Політика конфіденційності
1. Хто ми
Контролер ваших персональних даних — TaleLamp («ми»). З усіх питань щодо даних: [email protected].
2. Які дані ми обробляємо
- Дані для створення книги: ім'я дитини, стать, вікова група, обрана зовнішність (колір шкіри, зачіска, очі, окуляри), імена та ролі до трьох персонажів (наприклад, брат чи улюбленець), за бажанням — захоплення, місто, улюблена іграшка, те, чого дитина зараз трохи боїться (вибір зі списку), і присвята, а також, за бажанням, ідея своєї казки у вільній формі (1–3 речення). Ці дані передаються постачальнику ІІ-моделі лише для написання тексту (див. список обробників), не використовуються для навчання моделей і зберігаються в нього не довше, ніж передбачено його умовами. Ми ніколи не питаємо прізвище й дату народження; фотографія дитини необов'язкова й потрібна лише для героя за фото (див. розділ 3). Адресу доставки й телефон ми просимо лише при замовленні друкованої книги — вони потрібні для виконання договору, передаються друкарні й видаляються разом із замовленням.
- Ваша ідея казки (вільний текст, за бажанням) передається постачальнику ІІ-моделі так само, як інші дані вище, автоматично перевіряється перед використанням і ніде не публікується. Будь ласка, не вказуйте в ній прізвища, адреси та відомості про здоров'я.
- Ваш email — щоб надіслати книгу та, якщо ви попросите, безкоштовну казку.
- Дані замовлення й оплати — що куплено, ціна, статус оплати. Дані картки обробляє платіжний провайдер; ми їх не бачимо й не зберігаємо.
- Технічні дані — IP-адреса та тип браузера, для безпеки й захисту від зловживань.
- Рекламні ідентифікатори (параметри кампанії, рекламні cookie) — лише якщо ви погодилися на маркетингові cookie.
Ми свідомо не збираємо дані від дітей. Сервіс призначений для дорослих (батьків, родичів, опікунів), які вказують мінімум відомостей, потрібних для персональної казки.
3. Цілі та правові підстави
| Мета | Підстава (GDPR) |
|---|---|
| Створення безкоштовної казки й книги, доставка, підтримка, переписування казок на запит | Виконання договору та дії до його укладення, ст. 6(1)(b) |
| Бухгалтерський і податковий облік | Юридичний обов'язок, ст. 6(1)(c) |
| Безпека, захист безкоштовної казки від зловживань, розгляд скарг | Законний інтерес, ст. 6(1)(f) |
| Листи-нагадування та пропозиції (до 3 листів після безкоштовної казки, лист про незавершене замовлення, персональний код знижки; після покупки — до 3 листів: як читати, поділитися, нові набори); вимірювання реклами (пікселі) | Ваша згода, ст. 6(1)(a) — її можна відкликати будь-коли |
| Озвучення книги голосом батьків: ваш запис (до 90 секунд) передається в ElevenLabs для створення тимчасової голосової моделі; запис і модель видаляються одразу після озвучення, а якщо озвучення не відбулося — не пізніше 2 днів | Ваша явна згода, ст. 9(2)(a) (голос — біометричні дані); відкликання — видаленням запису до озвучення |
| Підписка «Голос родини»: із вашого запису (близько хвилини) ElevenLabs створює голосову модель. Сам запис видаляється одразу після створення моделі; у нас зберігаються лише ідентифікатор моделі в ElevenLabs, відмітка про вашу згоду (текст, версія, час, хеш IP) і короткий приклад, синтезований вашим голосом («послухати себе»). Модель використовується лише для озвучення книг і казок вашої родини та зберігається, поки діє підписка; у разі скасування чи закінчення підписки, несплати довше 7 днів, видалення голосу або акаунта вона негайно видаляється в ElevenLabs. Уже озвучені книги й казки залишаються у вас. | Ваша явна згода, ст. 9(2)(a) (голос — біометричні дані), окремо для кожного голосу; відкликання — кнопкою «Видалити голос» у сімейному кабінеті |
| Намальований герой за фото: одне фото дитини (до 8 МБ, метадані видаляються під час завантаження) передається у fal.ai для створення персонажа; малювання починається одразу після завантаження (портрет героя показується в конструкторі), фото видаляється одразу після створення героя — зазвичай протягом хвилини, у будь-якому разі не пізніше 7 днів; намальований герой без оплаченої книжки видаляється через 7 днів, із книжкою — зберігається разом із нею та видаляється разом із нею | Згода батьків/законного представника, ст. 6(1)(a); відкликання — видаленням книги |
| Підписка «Казка тижня»: ваш e-mail, дані героя та всі надіслані казки зберігаються, поки діє підписка, щоб кожна нова казка продовжувала серію; саму підписку (дата поновлення, картка) веде платіжний провайдер | Виконання договору, ст. 6(1)(b) |
| Сторінка «Мої книги»: на ваш запит ми надсилаємо посилання (діє 7 днів) на сторінку зі списком книг, куплених на ваш e-mail; на ній видно лише ваші замовлення | Виконання договору, ст. 6(1)(b) |
| Партнерська програма: ім'я, e-mail, код партнера, переходи та комісії — щоб виплачувати винагороду; у замовленні покупця зберігається лише код партнера | Виконання договору з партнером, ст. 6(1)(b); законний інтерес в обліку залучених замовлень, ст. 6(1)(f) |
| Сімейний акаунт: ваш email, профілі дітей з оплачених замовлень (ім'я, стать, вік, зовнішність, супутники — кожен можна змінити або видалити), пристрої, з яких виконано вхід (коротка назва браузера й хеш IP з ключем, сама адреса не зберігається). Сесія закінчується після 60 днів без входу; акаунт без книжок і підписок, у який не входили 365 днів, видаляється. На сторінці акаунта можна завантажити всі свої дані файлом і видалити все | Виконання договору, ст. 6(1)(b) |
| Подарункові сертифікати й доставка в обраний день: імена й побажання на сертифікаті, ваш email і — якщо ви просите надіслати сертифікат — email отримувача та день доставки. Адреси стираються через 365 днів після доставки | Виконання договору, ст. 6(1)(b); щодо отримувача — наш законний інтерес доставити куплений вами подарунок, ст. 6(1)(f) |
| Відгуки: оцінка й текст і — лише з вашого дозволу — ім'я героя; публікуються тільки з вашої згоди та після модерації. Неопубліковані відгуки видаляються через 365 днів, опубліковані — на ваше прохання | Ваша згода, ст. 6(1)(a) |
| Запити організацій (сторінка /b2b): ім'я, email, організація, повідомлення — зберігаються 365 днів | Дії до укладення договору, ст. 6(1)(b) |
| Сторінки партнерів (white-label): якщо ви купуєте на брендованій сторінці партнера (садочок, магазин), контролером даних залишаємося ми; партнер не отримує ваших персональних даних — лише кількість і суму замовлень для розрахунку комісії | Виконання договору, ст. 6(1)(b) |
4. Кому передаються дані
Ми працюємо з такими постачальниками (обробниками) на підставі договорів про обробку даних:
| Постачальник | Для чого |
|---|---|
| Anthropic PBC (USA) | написання тексту казок (ім'я дитини та деталі з форми) |
| OpenAI, L.L.C. (USA) | озвучення аудіокниги (текст казок; при озвученні голосом батьків — голосова модель із вашого запису: разова видаляється одразу після озвучення, за підпискою «Голос родини» зберігається, поки діє підписка) |
| Lemon Squeezy, LLC (USA) — merchant of record | прийом платежів (платіжних даних ми не бачимо й не зберігаємо) |
| Resend, Inc. (USA) | надсилання листів із посиланням на книгу |
| Hetzner Online GmbH (Germany) | хостинг сайту та зберігання книг |
| Cloudflare, Inc. (USA) | захист від ботів (Turnstile) |
Якщо постачальник розташований поза Європейською економічною зоною, передача відбувається на підставі EU–US Data Privacy Framework або стандартних договірних умов Єврокомісії. ШІ-сервіси ми використовуємо лише на бізнес-умовах (API) і не використовуємо ваші дані для навчання моделей. Ми ніколи не продаємо персональні дані.
Резервні копії. Раз на добу ми робимо резервну копію бази даних і книг. Вона зберігається на нашому сервері 14 днів, а копія — на другому майданчику хостингу в ЄС до 60 днів, після чого перезаписується. Резервні копії — це лише операція зберігання: з них нічого не читається, крім як для відновлення сервісу, і видалені вами дані зникають із них протягом цього строку.
5. Строки зберігання
- Безкоштовні казки-превʼю: 30 днів.
- Неоплачені замовлення: 7 днів.
- Оплачені книги (файли та дані дитини): 365 днів, щоб ви могли завантажити книгу повторно. Потім вони видаляються автоматично; раніше ви можете видалити їх самі на сторінці замовлення.
- Технічні журнали подій: 180 днів.
- Голосова модель «Голосу родини»: поки діє підписка; видаляється одразу після її закінчення (у разі несплати — через 7 днів), видалення голосу або акаунта. Запис голосу не зберігається — він видаляється одразу після створення моделі.
- Бухгалтерські документи: стільки, скільки вимагає податкове законодавство (у Польщі — 5 років від кінця податкового року).
- Дані підписки «Казка тижня»: поки діє підписка та 365 днів після її завершення, щоб казки залишалися доступними; за листом видалимо раніше.
- Резервні копії: 14 днів на нашому сервері, до 60 днів на майданчику зберігання копій (див. розділ 4).
6. Cookie та подібні технології
Сайт працює без рекламних cookie. З вашої згоди ми використовуємо рекламні пікселі (наприклад, Meta, TikTok) і запам'ятовуємо рекламну кампанію, з якої ви прийшли. Змінити вибір можна будь-коли за посиланням «Налаштування cookie» внизу сторінки. Захист від ботів, якщо ввімкнено, необхідний для роботи безкоштовної казки й не потребує згоди. За вашою згодою ми також можемо показувати вам один із варіантів сайту (наприклад, інший заголовок або ціну) і запам’ятовувати цей варіант у cookie на 90 днів, щоб порівнювати варіанти; без згоди ви бачите основну версію. Якщо ви увімкнете «Поділитися книгою», за публічним посиланням будуть видні ім’я дитини, вигляд героя і перша казка — без email та інших даних; вимкнути сторінку можна будь-коли на сторінці замовлення. Ваш код для друзів не містить особистих даних. Якщо ви прийшли за партнерським посиланням, код партнера зберігається разом із параметрами кампанії для розрахунку його винагороди. Два функціональні cookie (ht_cc і ht_lang, 1 рік) запам'ятовують обрані вами країну та мову сайту: країна визначає валюту й ціни, мова — тексти; згоди вони не потребують і нікому не передаються. Вхід у сімейний акаунт ставить два суворо необхідні cookie — ht_sess (сесія, недоступна скриптам) і ht_csrf (захист від підроблених запитів) — на 60 днів; згода для них не потрібна. Cookie версії сайту для A/B-порівняння називається ht_ab.
7. Ваші права
Ви маєте право на доступ до даних, їх виправлення, видалення, обмеження обробки, перенесення даних, заперечення проти обробки на підставі законного інтересу та право будь-коли відкликати згоду (це не впливає на законність обробки до відкликання). Пишіть на [email protected]. Книгу й дані дитини можна видалити самостійно на сторінці замовлення. Ви також маєте право подати скаргу до наглядового органу — зокрема в країні проживання чи роботи; для нас це: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, Poland.
8. Зміни
Ми можемо оновлювати політику; актуальна редакція з датою завжди доступна на цій сторінці.