Polityka prywatności
Wersja z dnia (polityka-prywatnosci@2026-10-01-szkic-1) · obowiązuje od · wcześniejsze wersje
Dane sprzedawcy wkrótce: uzupełnimy je w tym dokumencie przed rozpoczęciem sprzedaży.
Spis treści
W skrócie
- Konto zakłada i za nie odpowiada dorosły rodzic. Dzieci nie podają nam żadnych danych osobowych: Profil dziecka to pseudonim, awatar z naszego zestawu i przedział wieku.
- Zbieramy tyle danych, ile potrzeba do sprzedaży, odtwarzania i rozliczeń. Nie sprzedajemy danych i nie pokazujemy reklam w Serwisie ani w Aplikacji.
- Bez Twojej zgody nie używamy plików cookies analitycznych ani marketingowych. Podstawowe statystyki liczymy u siebie, w formie zbiorczej, bez identyfikowania Ciebie.
- Marketing e-mailowy wysyłamy tylko za zgodą, potwierdzoną kliknięciem w link.
- Dane przechowujemy w Unii Europejskiej. Możesz pobrać swoje dane (plik JSON) i usunąć Konto samodzielnie — w Serwisie i w Aplikacji.
1. Administrator danych
Administratorem danych osobowych jest IRENA JARZĄBEK-PALKA SOPHIA, Podtatrzańska 25, 34-400 Nowy Targ, NIP 7351243039 (dalej: „my”).
Kontakt w sprawach danych osobowych: [email protected] lub pisemnie: Podtatrzańska 25, 34-400 Nowy Targ. dane sprzedawcy wkrótce
2. Cele, podstawy prawne i okresy przechowywania
| Cel | Jakie dane | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|
| Założenie i prowadzenie Konta, logowanie (kod e-mail, Google, Apple, passkey) | e-mail, identyfikator konta Google/Apple (jeśli używasz), opcjonalnie imię, sesje, lista urządzeń (nazwa, system, data ostatniej aktywności) | art. 6 ust. 1 lit. b — umowa o prowadzenie Konta | do usunięcia Konta; sesje — 30 dni od ostatniej aktywności |
| Sprzedaż i dostarczanie treści (zakupy, Subskrypcja, Okres próbny, Vouchery), Biblioteka, odtwarzanie i pobieranie | e-mail, zamówienia, uprawnienia, historia płatności (bez pełnych danych karty), postęp słuchania, rejestr pobrań | art. 6 ust. 1 lit. b — umowa | do usunięcia Konta, a dane zamówień — patrz „rozliczenia” i „roszczenia” |
| Zakup bez Konta (Dostęp po zakupie) | e-mail, szkic zamówienia, techniczny plik cookie zamówienia | art. 6 ust. 1 lit. b | szkic zamówienia — 30 dni |
| Oświadczenia składane przy zakupie (dowód zgody na natychmiastowe dostarczenie, akceptacja Regulaminu) | treść i wersja oświadczenia, data i godzina, skrót (hash) adresu IP, przeglądarka | art. 6 ust. 1 lit. c i f — obowiązek wykazania spełnienia wymogów ustawy o prawach konsumenta; obrona przed roszczeniami | przez czas trwania umowy i do upływu terminu przedawnienia roszczeń (do ustalenia) |
| Rozliczenia, faktury, księgowość, VAT (w tym dowody kraju klienta: kraj karty, kraj z adresu IP, adres rozliczeniowy) | dane z zamówień i faktur, NIP (przy zakupie na firmę) | art. 6 ust. 1 lit. c — przepisy podatkowe i rachunkowe | 5 lat od końca roku, w którym upłynął termin płatności podatku |
| Ochrona przed oszustwami i nadużyciami płatności (limity, weryfikacja Turnstile, blokada podejrzanych transakcji, automatyczny zwrot po ostrzeżeniu o oszustwie) | e-mail, skrót adresu IP, wynik weryfikacji Turnstile, sygnały ryzyka od operatora płatności | art. 6 ust. 1 lit. f — prawnie uzasadniony interes (bezpieczeństwo płatności i Klientów) | 12 miesięcy |
| Bezpieczeństwo Serwisu (logi, dziennik zdarzeń administracyjnych, wykrywanie przejęcia Konta, alerty o nowym urządzeniu) | adres IP (po 30 dniach zastępowany skrótem HMAC), przeglądarka, zdarzenia logowania | art. 6 ust. 1 lit. f | logi — do 30 dni z pełnym IP; dziennik zdarzeń — 12 miesięcy |
| Odstąpienia od umowy, reklamacje, gwarancja zwrotu | dane z formularza, korespondencja, decyzja | art. 6 ust. 1 lit. b i c | do upływu terminu przedawnienia roszczeń |
| Pomoc i kontakt (e-mail, formularz, czat Crisp — ładowany dopiero po kliknięciu „Pomoc”) | treść wiadomości, e-mail, identyfikator Konta (jeśli zalogowany) | art. 6 ust. 1 lit. b lub f | 24 miesiące od zakończenia sprawy |
| Wiadomości transakcyjne (potwierdzenia, kody, przypomnienie o odnowieniu, koniec Okresu próbnego, nieudana płatność, faktury) | e-mail, treść wiadomości, status doręczenia | art. 6 ust. 1 lit. b; lit. f (przypomnienia) | 24 miesiące |
| Newsletter i przypomnienie o niedokończonym zamówieniu | e-mail, preferencje, historia zgód, otwarcia i kliknięcia w wiadomościach marketingowych | art. 6 ust. 1 lit. a i art. 398 Prawa komunikacji elektronicznej — zgoda | do wycofania zgody; dowód zgody — do upływu przedawnienia roszczeń |
| Opinie o Tytułach | pseudonim, treść opinii, ocena, informacja o weryfikacji | art. 6 ust. 1 lit. b (publikacja na Twoje życzenie) i f (weryfikacja, moderacja) | do usunięcia opinii lub Konta |
| Statystyki Serwisu i Aplikacji bez cookies (liczba odsłon stron, przebieg zakupu, błędy techniczne) | dane zbiorcze, bez identyfikatorów; adres IP nie jest zapisywany | art. 6 ust. 1 lit. f | dane zbiorcze bez limitu (nie są danymi osobowymi) |
| Analityka i pomiar reklam (Google Analytics 4, Google Ads, Meta Pixel; po zakupie przesłanie zaszyfrowanego e-maila do Google/Meta w celu zliczenia konwersji) | identyfikatory cookies, informacje o odwiedzonych stronach i zakupie, skrót e-maila | art. 6 ust. 1 lit. a — zgoda (baner cookies) | do wycofania zgody; po stronie Google/Meta — zgodnie z ich zasadami |
| Rekomendacje w Serwisie i Aplikacji („Słuchaj dalej”, propozycje dla przedziału wieku) | postęp słuchania, przedział wieku Profilu | art. 6 ust. 1 lit. b | do usunięcia Profilu lub Konta |
| Dochodzenie i obrona przed roszczeniami | dane niezbędne w danej sprawie | art. 6 ust. 1 lit. f | do upływu terminu przedawnienia |
| Przeniesienie Klientów dotychczasowego sklepu (sekcja 9) | e-mail, historia zakupów, uprawnienia do pobrań | art. 6 ust. 1 lit. b i f | jak przy Koncie |
3. Dane dzieci
- Nie oferujemy usług bezpośrednio dzieciom. Konto zakłada, umowę zawiera i Profilami zarządza dorosły rodzic lub opiekun. Nie opieramy przetwarzania danych dzieci na ich zgodzie, więc art. 8 RODO (zgoda dziecka poniżej 16 lat) nie ma zastosowania.
- Profil dziecka zawiera wyłącznie: pseudonim (nie musi być imieniem — zalecamy, żeby nie był pełnym imieniem i nazwiskiem), awatar wybrany z gotowego zestawu, przedział wieku (0–3, 4–6, 7–9, 10+), ustawienia wieczorne (np. wyłącznik czasowy) oraz postęp słuchania i listę wysłuchanych Tytułów.
- Nigdy nie zbieramy od dziecka ani o dziecku: imienia i nazwiska, daty urodzenia, zdjęć, nagrań głosu, lokalizacji, kontaktów, identyfikatorów reklamowych. Aplikacja nie ma czatu ani funkcji społecznościowych dla dzieci.
- Tryb dziecka w Aplikacji nie zawiera reklam, zakupów, linków zewnętrznych ani narzędzi analitycznych firm trzecich. Wysyłamy z niego wyłącznie techniczne informacje o błędach odtwarzania, bez powiązania z marketingiem. Wyjście z trybu dziecka, ustawienia i Konto chroni bramka rodzicielska.
- Dane Profilu dziecka wykorzystujemy tylko do działania funkcji, o które prosi rodzic (wznowienie słuchania, propozycje Tytułów dla przedziału wieku, synchronizacja między urządzeniami). Nie profilujemy dzieci w celach marketingowych i nie przekazujemy tych danych reklamodawcom.
- Rodzic może w każdej chwili zmienić lub usunąć Profil dziecka w Koncie; usunięcie Profilu usuwa jego postęp słuchania.
- Jeżeli dowiemy się, że Konto założyła osoba niepełnoletnia, zablokujemy je i poprosimy o kontakt osoby dorosłej.
4. Odbiorcy danych
Dane przekazujemy wyłącznie podmiotom, które pomagają nam świadczyć usługi, na podstawie umów powierzenia (art. 28 RODO), albo podmiotom działającym jako odrębni administratorzy, gdy wynika to z ich roli.
| Odbiorca | Rola | Zakres | Lokalizacja danych |
|---|---|---|---|
| Railway Corporation | hosting Serwisu i bazy danych | wszystkie dane Serwisu | UE (Amsterdam); podmiot z USA |
| Cloudflare, Inc. | sieć dostarczania treści, ochrona przed atakami, Turnstile, przechowywanie plików audio i kopii zapasowych (R2) | adres IP, żądania, pliki | UE (R2 w jurysdykcji UE); sieć globalna |
| Stripe Payments Europe Limited | operator płatności | dane płatności, e-mail, kraj, sygnały ryzyka | UE/USA; Stripe jest też odrębnym administratorem w zakresie obowiązków AML i zapobiegania oszustwom |
| Resend (Plus Five Five, Inc.) | wysyłka e-maili | e-mail, treść wiadomości, status doręczenia | do ustalenia |
| do ustalenia (Fakturownia albo inFakt) | wystawianie faktur | dane do faktury | Polska |
| Crisp IM SAS | czat pomocy (ładowany po kliknięciu „Pomoc”) | treść rozmowy, e-mail, identyfikator Konta | UE (Francja) |
| Functional Software, Inc. (Sentry) | raporty o błędach Serwisu i Aplikacji rodzica, bez nagrywania sesji | dane techniczne, identyfikator błędu, bez treści formularzy | UE (region UE Sentry); podmiot z USA |
| Google Ireland Limited, Apple Distribution International | logowanie przez Google/Apple; dystrybucja Aplikacji | dane logowania, które przekażesz | odrębni administratorzy |
| Google Ireland Limited, Meta Platforms Ireland Limited | analityka i pomiar reklam — tylko po Twojej zgodzie | identyfikatory cookies, zdarzenia, skrót e-maila | odrębni lub współadministratorzy w zakresie zbierania danych przez piksel |
| do ustalenia | księgowość | dane z faktur i zamówień | Polska |
| organy publiczne, sądy | gdy wymaga tego prawo | w zakresie żądania | — |
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Przechowujemy dane w UE. Niektórzy dostawcy (Railway, Cloudflare, Stripe, Resend, Sentry, Google, Meta) to firmy z USA lub mają spółki w USA, więc dostęp do danych spoza EOG (np. przy wsparciu technicznym) jest możliwy. Wtedy podstawą przekazania jest decyzja Komisji Europejskiej w sprawie ram ochrony danych UE–USA (EU-US Data Privacy Framework) — w odniesieniu do certyfikowanych podmiotów — albo standardowe klauzule umowne zatwierdzone przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc na [email protected].
6. Twoje prawa
Masz prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych — możesz samodzielnie usunąć Konto w Serwisie (
/konto/usun) i w Aplikacji, - ograniczenia przetwarzania,
- przenoszenia danych — funkcja „Pobierz moje dane” w Koncie przygotowuje plik JSON,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (w tym w każdej chwili wobec marketingu),
- wycofania zgody w dowolnym momencie (centrum preferencji, link „Wypisz się” w każdej wiadomości marketingowej, „Ustawienia prywatności” w stopce) — bez wpływu na zgodność z prawem przetwarzania przed wycofaniem,
- skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Na żądania odpowiadamy w ciągu miesiąca. Po usunięciu Konta anonimizujemy zamówienia; przechowujemy tylko dane, których wymagają przepisy podatkowe i rachunkowe, oraz dowody oświadczeń przez okres przedawnienia roszczeń. Kopie zapasowe są nadpisywane w ciągu 12 miesięcy.
7. Czy musisz podać dane
Podanie adresu e-mail jest niezbędne do zawarcia umowy (dostarczenie zakupów, potwierdzenia, logowanie). Dane do faktury podajesz, jeśli chcesz ją otrzymać. Zgody marketingowe i zgody na cookies są dobrowolne — ich brak nie ogranicza zakupów ani słuchania.
8. Zautomatyzowane decyzje i profilowanie
- Nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne wyłącznie automatycznie, z wyjątkiem zabezpieczeń płatności: system może automatycznie odrzucić transakcję lub — po ostrzeżeniu banku o oszustwie — zwrócić płatność i cofnąć dostęp z danego zamówienia. Służy to ochronie posiadaczy kart przed nieuprawnionym użyciem. Możesz zakwestionować taką decyzję, pisząc na [email protected] — sprawę rozpatrzy człowiek.
- Rekomendacje Tytułów („Słuchaj dalej”, propozycje dla wieku) są prostym profilowaniem w ramach usługi i nie wywołują skutków prawnych.
9. Klienci dotychczasowego sklepu sluchoteka.pl
Jeżeli kupowałeś(-aś) w sklepie sluchoteka.pl przed 4 października 2026, Twój adres e-mail i historia zakupów (bez haseł — nie przenosimy ich) zostały przeniesione do nowego Serwisu, abyś mógł(-a) odebrać swoją bibliotekę po zalogowaniu kodem z e-maila. Dotychczasowym administratorem danych był(-a) do ustalenia. Zgody marketingowe przenieśliśmy wyłącznie, jeśli istniał dowód ich wyrażenia; pozostałym osobom nie wysyłamy marketingu.
10. Aplikacja mobilna
- Aplikacja korzysta z uprawnień: odtwarzanie w tle i na ekranie blokady, przechowywanie pobranych nagrań w prywatnym katalogu Aplikacji, powiadomienia (tylko po Twojej zgodzie w systemie).
- Aplikacja nie korzysta z identyfikatorów reklamowych (IDFA/AAID), nie zawiera SDK reklamowych i nie śledzi Cię w innych aplikacjach.
- Aplikacja wysyła do nas zdarzenia techniczne i przebieg słuchania (np. postęp, błędy odtwarzania). W trybie rodzica raporty błędów obsługuje Sentry (region UE, bez nagrywania ekranu i bez treści formularzy).
- Token logowania jest przechowywany w bezpiecznym magazynie systemu (Keychain / Keystore).
- Usunięcie Konta jest dostępne w Aplikacji (Konto → Usuń konto) i pod adresem https://sluchoteka.pl/konto/usun.
11. Logowanie przez Google i Apple
Jeśli wybierzesz logowanie przez Google lub Apple, otrzymujemy od nich adres e-mail, informację o jego weryfikacji, identyfikator konta i — jeśli udostępnisz — imię. Przy Apple możesz ukryć adres e-mail; wtedy otrzymujemy adres przekaźnikowy Apple. Przy usunięciu Konta unieważniamy połączenie z Apple.
12. Pliki cookies
Szczegóły: „Polityka cookies”. Ustawienia zmienisz w każdej chwili przez link „Ustawienia prywatności” w stopce.
13. Bezpieczeństwo
Stosujemy szyfrowanie połączeń (HTTPS/HSTS), logowanie bez haseł lub z hasłami sprawdzanymi pod kątem wycieków, uwierzytelnianie dwuskładnikowe dla administratorów, szyfrowane kopie zapasowe w UE, kontrolę dostępu w każdym punkcie systemu i dziennik zdarzeń administracyjnych. W razie naruszenia ochrony danych zgłaszamy je Prezesowi UODO w ciągu 72 godzin i — jeśli to wymagane — informujemy Ciebie.
14. Zmiany Polityki prywatności
Każda wersja ma identyfikator i datę i pozostaje dostępna w archiwum. O istotnych zmianach informujemy e-mailem i komunikatem w Serwisie z wyprzedzeniem.