Polityka Prywatności

1. Tożsamość administratora i kontakt

Administratorem Twoich danych osobowych jest DALI GAMES P.S.A. z siedzibą pod adresem Wrocław (54-207), at Na Ostatnim Groszu 3, Poland. Numer w rejestrze: National Court Register (KRS) under number 0001011601, NIP (Tax Identification Number): 8943202508. Inspektor Ochrony Danych nie został formalnie powołany. W sprawach dotyczących prywatności skontaktuj się z contact@fabbler.ai.

2. Kategorie przetwarzanych danych osobowych

W zależności od tego, jak korzystasz z Serwisu, przetwarzamy następujące kategorie danych osobowych:

• Dane konta i uwierzytelniania: UID Firebase, anonimowy UID, adres e-mail, dostawca logowania, dane profilu Google udostępnione podczas logowania, stan linku magicznego, dane weryfikacji telefonicznej, jeśli jest włączona, zdarzenia uwierzytelniania oraz identyfikatory łączenia kont.
• Dane zamówień, checkoutu i płatności: identyfikator zamówienia, identyfikator użytkownika, wybrany creator, dane wejściowe użytkownika, cena, waluta, status zamówienia, identyfikatory płatności Stripe, identyfikatory checkoutu zbiorczego, faktury lub zapisy księgowe, migawka zgód, status dostawy, adresy URL wyników oraz linki pobierania.
• Dane twórcze przekazywane przez użytkownika: prompty, instrukcje tekstowe, dane produktu lub kampanii, przesłane albo wskazane obrazy, wideo, audio, głos, wizerunek, logo, pliki, metadane, odpowiedzi w bramkach akceptacji, dane canvasu workbench oraz wygenerowane wyniki.
• Dane creatorów i marketplace: nazwy creatorów, awatary, opisy, tagi, wideo portfolio, metadane próbek głosu, konfiguracja marketplace, metadane wyszukiwania oraz tagi wyprowadzone automatycznie.
• Dane techniczne, bezpieczeństwa i diagnostyczne: adres IP, user agent, identyfikatory urządzenia i przeglądarki, metadane żądania, pliki cookie, stan zgód, ślady błędów, logi, sygnały limitów oraz wskaźniki oszustw lub nadużyć botów.
• Dane użycia, analityczne i marketingowe: odsłony stron, interakcje z funkcjami, zdarzenia checkoutu i zakupu, identyfikatory Google Analytics/Firebase Analytics, identyfikatory Meta Pixel i Meta Conversions API, takie jak _fbp i _fbc, oraz dane atrybucji kampanii, wyłącznie gdy wymagana zgoda została udzielona.
• Dane wyszukiwania i odkrywania: zapytania wyszukiwania, filtry, tagi, oglądane listingi creatorów, sygnały rankingowe i kliknięć oraz zindeksowane metadane creatorów lub portfolio.
• Komunikacja: wiadomości do wsparcia, e-maile, notatki administracyjne, powiadomienia, opinie i inne wiadomości, które do nas wysyłasz.

3. Cele i podstawy prawne (art. 6 RODO)

Przetwarzamy dane osobowe w następujących celach, w oparciu o wskazane podstawy prawne:

• Założenie konta, uwierzytelnianie, obsługa zamówień, dostęp do marketplace creatorów, dostarczanie zakupionych wyników i wsparcie klienta — art. 6 ust. 1 lit. b) RODO (wykonanie umowy).
• Generowanie wideo AI i orkiestracja backendu, w tym przekazywanie promptów, danych wejściowych użytkownika, przesłanych mediów, stanu workbench oraz metadanych zamówienia do Fabbler/Viges i podprocesorów AI/media w celu wygenerowania, renderowania, ponawiania, kontroli jakości i dostarczenia wyników — art. 6 ust. 1 lit. b) RODO (wykonanie umowy).
• Obsługa płatności i fakturowanie — art. 6 ust. 1 lit. b) RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c) RODO (obowiązek prawny — polskie przepisy podatkowe i rachunkowe).
• Analityka (Google Analytics 4, Firebase Analytics) — art. 6 ust. 1 lit. a) RODO (zgoda). W każdej chwili możesz udzielić lub wycofać zgodę poprzez Ustawienia cookies.
• Marketing i remarketing (Meta Pixel oraz Meta Conversions API) — art. 6 ust. 1 lit. a) RODO (zgoda).
• Wyszukiwanie, ranking marketplace i ulepszanie Serwisu — art. 6 ust. 1 lit. b) RODO, gdy jest to potrzebne do zapewnienia funkcji marketplace, oraz art. 6 ust. 1 lit. f) RODO, gdy ulepszamy jakość odkrywania, zapobiegamy nietrafnym wynikom i utrzymujemy użyteczny marketplace.
• Wsparcie, obsługa sporów, zwrotów, analiza incydentów i komunikacja z użytkownikami — art. 6 ust. 1 lit. b) RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes w rozwiązywaniu problemów i ochronie użytkowników).
• Bezpieczeństwo, przeciwdziałanie nadużyciom i niezawodność produkcji (monitoring błędów Sentry, reCAPTCHA) — art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes). Uzasadnienie: dostępność serwisu i niezawodność produkcyjna — bez tych narzędzi nie jesteśmy w stanie wykrywać awarii, regresji ani nadużyć, które mogłyby zaszkodzić użytkownikom opłacającym usługę.
• Spełnienie obowiązków prawnych ciążących na administratorze — art. 6 ust. 1 lit. c) RODO.

4. Dane wymagane do korzystania z Serwisu

Niektóre dane są wymagane do świadczenia Serwisu lub spełnienia obowiązków prawnych; inne dane są opcjonalne.

• Dane konta i uwierzytelniania są wymagane do utworzenia konta lub dostępu do niego, ochrony zamówień i dostarczenia zakupionych wyników.
• Dane wejściowe zamówienia, prompty, pliki, wybory creatorów i metadane dostawy są wymagane, gdy zlecasz nam wygenerowanie lub dostarczenie treści wideo AI.
• Dane płatności i faktury są wymagane do obsługi zakupów, zwrotów, przeciwdziałania oszustwom oraz obowiązków podatkowych i księgowych.
• Cookies analityczne i marketingowe są opcjonalne. Odmowa ich użycia nie blokuje podstawowego korzystania z Serwisu.
• Jeżeli nie podasz wymaganych danych konta, zamówienia, płatności lub generowania, możemy nie być w stanie utworzyć konta, przyjąć płatności, wygenerować treści, zapewnić wsparcia lub dostarczyć wyników.

5. Źródła danych osobowych

Zwykle pozyskujemy dane bezpośrednio od Ciebie, ale część danych pochodzi od dostawców usług lub jest generowana przez nasze systemy.

• Bezpośrednio od Ciebie: dane konta, prompty, pliki, instrukcje, informacje checkoutu, wiadomości do wsparcia i wybory dotyczące cookies.
• Od dostawców uwierzytelniania: Firebase, logowanie Google, link magiczny e-mail oraz dostawcy weryfikacji telefonicznej, jeśli są włączeni.
• Od dostawców płatności: status checkoutu/płatności Stripe, identyfikatory payment intent, sygnały antyfraudowe, status zwrotu i ograniczone metadane rozliczeniowe.
• Z plików cookie i SDK: identyfikatory analityczne, stan zgód, identyfikatory przeglądarkowe/kliknięć Meta, sygnały reCAPTCHA, adres IP, user agent oraz dane urządzenia i przeglądarki.
• Generowane przez Serwis i systemy backendowe: status zamówienia, stan workbench, logi wykonania, wygenerowane media, adresy URL wyników, wyjścia modeli, kontrole jakości i raporty błędów.
• Z opcjonalnych integracji, jeśli są włączone: metadane publikowania, uploadu, kont społecznościowych lub zewnętrznych potrzebne do wykonania integracji, której zażądałeś.

6. Treści użytkownika, przesłane media i dane osób trzecich

Prompty, pliki, media referencyjne, materiały produktowe, audio, głos, obrazy, wideo, logo, imiona i nazwiska, wizerunek oraz inne treści, które przekazujesz, mogą zawierać dane osobowe dotyczące Ciebie lub osób trzecich.

• Odpowiadasz za zapewnienie, że masz podstawę prawną, zgodę, pozwolenie lub inne uprawnienie do przesłania albo przekazania danych osobowych i materiałów osób trzecich.
• Nie przesyłaj szczególnych kategorii danych, danych dzieci, materiałów biometrycznych służących identyfikacji, dokumentów poufnych ani innych szczególnie wrażliwych informacji, chyba że Serwis wyraźnie na to pozwala i masz podstawę prawną.
• Wygenerowane wyniki mogą odzwierciedlać, przekształcać lub wyprowadzać informacje z Twoich danych wejściowych. Sprawdź wyniki przed ich publikacją lub udostępnieniem.

7. Generowanie AI i przetwarzanie backendowe

Aby dostarczyć zamówione treści AI, Rent AI Creator korzysta z backendowych systemów generowania, w tym Fabbler/Viges, kolejek workflow, renderowania mediów, storage, infrastruktury wektorowej/wyszukiwawczej oraz dostawców AI. Systemy te mogą przetwarzać prompty, dane wejściowe użytkownika, przesłane media, stan workbench, metadane, wygenerowane media, logi i linki dostawy.

• Podprocesorzy generowania i AI: Fabbler/Viges, OpenAI, Anthropic, Google, ElevenLabs, Replicate, Fal, and BytePlus. We may engage additional AI and media-generation providers from time to time to perform or improve generation; the current list of such providers is available on request using the contact details.
• Przetwarzanie mediów może obejmować speech-to-text, text-to-speech, generowanie obrazów, generowanie wideo z obrazów, renderowanie wideo, tworzenie miniatur, transkodowanie, wykrywanie obiektów/scen, embeddingi i kontrole jakości.
• Logi operacyjne mogą obejmować identyfikatory zamówień, identyfikatory użytkowników, identyfikatory workbench, metadane żądań, błędy dostawców, dane ponowień oraz fragmenty lub metadane potrzebne do debugowania nieudanego generowania.

8. Odbiorcy i podmioty przetwarzające

Przekazujemy dane osobowe wyłącznie odbiorcom i podmiotom przetwarzającym potrzebnym do świadczenia, zabezpieczenia, ulepszania, rozliczania lub zgodnego z prawem prowadzenia Serwisu. Dokładna lista może zależeć od funkcji i integracji, z których korzystasz.

Role: Google (GA4, Firebase, reCAPTCHA) oraz Sentry działają jako podmioty przetwarzające w zakresie analityki i danych dotyczących niezawodności; Stripe jest niezależnym administratorem danych płatności, działającym w oparciu o własną politykę prywatności; dostawcy naszej infrastruktury chmurowej działają jako podmioty przetwarzające na podstawie umów powierzenia.

• Dostawcy infrastruktury i storage, w tym Firebase/Google Cloud, bazy danych, kolejki, object storage, storage wektorowy/wyszukiwawczy i hosting: Google Cloud Platform services, including Firebase Authentication, Firebase/Google Cloud hosting and storage, Cloud Run, Cloud Tasks, Firestore, Realtime Database, BigQuery, and related logging/monitoring; AWS/S3/CDN; Algolia; Upstash Redis; Qdrant Cloud (qdrant.tech); database providers; backup and disaster-recovery providers.
• Dostawcy wyszukiwania i marketplace, w tym Algolia, przetwarzają metadane creatorów, zapytania wyszukiwania, filtry i sygnały odkrywania.
• Dostawcy AI i generowania mediów mogą przetwarzać prompty, media i metadane wyników w celu wykonania generowania, którego zażądałeś: Fabbler/Viges, OpenAI, Anthropic, Google, ElevenLabs, Replicate, Fal, and BytePlus. We may engage additional AI and media-generation providers from time to time to perform or improve generation; the current list of such providers is available on request using the contact details.
• Integracje publikowania lub kont, jeśli są włączone i zażądane przez Ciebie, mogą otrzymywać treści i metadane potrzebne do wykonania tej integracji: No publishing, upload, social, or external-account integrations are enabled by default. Where you choose to enable and request such an integration, the relevant integration provider may receive the content and metadata needed to complete it; we will identify the relevant provider at the point you enable the integration.

Dodatkowe podmioty przetwarzające: Google Workspace for email and privacy/support communications; other processors required for support, email delivery, logging, backups, security, or compliance may be used where necessary..

9. Transfery międzynarodowe

Niektórzy odbiorcy i podprocesorzy mogą znajdować się poza Europejskim Obszarem Gospodarczym, w jurysdykcjach wykorzystywanych przez dostawców chmury, płatności, analityki, marketingu, monitoringu, AI i generowania mediów. Dodatkowe uwagi dotyczące transferów: Provider-specific safeguards and regions are available on request using the contact details..

Jeżeli dane osobowe są przekazywane poza EOG, opieramy się na decyzji stwierdzającej odpowiedni stopień ochrony, gdy jest dostępna, ramach EU-US Data Privacy Framework, gdy odbiorca jest certyfikowany, Standardowych Klauzulach Umownych zatwierdzonych przez Komisję Europejską oraz dodatkowych środkach wymaganych dla danego transferu. Możesz skontaktować się z nami, aby uzyskać informacje o właściwych zabezpieczeniach.

10. Okresy przechowywania

Przechowujemy dane osobowe wyłącznie przez okres niezbędny do realizacji wskazanych powyżej celów:

• Dane konta — until you request deletion of your account or until the account is otherwise terminated, unless longer retention is required by law, dispute handling, fraud prevention, security, or backup restoration.
• Dane zamówień, checkoutu, dostawy, zwrotów i zapisów umownych — until you request deletion or removal, unless longer retention is required to complete an order, handle refunds or disputes, comply with tax/accounting/legal obligations, prevent fraud or abuse, maintain security, or restore backups.
• Wygenerowane media, adresy URL wyników, miniatury, podglądy i pliki do pobrania — until you request deletion or removal, unless longer retention is required to complete delivery, resolve disputes, comply with legal obligations, prevent fraud or abuse, maintain security, or restore backups.
• Przesłane media źródłowe, pliki referencyjne i materiały generowania przekazane przez użytkownika — until you request deletion or removal, unless longer retention is required to generate or deliver ordered content, resolve disputes, comply with legal obligations, prevent fraud or abuse, maintain security, or restore backups.
• Migawki workbench, stan pipeline, raporty wykonania, ślady promptów i metadane wyjść modeli — until you request deletion or removal, unless longer retention is required to complete generation, debug failed delivery, resolve disputes, comply with legal obligations, maintain security, or restore backups.
• Dane kolejek, ponowień, limitów i tymczasowych payloadów workerów — until you request deletion or removal, unless longer retention is required to complete generation, retry failed jobs, investigate incidents, maintain security, or restore backups.
• Dane płatności i fakturowania — for the period required by Polish tax and accounting law, typically 5 years from the end of the relevant tax year, unless a longer period is required for claims, disputes, fraud prevention, or legal obligations.
• Dane analityczne — until you withdraw consent or request deletion, unless longer retention is required for aggregated reporting, legal obligations, security, or backup restoration.
• Logi bezpieczeństwa, diagnostyczne i błędów — until you request deletion or removal, unless longer retention is required to investigate incidents, maintain security, prevent fraud or abuse, comply with legal obligations, or restore backups.
• Dane marketingowe — until you withdraw consent, object to marketing, or request deletion, unless longer retention is required to evidence consent, comply with legal obligations, prevent fraud or abuse, or restore backups.
• Kopie zapasowe i kopie odtwarzania awaryjnego — data is deleted from active systems on request and from backups according to backup rotation, unless legal retention applies.

11. Twoje prawa jako osoby, której dane dotyczą

Na mocy RODO przysługują Ci następujące prawa:

• Prawo dostępu do danych (art. 15).
• Prawo do sprostowania (art. 16).
• Prawo do usunięcia danych (art. 17).
• Prawo do ograniczenia przetwarzania (art. 18).
• Prawo do przenoszenia danych (art. 20).
• Prawo do sprzeciwu (art. 21).
• Prawo do wycofania zgody w dowolnym momencie (art. 7 ust. 3) — użyj Ustawień cookies, aby wycofać zgodę na analitykę lub marketing.

Aby skorzystać z tych praw, wyślij wiadomość na adres contact@fabbler.ai. Odpowiadamy w terminie jednego miesiąca, zgodnie z art. 12 ust. 3 RODO.

12. Prawo do wniesienia skargi

Masz prawo wnieść skargę do polskiego organu nadzorczego: Urząd Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl.

13. Pliki cookie i podobne technologie

Używamy plików cookie i podobnych technologii wyłącznie zgodnie z Twoimi preferencjami dotyczącymi cookies. Pliki niezbędne są wymagane do działania Serwisu; pozostałe kategorie są opcjonalne i wymagają zgody. Możesz zmienić swój wybór w dowolnym momencie.

• Technologie niezbędne: stan uwierzytelniania/sesji, przechowywanie zgód, obsługa Stripe Checkout, ochrona reCAPTCHA/bot-abuse, przeciwdziałanie oszustwom i bezpieczeństwo Serwisu.
• Technologie analityczne: Google Analytics 4 i Firebase Analytics, używane wyłącznie tam, gdzie wymagana zgoda została udzielona.
• Technologie marketingowe: identyfikatory i zdarzenia Meta Pixel oraz Meta Conversions API, używane wyłącznie tam, gdzie wymagana zgoda została udzielona.
• Bezpieczeństwo i diagnostyka: Sentry, logi, sygnały limitów i ślady błędów używane do utrzymania niezawodności i bezpieczeństwa Serwisu.
• Możesz wycofać zgodę analityczną lub marketingową w dowolnym momencie w Ustawieniach cookies. Wycofanie zgody nie wpływa na przetwarzanie dokonane przed jej wycofaniem.

14. Dzieci

Serwis nie jest skierowany do osób poniżej 16. roku życia. Nie przetwarzamy świadomie danych dzieci poniżej 16. roku życia bez weryfikowalnej zgody rodzica lub opiekuna (art. 8 RODO oraz jego polska implementacja).

15. Zautomatyzowane podejmowanie decyzji i profilowanie

Serwis korzysta z systemów automatycznych do kierowania zadań, generowania wyników twórczych, ponawiania nieudanych kroków, kontroli jakości, wsparcia kontroli antyfraudowych/bezpieczeństwa oraz rankingu lub filtrowania wyników marketplace/wyszukiwania. Marketplace ranking and sorting may be automated, including by BigQuery-based functions. These systems affect ordering and discovery of content or creator listings and are not used to make solely automated decisions that produce legal or similarly significant effects concerning you O ile nie poinformujemy Cię wyraźnie inaczej dla konkretnej funkcji, nie stosujemy wyłącznie zautomatyzowanego podejmowania decyzji, które wywołuje wobec Ciebie skutki prawne lub podobnie istotnie na Ciebie wpływa w rozumieniu art. 22 RODO.

16. Zmiany niniejszej Polityki

Możemy aktualizować niniejszą Politykę prywatności w związku ze zmianami w Serwisie lub wymogami prawnymi. Istotne zmiany ogłaszamy poprzez ponowne wyświetlenie banera zgody na cookies oraz aktualizację daty wejścia w życie podanej poniżej.

17. Data wejścia w życie

Niniejsza Polityka prywatności obowiązuje od dnia 1 June 2026. Ostatnia aktualizacja: 1 June 2026.