Dokument
Polityka prywatności Ailey
Wersja robocza do weryfikacji prawnej. Opisuje stan faktyczny na 23.10.2026 i zastępuje wcześniejszą ogólną politykę prywatności serwisu ailey.ai. Miejsca oznaczone [DO UZUPEŁNIENIA], [DO POTWIERDZENIA] albo [DO WERYFIKACJI] wymagają decyzji.
1. Administrator
Administratorem danych osobowych jest Michał Jankowski, prowadzący działalność gospodarczą pod firmą Michał Jankowski Flowdev.io, NIP 5242640585, REGON 147066812, ul. Franciszka Kawy 36 lok. 21, 01-496 Warszawa. Kontakt w sprawach danych osobowych: michal@ailey.ai.
2. Jakie dane zbieramy
- Gdy odwiedzasz strony ailey.ai: statystyki odwiedzin z Google Analytics 4: losowy identyfikator przeglądarki zapisany w pliku cookie, odwiedzone strony, kliknięcia i inne zdarzenia na stronie, źródło wejścia, przybliżona lokalizacja (kraj, region, miasto), rodzaj urządzenia, system, przeglądarka i język. Szczegóły w punkcie 6.
- Przy zapisie na próbkę: adres e-mail; treść i wersja zaakceptowanych zgód (regulamin, polityka prywatności, opcjonalnie zgoda marketingowa) wraz z datą oraz skrótem adresu IP (zapis jednokierunkowy, HMAC), który służy jako dowód zgody; źródło zapisu (strona, z której przyszedłeś).
- Przy zakładaniu konta i logowaniu (Firebase Authentication): adres e-mail i imię z konta Google albo z logowania linkiem; identyfikator konta; metoda logowania; daty założenia konta i ostatniego logowania. Nie ma haseł.
- Konto w portalu Ailey: treść i wersja zaakceptowanego regulaminu i polityki oraz zgody marketingowej (wyrażonej albo nie) z datą i skrótem adresu IP; data ostatniego wejścia do portalu; status dostępu (darmowe konto, dostęp do pełnej aplikacji, pakiet i jego ważność, kto i kiedy go zmienił).
- Link do próbki: losowy identyfikator (token) przypisany do Twojego zapisu.
- Podczas słuchania próbki: zdarzenia odsłuchu (start, postęp co 10%, pauza, koniec), tryb (prezentacja albo słuchanie, z muzyką albo bez), miejsce w nagraniu, losowy identyfikator sesji przeglądarki, czas zdarzeń. Szczegóły w punkcie 4.
- W aplikacji portalu Ailey (po zalogowaniu): rejestr logowań (pełny adres IP, urządzenie, przeglądarka, czas), błędy techniczne, postęp słuchania i zadań; analityka korzystania powiązana z Twoim kontem: sesje, czas aktywności, otwierane widoki, użyte przyciski, słuchanie nagrań (w tym miejsca przerwania), prace domowe, otwarcie okna zakupu, przewijanie ekranów i miejsca kliknięć; rodzaj urządzenia, system, przeglądarka, rozmiar okna i skrócony adres IP. Szczegóły w punkcie 5.
- Radio Ailey (ailey.ai/radio/): adres e-mail i zgoda na kontakt, jeśli zostawisz e-mail; źródło wejścia (oznaczenia kampanii albo strona, z której przyszedłeś) i numer odcinka; pytania do kolejnych odcinków (treść, data, status odpowiedzi), jeśli je zadasz po zalogowaniu; zdarzenia słuchania i miejsce, w którym skończyłeś. Szczegóły w punkcie 4.
- Przy deklaracji zapisu na Podstawy: wybrany pakiet; numer telefonu (opcjonalnie); zgoda na kontakt telefoniczny i SMS z datą i skrótem adresu IP (jeśli ją wyrazisz); rodzaj faktury i, przy fakturze na firmę, nazwa firmy, NIP i adres.
- Przy zapisie na płatny program i płatności: wybrany poziom i licencja; dane do faktury (imię i nazwisko albo nazwa firmy, NIP, adres); kwota, status i identyfikator płatności; przy płatności przelewem: dane nadawcy z wyciągu bankowego (imię i nazwisko albo nazwa, numer rachunku, tytuł). Danych karty i innych danych płatniczych nie widzimy. Szczegóły w punkcie 7.
- Przy zapisie na wydarzenie przez formularz na stronie (np. workation): imię, adres e-mail, numer telefonu, wybrane dni i nocleg, uwagi oraz zgoda na przetwarzanie danych.
- Newsletter: adres e-mail i zgoda na newsletter z datą.
- Korespondencja: treść wiadomości, które do nas wysyłasz, i dane w nich zawarte.
- Dane techniczne: adres IP i podstawowe informacje o żądaniu w logach serwera, potrzebne do działania usługi, limitu zapytań i ochrony przed nadużyciami.
3. Cele i podstawy prawne
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Statystyki odwiedzin i ulepszanie stron oraz aplikacji (Google Analytics 4) | identyfikator z pliku cookie, odwiedzone strony, zdarzenia, źródło wejścia, przybliżona lokalizacja, dane urządzenia | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: wiedza, które strony i treści działają, i ich ulepszanie) [DO WERYFIKACJI: zapis plików cookies analitycznych wymaga zgody (art. 399 Prawa komunikacji elektronicznej); strony nie mają jeszcze banera zgody] |
| Udostępnienie próbki, wysłanie linku, działanie odtwarzacza | e-mail, token, zgody | art. 6 ust. 1 lit. b RODO (umowa o świadczenie usługi drogą elektroniczną) |
| Jedna wiadomość z informacją o starcie Podstaw (element próbki opisany w regulaminie) | art. 6 ust. 1 lit. b RODO [DO WERYFIKACJI: czy wystarczy, czy potrzebna zgoda na informację handlową] | |
| Logowanie i prowadzenie konta w portalu: próbka w portalu, status dostępu i pakietu | e-mail, imię, identyfikator konta, metoda logowania, daty logowania i wejść, status dostępu | art. 6 ust. 1 lit. b RODO (umowa o świadczenie usługi drogą elektroniczną) |
| Wiadomości związane z kontem i programem: start Podstaw (w tym wiadomość w poniedziałek startu), materiały, zmiany w dostępie, sprawy techniczne i bezpieczeństwa | art. 6 ust. 1 lit. b RODO (część usługi opisana w regulaminie, §2a) [DO WERYFIKACJI: czy wiadomość o starcie Podstaw nie jest informacją handlową wymagającą zgody] | |
| Analityka odsłuchu próbki powiązana z e-mailem | zdarzenia odsłuchu, tryb, token, e-mail | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ocena wartości materiałów, ulepszanie programu, dopasowanie dalszego kontaktu); możesz wnieść sprzeciw |
| Radio Ailey: dostęp do części otwartej odcinków i kontakt e-mailem w sprawie radia i programu | e-mail, zgoda, źródło wejścia | art. 6 ust. 1 lit. a RODO (zgoda zaznaczona przy zapisie) oraz przepisy o komunikacji elektronicznej |
| Radio Ailey: pytania do odcinków i wznawianie słuchania | konto, treść pytania, miejsce w odcinku | art. 6 ust. 1 lit. b RODO (świadczenie usługi) |
| Radio Ailey: statystyki słuchania (które odcinki i części są słuchane i do którego miejsca) | zdarzenia słuchania, identyfikator przeglądarki, e-mail albo konto | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ulepszanie odcinków i programu); możesz wnieść sprzeciw |
| Portal: bezpieczeństwo konta (wykrywanie przejęcia konta i nadużyć), błędy techniczne, postęp słuchania i zadań do wznawiania | rejestr logowań z pełnym adresem IP, urządzeniem i przeglądarką; błędy techniczne; postęp nagrań i zadań | art. 6 ust. 1 lit. b RODO (świadczenie usługi) i art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo kont i usługi) |
| Portal: analityka korzystania (ulepszanie aplikacji i programu, wykrywanie niedziałających i nieużywanych funkcji, ukończenie nagrań) | widoki, akcje, słuchanie (w tym miejsca przerwania), czas aktywności, przewijanie i miejsca kliknięć, dane urządzenia, skrócony IP | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes); prawo sprzeciwu (art. 21 RODO): przełącznik w aplikacji albo e-mail michal@ailey.ai [DO WERYFIKACJI: przewijanie i miejsca kliknięć bez zgody, na podstawie uzasadnionego interesu] |
| Newsletter i informacje marketingowe e-mailem (nowe programy, warsztaty, promocje, inne produkty) | art. 6 ust. 1 lit. a RODO (osobna, dobrowolna zgoda, niezaznaczona domyślnie; brak zgody nie ogranicza darmowego konta, art. 7 ust. 4 RODO) oraz przepisy o komunikacji elektronicznej (zgoda na informację handlową) | |
| Obsługa deklaracji zapisu: informacja o starcie, przygotowanie umowy | e-mail, pakiet, dane do faktury | art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy) |
| Kontakt telefoniczny i SMS w sprawie startu Podstaw | numer telefonu | art. 6 ust. 1 lit. a RODO (zgoda) oraz przepisy o komunikacji elektronicznej |
| Zapis na płatny program, płatność i otwarcie dostępu | e-mail, imię, poziom i licencja, kwota, status i identyfikator płatności, dane do faktury | art. 6 ust. 1 lit. b RODO (zawarcie i wykonanie umowy) |
| Zapis na wydarzenie (np. workation): organizacja, kontakt w sprawie przyjazdu, noclegu i płatności | imię, e-mail, telefon, wybrane dni i nocleg, uwagi | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy i jej wykonanie) |
| Wystawienie faktury, przesłanie jej do KSeF, księgowość i rozliczenia podatkowe | imię i nazwisko albo nazwa firmy, NIP, adres, kwota, data, dane z przelewu | art. 6 ust. 1 lit. c RODO (obowiązek prawny z przepisów podatkowych i o rachunkowości) |
| Odpowiedzi na wiadomości e-mail | e-mail i treść wiadomości | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: kontakt z Tobą) albo lit. b, jeśli wiadomość dotyczy umowy |
| Bezpieczeństwo, limit zapytań, ochrona przed botami | adres IP, logi | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
| Wykazanie zgód, ustalenie i dochodzenie roszczeń albo obrona przed nimi | zgody, skrót IP, daty, dane zamówień | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
4. Analityka odsłuchu: próbka i radio
Zapisujemy, ile i w jakim trybie słuchasz próbki i radia, żeby wiedzieć, które materiały są dla Ciebie wartościowe, ulepszać program i lepiej dopasować dalszy kontakt.
- Próbka: zapisujemy start odsłuchu, postęp co 10% faktycznie odsłuchanego nagrania (przewijanie się nie liczy), pauzy, dojście do końca, zmianę trybu (prezentacja albo słuchanie, muzyka albo bez), miejsce w nagraniu i losowy identyfikator sesji przeglądarki. Zapis jest powiązany z Twoim adresem e-mail przez token z linku.
- Radio Ailey: zapisujemy start, pauzę, postęp co 10%, koniec, sygnał co 30 sekund w trakcie słuchania, zmianę rozdziału i tempa oraz przeskoki, z numerem odcinka, częścią (próbka, część otwarta, część dla uczestników), miejscem w nagraniu i losowym identyfikatorem przeglądarki. Jeśli zostawiłeś e-mail albo jesteś zalogowany, zapis jest powiązany z Twoim adresem e-mail. Dane radia leżą na naszym serwerze w hostingu Zenbox.
- Nie zapisujemy nagrań z mikrofonu, kamery, Twojej dokładnej lokalizacji ani historii przeglądania. Strony próbki i radia wysyłają też ogólne statystyki do Google Analytics 4 (punkt 6), bez adresu e-mail i bez tokenu z linku.
- Na podstawie tych danych nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne.
- Możesz w każdej chwili wnieść sprzeciw wobec analityki odsłuchu, pisząc na michal@ailey.ai. Wtedy przestaniemy ją prowadzić dla Twojego linku albo adresu e-mail.
5. Portal Ailey: dane niezbędne i analityka korzystania
W aplikacji portalu Ailey (po zalogowaniu) przetwarzamy dwa rodzaje danych o korzystaniu. Pierwsze są niezbędne do świadczenia usługi i bezpieczeństwa konta. Drugie to analityka, wobec której możesz wnieść sprzeciw.
5.1. Dane niezbędne do świadczenia usługi i bezpieczeństwa konta
Podstawa prawna: art. 6 ust. 1 lit. b RODO (świadczenie usługi) i art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo kont i usługi).
- Rejestr logowań: czas logowania, pełny adres IP, urządzenie i przeglądarka. Przechowujemy go 90 dni, żeby wykrywać przejęcie konta i nadużycia.
- Błędy techniczne: błędy aplikacji i serwera, które wystąpiły podczas korzystania z aplikacji (bez danych osobowych w treści), żeby je naprawiać.
- Postęp słuchania i zadań: miejsce w nagraniu, odsłuchane nagrania, prace domowe i checklisty, potrzebne do wznawiania na każdym urządzeniu.
- Tej części nie można wyłączyć w aplikacji, bo bez niej usługa nie działa albo nie jest bezpieczna. Nadal przysługują Ci prawa opisane w punkcie 11.
5.2. Analityka korzystania
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes). Przeprowadziliśmy test równowagi naszego interesu i Twoich praw; jego opis udostępniamy na żądanie wysłane na michal@ailey.ai.
- Cele: ulepszanie aplikacji i programu, wykrywanie funkcji, które nie działają albo nie są używane, oraz sprawdzanie, czy i gdzie nagrania są kończone.
- Zakres: otwierane widoki (stała nazwa widoku, bez pełnego adresu strony), użyte przyciski, słuchanie nagrań (start, pauza, przewinięcie, koniec, w tym miejsca przerwania), czas aktywności w aplikacji, wybór i oznaczenie prac domowych, otwarcie okna zakupu, przewijanie ekranów i miejsca kliknięć zapisywane jako współrzędne względne (ułamek szerokości i wysokości okna) [DO WERYFIKACJI: przewijanie i miejsca kliknięć bez zgody, na podstawie uzasadnionego interesu], a także rodzaj urządzenia, system, przeglądarka, rozmiar okna, wersja aplikacji i sposób wejścia.
- Czego nie robimy: nie nagrywamy sesji ani ekranu i nie zapisujemy treści wpisywanej w pola (w tym imienia, adresu e-mail, opisów prac i haseł). Nie używamy Meta Pixel ani narzędzi reklamowych.
- Google Analytics w aplikacji: niezależnie od analityki opisanej tutaj aplikacja wysyła statystyki do Google Analytics 4 (punkt 6): nazwy widoków, użyte przyciski, słuchanie nagrań i rodzaj konta (np. darmowe albo uczestnik), bez e-maila, imienia, identyfikatora konta i adresu z linku logowania.
- Adres IP: w naszej analityce zapisujemy tylko skrócony adres (IPv4 bez ostatniej części, IPv6 skrócony do pierwszych 48 bitów).
- Pamięć przeglądarki: nasza analityka niczego nie zapisuje w przeglądarce. Identyfikator sesji i zdarzenia czekające na wysłanie istnieją tylko w pamięci otwartej strony. Pliki cookies Google Analytics opisuje punkt 13.
- Gdzie i jak długo: wyłącznie na naszym serwerze aplikacji w usłudze Render (baza PostgreSQL, zob. punkt 9), przez 12 miesięcy od zdarzenia; starsze usuwamy automatycznie raz na dobę. Dostęp ma tylko administrator.
- Prawo sprzeciwu (art. 21 RODO): w aplikacji wybierz menu konta, „Ustawienia konta”, „Zaawansowane” i włącz „Nie analizuj mojego korzystania z aplikacji” albo napisz na michal@ailey.ai. Po sprzeciwie przestajemy zbierać analitykę i usuwamy zebrane dane analityczne, a aplikacja po wczytaniu Twoich ustawień przestaje wysyłać zdarzenia do Google Analytics. Dane z punktu 5.1 przetwarzamy dalej.
- Na podstawie tych danych nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne ani nie profilujemy Cię w celach reklamowych.
6. Statystyki odwiedzin: Google Analytics 4
Od 13.10.2026 strony Ailey (m.in. ailey.ai/pl/, strony poziomów programu, workation, próbka, radio, portal i aplikacja) korzystają z Google Analytics 4, usługi Google Ireland Limited. Dzięki temu wiemy, które strony, przyciski i nagrania działają, skąd przychodzą odwiedzający i gdzie odpadają.
- Zakres: odwiedzone strony (w portalu i próbce adres bez parametrów, więc link logowania i token próbki nie trafiają do Google), źródło wejścia (oznaczenia kampanii, strona odsyłająca), kliknięcia przycisków i linków, przewijanie, otwarcie pytań, odtwarzanie filmów i nagrań, rozpoczęcie zapisu, zapis i rozpoczęcie płatności; rodzaj urządzenia, system, przeglądarka, rozdzielczość, język oraz przybliżona lokalizacja (kraj, region, miasto) ustalana przez Google z adresu IP.
- Czego nie wysyłamy: adresu e-mail, imienia, numeru telefonu, identyfikatora konta ani treści wpisywanej w formularze. Google Analytics 4 nie zapisuje adresów IP.
- Identyfikator: Google Analytics zapisuje w przeglądarce pliki cookies z losowym identyfikatorem przeglądarki i sesji (punkt 13).
- Okres: dane zdarzeń w Google Analytics przechowujemy 14 miesięcy, potem usuwa je Google.
- Kto ma dostęp: tylko administrator, w raportach zbiorczych. Nie używamy tych danych do reklam ani remarketingu i nie podejmujemy na ich podstawie decyzji wobec konkretnych osób.
- Jak wyłączyć: zablokuj pliki cookies ailey.ai w przeglądarce albo zainstaluj dodatek Google do wyłączania Google Analytics (tools.google.com/dlpage/gaoptout). W aplikacji portalu Google Analytics wyłącza też sprzeciw z punktu 5.2. Możesz też wnieść sprzeciw e-mailem.
- [DO WERYFIKACJI: strony nie pokazują jeszcze banera zgody na pliki cookies; Google Analytics uruchamia się bez zgody]
7. Płatności, faktury i księgowość
- Płatność online obsługuje Stripe (Stripe Payments Europe, Ltd., Irlandia). Dane karty, BLIK i inne dane płatnicze podajesz bezpośrednio na stronie płatności Stripe. My ich nie widzimy i nie przechowujemy. Od Stripe dostajemy dane potrzebne do zamówienia i faktury: adres e-mail, imię i nazwisko albo nazwę firmy, NIP i adres (jeśli je podasz), kwotę, status i identyfikator płatności. Stripe przetwarza część danych jako osobny administrator, np. w celu zapobiegania oszustwom i spełnienia obowiązków prawnych, zgodnie z własną polityką prywatności. [DO WERYFIKACJI: rola Stripe]
- Przelew: z wyciągu bankowego widzimy dane nadawcy (imię i nazwisko albo nazwę, numer rachunku) i tytuł przelewu. Używamy ich tylko do przypisania wpłaty i rozliczeń.
- Faktury: wystawiamy w ING Księgowość (ING Bank Śląski S.A.) i przesyłamy do Krajowego Systemu e-Faktur (KSeF), prowadzonego przez Szefa Krajowej Administracji Skarbowej. Przesłanie do KSeF wynika z przepisów prawa. Kopię faktury wysyłamy na Twój adres e-mail.
- Księgowość prowadzi biuro rachunkowe na podstawie umowy powierzenia [DO UZUPEŁNIENIA: nazwa biura]. Dostaje faktury i dokumenty rozliczeniowe.
- Faktury i dokumenty księgowe przechowujemy 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
8. Jak długo przechowujemy dane
Po upływie okresów poniżej dane usuwamy albo anonimizujemy. [DO POTWIERDZENIA: terminy i sposób usuwania; automatycznie usuwamy dziś analitykę portalu i dane w Google Analytics]
| Dane | Okres |
|---|---|
| Statystyki w Google Analytics 4 | 14 miesięcy od zdarzenia (usuwa Google) |
| Pliki cookies Google Analytics w przeglądarce | do 2 lat od ostatniej wizyty albo do ich usunięcia przez Ciebie |
| E-mail, token i analityka odsłuchu próbki | do 12 miesięcy od ostatniej aktywności pod linkiem albo do rezygnacji z próbki lub skutecznego sprzeciwu |
| Radio Ailey: e-mail i zgoda na kontakt | do wycofania zgody |
| Radio Ailey: zdarzenia słuchania i miejsce w odcinku | 12 miesięcy od zdarzenia albo do skutecznego sprzeciwu [DO POTWIERDZENIA: obecnie bez automatycznego usuwania] |
| Radio Ailey: pytania do odcinków | do usunięcia konta albo 24 miesiące od zadania pytania [DO POTWIERDZENIA] |
| Rejestr logowań do portalu (pełny adres IP, urządzenie, przeglądarka) | 90 dni od logowania |
| Analityka korzystania z portalu (zdarzenia i sesje ze skróconym IP) | 12 miesięcy od zdarzenia (usuwanie automatyczne raz na dobę); wcześniej po sprzeciwie |
| Zapis sprzeciwu wobec analityki korzystania (data) | do odwołania sprzeciwu albo usunięcia konta |
| Zgoda marketingowa i e-mail do newslettera | do wycofania zgody |
| Konto logowania (Firebase) i konto w portalu ze statusem dostępu (z historią zmian) | do usunięcia konta na Twoje żądanie albo 24 miesiące od ostatniego logowania [DO POTWIERDZENIA] |
| Deklaracja zapisu (pakiet, telefon, dane do faktury) | do startu edycji Podstaw, której dotyczy, i 12 miesięcy po nim, jeśli nie dojdzie do zawarcia umowy; wcześniej, jeśli wycofasz deklarację |
| Numer telefonu do kontaktu i SMS | do wycofania zgody, nie dłużej niż deklaracja |
| Zamówienia płatnych programów i status płatności | przez czas dostępu do programu i do upływu okresu przedawnienia roszczeń [DO POTWIERDZENIA] |
| Faktury, dane do faktury, dane z przelewów i dokumenty księgowe | 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy |
| Zapisy na wydarzenia (np. workation) | 12 miesięcy od wydarzenia; dane potrzebne do faktury jak wyżej [DO POTWIERDZENIA] |
| Korespondencja e-mail | do zakończenia sprawy, a jeśli dotyczy umowy, do upływu okresu przedawnienia roszczeń [DO POTWIERDZENIA] |
| Dowody zgód (treść, wersja, data, skrót IP) | przez okres przedawnienia roszczeń [DO POTWIERDZENIA] |
| Logi serwera | [DO UZUPEŁNIENIA: okres retencji logów u dostawcy hostingu] |
9. Komu przekazujemy dane
Dane przetwarzają w naszym imieniu dostawcy usług technicznych, na podstawie umów powierzenia:
| Podmiot | Rola | Lokalizacja |
|---|---|---|
| Zenbox (zenbox.pl) | hosting stron ailey.ai: strony programu, próbka, radio Ailey (zapisy, pytania, log słuchania), formularze zapisu na wydarzenia, logi serwera | Polska |
| Render Services, Inc. | serwer aplikacji Ailey i baza danych PostgreSQL: konta w portalu, zapisy, analityka odsłuchu i analityka w aplikacji, deklaracje, zamówienia | USA [DO UZUPEŁNIENIA: region serwera] |
| Google (Google Ireland Limited, Google LLC): Firebase Authentication | logowanie przez Google albo linkiem na e-mail, konto logowania | UE i USA |
| Google (Google Ireland Limited, Google LLC): Google Analytics 4 | statystyki odwiedzin stron i aplikacji (punkt 6) | UE i USA |
| Google (Google Ireland Limited, Google LLC): Google Workspace | poczta michal@ailey.ai i dokumenty robocze | UE i USA |
| Resend | wysyłka wiadomości e-mail z aplikacji (link do próbki, link logowania, informacja o starcie, potwierdzenia zapisów i deklaracji) | USA (AWS) [DO POTWIERDZENIA: region] |
| Stripe Payments Europe, Ltd. | płatności online (punkt 7) | Irlandia, częściowo USA |
| ING Bank Śląski S.A. (ING Księgowość) | wystawianie faktur i przesyłanie ich do KSeF | Polska |
| Biuro rachunkowe [DO UZUPEŁNIENIA: nazwa] | prowadzenie księgowości | Polska |
| Dostawca newslettera [DO UZUPEŁNIENIA: nazwa, przed pierwszą wysyłką] | wysyłka newslettera osobom, które wyraziły zgodę | [DO UZUPEŁNIENIA] |
| Dostawca SMS | obecnie brak; zapisujemy tylko numer i zgodę. Przed uruchomieniem wysyłki zaktualizujemy tę politykę. | – |
Głos w nagraniach. Część nagrań czyta syntetyczny głos Michała, wygenerowany w ElevenLabs. Do ElevenLabs trafiają wyłącznie teksty nagrań przygotowane przez Michała. Nie przekazujemy ElevenLabs żadnych danych uczestników ani odwiedzających.
Faktury trafiają do KSeF z mocy prawa. Dane mogą być też udostępnione organom publicznym, jeśli wymagają tego przepisy prawa. Nie sprzedajemy danych.
10. Przekazanie poza Europejski Obszar Gospodarczy
Część dostawców (Google, Render, Resend, Stripe) może przetwarzać dane poza EOG, w szczególności w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework, dla podmiotów certyfikowanych) albo standardowych klauzul umownych przyjętych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc na michal@ailey.ai. [DO WERYFIKACJI: podstawa dla każdego dostawcy]
11. Twoje prawa
- prawo dostępu do danych i otrzymania ich kopii;
- prawo do sprostowania danych;
- prawo do usunięcia danych, z zastrzeżeniem obowiązków prawnych administratora (np. przechowywania faktur);
- prawo do ograniczenia przetwarzania;
- prawo do przenoszenia danych przetwarzanych na podstawie umowy lub zgody;
- prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec statystyk Google Analytics, analityki odsłuchu i analityki korzystania z portalu (w aplikacji: menu konta, „Ustawienia konta”, „Zaawansowane”, albo e-mailem na michal@ailey.ai, zob. punkty 5.2 i 6);
- prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem;
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z praw, napisz na michal@ailey.ai. Odpowiemy w ciągu miesiąca.
12. Dobrowolność
Podanie adresu e-mail jest dobrowolne, ale bez niego nie możemy udostępnić próbki, konta ani części otwartej radia. Dane do zamówienia i faktury są potrzebne, żeby zawrzeć umowę na płatny program i ją rozliczyć. Zgoda marketingowa, numer telefonu i zgoda na SMS są w pełni dobrowolne.
13. Pamięć przeglądarki i pliki cookies
- Google Analytics zapisuje pliki cookies
_gai_ga_R3YGT0FZHGz losowym identyfikatorem przeglądarki i sesji, ważne do 2 lat. Służą do statystyk opisanych w punkcie 6. [DO WERYFIKACJI: zgoda na pliki cookies analityczne i baner zgody] - Logowanie (Firebase Authentication) zapisuje w pamięci przeglądarki dane sesji logowania, żebyś pozostał zalogowany. Są niezbędne do działania konta.
- Odtwarzacz próbki zapisuje w pamięci przeglądarki (localStorage, sessionStorage): token z linku, ustawienia (tryb, muzyka, napisy, tempo), miejsce, w którym skończyłeś, odsłuchane fragmenty i losowy identyfikator sesji. Adres e-mail nie jest zapisywany w przeglądarce.
- Radio Ailey zapisuje w pamięci przeglądarki adres e-mail i klucz dostępu do części otwartej (jeśli zostawiłeś e-mail), losowy identyfikator przeglądarki i ustawienia odtwarzacza.
- Aplikacja portalu zapisuje w pamięci przeglądarki ustawienia i postęp. Na potrzeby naszej analityki niczego nie zapisuje (identyfikator sesji i zdarzenia czekające na wysłanie są tylko w pamięci otwartej strony).
- Fonty i pliki stron są serwowane z naszego serwera. Nie używamy plików cookies reklamowych.
Możesz usunąć te dane, czyszcząc dane witryny w ustawieniach przeglądarki, i zablokować pliki cookies ailey.ai.
14. Bezpieczeństwo
- połączenie szyfrowane (HTTPS);
- logowanie bez haseł (Google albo jednorazowy link na e-mail);
- dane karty i inne dane płatnicze podajesz tylko u Stripe, nie trafiają do nas;
- link do próbki zawiera losowy token, a adres odtwarzacza nie jest indeksowany przez wyszukiwarki;
- odtwarzacz pokazuje adres e-mail tylko w formie zamaskowanej;
- przy ponownym zapisie znanego adresu e-mail link wysyłamy wyłącznie na ten adres;
- dane zapisów na serwerze stron są w katalogach zablokowanych dla przeglądarki;
- limit zapytań i ochrona przed automatycznymi formularzami;
- dostęp do danych w panelach administracyjnych tylko dla administratora.
15. Zmiany
Politykę możemy aktualizować, np. przy zmianie dostawców, narzędzi albo zakresu usług. Aktualna wersja jest zawsze dostępna na tej stronie, a spis wszystkich dokumentów na ailey.ai/regulamin/. O istotnych zmianach poinformujemy e-mailem osoby, których dotyczą. Ostatnia aktualizacja: 23.10.2026.