Політика конфіденційності та cookies Elfindo

Редакція, що діє з: 18 вересня 2026 р.

Цей переклад надано для зручності. У разі розбіжностей перевагу має польська версія цього документа.

Ця Політика описує порядок обробки персональних даних та використання файлів cookies і подібних технологій у сервісі elfindo.com.

Elfindo – це послуга, що базується на персоналізації історій для дітей. З цієї причини ми надаємо особливого значення мінімізації обсягу даних, що стосуються дітей та їхніх близьких.

1. Адміністратор даних

Адміністратором персональних даних є:

Wirebase Sp. z o.o.
Aleja Jana Pawła II 27
00-867 Варшава, Польща
KRS: 0000868493
NIP: 5272940820
REGON: 387522572

Контакт з питань конфіденційності та персональних даних:

[email protected]

Якщо Адміністратор призначить Інспектора із захисту даних, його контактні дані будуть опубліковані в актуальній редакції цієї Політики.

2. Сфера дії Політики

Політика застосовується до даних, що обробляються у зв’язку з:

• користуванням сервісом elfindo.com,
• оформленням і виконанням Замовлень,
• підготовкою персоналізованої історії,
• наданням аудіокниги, електронної книги або іншого Цифрового контенту,
• обслуговуванням клієнтів і розглядом претензій,
• платежами та розрахунками,
• підпискою на Розсилку (Newsletter) та її надсиланням,
• безпекою Сервісу,
• файлами cookies та подібними технологіями,
• аналізом користування Сервісом, якщо користувач надасть відповідну згоду.

3. Які дані ми обробляємо

Залежно від способу користування Elfindo ми можемо обробляти такі категорії даних.

3.1. Дані Клієнта або одного з батьків/опікуна

Можуть охоплювати:

• ім’я та прізвище, якщо вони потрібні для Замовлення або бухгалтерського документа,
• адресу електронної пошти,
• номер телефону, якщо його буде вказано,
• адресу або дані для рахунку-фактури, якщо вони потрібні,
• дані, необхідні для розрахунку за Замовлення,
• номер або ідентифікатор Замовлення,
• історію покупок і звернень до служби підтримки.

3.2. Дані про дитину, що використовуються для персоналізації

Залежно від обраного Продукту можуть охоплювати:

• ім’я,
• вік або віковий діапазон,
• мовні форми, необхідні для природного викладу історії,
• інтереси та хобі,
• улюблені заняття,
• святкові побажання,
• інформацію про тварин,
• улюблені предмети або іграшки,
• загальну інформацію про повсякденне оточення,
• іншу інформацію, добровільно надану одним із батьків або опікуном.

3.3. Дані про сім’ю та інших близьких осіб

Якщо це потрібно для персоналізації, Клієнт може вказати обмежену інформацію про осіб з найближчого оточення дитини, наприклад:

• ім’я або те, як дитина звертається до цієї особи,
• зв’язок із дитиною,
• загальну інформацію про домашню або сімейну традицію,
• іншу інформацію, необхідну для конкретного елемента історії.

Просимо не вказувати дані третіх осіб, які не потрібні для створення історії.

3.4. Дані, пов’язані з оплатою

Ми можемо обробляти:

• суму та валюту транзакції,
• статус платежу,
• ідентифікатор транзакції,
• обраний спосіб оплати.

Якщо платіж обслуговується зовнішнім оператором, дані картки або рахунку можуть оброблятися безпосередньо цим оператором. Адміністратор, як правило, не потребує повних даних платіжної картки.

3.5. Технічні та експлуатаційні дані

Можуть охоплювати:

• IP-адресу,
• дату та час з’єднання,
• інформацію про браузер і пристрій,
• ідентифікатори сесії,
• журнали безпеки,
• інформацію про помилки,
• дані про спосіб користування Сервісом,
• ідентифікатори cookies або подібних технологій,
• запис вибору щодо згод.

3.6. Дані листування

Якщо Ви звертаєтеся до нас, ми обробляємо дані, що містяться в повідомленні, а також дані, необхідні для надання відповіді.

3.7. Дані Розсилки

Якщо Ви підписуєтеся на Розсилку, ми обробляємо насамперед:

• адресу електронної пошти,
• дату та джерело підписки,
• запис наданої згоди,
• інформацію про відписку,
• технічну інформацію про доставку повідомлень, якщо вона доступна.

4. Які дані ми не хочемо збирати

1. Elfindo спроєктовано відповідно до принципу мінімізації даних.
2. Просимо не вказувати у формах персоналізації:
   • повну адресу проживання дитини,
   • прізвище дитини, якщо воно не є необхідним,
   • повну дату народження,
   • назву школи або дитячого садка,
   • номери документів,
   • паролі або дані для входу,
   • фінансові дані дитини,
   • дані про здоров’я, расове або етнічне походження, релігію, політичні погляди, сексуальну орієнтацію чи інші дані особливих категорій, якщо немає явної потреби, належної правової підстави та відповідного інформування користувача.
3. Якщо така інформація буде випадково надана у відкритому полі, Адміністратор може її видалити або анонімізувати, якщо вона не потрібна для виконання Замовлення.

5. Звідки ми отримуємо дані

1. Дані Клієнта ми отримуємо насамперед безпосередньо від Клієнта під час:
   • користування Сервісом,
   • оформлення Замовлення,
   • заповнення форм,
   • звернення до служби підтримки,
   • підписки на Розсилку.
2. Дані про дитину та інших близьких осіб надає Клієнт, який замовляє персоналізований Продукт.
3. Сервіс не спрямований на дітей як самостійних покупців послуги, і ми не припускаємо, що дитина самостійно надає нам дані з метою укладення договору.
4. Якщо Клієнт надає дані іншої повнолітньої особи, він повинен робити це виключно в необхідному обсязі та, коли це доречно, поінформувати цю особу про цю Політику.

6. Цілі та правові підстави обробки

6.1. Виконання Замовлення та обслуговування Клієнта

Дані Клієнта ми обробляємо з метою:

• прийняття та обслуговування Замовлення,
• укладення та виконання договору,
• надання Продукту,
• ведення комунікації щодо Замовлення,
• обробки змін, запитань і претензій.

Правова підстава: ст. 6(1)(b) GDPR (Загальний регламент про захист даних) – виконання договору або дії до його укладення.

6.2. Персоналізація історії на основі інформації про дитину та близьких

Дані, надані одним із батьків або опікуном, ми використовуємо з метою:

• підготовки персоналізованої історії,
• правильного застосування інформації в тексті або аудіо,
• контролю якості персоналізації,
• обробки можливих виправлень або претензій.

Щодо даних осіб, які не є стороною договору, підставою, як правило, є ст. 6(1)(f) GDPR, тобто законний інтерес Адміністратора, що полягає у виконанні персоналізованої послуги, замовленої уповноваженою особою, з дотриманням особливої обережності з огляду на дані дітей.

Адміністратор обмежує цей інтерес шляхом мінімізації даних, обмеженого строку зберігання та використання даних виключно для реалізації конкретного Продукту і пов’язаного з ним обслуговування.

6.3. Розрахунки та юридичні обов’язки

Дані ми обробляємо з метою:

• ведення бухгалтерського обліку,
• виставлення бухгалтерських документів,
• виконання податкових обов’язків,
• виконання інших обов’язків, що випливають із законодавства.

Правова підстава: ст. 6(1)(c) GDPR.

6.4. Претензії, вимоги та захист прав

Дані можуть оброблятися з метою:

• встановлення, пред’явлення або захисту від вимог,
• документування виконання договору,
• запобігання зловживанням.

Правова підстава: ст. 6(1)(f) GDPR – законний інтерес Адміністратора.

6.5. Безпека Сервісу

Технічні дані та журнали можуть оброблятися з метою:

• захисту Сервісу від атак і зловживань,
• виявлення помилок,
• забезпечення безперервності роботи,
• захисту облікових записів і доступу до Продуктів,
• проведення технічної діагностики.

Правова підстава: ст. 6(1)(f) GDPR – законний інтерес Адміністратора, що полягає у забезпеченні безпеки та належної роботи послуг.

6.6. Розсилка та e-mail-маркетинг

Якщо Ви підпишетеся на Розсилку, ми обробляємо дані з метою надсилання інформації про Elfindo, нові Продукти, прем’єри, матеріали та акції.

Правова підстава обробки даних: ст. 6(1)(a) GDPR – згода.

Надсилання комерційної інформації та прямого маркетингу засобами електронної комунікації здійснюється після отримання згоди, що вимагається ст. 398 польського Закону про електронні комунікації від 12 липня 2024 р.

Згоду можна відкликати в будь-який момент.

6.7. Аналітика та необов’язкові технології

Якщо Сервіс використовує необов’язкові cookies або подібні аналітичні, персоналізаційні чи маркетингові технології, вони активуються після отримання необхідної згоди.

Правова підстава доступу до пристрою: ст. 399 польського Закону про електронні комунікації від 12 липня 2024 р.
Правова підстава обробки персональних даних: ст. 6(1)(a) GDPR.

7. Дані дітей

1. Ми особливо захищаємо дані, що стосуються дітей.
2. Дані дитини використовуються виключно в обсязі, необхідному для підготовки та обслуговування персоналізованого Продукту, якщо тільки не існує іншої чіткої правової підстави та відповідного інформування.
3. Ми не використовуємо дані дитини, надані для персоналізації, для здійснення прямого маркетингу щодо дитини.
4. Ми не очікуємо, що дитина самостійно надаватиме нам персональні дані або укладатиме з нами договір.
5. Батько/мати, опікун або інша особа, яка оформлює Замовлення, повинна мати право на надання даних дитини.
6. Якщо ми дізнаємося, що дані дитини були надані неуповноваженою особою або в обсязі, не потрібному для надання послуги, ми можемо їх видалити або обмежити їх обробку.
7. Будь-які запити щодо даних дитини можна надсилати на адресу [email protected].

8. Автоматизовані та генеративні інструменти

1. Elfindo може використовувати автоматизовані інструменти, у тому числі генеративні рішення, для підготовки тексту, запису, голосу, ефектів або інших елементів Продукту.
2. У такому разі дані передаються постачальникам цих інструментів виключно в обсязі, необхідному для надання послуги, та з урахуванням вимог щодо захисту даних.
3. Адміністратор повинен налаштовувати використовувані послуги так, щоб дані, передані для виконання конкретного Замовлення, не використовувалися для власних цілей постачальника, несумісних із метою надання Elfindo.
4. Elfindo не приймає щодо Клієнта або дитини рішень, що ґрунтуються виключно на автоматизованій обробці, які мали б юридичні наслідки або подібним чином істотно впливали на них у розумінні ст. 22 GDPR.
5. Автоматизована персоналізація контенту не є оцінкою дитини чи психологічним профілем.

9. Одержувачі даних

Дані можуть розкриватися суб’єктам, які підтримують Адміністратора, в обсязі, необхідному для надання послуг, зокрема:

• постачальникам хостингу та серверної інфраструктури,
• постачальникам послуг CDN, DNS та інтернет-безпеки, у тому числі послуг, що використовуються для захисту Сервісу,
• постачальникам послуг електронної пошти,
• постачальникам систем для надсилання Розсилки,
• платіжним операторам,
• постачальникам бухгалтерських систем та суб’єктам, що надають бухгалтерські послуги,
• постачальникам інструментів для генерування або обробки тексту й аудіо, якщо вони використовуються для реалізації Продукту,
• постачальникам аналітичних інструментів, виключно в обсязі, що відповідає наданим згодам,
• суб’єктам, що надають технічну, юридичну підтримку або підтримку у сфері безпеки,
• органам публічної влади, якщо обов’язок надання даних випливає із законодавства.

Якщо суб’єкт обробляє дані від імені Адміністратора, це повинно відбуватися на підставі відповідних умов доручення обробки, що відповідають ст. 28 GDPR.

10. Передача даних за межі Європейського економічного простору

1. Деякі постачальники технологій можуть обробляти дані за межами Європейського економічного простору.
2. Якщо така передача відбувається, Адміністратор застосовує механізми, передбачені GDPR, відповідно до ситуації, зокрема:
   • рішення Європейської Комісії про належний рівень захисту,
   • стандартні договірні положення,
   • інші юридично допустимі гарантії.
3. Інформацію про застосовувані гарантії можна отримати, звернувшись за адресою [email protected].

11. Як довго ми зберігаємо дані

Строк зберігання залежить від мети обробки.

11.1. Дані Замовлення та договору

Дані зберігаються протягом періоду, необхідного для виконання договору, а потім – протягом часу, необхідного для розгляду претензій, встановлення, пред’явлення або захисту від вимог та виконання юридичних обов’язків.

11.2. Бухгалтерська та податкова документація

Дані, що вимагаються податковим і бухгалтерським законодавством, зберігаються протягом строку, передбаченого чинним законодавством, як правило, протягом періоду, пов’язаного із встановленим законом строком зберігання податкової документації.

11.3. Вихідні дані для персоналізації, що стосуються дитини та близьких

Вхідні дані, використані виключно для створення історії, ми зберігаємо лише протягом періоду, необхідного для:

• генерування та перевірки Продукту,
• надання всіх його частин,
• обробки типових технічних або персоналізаційних виправлень.

Як правило, ці дані повинні бути видалені або анонімізовані не пізніше ніж через 30 днів після завершення надання Продукту, за винятком випадків, коли:

• Клієнт раніше належним чином зажадав їх видалення і відсутня підстава для подальшого зберігання,
• дані необхідні для розгляду поточної претензії,
• більш тривале зберігання випливає з прямої вимоги Клієнта або окремої правової підстави.

11.4. Готовий персоналізований Продукт

Готовий Продукт може містити персональні дані у змісті запису або тексту. Він зберігається протягом періоду доступу, визначеного в пропозиції або договорі, а потім видаляється або анонімізується відповідно до прийнятого технічного циклу та циклу резервного копіювання, якщо тільки подальше зберігання не є необхідним для реалізації прав Клієнта або виконання юридичних обов’язків.

11.5. Розсилка

Дані Розсилки ми зберігаємо до моменту відкликання згоди або припинення послуги. Обмежена інформація, що підтверджує факт надання згоди або відписки, може зберігатися довше, якщо це потрібно для доведення відповідності законодавству або захисту від вимог.

11.6. Технічні журнали

Журнали безпеки та діагностичні дані зберігаються протягом періоду, обґрунтованого безпекою Сервісу, як правило, не довше ніж 12 місяців, якщо тільки більш тривале зберігання не є потрібним у зв’язку з інцидентом, зловживанням або вимогою.

11.7. Cookies

Строк дії cookies залежить від конкретного файлу та його мети. Актуальна інформація повинна бути доступна в панелі налаштувань cookies Сервісу.

12. Ваші права

На засадах, визначених GDPR, Ви маєте право на:

• доступ до даних,
• отримання копії даних,
• виправлення даних,
• видалення даних,
• обмеження обробки,
• перенесення даних, коли виконано передбачені законом умови,
• заперечення проти обробки, що ґрунтується на ст. 6(1)(f) GDPR,
• відкликання згоди в будь-який момент, якщо обробка ґрунтується на згоді,
• подання скарги до Голови польського Управління захисту персональних даних (UODO).

Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

З питань реалізації прав можна звертатися до нас за адресою [email protected].

13. Заперечення проти обробки

1. Якщо дані обробляються на підставі законного інтересу Адміністратора, Ви можете подати заперечення з причин, пов’язаних із Вашою особливою ситуацією.
2. У разі заперечення Адміністратор припинить обробку даних, якщо тільки не доведе наявність вагомих законних підстав, що переважають Ваші інтереси, права та свободи, або підстав для встановлення, пред’явлення або захисту від вимог.
3. У разі обробки даних для цілей прямого маркетингу заперечення має безумовний характер.

14. Чи є надання даних обов’язковим

1. Надання даних, необхідних для оформлення та виконання Замовлення, є добровільним, однак їх ненадання може унеможливити укладення або виконання договору.
2. Надання даних для персоналізації є добровільним, однак відсутність певної інформації може обмежити обсяг персоналізації.
3. Надання даних для Розсилки є цілком добровільним і не є умовою покупки.
4. Згода на необов’язкові cookies не є умовою користування основними функціями Сервісу.

Частина II – Політика cookies

15. Що таке cookies

1. Cookies – це невеликі фрагменти інформації, що зберігаються на пристрої користувача або зчитуються з нього під час користування Сервісом.
2. Подібну функцію можуть виконувати також інші технології, наприклад localStorage, ідентифікатори сесії, пікселі або інші механізми пам’яті браузера.
3. У цій Політиці термін «cookies» охоплює також подібні технології, якщо з контексту не випливає інше.

16. Правова підстава cookies

1. Порядок зберігання інформації на пристрої користувача та отримання доступу до неї випливає, зокрема, зі ст. 399–400 польського Закону про електронні комунікації від 12 липня 2024 р.
2. Як правило, необов’язкові cookies вимагають попередньої згоди користувача.
3. Згода не вимагається, коли зберігання інформації або доступ до неї є необхідним:
   • для здійснення передачі електронного повідомлення через публічну телекомунікаційну мережу, або
   • для надання телекомунікаційної послуги або послуги, що надається електронними засобами, запитаної користувачем.
4. Якщо інформація, отримана з cookies, є персональними даними, її обробка також підпадає під дію GDPR.

17. Категорії cookies

Сервіс може використовувати такі категорії.

18. Необхідні cookies

1. Необхідні cookies можуть використовуватися, зокрема, для:
   • забезпечення безпеки,
   • захисту від ботів і атак,
   • підтримання сесії,
   • роботи кошика або процесу Замовлення,
   • запам’ятовування налаштувань конфіденційності,
   • забезпечення доступу до придбаного Цифрового контенту.
2. Сервіс використовує інфраструктуру та послуги безпеки, які можуть застосовувати технічні ідентифікатори, необхідні для захисту сайту від зловживань.
3. Перелік і назви cookies можуть залежати від актуальної технічної конфігурації Сервісу.

19. Аналітичні та маркетингові cookies

1. Аналітичні або маркетингові cookies, якщо вони застосовуються, повинні залишатися вимкненими до отримання необхідної згоди.
2. Відмова у наданні згоди на необов’язкові cookies не повинна блокувати основну можливість користування Сервісом, оформлення Замовлення або доступу до придбаного Продукту.
3. Актуальний перелік технологій і постачальників, що використовуються на певний момент, повинен бути доступний у панелі налаштувань cookies.

20. Управління згодою

1. Під час першого візиту Сервіс може відобразити панель або банер, що дає змогу:
   • прийняти необов’язкові cookies,
   • відхилити необов’язкові cookies,
   • обрати окремі категорії.
2. Користувач може в будь-який момент змінити або відкликати згоду в панелі «Налаштування cookies», доступній у Сервісі.
3. Відкликання згоди повинно бути таким же простим, як і її надання.
4. Відкликання згоди не впливає на законність дій, здійснених до її відкликання.

21. Налаштування браузера

1. Більшість браузерів дають змогу видаляти cookies, блокувати їх або отримувати повідомлення перед їх збереженням.
2. Вимкнення всіх cookies у налаштуваннях браузера може призвести до того, що деякі функції Сервісу, особливо ті, що вимагають необхідних cookies, перестануть працювати належним чином.
3. Налаштування браузера діють незалежно від панелі згод, доступної в Сервісі.

22. Зовнішній контент і послуги

1. Сервіс може містити елементи, що надаються третіми особами, наприклад платіжні інструменти, плеєри, форми або зовнішні матеріали.
2. Якщо такий елемент використовує необов’язкові cookies або подібні технології, він повинен активуватися лише після отримання відповідної згоди, якщо тільки не застосовується передбачений законом виняток.
3. Зовнішні постачальники можуть бути окремими адміністраторами даних в обсязі, визначеному їхніми власними послугами та законодавством.

23. Безпека

Адміністратор застосовує належні технічні та організаційні заходи, адаптовані до ризику, зокрема може застосовувати:

• шифрування з’єднань TLS/HTTPS,
• обмеження доступу до даних,
• відокремлення транзакційних даних від даних, що використовуються для персоналізації,
• резервні копії,
• моніторинг безпеки,
• механізми захисту від зловживань,
• мінімізацію даних,
• періодичне видалення даних, які більше не потрібні.

24. Зміни до Політики

1. Політика може оновлюватися, зокрема, у разі:
   • зміни законодавства,
   • зміни способу роботи Сервісу,
   • впровадження нових інструментів,
   • зміни постачальників технологій,
   • зміни обсягу оброблюваних даних.
2. Актуальна редакція публікується в Сервісі із зазначенням дати набрання чинності.
3. Якщо зміна вимагає повторного отримання згоди, користувача буде про це попрошено.

25. Контакти

З питань конфіденційності, персональних даних або cookies звертайтеся до нас:

Wirebase Sp. z o.o.
Aleja Jana Pawła II 27
00-867 Варшава, Польща
e-mail: [email protected]