⚠️ Projekt opracowany według najlepszej wiedzy — NIE sprawdzony przez adwokata ani radcę prawnego. Przed publicznym uruchomieniem zalecana jest weryfikacja przez profesjonalistę (dla zamkniętej bety niewymagana, decyzją założyciela).

Polityka prywatności MakeItYours

Wersja privacy-v1.2 · Data wejścia w życie: 25 lipca 2026

Ten dokument jest publikowany w kilku językach. Wersja w języku hiszpańskim jest tekstem oryginalnym: w razie jakiejkolwiek rozbieżności między wersjami rozstrzyga wersja w języku hiszpańskim.

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy, po co, na jakiej podstawie prawnej, jak długo je przechowujemy i co możesz w tej sprawie zrobić. Przeczytaj ją ze szczególną uwagą, jeśli zamierzasz sklonować głos: to przetwarzanie dotyczy danych szczególnej kategorii i wymaga Twojej wyraźnej zgody.

Administratorem danych jest LLC ze Stanów Zjednoczonych zarejestrowana w Nowym Meksyku. Mimo to RGPD ma zastosowanie do tego przetwarzania, ponieważ Usługa jest kierowana do osób, których dane dotyczą, przebywających w Unii Europejskiej (art. 3.2 RGPD). Dane są przechowywane i przetwarzane głównie w UE (zobacz Sekcje 5 i 8).

1. Administrator danych

2. Kto za co odpowiada, gdy klonujesz głos innej osoby

Jeśli używasz MakeItYours do sklonowania głosu osoby trzeciej — na przykład głosu Twojego klienta — to my jesteśmy administratorem danych tej osoby: określamy, jak zbierane są próbki głosu, jak weryfikowane jest prawo do głosu, jak chroniony jest dowód zgody i jak długo jest przechowywany. Na Tobie spoczywa obowiązek umowny, zgodnie z Sekcją 9.3 Regulaminu, aby wcześniej poinformować tę osobę i przekazać jej tę politykę, zanim wyrazi zgodę.

3. Jakie dane przetwarzamy i na jakiej podstawie prawnej

3.1 Lista oczekujących

Dane: adres e-mail; segment zawodowy; liczba lub częstotliwość reklam. Cel: prowadzenie listy oczekujących na betę i zaproszenie Cię, gdy przyjdzie Twoja kolej. Podstawa prawna: Twoja zgoda (art. 6.1.a RGPD). Do osób z listy oczekujących nie wysyłamy informacji handlowych wykraczających poza te dotyczące Twojego dostępu do Usługi.

3.2 Konto i dostęp

Dane: adres e-mail; imię; hasło (przechowywane zawsze w postaci zaszyfrowanej, za pomocą funkcji wyprowadzania klucza, nigdy jawnie); token zaproszenia; zapisy sesji; a w przypadku kont administracyjnych sekret drugiego składnika. Cel: utworzenie i utrzymanie Twojego konta, potwierdzenie Twojego adresu e-mail, uwierzytelnienie Cię i ochrona dostępu. Podstawa prawna: wykonanie umowy (art. 6.1.b RGPD).

3.3 Akceptacja regulaminu i rejestr zgód

Dane: wersja zaakceptowanego dokumentu i znacznik czasu akceptacji. Cel: wykazanie, co i kiedy zostało zaakceptowane, zgodnie z zasadą rozliczalności. Podstawa prawna: obowiązek prawny (art. 5.2 i 7.1 RGPD) oraz wykonanie umowy (art. 6.1.b).

3.4 Treści, które przesyłasz: kreacje i wyniki

Dane: pliki wideo, które przesyłasz, i wyniki Twoich konwersji, wraz z głosami, obrazami i dźwiękami, które zawierają; nazwa, którą im nadajesz; oraz techniczne metadane pliku. Cel: wykonanie konwersji, o którą prosisz, pokazanie Ci wyniku i prowadzenie Twojej biblioteki. Podstawa prawna: wykonanie umowy (art. 6.1.b RGPD). Miej na uwadze, że Twoje kreacje mogą zawierać dane osobowe osób trzecich; przesyłając je, gwarantujesz, że dysponujesz niezbędnymi prawami i zgodami.

3.5 Klonowanie głosu — dane szczególnej kategorii

To najbardziej wrażliwe przetwarzanie w Usłudze i to, które wymaga Twojej wyraźnej zgody. Dane: próbki audio głosu osoby użyczającej głosu; techniczna reprezentacja głosu („sklonowany głos”); nagranie zdania zgody odczytanego na żywo; tekst wygenerowany dla tego zdania; znacznik czasu; wersja zaakceptowanego tekstu zgody; oraz zadeklarowane imię osoby użyczającej głosu. Cel: (a) utworzenie i utrzymanie w gotowości Twojego sklonowanego głosu do używania go w Twoich konwersjach; (b) zweryfikowanie, że osoba wyrażająca zgodę jest faktycznie osobą użyczającą głosu, aby uniemożliwić podszywanie się pod osoby trzecie. Podstawa prawna (zasada ogólna): wyraźna zgoda na przetwarzanie danych biometrycznych (art. 9.2.a RGPD) w połączeniu z wykonaniem umowy (art. 6.1.b). Podstawa prawna (dowód zgody po jej wycofaniu): ustalenie, dochodzenie lub obrona roszczeń (art. 9.2.f RGPD w związku z art. 17.3.e). Reżim art. 9 stosujemy do całego materiału głosowego.

Czego NIE robimy z Twoim głosem: nie używamy go do identyfikowania Cię przy logowaniu ani do żadnego celu uwierzytelniania innego niż opisana weryfikacja prawa do głosu; nie udostępniamy go osobom trzecim do ich własnych celów; nie wykorzystujemy Twojego głosu do trenowania modeli AI i skonfigurowaliśmy naszego dostawcę przetwarzania głosu tak, aby on również nie wykorzystywał Twoich danych do celów treningowych (nasz dostawca przechowuje model Twojego głosu wyłącznie po to, by świadczyć Ci usługę, i usuwa go zgodnie z naszą polityką retencji); a nagranie zdania zgody nigdy nie trafia do dostawcy technologii konwersji głosu: jest przechowywane wyłącznie w naszym zaszyfrowanym magazynie i dostępne tylko z wewnętrznego panelu operacyjnego, z zapisem każdego dostępu.

3.6 Subskrypcja i rozliczenia

Dane: wykupiony plan, status subskrypcji, cykle rozliczeniowe, zużycie minut, dodatkowe minuty, faktury i dane podatkowe. Nie przechowujemy pełnych danych Twojej karty: przetwarza je bezpośrednio nasz dostawca płatności. Cel: prowadzenie Twojej subskrypcji, rozliczanie usługi i wypełnianie naszych obowiązków księgowych i podatkowych. Podstawa prawna: wykonanie umowy (art. 6.1.b) i obowiązek prawny (art. 6.1.c).

3.7 Korzystanie z Usługi, metryki i zapisy techniczne

Dane: zapis zużycia dla każdej konwersji i wariantu; etapy, czasy i błędy każdej konwersji; zdarzenia produktowe; adres IP i dane wyzwania antybotowego na powierzchniach publicznych; zapisy audytowe działań administracyjnych. Cel: świadczenie usługi, dokładne i audytowalne rozliczanie zużycia, diagnozowanie awarii, ochrona powierzchni publicznych przed zautomatyzowanym nadużyciem i mierzenie kondycji produktu. Podstawa prawna: wykonanie umowy (art. 6.1.b) oraz prawnie uzasadniony interes (art. 6.1.f) w zakresie bezpieczeństwa, zapobiegania oszustwom i ulepszania Usługi. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie zgodnie z Sekcją 7.

3.8 Zgłoszenia niewłaściwego użycia głosu

Dane: kontaktowy adres e-mail osoby zgłaszającej, opis zdarzeń, odniesienie lub opis miejsca, w którym widziano treść, oraz zadeklarowany związek z głosem, którego dotyczy sprawa. Cel: zbadanie i rozstrzygnięcie zgłoszeń podszywania się lub niewłaściwego użycia głosu oraz podjęcie odpowiednich środków naprawczych. Podstawa prawna: prawnie uzasadniony interes (art. 6.1.f) polegający na ochronie praw osób trzecich i integralności Usługi; art. 9.2.f, gdy zgłoszenie wiąże się z przetwarzaniem danych głosowych; oraz obowiązek prawny, gdy sprawę należy przekazać organowi. Zgłoszenia są przechowywane jako odrębny rejestr i nie są usuwane, gdy osoba zgłoszona usunie swoje konto, ponieważ zawarte w nich dane należą do osoby zgłaszającej, a nie do osoby zgłoszonej.

3.9 Obsługa użytkownika

Dane: wiadomość, którą piszesz do nas z sekcji Pomoc, wraz z jej kategorią i tematem; Twoje imię i Twój adres e-mail, abyśmy mogli Ci odpowiedzieć; zrzut ekranu, który zdecydujesz się załączyć; oraz minimalny kontekst techniczny, który zapisujemy automatycznie (Twój plan, ekran, z którego piszesz, i przeglądarka, której używasz), abyśmy nie musieli o to pytać. Cel: obsłużenie Cię, rozwiązanie sprawy i ulepszanie Usługi na podstawie tego, co nam przekazujesz. Podstawa prawna: wykonanie umowy (art. 6.1.b). Twoja wiadomość jest usuwana, gdy usuwasz swoje konto. Kopia, która pozostaje w naszej skrzynce wsparcia, wraz z prowadzoną korespondencją e-mail, jest przechowywana przez okres wskazany w Sekcji 6.1. Prosimy o nieumieszczanie w wiadomości danych, które nie są potrzebne do rozwiązania Twojej sprawy.

3.10 Komunikaty

Wysyłamy Ci pocztą elektroniczną: potwierdzenie Twojego konta, zaproszenie do bety, powiadomienie o zakończeniu konwersji, powiadomienia o zużyciu, powiadomienia poprzedzające usunięcie danych oraz komunikaty umowne. Są to komunikaty serwisowe, niezbędne do wykonania umowy, i nie możesz z nich zrezygnować, dopóki masz konto. Produkt nie przewiduje dziś żadnych wysyłek handlowych.

3.11 Pliki cookie i podobne technologie

W okresie bety Usługa używa wyłącznie plików cookie technicznych, zwolnionych z obowiązku zgody, i są to wszystkie: (a) sesja i uwierzytelnianie — plik cookie sesji Twojego konta, który żyje 30 dni i odnawia się, gdy korzystasz z Usługi, oraz krótko żyjąca podpisana kopia (5 minut), która pozwala uniknąć odpytywania bazy danych przy każdym żądaniu; oba są usuwane przy wylogowaniu; (b) język („miy_locale”, rok) — zapamiętuje, w jakim języku chcesz, abyśmy serwowali Ci produkt, i jest usuwany przy wylogowaniu, aby osoba, która wejdzie później w tej samej przeglądarce, nie odziedziczyła Twojego języka; (c) preferencje interfejsu na tym urządzeniu — czy ekran powitalny został już wyświetlony („miy_onboarding_seen”, rok) i czy panel pierwszych kroków został ukryty („miy_first_steps_hidden”, rok), aby nie pokazywać ich ponownie; (d) odrzucone powiadomienie o zużyciu („miy_usage_alert_dismissed”, 60 dni) — zapamiętuje, że powiadomienie o 80 % Twojego planu zostało zamknięte na tym urządzeniu, i samo przestaje obowiązywać, gdy zaczyna się nowy cykl; (e) kampania („miy_promo”, 30 dni) — tylko jeśli trafisz tu z adresu kampanii i tylko dopóki ta kampania jest aktywna: zapisuje kod, aby zniżka dotarła do płatności już wpisana, i jest usuwany, gdy tylko zostanie użyty; oraz (f) te, które instaluje wyzwanie antybotowe na powierzchniach publicznych (Cloudflare Turnstile), w celach bezpieczeństwa. Nie używamy plików cookie reklamowych, śledzących zachowanie ani analitycznych osób trzecich i nie tworzymy na ich podstawie profili. Twoja preferencja motywu (jasny lub ciemny) nie jest plikiem cookie: jest zapisywana w pamięci lokalnej Twojej przeglądarki, nie jest wysyłana na nasze serwery i znika, jeśli wyczyścisz dane witryny.

4. Zautomatyzowane decyzje

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RGPD). Sklonowane głosy utworzone z kont agencyjnych są wewnętrznie oznaczane do priorytetowego przeglądu przez człowieka; samo to oznaczenie nie wywołuje wobec Ciebie żadnego skutku. Środki z Sekcji 11 Regulaminu (usunięcie głosu, blokada konta) podejmuje zawsze człowiek, a nie automatyczny system.

5. Kto otrzymuje Twoje dane

Nie sprzedajemy Twoich danych ani nie udostępniamy ich osobom trzecim do ich własnych celów. Aby świadczyć Usługę, korzystamy z podmiotów przetwarzających, które działają zgodnie z naszymi instrukcjami i na podstawie umowy powierzenia zgodnej z art. 28 RGPD:

Ponadto możemy przekazywać dane sędziom, sądom, organom ścigania i administracji publicznej, gdy istnieje prawny obowiązek, by to zrobić.

6. Jak długo przechowujemy Twoje dane

6.1 Ogólna tabela okresów przechowywania

6.2 Co dokładnie dzieje się, gdy usuwasz swoje konto

Przy usunięciu Twojego konta: (1) najpierw zamykamy zaległe rozliczenia i kasujemy Twoje dane u dostawcy płatności; (2) kasujemy Twoje sklonowane głosy, także w systemach naszych dostawców technologicznych, i sprawdzamy, że usunięcie nastąpiło; (3) kasujemy Twoje pliki — kreacje, wyniki i próbki głosu, wraz ze wszystkimi ich wersjami —; (4) kasujemy lub zamieniamy w rekordy bez danych identyfikacyjnych pozostałe Twoje dane; oraz (5) zachowujemy dowód zgody w ograniczonym reżimie z Sekcji 6.3.

6.3 Jedyny wyjątek: dowód zgody

Gdy usuwasz swoje konto, dowód zgody nie jest kasowany od razu. Ten dowód jest jedynym, co pozwala wykazać wobec przyszłego roszczenia, że osoba, której głos sklonowano, wyraziła na to zgodę; gdybyśmy go skasowali, zniszczylibyśmy właśnie ten dowód, który chroni osobę mogącą paść ofiarą podszycia, i ten, który pozwala nam się bronić. Prawo do usunięcia nie obejmuje danych niezbędnych do ustalenia, dochodzenia lub obrony roszczeń (art. 17.3.e RGPD), a art. 9.2.f RGPD dopuszcza przetwarzanie danych szczególnej kategorii w tym samym celu. To nie jest anonimizacja: dowód zachowuje imię osoby użyczającej głosu i nagranie jej głosu; zrywane jest jego powiązanie z kontem, a nie jego treść. Przez czas przechowywania dowód pozostaje zapieczętowany i odłączony od konta; nie jest dostępny z żadnego interfejsu użytkownika (tylko z wewnętrznego panelu operacyjnego); każde wejście do niego zostawia zapis audytowy; pozostaje zaszyfrowany w spoczynku w magazynie w Unii Europejskiej; i jest niszczony automatycznie z upływem terminu, wraz ze wszystkimi swoimi wersjami. Termin wynosi pięć lat (1830 dni), liczonych od chwili, w której głos, którego dowód dotyczy, zostaje definitywnie usunięty — nie od usunięcia Twojego konta ani od nagrania dowodu — tak że jeśli Twój głos zostanie jedynie wyłączony z powodu bezczynności lub dlatego, że kończysz subskrypcję, termin jeszcze się nie zaczął. Jeśli dowodu dotyczy otwarte zgłoszenie lub otwarte postępowanie, jego zniszczenie jest zawieszone do czasu rozstrzygnięcia sprawy; po rozstrzygnięciu termin biegnie dalej, a nie od nowa.

7. Twoje prawa

W każdej chwili możesz skorzystać z prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu, a także wycofać wyrażoną zgodę (co nie wpływa na zgodność z prawem wcześniejszego przetwarzania).

7.1 Jak z nich skorzystać

Pisząc na support@makeityours.app i wskazując prawo, z którego korzystasz. Możemy poprosić o potwierdzenie Twojej tożsamości. Odpowiadamy w terminie miesiąca, który można przedłużyć o kolejne dwa miesiące, jeśli wniosek jest złożony — wtedy Cię o tym poinformujemy. Poza tym wiele działań jest dostępnych bezpośrednio w produkcie: możesz usunąć swój sklonowany głos, zaktualizować swoje próbki głosu, skasować swoje konwersje i usunąć swoje konto bez pisania do nas.

7.2 Wycofanie zgody na klonowanie głosu

Wycofanie zgody jest równoznaczne z usunięciem Twojego głosu. Możesz to zrobić w „Mój głos” w każdej chwili i bez podawania wyjaśnień. Wtedy usuwany jest Twój sklonowany głos, także w systemach naszych dostawców; kasowane są Twoje próbki audio; a dowód zgody przechodzi do ograniczonego reżimu z Sekcji 6.3 i jest niszczony z upływem swojego terminu.

7.3 Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzaliśmy Twoje dane w sposób niewłaściwy, możesz wnieść skargę do właściwego dla Ciebie organu nadzorczego ochrony danych: organu państwa Twojego zwykłego pobytu, organu miejsca Twojej pracy albo organu miejsca, w którym doszło do zdarzenia będącego powodem skargi (art. 77 RGPD). Jeśli mieszkasz w Hiszpanii, tym organem jest Agencia Española de Protección de Datos (www.aepd.es); jeśli mieszkasz w innym państwie członkowskim Unii Europejskiej, właściwy jest organ tego państwa, a znajdziesz go za pośrednictwem Europejskiej Rady Ochrony Danych, która zrzesza je wszystkie. Wniesienie skargi nie zamyka Ci żadnej innej drogi administracyjnej ani sądowej. Bylibyśmy wdzięczni za wcześniejsze poinformowanie nas, abyśmy mogli sprawę rozwiązać.

7.4 Jeśli nie jesteś użytkownikiem, a Twój głos został użyty bez Twojej zgody

Jeśli sądzisz, że ktoś sklonował Twój głos w MakeItYours bez Twojej zgody, nie musisz mieć konta, aby zadziałać. Napisz do nas na support@makeityours.app albo skorzystaj z publicznego formularza zgłoszenia. Takie zgłoszenia badamy priorytetowo i możemy natychmiast usunąć głos.

8. Międzynarodowe przekazywanie danych

Twoje dane są przechowywane i przetwarzane głównie w Unii Europejskiej. Infrastruktura aplikacji i przechowywanie plików — w tym próbek głosu i dowodu zgody — znajdują się w centrach danych w UE (Amsterdam). Niemniej administratorem danych jest spółka amerykańska (LLC z Nowego Meksyku), a część naszych dostawców to spółki utworzone poza Europejskim Obszarem Gospodarczym, głównie w Stanach Zjednoczonych; w szczególności konwersja i klonowanie głosu odbywają się, w wykupionym planie, w Stanach Zjednoczonych. Takie przekazania stanowią międzynarodowe przekazywanie danych. Gdy przekazanie kierowane jest do państwa trzeciego, opieramy je na odpowiednim mechanizmie zgodnie z Rozdziałem V RGPD: właściwej decyzji o adekwatności albo certyfikacji importera w ramach adekwatności UE–USA, gdy obowiązuje i ma do niego zastosowanie, a w ich braku na standardowych klauzulach umownych (SCC) Komisji, wraz z odpowiednimi dodatkowymi zabezpieczeniami. Wzmożoną uwagę poświęcamy przekazaniom dotyczącym danych biometrycznych. Możesz poprosić nas o kopię zastosowanych zabezpieczeń, pisząc na kontaktowy adres w sprawach prywatności.

9. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, a wśród nich: szyfrowanie w tranzycie we wszystkich komunikacjach; szyfrowanie w spoczynku przechowywanych plików, z osobnym magazynem o ograniczonym dostępie dla próbek głosu i dowodu zgody; rozdzielenie powierzchni (wewnętrzny panel operacyjny wymaga roli administratora i obowiązkowego drugiego składnika uwierzytelnienia); zapis audytowy działań administracyjnych i każdego wejścia do zapieczętowanego dowodu; zasadę minimalnych uprawnień w poświadczeniach dostępu do magazynu; kontrolę dostępu do dostawcy konwersji głosu (cała komunikacja z nim odbywa się z naszych serwerów; Twoja przeglądarka nigdy się z nim nie komunikuje ani nie zna jego poświadczeń, choć komunikuje się bezpośrednio z magazynem plików za pomocą tymczasowych, jednorazowych linków, które my wystawiamy); oraz wersjonowanie i przechowywanie wersji we wrażliwym magazynie, jako ochronę przed przypadkowym skasowaniem (każde skuteczne usunięcie kasuje również wcześniejsze wersje). Żaden środek nie eliminuje ryzyka całkowicie. Gdyby doszło do naruszenia ochrony danych powodującego wysokie ryzyko dla Twoich praw, poinformowalibyśmy Cię o tym zgodnie z art. 34 RGPD.

10. Ocena skutków

Ponieważ przy klonowaniu głosu przetwarzamy dane biometryczne, to przetwarzanie podlega ocenie skutków dla ochrony danych (art. 35 RGPD), którą podejmujemy przed przetwarzaniem rzeczywistych danych w becie.

11. Osoby małoletnie

Usługa jest zastrzeżona dla osób pełnoletnich, które ukończyły 18 lat, i nie jest kierowana do osób małoletnich (Sekcja 5 Regulaminu). Świadomie nie zbieramy danych osób poniżej tego wieku. Jeśli wykryjemy, że konto należy do osoby poniżej 18 lat, zawiesimy je i usuniemy jej dane — w tym próbki głosu i powiązany dowód zgody — poza tym, co musimy zachować z obowiązku prawnego.

12. Zmiany w tej polityce

Możemy aktualizować tę politykę. Każda aktualizacja tworzy nową wersję z własną datą, a wersja obowiązująca jest zawsze opublikowana na tej stronie. Jeśli zmiana jest istotna — w szczególności jeśli dotyczy celów, podstaw prawnych lub okresów przechowywania danych głosowych — poinformujemy Cię o niej pocztą elektroniczną, zanim wejdzie w życie, a gdy podstawą prawną jest zgoda, poprosimy Cię o wyrażenie jej ponownie.