Polityka Prywatności — Tale Boo

Ostatnia aktualizacja: 5 lipca 2026

1. Kim jesteśmy

Administratorem danych osobowych jest:

Mente Spółka Akcyjna ul. Pl. Zwycięstwa 2, 90-312 Łódź KRS: 0001044782 · NIP: 7282875373 · REGON: 525942709 Kapitał zakładowy: 100 000,00 zł E-mail kontaktowy w sprawach prywatności: rodo@taleboo.com

(dalej: „my", „Administrator")

2. Dla kogo jest ta aplikacja i kto może założyć konto

Tale Boo to aplikacja tworząca spersonalizowane, edukacyjne bajki dla dzieci w wieku 3–12 lat, czytane i współtworzone razem z postacią „Boo".

Konto w aplikacji może założyć wyłącznie osoba dorosła — rodzic lub opiekun prawny dziecka, która ukończyła 18 lat. Dzieci nie zakładają własnych kont, nie podają samodzielnie adresu e-mail, hasła ani innych danych kontaktowych. Wszystkie profile dzieci są tworzone i zarządzane wyłącznie przez rodzica/opiekuna z poziomu jego konta.

Rejestrując konto, potwierdzasz, że jesteś rodzicem lub opiekunem prawnym dziecka/dzieci, których profile utworzysz, oraz że masz ukończone 18 lat.

3. Jakie dane zbieramy

a) Dane konta rodzica/opiekuna

Adres e-mail, preferowany język i strefa czasowa, data utworzenia konta, opcjonalny PIN rodzica (służący wyłącznie do lokalnej blokady ustawień przed dzieckiem na tym samym urządzeniu).

b) Profil dziecka (wprowadzany wyłącznie przez rodzica)

Imię lub pseudonim, wiek (3–12 lat), poziom nauki matematyki i angielskiego, zainteresowania/hobby, preferowany głos narratora.

c) Treść tworzonych bajek

Tematy i pomysły na bajkę podane przez dziecko (tekstem lub głosem), wygenerowane rozdziały bajek, oceny bajek (gwiazdki 1–5, ulubione motywy), historia dotychczasowych bajek (wykorzystywana wyłącznie do tego, by kolejne bajki nie powtarzały fabuł i rozwijały dziecko).

d) Nagrania głosu — traktujemy je ze szczególną ostrożnością

• Odpowiedzi głosowe dziecka (np. odpowiedź na pytanie Boo) są przesyłane do usługi transkrypcji (zamiana mowy na tekst) wyłącznie w celu uzyskania tekstu odpowiedzi. Nie przechowujemy trwale nagrań audio dziecka — po transkrypcji nagranie jest odrzucane po naszej stronie. Podmiot realizujący transkrypcję (patrz pkt 6) może przetwarzać dane zgodnie z własną polityką retencji na poziomie API.
• Głos do klonowania (np. głos rodzica, babci lub dziadka, nagrywany świadomie przez osobę dorosłą w celu stworzenia głosu narratora) jest przesyłany do naszego dostawcy technologii głosowej (ElevenLabs) i tam przechowywany jako model głosu, dopóki nie zostanie usunięty. Klonowanie głosu wymaga odrębnej, świadomej zgody osoby, której głos jest klonowany — rodzic potwierdza, że ma prawo i zgodę tej osoby na wykorzystanie jej głosu w ten sposób.

e) Dane o korzystaniu z usługi

Liczba wygenerowanych bajek i rozdziałów, dzienne limity użycia, plan subskrypcji (darmowy/trial/premium), historia wykorzystanych kodów promocyjnych.

f) Dane płatności

Płatności (gdy zostaną uruchomione) będą obsługiwane przez zewnętrznego, certyfikowanego dostawcę płatności (Stripe). Nie przechowujemy numerów kart płatniczych na naszych serwerach.

g) Dane techniczne

Adres IP (wykorzystywany do zabezpieczeń i zapobiegania nadużyciom), identyfikator polecającego zapisywany lokalnie w przeglądarce, jeśli użytkownik trafił do aplikacji z linku poleceń.

4. W jakim celu przetwarzamy dane

• Świadczenie usługi: generowanie spersonalizowanych bajek, synteza i rozpoznawanie mowy, zapisywanie postępów dziecka
• Bezpieczeństwo dzieci: moderacja treści (każdy temat i każda wygenerowana bajka jest automatycznie sprawdzana pod kątem treści nieodpowiednich dla dzieci), egzekwowanie limitów użycia
• Obsługa konta, subskrypcji i rozliczeń
• Ulepszanie usługi na podstawie danych zagregowanych i zanonimizowanych
• Niezbędna komunikacja z rodzicem (np. potwierdzenie konta, ważne zmiany w usłudze)

Czego nigdy nie robimy z danymi dziecka

• Nie wyświetlamy reklam kierowanych do dzieci i nie profilujemy dzieci w celach reklamowych
• Nie sprzedajemy danych osobowych dzieci ani rodziców
• Nie udostępniamy danych dziecka innym użytkownikom bez wyraźnej, świadomej zgody rodzica (patrz: publikacja w galerii, pkt 9)
• Nie umożliwiamy dzieciom kontaktu z obcymi osobami w aplikacji

5. Podstawy prawne przetwarzania (RODO)

• Zgoda (art. 6 ust. 1 lit. a RODO) — w odniesieniu do danych dziecka zgodę wyraża rodzic/opiekun prawny, zgodnie z art. 8 RODO dotyczącym zgody w kontekście usług społeczeństwa informacyjnego oferowanych bezpośrednio dziecku
• Wykonanie umowy (art. 6 ust. 1 lit. b) — dostarczenie funkcjonalności aplikacji, którą wybrał użytkownik
• Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f) — zapobieganie nadużyciom, bezpieczeństwo techniczne, egzekwowanie limitów
• Obowiązek prawny (art. 6 ust. 1 lit. c) — np. przechowywanie dokumentów rozliczeniowych zgodnie z prawem podatkowym

6. Komu przekazujemy dane (podmioty przetwarzające)

Korzystamy z zaufanych dostawców technologii, którzy przetwarzają dane w naszym imieniu, na podstawie zawartych z nimi umów powierzenia przetwarzania danych (art. 28 RODO):

W przypadku przekazywania danych poza Europejski Obszar Gospodarczy stosujemy odpowiednie zabezpieczenia prawne, w szczególności Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską, lub inny właściwy mechanizm przewidziany w RODO. (Do potwierdzenia i uzupełnienia przez prawnika na podstawie aktualnych umów z dostawcami.)

7. Jak długo przechowujemy dane

Dane są przechowywane przez cały okres posiadania aktywnego konta. Po usunięciu konta („Usuń konto na zawsze" w Ustawieniach → Prywatność) dane w naszej bazie są usuwane bezpowrotnie w rozsądnym terminie technicznym. Modele sklonowanego głosu u dostawcy zewnętrznego (ElevenLabs) są usuwane w momencie usunięcia głosu w Ustawieniach Głosu lub automatycznie przy usunięciu konta.

8. Prawa rodzica/opiekuna dotyczące danych

Zgodnie z RODO przysługują Ci następujące prawa:

• Dostęp do danych — pełny eksport danych konta i dzieci dostępny w Ustawieniach → Prywatność → „Pobierz moje dane"
• Sprostowanie danych nieprawidłowych
• Usunięcie danych („prawo do bycia zapomnianym") — funkcja „Usuń konto na zawsze"
• Ograniczenie przetwarzania
• Przenoszalność danych — otrzymanie danych w formacie JSON
• Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie
• Wycofanie zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem
• Skarga do organu nadzorczego — w Polsce: Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl); mieszkańcy innych krajów UE mogą złożyć skargę do właściwego lokalnego organu ochrony danych

Aby skorzystać z powyższych praw poza funkcjami dostępnymi w aplikacji, napisz na: rodo@taleboo.com

9. Bezpieczeństwo dzieci — nasze konkretne zobowiązania

• Filtr treści jest zawsze aktywny i nie można go wyłączyć w ustawieniach
• Każdy temat podany przez dziecko oraz każda wygenerowana bajka są automatycznie sprawdzane pod kątem treści nieodpowiednich (przemoc, treści dla dorosłych, niebezpieczne zachowania); w razie wykrycia niedozwolonego tematu aplikacja twórczo przekształca pomysł w bezpieczną wersję, zamiast wyświetlać dziecku informację o odmowie
• Brak funkcji społecznościowych między dziećmi — dzieci nie mogą się ze sobą komunikować w aplikacji
• Publikacja bajek w publicznej galerii jest domyślnie wyłączona i wymaga świadomego włączenia przez rodzica dla każdego profilu dziecka z osobna; rodzic decyduje też, czy w publicznej galerii widoczne jest imię dziecka
• PIN rodzica pozwala zablokować dostęp do ustawień aplikacji przed dzieckiem korzystającym z tego samego urządzenia
• Nie wyświetlamy dzieciom reklam ani treści sponsorowanych

10. Użytkownicy międzynarodowi

Aplikacja jest dostępna globalnie, w tym dla rodzin polskich mieszkających za granicą. W zależności od miejsca zamieszkania mogą mieć zastosowanie dodatkowe przepisy:

• Unia Europejska / Europejski Obszar Gospodarczy oraz Wielka Brytania: RODO / UK GDPR oraz — w przypadku Wielkiej Brytanii — Age Appropriate Design Code (Kodeks Projektowania Odpowiedniego dla Wieku)
• Stany Zjednoczone: Children's Online Privacy Protection Act (COPPA) — nie zbieramy danych bezpośrednio od dziecka bez pośrednictwa rodzica, nie wymagamy od dziecka podawania więcej danych niż to niezbędne do korzystania z funkcji, nie umożliwiamy dziecku publicznego udostępniania danych kontaktowych. Mieszkańcy Kalifornii: California Consumer Privacy Act / CPRA — nie sprzedajemy ani nie „udostępniamy" (w rozumieniu CCPA) danych osobowych
• Pozostałe kraje: stosujemy powyższe standardy jako globalne minimum ochrony danych dzieci, niezależnie od lokalnych wymogów prawnych

11. Pliki cookie i podobne technologie

Wykorzystujemy wyłącznie minimalny, techniczny identyfikator programu poleceń, zapisywany lokalnie w przeglądarce (localStorage), gdy użytkownik trafi do aplikacji z linku poleconego przez innego użytkownika. Nie wykorzystujemy plików cookie reklamowych, śledzących ani profilujących dziecko.

12. Zmiany niniejszej polityki

O istotnych zmianach niniejszej polityki poinformujemy z odpowiednim wyprzedzeniem drogą e-mailową oraz w formie widocznej informacji w aplikacji, zanim zmiany wejdą w życie.

13. Kontakt

W sprawach dotyczących ochrony danych osobowych i niniejszej polityki: rodo@taleboo.com

Dokument roboczy przygotowany 2026-07-05. Wymaga weryfikacji prawnej przed publikacją — patrz COMPLIANCE_CHECKLIST.md w tym samym folderze.