Polityka prywatności

Administratorem Twoich danych osobowych jest Wojciech Grabias Kolorki.net, Mochnackiego 41 lok. 10, 30-652 Krakow, NIP 9182089995.

W sprawach dotyczących danych osobowych napisz na: kontakt@kolorki.net.

Serwis działa bez zakładania kont. Dostęp do zamówienia i do formularza dziecka odbywa się przez indywidualne linki z tokenem. Organizator zbiórki widzi wyłącznie statusy stron (na przykład „gotowe”, „w trakcie”), nigdy zdjęć dzieci. Rodzic widzi wyłącznie dane własnego dziecka - nie ma dostępu do danych innych dzieci w grupie.

Zakres danych zależy od Twojej roli i od tego, co zdecydujesz się przesłać:

• Organizator zbiórki - nazwa grupy lub przedszkola oraz dane kontaktowe (adres e-mail).
• Rodzic / opiekun - adres e-mail (opcjonalnie, do odbioru zamówienia), imię dziecka oraz - jeśli wyrazisz na to wyraźną zgodę - zdjęcie dziecka. Zdjęcie służy wyłącznie do stworzenia strony tego dziecka w książeczce.
• Dane głosowe - gdy korzystasz z funkcji „naciśnij i mów”, Twoja wypowiedź jest zamieniana na tekst przez dostawcę transkrypcji (ElevenLabs). Przetwarzamy tylko powstały tekst; my nie zapisujemy nagrania audio.
• Dane płatności - przetwarzane przez operatora płatności imoje (ING Bank Śląski S.A.). Nie mamy dostępu do pełnych danych karty ani kodów BLIK.
• Dane techniczne - adres IP oraz logi niezbędne do zapewnienia bezpieczeństwa i poprawnego działania serwisu.

Poszczególne dane przetwarzamy w następujących celach i na następujących podstawach RODO:

• Realizacja usługi (przyjęcie zamówienia, przygotowanie i dostarczenie książeczki) - art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Przetworzenie zdjęcia i wizerunku dziecka - art. 6 ust. 1 lit. a RODO (wyraźna zgoda rodzica lub opiekuna). Zgodę można wycofać w każdej chwili przed drukiem, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.
• Bezpieczeństwo serwisu i dochodzenie ewentualnych roszczeń - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
• Obowiązki księgowe i podatkowe (dokumentacja zamówień) - art. 6 ust. 1 lit. c RODO (obowiązek prawny).

Podanie zdjęcia jest zawsze dobrowolne. Jeśli nie chcesz przesyłać zdjęcia, dziecko może otrzymać postać ogólną (bez żadnych danych o wyglądzie) albo nie brać udziału - w każdym z tych przypadków książeczka i tak powstaje.

Składamy to wprost: zdjęć dzieci nie wykorzystujemy do trenowania jakichkolwiek modeli sztucznej inteligencji - ani własnych, ani naszych dostawców. Zdjęcie służy wyłącznie do wygenerowania konturowej strony do kolorowania dla tego jednego dziecka, a potem zostaje trwale usunięte.

Korzystamy z zaufanych dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie (podmioty przetwarzające), w zakresie niezbędnym do działania serwisu:

• OpenAI - generowanie konturowej grafiki ze zdjęcia. Zgodnie z warunkami API danych przekazywanych przez nasz serwis nie wykorzystuje do trenowania modeli.
• ElevenLabs - zamiana mowy na tekst (funkcja „naciśnij i mów”).
• Vercel - hosting aplikacji.
• Convex - baza danych zamówień i statusów.
• Cloudflare - przechowywanie plików (R2) oraz warstwa sieciowa.
• imoje (ING Bank Śląski S.A.) - obsługa płatności. W zakresie płatności imoje występuje jako odrębny administrator Twoich danych.
• Drukarnia - otrzymuje wyłącznie gotowe strony do druku, nigdy zdjęć źródłowych.

Dane udostępniamy też podmiotom uprawnionym na podstawie przepisów prawa, gdy mamy taki obowiązek.

Część naszych dostawców (OpenAI, ElevenLabs, Vercel, Cloudflare) przetwarza dane w Stanach Zjednoczonych. Przekazywanie odbywa się w oparciu o odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne (SCC) oraz - tam gdzie dotyczy - ramy Data Privacy Framework (DPF). Operator płatności imoje (ING Bank Śląski S.A.) działa w ramach Europejskiego Obszaru Gospodarczego.

• Zdjęcia dzieci - usuwamy je najpóźniej po 30 dniach od przesłania. Po dostarczeniu książeczki przechowujemy zdjęcie już tylko przez krótki czas potrzebny na ewentualny dodruk lub reklamację, a następnie je usuwamy. Po wycofaniu udziału dziecka zdjęcie jest usuwane niezwłocznie.
• Sposób usuwania - usunięcie jest trwałe: kasujemy zarówno przesłane zdjęcie, jak i jego roboczą wersję z naszej pamięci plików, a każde usunięcie zapisujemy w wewnętrznym, tylko-do-dopisu rejestrze operacji na potrzeby rozliczalności.
• Dane zamówienia i dokumentacja księgowa - przez okres wymagany przepisami o rachunkowości, standardowo 5 lat.

Zdjęcie dziecka może przesłać wyłącznie jego rodzic lub opiekun prawny, po zaznaczeniu wyraźnej zgody. Chronimy te dane w sposób szczególny:

• organizator zbiórki oraz przedszkole nigdy nie widzą zdjęć - widzą tylko statusy i gotowe strony;
• żaden inny rodzic nie ma dostępu do zdjęcia cudzego dziecka;
• zgodę można wycofać w każdej chwili przed drukiem, co uruchamia natychmiastowe usunięcie zdjęcia.

Zatwierdzona strona do kolorowania (rysunek liniowy, bez zdjęcia) jest widoczna dla pozostałych rodziców w grupie - trafia też do wspólnej drukowanej książeczki.

Nie prowadzimy profilowania ani zautomatyzowanego podejmowania decyzji wywołującego skutki prawne w rozumieniu art. 22 RODO. Nie wyświetlamy reklam i nie przekazujemy danych sieciom reklamowym.

Serwis używa wyłącznie niezbędnych plików cookies i podobnych mechanizmów technicznych, koniecznych do jego prawidłowego działania (na przykład utrzymania sesji przy wypełnianiu formularza). Nie stosujemy cookies marketingowych ani śledzących, dlatego nie prosimy o zgodę na cookies inne niż niezbędne.

W związku z przetwarzaniem danych przysługują Ci prawa:

• dostępu do danych oraz otrzymania ich kopii;
• sprostowania, usunięcia oraz ograniczenia przetwarzania;
• przenoszenia danych oraz sprzeciwu (gdy podstawą jest prawnie uzasadniony interes);
• wycofania zgody na przetwarzanie zdjęcia w dowolnym momencie przed drukiem - przez indywidualny link rodzica;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), gdy uznasz, że przetwarzanie narusza RODO.

Aby skorzystać z tych praw, napisz na kontakt@kolorki.net.

Możemy aktualizować tę politykę, na przykład gdy zmienią się przepisy lub funkcje serwisu. Aktualną wersję zawsze publikujemy na tej stronie wraz z datą ostatniej aktualizacji.