Polityka prywatności

Wersja z dnia

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych jest:

Sebastian Charewicz, Hobbyverksamhet (Sweden)
Floragatan 21, 531 37 Lidköping, Sweden
Kontakt w sprawach danych osobowych: support@bookvaib.com

2. Jakie dane przetwarzamy i po co

  • Konto — adres e-mail i dane logowania. Logowanie obsługuje Clerk; hasła nie trafiają do naszych systemów. Podstawa: wykonanie umowy.
  • Profil i strona autora — zdjęcie, nazwa, biogram, odnośniki, powitanie i wpisy na blogu, które sam podajesz. Są publiczne przy Twoich książkach w Marketplace i na Twojej stronie autora (także pod Twoją własną domeną, jeśli ją podepniesz). Podstawa: wykonanie umowy.
  • Opinie o książkach — ocena i tekst, które wystawiasz w Marketplace, oraz Twoje odpowiedzi jako autor. Są publiczne przy książce razem z Twoją nazwą i zdjęciem z profilu; zgłoszenia opinii widzą tylko administratorzy. Podstawa: wykonanie umowy.
  • To, co tworzysz — teksty, okładki, grafiki, nagrania, oferty. Przechowujemy je, żeby Studio i Biblioteka działały. Podstawa: wykonanie umowy.
  • Zakupy i sprzedaż — co i kiedy kupiono, kwoty, adres e-mail kupującego (także bez konta), dane do wypłat autora. Płatność obsługuje Stripe; danych kart nie widzimy. Podstawa: wykonanie umowy i obowiązki księgowe.
  • Tokeny — saldo i historia jego zmian. Podstawa: wykonanie umowy.
  • Bezpieczeństwo — adres IP i czas działań administratorów oraz dane potrzebne do ograniczania nadużyć. Podstawa: nasz prawnie uzasadniony interes.
  • Wsparcie — wiadomości, które piszesz do zespołu, i nasze odpowiedzi, z adresem strony aplikacji, na której pisałeś. Usuwamy je miesiąc po zamknięciu sprawy albo po miesiącu bez Twojej odpowiedzi na naszą (najpóźniej z kontem). Podstawa: wykonanie umowy.
  • Powiadomienia — wpisy w dzwonku (przez rok), e-maile i powiadomienia push tylko tych rodzajów, które masz włączone w profilu; wiadomości od zespołu e-mailem tylko po Twojej zgodzie. Do pushy zapisujemy adres subskrypcji przeglądarki. Podstawa: wykonanie umowy, a dla wiadomości od zespołu — Twoja zgoda, którą wycofasz w profilu.

3. Narzędzia AI

Gdy używasz narzędzia AI (np. opis książki, grafika okładki, lektor), tekst lub obraz, który podajesz, jest przekazywany dostawcy modelu wyłącznie po to, żeby wykonać Twoje polecenie. Wynik zapisujemy w Twojej Bibliotece. Nie wpisuj tam danych, których nie chcesz przekazywać dalej.

4. Komu powierzamy dane

  • Clerk (USA) — logowanie i konta.
  • Stripe — płatności.
  • Google (interfejs Gemini) — generowanie tekstów, obrazów i mowy na Twoje polecenie.
  • Dostawca poczty — wysyłka powiadomień e-mail.
  • Usługa push Twojej przeglądarki (np. Google, Mozilla, Apple) — doręczenie powiadomień push, jeśli je włączysz.
  • Dostawca serwerów — przechowywanie bazy danych i plików.
  • Cloudflare (R2, zasobnik w jurysdykcji UE) — przechowywanie plików, które tworzysz i wgrywasz, pod nazwami, z których nie da się odczytać konta ani nazwy pliku.
  • Meta Platforms Ireland — tylko na stronach autorów, którzy włączyli Meta Pixel, i tylko po zgodzie odwiedzającego (punkt 7).

Każdej z tych firm przekazujemy tylko dane potrzebne do jej zadania, wyłącznie szyfrowanym połączeniem (HTTPS/TLS) i na podstawie umowy powierzenia przetwarzania albo jej warunków ochrony danych. Danych nie udostępniamy nikomu innemu, chyba że wymaga tego prawo (np. na żądanie sądu albo organu).

Część tych firm przetwarza dane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie standardowych klauzul umownych albo decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony. Danych nie sprzedajemy i nie używamy ich do reklam.

5. Jak długo przechowujemy dane

  • Konto, profil i to, co tworzysz — do usunięcia konta.
  • Zapisy zamówień i rozliczeń — tak długo, jak wymagają przepisy o księgowości (w Szwecji 7 lat).
  • Nieopłacone zamówienia — 30 dni.
  • Adresy IP w dzienniku działań administratorów — 12 miesięcy.

Czaty AI połączone z kontem (MCP)

Możesz połączyć swoje konto z czatem AI innej firmy (np. Claude, ChatGPT, Gemini). Połączenie zakładasz sam: czat prosi o dostęp, a Ty zgadzasz się na naszej stronie. Czat może wtedy czytać Twoją Bibliotekę, liczyć rzeczy KDP i — gdy na to pozwolisz — pisać w Twoich książkach (bez usuwania) oraz używać narzędzi AI Bookvaib za Twoje tokeny, zawsze po potwierdzeniu ceny i do 100 tokenów na dobę. To, co czat odczyta (np. tekst książki), trafia do jego dostawcy i podlega jego zasadom; podstawą jest Twoje polecenie (art. 6 ust. 1 lit. b RODO).

Zapisujemy, który czat jest połączony, kiedy go użyto i które narzędzia wywołał (dziennik przez rok). Połączenie odłączysz w każdej chwili w profilu (Konto → Czaty AI) — czat od razu traci dostęp.

Głosy ElevenLabs w audiobookach

Możesz nagrać audiobook głosem ElevenLabs na własnym koncie tej firmy. Klucz API ElevenLabs zostaje w Twojej przeglądarce — nie wysyłamy go do Bookvaib i go nie przechowujemy. Tekst rozdziałów przeglądarka wysyła wprost do ElevenLabs na Twój klucz, więc podlega zasadom ElevenLabs i Twojej umowie z nimi; do nas wraca tylko gotowa mowa, którą składamy w audiobook. Klucz znika z przeglądarki po wylogowaniu albo po „Odłącz” w profilu (Konto → ElevenLabs).

6. Twoje prawa

Masz prawo dostępu do danych, ich poprawienia, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu. Większość zrobisz sam w profilu: zmienisz dane, pobierzesz wszystko, co o Tobie przechowujemy („Pobierz moje dane”), i poprosisz o usunięcie konta. Prośbę o usunięcie wykonujemy w ciągu 30 dni. Po usunięciu konta zachowujemy tylko zapisy rozliczeń bez adresu e-mail oraz książki, które ktoś od Ciebie kupił — kupujący ma prawo wrócić po swój zakup.

Możesz też napisać do nas na adres podany wyżej. Masz prawo wnieść skargę do organu nadzorczego — w Szwecji jest nim Integritetsskyddsmyndigheten (IMY), a w Polsce Prezes Urzędu Ochrony Danych Osobowych.

7. Pliki cookie i pamięć przeglądarki

W samym serwisie używamy tylko tego, co niezbędne do jego działania: plików cookie sesji logowania (Clerk), plików cookie Stripe w chwili płatności (ochrona przed nadużyciami) oraz pamięci przeglądarki na Twoje ustawienia — język, motyw, walutę i ostatnio otwartą rzecz. Bookvaib nie używa narzędzi analitycznych ani reklamowych, dlatego na tych stronach nie prosimy o zgodę na cookies.

Statystyki odwiedzin

Liczymy odwiedziny bez plików cookie i bez narzędzi innych firm. Przy wyświetleniu strony z nagłówka przeglądarki odczytujemy jej rodzaj (np. Chrome), system (np. Android) i rodzaj urządzenia (komputer, telefon, tablet), a z adresu IP — kraj i operatora sieci, także to, czy adres należy do centrum danych (bazami DB-IP na naszym serwerze, adres nie trafia nikomu). Liczymy też, którą część serwisu ktoś odwiedza (np. Marketplace, Studio) oraz próby logowania z danego kraju i ich wynik — to służy także bezpieczeństwu. Zapisujemy wyłącznie dzienne sumy — bez adresów IP i pełnych nagłówków przeglądarki. Żeby policzyć osobę raz na dobę, trzymamy przez dwie doby skrót z adresu i przeglądarki z dobową solą, której nie da się powiązać z poprzednimi dniami. Podstawa: nasz prawnie uzasadniony interes (rozwój, utrzymanie i bezpieczeństwo serwisu).

Meta Pixel na stronach autorów

Autor może na swojej stronie autora (pod adresem w Bookvaib albo pod własną domeną) włączyć Meta Pixel — narzędzie Meta Platforms Ireland Ltd do mierzenia odwiedzin i skuteczności reklam. Na takiej stronie najpierw pokazujemy okienko z wyborem. Piksel ładuje się dopiero po kliknięciu „Zgadzam się”; „Nie zgadzam się” jest tak samo łatwe i niczego nie blokuje.

Po zgodzie piksel zapisuje pliki cookie Meta (np. _fbp) i przesyła do Meta informacje o wizycie: adres strony, czas, dane przeglądarki i urządzenia, adres IP oraz — jeśli jesteś zalogowany w usługach Meta — powiązanie z Twoim kontem. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Za zbieranie i przekazanie tych danych do Meta odpowiadają wspólnie autor strony i Meta; dalsze przetwarzanie przez Meta opisuje polityka prywatności Meta. Bookvaib udostępnia stronę i okienko zgody, a z danych piksela nie korzysta.

Wybór pamięta Twoja przeglądarka osobno dla każdego autora. Zgodę wycofasz w każdej chwili przyciskiem „Ustawienia prywatności” w stopce strony autora — strona przeładuje się bez piksela, a jego pliki cookie zostaną usunięte.

8. Jak chronimy dane

  • Cały ruch do serwisu i z niego jest szyfrowany (HTTPS/TLS, przeglądarka zapamiętuje, że strona działa tylko po HTTPS).
  • Hasła użytkowników obsługuje Clerk — nie trafiają do naszych systemów. Dane kart płatniczych obsługuje Stripe (certyfikat PCI DSS) — nigdy ich nie widzimy.
  • Pliki leżą w Cloudflare R2 zaszyfrowane na dysku, pod nazwami, z których nie da się odczytać konta ani nazwy pliku. Wydajemy je tylko przez podpisane odnośniki ważne godzinę i tylko osobie, która ma do nich prawo.
  • Dane do wypłat dla autorów przechowujemy zaszyfrowane, a kopie zapasowe bazy danych — zaszyfrowane kluczem, do którego dostęp ma tylko właściciel serwisu.
  • Każdy wgrany plik sprawdza program antywirusowy, a pliki PDF, obrazy i dźwięki otwieramy w odizolowanym środowisku bez dostępu do internetu i do bazy danych.
  • Serwer ma zaporę sieciową, logowanie administracyjne tylko kluczem, a aplikacja działa w kontenerach bez uprawnień administratora. Dostęp do panelu mają tylko administratorzy z przypisanymi rolami, a ich działania są zapisywane w dzienniku.
  • Ograniczamy liczbę zapytań i wykrywamy nadużycia (np. przenoszenie treści między kontami, spam z list czytelników).

Gdyby doszło do naruszenia ochrony danych, które może wpłynąć na Twoje prawa, zawiadomimy organ nadzorczy w ciągu 72 godzin i — gdy będzie to wymagane — także Ciebie.

9. Zmiany

Gdy zmienimy tę politykę w istotny sposób, poprosimy Cię o ponowną akceptację przy następnym logowaniu.