Polityka prywatności Baby is Coming

1. Administrator danych

2. Dane pozostające na urządzeniu

Pamiętnik, notatki, zdjęcia, terminy, listy, profil oraz większość prywatnych danych wpisywanych w aplikacji są przechowywane lokalnie w przeglądarce użytkowniczki. Administrator nie otrzymuje ich, chyba że użytkowniczka sama je wyśle, udostępni lub wyeksportuje poza aplikację.

3. Zakup i płatność Stripe

Przy zakupie przez Stripe przetwarzane są dane potrzebne do utworzenia i potwierdzenia płatności, w szczególności adres e-mail, identyfikator sesji Checkout, kwota, waluta, status płatności i identyfikator wybranej ceny. Dane karty płatniczej są obsługiwane przez Stripe i nie trafiają do kodu Baby is Coming.

Dane te są używane do zawarcia i realizacji umowy, rozliczeń, wydania jednego kodu dla jednej płatności, obsługi reklamacji i obrony przed nadużyciami.

4. Kod, sesja i urządzenia

Kod dostępu i sesja premium są obsługiwane technicznie po stronie serwera przez Netlify Functions i Netlify Blobs. Serwer przechowuje rekord kodu, powiązanie z transakcją, listę pseudonimowych identyfikatorów maksymalnie 3 urządzeń oraz znaczniki czasu potrzebne do działania i ochrony dostępu.

Cookies baby_access i baby_device są niezbędne do utrzymania sesji premium i powiązania jej z konkretnym urządzeniem. Są ustawiane jako HttpOnly, Secure i SameSite=Strict z zakresem ścieżki /api.

5. Dowód zgód zakupowych

Po zaznaczeniu wymaganych checkboxów serwer zapisuje minimalny dowód: losowy identyfikator zgody, identyfikator transakcji Stripe, czas akceptacji, czas realizacji, wersję Regulaminu, Polityki prywatności i checkboxa wcześniejszego świadczenia oraz informację, że oba wymagane pola zostały zaznaczone. Rekord nie zawiera pełnego numeru karty, treści prywatnych notatek ani identyfikatora urządzenia.

6. Wysyłka kodu przez Resend

Po poprawnej płatności adres e-mail z autorytatywnej sesji Stripe jest używany do jednorazowego wysłania tego samego kodu przez Resend. Trwały outbox zapisuje status i czas wysyłki, liczbę prób oraz identyfikator wiadomości dostawcy, ale nie przechowuje adresu e-mail, kodu ani treści wiadomości.

7. Ręczny BLIK

Przy BLIK na numer telefonu klientka podaje w tytule płatności adres e-mail. Dane potrzebne do rozpoznania wpłaty, ręcznego utworzenia kodu i wysłania wiadomości są przetwarzane w celu realizacji umowy i rozliczenia płatności.

8. Kontakt i reklamacje

Przy kontakcie lub reklamacji przetwarzamy adres e-mail, treść wiadomości i informacje potrzebne do identyfikacji zakupu oraz rozwiązania sprawy. Nie należy przesyłać w zgłoszeniu danych medycznych ani innych danych, które nie są potrzebne do obsługi problemu.

9. Meta/Facebook Pixel

Meta/Facebook Pixel uruchamia się dopiero po zgodzie marketingowej. Po zgodzie może rejestrować zdarzenia PageView, InitiateCheckout i Purchase oraz powiązane dane techniczne przeglądarki. Zgodę można później zmienić w ustawieniach cookies.

10. Google Fonts

Strona pobiera obecnie arkusze stylów i fonty z serwerów Google Fonts (fonts.googleapis.com i fonts.gstatic.com). Przy tym połączeniu dostawca może otrzymać dane techniczne żądania, w tym adres IP i informacje o przeglądarce. Lokalne hostowanie fontów pozostaje planowanym usprawnieniem po potwierdzeniu źródła i licencji plików.

11. Dostawcy i odbiorcy

• Stripe — płatność i dane transakcyjne;
• Resend — wysyłka kodu i wiadomości transakcyjnej;
• Netlify, Netlify Functions i Netlify Blobs — hosting, API, kody, sesje, urządzenia, dowody zgód i outbox;
• OVH i dostawca poczty domenowej — domena, DNS i poczta;
• Meta/Facebook — marketing po zgodzie;
• Google Fonts — dostarczanie fontów;
• biuro rachunkowe lub uprawnione organy, jeżeli jest to potrzebne do rozliczeń albo wymagane prawem.

12. Podstawy i okresy przetwarzania

• zakup, dostęp i obsługa umowy — wykonanie umowy;
• rozliczenia i dokumenty księgowe — obowiązek prawny;
• bezpieczeństwo, przeciwdziałanie nadużyciom i dochodzenie roszczeń — uzasadniony interes administratora;
• Meta/Facebook Pixel i inne przyszłe narzędzia opcjonalne — zgoda użytkowniczki.

Dane zakupu i roszczeń są przechowywane co do zasady do 6 lat, dokumenty księgowe przez okres wymagany przepisami, a kontakt i reklamacje do 2 lat od zakończenia sprawy, chyba że dłuższy okres wynika z prawa lub konieczności obrony roszczeń. Dane lokalne pozostają na urządzeniu do ich usunięcia przez użytkowniczkę. Szczegółowy okres technicznych rekordów zgód i dostępu wymaga zatwierdzenia przed produkcją.

13. Przekazywanie poza Europejski Obszar Gospodarczy

Korzystanie ze Stripe, Resend, Netlify, Meta i Google może wiązać się z przetwarzaniem danych poza EOG. W takich przypadkach dostawcy stosują mechanizmy przewidziane dla międzynarodowych transferów danych, zależnie od swojej aktualnej konfiguracji i umów.

14. Prawa użytkowniczki

Użytkowniczce mogą przysługiwać prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu i cofnięcia zgody. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Można również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

W sprawach prywatności napisz na kontakt@babyiscoming.pl.

15. Asystent AI i pula pytań

Po wysłaniu pytania jego treść trafia do OpenAI przez Netlify AI Gateway w celu udzielenia odpowiedzi na żądanie użytkowniczki. Nie wysyłamy automatycznie profilu, pamiętnika, zdjęć, wizyt ani historii rozmowy. Nie należy wpisywać danych osobowych, danych zdrowotnych, dokumentacji medycznej ani haseł. Rozmowa pozostaje wyłącznie w pamięci otwartej strony do jej odświeżenia, wyczyszczenia lub wylogowania.

Po stronie aplikacji nie zapisujemy treści pytań i odpowiedzi. Używamy ustawienia OpenAI store:false; nie oznacza to zerowej retencji u wszystkich dostawców. OpenAI może przetwarzać dane techniczne i treść żądania także w celu ochrony usługi przed nadużyciami. Korzystanie z tych dostawców może wiązać się z transferem danych poza EOG, zgodnie z ich umowami i mechanizmami ochrony.

Netlify Blobs przechowuje pseudonimowy identyfikator puli powiązany z kodem, saldo, rezerwacje i statusy pytań, daty oraz identyfikatory zakupów i zwrotów. Rekordy służą realizacji umowy, rozliczeniom i ochronie przed nadużyciami; nie zawierają rozmowy. Pozostają potrzebne w okresie aktywnego dostępu i niewykorzystanej puli, a następnie przez okres wymagany dla rozliczeń i roszczeń. Usunięcie konta lub danych można zgłosić na adres kontaktowy, z uwzględnieniem obowiązków prawnych.

Przy doładowaniu zapisujemy również wersję warunków, wyraźne żądanie rozpoczęcia usługi, czas akceptacji i powiązanie z transakcją. Stripe przetwarza płatność, a Resend otrzymuje adres e-mail z transakcji w celu wysłania potwierdzenia umowy. Rejestr wysyłki przechowuje jej status, czas i identyfikator wiadomości, bez adresu e-mail i treści rozmowy. Zasady zakupu: Warunki asystenta AI.