Polityka prywatności i cookies Elfindo

Wersja obowiązująca od: 18 września 2026 r.

Niniejsza Polityka opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w serwisie elfindo.com.

Elfindo jest usługą opartą na personalizacji historii dla dzieci. Z tego względu szczególną wagę przykładamy do minimalizacji zakresu danych dotyczących dzieci i ich bliskich.

1. Administrator danych

Administratorem danych osobowych jest:

Wirebase Sp. z o.o.
Aleja Jana Pawła II 27
00-867 Warszawa, Polska
KRS: 0000868493
NIP: 5272940820
REGON: 387522572

Kontakt w sprawach prywatności i danych osobowych:

[email protected]

Jeżeli Administrator wyznaczy Inspektora Ochrony Danych, jego dane kontaktowe zostaną opublikowane w aktualnej wersji tej Polityki.

2. Zakres Polityki

Polityka ma zastosowanie do danych przetwarzanych w związku z:

• korzystaniem z serwisu elfindo.com,
• składaniem i realizacją Zamówień,
• przygotowaniem spersonalizowanej historii,
• dostarczaniem audiobooka, ebooka lub innej Treści cyfrowej,
• obsługą klienta i reklamacji,
• płatnościami i rozliczeniami,
• zapisem i wysyłką Newslettera,
• bezpieczeństwem Serwisu,
• plikami cookies i podobnymi technologiami,
• analizą korzystania z Serwisu, jeżeli użytkownik wyrazi odpowiednią zgodę.

3. Jakie dane przetwarzamy

W zależności od sposobu korzystania z Elfindo możemy przetwarzać następujące kategorie danych.

3.1. Dane Klienta lub rodzica/opiekuna

Mogą obejmować:

• imię i nazwisko, jeżeli jest wymagane do Zamówienia lub dokumentu księgowego,
• adres e-mail,
• numer telefonu, jeżeli zostanie podany,
• adres lub dane do faktury, jeżeli są wymagane,
• dane niezbędne do rozliczenia Zamówienia,
• numer lub identyfikator Zamówienia,
• historię zakupów i kontaktu z obsługą.

3.2. Dane dotyczące dziecka używane do personalizacji

W zależności od wybranego Produktu mogą obejmować:

• imię,
• wiek lub przedział wiekowy,
• formy językowe potrzebne do naturalnego przygotowania historii,
• zainteresowania i hobby,
• ulubione aktywności,
• życzenia świąteczne,
• informacje o zwierzętach,
• ulubione przedmioty lub zabawki,
• ogólne informacje o codziennym otoczeniu,
• inne informacje dobrowolnie przekazane przez rodzica lub opiekuna.

3.3. Dane dotyczące rodziny i innych osób bliskich

Jeżeli jest to potrzebne do personalizacji, Klient może podać ograniczone informacje o osobach z najbliższego otoczenia dziecka, np.:

• imię lub sposób, w jaki dziecko zwraca się do danej osoby,
• relację z dzieckiem,
• ogólną informację o domowej lub rodzinnej tradycji,
• inne informacje potrzebne do konkretnego elementu historii.

Prosimy nie podawać danych osób trzecich, które nie są potrzebne do stworzenia historii.

3.4. Dane związane z płatnością

Możemy przetwarzać:

• kwotę i walutę transakcji,
• status płatności,
• identyfikator transakcji,
• wybraną metodę płatności.

Jeżeli płatność jest obsługiwana przez zewnętrznego operatora, dane karty lub rachunku mogą być przetwarzane bezpośrednio przez tego operatora. Administrator co do zasady nie potrzebuje pełnych danych karty płatniczej.

3.5. Dane techniczne i eksploatacyjne

Mogą obejmować:

• adres IP,
• datę i czas połączenia,
• informacje o przeglądarce i urządzeniu,
• identyfikatory sesji,
• logi bezpieczeństwa,
• informacje o błędach,
• dane o sposobie korzystania z Serwisu,
• identyfikatory cookies lub podobnych technologii,
• zapis wyborów dotyczących zgód.

3.6. Dane korespondencyjne

Jeżeli kontaktujesz się z nami, przetwarzamy dane zawarte w wiadomości oraz dane potrzebne do udzielenia odpowiedzi.

3.7. Dane Newslettera

Jeżeli zapisujesz się do Newslettera, przetwarzamy przede wszystkim:

• adres e-mail,
• datę i źródło zapisu,
• zapis udzielonej zgody,
• informacje o rezygnacji,
• techniczne informacje dotyczące dostarczenia wiadomości, jeżeli są dostępne.

4. Jakich danych nie chcemy zbierać

1. Elfindo jest zaprojektowane zgodnie z zasadą minimalizacji danych.
2. Prosimy nie podawać w formularzach personalizacji:
   • pełnego adresu zamieszkania dziecka,
   • nazwiska dziecka, jeżeli nie jest konieczne,
   • pełnej daty urodzenia,
   • nazwy szkoły lub przedszkola,
   • numerów dokumentów,
   • haseł lub danych logowania,
   • danych finansowych dziecka,
   • danych o zdrowiu, pochodzeniu rasowym lub etnicznym, religii, poglądach politycznych, orientacji seksualnej ani innych danych szczególnych kategorii, o ile nie istnieje wyraźna potrzeba, właściwa podstawa prawna i odpowiednia informacja dla użytkownika.
3. Jeżeli takie informacje zostaną przekazane przypadkowo w polu otwartym, Administrator może je usunąć lub zanonimizować, jeżeli nie są potrzebne do realizacji Zamówienia.

5. Skąd mamy dane

1. Dane Klienta otrzymujemy przede wszystkim bezpośrednio od Klienta podczas:
   • korzystania z Serwisu,
   • składania Zamówienia,
   • wypełniania formularzy,
   • kontaktu z obsługą,
   • zapisu do Newslettera.
2. Dane dotyczące dziecka oraz innych osób bliskich są przekazywane przez Klienta, który zamawia personalizowany Produkt.
3. Serwis nie jest kierowany do dzieci jako samodzielnych nabywców usługi i nie zakładamy, że dziecko samodzielnie przekazuje nam dane w celu zawarcia umowy.
4. Jeżeli Klient przekazuje dane innej osoby dorosłej, powinien robić to wyłącznie w niezbędnym zakresie i, gdy jest to właściwe, poinformować tę osobę o niniejszej Polityce.

6. Cele i podstawy prawne przetwarzania

6.1. Realizacja Zamówienia i obsługa Klienta

Dane Klienta przetwarzamy w celu:

• przyjęcia i obsługi Zamówienia,
• zawarcia i wykonania umowy,
• dostarczenia Produktu,
• prowadzenia komunikacji dotyczącej Zamówienia,
• obsługi zmian, pytań i reklamacji.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem.

6.2. Personalizacja historii na podstawie informacji o dziecku i bliskich

Dane przekazane przez rodzica lub opiekuna wykorzystujemy w celu:

• przygotowania spersonalizowanej historii,
• poprawnego zastosowania informacji w tekście lub audio,
• kontroli jakości personalizacji,
• obsługi ewentualnych poprawek lub reklamacji.

W odniesieniu do danych osób, które nie są stroną umowy, podstawą jest co do zasady art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na wykonaniu spersonalizowanej usługi zamówionej przez uprawnioną osobę, z zachowaniem szczególnej ostrożności ze względu na dane dzieci.

Administrator ogranicza ten interes przez minimalizację danych, ograniczony czas przechowywania i przeznaczenie danych wyłącznie do realizacji konkretnego Produktu oraz związanej z nim obsługi.

6.3. Rozliczenia i obowiązki prawne

Dane przetwarzamy w celu:

• prowadzenia rachunkowości,
• wystawiania dokumentów księgowych,
• wykonywania obowiązków podatkowych,
• realizacji innych obowiązków wynikających z prawa.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

6.4. Reklamacje, roszczenia i obrona praw

Dane mogą być przetwarzane w celu:

• ustalenia, dochodzenia lub obrony roszczeń,
• dokumentowania wykonania umowy,
• zapobiegania nadużyciom.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

6.5. Bezpieczeństwo Serwisu

Dane techniczne i logi mogą być przetwarzane w celu:

• zabezpieczenia Serwisu przed atakami i nadużyciami,
• wykrywania błędów,
• zapewnienia ciągłości działania,
• ochrony kont i dostępu do Produktów,
• prowadzenia diagnostyki technicznej.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania usług.

6.6. Newsletter i marketing e-mail

Jeżeli zapiszesz się do Newslettera, dane przetwarzamy w celu wysyłania informacji o Elfindo, nowych Produktach, premierach, materiałach i promocjach.

Podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. a RODO – zgoda.

Przesyłanie informacji handlowych i marketingu bezpośredniego za pomocą środków komunikacji elektronicznej odbywa się po uzyskaniu zgody wymaganej przez art. 398 ustawy – Prawo komunikacji elektronicznej.

Zgodę można wycofać w dowolnym momencie.

6.7. Analityka i technologie opcjonalne

Jeżeli Serwis wykorzystuje opcjonalne cookies lub podobne technologie analityczne, personalizacyjne albo marketingowe, są one uruchamiane po uzyskaniu wymaganej zgody.

Podstawa prawna dostępu do urządzenia: art. 399 ustawy – Prawo komunikacji elektronicznej.
Podstawa prawna przetwarzania danych osobowych: art. 6 ust. 1 lit. a RODO.

7. Dane dzieci

1. Szczególnie chronimy dane dotyczące dzieci.
2. Dane dziecka są wykorzystywane wyłącznie w zakresie potrzebnym do przygotowania i obsługi spersonalizowanego Produktu, chyba że istnieje inna wyraźna podstawa prawna i odpowiednia informacja.
3. Nie wykorzystujemy danych dziecka przekazanych do personalizacji do prowadzenia wobec dziecka marketingu bezpośredniego.
4. Nie oczekujemy, że dziecko będzie samodzielnie przekazywać nam dane osobowe lub zawierać z nami umowę.
5. Rodzic, opiekun lub inna osoba składająca Zamówienie powinna mieć prawo do przekazania danych dziecka.
6. Jeżeli dowiemy się, że dane dziecka zostały przekazane przez osobę nieuprawnioną albo w zakresie niepotrzebnym do realizacji usługi, możemy je usunąć lub ograniczyć ich przetwarzanie.
7. Wszelkie żądania dotyczące danych dziecka można kierować na adres [email protected].

8. Narzędzia automatyczne i generatywne

1. Elfindo może wykorzystywać narzędzia automatyczne, w tym rozwiązania generatywne, do przygotowania tekstu, nagrania, głosu, efektów lub innych elementów Produktu.
2. W takim przypadku dane są przekazywane dostawcom tych narzędzi wyłącznie w zakresie potrzebnym do realizacji usługi oraz z uwzględnieniem wymagań ochrony danych.
3. Administrator powinien konfigurować wykorzystywane usługi tak, aby dane przekazane do realizacji konkretnego Zamówienia nie były wykorzystywane do niezależnych celów dostawcy niezgodnych z celem świadczenia Elfindo.
4. Elfindo nie podejmuje wobec Klienta ani dziecka decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nie wpływały w rozumieniu art. 22 RODO.
5. Automatyczna personalizacja treści nie jest oceną dziecka ani profilem psychologicznym.

9. Odbiorcy danych

Dane mogą być ujawniane podmiotom wspierającym Administratora, w zakresie potrzebnym do świadczenia usług, w szczególności:

• dostawcom hostingu i infrastruktury serwerowej,
• dostawcom usług CDN, DNS i bezpieczeństwa internetowego, w tym usług wykorzystywanych do ochrony Serwisu,
• dostawcom poczty elektronicznej,
• dostawcom systemów do wysyłki Newslettera,
• operatorom płatności,
• dostawcom systemów księgowych i podmiotom świadczącym obsługę księgową,
• dostawcom narzędzi do generowania lub przetwarzania tekstu i audio, jeżeli są wykorzystywane do realizacji Produktu,
• dostawcom narzędzi analitycznych, wyłącznie w zakresie zgodnym z udzielonymi zgodami,
• podmiotom świadczącym pomoc techniczną, prawną lub bezpieczeństwa,
• organom publicznym, jeżeli obowiązek udostępnienia danych wynika z prawa.

Jeżeli podmiot przetwarza dane w imieniu Administratora, powinno odbywać się to na podstawie odpowiednich warunków powierzenia przetwarzania zgodnych z art. 28 RODO.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektórzy dostawcy technologii mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
2. Jeżeli dochodzi do takiego transferu, Administrator stosuje mechanizmy przewidziane przez RODO, odpowiednio do sytuacji, w szczególności:
   • decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony,
   • standardowe klauzule umowne,
   • inne prawnie dopuszczalne zabezpieczenia.
3. Informację o stosowanych zabezpieczeniach można uzyskać, kontaktując się pod adresem [email protected].

11. Jak długo przechowujemy dane

Okres przechowywania zależy od celu przetwarzania.

11.1. Dane Zamówienia i umowy

Dane są przechowywane przez okres potrzebny do wykonania umowy, a następnie przez czas niezbędny do obsługi reklamacji, ustalenia, dochodzenia lub obrony roszczeń oraz wykonania obowiązków prawnych.

11.2. Dokumentacja księgowa i podatkowa

Dane wymagane przez przepisy podatkowe i rachunkowe są przechowywane przez okres wymagany obowiązującym prawem, co do zasady przez okres związany z ustawowym terminem przechowywania dokumentacji podatkowej.

11.3. Surowe dane personalizacyjne dotyczące dziecka i bliskich

Dane wejściowe użyte wyłącznie do stworzenia historii przechowujemy tylko przez okres konieczny do:

• wygenerowania i sprawdzenia Produktu,
• dostarczenia wszystkich jego części,
• obsługi typowych poprawek technicznych lub personalizacyjnych.

Co do zasady dane te powinny zostać usunięte lub zanonimizowane nie później niż 30 dni po zakończeniu dostarczania Produktu, chyba że:

• Klient wcześniej skutecznie zażąda ich usunięcia i nie istnieje podstawa do dalszego przechowywania,
• dane są niezbędne do rozpatrzenia trwającej reklamacji,
• dłuższe przechowywanie wynika z wyraźnego żądania Klienta lub odrębnej podstawy prawnej.

11.4. Gotowy spersonalizowany Produkt

Gotowy Produkt może zawierać dane osobowe w treści nagrania lub tekstu. Jest przechowywany przez okres dostępu określony w ofercie lub umowie, a następnie usuwany lub anonimizowany zgodnie z przyjętym cyklem technicznym i kopii zapasowych, chyba że dalsze przechowywanie jest niezbędne do realizacji praw Klienta lub obowiązków prawnych.

11.5. Newsletter

Dane Newslettera przechowujemy do chwili wycofania zgody lub zakończenia usługi. Ograniczone informacje potwierdzające fakt zgody lub rezygnacji mogą być przechowywane dłużej, jeżeli jest to potrzebne do wykazania zgodności z prawem lub obrony przed roszczeniami.

11.6. Logi techniczne

Logi bezpieczeństwa i dane diagnostyczne są przechowywane przez okres uzasadniony bezpieczeństwem Serwisu, co do zasady nie dłużej niż 12 miesięcy, chyba że dłuższe przechowywanie jest potrzebne w związku z incydentem, nadużyciem lub roszczeniem.

11.7. Cookies

Okres działania cookies zależy od konkretnego pliku i jego celu. Aktualne informacje powinny być dostępne w panelu ustawień cookies Serwisu.

12. Twoje prawa

Na zasadach określonych w RODO przysługuje Ci prawo do:

• dostępu do danych,
• otrzymania kopii danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych, gdy spełnione są przesłanki ustawowe,
• sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W sprawach dotyczących wykonywania praw można kontaktować się z nami pod adresem [email protected].

13. Sprzeciw wobec przetwarzania

1. Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją.
2. W przypadku sprzeciwu Administrator przestanie przetwarzać dane, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.
3. W przypadku przetwarzania danych do celów marketingu bezpośredniego sprzeciw ma charakter bezwzględny.

14. Czy podanie danych jest obowiązkowe

1. Podanie danych wymaganych do złożenia i realizacji Zamówienia jest dobrowolne, ale ich niepodanie może uniemożliwić zawarcie lub wykonanie umowy.
2. Podanie danych do personalizacji jest dobrowolne, ale brak określonych informacji może ograniczyć zakres personalizacji.
3. Podanie danych do Newslettera jest całkowicie dobrowolne i nie jest warunkiem zakupu.
4. Zgoda na opcjonalne cookies nie jest warunkiem korzystania z podstawowych funkcji Serwisu.

Część II – Polityka cookies

15. Czym są cookies

1. Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika albo odczytywane z niego podczas korzystania z Serwisu.
2. Podobną funkcję mogą pełnić również inne technologie, np. localStorage, identyfikatory sesji, piksele lub inne mechanizmy pamięci przeglądarki.
3. W niniejszej Polityce określenie „cookies” obejmuje także podobne technologie, jeżeli z kontekstu nie wynika inaczej.

16. Podstawa prawna cookies

1. Zasady przechowywania informacji na urządzeniu użytkownika i uzyskiwania do nich dostępu wynikają w szczególności z art. 399–400 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
2. Co do zasady opcjonalne cookies wymagają uprzedniej zgody użytkownika.
3. Zgoda nie jest wymagana, gdy przechowywanie informacji lub dostęp do niej jest konieczny:
   • do wykonania transmisji komunikatu elektronicznego za pośrednictwem publicznej sieci telekomunikacyjnej, albo
   • do dostarczania usługi telekomunikacyjnej lub usługi świadczonej drogą elektroniczną żądanej przez użytkownika.
4. Jeżeli informacje uzyskane z cookies stanowią dane osobowe, ich przetwarzanie podlega również RODO.

17. Kategorie cookies

Serwis może wykorzystywać następujące kategorie.

18. Cookies niezbędne

1. Niezbędne cookies mogą być używane m.in. do:
   • zapewnienia bezpieczeństwa,
   • ochrony przed botami i atakami,
   • utrzymania sesji,
   • działania koszyka lub procesu Zamówienia,
   • zapamiętania ustawień prywatności,
   • zapewnienia dostępu do zakupionych Treści cyfrowych.
2. Serwis korzysta z infrastruktury i usług bezpieczeństwa, które mogą stosować techniczne identyfikatory potrzebne do ochrony strony przed nadużyciami.
3. Zakres i nazwy cookies mogą zależeć od aktualnej konfiguracji technicznej Serwisu.

19. Cookies analityczne i marketingowe

1. Cookies analityczne lub marketingowe, jeżeli są stosowane, powinny pozostawać wyłączone do czasu uzyskania wymaganej zgody.
2. Odmowa zgody na opcjonalne cookies nie powinna blokować podstawowej możliwości korzystania z Serwisu, składania Zamówienia ani dostępu do zakupionego Produktu.
3. Aktualna lista technologii i dostawców wykorzystywanych w danym momencie powinna być dostępna w panelu ustawień cookies.

20. Zarządzanie zgodą

1. Przy pierwszej wizycie Serwis może wyświetlić panel lub baner umożliwiający:
   • zaakceptowanie opcjonalnych cookies,
   • odrzucenie opcjonalnych cookies,
   • wybór poszczególnych kategorii.
2. Użytkownik może w dowolnym momencie zmienić lub wycofać zgodę w panelu „Ustawienia cookies” dostępnym w Serwisie.
3. Wycofanie zgody powinno być równie proste jak jej udzielenie.
4. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

21. Ustawienia przeglądarki

1. Większość przeglądarek umożliwia usuwanie cookies, blokowanie ich lub otrzymywanie informacji przed ich zapisaniem.
2. Wyłączenie wszystkich cookies w ustawieniach przeglądarki może spowodować, że niektóre funkcje Serwisu, zwłaszcza wymagające cookies niezbędnych, przestaną działać prawidłowo.
3. Ustawienia przeglądarki działają niezależnie od panelu zgód dostępnego w Serwisie.

22. Treści i usługi zewnętrzne

1. Serwis może zawierać elementy dostarczane przez podmioty trzecie, np. narzędzia płatnicze, odtwarzacze, formularze lub zewnętrzne materiały.
2. Jeżeli taki element korzysta z opcjonalnych cookies lub podobnych technologii, powinien zostać uruchomiony dopiero po uzyskaniu odpowiedniej zgody, chyba że zachodzi ustawowy wyjątek.
3. Dostawcy zewnętrzni mogą być odrębnymi administratorami danych w zakresie określonym przez ich własne usługi i przepisy.

23. Bezpieczeństwo

Administrator stosuje odpowiednie środki techniczne i organizacyjne dostosowane do ryzyka, w szczególności może stosować:

• szyfrowanie połączeń TLS/HTTPS,
• ograniczenia dostępu do danych,
• rozdzielenie danych transakcyjnych od danych służących personalizacji,
• kopie zapasowe,
• monitoring bezpieczeństwa,
• mechanizmy ochrony przed nadużyciami,
• minimalizację danych,
• okresowe usuwanie danych, które nie są już potrzebne.

24. Zmiany Polityki

1. Polityka może być aktualizowana w szczególności w przypadku:
   • zmiany prawa,
   • zmiany sposobu działania Serwisu,
   • wdrożenia nowych narzędzi,
   • zmiany dostawców technologicznych,
   • zmiany zakresu przetwarzanych danych.
2. Aktualna wersja jest publikowana w Serwisie wraz z datą obowiązywania.
3. Jeżeli zmiana wymaga ponownego uzyskania zgody, użytkownik zostanie o to poproszony.

25. Kontakt

W sprawach dotyczących prywatności, danych osobowych lub cookies skontaktuj się z nami:

Wirebase Sp. z o.o.
Aleja Jana Pawła II 27
00-867 Warszawa, Polska
e-mail: [email protected]