Polityka prywatności i plików cookies

Administratorem danych osobowych użytkowników Serwisu jest Kuba Włodarczyk, prowadzący działalność nierejestrowaną, adres korespondencyjny: ul. Wyspiańskiego, e-mail: kontakt@livostudio.pl, dalej „Administrator”.

Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach związanych z przetwarzaniem danych możesz kontaktować się pod adresem: kontakt@livostudio.pl.

Strona internetowa: dedykuj.pl

Polityka określa zasady przetwarzania danych:

• Twórców (Kupujących),
• Gości (w zakresie wyświetlania Strony i Ściany życzeń),
• Odwiedzających stronę marketingową Serwisu.

W relacji do treści umieszczanych przez Twórcę na Stronie:

• Twórca decyduje o rodzaju treści (np. imię, zdjęcia, daty),
• Administrator zapewnia hosting i wyświetlanie Strony,
• Twórca odpowiada za legalność publikacji danych i wizerunków (często jako osoba prywatna, do której może mieć zastosowanie tzw. wyjątek domowy RODO).

W zakresie płatności online administratorem danych płatniczych jest Stripe jako niezależny podmiot; Administrator otrzymuje ograniczone dane transakcyjne.

3.1. Dane Twórcy

Dane identyfikacyjne i kontaktowe: adres e-mail, ewentualne dane rozliczeniowe, jeśli Twórca zażąda dokumentu sprzedaży (imię i nazwisko/nazwa, adres).

Dane treści Strony: imię odbiorcy (lub pary przy rocznicy), płeć (dla odmiany tekstu), data wydarzenia, nagłówki, podtytuł, historia, cytat, powody „dlaczego kocham”, zdjęcia oraz ich podpisy, elementy osi czasu, quizu, muzyka w tle (URL pliku audio), ustawienia Ściany życzeń.

Dane związane z Zagadką: typ pytania, treść pytania, odpowiedź przechowywana jako hash (bcrypt) oraz kopia w jawnym tekście (puzzle_answer_creator) używana w e-mailu do Twórcy.

Dane techniczne: slug, ID strony, daty utworzenia i aktywacji, licznik odsłon, logi serwera (adres IP, nagłówki HTTP) w zakresie niezbędnym do działania Serwisu.

Dane transakcyjne z Stripe: ID sesji Stripe, status płatności, kwota, waluta, adres e-mail płatnika.

3.2. Dane Gościa

Dane wyświetlania Strony: cookie dedykuj_session (JWT) po poprawnym rozwiązaniu Zagadki (24 godziny), dane techniczne z logów serwera (adres IP, nagłówki).

Dane Ściany życzeń: imię lub pseudonim, treść wiadomości (do 280 znaków), wybrane emoji, data dodania wpisu, powiązanie z konkretną Stroną. E-mail Gościa nie jest wymagany ani zbierany w tym kontekście.

3.3. Dane Odwiedzających

Dane techniczne niezbędne do wyświetlenia stron marketingowych (landing, FAQ, cennik): adres IP, nagłówki HTTP, dane przeglądarki, ewentualne cookies techniczne.

Serwis korzysta z Vercel Web Analytics (anonimowe statystyki odwiedzin stron marketingowych, bez cookies marketingowych) oraz — po skonfigurowaniu — z Sentry do monitorowania błędów aplikacji. Nie stosujemy narzędzi remarketingowych.

• Zawarcie i wykonanie umowy z Twórcą (udostępnienie Kreatora, aktywacja i wyświetlanie Strony, obsługa zgłoszeń) — art. 6 ust. 1 lit. b RODO.
• Realizacja obowiązków wynikających z prawa (np. podatkowych, rachunkowych, jeżeli wymaga tego skala i charakter aktywności) — art. 6 ust. 1 lit. c RODO.
• Zapewnienie bezpieczeństwa i ciągłości działania Serwisu (logi, rate-limiting Zagadki, ochrona przed nadużyciami) — art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
• Komunikacja z Użytkownikami (obsługa wiadomości, odpowiedzi na reklamacje, e-maile transakcyjne) — art. 6 ust. 1 lit. b lub lit. f RODO.
• Dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO.
• Publiczna prezentacja Strony (hosting treści Twórcy, w tym wizerunków) — w relacji do Twórcy: art. 6 ust. 1 lit. b RODO; w relacji do osób przedstawionych na Stronie: art. 6 ust. 1 lit. f RODO.

Dane mogą być przekazywane następującym podmiotom:

• Stripe — obsługa płatności on-line; Stripe jest administratorem danych płatniczych,
• Supabase — baza danych, magazyn plików i funkcje realtime; przetwarza dane Stron, życzeń oraz część logów,
• Resend — wysyłka e-maili transakcyjnych; przetwarza adres e-mail Twórcy oraz treść powiadomień,
• Vercel — hosting aplikacji; przetwarza logi serwera i dane techniczne.

Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w Stanach Zjednoczonych. Administrator zapewnia odpowiednie zabezpieczenia, w tym korzysta ze standardowych klauzul umownych (SCC) oraz dokonuje oceny ryzyk transferu.

Media (zdjęcia, pliki audio) przechowywane są w publicznym magazynie. Każdy znający bezpośredni URL pliku może go pobrać. Prosimy o niewgrywanie treści poufnych lub zawierających dane szczególnych kategorii.

Dane Strony (treści, media, ustawienia): przechowywane przez Okres aktywności Strony, po jego upływie przez dodatkowy okres 3 miesięcy w celach reklamacyjnych, dowodowych i technicznych, następnie usuwane lub anonimizowane.

Administrator nie utrzymuje dodatkowych kopii zapasowych (backupów) danych Stron, które wydłużałyby okres ich przechowywania ponad wskazane 3 miesiące po wygaśnięciu Strony.

Dane transakcyjne (Stripe) oraz ewentualne dane rozliczeniowe — przechowywane przez okres wymagany przepisami prawa podatkowego.

Logi serwera — przechowywane przez okres 30–90 dni, chyba że dłuższe przechowywanie jest konieczne dla bezpieczeństwa lub dochodzenia roszczeń.

Korespondencja reklamacyjna i RODO — przechowywana do 3 lat od zakończenia sprawy, chyba że dłuższy okres wymagany jest przepisami prawa.

Osobom, których dane dotyczą, przysługują:

• prawo dostępu do danych,
• prawo sprostowania danych,
• prawo usunięcia danych,
• prawo ograniczenia przetwarzania,
• prawo przenoszenia danych (w przypadkach przewidzianych RODO),
• prawo sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO.

Aby skorzystać z praw, należy skontaktować się z Administratorem: kontakt@livostudio.pl.

Osobom, których dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Podanie danych w Kreatorze jest dobrowolne, lecz niezbędne do zawarcia umowy i realizacji Usługi. Brak podania danych uniemożliwi stworzenie i opublikowanie Strony.

Podanie danych w procesie płatności Stripe jest konieczne do dokonania zakupu Pakietu.

Dodawanie życzeń przez Gości jest dobrowolne. Gość może podać pseudonim zamiast imienia.

Administrator nie stosuje wobec Użytkowników zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływało.

Stosowane są jedynie techniczne mechanizmy bezpieczeństwa (np. limit prób Zagadki), które nie stanowią profilowania w rozumieniu RODO.

Administrator wdrożył środki techniczne i organizacyjne mające na celu ochronę danych osobowych, w szczególności:

• transmisja danych poprzez bezpieczny protokół HTTPS,
• haszowanie odpowiedzi Zagadki (bcrypt),
• kontrola dostępu do API (klucze serwisowe),
• walidacja przesyłanych plików (typ, rozmiar),
• ograniczenie liczby nieudanych prób Zagadki.

Ze względu na zastosowanie publicznego magazynu plików, każdy znający bezpośredni URL może pobrać pliki (media). Użytkownicy proszeni są o niewgrywanie treści poufnych oraz danych szczególnych kategorii.

W przypadku naruszenia ochrony danych osobowych Administrator podejmie działania wymagane art. 33 i 34 RODO.

Serwis wykorzystuje wyłącznie niezbędne cookies techniczne:

• dedykuj_session — cookie sesyjne (JWT) ustawiane po poprawnym rozwiązaniu Zagadki; cel: dostęp do treści Strony bez ponownego podawania odpowiedzi; okres: 24 godziny; właściwości: httpOnly, Secure (w produkcji), SameSite=Lax.
• Ewentualne cookies Supabase wykorzystywane w ramach integracji serwerowej — wyłącznie w celach technicznych.

Vercel Web Analytics nie wykorzystuje cookies do profilowania użytkowników. W razie wprowadzenia dodatkowych narzędzi analitycznych lub marketingowych niniejsza Polityka zostanie zaktualizowana.

Użytkownik może zarządzać cookies w ustawieniach przeglądarki. Ograniczenie cookies niezbędnych może uniemożliwić korzystanie ze Strony po rozwiązaniu Zagadki.

Serwis nie jest skierowany do dzieci poniżej 16 roku życia. Twórca oświadcza, że ukończył co najmniej 16 lat.

Jeżeli Administrator poweźmie informację o przetwarzaniu danych dziecka poniżej odpowiedniego wieku bez właściwej podstawy, podejmie działania w celu usunięcia tych danych.

Administrator może zmienić niniejszą Politykę w szczególności w razie zmiany przepisów prawa, technologii lub dostawców usług, albo w razie wprowadzenia nowych funkcji Serwisu (np. analityka).

O istotnych zmianach Administrator poinformuje poprzez publikację zaktualizowanej wersji Polityki pod adresem /polityka-prywatnosci. Nowa wersja obowiązuje od dnia jej opublikowania.

Polityka wchodzi w życie z dniem 06.06.2026. Powiązany dokument: Regulamin serwisu.