Polityka prywatności — Thelia

Wersja 1.0 · z dnia 28 lipca 2026 r. · obowiązuje od dnia publikacji w Serwisie

Ta polityka mówi wprost, jakie dane zbieramy, komu je przekazujemy i jak długo je trzymamy. Nie obiecujemy, że „nic nie wychodzi na zewnątrz", bo to nieprawda — do wygenerowania rozmowy potrzebujemy zewnętrznych dostawców technologii i część z nich działa poza Europą. Zamiast obietnic podajemy konkrety: kto, po co, jakie dane i na jak długo.

§1 · Administrator danych

1. Administratorem Twoich danych osobowych jest:

   Go Viral Paweł Mirecki

   ul. Odkryta 51c lok. 17, 03-140 Warszawa

   NIP: 5242989738 · REGON: 526947011

   działalność wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG)

2. Kontakt we wszystkich sprawach dotyczących danych osobowych:

   • e-mail: kontakt@thelia.live
   • telefon: +48 503 006 333
   • adres pocztowy: jak w ust. 1

3. Nie wyznaczyliśmy inspektora ochrony danych — przepisy tego od nas nie wymagają. Wszystkie sprawy prowadzi bezpośrednio administrator, pod adresem z ust. 2.

§2 · Jakie dane zbieramy, po co i na jakiej podstawie

1. Zdjęcie (Materiały) i wizerunek osoby przedstawionej na materiałach

   Po co: wygenerowanie animowanego awatara, z którym prowadzisz rozmowę, oraz automatyczna poprawa jakości technicznej zdjęcia.

   Podstawa: Twoja wyraźna zgoda — art. 9 ust. 2 lit. a RODO, w połączeniu z wykonaniem umowy (art. 6 ust. 1 lit. b RODO). Szczegóły w §5.

2. Dźwięk z Twojego mikrofonu w trakcie rozmowy

   Po co: rozpoznanie tego, co mówisz, żeby awatar mógł odpowiedzieć. Dźwięk jest przetwarzany na bieżąco.

   Podstawa: wykonanie umowy — art. 6 ust. 1 lit. b RODO.

   Nie zbieramy próbki Twojego głosu i nie tworzymy jego kopii ani modelu.

3. Treść rozmowy (to, co powiedziałeś, i to, co odpowiedział awatar, w postaci tekstu)

   Po co: prowadzenie rozmowy przez model językowy, a po niej — rozpatrywanie ewentualnych reklamacji i poprawianie jakości usługi.

   Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz nasz uzasadniony interes polegający na obronie przed roszczeniami i podnoszeniu jakości (art. 6 ust. 1 lit. f RODO).

4. Adres e-mail

   Po co: wysłanie potwierdzenia zakupu i dowodu zapłaty, przesłanie linku do Twojej puli minut, kontakt w sprawie reklamacji.

   Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązek prawny — potwierdzenie umowy na trwałym nośniku i obowiązki podatkowe (art. 6 ust. 1 lit. c RODO).

5. Dane o płatności (kwota, data, metoda, identyfikator transakcji)

   Po co: rozliczenie zakupu, obsługa zwrotów, dokumentacja księgowa.

   Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO) i obowiązek prawny (art. 6 ust. 1 lit. c RODO).

   Nie zbieramy i nie przechowujemy numeru Twojej karty płatniczej. Dane karty przetwarza operator płatności lub dostawca portfela (Apple Pay, Google Pay) — my otrzymujemy wyłącznie potwierdzenie płatności.

6. Odpowiedzi z ankiety po rozmowie (jeżeli zdecydujesz się jej udzielić)

   Po co: ocena jakości usługi.

   Podstawa: nasz uzasadniony interes w poprawianiu usługi (art. 6 ust. 1 lit. f RODO). Ankieta jest dobrowolna.

7. Dane techniczne (adres IP, rodzaj przeglądarki, identyfikator sesji, zapisy zdarzeń serwera)

   Po co: zapewnienie działania i bezpieczeństwa serwisu, wykrywanie nadużyć, rozliczalność złożonych oświadczeń.

   Podstawa: nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) oraz obowiązek prawny w zakresie rozliczalności (art. 6 ust. 1 lit. c RODO).

8. Podanie danych jest dobrowolne, ale niezbędne. Bez zdjęcia nie da się wygenerować awatara, bez dostępu do mikrofonu nie da się prowadzić rozmowy, a bez adresu e-mail nie możemy wysłać wymaganego prawem potwierdzenia zakupu.

9. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne. Automatyczna ocena jakości zdjęcia i automatyczne generowanie odpowiedzi awatara to elementy działania usługi, a nie decyzje o Twoich prawach.

§3 · Jak długo przechowujemy dane — trzy terminy

Zamiast ogólnych deklaracji podajemy konkretne terminy.

1. 24 godziny — zdjęcie, wygenerowany awatar oraz materiał wideo z rozmowy. Po tym czasie są usuwane automatycznie. Jeżeli wrócisz do usługi po dobie, trzeba wgrać zdjęcie ponownie — właśnie dlatego, że go już nie mamy.

2. 30 dni — zapis treści rozmowy oraz odpowiedzi z ankiety. Trzymamy je po to, żeby rozpatrzyć ewentualną reklamację (bez zapisu nie da się ocenić zarzutu, że rozmowa nie działała) i żeby poprawiać jakość usługi.

3. 6 lat — zapisy złożonych oświadczeń i zgód: który checkbox został zaznaczony, o której godzinie, z jakiego adresu IP, przy jakiej wersji dokumentów. Ten termin odpowiada okresowi, w którym mogą być dochodzone roszczenia z umowy. Zapisy te nie zawierają zdjęcia ani treści rozmowy — to same metadane potwierdzające, że zgoda została wyrażona.

4. Osobno przechowujemy dokumentację rozliczeniową (dane transakcji, kwoty, potwierdzenia wykonania usługi) — przez okres wymagany przepisami podatkowymi i rachunkowymi. Wymaga tego również umowa z operatorem płatności, który może zwrócić się do nas o potwierdzenie, że opłacona usługa została wykonana. Dokumentacja ta nie zawiera zdjęć ani treści rozmów.

5. Nie wykorzystujemy Twoich zdjęć, dźwięku ani treści rozmów do trenowania modeli sztucznej inteligencji — ani własnych, ani cudzych.

6. Twoja pula minut i historia zakupów są przechowywane przez okres ważności minut (12 miesięcy od zakupu) oraz przez czas potrzebny do rozliczeń. Pula minut nie przechowuje zdjęć ani awatarów.

§4 · Nagrania nie są udostępniane ani do pobrania

1. Rozmowa ma charakter prywatny. Nie udostępniamy nagrania rozmowy ani nie umożliwiamy jego pobrania — ani Tobie, ani nikomu innemu.

2. Materiał wideo z rozmowy jest usuwany po 24 godzinach (§3 ust. 1) i nie jest publikowany w żadnym miejscu.

3. Regulamin zakazuje również nagrywania i rozpowszechniania rozmowy przez użytkownika. To zakaz umowny, a jednocześnie ochrona osoby przedstawionej na materiałach.

§5 · Wizerunek — traktujemy go jak dane szczególnej kategorii

1. Wizerunek osoby przedstawionej na materiałach jest dla nas danymi o podwyższonej wrażliwości. Przyjmujemy wobec niego wyższy standard ochrony niż wymagałaby tego sama litera przepisu i przetwarzamy go na podstawie wyraźnej zgody — art. 9 ust. 2 lit. a RODO.

2. Zgoda jest osobna i granularna: to oddzielne pole, którego nie da się zaznaczyć „przy okazji" razem z akceptacją regulaminu. Jej treść brzmi:

„Wyrażam zgodę na przetwarzanie wizerunku zawartego w przesłanych materiałach w celu wygenerowania animowanego awatara."

3. Zgodę możesz wycofać w każdej chwili — wystarczy wiadomość na adres z §1. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem. Po wycofaniu zgody usuwamy zdjęcie i awatara niezwłocznie; w praktyce najczęściej i tak nie będzie ich już u nas, bo znikają po 24 godzinach.

4. Dane osoby przedstawionej na materiałach. Zdjęcie przedstawia inną osobę niż Ty. Przetwarzamy jej wizerunek, opierając się na Twoim oświadczeniu, że masz prawo wykorzystać te materiały i uzyskałeś wymagane zgody. Obowiązek uzyskania tych zgód spoczywa na Tobie — to warunek korzystania z usługi zapisany w regulaminie.

5. Nie pytamy, kim jest osoba na zdjęciu. Nie zbieramy jej imienia, nazwiska ani żadnych danych identyfikujących — wpisujesz je co najwyżej sam w trakcie rozmowy. Dlatego nie jesteśmy w stanie skontaktować się z tą osobą, żeby przekazać jej informację o przetwarzaniu; poinformowanie jej byłoby niemożliwe (art. 14 ust. 5 lit. b RODO). Świadomie tak to zaprojektowaliśmy — mniej danych po naszej stronie oznacza mniejsze ryzyko dla wszystkich.

6. Jeżeli jesteś osobą przedstawioną na materiałach albo osobą jej bliską i uważasz, że ktoś wykorzystał wizerunek bez uprawnienia — napisz na adres z §1. Zajmiemy się zgłoszeniem niezwłocznie. Ze względu na 24-godzinny termin usuwania danych możliwe, że materiałów już u nas nie będzie.

§6 · Komu przekazujemy dane i transfer poza Europę

Dlaczego w ogóle je przekazujemy

1. Rozmowy z awatarem nie da się wygenerować w jednym miejscu. Zdjęcie musi trafić do dostawcy, który animuje twarz; dźwięk — do dostawcy, który rozpoznaje mowę; tekst — do modelu językowego i do dostawcy syntezy mowy. Część tych dostawców działa poza Europejskim Obszarem Gospodarczym, głównie w Stanach Zjednoczonych. Mówimy o tym przed wgraniem zdjęcia, żeby decyzja była świadoma.

Kto konkretnie

2. Odbiorcy danych, według roli:

   • Generowanie obrazu awatara — LemonSlice (Stany Zjednoczone). Otrzymuje zdjęcie oraz dźwięk wypowiedzi awatara, żeby wygenerować ruchomy obraz twarzy.
   • Synteza mowy (głos awatara) — ElevenLabs (Stany Zjednoczone). Otrzymuje tekst wypowiedzi awatara. Nie przekazujemy nagrania Twojego głosu i nie klonujemy głosu osoby przedstawionej na materiałach.
   • Rozpoznawanie mowy (zamiana tego, co mówisz, na tekst) — Deepgram (Stany Zjednoczone). Otrzymuje dźwięk z Twojego mikrofonu.
   • Model językowy prowadzący rozmowę — dostawca modelu językowego działający w Stanach Zjednoczonych. Otrzymuje treść rozmowy w postaci tekstu. Aktualną nazwę dostawcy podajemy na życzenie pod adresem z §1; jeżeli ją zmienimy, zaktualizujemy tę politykę.
   • Transmisja obrazu i dźwięku w czasie rzeczywistym — LiveKit (Stany Zjednoczone). Pośredniczy w przesyłaniu strumienia rozmowy.
   • Poprawa jakości zdjęcia — dostawca usługi automatycznej obróbki obrazu. Otrzymuje zdjęcie wyłącznie na czas obróbki.
   • Baza danych i przechowywanie plików — Supabase.
   • Hosting serwisu — Vercel.
   • Płatności — Tpay, Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu (Polska). Przekazujemy dane potrzebne do wykonania transakcji: adres e-mail, numer i opis zamówienia, kwotę płatności. Tpay jest w tym zakresie odrębnym administratorem danych i podlega nadzorowi Komisji Nadzoru Finansowego.
   • Poczta transakcyjna — dostawca wysyłki wiadomości e-mail (potwierdzenia zakupu, link do puli minut). Otrzymuje adres e-mail i treść wiadomości.

3. Dane mogą być udostępnione również podmiotom uprawnionym na podstawie przepisów prawa (organy państwowe), a także obsłudze księgowej i prawnej administratora — w zakresie wynikającym z ich zadań.

4. Nie sprzedajemy danych osobowych i nie udostępniamy ich do celów marketingowych podmiotom trzecim.

Zabezpieczenia

5. Zdjęcie przekazujemy dostawcom wyłącznie przez podpisany odnośnik o krótkim terminie ważności — nigdy pod adresem dostępnym publicznie.

6. Z podmiotami, które przetwarzają dane w naszym imieniu, zawieramy umowy powierzenia przetwarzania danych (art. 28 RODO).

7. Podstawa transferu poza Europejski Obszar Gospodarczy. Przekazanie danych do Stanów Zjednoczonych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), a w przypadku dostawców posiadających aktywną certyfikację — dodatkowo na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (art. 45 RODO). Stosujemy oba mechanizmy równolegle, żeby ochrona nie zależała od losu jednego z nich.

8. Kopię zastosowanych zabezpieczeń transferu udostępniamy na wniosek złożony pod adresem z §1.

9. Musimy powiedzieć to uczciwie: przekazanie danych poza Europejski Obszar Gospodarczy wiąże się z ryzykiem niższego poziomu ochrony niż gwarantowany w Unii Europejskiej — w szczególności w zakresie dostępu organów publicznych państwa trzeciego do danych. Ograniczamy to ryzyko krótką retencją (24 godziny), minimalizacją danych (nie zbieramy imienia osoby ze zdjęcia) i podpisanymi odnośnikami o krótkiej ważności.

§7 · Pliki cookies

1. W obecnej wersji serwis nie używa plików cookies analitycznych ani marketingowych i nie profiluje odwiedzających. Nie ma tu narzędzi analitycznych ani pikseli reklamowych, dlatego nie wyświetlamy banera zgody na cookies.

2. Używamy wyłącznie plików i danych niezbędnych do działania serwisu — utrzymania sesji, zapamiętania stanu zakupu i bezpieczeństwa. Na takie pliki zgoda nie jest wymagana (art. 361 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej).

3. Nie deklarujemy, że nigdy nie będziemy używać innych plików. Jeżeli uruchomimy narzędzia analityczne lub reklamowe, opiszemy je w tej polityce i wdrożymy mechanizm zgody, zanim zaczną działać — nie po fakcie.

4. Ustawieniami plików cookies możesz zarządzać w swojej przeglądarce. Zablokowanie plików niezbędnych może uniemożliwić dokonanie zakupu lub przeprowadzenie rozmowy.

§8 · Twoje prawa

1. Masz prawo do:

   • dostępu do swoich danych i uzyskania ich kopii (art. 15 RODO),
   • sprostowania danych nieprawidłowych (art. 16 RODO),
   • usunięcia danych (art. 17 RODO),
   • ograniczenia przetwarzania (art. 18 RODO),
   • przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO),
   • sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 21 RODO),
   • wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania (art. 7 ust. 3 RODO).

2. Żądanie kierujesz na adres z §1. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. W sprawach skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące — poinformujemy Cię o tym wraz z uzasadnieniem.

3. Nie odsyłamy Cię do „samo się skasuje". Nawet jeżeli dane, o które pytasz, zostaną usunięte automatycznie po 24 godzinach lub po 30 dniach, żądanie obsługujemy normalnie i potwierdzamy jego wykonanie.

4. Możemy poprosić o informacje pozwalające potwierdzić Twoją tożsamość — zwykle wystarczy skierowanie żądania z adresu e-mail użytego przy zakupie. Robimy to po to, żeby nie wydać danych osobie nieuprawnionej.

5. Skarga do organu nadzorczego. Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych:

   Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl

§9 · Techniczne oznaczenie sesji

1. W wygenerowanym materiale wideo umieszczamy dyskretny identyfikator techniczny sesji. Sam w sobie nikogo nie identyfikuje — jest pseudonimem, który tylko my potrafimy powiązać z konkretnym zakupem.

2. Po co: żeby w razie nadużycia (na przykład opublikowania materiału wbrew zakazowi z regulaminu) dało się ustalić, z której sesji materiał pochodzi.

3. Podstawa: nasz uzasadniony interes polegający na ochronie przed nadużyciem oraz na ochronie praw osoby przedstawionej na materiałach — art. 6 ust. 1 lit. f RODO.

4. Materiał jest ponadto oznaczany jako wygenerowany przez sztuczną inteligencję, w tym w formacie odczytywalnym maszynowo. Wymagają tego przepisy o przejrzystości systemów sztucznej inteligencji.

§10 · Zapisy zgód

1. Zapisujemy fakt złożenia każdego oświadczenia i zgody: identyfikator sesji, datę i godzinę, adres IP, dokładną treść zaznaczonego pola oraz wersję regulaminu i polityki obowiązującą w tym momencie.

2. Po co: żeby móc wykazać, że zgoda została wyrażona świadomie i na jaką treść. Wymaga tego zasada rozliczalności (art. 5 ust. 2 RODO), a przy prawie odstąpienia od umowy — przepisy o prawach konsumenta.

3. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO) oraz nasz uzasadniony interes w obronie przed roszczeniami (art. 6 ust. 1 lit. f RODO).

4. Jak długo: 6 lat, zgodnie z §3 ust. 3.

5. To trzeci, osobny tor przechowywania: treści usuwamy szybko, metadane zgody zostają. Zapis zgody nie zawiera zdjęcia ani rozmowy.

§11 · Zapisy zdarzeń wsparcia

1. Jeżeli w trakcie rozmowy pojawi się sygnał wskazujący na zagrożenie zdrowia lub życia, usługa reaguje: przerywa rozmowę w roli i pokazuje numery bezpłatnej pomocy.

2. Z takiego zdarzenia zapisujemy wyłącznie sam fakt jego wystąpienia — oznaczenie zdarzenia, czas i pseudonim sesji. Nie zapisujemy w tym rejestrze treści rozmowy.

3. Po co: żeby móc wykazać, że w sytuacji o najwyższej stawce usługa zadziałała i skierowała do realnej pomocy, a także żeby ocenić skuteczność tego mechanizmu.

4. Podstawa: ochrona żywotnych interesów osoby fizycznej (art. 6 ust. 1 lit. d RODO) oraz nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).

5. Jak długo: zapis o przerwaniu rozmowy — 12 miesięcy; zapis o sygnale ostrzegawczym bez przerwania — 6 miesięcy.

§12 · Zmiany polityki

1. Politykę możemy zmienić, gdy zmienią się przepisy, zakres usługi, lista dostawców technologii albo sposób przetwarzania danych.

2. Każda wersja ma numer i datę, widoczne na górze dokumentu. Poprzednie wersje udostępniamy na wniosek złożony pod adresem z §1 — jest to potrzebne, bo zapisy zgód wskazują wersję dokumentu obowiązującą w chwili ich złożenia.

3. O istotnych zmianach informujemy w serwisie z wyprzedzeniem. Jeżeli zmiana będzie wymagała nowej zgody, poprosimy o nią osobno — nie „domyślnie".

4. Zmiana polityki nie skraca ochrony danych zebranych wcześniej ani nie rozszerza wstecznie celów ich przetwarzania.