Polityka prywatności

Wersja 1.0 · obowiązuje od 2026-04-19

1. Administrator danych

Administratorem danych osobowych zbieranych przez stronę audio-opowiesci.com oraz w aplikacjach Audio Opowieści jest Audio Opowieści [DO UZUPEŁNIENIA: pełna nazwa i dane sp. z o.o. po rejestracji]. Kontakt w sprawach ochrony danych: support@audio-opowiesci.com.

2. Jakie dane zbieramy

2a. Klienci sklepu (konta i zakupy)

W związku z założeniem konta i zakupem treści cyfrowych przetwarzamy:

• adres e-mail oraz hasło (przechowywane wyłącznie w postaci skrótu — PBKDF2, nigdy jawnie),
• imię (jeśli podane przy rejestracji) i preferowany język,
• dane o zakupach: tytuły, identyfikatory zamówień, kwoty i waluty, data weryfikacji zakupu,
• postęp odsłuchu/czytania (przechowywany lokalnie na urządzeniu),
• dane diagnostyczne aplikacji (raporty awarii).

Płatności realizują operatorzy płatności (Stripe, Google Play, Apple App Store) — to oni przetwarzają dane płatnicze; Audio Opowieści nie przechowuje pełnych danych kart. Stripe może przekazać nam adres rozliczeniowy niezbędny do naliczenia VAT i wystawienia potwierdzenia.

2b. Autorzy (formularz zgłoszeniowy)

W formularzu zgłoszeniowym dla autorów zbieramy:

• imię i nazwisko,
• adres e-mail,
• numer telefonu (opcjonalnie),
• pseudonim autorski (opcjonalnie),
• dane dotyczące zgłaszanej książki (tytuł, opis, gatunek, długość, link do fragmentu).

Automatycznie rejestrujemy również: adres IP, user-agent przeglądarki, datę i godzinę zgłoszenia.

3. Cel i podstawa przetwarzania

• Prowadzenie konta i realizacja zakupów (dostarczenie treści, weryfikacja płatności) — podstawa: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO).
• Obowiązki podatkowe i księgowe (rozliczenie VAT, potwierdzenia) — podstawa: obowiązek prawny (art. 6 ust. 1 lit. c).
• Obsługa zgłoszenia autorskiego — podstawa: zgoda (art. 6 ust. 1 lit. a) oraz niezbędność do zawarcia umowy (art. 6 ust. 1 lit. b).
• Diagnostyka i statystyka (raporty awarii, anonimowa analityka ruchu) — podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
• Ochrona przed nadużyciami (logowanie IP/UA) — podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f).

4. Okres przechowywania

Zgłoszenia zaakceptowane: przez cały czas trwania współpracy + 5 lat (obowiązki księgowe).

Zgłoszenia odrzucone: 12 miesięcy od daty decyzji, chyba że wyrazisz wcześniejszą prośbę o usunięcie.

5. Odbiorcy danych

Dane mogą być udostępniane wyłącznie:

• dostawcom usług IT (hosting Azure — Microsoft Ireland),
• operatorom płatności (Stripe Payments Europe, Google Play, Apple App Store) — w zakresie niezbędnym do rozliczenia zakupu,
• dostawcy anonimowej analityki ruchu (Plausible — bez plików cookies, bez danych osobowych),
• dostawcom usług poczty e-mail,
• organom państwowym na podstawie przepisów prawa.

Nie sprzedajemy, nie wymieniamy ani nie udostępniamy danych w celach marketingowych podmiotom trzecim.

6. Twoje prawa

W zakresie swoich danych masz prawo do:

• dostępu i uzyskania kopii danych,
• sprostowania nieprawidłowych danych,
• usunięcia danych (prawo do bycia zapomnianym),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

7. Pliki cookies i technologie śledzące

Ta strona nie używa plików cookies marketingowych. Do anonimowej statystyki ruchu używamy Plausible Analytics — narzędzia bez plików cookies i bez gromadzenia danych osobowych ani profilowania. Dodatkowo używamy localStorage przeglądarki do zapamiętywania wyboru języka i waluty oraz do utrzymania sesji zalogowania.

8. Bezpieczeństwo

• Komunikacja z serwerem szyfrowana TLS 1.3.
• Dane przechowywane w Azure West Europe (Irlandia, Holandia).
• Dostęp do danych ograniczony do osób autoryzowanych.

9. Zmiany w polityce

O wszelkich istotnych zmianach informujemy e-mailem z 14-dniowym wyprzedzeniem.