WOWSONG · INFORMACJE I KONTAKT

POLITYKA PRYWATNOŚCI WOWSONG.PL

Obowiązuje od: 7 października 2026 r. — 2026-10-07-live-v1

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z wowsong.pl jest:

WOWSONG AGNIESZKA JURKIEWICZ
ul. marsz. Ferdynanda Focha 20/7, 86-300 Grudziądz
NIP: 8762241002
REGON: 520696051
Kontakt: formularz kontaktowy

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania z WOWSONG możemy przetwarzać dane Klienta, takie jak imię, adres e-mail, dane dotyczące zamówienia i płatności oraz korespondencję.

W celu przygotowania personalizowanego filmu możemy ponadto przetwarzać dane dotyczące dziecka i innych osób wskazanych przez Klienta, w szczególności imię, wiek, miejscowość, informacje przekazane na potrzeby scenariusza i personalizacji oraz zdjęcia przesłane przez Klienta.

Przetwarzamy również niezbędne dane techniczne związane z bezpieczeństwem i działaniem serwisu, takie jak informacje o żądaniach kierowanych do serwera i zdarzeniach technicznych.

Formularz kontaktowy zbiera imię, adres e-mail, temat, treść oraz opcjonalny numer zamówienia. Wiadomości zapisujemy w prywatnej skrzynce w Cloudflare D1 przy stronie WOWSONG. Obsługa zapytania przed zawarciem umowy i zamówienia opiera się na art. 6 ust. 1 lit. b RODO; pozostała korespondencja i ochrona przed nadużyciami na art. 6 ust. 1 lit. f. Wiadomości są dostępne tylko właścicielowi przez 180 dni; po tym czasie nie są wyświetlane i są usuwane przy kolejnej wysyłce formularza. Informacje konieczne do reklamacji, roszczeń lub obowiązków prawnych mogą zostać zachowane w dokumentacji danej sprawy. Do ograniczania spamu używamy krótkotrwałego skrótu technicznego identyfikatora sieci; nie zapisujemy jawnego adresu IP.

3. Cele i podstawy przetwarzania

Dane osoby składającej zamówienie przetwarzamy przede wszystkim w celu zawarcia i wykonania umowy, obsługi płatności, komunikacji dotyczącej zamówienia i dostarczenia gotowego filmu.

Dane dotyczące dziecka lub innych osób przekazane przez Klienta przetwarzamy w zakresie koniecznym do przygotowania zamówionej personalizacji. Podstawą może być prawnie uzasadniony interes administratora polegający na wykonaniu zleconej przez Klienta personalizacji oraz zapewnieniu prawidłowego wykonania umowy.

Dane związane z płatnościami, dokumentacją księgową i rozliczeniami mogą być przetwarzane w celu wykonania obowiązków prawnych.

Dane mogą być również przetwarzane w celu ochrony przed nadużyciami, zapewnienia bezpieczeństwa systemu oraz ustalania, dochodzenia lub obrony roszczeń, gdy stanowi to prawnie uzasadniony interes administratora.

Dane wykorzystywane do marketingu elektronicznego będą przetwarzane wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna i wymagane zgody. Zgoda marketingowa nie jest warunkiem zakupu filmu.

4. Zdjęcia i dane dzieci

WOWSONG wykorzystuje zdjęcia i dane dziecka wyłącznie w zakresie potrzebnym do wykonania zamówienia.

Klient przekazujący dane lub zdjęcia dziecka potwierdza, że jest jego rodzicem, opiekunem prawnym albo posiada odpowiednie upoważnienie.

WOWSONG nie publikuje zdjęć dziecka w internecie, materiałach reklamowych, mediach społecznościowych ani portfolio na podstawie samego faktu złożenia zamówienia.

Ewentualne wykorzystanie materiału Klienta do publicznej promocji wymagałoby oddzielnej, dobrowolnej i jednoznacznej zgody.

5. Komu mogą być przekazywane dane

W zakresie niezbędnym do działania serwisu dane mogą być przetwarzane przez podmioty świadczące WOWSONG usługi techniczne i operacyjne.

Obecnie mogą to być w szczególności dostawcy infrastruktury bazodanowej, przechowywania plików, hostingu aplikacji, płatności, poczty transakcyjnej oraz generowania głosu.

W zależności od realizowanego procesu mogą należeć do nich m.in. Supabase, Cloudflare, Railway, Stripe, Tpay, Resend, ElevenLabs oraz Fal.ai (synchronizacja wygenerowanego głosu z postacią Mikołaja). Hosting strony zapewnia również platforma OpenAI Sites. Zakres przekazywanych danych zależy od usługi: płatności obsługuje wybrany operator: Stripe lub Tpay (Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu), dane zamówienia zapisujemy w Supabase, zdjęcia w Cloudflare R2, a wiadomości transakcyjne obsługuje Resend. Narzędzie głosowe otrzymuje tekst potrzebny do personalizacji.

Po wybraniu Tpay przekazujemy operatorowi imię i nazwisko oraz adres e-mail kupującego, kwotę i techniczny identyfikator płatności. Nie przekazujemy Tpay zdjęć ani danych personalizacji dziecka. Informacje o przetwarzaniu danych płatnika: polityka prywatności Tpay.

Podmioty te otrzymują wyłącznie dane niezbędne do realizacji powierzonych im zadań.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy infrastruktury lub usług wykorzystywanych przez WOWSONG mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Korzystamy także z infrastruktury poza EOG, w tym w Stanach Zjednoczonych. Przy transferach stosujemy właściwe zabezpieczenia przewidziane w RODO, w szczególności odpowiednie decyzje o adekwatności lub standardowe klauzule umowne udostępniane przez dostawców. Informacje o zastosowanych zabezpieczeniach można uzyskać przez formularz kontaktowy.

7. Jak długo przechowujemy dane

Dane związane z zamówieniem są przechowywane przez okres potrzebny do jego realizacji, obsługi reklamacji i ewentualnych roszczeń.

Dane wymagane przepisami podatkowymi lub księgowymi przechowywane są przez okres wymagany właściwymi przepisami.

Zdjęcia, materiały źródłowe oraz wygenerowane pliki personalizacyjne przechowujemy wyłącznie przez okres potrzebny do przygotowania, dostarczenia i technicznej obsługi zamówienia. Dane nie są przeznaczone do bezterminowego przechowywania. Zdjęcia i finalny film usuwamy po zakończeniu 30-dniowego okresu udostępnienia, a materiały niedokończonych, nieopłaconych zamówień po 7 dniach. Indywidualne nagrania pomocnicze usuwamy po 90 dniach, gdy nie są już potrzebne do aktywnej realizacji. Przetwarzanie może być przedłużone, gdy jest to niezbędne do rozpatrzenia reklamacji lub wyjaśnienia problemu z realizacją. Wniosek dotyczący danych można przesłać przez formularz kontaktowy.

Gotowy film jest dostępny do pobrania przez 30 dni od udostępnienia.

8. Prawa osób

W przypadkach przewidzianych w RODO osobie, której dane dotyczą, przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu.

Jeżeli podstawą określonego przetwarzania jest zgoda, można ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Żądania dotyczące danych można kierować przez formularz kontaktowy.

Osoba, która uważa, że dane są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

9. Automatyzacja i sztuczna inteligencja

WOWSONG korzysta z rozwiązań automatyzujących przygotowanie spersonalizowanych materiałów i może wykorzystywać systemy sztucznej inteligencji do tworzenia lub modyfikowania elementów obrazu, głosu lub animacji.

Proces ten służy wykonaniu zamówionego materiału rozrywkowego i nie jest wykorzystywany do podejmowania wobec Klienta lub dziecka decyzji wywołujących skutki prawne lub podobnie istotne skutki.

10. Pliki cookies

Serwis może korzystać z plików cookies oraz podobnych technologii niezbędnych do jego prawidłowego działania, bezpieczeństwa, obsługi formularza i płatności.

Technologie analityczne lub marketingowe, które nie są niezbędne do działania usługi, mogą być uruchamiane dopiero po uzyskaniu wymaganej zgody użytkownika.

Po dobrowolnej zgodzie korzystamy z Google Analytics 4 (Google Ireland Limited) do pomiaru odwiedzin, rozpoczęcia formularza, przejścia do płatności i zakupu potwierdzonego przez nasz backend. Odmowa zgody nie ogranicza zamawiania filmu. Przed zgodą nie ładujemy tagu Google ani nie wysyłamy danych analitycznych. W każdej chwili możesz zmienić lub wycofać zgodę przyciskiem „Ustawienia prywatności”. Pomiar skuteczności reklam Google Ads uruchamiamy wyłącznie po osobnej zgodzie „Analityka i pomiar reklam”. Sama zgoda na analitykę nie włącza pomiaru reklam. Nie uruchamiamy remarketingu, personalizacji reklam ani Google Signals. Płatności i logowanie na zewnętrznych stronach podlegają również informacjom ich dostawców.

11. Bezpieczeństwo

WOWSONG stosuje środki organizacyjne i techniczne mające chronić dane, w szczególności ograniczenie dostępu, oddzielanie danych poszczególnych zamówień i korzystanie z usług dostawców infrastruktury zapewniających odpowiednie zabezpieczenia.

12. Zmiany polityki

Polityka może być aktualizowana w związku ze zmianami przepisów, funkcjonalności WOWSONG lub wykorzystywanej infrastruktury.

Aktualna wersja jest publikowana na stronie wowsong.pl.

Niezbędne pliki cookie

Techniczne pliki cookie służą zapisaniu i obsłudze zamówienia oraz dostępowi z prywatnego linku. Działają maksymalnie przez 32 dni. Wybór zgody analitycznej zapisujemy na urządzeniu przez maksymalnie 180 dni. Dopiero po zgodzie zapisujemy losowy identyfikator analityczny na maksymalnie 180 dni i identyfikator sesji (30 minut bez aktywności); Google może użyć sesyjnych plików _ga. Identyfikatory wysłanych transakcji zapobiegają powtórnemu zliczaniu zakupu. Wycofanie zgody zatrzymuje pomiar i usuwa lokalne identyfikatory analityczne. Rozpoznane etykiety źródła kampanii przechowujemy lokalnie w ramach sesji, do 30 minut od ostatniego otwarcia strony. Tylko po osobnej zgodzie na pomiar reklam ten sam zapis może zawierać identyfikator kliknięcia Google (gclid, wbraid lub gbraid); po wycofaniu tej zgody usuwamy go z lokalnego zapisu i zatrzymujemy jego przekazywanie. Google może używać plików pomiarowych _gcl_ (zwykle do 90 dni); przy wycofaniu zgody żądamy usunięcia dostępnych plików analitycznych i pomiarowych w izolowanym dokumencie. Dane wysłane wcześniej pozostają objęte zasadami i okresem przechowywania Google Analytics; wycofanie zgody nie usuwa ich automatycznie.

Dane przekazywane do analityki

Przekazujemy wyłącznie ustaloną nazwę strony i adres bez prywatnych parametrów i fragmentu, rodzaj zdarzenia, ogólną nazwę produktu, kwotę i walutę oraz pseudonimowy identyfikator transakcji. Rozpoznane, stałe etykiety kampanii (źródło, kanał, nazwa i wariant reklamy) służą analityce. Wyłącznie po osobnej zgodzie na pomiar reklam do oczyszczonego adresu dołączamy identyfikator kliknięcia reklamy Google, aby połączyć wizytę z zakupem i udostępnić wynik w Google Ads. Identyfikatory te oraz losowy identyfikator przeglądarki mogą umożliwiać powiązanie wizyt i zakupu. Nie przekazujemy imion, wieku, zdjęć, opisów dzieci, danych formularza, adresów e-mail, numeru zamówienia ani tokenów prywatnych linków. Po zgodzie połączenie z Google może także ujawniać dane techniczne, takie jak adres IP i informacje o przeglądarce. Google może przetwarzać dane poza EOG zgodnie z własnymi zasadami i stosowanymi zabezpieczeniami transferu. Polityka prywatności Google.

Aktualizacja części o analityce i pomiarze reklam: 17 października 2026 r. Archiwalne dokumenty zaakceptowane przy wcześniejszych zamówieniach pozostają dostępne w zapisanych wersjach.

Pomiar reklam Meta (Facebook i Instagram)

Wyłącznie po dobrowolnym wybraniu „Analityka i pomiar reklam” korzystamy również z Meta Pixel, którego dostawcą jest Meta Platforms Ireland Limited. Wcześniejsza zgoda obejmująca tylko Google nie uruchamia Meta. Mierzymy odwiedziny, rozpoczęcie formularza, przejście do płatności oraz zakup potwierdzony przez backend. Kliknięcie przycisku płatności nie jest zakupem. Odmowa lub wycofanie zgody nie ogranicza zakupów. Wyboru dokonujesz i zmieniasz go przez „Ustawienia prywatności”.

Meta otrzymuje wyłącznie ogólne zdarzenia, publiczny adres strony bez prywatnych parametrów, ogólną nazwę produktu, kwotę w PLN oraz pseudonimowy identyfikator zdarzenia zakupu. Nie przekazujemy danych dzieci, zdjęć, zawartości formularza, adresów e-mail, numerów zamówienia ani tokenów dostępu. Nie stosujemy zaawansowanego dopasowania danych klientów ani automatycznego odczytu formularzy. Skrypt działa w pustym dokumencie odizolowanym od strony z danymi zamówienia.

Po zgodzie zapisujemy losowy identyfikator przeglądarki (_fbp) i, jeśli występuje, identyfikator kliknięcia reklamy Meta (_fbc / fbclid), maksymalnie na 90 dni; zapis lokalny służy zachowaniu pomiaru między stronami i powrotem z płatności. Pseudonimowe znaczniki wysłanych zakupów zapobiegają powtórnemu zliczaniu. Wycofanie zgody zatrzymuje nowe zdarzenia i usuwa dostępne lokalne identyfikatory Meta; żądamy także usunięcia plików _fbp i _fbc w izolowanym dokumencie. Nie usuwa to automatycznie danych wcześniej otrzymanych przez Meta. Zgoda jest zapisywana na urządzeniu maksymalnie przez 180 dni.

Połączenie z Meta ujawnia również adres IP i informacje o przeglądarce. Meta może łączyć zdarzenia z informacjami ze swoich usług i przetwarzać je poza EOG zgodnie z własnymi zasadami i właściwymi zabezpieczeniami transferu. Polityka prywatności Meta. Funkcje blokowania śledzenia mogą ograniczać pomiar. Zdarzenie zakupu jest wysyłane z przeglądarki po otrzymaniu potwierdzenia backendu; nie działa osobna wysyłka serwerowa Conversions API.