Administratorem danych jest Home Factory (Polska), właściciel marki Otulo. Kontakt w sprawach danych osobowych: info@home-factory.pl.
| Kategoria | Zakres | Skąd |
|---|---|---|
| Konto | adres e-mail, dane logowania | od Ciebie, przy rejestracji |
| Dane dziecka | imię lub pseudonim + wiek (bez nazwiska i daty urodzenia — minimalizacja) | od rodzica/opiekuna |
| Próbki i model głosu | nagrania głosu i utworzony z nich model — dane biometryczne (szczególna kategoria, art. 9 RODO) | od osoby nagrywającej głos |
| Zgody | zapis udzielenia i cofnięcia zgody (wersja, znacznik czasu) | przy akceptacji |
| Płatności / voucher | status zamówienia i płatności (dane karty obsługuje operator płatności, nie my) | przez operatora płatności |
| Dane techniczne | logi, identyfikatory urządzenia, podstawowe dane o użyciu | automatycznie |
Korzystamy z zaufanych dostawców, którzy przetwarzają dane wyłącznie na nasze zlecenie, na podstawie umów powierzenia:
| Dostawca | Rola | Lokalizacja danych |
|---|---|---|
| Supabase | baza danych, uwierzytelnianie, przechowywanie nagrań | Unia Europejska (Frankfurt) |
| ElevenLabs | utworzenie modelu głosu i synteza mowy | poza EOG (USA) — na podstawie standardowych klauzul umownych (SCC), patrz §6 |
| Cloudflare | hosting strony; docelowo dostarczanie plików audio | sieć globalna |
| Operator płatności | obsługa płatności i voucherów | do uzupełnienia przed uruchomieniem sprzedaży |
Nie sprzedajemy danych i nie udostępniamy głosu ani danych dziecka osobom trzecim do ich własnych celów. Dostawca syntezy głosu przetwarza głos tylko po to, by czytać bajki — na nasze zlecenie. Zobowiązujemy się nie wykorzystywać Twojego głosu do trenowania modeli AI — u dostawcy syntezy wyłączamy opcję uczenia modeli na przesyłanych danych, a Twój głos służy wyłącznie do czytania bajek Twojemu dziecku.
Jeżeli dodasz zdjęcie, służy ono wyłącznie do animacji postaci czytającej na Twoim urządzeniu. Nie wysyłamy go do dostawców AI i nie analizujemy cech twarzy w celu identyfikacji osoby.
| Dane | Okres |
|---|---|
| Próbki głosu (nagrane fragmenty) | do 30 dni po utworzeniu modelu — potem usuwane automatycznie; wcześniej na żądanie |
| Model głosu | do cofnięcia zgody lub usunięcia przez właściciela; przegląd po 24 miesiącach bezczynności |
| Wygenerowane bajki | do usunięcia głosu albo 12 miesięcy bezczynności |
| Konto i dane dziecka | do usunięcia konta + 30 dni |
| Zgody i audyt użycia głosu | 6 lat (rozliczalność i dowód wykonania Twoich żądań) |
| Dane rozliczeniowe | 5 lat od końca roku podatkowego (obowiązek podatkowy) |
| Logi systemowe | 90 dni |
Po cofnięciu zgody uruchamiamy trwałe usunięcie — próbki, model i wygenerowane nagrania, również u dostawcy syntezy głosu. Usunięcie z systemu jest natychmiastowe; z kopii zapasowych dane znikają przy najbliższej rotacji, nie później niż w ciągu 35 dni. Nie przechowujemy modeli głosu bezterminowo.
Twoje konto, dane dziecka i nagrania przechowujemy w Unii Europejskiej (Frankfurt).
Sama synteza głosu odbywa się u naszego dostawcy technologii (ElevenLabs), co może wiązać się z przekazaniem próbki głosu i modelu poza EOG (do USA). Taki transfer odbywa się wyłącznie na podstawie standardowych klauzul umownych (SCC) zawartych w umowie powierzenia przetwarzania (DPA) z dostawcą, zgodnie z rozdziałem V RODO.
Mówimy o tym wprost, bo uważamy, że masz prawo wiedzieć, gdzie trafia Twój głos.
Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu, przenoszenia danych oraz cofnięcia zgody w każdej chwili (bez wpływu na przetwarzanie przed cofnięciem).
W aplikacji głos i nagrania usuniesz samodzielnie jednym przyciskiem. W pozostałych sprawach napisz na info@home-factory.pl.
Masz też prawo wnieść skargę do organu nadzorczego — w Polsce: Prezes Urzędu Ochrony Danych Osobowych (PUODO).
Otulo jest usługą obsługiwaną przez rodzica lub opiekuna. Konto zakłada osoba dorosła, która decyduje o danych dziecka. Zbieramy o dziecku możliwie najmniej danych (imię/pseudonim + wiek) i wyłącznie po to, by dobierać i personalizować bajki. Interfejs dziecka („tryb dziecka") ogranicza dostęp do funkcji przeznaczonych dla rodzica.
Bajki są odtwarzane głosem wygenerowanym przez sztuczną inteligencję na podstawie zgody właściciela głosu. Generowane audio może być oznaczone jako treść AI zgodnie z wymogami prawa.
O istotnych zmianach poinformujemy w aplikacji lub e-mailem. Aktualna wersja jest zawsze dostępna na tej stronie.