Prywatność i bezpieczeństwo

Polityka prywatności Fabuli

Dowiedz się, jakie informacje przetwarzamy, po co ich potrzebujemy i jak chronimy dane użytkowników — w szczególności dzieci.

Obowiązuje od 10 sierpnia 2026 r. biuro@kenetic.com.pl

Data obowiązywania: 10 sierpnia 2026 r.

1. Kim jesteśmy

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu Fabuli.pl („Fabuli”, „Serwis”, „Aplikacja”) jest:

KENETIC 247 sp. z o.o.
os. Orła Białego 13/8
61-251 Poznań, Polska
KRS: 0000800603
NIP: 7822868863
REGON: 384226494

Kontakt w sprawach związanych z ochroną danych osobowych:

e-mail: biuro@kenetic.com.pl

Fabuli jest aplikacją umożliwiającą dzieciom, młodzieży i dorosłym wspólne tworzenie opowiadań z wykorzystaniem narzędzi opartych na sztucznej inteligencji.

Szczególną wagę przywiązujemy do ochrony danych dzieci. Informacje dotyczące ich danych powinny być przekazywane w sposób jasny, prosty i zrozumiały. RODO przewiduje szczególną ochronę dzieci korzystających z usług społeczeństwa informacyjnego.

2. Jakie dane przetwarzamy

Zakres danych zależy od sposobu korzystania z Fabuli.

Dane konta użytkownika

Możemy przetwarzać:

  • adres e-mail,
  • imię, nazwę użytkownika lub pseudonim,
  • rok urodzenia,
  • zaszyfrowaną postać hasła,
  • informację o weryfikacji adresu e-mail,
  • datę utworzenia konta,
  • status konta, w tym liczbę dostępnych kredytów lub status VIP,
  • kod polecający oraz informacje o poleceniu konta,
  • identyfikatory techniczne konta.

Hasła nie są przechowywane w postaci jawnej. W systemie przechowywany jest ich kryptograficzny hash.

Dane dotyczące dzieci i zgody rodzica lub opiekuna

W przypadku użytkownika, który nie ukończył 16 lat, Fabuli może dodatkowo przetwarzać:

  • rok urodzenia dziecka,
  • adres e-mail rodzica lub opiekuna,
  • informację, czy zgoda rodzica lub opiekuna została udzielona,
  • datę udzielenia zgody,
  • techniczne informacje potrzebne do obsługi linku potwierdzającego zgodę,
  • powiązanie konta dziecka z kontem rodzica lub opiekuna.

Użytkownik poniżej 16 roku życia musi uzyskać zgodę rodzica lub opiekuna przed pełnym korzystaniem z funkcji Serwisu, jeżeli podstawą danego przetwarzania jest zgoda w rozumieniu art. 6 ust. 1 lit. a RODO.

Zgodnie z art. 8 RODO w przypadku usług społeczeństwa informacyjnego oferowanych bezpośrednio dziecku przetwarzanie oparte na zgodzie dziecka, które nie ukończyło 16 lat, wymaga zgody lub aprobaty osoby sprawującej władzę rodzicielską lub opiekę. Administrator powinien podejmować rozsądne starania w celu weryfikacji takiej zgody.

Treści tworzone przez użytkowników

Podczas korzystania z Fabuli przetwarzamy treści wpisywane przez użytkownika, w szczególności:

  • odpowiedzi na pytania dotyczące tworzonego opowiadania,
  • pomysły dotyczące bohaterów, miejsc, wydarzeń i fabuły,
  • swobodne pomysły wpisywane w pola tekstowe,
  • propozycje zmian w opowiadaniu,
  • głosy dotyczące proponowanych zmian,
  • nazwy i tematy pokoi,
  • wygenerowane opowiadania,
  • kolejne wersje i rozdziały opowiadań.

Użytkownicy nie powinni wpisywać w treści opowiadania danych, które nie są potrzebne do zabawy, takich jak prawdziwy adres zamieszkania, numer telefonu, nazwa szkoły, PESEL, hasła, informacje medyczne albo inne informacje prywatne.

Szczególnie prosimy dzieci, aby w opowiadaniach korzystały z wymyślonych bohaterów i pseudonimów zamiast danych pozwalających zidentyfikować prawdziwe osoby.

Dane dotyczące pokoi i współpracy

Możemy przechowywać:

  • identyfikator i kod pokoju,
  • nazwę pokoju,
  • właściciela pokoju,
  • liczbę zaproszonych uczestników,
  • grupę wiekową,
  • status pokoju,
  • datę utworzenia,
  • informacje o uczestnictwie użytkowników,
  • rolę użytkownika w pokoju,
  • datę dołączenia,
  • pytania przypisane uczestnikom.

Dane dotyczące korzystania z Fabuli

Fabuli prowadzi własną, wewnętrzną analitykę działania aplikacji.

Możemy rejestrować zdarzenia takie jak:

  • rejestracja,
  • utworzenie pokoju,
  • otwarcie zaproszenia,
  • dołączenie do pokoju,
  • rozpoczęcie i zakończenie dodawania pomysłów,
  • wygenerowanie opowiadania,
  • przeczytanie lub udostępnienie opowiadania,
  • zaproponowanie zmiany,
  • oddanie głosu,
  • rozpoczęcie i zakończenie płatności.

Analityka ta jest prowadzona przez Fabuli we własnej bazie danych i służy przede wszystkim do działania i ulepszania Serwisu.

Dane techniczne i bezpieczeństwo

Fabuli może przetwarzać m.in.:

  • adres IP,
  • identyfikatory sesji,
  • znaczniki czasu,
  • informacje o próbach logowania,
  • informacje niezbędne do ochrony aplikacji przed nadmierną liczbą żądań i nadużyciami,
  • dane diagnostyczne i informacje o błędach.

Adres IP jest m.in. wykorzystywany do czasowego ograniczania nadmiernej liczby żądań kierowanych do określonych funkcji.

Dane związane z płatnościami

W przypadku korzystania z płatności możemy przetwarzać:

  • identyfikator transakcji lub sesji płatniczej,
  • informację o wybranym pakiecie,
  • liczbę zakupionych kredytów,
  • wartość transakcji,
  • użytkownika, którego konto ma zostać doładowane,
  • status płatności.

Obsługę płatności elektronicznych realizuje Stripe.

Fabuli przekazuje Stripe między innymi adres e-mail kupującego oraz informacje potrzebne do określenia kupowanego pakietu i konta, które ma zostać doładowane.

Dane karty płatniczej są wprowadzane i obsługiwane przez system Stripe. Administrator nie potrzebuje przechowywać pełnego numeru karty płatniczej w swojej bazie danych.

3. W jakich celach i na jakiej podstawie przetwarzamy dane

Dane mogą być przetwarzane w następujących celach.

Założenie i prowadzenie konta, umożliwienie korzystania z Fabuli, tworzenie pokoi, opowiadań i współpraca użytkowników – w zakresie niezbędnym do świadczenia usługi podstawą jest art. 6 ust. 1 lit. b RODO.

Przetwarzanie wymagające zgody użytkownika albo rodzica lub opiekuna – podstawą jest art. 6 ust. 1 lit. a RODO, a w przypadku dzieci, gdy ma zastosowanie, również art. 8 RODO.

Obsługa płatności i realizacja zakupionych usług – art. 6 ust. 1 lit. b RODO.

Wypełnianie obowiązków księgowych, podatkowych i prawnych – art. 6 ust. 1 lit. c RODO.

Zapewnienie bezpieczeństwa Serwisu, przeciwdziałanie nadużyciom, ograniczanie ataków, wykrywanie błędów i dochodzenie roszczeń – art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.

Prowadzenie wewnętrznych statystyk działania Serwisu i jego ulepszanie – art. 6 ust. 1 lit. f RODO, przy czym w przypadku danych dzieci zakres danych powinien być ograniczany do minimum.

4. Sztuczna inteligencja

Fabuli wykorzystuje usługi sztucznej inteligencji przede wszystkim do:

  • tworzenia pytań pomagających użytkownikom wymyślać opowiadania,
  • moderowania treści,
  • generowania opowiadań,
  • poprawiania i rozwijania opowiadań,
  • tworzenia ilustracji,
  • generowania wersji audio opowiadania.

W zależności od aktualnej konfiguracji Fabuli może korzystać między innymi z:

OpenAI – generowanie tekstu, moderacja treści, tworzenie ilustracji i wybrane funkcje audio,

oraz

Google Cloud / Google Gemini – generowanie tekstu i synteza mowy.

Do tych usług mogą być przekazywane treści potrzebne do wykonania określonego zadania, np. temat pokoju, odpowiedzi użytkowników, treść opowiadania lub tekst przeznaczony do syntezy mowy.

Dlatego użytkownik nie powinien wpisywać do Fabuli danych osobowych, które nie są potrzebne do stworzenia opowiadania.

W przypadku interfejsu API OpenAI dane biznesowe i dane API nie są domyślnie wykorzystywane przez OpenAI do trenowania modeli, chyba że klient wyraźnie włączy odpowiednią opcję udostępniania danych.

Fabuli nie wykorzystuje sztucznej inteligencji do podejmowania wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających.

5. Moderacja treści

Ze względu na to, że Fabuli jest kierowana również do dzieci i młodzieży, treści wpisywane przez użytkowników mogą podlegać automatycznej moderacji.

Moderacja służy ograniczaniu między innymi:

  • wulgaryzmów,
  • przemocy i treści nieodpowiednich dla dzieci,
  • treści seksualnych,
  • szkodliwych lub niebezpiecznych treści,
  • innych treści sprzecznych z zasadami Fabuli.

Część moderacji wykonywana jest lokalnie przez system Fabuli, a część może być realizowana za pomocą usług OpenAI.

6. Komu przekazujemy dane

Dane mogą być przekazywane wyłącznie podmiotom, których udział jest potrzebny do działania Fabuli, w szczególności:

  • OpenAI – usługi AI, moderacja, generowanie tekstu lub grafiki,
  • Google – Google Cloud, Gemini i synteza mowy,
  • Stripe – obsługa płatności,
  • dostawcy poczty elektronicznej i infrastruktury SMTP – wysyłanie wiadomości związanych z kontem, logowaniem, zaproszeniami i zgodą rodzica,
  • podmiotom świadczącym usługi techniczne, księgowe lub prawne, jeżeli jest to konieczne,
  • organom publicznym, jeżeli obowiązek przekazania danych wynika z prawa.

Główna baza danych Fabuli jest przechowywana na serwerze pozostającym pod kontrolą Administratora.

Nie sprzedajemy danych osobowych użytkowników.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologiczni wykorzystywani przez Fabuli działają globalnie. W związku z korzystaniem z usług takich jak OpenAI, Google lub Stripe część danych może być przetwarzana poza Europejskim Obszarem Gospodarczym.

W takich przypadkach Administrator korzysta z rozwiązań przewidzianych przez rozdział V RODO, w szczególności decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony, standardowych klauzul umownych Komisji Europejskiej lub innych dopuszczonych prawem mechanizmów transferu.

Umowy Google Cloud przewidują mechanizmy dotyczące przetwarzania danych oraz standardowe klauzule umowne w przypadku transferów wymagających dodatkowych zabezpieczeń.

DPA Stripe przewiduje m.in. standardowe klauzule umowne oraz mechanizmy dotyczące transferów międzynarodowych.

OpenAI przewiduje dla swoich usług biznesowych i API mechanizmy ochrony transferów danych, w tym standardowe klauzule umowne lub decyzje stwierdzające odpowiedni poziom ochrony.

8. Jak długo przechowujemy dane

Stosujemy zasadę, zgodnie z którą dane nie powinny być przechowywane dłużej, niż jest to potrzebne.

Konto

Dane konta przechowujemy przez okres korzystania z Fabuli, a następnie do czasu usunięcia konta, chyba że dalsze przechowywanie określonych danych jest wymagane przez prawo lub konieczne do ustalenia, dochodzenia albo obrony roszczeń.

Konto dziecka oczekujące na zgodę

Konto użytkownika poniżej 16 roku życia, dla którego nie została uzyskana wymagana zgoda rodzica lub opiekuna, powinno zostać usunięte po maksymalnie 14 dniach od rejestracji.

Sesje logowania

Standardowa sesja logowania jest ważna maksymalnie przez 30 dni, chyba że użytkownik wcześniej się wyloguje lub sesja zostanie unieważniona.

Linki logowania i potwierdzenia

Jednorazowe tokeny są ograniczone czasowo. Standardowy okres ich ważności wynosi do 24 godzin.

Pokoje, pomysły i opowiadania

Dane związane z pokojem, odpowiedziami i opowiadaniami są przechowywane tak długo, jak istnieje odpowiadający im pokój lub konto, chyba że użytkownik wcześniej usunie odpowiednie dane.

Jeżeli wspólne opowiadanie zostało stworzone przez kilka osób, usunięcie konta jednej osoby nie musi powodować usunięcia całego wspólnego utworu, jeżeli po usunięciu danych identyfikujących nie można już powiązać jego treści z tą osobą.

Jeżeli jednak opowiadanie zawiera dane osobowe pozwalające zidentyfikować użytkownika, można zażądać ich usunięcia lub anonimizacji.

Dane analityczne

Zdarzenia analityczne powiązane z konkretnym użytkownikiem lub pokojem są przechowywane przez czas potrzebny do prowadzenia i ulepszania Serwisu oraz są usuwane wraz z danymi, z którymi są bezpośrednio powiązane, chyba że wcześniej zostaną zagregowane lub zanonimizowane.

Płatności

Dane wymagane do wykonania transakcji przechowujemy przez czas potrzebny do jej obsługi.

Dokumentacja księgowa i dane, których zachowania wymagają przepisy rachunkowe lub podatkowe, mogą być przechowywane przez wymagany prawem okres, w szczególności co najmniej 5 lat w przypadkach wskazanych w przepisach o rachunkowości.

Kopie zapasowe

Fabuli wykonuje kopie zapasowe bazy danych. Mechanizm kopii zapasowych przewiduje automatyczne usuwanie kopii starszych niż 14 dni.

Po usunięciu danych z aktywnej bazy ich pozostałości mogą więc znajdować się w kopiach zapasowych maksymalnie do czasu wygaśnięcia odpowiedniej kopii.

9. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do rodzaju przetwarzanych danych.

Obejmują one w szczególności:

  • połączenia HTTPS/TLS w środowisku produkcyjnym,
  • hashowanie haseł z wykorzystaniem Argon2,
  • przechowywanie tokenów sesji i jednorazowych linków w postaci hashy zamiast jawnych tokenów,
  • pliki cookie sesji oznaczone jako HttpOnly, SameSite=Lax oraz Secure w środowisku produkcyjnym,
  • kontrolę dostępu do panelu administracyjnego,
  • ograniczanie liczby prób wykonywania wrażliwych operacji na podstawie adresu IP,
  • szyfrowanie sekretów i kluczy API zapisanych w konfiguracji aplikacji,
  • wykonywanie kopii zapasowych,
  • automatyczną i lokalną moderację części treści.

Żaden system informatyczny nie daje absolutnej gwarancji bezpieczeństwa, dlatego środki bezpieczeństwa są okresowo rozwijane i aktualizowane.

10. Pliki cookies

Fabuli wykorzystuje przede wszystkim pliki cookies konieczne do działania Serwisu.

story_session

Służy do utrzymywania zalogowanej sesji użytkownika.

Maksymalny czas działania: 30 dni.

Cookie jest oznaczone jako HttpOnly i SameSite=Lax, a w środowisku produkcyjnym również Secure.

story_flash

Jest krótkotrwałym cookie wykorzystywanym do wyświetlenia jednorazowego komunikatu po wykonaniu operacji.

Standardowy czas życia wynosi około 20 sekund.

Fabuli w aktualnej implementacji nie wykorzystuje zewnętrznych reklamowych plików cookies ani zewnętrznych cookies służących do śledzenia użytkownika pomiędzy różnymi serwisami.

Jeżeli w przyszłości zostaną dodane narzędzia analityczne, reklamowe lub marketingowe wymagające zgody, użytkownik otrzyma możliwość dokonania odpowiedniego wyboru przed ich uruchomieniem.

11. Prawa użytkownika

W zależności od podstawy i okoliczności przetwarzania użytkownik może mieć prawo do:

  • uzyskania informacji o swoich danych,
  • dostępu do danych i otrzymania ich kopii,
  • sprostowania nieprawidłowych danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu,
  • cofnięcia zgody,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

RODO przewiduje także szczególne znaczenie prawa do usunięcia danych podanych przez osobę, gdy była dzieckiem i korzystała z usług społeczeństwa informacyjnego.

Pełny zakres praw zależy od podstawy prawnej konkretnego przetwarzania. UODO wskazuje między innymi prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu.

12. Jak skorzystać ze swoich praw

Wniosek dotyczący danych można przesłać na adres:

biuro@kenetic.com.pl

lub listownie:

KENETIC 247 sp. z o.o.
os. Orła Białego 13/8
61-251 Poznań

W przypadku kont dziecka określone czynności mogą również wykonywać rodzice lub opiekunowie za pośrednictwem funkcji dostępnych w panelu rodzica.

Możemy poprosić o potwierdzenie tożsamości, jeżeli będzie to konieczne, aby upewnić się, że dane nie zostaną przekazane nieuprawnionej osobie.

13. Prawo wniesienia skargi

Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem, może złożyć skargę do:

Prezesa Urzędu Ochrony Danych Osobowych.

UODO zaleca, aby w pierwszej kolejności zwrócić się ze swoim żądaniem do administratora danych.

14. Informacja dla rodzica lub opiekuna

Jeżeli dziecko podało Twój adres e-mail jako adres rodzica lub opiekuna, otrzymaliśmy ten adres od dziecka, a nie bezpośrednio od Ciebie.

Wykorzystujemy go w celu:

  • poinformowania o zamiarze korzystania przez dziecko z Fabuli,
  • uzyskania wymaganej zgody,
  • powiązania dziecka z rodzicem lub opiekunem,
  • umożliwienia zarządzania kontem dziecka.

Kliknięcie linku potwierdzającego zgodę powoduje zapisanie informacji o udzielonej zgodzie.

System Fabuli może również utworzyć techniczne konto rodzica lub opiekuna powiązane z adresem e-mail, aby umożliwić późniejsze zarządzanie kontem dziecka.

Rodzic lub opiekun może w każdej chwili skontaktować się z Administratorem w sprawie swoich danych lub danych dziecka.

15. Krótka informacja dla dzieci

Fabuli potrzebuje kilku informacji, żebyś mógł lub mogła tworzyć historie ze znajomymi.

Zapamiętujemy Twój pseudonim, e-mail, rok urodzenia oraz pomysły, które wpisujesz do bajki.

Jeśli nie masz jeszcze 16 lat, prosimy również o e-mail rodzica lub opiekuna i prosimy go o zgodę.

Twoje pomysły mogą być wysyłane do programów sztucznej inteligencji, które pomagają nam stworzyć z nich opowiadanie, ilustrację albo nagranie.

Nie wpisuj do bajek swojego adresu, numeru telefonu, nazwy szkoły, haseł ani innych sekretów.

Najlepiej używaj wymyślonych imion i bohaterów.

Jeżeli chcesz wiedzieć, jakie informacje o Tobie mamy, poprawić je albo usunąć konto, możesz poprosić rodzica lub opiekuna albo napisać do nas.

16. Publiczne udostępnianie opowiadań

Jeżeli Fabuli umożliwia publiczne opublikowanie konkretnego opowiadania, jego treść może być dostępna dla osób nieposiadających konta.

Przed publiczną publikacją należy unikać umieszczania w opowiadaniu danych pozwalających zidentyfikować dziecko lub inną osobę.

Publiczne udostępnienie danych pozwalających zidentyfikować użytkownika wymaga odpowiedniej podstawy prawnej, a w przypadku dziecka mogą być wymagane dodatkowe działania rodzica lub opiekuna.

17. Zmiany Polityki Prywatności

Polityka może być aktualizowana, w szczególności gdy:

  • zmienią się funkcje Fabuli,
  • zostaną dodani nowi dostawcy technologiczni,
  • zmienią się zasady przetwarzania danych,
  • zmienią się wymagania prawne.

Aktualna wersja Polityki jest dostępna na stronie:

https://fabuli.pl/polityka-prywatnosci

W przypadku istotnych zmian użytkownicy mogą zostać dodatkowo poinformowani za pośrednictwem Serwisu lub poczty elektronicznej.