Obowiązuje od 5 listopada 2026 r. Wersja: beta-2026-11-05. Dotyczy aplikacji TALILU (wersja przeglądarkowa i mobilna) oraz strony talilu.com. TALILU przetwarza tylko dane potrzebne do zamiany książki z domowej półki w audiobook czytany głosem rodzica.
1. Administrator
Administratorem danych jest TALILU prosta spółka akcyjna, ul. Wandy Rutkiewicz 1, 02-956 Warszawa, KRS 0001240784, NIP 9512648200, REGON 544735401. Kontakt w sprawach danych: hello@talilu.com, tel. +48 519 744 950. TALILU nie powołało inspektora ochrony danych.
2. Jakie dane, po co i jak długo
Aplikacja TALILU
| Dane | Cel | Podstawa prawna | Jak długo |
|---|---|---|---|
| Adres e-mail, dane logowania, ustawienia konta | Założenie konta, logowanie, świadczenie usługi | art. 6 ust. 1 lit. b RODO (umowa) | Do usunięcia konta. Konto bez logowania przez 12 miesięcy jest usuwane |
| Próbka głosu (nagranie ok. 120 s) | Utworzenie modelu głosu | art. 9 ust. 2 lit. a RODO (wyraźna zgoda) | Najpóźniej 7 dni od nagrania |
| Model głosu | Czytanie książek na koncie użytkownika | art. 9 ust. 2 lit. a RODO (wyraźna zgoda) | Do usunięcia głosu, konta lub wycofania zgody, bez zwłoki |
| Zdjęcia stron i rozpoznany tekst | Odczytanie tekstu i wygenerowanie audiobooka | art. 6 ust. 1 lit. b RODO | Zdjęcia: najpóźniej 7 dni, na wypadek błędu lub reklamacji. Tekst: do wygenerowania audiobooka |
| Okładka książki (pierwsze zdjęcie) | Wyświetlanie biblioteki na urządzeniach użytkownika | art. 6 ust. 1 lit. b RODO | Do usunięcia książki lub konta, najpóźniej razem z audiobookiem |
| Audiobooki | Odtwarzanie i pobieranie przez użytkownika | art. 6 ust. 1 lit. b RODO | Do usunięcia książki lub konta |
| Oświadczenia i zgody (kto, kiedy, która książka, treść oświadczenia) | Wykazanie zgody i obrona przed roszczeniami | art. 7 ust. 1 i art. 6 ust. 1 lit. f RODO | Do 3 lat od usunięcia konta, w ograniczonym zakresie |
| Logi techniczne (adres IP, czas, błędy) i metryki jakości bez treści książek | Bezpieczeństwo i naprawa błędów | art. 6 ust. 1 lit. f RODO | Do 90 dni |
| Zdarzenia w aplikacji (np. nagranie głosu, wygenerowanie książki) | Analiza działania i rozwój produktu | art. 6 ust. 1 lit. f RODO | Do 24 miesięcy |
| Odpowiedzi, oceny i nagrania rozmów badawczych | Badania produktu z testerami | art. 6 ust. 1 lit. a RODO (zgoda) | 24 miesiące, potem tylko w formie zanonimizowanej |
Strona talilu.com i kontakt
| Dane | Cel | Podstawa prawna | Jak długo |
|---|---|---|---|
| Zapis na testy i listę oczekujących: adres e-mail, przedział wiekowy dziecka, parametry kampanii (UTM), data i adres IP wyrażenia zgody | Kontakt w sprawie testów, premiery i postępów prac, dobór rodzin do testów, udokumentowanie zgody | art. 6 ust. 1 lit. a RODO (zgoda) | Do wycofania zgody lub wypisania się, najpóźniej 12 miesięcy po premierze aplikacji, jeśli wcześniej nie powstanie konto w TALILU |
| Statystyki odwiedzin strony (odwiedziny i kliknięcia, jednodniowy zanonimizowany identyfikator niełączony z adresem e-mail) | Ulepszanie strony | art. 6 ust. 1 lit. f RODO | Do 12 miesięcy |
| Korespondencja i reklamacje | Odpowiedź i obsługa zgłoszeń | art. 6 ust. 1 lit. b, c i f RODO | Do 3 lat od zakończenia sprawy |
Głos posłuży wyłącznie do odtworzenia jego brzmienia, a nie do rozpoznawania osób. Interpretacje, czy taki głos jest danymi biometrycznymi, są rozbieżne, dlatego TALILU traktuje go jak dane szczególnej kategorii i pobiera na niego wyraźną, osobną zgodę.
W aplikacji TALILU nie prosi o dane dziecka. Nie należy ich wpisywać w aplikacji ani w korespondencji. Jedyną informacją o dziecku jest przedział wiekowy podany dobrowolnie przy zapisie na testy na stronie.
Podanie danych jest dobrowolne, ale bez adresu e-mail nie można założyć konta ani zapisać się na testy, a bez zgody na przetwarzanie głosu nie można utworzyć głosu w aplikacji.
3. Kto przetwarza dane w imieniu TALILU
TALILU korzysta z dostawców, którzy przetwarzają dane na podstawie umów powierzenia i tylko w zakresie potrzebnym do usługi.
| Dostawca | Zakres | Miejsce przetwarzania i podstawa przekazania |
|---|---|---|
| Microsoft (Azure) | Serwery aplikacji, baza danych, pliki, wysyłka e-maili z linkiem logowania | Europejski Obszar Gospodarczy (EOG) |
| ElevenLabs | Próbka głosu, model głosu, tekst książki do syntezy mowy | USA. Przekazanie na podstawie decyzji Komisji o EU-US Data Privacy Framework (ElevenLabs jest certyfikowane) oraz standardowych klauzul umownych |
| Google (Gemini API) | Zdjęcia stron do odczytania tekstu | Możliwe przetwarzanie poza EOG, w tym w USA (Gemini API nie pozwala wybrać regionu). Przekazanie na podstawie Data Privacy Framework (Google LLC jest certyfikowane) oraz standardowych klauzul umownych |
| PostHog (EU Cloud) | Zdarzenia w aplikacji i statystyki odwiedzin strony | Unia Europejska |
| Data Force Group sp. z o.o., Warszawa (KRS 0001066235) | Utrzymanie i rozwój aplikacji, dostęp techniczny | Polska |
| MailerLite | Lista zapisów na testy, wiadomości do testerów, newsletter | Unia Europejska |
| Lovable i Cloudflare | Hosting strony talilu.com | Unia Europejska i poza nią. Przy przekazaniu poza EOG: Data Privacy Framework lub standardowe klauzule umowne |
| Google Workspace | Obsługa poczty hello@talilu.com | Unia Europejska i poza nią. Przy przekazaniu poza EOG: Data Privacy Framework lub standardowe klauzule umowne |
TALILU nie sprzedaje danych i nie przekazuje ich w celach marketingowych.
4. Prawa użytkownika
Użytkownik ma prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu oraz do wycofania zgody w każdej chwili. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed wycofaniem.
Najszybciej: usunięcie głosu lub konta w aplikacji, a zgodę na wiadomości e-mail można wycofać linkiem „wypisz się” w każdej wiadomości. Pozostałe żądania: hello@talilu.com. TALILU odpowiada w ciągu miesiąca.
Użytkownik może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
5. Co dzieje się przy usunięciu
- Usunięcie głosu: TALILU usuwa próbkę głosu z własnych serwerów i model głosu u ElevenLabs. TALILU sprawdza, czy model głosu został usunięty, a w razie błędu ponawia usunięcie.
- Usunięcie konta: TALILU usuwa konto, głos i audiobooki. Zostaje ograniczony zapis oświadczeń i zgód (tabela w pkt 2). Instrukcja: talilu.com/usun-konto.
- Kopie zapasowe bazy danych są nadpisywane automatycznie. Dane usunięte z konta znikają z kopii wraz z ich rotacją i nie są z nich przywracane.
6. Decyzje automatyczne i sztuczna inteligencja
TALILU nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profiluje go. Audiobooki są generowane przez system sztucznej inteligencji. Zgodnie z art. 50 AI Act pliki audio zawierają niesłyszalny znak wodny, odczytywalny maszynowo.
7. Cookies i podobne technologie
Aplikacja TALILU używa wyłącznie niezbędnych mechanizmów technicznych do utrzymania sesji logowania. Analityka (PostHog EU Cloud) w aplikacji i na stronie działa bez plików cookies i bez zapisywania danych w przeglądarce. Dostawca hostingu strony może stosować wyłącznie techniczne pliki niezbędne do bezpiecznego działania strony, np. ochrony przed botami. Jeśli to się zmieni, TALILU zapyta o zgodę przed zapisaniem cookies analitycznych.
8. Zmiany
O zmianach polityki TALILU informuje e-mailem i w aplikacji, a nowa wersja pojawia się na tej stronie z nową datą. Zmiana, która wymaga nowej zgody, nie obowiązuje bez tej zgody.