator z cookie, skrót adresu IP): 13 miesięcy.
- Logi zapytań w Vercel (w tym adresy IP): tak długo, jak przewidują warunki Vercel.
- Adres IP i typ przeglądarki dla Mety: do wysłania, najdłużej około dwóch dni.
- Twój sprzeciw wobec pomiaru reklam: zahaszowana kopia e-maila, dopóki nie poprosisz nas o jego wycofanie.
- Dokumentacja płatności, razem z tym, skąd przyszła wizyta, która do niej doprowadziła: tak długo, jak wymagają przepisy o rachunkowości i podatkach i jak długo możliwe są roszczenia. Jeśli usuniesz wszystkie dane, usuniemy z niej Twój e-mail, a zostawimy kwotę, datę, status i źródło. Stripe przechowuje własną dokumentację na swoich zasadach.
Dane poza UE
Niektórzy z naszych dostawców przetwarzają dane poza Europejskim Obszarem Gospodarczym, głównie w Stanach Zjednoczonych: Vercel (przez który przechodzi każde zapytanie, także Twoje zdjęcie), Anthropic, fal.ai, Stripe, Google i Meta. Przy tych przekazaniach opieramy się na ramach ochrony danych UE-USA (Data Privacy Framework) albo na standardowych klauzulach umownych UE zawartych w warunkach każdego z dostawców.
Trzech trzyma nasze dane w UE, ale to firmy spoza niej, więc ich pracownicy mogą mieć do nich dostęp stamtąd: Cloudflare (Cloudflare, Inc., USA) i Resend (Plus Five Five, Inc., USA), oba z ramami Data Privacy Framework i standardowymi klauzulami umownymi UE w umowach powierzenia, oraz Supabase (Supabase Pte. Ltd, Singapur), ze standardowymi klauzulami umownymi UE w umowie powierzenia.
kie.ai (USA) w swoich warunkach nie wskazuje żadnego z tych zabezpieczeń. Zdjęcie dziecka trafia tam tylko wtedy, gdy sam je dodasz, i nie możemy obiecać więcej, niż mówią warunki kie.ai.
Twoje prawa
Możesz poprosić nas o dostęp do swoich danych, ich poprawienie, usunięcie, ograniczenie przetwarzania albo przekazanie ich w pliku. Możesz sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie, na przykład pomiarowi reklam, i w każdej chwili wycofać zgodę.
Najszybciej usuniesz dane na półce: jedną książkę albo wszystko. W innych sprawach napisz do nas, odpowiemy w ciągu miesiąca.
Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji, które wywołują skutki prawne albo w podobny sposób istotnie na Ciebie wpływają.
Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Dzieci
minibooks jest dla dorosłych. Dzieci same z niego nie korzystają: książkę robi rodzic albo inny dorosły i to on opowiada nam o dziecku. Dodawaj zdjęcie i dane dziecka tylko wtedy, gdy jesteś jego rodzicem lub opiekunem albo masz ich zgodę.
Zmiany
Jeśli zmienimy sposób, w jaki przetwarzamy dane, zaktualizujemy tę stronę i datę na górze. O większych zmianach napiszemy też mailem.