Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Ailo sp. z o.o., ul. Parkowe Wzgórze 100, 32-031 Mogilany, NIP: 6762430848 (dalej „Administrator”). Kontakt: [email protected].

2. Jakie dane przetwarzamy

• Adres e-mail (dostarczenie zamówienia, kontakt).
• Treści podane w kreatorze (imię osoby obdarowanej, opis, wspomnienia) — niezbędne do stworzenia piosenki.
• Adres e-mail osoby obdarowanej — wyłącznie gdy kupujący wybierze zaplanowaną dostawę prezentu. Używamy go jednorazowo, aby wysłać link do piosenki w wybranym dniu. Nie zapisujemy go do newslettera, ofert ani przypomnień o niedokończonych zamówieniach.
• Zdjęcie osoby obdarowanej — wyłącznie gdy kupujący zamówi plakat z ilustracją i sam je prześle. Służy tylko do narysowania ilustracji: usuwamy je zaraz po jej powstaniu albo po zwrocie ceny plakatu. Jeśli ilustracji nie uda się narysować, przechowujemy je najwyżej 7 dni od niepowodzenia, abyśmy mogli ponowić próbę, a potem usuwamy. Przed zapisem usuwamy z pliku metadane, w tym lokalizację.
• Niedokończone zamówienia i koszyki (adres e-mail kupującego oraz treść kreatora) — aby, po osobnym potwierdzeniu tej opcji w kreatorze, wysłać maksymalnie dwa przypomnienia o rozpoczętej transakcji.
• Dane transakcyjne (obsługiwane przez operatora płatności).
• Ograniczone dane o realizacji usługi (np. utworzenie zamówienia, rozpoczęcie płatności, opłacenie, dostawa, cena i zwrot) oraz przypisany wariant testu oferty. Nie obejmują one treści piosenki ani opisu przekazanego w kreatorze.
• Dane techniczne (adres IP, pliki cookie) — patrz pkt 7.

Ważne: opis przekazany w kreatorze może dotyczyć osoby trzeciej. Prosimy nie podawać danych szczególnej kategorii (np. o zdrowiu, wyznaniu) bez potrzeby. Kontaktu osoby obdarowanej nie używamy do marketingu.

3. Cele i podstawy prawne

• Wykonanie umowy (stworzenie i dostawa piosenki) — art. 6 ust. 1 lit. b RODO.
• Wystawienie i przechowywanie dokumentów księgowych — art. 6 ust. 1 lit. c RODO.
• Obsługa reklamacji i dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO.
• Zapewnienie niezawodności procesu zakupu oraz zagregowana ocena skuteczności i rentowności usługi, w tym ograniczone testy wariantów oferty (cena Ekspresu, oferta powtórnego zakupu, plakat w koszyku) — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Ten pomiar odbywa się po stronie serwera, bez marketingowych cookie i bez zapisywania treści formularza w zdarzeniach.
• Marketing (za zgodą) — art. 6 ust. 1 lit. a RODO.
• Przypomnienia o zapisanym koszyku wysyłamy wyłącznie po zaznaczeniu osobnej zgody w kreatorze. Każda wiadomość zawiera link pozwalający natychmiast zatrzymać kolejne przypomnienia.

4. Odbiorcy danych (procesorzy)

Dane mogą być powierzane podmiotom przetwarzającym w naszym imieniu:

• Generowanie piosenki — Suno (muzyka) oraz Anthropic (model Claude, tekst), do których dostęp zapewnia Kie.ai, jako podmioty przetwarzające.
• Ilustracja plakatu (tylko przy zamówieniu plakatu) — Kie.ai oraz OpenAI (model GPT Image). Przekazujemy wyłącznie rodzaj okazji oraz — jeśli je prześlesz — zdjęcie osoby obdarowanej przez link, który przestaje działać po 30 minutach. Nie przekazujemy imienia, tekstu piosenki ani adresu e-mail.
• Operator płatności (Stripe).
• Dostawca poczty transakcyjnej (Resend).
• Dostawca hostingu (Railway).
• Meta Platforms Ireland Ltd. — narzędzia marketingowe Meta Pixel oraz Conversions API (pomiar konwersji i remarketing), uruchamiane wyłącznie po wyrażeniu zgody marketingowej. Do dopasowania zdarzeń przekazujemy: adres e-mail wyłącznie w postaci zahaszowanej (SHA-256; adres w czytelnej formie nigdy nie opuszcza naszego serwera), losowy identyfikator zamówienia (nie zawiera on danych klienta i służy też jako identyfikator zdarzenia), a także — zgodnie z wymaganiami Meta w postaci nieprzetworzonej — identyfikatory marketingowe Meta z ciasteczek fbp i fbc, adres IP oraz identyfikator przeglądarki (user agent). Wraz ze zdarzeniem przekazujemy również jego treść handlową: wartość i walutę zamówienia oraz slug wybranej okazji jako identyfikator pozycji katalogu (np. urodziny, slub, komunia). Nie przekazujemy imienia, nazwiska, numeru telefonu, adresu ani żadnych danych osoby obdarowanej. Zdarzenie zakupu wysyłamy z naszego serwera po zaksięgowaniu płatności — także z opóźnieniem, do 6 dni, jeśli pierwsza próba się nie powiedzie. Pixel działa na stronach sprzedażowych oraz na stronach zamówienia i potwierdzenia zakupu; przekazuje wtedy Mecie adres odwiedzanej strony, który może zawierać identyfikator zamówienia. Do Meta nigdy nie trafia natomiast adres zawierający klucz dostępu — czyli link z wiadomości e-mail (gotowa piosenka, wypisanie się, wznowienie płatności, oferta). Jeśli taki link przenosi Cię dalej, na stronę zamówienia lub kreatora, to dopiero ta docelowa strona jest mierzona. Współadministrowanie z Meta obejmuje dane zbierane zarówno przez Pixel, jak i przez Conversions API.

Część dostawców może przetwarzać dane poza EOG (np. USA — w tym Meta, Stripe i OpenAI). Transfer odbywa się w oparciu o standardowe klauzule umowne lub inne mechanizmy zgodne z RODO.

5. Okres przechowywania

Dane przechowujemy przez okres realizacji usługi oraz przez czas wymagany przepisami (m.in. podatkowymi) i niezbędny do dochodzenia roszczeń.

• Niedokończone koszyki i ich treść usuwamy po 30 dniach.
• Zdjęcie do plakatu usuwamy zaraz po narysowaniu ilustracji, a jeśli ilustracji nie udało się narysować — najpóźniej 7 dni od niepowodzenia. Gotową ilustrację przechowujemy tak długo jak piosenkę, a po zwrocie ceny plakatu — usuwamy. Dostawca ilustracji może przechowywać parametry zadania (w tym wygasły już link do zdjęcia) w swoich dziennikach do 2 miesięcy.
• Treść technicznej kopii wysłanego e-maila, adres odbiorcy zapisany w dzienniku dostarczeń oraz prywatne linki anonimizujemy po 90 dniach.
• Losowy pseudonim epoki zgody, identyfikatory marketingowe Meta (fbp i fbc), adres IP oraz identyfikator przeglądarki zapisane w trakcie korzystania z kreatora oraz przy rozpoczęciu płatności są objęte 90-dniowym okresem retencji liczonym od opłacenia zamówienia. Dla zamówienia nieopłaconego okres liczymy od jego utworzenia; po jego upływie te pola usuwamy. Wycofanie zgody usuwa je wcześniej z powiązanych zamówień oczekujących na wysyłkę zdarzenia marketingowego.
• Diagnostyczne zdarzenia dostarczenia e-maila i historię wykonań automatyzacji usuwamy po 90 dniach.
• Dane analityczne sesji i zdarzeń usuwamy po maksymalnie 13 miesiącach.
• Informację o wypisie przechowujemy tak długo, jak jest to potrzebne, aby respektować sprzeciw i nie wysyłać kolejnych przypomnień.

6. Twoje prawa

• Dostęp do danych, sprostowanie, usunięcie, ograniczenie.
• Przenoszenie danych, sprzeciw wobec przetwarzania.
• Wycofanie zgody w dowolnym momencie.
• Skarga do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

7. Pliki cookie

Używamy plików cookie niezbędnych do działania Serwisu oraz — wyłącznie za Twoją zgodą — dwóch niezależnych kategorii: analityki first-party i marketingu, w tym Meta (Facebook) Pixel. Dla każdej kategorii dostępny jest osobny przełącznik. Możesz zaakceptować obie, tylko jedną albo żadnej; wycofanie jednej zgody nie wyłącza ani nie włącza drugiego celu. Technologie danej kategorii ładujemy dopiero po jej wybraniu. Zgodami zarządzasz poprzez odnośnik „Ustawienia cookie” w stopce strony — możesz je w każdej chwili zmienić lub wycofać. „Odrzuć wszystko” i „Akceptuj wszystkie” są prezentowane równorzędnie.

Cookie pp_consent zapisuje sam wybór kategorii przez maksymalnie 180 dni. Po zgodzie analitycznej tworzymy first-party cookie sesyjne pp_asid z odnawianym czasem życia 30 minut. Służy ono do liczenia pseudonimowych przejść między etapami serwisu; w zdarzeniach nie zapisujemy adresu e-mail, treści formularza, adresu IP ani pełnego adresu strony odsyłającej. Po wycofaniu zgody cookie, pseudonimowa sesja oraz jej przeglądarkowe zdarzenia analityczne są usuwane.

Cookie pp_price_quote_v1 zachowuje pokazane ceny pakietów przez maksymalnie 30 dni, aby nie zmieniały się podczas składania zamówienia. Gdy nie masz ważnej oferty, podczas testu serwer losowo wybiera cenę Ekspresu 129 zł albo 149 zł; Standard kosztuje 99 zł w obu grupach. Dzieje się to również bez zgody analitycznej. Wybór nie zależy od Twojego profilu ani historii przeglądania, a późniejsza zmiana zgody nie zmienia pokazanej ceny. Nowa podpisana oferta zawiera ceny, walutę i termin ważności, ale nie zawiera losowego identyfikatora osoby ani sesji. Dotychczasowe ważne oferty także zachowują swoją cenę. Starsze oferty wystawione po zgodzie analitycznej mogły zawierać losowy identyfikator testu; wycofanie zgody usuwa jego powiązania, zachowując cenę. Do końca ważności takiej oferty przechowujemy wyłącznie skrót wycofanego identyfikatora, aby opóźnione żądanie nie odtworzyło powiązania.

Dopiero po osobnej zgodzie marketingowej tworzymy losowy, HttpOnly pseudonim epoki zgody pp_mcid. Pozwala on wycofać dane marketingowe z powiązanych, oczekujących zdarzeń Meta bez ujawniania tożsamości w przeglądarce. Wycofanie marketingu usuwa ten pseudonim, identyfikatory Meta i oczekujący snapshot marketingowy, ale pozostawia zaakceptowaną analitykę. Analogicznie wycofanie samej analityki nie usuwa nadal zaakceptowanej zgody marketingowej.

Przy rozpoczęciu płatności zapisujemy po stronie serwera czas zweryfikowania aktywnej zgody marketingowej oraz wersję treści zgody. Ten ograniczony zapis audytowy może pozostać po wycofaniu zgody jako dowód historycznej decyzji; nie uprawnia do dalszego marketingu.

Niezależnie od tej analityki przeglądarkowej zapisujemy ograniczone, serwerowe kamienie milowe realizacji zamówienia oraz pokazane ceny i wariant oferty. Dla nowych ofert liczymy też wyłącznie dzienne, zbiorcze liczby wystawionych ofert po 129 zł i 149 zł. Do tych liczników nie dołączamy adresu IP, identyfikatora przeglądarki ani sesji, ani danych zamówienia. Dane o zamówieniach i te sumy służą zapewnieniu działania zakupu oraz zagregowanej ocenie usługi na podstawie naszego prawnie uzasadnionego interesu. Nie są używane do śledzenia użytkownika poza Serwisem i nie zawierają treści briefu. Zdarzenia analityczne w przeglądarce zapisujemy tylko po zgodzie analitycznej, a narzędzia Meta uruchamiamy tylko po zgodzie marketingowej. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, kontaktując się z nami pod adresem [email protected].