Polityka prywatności
Ostatnia aktualizacja: 5 lipca 2026 r.
§ 1. Informacje ogólne
Niniejsza Polityka Prywatności wyjaśnia, jak KidoStudio — uzupełnij pełną nazwę podmiotu (dalej: „Administrator”, „my”) przetwarza dane osobowe w związku z serwisem https://kolorowanki-pd.vercel.app i usługą KolorAI (KidoStudio).
Administrator: KidoStudio — uzupełnij pełną nazwę podmiotu, adres siedziby do uzupełnienia, Polska.
Kontakt w sprawach ochrony danych: kontakt@kolorai.pl.
Dokument został sporządzony zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą o ochronie danych osobowych.
Polityka Prywatności uzupełnia Regulamin świadczenia usług. W sprawach umownych i odpowiedzialności za Usługę obowiązują postanowienia Regulaminu.
§ 2. Kto jest administratorem danych
Administratorem Twoich danych osobowych jest KidoStudio — uzupełnij pełną nazwę podmiotu.
Nie wyznaczyliśmy Inspektora Ochrony Danych (IOD), ponieważ — zgodnie z obowiązującymi przepisami — nie jest to w naszym przypadku wymagane. Wszystkie sprawy dotyczące danych osobowych kieruj na adres e-mail wskazany powyżej.
§ 3. Jakie dane przetwarzamy
Dane podawane przez Ciebie
- adres e-mail — do realizacji zamówienia i wysyłki kolorowanek;
- zdjęcie przesłane w procesie zamówienia — wykorzystywane jako materiał do wygenerowania kolorowanek;
- wybrane sceny i informacje o pakiecie;
- treść korespondencji (np. reklamacje, zapytania);
- zgody wyrażone w formularzu (w tym zgoda na newsletter — jeśli ją zaznaczysz).
Dane wrażliwe — wizerunek i dane biometryczne
Jeżeli przesłane zdjęcie zawiera wizerunek twarzy (w szczególności dziecka), może ono stanowić dane biometryczne w rozumieniu art. 9 RODO. Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody oraz — w przypadku małoletnich — na podstawie oświadczenia, że jesteś uprawnionym opiekunem prawnym.
Dane zbierane automatycznie
- adres IP, data i czas żądania, typ przeglądarki i urządzenia;
- logi techniczne niezbędne do bezpieczeństwa i działania Serwisu;
- dane o płatności w zakresie przekazywanym przez operatora płatności (nie przechowujemy pełnych danych karty).
§ 4. W jakim celu przetwarzamy dane
- realizacja zamówienia i dostarczenie kolorowanek na e-mail (podstawa: wykonanie umowy — art. 6 ust. 1 lit. b RODO);
- przetwarzanie zdjęcia przez systemy AI w celu wygenerowania kolorowanek (podstawa: Twoja wyraźna zgoda — art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO w odniesieniu do wizerunku);
- obsługa płatności (podstawa: wykonanie umowy);
- obsługa reklamacji i korespondencji (podstawa: wykonanie umowy lub prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO);
- newsletter i komunikacja marketingowa — wyłącznie po wyrażeniu odrębnej zgody (art. 6 ust. 1 lit. a RODO);
- zapewnienie bezpieczeństwa Serwisu, zapobieganie nadużyciom i dochodzenie roszczeń (prawnie uzasadniony interes Administratora — art. 6 ust. 1 lit. f RODO);
- wypełnienie obowiązków prawnych, w tym podatkowych i rachunkowych — gdy ma to zastosowanie (art. 6 ust. 1 lit. c RODO).
§ 5. Komu przekazujemy dane
Nie sprzedajemy danych osobowych. Korzystamy wyłącznie z zaufanych podmiotów przetwarzających dane w naszym imieniu lub jako odrębni administratorzy — w zakresie niezbędnym do świadczenia Usługi:
- OpenAI — przetwarzanie zdjęcia i generowanie kolorowanek (modele AI, w tym KolorAI / gpt-image-2);
- Vercel Inc. — hosting Serwisu, przechowywanie plików kolorowanek (Vercel Blob) i uruchamianie procesów technicznych;
- Neon — baza danych zamówień (metadane, terminy dostępu, rejestr zgód);
- Resend — wysyłka wiadomości e-mail z linkiem do prywatnej galerii;
- operatorzy płatności (np. Stripe) — obsługa transakcji;
- dostawcy infrastruktury i bezpieczeństwa IT — w zakresie niezbędnym do utrzymania Serwisu.
Umowy powierzenia
Z podmiotami przetwarzającymi dane w naszym imieniu zawieramy umowy powierzenia przetwarzania danych (DPA) lub korzystamy z ich standardowych warunków — o ile są zgodne z RODO.
§ 6. Przekazywanie danych poza Unię Europejską
Część dostawców technologii ma siedzibę poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w Stanach Zjednoczonych (OpenAI, Vercel).
Przekazanie danych odbywa się wyłącznie w zakresie niezbędnym do realizacji zamówienia, na podstawie:
- Twojej wyraźnej zgody na przekazanie zdjęcia do dostawcy AI;
- standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską;
- odpowiednich zabezpieczeń technicznych i organizacyjnych.
Informacja przed przesłaniem zdjęcia
Przed przesłaniem zdjęcia informujemy o możliwości przekazania danych do państwa trzeciego. Bez wyrażenia stosownej zgody nie możemy zrealizować Usługi opartej na AI.
§ 7. Jak długo przechowujemy dane
- Zdjęcie źródłowe — usuwamy z pamięci procesu generowania zaraz po wygenerowaniu kolorowanek (nie zapisujemy go w trwałym magazynie), chyba że dłuższe przechowywanie jest konieczne do obsługi reklamacji lub wynika z przepisów prawa;
- wygenerowane pliki kolorowanek — przechowujemy w prywatnej galerii online wyłącznie przez okres dostępu wynikający z wybranego pakietu (7, 30 lub 60 dni); po tym czasie pliki są automatycznie usuwane z magazynu;
- link dostępu do galerii — działa przez ten sam okres co dostęp do plików; po wygaśnięciu staje się nieważny;
- adres e-mail i dane zamówienia — przez czas niezbędny do realizacji umowy, obsługi reklamacji i dochodzenia roszczeń, a następnie przez okres przedawnienia roszczeń;
- dane księgowe i podatkowe — przez okres wymagany przepisami prawa (zwykle do 6 lat);
- logi bezpieczeństwa — do 12 miesięcy;
- newsletter — do momentu wycofania zgody lub wniosku o usunięcie;
- zgody — przez czas obowiązywania usługi oraz po jej zakończeniu przez okres przedawnienia roszczeń związanych z udowodnieniem zgodności przetwarzania.
§ 8. Twoje prawa (RODO)
Przysługują Ci następujące prawa — w granicach określonych RODO:
- prawo dostępu do danych i otrzymania ich kopii;
- prawo do sprostowania (poprawienia) danych;
- prawo do usunięcia danych („prawo do bycia zapomnianym”);
- prawo do ograniczenia przetwarzania;
- prawo do przenoszenia danych;
- prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- prawo do wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem;
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.
Jak skorzystać z praw
Wyślij wiadomość na adres kontakt@kolorai.pl z opisem żądania. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu 30 dni od otrzymania kompletnego wniosku.
W niektórych przypadkach możemy poprosić o dodatkowe informacje w celu weryfikacji tożsamości wnioskodawcy.
Usunięcie danych
Możesz zażądać usunięcia danych osobowych. Nie mamy panelu konta — wystarczy e-mail z prośbą o usunięcie. Usuniemy dane, które nie muszą być dalej przechowywane z mocy prawa (np. dokumenty księgowe).
§ 9. Zgody i dobrowolność
W procesie zamówienia prosimy o odrębne zgody tam, gdzie jest to wymagane — w szczególności na przetwarzanie wizerunku i przekazanie zdjęcia do dostawcy AI.
Zgoda jest dobrowolna, ale bez niej nie możemy wygenerować spersonalizowanych kolorowanek.
Zgoda na newsletter jest całkowicie opcjonalna i niezależna od realizacji zamówienia.
- nie stosujemy jednej „zgody na wszystko” w zakresie wizerunku i marketingu;
- każda zgoda jest sformułowana jasno i można ją wycofać;
- wycofanie zgody na wizerunek nie wpływa na wcześniejsze, zgodne z prawem przetwarzanie.
§ 11. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym:
- szyfrowanie transmisji (HTTPS / TLS);
- ograniczenie dostępu do danych wyłącznie dla osób upoważnionych;
- minimalizację danych — zbieramy tylko to, co potrzebne do Usługi;
- szybkie usuwanie zdjęć po zakończeniu generowania;
- monitorowanie i reagowanie na incydenty bezpieczeństwa.
Naruszenia ochrony danych
W przypadku naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia Twoich praw, poinformujemy Cię zgodnie z wymogami RODO.
§ 12. Dane dzieci
Usługa jest kierowana do osób dorosłych składających zamówienia (rodziców, opiekunów). Nie zbieramy świadomie danych kontaktowych dzieci.
Zdjęcia dzieci przetwarzamy wyłącznie na zlecenie i pod odpowiedzialnością osoby zamawiającej, która oświadcza, że jest uprawnionym opiekunem prawnym i ma prawo przesłać wizerunek.
§ 13. Zmiany Polityki Prywatności
- Możemy aktualizować Politykę Prywatności — np. przy zmianie technologii, dostawców lub przepisów prawa.
- O istotnych zmianach poinformujemy poprzez publikację w Serwisie z odpowiednim wyprzedzeniem.
- Aktualna wersja jest zawsze dostępna pod adresem /polityka-prywatnosci.
§ 14. Postanowienia końcowe
Polityka obowiązuje od 5 lipca 2026 r..
W sprawach nieuregulowanych stosuje się przepisy RODO oraz prawa polskiego.
Pytania dotyczące danych osobowych kieruj na: kontakt@kolorai.pl.