POLITYKA PRYWATNOSCI CUDOGRAM.PL

obowiazuje od: 01/12/2025

1. POSTANOWIENIA OGOLNE

1. Niniejsza Polityka prywatnosci okresla zasady przetwarzania danych osobowych uzytkownikow serwisu internetowego Cudogram.pl oraz osob, ktorych dane sa przekazywane w zwiazku z korzystaniem ze sklepu internetowego i uslug Cudogramy, w tym w szczegolnosci:
   1. zasady zbierania i wykorzystywania danych osobowych,
   2. podstawy prawne przetwarzania danych,
   3. informacje o odbiorcach danych, w tym o operatorze platnosci Autopay i dostawcach uslug chmurowych i AI,
   4. prawa osob, ktorych dane dotycza,
   5. informacje o plikach cookie i podobnych technologiach.
2. Polityka ma zastosowanie do:
   1. osob korzystajacych ze sklepu internetowego Cudogram.pl,
   2. osob zakladajacych Konto w serwisie,
   3. osob, ktore wplywaja do nas dane w formularzach (np. dane dziecka, bliskiej osoby, odbiorcow prezentu),
   4. osob kontaktujacych sie z nami za posrednictwem e maila lub formularza kontaktowego,
   5. odwiedzajacych strone internetowa Cudogram.pl.
3. Polityka prywatnosci jest realizacja obowiazku informacyjnego wynikajacego w szczegolnosci z ogolnego rozporzadzenia o ochronie danych (RODO).

2. ADMINISTRATOR DANYCH

1. Administratorem danych osobowych jest:
   
   DL-SYSTEMS
   
   adres: ul. Mlynow 3/1, 31-124 Krakow
   
   NIP: 6781998389
   
   adres e mail kontaktowy: info@cudogram.pl
   
   (dalej: „Administrator” lub „my”).
2. We wszystkich sprawach zwiazanych z przetwarzaniem danych osobowych mozna skontaktowac sie z nami:
   1. w formie pisemnej na adres siedziby,
   2. w formie elektronicznej na adres e mail: info@cudogram.pl.

3. ZAKRES PRZETWARZANYCH DANYCH

1. W zwiazku z korzystaniem z serwisu oraz realizacja zamowien mozemy przetwarzac w szczegolnosci nastepujace kategorie danych:
   1. dane identyfikacyjne Klienta: imie, nazwisko, nazwa firmy, NIP,
   2. dane kontaktowe: adres e mail, numer telefonu, adres korespondencyjny lub rozliczeniowy,
   3. dane dotyczace Konta w serwisie: login, haslo w postaci zaszyfrowanej, historia logowan, ustawienia,
   4. dane niezbedne do realizacji zamowien: informacje o zamowionych Produktach, status platnosci, historia transakcji,
   5. dane odbiorcow prezentow (np. dzieci, partnerow, rodziny, znajomych) przekazywane przez Klienta w formularzach:
      1. imie, przydomek,
      2. przyblizony wiek lub przedzial wiekowy,
      3. informacje o zainteresowaniach, osiagnieciach, waznych wydarzeniach z ostatniego roku,
      4. indywidualne zyczenia i tresci dedykacji,
      5. inne informacje dobrowolnie wprowadzone przez Klienta, jezeli sa niezbedne do personalizacji Produktu.
   6. dane zawarte w przesylanych materialach:
      1. zdjecia, wideo, nagrania glosu lub wizerunku odbiorcow,
      2. elementy tresci przekazywane w opisach lub zalacznikach,
      3. nagrania rozmow live z Mikolajem, jezeli Klient wybierze opcje ich utrwalenia.
   7. dane techniczne zwiazane z korzystaniem z serwisu:
      1. adres IP, znaczniki czasu, identyfikatory urzadzenia,
      2. informacje o przegladarce i systemie operacyjnym,
      3. dane zbierane za pomoca plikow cookie i podobnych technologii.
2. Podanie danych jest dobrowolne, jednak w wielu przypadkach niezbedne do:
   1. zawarcia i realizacji umowy,
   2. utworzenia Konta,
   3. przygotowania i dostarczenia personalizowanego Produktu,
   4. udzielenia odpowiedzi na zapytanie.

4. DANE DZIECI

1. Produkty Cudogramy kierowane sa przede wszystkim do doroslych, ktorzy zamawiaja personalizowane materialy dla dzieci i innych bliskich osob.
2. W ramach realizacji Produktow mozemy przetwarzac dane dzieci, takie jak:
   1. imie, przydomek,
   2. przyblizony wiek,
   3. zainteresowania, osiagniecia, wazne wydarzenia z ich zycia,
   4. wizerunek utrwalony na zdjeciach, wideo lub nagraniach rozmowy.
3. Dane dzieci sa przekazywane nam przez Klienta zamawiajacego Produkt i przetwarzane wylacznie w zakresie niezbednym do przygotowania personalizowanego materialu.
4. Klient, ktory przekazuje dane dziecka, oświadcza, ze jest uprawniony do dysponowania tymi danymi oraz do udostepnienia nam wizerunku dziecka w celu realizacji zamowienia.
5. Rodzic lub opiekun prawny moze w kazdej chwili zwrocic sie do nas z zadaniem usuniecia danych dziecka oraz powiazanych materialow, o ile ich dalsze przechowywanie nie jest niezbedne z uwagi na obowiazki prawne Administratora.

5. CELE I PODSTAWY PRAWNE PRZETWARZANIA

1. Dane osobowe przetwarzamy w nastepujacych celach i na nastepujacych podstawach prawnych:
   1. zawarcie i wykonanie umowy zawartej z Klientem (art. 6 ust. 1 lit. b RODO), w szczegolnosci:
      1. przyjmowanie i realizacja zamowien,
      2. prowadzenie Konta,
      3. udostepnianie Panelu Cudogram,
      4. udostepnianie zakupionych Tresci cyfrowych,
      5. realizacja rozmow live z Mikolajem.
   2. spelnienie obowiazkow prawnych ciążacych na Administratorze (art. 6 ust. 1 lit. c RODO), np.:
      1. prowadzenie dokumentacji rachunkowej i podatkowej,
      2. realizacja obowiazkow wynikajacych z przepisow konsumenckich.
   3. realizacja prawnie uzasadnionych interesow Administratora (art. 6 ust. 1 lit. f RODO), takich jak:
      1. obsluga reklamacji i dochodzenie roszczen,
      2. zapewnienie bezpieczenstwa serwisu i zapobieganie naduzyciom,
      3. analiza sposobu korzystania z serwisu i jego rozwijanie,
      4. tworzenie wewnetrznych statystyk i raportow.
   4. dzialania marketingowe, w tym wysylka informacji handlowych droga elektroniczna (newsletter), jezeli uzytkownik wyrazil na to zgode (art. 6 ust. 1 lit. a RODO oraz odpowiednie przepisy dotyczace marketingu bezposredniego).
   5. przetwarzanie wizerunku i glosu utrwalonych na materialach (zdjeciach, wideo, nagraniach rozmow) w zakresie niezbednym do przygotowania personalizowanych Produktow, na podstawie:
      1. umowy zawartej z Klientem, jezeli dotyczy materialow ujawnionych w waskim gronie rodzinnym, lub
      2. zgody osoby, ktorej dane dotycza, albo jej przedstawiciela ustawowego, jezeli jest wymagana ze wzgledu na sposob wykorzystania materialu.
2. W przypadkach, w ktorych przetwarzanie danych odbywa sie na podstawie zgody, osoba, ktorej dane dotycza, moze w kazdej chwili wycofac zgode. Wycofanie zgody nie wplywa na zgodnosc z prawem przetwarzania, ktorego dokonano przed jej wycofaniem.

6. WYKORZYSTANIE NARZEDZI AI I SYSTEMOW CHMUROWYCH

1. Do przygotowywania i obslugi Produktow mozemy wykorzystywac narzedzia oparte na rozwiazaniach sztucznej inteligencji oraz infrastrukture chmurowa, w szczegolnosci w celu:
   1. automatycznego generowania wariantow grafiki,
   2. wspierania tworzenia scenariuszy wideo,
   3. przetwarzania glosu i synchronizacji tresci,
   4. realizacji interaktywnych rozmow z Mikolajem.
2. Dostawcy systemow chmurowych i narzedzi AI dzialaja co do zasady jako podmioty przetwarzajace dane w naszym imieniu na podstawie odpowiednich umow powierzenia przetwarzania danych, chyba ze w konkretnym zakresie wystepuja jako odrebni administratorzy danych zgodnie z wlasnymi regulaminami i politykami prywatnosci.
3. Staramy sie stosowac takie ustawienia systemow AI, ktore ograniczaja wykorzystanie powierzonych danych wyłącznie do realizacji naszych uslug, bez wykorzystywania ich do szkolenia modeli na rzecz innych klientow tych dostawcow, o ile jest to technicznie i kontraktowo mozliwe.
4. W miare mozliwosci pseudonimizujemy dane wykorzystywane w procesach AI, w szczegolnosci poprzez:
   1. ograniczenie zakresu tresci przekazywanych do narzedzi AI do informacji niezbednych do wykonania uslugi,
   2. nieprzekazywanie danych finansowych i danych logowania do zewnetrznych systemow AI.

7. ODBIORCY DANYCH

1. Dane osobowe moga byc przekazywane nastepujacym kategoriom odbiorcow:
   1. podmiotom swiadczacym na nasza rzecz uslugi wspierajace dzialanie serwisu i obsluge klienta, w szczegolnosci:
      1. dostawcom uslug hostingowych i chmurowych,
      2. dostawcom narzedzi AI i systemow do obrobki grafiki, wideo i dzwieku,
      3. firmom informatycznym obslugujacym nasz serwis,
      4. podmiotom swiadczacym uslugi ksiegowe, prawne lub doradcze.
   2. operatorowi platnosci Autopay S.A. w zakresie niezbednym do obslugi platnosci online. Autopay S.A. dziala jako odrebny administrator danych platniczych na zasadach okreslonych w swoim regulaminie i polityce prywatnosci.
   3. organom panstwowym i instytucjom uprawnionym do otrzymywania danych na podstawie przepisow prawa, jezeli wystapia z odpowiednim zadaniem.
2. Odbiorcy danych sa zobowiazani do zapewnienia odpowiedniego poziomu ochrony danych osobowych, wynikajacego z przepisow prawa oraz zawartych umow.

8. PRZEKAZYWANIE DANYCH POZA EOG

1. Niektore rozwiazania chmurowe lub narzedzia AI moga powodowac przekazywanie danych do panstw trzecich znajdujacych sie poza Europejskim Obszarem Gospodarczym.
2. W takim przypadku stosujemy rozwiazania przewidziane przepisami prawa, majace na celu zapewnienie odpowiedniego poziomu ochrony danych, w szczegolnosci:
   1. decyzje stwierdzajace odpowiedni poziom ochrony wydane przez Komisje Europejska, lub
   2. standardowe klauzule umowne przyjete przez Komisje Europejska, oraz
   3. dodatkowe srodki techniczne i organizacyjne podnoszace poziom ochrony danych.
3. Informacje o aktualnych przekazaniach danych poza EOG mozna uzyskac, kontaktujac sie z nami na adres e mail wskazany w niniejszej Polityce.

9. OKRES PRZECHOWYWANIA DANYCH

1. Okres przechowywania danych zalezy od celu, w jakim dane sa przetwarzane:
   1. dane zwiazane z realizacja umowy przechowujemy przez okres trwania umowy oraz do czasu przedawnienia ewentualnych roszczen,
   2. dane wymagane przepisami prawa (np. ksiegowe) przechowujemy przez okres wynikajacy z tych przepisow,
   3. dane przetwarzane na podstawie prawnie uzasadnionego interesu przechowujemy przez okres niezbedny do realizacji tego interesu lub do momentu skutecznego zgloszenia sprzeciwu,
   4. dane przetwarzane na podstawie zgody przechowujemy do czasu wycofania zgody lub realizacji celu, dla ktorego zostaly zebrane.
2. Materialy wykorzystywane do realizacji personalizowanych Produktow (zdjecia, nagrania, informacje o odbiorcach) przechowujemy co do zasady przez okres niezbedny do:
   1. przygotowania i dostarczenia Produktu oraz obslugi ewentualnych reklamacji,
   2. zapewnienia Klientowi dostepu do zakupionych Tresci cyfrowych w Panelu przez okres opisany w regulaminie lub na stronie Produktu.
3. Klient moze zwrocic sie do nas z zadaniem wczesniejszego usuniecia niektorych materialow (np. zdjec lub nagran), o ile ich dalsze przechowywanie nie jest niezbedne z powodu naszych obowiazkow prawnych lub ochrony naszych roszczen.

10. PRAWA OSOB, KTORYCH DANE DOTYCZA

1. W zwiazku z przetwarzaniem danych osobowych osobom, ktorych dane dotycza, przysluguja nastepujace prawa:
   1. prawo dostepu do danych,
   2. prawo do sprostowania danych,
   3. prawo do usuniecia danych (prawo do bycia zapomnianym),
   4. prawo do ograniczenia przetwarzania,
   5. prawo do przenoszenia danych,
   6. prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
   7. prawo do wycofania zgody w dowolnym momencie, jezeli przetwarzanie odbywa sie na podstawie zgody,
   8. prawo wniesienia skargi do organu nadzorczego zajmujacego sie ochrona danych osobowych, w szczegolnosci do Prezesa Urzedu Ochrony Danych Osobowych.
2. W celu skorzystania z powyzszych praw nalezy skontaktowac sie z nami w sposob wskazany w paragrafie dotyczacym Administratora.

11. PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

1. W ramach swiadczonych uslug mozemy wykorzystywac dane do tworzenia rekomendacji oraz dostosowywania tresci Produktow do informacji przekazanych przez Klienta (np. dopasowanie scenariusza wideo do wieku odbiorcy i jego zainteresowan).
2. Takie dzialania moga miec charakter profilowania w rozumieniu przepisow o ochronie danych, jednak co do zasady nie prowadza do podejmowania wobec osob, ktorych dane dotycza, decyzji wywolujacych skutki prawne wylacznie w oparciu o zautomatyzowane przetwarzanie danych.
3. Osoba, ktorej dane dotycza, moze sprzeciwic sie przetwarzaniu danych w celach marketingowych oraz w celach polegajacych na personalizacji tresci w oparciu o dane, jezeli ma to zwiazek z jej szczegolna sytuacja.

12. PLIKI COOKIE I PODOBNE TECHNOLOGIE

1. Serwis Cudogram.pl wykorzystuje pliki cookie i podobne technologie w celach:
   1. zapewnienia prawidlowego dzialania strony i podstawowych funkcjonalnosci (np. zapamietywanie koszyka, sesji logowania),
   2. analizy ruchu na stronie i poprawy jej funkcjonowania,
   3. realizacji dzialan marketingowych, jezeli uzytkownik wyrazil zgode na takie dzialania.
2. Pliki cookie moga byc:
   1. sesyjne, usuwane po zamknieciu przegladarki,
   2. stale, przechowywane w urzadzeniu przez okres wskazany w ich parametrach lub do czasu ich usuniecia przez uzytkownika.
3. Uzytkownik moze samodzielnie zarzadzac ustawieniami plikow cookie w swojej przegladarce, w tym je usunac lub zablokowac. Ograniczenie stosowania plikow cookie moze jednak wplywac na niektore funkcje serwisu.
4. Szczegolowe informacje o stosowanych plikach cookie oraz ich funkcjach moga byc przedstawione w odrebnej Polityce plikow cookie Cudogram.pl.

13. BEZPIECZENSTWO DANYCH

1. Administrator stosuje odpowiednie srodki techniczne i organizacyjne zapewniajace poziom bezpieczenstwa odpowiadajacy ryzyku zwiazanemu z przetwarzaniem danych osobowych, w szczegolnosci:
   1. szyfrowanie polaczen za pomoca protokolu HTTPS,
   2. systemy autoryzacji i kontroli dostepu do danych,
   3. regularne aktualizacje oprogramowania i systemow,
   4. procedury reagowania na incydenty naruszenia ochrony danych.
2. W razie stwierdzenia naruszenia ochrony danych, ktore moze powodowac wysokie ryzyko naruszenia praw lub wolnosci osob fizycznych, poinformujemy o tym osoby, ktorych dane dotycza, zgodnie z przepisami prawa.

14. ZMIANY POLITYKI PRYWATNOSCI

1. Polityka prywatnosci moze byc okresowo aktualizowana, w szczegolnosci w przypadku:
   1. zmian w przepisach prawa,
   2. zmian w sposobie dzialania serwisu lub zakresie swiadczonych uslug,
   3. zmian w stosowanych technologiach, w tym systemach chmurowych i narzedziach AI.
2. O istotnych zmianach Polityki poinformujemy uzytkownikow poprzez komunikat w serwisie, a w razie potrzeby takze droga e mail.
3. Aktualna wersja Polityki jest zawsze dostepna na stronie Cudogram.pl.

15. DANE KONTAKTOWE

1. W sprawach zwiazanych z przetwarzaniem danych osobowych lub chociazby z pytaniami dotyczacymi niniejszej Polityki prywatnosci mozna skontaktowac sie z nami:
   1. w formie pisemnej na adres:
      
      DL-SYSTEMS
      
      ul. Mlynow 3/1
      
      31-124 Krakow
   2. w formie elektronicznej na adres:
      
      info@cudogram.pl

Polityka prywatnosci obowiazuje od dnia 01/12/2025 r.