Polityka prywatności — Thelia

Wersja 1.1 · z dnia 1 sierpnia 2026 r. · obowiązuje od dnia publikacji w Serwisie

Ta polityka mówi wprost, jakie dane zbieramy, komu je przekazujemy i jak długo je trzymamy. Nie obiecujemy, że „nic nie wychodzi na zewnątrz", bo to nieprawda — do wygenerowania rozmowy potrzebujemy zewnętrznych dostawców technologii i część z nich działa poza Europą. Zamiast obietnic podajemy konkrety: kto, po co, jakie dane i na jak długo.

§1 · Administrator danych

1. Administratorem Twoich danych osobowych jest:

   Go Viral Paweł Mirecki

   ul. Odkryta 51c lok. 17, 03-140 Warszawa

   NIP: 5242989738 · REGON: 526947011

   działalność wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG)

2. Kontakt we wszystkich sprawach dotyczących danych osobowych:

   • e-mail: kontakt@thelia.live
   • telefon: +48 503 006 333
   • adres pocztowy: jak w ust. 1

3. Nie wyznaczyliśmy inspektora ochrony danych — przepisy tego od nas nie wymagają. Wszystkie sprawy prowadzi bezpośrednio administrator, pod adresem z ust. 2.

§2 · Jakie dane zbieramy, po co i na jakiej podstawie

1. Zdjęcie (Materiały) i wizerunek osoby przedstawionej na materiałach

   Po co: wygenerowanie animowanego awatara, z którym prowadzisz rozmowę, oraz automatyczna poprawa jakości technicznej zdjęcia.

   Podstawa: Twoja wyraźna zgoda — art. 9 ust. 2 lit. a RODO, w połączeniu z wykonaniem umowy (art. 6 ust. 1 lit. b RODO). Szczegóły w §5.

2. Dźwięk z Twojego mikrofonu w trakcie rozmowy

   Po co: rozpoznanie tego, co mówisz, żeby awatar mógł odpowiedzieć. Dźwięk jest przetwarzany na bieżąco.

   Podstawa: wykonanie umowy — art. 6 ust. 1 lit. b RODO.

   Nie zbieramy próbki Twojego głosu i nie tworzymy jego kopii ani modelu.

3. Treść rozmowy (to, co powiedziałeś, i to, co odpowiedział awatar, w postaci tekstu)

   Po co: prowadzenie rozmowy przez model językowy, a po niej — rozpatrywanie ewentualnych reklamacji i poprawianie jakości usługi.

   Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz nasz uzasadniony interes polegający na obronie przed roszczeniami i podnoszeniu jakości (art. 6 ust. 1 lit. f RODO).

4. Adres e-mail

   Po co: wysłanie potwierdzenia zakupu i dowodu zapłaty, przesłanie linku do Twojej puli minut, kontakt w sprawie reklamacji.

   Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązek prawny — potwierdzenie umowy na trwałym nośniku i obowiązki podatkowe (art. 6 ust. 1 lit. c RODO).

5. Dane o płatności (kwota, data, metoda, identyfikator transakcji)

   Po co: rozliczenie zakupu, obsługa zwrotów, dokumentacja księgowa.

   Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO) i obowiązek prawny (art. 6 ust. 1 lit. c RODO).

   Nie zbieramy i nie przechowujemy numeru Twojej karty płatniczej. Dane karty przetwarza operator płatności lub dostawca portfela (Apple Pay, Google Pay) — my otrzymujemy wyłącznie potwierdzenie płatności.

6. Odpowiedzi z ankiety po rozmowie (jeżeli zdecydujesz się jej udzielić)

   Po co: ocena jakości usługi.

   Podstawa: nasz uzasadniony interes w poprawianiu usługi (art. 6 ust. 1 lit. f RODO). Ankieta jest dobrowolna.

7. Dane techniczne (adres IP, rodzaj przeglądarki, identyfikator sesji, zapisy zdarzeń serwera)

   Po co: zapewnienie działania i bezpieczeństwa serwisu, wykrywanie nadużyć, rozliczalność złożonych oświadczeń.

   Podstawa: nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) oraz obowiązek prawny w zakresie rozliczalności (art. 6 ust. 1 lit. c RODO).

8. Podanie danych jest dobrowolne, ale niezbędne. Bez zdjęcia nie da się wygenerować awatara, bez dostępu do mikrofonu nie da się prowadzić rozmowy, a bez adresu e-mail nie możemy wysłać wymaganego prawem potwierdzenia zakupu.

9. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne. Automatyczna ocena jakości zdjęcia i automatyczne generowanie odpowiedzi awatara to elementy działania usługi, a nie decyzje o Twoich prawach.

§3 · Jak długo przechowujemy dane — trzy terminy

Zamiast ogólnych deklaracji podajemy konkretne terminy.

1. 24 godziny — zdjęcie, wygenerowany awatar oraz materiał wideo z rozmowy. Po tym czasie usuwamy je automatycznie z naszych systemów. Jeżeli wrócisz do usługi po dobie, trzeba wgrać zdjęcie ponownie — właśnie dlatego, że go już nie mamy. Dostawcy technologii, którym przekazujemy dane na czas wykonania usługi, stosują własne terminy usuwania, wynikające z ich warunków.

2. 30 dni — zapis treści rozmowy oraz odpowiedzi z ankiety. Trzymamy je po to, żeby rozpatrzyć ewentualną reklamację (bez zapisu nie da się ocenić zarzutu, że rozmowa nie działała) i żeby poprawiać jakość usługi.

3. 6 lat — zapisy złożonych oświadczeń i zgód: który checkbox został zaznaczony, o której godzinie, z jakiego adresu IP, przy jakiej wersji dokumentów. Ten termin odpowiada okresowi, w którym mogą być dochodzone roszczenia z umowy. Zapisy te nie zawierają zdjęcia ani treści rozmowy — to same metadane potwierdzające, że zgoda została wyrażona.

4. Osobno przechowujemy dokumentację rozliczeniową (dane transakcji, kwoty, potwierdzenia wykonania usługi) — przez okres wymagany przepisami podatkowymi i rachunkowymi. Wymaga tego również umowa z operatorem płatności, który może zwrócić się do nas o potwierdzenie, że opłacona usługa została wykonana. Dokumentacja ta nie zawiera zdjęć ani treści rozmów.

5. Nie wykorzystujemy Twoich zdjęć, dźwięku ani treści rozmów do trenowania modeli sztucznej inteligencji. Nie budujemy własnych modeli i nie przekazujemy nikomu tych danych w takim celu. Dostawcy technologii, bez których usługa nie mogłaby powstać, przetwarzają powierzone im dane na warunkach określonych w swoich regulaminach — w zakresie tam wskazanym również na potrzeby rozwoju własnych usług. Dlatego ograniczamy to, na co mamy wpływ: przekazujemy możliwie najmniej danych, na możliwie najkrótszy czas i wyłącznie tam, gdzie jest to niezbędne do wykonania usługi.

6. Twoja pula minut i historia zakupów są przechowywane przez okres ważności minut (12 miesięcy od zakupu) oraz przez czas potrzebny do rozliczeń. Pula minut nie przechowuje zdjęć ani awatarów.

§4 · Nagrania nie są udostępniane ani do pobrania

1. Rozmowa ma charakter prywatny. Nie udostępniamy nagrania rozmowy ani nie umożliwiamy jego pobrania — ani Tobie, ani nikomu innemu.

2. Materiał wideo z rozmowy jest usuwany po 24 godzinach (§3 ust. 1) i nie jest publikowany w żadnym miejscu.

3. Regulamin zakazuje również nagrywania i rozpowszechniania rozmowy przez użytkownika. To zakaz umowny, a jednocześnie ochrona osoby przedstawionej na materiałach.

§5 · Wizerunek — traktujemy go jak dane szczególnej kategorii

1. Wizerunek osoby przedstawionej na materiałach jest dla nas danymi o podwyższonej wrażliwości. Przyjmujemy wobec niego wyższy standard ochrony niż wymagałaby tego sama litera przepisu i przetwarzamy go na podstawie wyraźnej zgody — art. 9 ust. 2 lit. a RODO.

2. Zgoda jest osobna i granularna: to oddzielne pole, którego nie da się zaznaczyć „przy okazji" razem z akceptacją regulaminu. Jej treść brzmi:

„Wyrażam zgodę na przetwarzanie wizerunku zawartego w przesłanych materiałach w celu wygenerowania animowanego awatara."

3. Zgodę możesz wycofać w każdej chwili — wystarczy wiadomość na adres z §1. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem. Po wycofaniu zgody usuwamy zdjęcie i awatara niezwłocznie; w praktyce najczęściej i tak nie będzie ich już u nas, bo znikają po 24 godzinach.

4. Dane osoby przedstawionej na materiałach. Zdjęcie przedstawia inną osobę niż Ty. Przetwarzamy jej wizerunek, opierając się na Twoim oświadczeniu, że masz prawo wykorzystać te materiały i uzyskałeś wymagane zgody. Obowiązek uzyskania tych zgód spoczywa na Tobie — to warunek korzystania z usługi zapisany w regulaminie.

5. Nie pytamy, kim jest osoba na zdjęciu. Nie zbieramy jej imienia, nazwiska ani żadnych danych identyfikujących — wpisujesz je co najwyżej sam w trakcie rozmowy. Dlatego nie jesteśmy w stanie skontaktować się z tą osobą, żeby przekazać jej informację o przetwarzaniu; poinformowanie jej byłoby niemożliwe (art. 14 ust. 5 lit. b RODO). Świadomie tak to zaprojektowaliśmy — mniej danych po naszej stronie oznacza mniejsze ryzyko dla wszystkich.

6. Jeżeli jesteś osobą przedstawioną na materiałach albo osobą jej bliską i uważasz, że ktoś wykorzystał wizerunek bez uprawnienia — napisz na adres z §1. Zajmiemy się zgłoszeniem niezwłocznie. Ze względu na 24-godzinny termin usuwania danych możliwe, że materiałów już u nas nie będzie.

§6 · Komu przekazujemy dane i transfer poza Europę

Dlaczego w ogóle je przekazujemy

1. Rozmowy z awatarem nie da się wygenerować w jednym miejscu. Zdjęcie musi trafić do dostawcy, który animuje twarz; dźwięk — do dostawcy, który rozpoznaje mowę; tekst — do modelu językowego i do dostawcy syntezy mowy. Część tych dostawców działa poza Europejskim Obszarem Gospodarczym, głównie w Stanach Zjednoczonych. Mówimy o tym przed wgraniem zdjęcia, żeby decyzja była świadoma.

Kto konkretnie

2. Odbiorcy danych, według roli:

   • Generowanie obrazu awatara — LemonSlice (Stany Zjednoczone). Otrzymuje zdjęcie oraz dźwięk wypowiedzi awatara, żeby wygenerować ruchomy obraz twarzy.
   • Synteza mowy (głos awatara) — ElevenLabs (Stany Zjednoczone). Otrzymuje tekst wypowiedzi awatara. Nie przekazujemy nagrania Twojego głosu i nie klonujemy głosu osoby przedstawionej na materiałach.
   • Rozpoznawanie mowy (zamiana tego, co mówisz, na tekst) — Deepgram (Stany Zjednoczone). Otrzymuje dźwięk z Twojego mikrofonu.
   • Model językowy prowadzący rozmowę — dostawca modelu językowego działający w Stanach Zjednoczonych. Otrzymuje treść rozmowy w postaci tekstu. Aktualną nazwę dostawcy podajemy na życzenie pod adresem z §1; jeżeli ją zmienimy, zaktualizujemy tę politykę.
   • Transmisja obrazu i dźwięku w czasie rzeczywistym — LiveKit (Stany Zjednoczone). Pośredniczy w przesyłaniu strumienia rozmowy.
   • Poprawa jakości zdjęcia — dostawca usługi automatycznej obróbki obrazu. Otrzymuje zdjęcie wyłącznie na czas obróbki.
   • Baza danych i przechowywanie plików — Supabase.
   • Hosting serwisu — Vercel.
   • Płatności — Tpay, Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu (Polska). Przekazujemy dane potrzebne do wykonania transakcji: adres e-mail, numer i opis zamówienia, kwotę płatności. Tpay jest w tym zakresie odrębnym administratorem danych i podlega nadzorowi Komisji Nadzoru Finansowego.
   • Poczta transakcyjna — dostawca wysyłki wiadomości e-mail (potwierdzenia zakupu, link do puli minut). Otrzymuje adres e-mail i treść wiadomości.

3. Dane mogą być udostępnione również podmiotom uprawnionym na podstawie przepisów prawa (organy państwowe), a także obsłudze księgowej i prawnej administratora — w zakresie wynikającym z ich zadań.

4. Nie sprzedajemy danych osobowych i nie udostępniamy ich do celów marketingowych podmiotom trzecim.

Zabezpieczenia

5. Zdjęcie przekazujemy dostawcom wyłącznie przez podpisany odnośnik o krótkim terminie ważności — nigdy pod adresem dostępnym publicznie.

6. Każdemu dostawcy przekazujemy wyłącznie dane niezbędne do wykonania przypisanego mu zadania — nic ponadto. Żaden z nich nie dostaje kompletu: dostawca obrazu nie widzi treści rozmowy, dostawca poczty nie widzi zdjęcia, a operator płatności nie widzi ani jednego, ani drugiego. Kopie w naszych systemach usuwamy w terminach z §3.

7. Podstawa transferu poza Europejski Obszar Gospodarczy. Podstawą przekazania danych do Stanów Zjednoczonych są mechanizmy przewidziane w rozdziale V RODO: standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), a u dostawców z aktywną certyfikacją — decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (art. 45 RODO).

8. Kopię zastosowanych zabezpieczeń transferu udostępniamy na wniosek złożony pod adresem z §1.

9. Musimy powiedzieć to uczciwie: przekazanie danych poza Europejski Obszar Gospodarczy wiąże się z ryzykiem niższego poziomu ochrony niż gwarantowany w Unii Europejskiej — w szczególności w zakresie dostępu organów publicznych państwa trzeciego do danych. Ograniczamy to ryzyko krótką retencją (24 godziny), minimalizacją danych (nie zbieramy imienia osoby ze zdjęcia) i podpisanymi odnośnikami o krótkiej ważności.

§7 · Pliki cookies

1. W obecnej wersji serwis nie używa plików cookies analitycznych ani marketingowych i nie profiluje odwiedzających. Nie ma tu narzędzi analitycznych ani pikseli reklamowych, dlatego nie wyświetlamy banera zgody na cookies.

2. Używamy wyłącznie plików i danych niezbędnych do działania serwisu — utrzymania sesji, zapamiętania stanu zakupu i bezpieczeństwa. Na takie pliki zgoda nie jest wymagana (art. 361 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej).

3. Nie deklarujemy, że nigdy nie będziemy używać innych plików. Jeżeli uruchomimy narzędzia analityczne lub reklamowe, opiszemy je w tej polityce i wdrożymy mechanizm zgody, zanim zaczną działać — nie po fakcie.

4. Ustawieniami plików cookies możesz zarządzać w swojej przeglądarce. Zablokowanie plików niezbędnych może uniemożliwić dokonanie zakupu lub przeprowadzenie rozmowy.

§8 · Twoje prawa

1. Masz prawo do:

   • dostępu do swoich danych i uzyskania ich kopii (art. 15 RODO),
   • sprostowania danych nieprawidłowych (art. 16 RODO),
   • usunięcia danych (art. 17 RODO),
   • ograniczenia przetwarzania (art. 18 RODO),
   • przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO),
   • sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 21 RODO),
   • wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania (art. 7 ust. 3 RODO).

2. Żądanie kierujesz na adres z §1. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. W sprawach skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące — poinformujemy Cię o tym wraz z uzasadnieniem.

3. Nie odsyłamy Cię do „samo się skasuje". Nawet jeżeli dane, o które pytasz, zostaną usunięte automatycznie po 24 godzinach lub po 30 dniach, żądanie obsługujemy normalnie i potwierdzamy jego wykonanie.

4. Możemy poprosić o informacje pozwalające potwierdzić Twoją tożsamość — zwykle wystarczy skierowanie żądania z adresu e-mail użytego przy zakupie. Robimy to po to, żeby nie wydać danych osobie nieuprawnionej.

5. Skarga do organu nadzorczego. Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych:

   Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl

§9 · Techniczne oznaczenie sesji

1. W wygenerowanym materiale wideo umieszczamy dyskretny identyfikator techniczny sesji. Sam w sobie nikogo nie identyfikuje — jest pseudonimem, który tylko my potrafimy powiązać z konkretnym zakupem.

2. Po co: żeby w razie nadużycia (na przykład opublikowania materiału wbrew zakazowi z regulaminu) dało się ustalić, z której sesji materiał pochodzi.

3. Podstawa: nasz uzasadniony interes polegający na ochronie przed nadużyciem oraz na ochronie praw osoby przedstawionej na materiałach — art. 6 ust. 1 lit. f RODO.

4. Materiał jest ponadto oznaczany jako wygenerowany przez sztuczną inteligencję — widoczną etykietą „AI symulacja", obecną przez cały czas trwania rozmowy. Ujawnienie pochodzenia materiału jest obowiązkiem, który przepisy o przejrzystości systemów sztucznej inteligencji nakładają na nas jako podmiot korzystający z takiego systemu.

§10 · Zapisy zgód

1. Zapisujemy fakt złożenia każdego oświadczenia i zgody: identyfikator sesji, datę i godzinę, adres IP, dokładną treść zaznaczonego pola oraz wersję regulaminu i polityki obowiązującą w tym momencie.

2. Po co: żeby móc wykazać, że zgoda została wyrażona świadomie i na jaką treść. Wymaga tego zasada rozliczalności (art. 5 ust. 2 RODO), a przy prawie odstąpienia od umowy — przepisy o prawach konsumenta.

3. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO) oraz nasz uzasadniony interes w obronie przed roszczeniami (art. 6 ust. 1 lit. f RODO).

4. Jak długo: 6 lat, zgodnie z §3 ust. 3.

5. To trzeci, osobny tor przechowywania: treści usuwamy szybko, metadane zgody zostają. Zapis zgody nie zawiera zdjęcia ani rozmowy.

§11 · Zapisy zdarzeń wsparcia

1. Jeżeli w trakcie rozmowy pojawi się sygnał wskazujący na zagrożenie zdrowia lub życia, usługa reaguje: przerywa rozmowę w roli i pokazuje numery bezpłatnej pomocy.

2. Z takiego zdarzenia zapisujemy wyłącznie sam fakt jego wystąpienia — oznaczenie zdarzenia, czas i pseudonim sesji. Nie zapisujemy w tym rejestrze treści rozmowy.

3. Po co: żeby móc wykazać, że w sytuacji o najwyższej stawce usługa zadziałała i skierowała do realnej pomocy, a także żeby ocenić skuteczność tego mechanizmu.

4. Podstawa: ochrona żywotnych interesów osoby fizycznej (art. 6 ust. 1 lit. d RODO) oraz nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).

5. Jak długo: zapis o przerwaniu rozmowy — 12 miesięcy; zapis o sygnale ostrzegawczym bez przerwania — 6 miesięcy.

§12 · Zmiany polityki

1. Politykę możemy zmienić, gdy zmienią się przepisy, zakres usługi, lista dostawców technologii albo sposób przetwarzania danych.

2. Każda wersja ma numer i datę, widoczne na górze dokumentu. Poprzednie wersje udostępniamy na wniosek złożony pod adresem z §1 — jest to potrzebne, bo zapisy zgód wskazują wersję dokumentu obowiązującą w chwili ich złożenia.

3. O istotnych zmianach informujemy w serwisie z wyprzedzeniem. Jeżeli zmiana będzie wymagała nowej zgody, poprosimy o nią osobno — nie „domyślnie".

4. Zmiana polityki nie skraca ochrony danych zebranych wcześniej ani nie rozszerza wstecznie celów ich przetwarzania.