Data wejścia w życie: 8 września 2026

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe, gdy korzystasz z aplikacji mobilnej NiteTale („Aplikacja”) oraz ze strony internetowej https://nitetale.app. Należy ją czytać łącznie z naszym Regulaminem.

Staraliśmy się, aby ten dokument był krótki i zrozumiały. Jeżeli coś jest niejasne, napisz do nas na [email protected].

1. Kim jesteśmy

NiteTale prowadzą dwie osoby prowadzące jednoosobową działalność gospodarczą, które są współadministratorami Twoich danych osobowych (art. 26 RODO) („my”, „nas”, „nasz”):

SOFTWARE Paweł Śląski — wydawca aplikacji na Androida w Google Play
ul. Ignacego Matuszewskiego 15A/2, 80-288 Gdańsk
NIP 7422172307, REGON 366588343

szygiTech - Usługi IT Mateusz Szygenda — wydawca aplikacji na iOS w App Store
ul. 3 Maja 13/7, 81-728 Sopot
NIP 5851461436, REGON 365588849

Jak dzielimy się zadaniami. SOFTWARE Paweł Śląski wydaje aplikację na Androida i odpowiada za wszystko, co wiąże się z Google Play (listing, dokumenty rozliczeniowe, obsługa sklepu). szygiTech - Usługi IT Mateusz Szygenda wydaje aplikację na iOS i odpowiada za wszystko, co wiąże się z App Store. Usługę tworzenia opowieści, która stoi za obiema aplikacjami, jej serwery oraz dane opisane w tej Polityce prowadzimy wspólnie i wspólnie decydujemy, co zbieramy i po co. Mamy między sobą pisemne uzgodnienia w tej sprawie; ich zasadnicza treść to niniejsza sekcja, a o ich streszczenie możesz poprosić w każdej chwili.

Jeden punkt kontaktu. We wszystkich sprawach dotyczących Twoich danych pisz na [email protected]. Ze swoich praw możesz skorzystać wobec każdego z nas, niezależnie od tego, z której aplikacji korzystasz; przekazujemy sobie zgłoszenia i odpowiadamy wspólnie.

2. Zakres

Polityka obejmuje:

Aplikację NiteTale dystrybuowaną przez Apple App Store i Google Play;
nasze serwery, które generują i dostarczają opowieści;
stronę internetową https://nitetale.app.

Nie obejmuje usług innych podmiotów, z których korzystasz obok NiteTale, takich jak Twoje konto Google lub Apple, Google Play lub App Store. Do nich stosują się ich własne polityki prywatności.

3. Jakie dane zbieramy, po co i jak długo je przechowujemy

Dane konta

Co: adres e-mail (adres pośredniczący, jeżeli ukryjesz swój e-mail przy logowaniu przez Apple), wyświetlana nazwa, o ile dostawca logowania ją przekazuje, identyfikator użytkownika Firebase, dostawca logowania (Google lub Apple), czas ostatniego logowania, daty utworzenia i aktualizacji konta.
Po co: aby utworzyć i zabezpieczyć Twoje konto, rozpoznać Cię na różnych urządzeniach i kontaktować się z Tobą w sprawach Usługi.
Podstawa prawna: wykonanie umowy.
Jak długo: przez czas istnienia konta, a następnie usunięcie w ciągu 30 dni od żądania usunięcia (zob. sekcja 12).

Życzenia i rekordy generowania opowieści

Co: treść wpisanego życzenia (do 2000 znaków), wybrany język opowieści, znaczniki czasu, status zadania, kod i treść błędu w razie niepowodzenia, wygenerowany tekst opowieści, ścieżka do pliku audio oraz techniczne identyfikatory żądań używane do śledzenia.
Po co: aby wygenerować opowieść, pokazać jej status w Aplikacji, diagnozować błędy, zapobiegać nadużyciom oraz zliczać opowieści w ramach miesięcznego limitu.
Podstawa prawna: wykonanie umowy; prawnie uzasadniony interes (bezpieczeństwo, zapobieganie nadużyciom, ulepszanie Usługi).
Jak długo: do 90 dni od zakończenia generowania, chyba że rekord jest potrzebny dłużej do wyjaśnienia nadużycia lub obsługi roszczenia prawnego.

Wygenerowane pliki audio

Co: nagranie Twojej opowieści z narracją.
Po co: aby umożliwić Ci pobranie opowieści na urządzenie.
Podstawa prawna: wykonanie umowy.
Jak długo: około 24 godzin od momentu przygotowania opowieści; po tym czasie plik jest usuwany z naszych serwerów. Kopia zapisana na Twoim urządzeniu pozostaje do czasu jej usunięcia lub odinstalowania Aplikacji.

Liczniki wykorzystania

Co: liczba opowieści wygenerowanych w bieżącym okresie miesięcznym.
Po co: aby egzekwować limity Twojego planu.
Podstawa prawna: wykonanie umowy.
Jak długo: przez czas istnienia konta.

Dane subskrypcji i uprawnień

Co: token zakupu Google Play, identyfikator użytkownika aplikacji, identyfikator uprawnienia, identyfikator produktu, sklep, środowisko (produkcyjne lub testowe), daty zakupu i wygaśnięcia.
Po co: aby aktywować i obsługiwać NiteTale Premium oraz wypełniać obowiązki księgowe.
Podstawa prawna: wykonanie umowy; obowiązek prawny (podatki i rachunkowość).
Jak długo: przez ustawowy okres przechowywania, który w Polsce wynosi 5 lat dla dokumentów księgowych.

Analityka Aplikacji

Co: zdarzenia użycia Aplikacji (na przykład wyświetlenie ekranu, zlecenie lub odtworzenie opowieści), identyfikator instancji aplikacji Firebase, model urządzenia i wersja systemu, wersja Aplikacji, język oraz przybliżony region ustalony na podstawie adresu IP, zbierane przez Firebase Analytics zgodnie z zasadami Google. Nie zbieramy identyfikatora reklamowego, dokładnej lokalizacji ani raportów o awariach i nie wykorzystujemy analityki do celów reklamowych.
Po co: aby zrozumieć, jak Aplikacja jest używana, i ją ulepszać.
Podstawa prawna: prawnie uzasadniony interes; zgoda, jeżeli wymaga tego platforma lub prawo.
Jak długo: do 14 miesięcy, zgodnie z naszymi ustawieniami przechowywania w Google Analytics.

Korespondencja z pomocą techniczną

Co: Twój adres e-mail oraz treść wiadomości, które do nas wysyłasz.
Po co: aby odpowiadać na pytania i obsługiwać żądania.
Podstawa prawna: prawnie uzasadniony interes; obowiązek prawny, gdy żądanie dotyczy Twoich praw.
Jak długo: przez czas potrzebny do załatwienia sprawy i udokumentowania jej załatwienia.

Nie sprzedajemy danych osobowych. Aplikacja nie zawiera reklam ani zewnętrznych pakietów reklamowych (SDK).

4. Generowanie opowieści i dostawcy AI

Gdy wysyłasz życzenie, nasze serwery przekazują jego treść i wybrany język do modeli Gemini firmy Google, które piszą opowieść, a następnie przekazują tekst opowieści do zamiany tekstu na mowę Gemini, która ją czyta. Obecnie Google jest jedynym dostawcą AI, z którego korzystamy; jeżeli to się zmieni, zaktualizujemy tę Politykę i listę w sekcji 7.

Jeżeli w życzeniu podasz imię dziecka lub inne dane osobowe, stanowią one część tekstu przekazywanego do Google. Przetwarzamy je wyłącznie w celu wygenerowania danej opowieści, na Twoje polecenie, i nie wykorzystujemy życzeń ani opowieści do trenowania modeli AI. Google działa jako podmiot przetwarzający na warunkach Gemini API, które ograniczają sposób wykorzystania danych. Szczegóły znajdziesz w sekcji 7.

Jeżeli zgłosisz nam opowieść jako szkodliwą lub nieodpowiednią (zob. Regulamin), przeglądamy życzenie, tekst opowieści i nagranie, aby rozpatrzyć zgłoszenie, a informację o zgłoszeniu i podjętych działaniach przechowujemy do 12 miesięcy.

5. Dzieci

NiteTale jest skierowana do osób dorosłych, czyli rodziców i opiekunów. Dzieci są słuchaczami opowieści, a nie użytkownikami Usługi. Nie tworzymy świadomie kont dla dzieci ani nie zbieramy danych osobowych bezpośrednio od dzieci poniżej 16 lat w Unii Europejskiej ani poniżej 13 lat w Stanach Zjednoczonych.

Jeżeli rodzic zdecyduje się podać w życzeniu imię dziecka lub inne szczegóły, to rodzic decyduje, co udostępnia, a my przetwarzamy te dane wyłącznie w celu wygenerowania danej opowieści. Jeżeli uważasz, że dziecko przekazało nam dane osobowe bezpośrednio, skontaktuj się z nami pod adresem [email protected], a my je usuniemy.

6. Podstawy prawne

Zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) przetwarzamy dane na następujących podstawach:

Wykonanie umowy (art. 6 ust. 1 lit. b RODO): Twoje konto, generowanie opowieści i zakupy.
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): zapewnienie bezpieczeństwa Usługi, zapobieganie nadużyciom, analiza użycia i ulepszanie Usługi. Ważymy te interesy względem Twoich praw, a Ty możesz w każdej chwili wnieść sprzeciw (zob. sekcja 11).
Zgoda (art. 6 ust. 1 lit. a RODO): tam, gdzie jest wymagana, na przykład dla opcjonalnej analityki na platformach, które o nią pytają. Zgodę możesz wycofać w każdej chwili.
Obowiązek prawny (art. 6 ust. 1 lit. c RODO): prowadzenie dokumentacji podatkowej i księgowej.

7. Komu udostępniamy dane

Do świadczenia Usługi korzystamy z następujących podmiotów przetwarzających. Każdy z nich otrzymuje tylko dane niezbędne do swojego zadania.

Google LLC / Google Ireland Limited: Firebase Authentication (logowanie przez Google lub Apple), Firebase Analytics (analityka użycia Aplikacji), Google Play Billing (zakupy) oraz Google Gemini API (generowanie tekstu opowieści i zamiana tekstu na mowę). Treść życzenia i wygenerowana opowieść są przekazywane do Google w celu stworzenia opowieści i jej narracji.
Apple Inc. (aplikacja na iOS): jeżeli wybierzesz logowanie przez Apple, otrzymamy identyfikator i adres e-mail przekazany przez Apple, który może być adresem pośredniczącym (private relay); zakupami w aplikacji na iOS zarządza App Store, a potwierdzenie zakupu trafia do nas przez RevenueCat.
Cloudflare, Inc.: przechowywanie obiektów (R2) dla wygenerowanych plików audio.
RevenueCat, Inc.: zarządzanie subskrypcjami. Otrzymuje token zakupu Google Play albo potwierdzenie zakupu z App Store oraz identyfikator użytkownika aplikacji, a nam przekazuje zdarzenia dotyczące uprawnień (identyfikator uprawnienia, identyfikator produktu, sklep, środowisko, daty zakupu i wygaśnięcia).
Nasi dostawcy hostingu na terenie UE/EOG lub z zastosowaniem odpowiednich zabezpieczeń, którzy utrzymują nasze serwery i bazę danych.

Możemy również ujawnić dane, gdy wymaga tego prawo, w celu ochrony praw i bezpieczeństwa naszych użytkowników lub w związku z połączeniem albo sprzedażą naszego przedsiębiorstwa; w takim przypadku niniejsza Polityka nadal będzie miała zastosowanie do Twoich danych.

8. Przekazywanie danych poza EOG

Część naszych dostawców ma siedzibę w Stanach Zjednoczonych. Gdy dane osobowe są przekazywane poza UE/EOG, opieramy się na ramach ochrony danych UE–USA (EU–US Data Privacy Framework) w odniesieniu do dostawców posiadających certyfikację, a w pozostałych przypadkach na standardowych klauzulach umownych przyjętych przez Komisję Europejską, w razie potrzeby uzupełnionych dodatkowymi zabezpieczeniami. Więcej informacji o tych zabezpieczeniach uzyskasz pod adresem [email protected].

9. Okresy przechowywania

W skrócie, przechowujemy:

dane konta przez czas istnienia konta;
treści życzeń i rekordy generowania opowieści do 90 dni od zakończenia, chyba że są potrzebne dłużej do wyjaśnienia nadużyć lub obsługi roszczeń;
wygenerowane pliki audio na naszych serwerach około 24 godzin od przygotowania opowieści;
dokumenty rozliczeniowe i dane uprawnień przez ustawowy okres przechowywania (w Polsce 5 lat);
dane analityczne do 14 miesięcy.

Po upływie okresu przechowywania dane usuwamy lub anonimizujemy tak, aby nie można ich było powiązać z Tobą.

10. Bezpieczeństwo

Chronimy dane osobowe za pomocą środków technicznych i organizacyjnych, w tym szyfrowania transmisji (TLS), kontroli dostępu i zasady najmniejszych uprawnień dla naszego personelu i systemów oraz krótkotrwałych podpisanych linków do pobierania plików audio (ważnych 15 minut). Żadna metoda transmisji ani przechowywania nie jest całkowicie bezpieczna i nie możemy zagwarantować absolutnego bezpieczeństwa, ale dbamy o ochronę Twoich danych, a w razie naruszenia powiadomimy Ciebie i właściwy organ, gdy wymaga tego prawo.

11. Twoje prawa

Na podstawie RODO masz prawo do:

dostępu do swoich danych osobowych;
sprostowania danych nieprawidłowych lub niekompletnych;
usunięcia danych („prawo do bycia zapomnianym”);
ograniczenia przetwarzania w określonych przypadkach;
przenoszenia danych w ustrukturyzowanym formacie;
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
wniesienia skargi do organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl). Możesz również złożyć skargę do organu nadzorczego w kraju, w którym mieszkasz lub pracujesz.

Aby skorzystać z tych praw, napisz na [email protected] z adresu e-mail powiązanego z Twoim kontem. Odpowiemy w ciągu miesiąca; w przypadku złożonych żądań termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy.

12. Jak usunąć konto i dane

Możesz w każdej chwili zażądać usunięcia konta NiteTale oraz powiązanych z nim danych osobowych. Te same kroki znajdziesz na osobnej stronie: Usuń konto.

Wyślij e-mail na adres [email protected] z adresu powiązanego z Twoim kontem NiteTale, z tematem „Usuń moje konto”.
Potwierdzimy żądanie i w ciągu 30 dni usuniemy konto oraz powiązane dane przechowywane na serwerach, w tym dane konta, treści życzeń, rekordy generowania i liczniki wykorzystania.
Zachowamy wyłącznie dane, które musimy przechowywać z mocy prawa, takie jak dokumenty rozliczeniowe wymagane do celów podatkowych i księgowych, przez ustawowy okres.
Usunięcie konta nie anuluje subskrypcji kupionej w Google Play ani w App Store. Aby uniknąć dalszych opłat, anuluj ją w sklepie przed złożeniem żądania usunięcia albo po nim.
Opowieści i nagrania zapisane na Twoim urządzeniu nie są przechowywane na naszych serwerach. Usuniesz je, odinstalowując Aplikację lub czyszcząc jej dane w ustawieniach urządzenia.

Jeżeli nie masz dostępu do adresu e-mail powiązanego z kontem, mimo to skontaktuj się z nami; zweryfikujemy Twoją tożsamość w inny sposób.

13. Uprawnienia urządzenia i dane lokalne

Aplikacja wymaga następujących uprawnień systemu Android:

Internet i stan sieci: do komunikacji z naszymi serwerami.
Usługa pierwszoplanowa (odtwarzanie multimediów): aby kontynuować odtwarzanie opowieści, gdy Aplikacja działa w tle.
Powiadomienia: aby wyświetlać sterowanie odtwarzaniem i informować Cię, gdy opowieść jest gotowa.

Aplikacja nie żąda dostępu do mikrofonu, aparatu, kontaktów ani lokalizacji.

Na urządzeniu Aplikacja przechowuje pobrane nagrania audio, tekst opowieści, metadane biblioteki (w lokalnej bazie danych), Twoje preferencje oraz klucz API lub token sesji używany do komunikacji z naszymi serwerami. Aplikacja wyprowadza z Twojego konta stały identyfikator profilu, aby rozdzielać te dane między kontami. W zależności od ustawień urządzenia automatyczna kopia zapasowa Androida może objąć dane Aplikacji w kopii zapasowej Twojego konta Google; kontrolujesz to w ustawieniach kopii zapasowej urządzenia.

14. Strona internetowa

Strona https://nitetale.app udostępnia wyłącznie strony statyczne. Nie używa plików cookie, nie prowadzi analityki i nie ładuje skryptów zewnętrznych. Czcionki są hostowane lokalnie. Przełącznik języka na stronie nie zapisuje nic na Twoim urządzeniu. Podczas odwiedzin nasz dostawca hostingu może przez krótki czas rejestrować standardowe logi serwera (takie jak adres IP i żądaną stronę) w celach bezpieczeństwa i operacyjnych.

15. Zmiany Polityki

Możemy od czasu do czasu aktualizować niniejszą Politykę. Data wejścia w życie jest wskazana na górze tej strony. O istotnych zmianach poinformujemy Cię w Aplikacji lub na stronie internetowej co najmniej 14 dni przed ich wejściem w życie. Zachęcamy do okresowego zapoznawania się z Polityką.

16. Kontakt

SOFTWARE Paweł Śląski — wydawca aplikacji na Androida w Google Play
ul. Ignacego Matuszewskiego 15A/2, 80-288 Gdańsk
NIP 7422172307, REGON 366588343

szygiTech - Usługi IT Mateusz Szygenda — wydawca aplikacji na iOS w App Store
ul. 3 Maja 13/7, 81-728 Sopot
NIP 5851461436, REGON 365588849

E-mail: [email protected] Strona internetowa: https://nitetale.app