Polityka prywatności

1. Kto jest administratorem

Administratorem danych jest Krzysztof Głuszczyk (Creatiwi AI), NIP 9542715800. Adres przedsiębiorstwa i numer telefonu podaję w wycenie, przed zawarciem umowy. W sprawach danych osobowych napisz na adres orders@bipsclub.com.

2. Jakie dane przetwarzam i po co

W obu rodzajach zapytania przetwarzam imię i nazwisko osoby kontaktowej, adres e-mail, rodzaj zapytania, wybrane zwierzątko oraz jego opis, jeśli wybrano inne zwierzę, potwierdzenie zapoznania się z polityką prywatności i język strony, z której wysłano formularz. Możesz też podać nazwę instytucji lub firmy i komentarz. Przy zapytaniu o film przetwarzam też wybrany język i jego opis, jeśli wybrano inny język, grupę wiekową lub informację, że prosisz o pomoc w jej wyborze, rodzaj głosu oraz opcjonalną nazwę grupy. Przy wyborze własnego głosu przetwarzam również potwierdzenie, że wiesz o konieczności uzyskania pisemnej zgody właściciela głosu przed rozpoczęciem pracy. Przy zapytaniu o same naklejki możesz też podać ich liczbę. Formularz zawiera też ukryte pole służące wykrywaniu automatycznych zgłoszeń; jeśli zostanie wypełnione, zapytanie wysłane przez stronę nie jest przekazywane do mnie. Dotyczy to wysyłki przez stronę: wiadomość przygotowana w programie pocztowym (opcja zapasowa) tych zabezpieczeń omija.

Używam ich, żeby odpowiedzieć na zapytanie i, jeśli dojdzie do zamówienia, żeby je wykonać. Używam ich także do obsługi korespondencji, do ochrony przed nadużyciami i do obrony przed roszczeniami albo ich dochodzenia.

Jeżeli pytasz o zamówienie dla siebie, przetwarzam dane niezbędne do przygotowania oferty na Twoje żądanie i wykonania zawartej z Tobą umowy na podstawie art. 6 ust. 1 lit. b RODO. Jeżeli kontaktujesz się w imieniu instytucji, firmy lub innej osoby, podstawą przetwarzania Twoich danych kontaktowych jest art. 6 ust. 1 lit. f RODO, a moim prawnie uzasadnionym interesem jest prowadzenie korespondencji i obsługa zamówienia tego podmiotu. Na tej samej podstawie przetwarzam dane niezbędne do ochrony strony przed nadużyciami oraz ustalenia, dochodzenia lub obrony roszczeń. Dane niezbędne do wypełnienia obowiązków podatkowych i rachunkowych przetwarzam na podstawie art. 6 ust. 1 lit. c RODO. Pole potwierdzające zapoznanie się z polityką prywatności jest potwierdzeniem jej przeczytania, a nie zgodą na przetwarzanie danych ani podstawą tego przetwarzania.

Podanie danych jest dobrowolne. Bez imienia i adresu e-mail nie mogę jednak odpowiedzieć na zapytanie.

3. Czego formularz nie zbiera

Formularz nie prosi o dane dzieci. Pole nazwy grupy służy do wpisania nazwy zbiorczej, na przykład „Pszczółki”. Proszę, żeby nie wpisywać w żadnym polu imion dzieci ani innych informacji pozwalających rozpoznać konkretne dziecko. Formularz nie rozpoznaje automatycznie takich danych we wpisanym tekście.

Formularz nie przyjmuje plików ani nagrań, w tym próbek głosu.

Próbka głosu, model głosu i narracja pozwalająca rozpoznać osobę mogą być jej danymi osobowymi. Głos nie jest automatycznie daną szczególnej kategorii: art. 9 RODO dotyczy danych biometrycznych przetwarzanych w celu jednoznacznego zidentyfikowania osoby. Przed wyborem technologii oceniam, czy taki przypadek występuje. Klonowanie i wykorzystanie głosu w uzgodnionym filmie opieram na osobnej zgodzie właściciela głosu z art. 6 ust. 1 lit. a RODO, a jeżeli przetwarzanie podlega art. 9 RODO, również na jego wyraźnej zgodzie z art. 9 ust. 2 lit. a. Po wycenie, ale jeszcze przed podpisaniem zgody i odebraniem próbki, przekazuję właścicielowi głosu informację zgodną z art. 13 RODO: kto przetwarza dane, jakie dane i w jakim celu, na jakiej podstawie, komu je udostępnia, w jakich państwach, z jakimi zabezpieczeniami transferu i możliwością uzyskania ich kopii, jak długo je przechowuje oraz jakie prawa przysługują tej osobie i jak wycofać zgodę. Podaję nazwę dostawcy syntezy mowy, który może działać poza Europejskim Obszarem Gospodarczym, oraz zasady usuwania danych u niego. Próbkę przekazujesz dopiero po otrzymaniu przeze mnie podpisanej zgody, przez przesłany przeze mnie link do szyfrowanego udostępnienia pliku z ograniczonym czasem ważności. Próbkę i model usuwam w ciągu 30 dni od odbioru filmu przez zamawiającego, a po wycofaniu zgody bez zbędnej zwłoki. Podpis składa sam pełnoletni właściciel głosu; zgoda instytucji lub przełożonego go nie zastępuje. Pracownik musi mieć rzeczywistą możliwość odmowy i wycofania zgody bez nacisku i niekorzystnych skutków w pracy. Film można zamówić z głosem autora lub głosem z biblioteki. Jeśli dobrowolność zgody budzi wątpliwości, nie korzystam z głosu pracownika.

4. Gdzie trafiają dane i kto je widzi

Wiadomość z formularza trafia na skrzynkę e-mail administratora. Kod strony nie zapisuje danych z formularza w bazie danych ani we własnych dziennikach. Dane są w wysłanej wiadomości, w kopiach, które ma dostawca poczty, w dziennikach usług poczty Cloudflare (o nich niżej) oraz w mojej korespondencji z Tobą.

Odbiorcami danych są Cloudflare, Inc. oraz dostawca mojej skrzynki pocztowej. Cloudflare zapewnia hosting i wysyłkę wiadomości z formularza; pocztę na orders@bipsclub.com, także wysłaną z programu pocztowego zamiast formularza, przyjmuje i przekazuje przez Email Routing. Obsługując połączenie, może przetwarzać adres IP i nagłówki żądania. Według dokumentacji Cloudflare z 15 października 2026 dziennik Activity log obejmuje zdarzenia wysyłki i przekazywania poczty, wyniki SPF, DKIM i DMARC oraz odpowiedzi serwera odbiorcy, próby i czas dostarczenia, przyczyny odrzucenia i status końcowy. Powiązane dane zdarzeń obejmują też nadawcę, odbiorcę, temat i identyfikator wiadomości. Opis Activity log (otwiera się w nowej karcie) nie podaje osobnego okresu jego przechowywania; zakres dat filtra nie jest takim okresem. Dokumentacja metryk i analityki (otwiera się w nowej karcie) podaje 31 dni przechowywania danych w opisanych tam zbiorach, także danych pojedynczych zdarzeń udostępnianych w Activity log. Nie określa to terminu usunięcia wszystkich wewnętrznych dzienników ani kopii dostawcy. Podgląd treści wysyłanych wiadomości jest dla domeny nadawcy wyłączony; dokumentacja podaje około siedmiu dni przechowywania podglądów wiadomości wysłanych przy włączonej funkcji.

Żeby chronić formularz i skrzynkę przed nadużyciami, korzystam z licznika Cloudflare Rate Limiting na podstawie art. 6 ust. 1 lit. f RODO. Moim prawnie uzasadnionym interesem jest bezpieczeństwo i dostępność tych usług. Licznik używa skrótu SHA-256 adresu IP, który nadal traktuję jako daną osobową, i nie zawiera treści zapytania. Jest ustawiony na pięć prób w oknie 60 sekund; zliczanie jest przybliżone i odbywa się osobno w lokalizacjach Cloudflare. Okno 60 sekund nie oznacza, że po tym czasie dostawca usuwa stan licznika. Dokumentacja tego mechanizmu (otwiera się w nowej karcie) nie podaje terminu usunięcia tego stanu, więc nie deklaruję konkretnego okresu jego przechowywania. Mój kod nie zapisuje osobnej kopii licznika ani jego klucza. Licznik obejmuje tylko wysyłkę przez stronę; wiadomość przygotowana w programie pocztowym go omija.

Cloudflare, Inc. oraz dostawcy poczty mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Cloudflare w swojej umowie powierzenia danych, sekcja 6 (otwiera się w nowej karcie) opisuje transfery w ramach EU-US Data Privacy Framework oraz stosowanie standardowych klauzul umownych Komisji Europejskiej, gdy transfer wymaga takich zabezpieczeń. Jest to informacja dostawcy, a nie moje potwierdzenie aktualnej certyfikacji konkretnej usługi. Podstawą transferu może być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, w tym EU-US Data Privacy Framework wyłącznie wobec odbiorcy z aktualnym wpisem obejmującym dany transfer, albo standardowe klauzule umowne wraz z oceną ochrony w państwie odbiorcy i dodatkowymi zabezpieczeniami, jeśli są potrzebne. Samo korzystanie z dostawcy z USA ani potwierdzenie zapoznania się z polityką nie stanowią takiej podstawy. Podstawę transferu ustalam osobno dla faktycznego dostawcy każdej skrzynki odbierającej wiadomości. Informację o stosowanych zabezpieczeniach oraz ich kopię lub sposób uzyskania możesz otrzymać, pisząc na orders@bipsclub.com.

5. Analityka, ciasteczka i zewnętrzne zasoby

Strona nie używa analityki, ciasteczek ani narzędzi śledzących. Czcionki, skrypty, obrazy i dźwięki ładują się z tej samej witryny, bez zewnętrznych serwerów.

Formularz nie korzysta z Cloudflare Turnstile. Strona z formularzem nie ładuje skryptu ani widżetu tej usługi.

Odnośniki do YouTube, Wikimedia Commons, Creative Commons, Teachable Machine, Creatiwi.ai i Buy Me a Coffee otwierają zewnętrzne strony. Po kliknięciu obowiązują ich własne zasady.

6. Jak długo przechowuję dane

Dane z zapytania przechowuję do 12 miesięcy od ostatniego kontaktu w jego sprawie. Gdy dojdzie do zamówienia, przechowuję dane tak długo, jak wymagają tego przepisy podatkowe i rachunkowe oraz możliwość dochodzenia roszczeń.

Próbki głosu i modele głosu usuwam w ciągu 30 dni od odbioru filmu przez zamawiającego.

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Masz też prawo do przenoszenia danych tam, gdzie przepisy je przewidują, oraz do wycofania zgody w każdej chwili, jeśli przetwarzanie opiera się na zgodzie (na przykład w przypadku próbki głosu).

Aby skorzystać z tych praw, napisz na adres orders@bipsclub.com. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) albo do organu nadzorczego w swoim państwie.

8. Profilowanie i zautomatyzowane decyzje

Nie profiluję osób ani nie podejmuję wobec nich decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na nie wpływają. Opisany wyżej licznik automatycznie ogranicza częstotliwość wysyłania zapytań, a ukryte pole pomaga odrzucać automatyczne zgłoszenia.

9. Zmiany tej polityki

Zmieniam politykę, gdy zmienia się sposób działania strony. Data aktualnej wersji jest na górze.