Polityka prywatności

thetinyus.com prowadzi Yauheni Berlenka, który decyduje o sposobie wykorzystania twoich danych (administrator danych). Adres pocztowy znajdziesz w informacjach prawnych. W każdej sprawie związanej z tą polityką możesz napisać na support@thetinyus.com.

Gdy się logujesz:

• twój adres email, a przy logowaniu przez Google także imię i identyfikator konta Google;
• czas logowania, twój język, sposób pierwszego trafienia do nas (na przykład przez link kampanii) i kraj ostatniej wizyty: dwuliterowy kod ustalany na naszym serwerze na podstawie adresu IP. Samego adresu IP nie zapisujemy przy koncie.

Gdy tworzysz zaproszenie:

• to, co dodajesz: imiona, teksty, zdjęcia, nagrania głosowe, propozycje terminów, aktywności i ustawienia;
• krótką historię na koncie: kiedy powstało i zostało wysłane każde zaproszenie oraz czy odpowiedzią było tak lub nie.

Gdy ktoś odpowiada na twoje zaproszenie:

• odpowiedź, wybraną datę, godzinę i aktywności oraz dodane życzenia lub pomysły;
• czas pierwszego otwarcia zaproszenia i udzielenia odpowiedzi.

Gdy odwiedzasz stronę:

• nasz dziennik odwiedzin: strony i działania, stronę, z której przechodzisz, oznaczenia kampanii, typ urządzenia, przeglądarkę, system operacyjny i czas na stronie. Adresy zaproszeń są w nim maskowane;
• tylko po zgodzie na cookies Google Analytics: oglądane strony i kliknięcia, z maskowanymi adresami zaproszeń, oraz losowy identyfikator w cookies. Google ustala przybliżoną lokalizację na podstawie adresu IP;
• logi serwera z adresem IP, przeglądarką i żądanym adresem strony, do ochrony i rozwiązywania problemów;
• jeśli skrypty strony się nie załadują: adres strony i przeglądarkę, abyśmy mogli usunąć błąd.

Gdy piszesz na czacie wsparcia:

• twoje wiadomości i dołączone zdjęcia oraz adres email, jeśli zostawisz go do odpowiedzi;
• stronę, z której piszesz, przeglądarkę i typ urządzenia, twoje konto, jeśli trwa zalogowanie, oraz, gdy w przeglądarce jest nasz statystyczny plik cookie, powiązanie z twoimi wizytami na stronie. Dzięki temu zespół widzi, co doprowadziło cię do pytania.

Gdy zamawiasz piosenkę:

• to, co podajesz: opis, styl, głos i pozostałe wybrane ustawienia;
• powstałe piosenki: pliki audio, tytuły i informację o powodzeniu każdej próby.

Gdy coś kupujesz:

• przedmiot zakupu, cenę, walutę i metodę płatności, czas płatności i zaznaczenia zgody na natychmiastowe dostarczenie, status płatności i jej numer w lava.top (wraz z przyczyną odmowy banku, jeśli wystąpiła) oraz adres email użyty przy płatności;
• przy Bancontact: imię i nazwisko, które trafiają bezpośrednio do operatora tej płatności i nie są u nas przechowywane. Dane karty, konta bankowego i PayPal podajesz na stronie operatora i nie mamy do nich dostępu.

Do logowania i otrzymania linku do zaproszenia potrzebny jest adres email. Bez niego nie możemy wydać linku. Nie podejmujemy zautomatyzowanych decyzji dotyczących ciebie.

• Aby świadczyć zamówioną usługę: tworzyć i dostarczać zaproszenia i piosenki, umożliwiać logowanie i wysyłać maile (wykonanie umowy z tobą).
• Aby przyjmować płatności, dostarczać zakupy oraz obsługiwać zwroty i obciążenia zwrotne (wykonanie umowy z tobą), a także przechowywać dokumentację płatności dla celów podatkowych i księgowych (obowiązek prawny).
• Aby odpowiadać na czacie wsparcia: osoba z naszego zespołu czyta wiadomości i odpowiada (wykonanie umowy z tobą lub działania na twoje żądanie przed jej zawarciem).
• W przypadku osób otrzymujących zaproszenie: aby je wyświetlić i przekazać odpowiedź nadawcy (nasz prawnie uzasadniony interes i interes nadawcy).
• Aby usługa była bezpieczna i działała: zapobiegać nadużyciom, usuwać błędy i tworzyć kopie zapasowe (nasz prawnie uzasadniony interes).
• Aby sprawdzać, co działa: nasze własne statystyki (nasz prawnie uzasadniony interes), a wyłącznie po twojej zgodzie również Google Analytics (twoja zgoda). Bez sieci reklamowych.

Nie sprzedajemy twoich danych i nie udostępniamy ich reklamodawcom.

Nie potrzebujesz konta, aby otworzyć zaproszenie lub odpowiedzieć. Twoje imię i pozostałe treści podał nadawca. Odpowiedź, wybrana data i życzenia zostają usunięte wraz z zaproszeniem. Potem na koncie nadawcy pozostaje tylko informacja, czy odpowiedzią było tak lub nie, oraz kiedy, do usunięcia jego konta.

Chcesz usunąć zaproszenie skierowane do ciebie? Napisz na support@thetinyus.com.

Wysyłamy mailem kody logowania, potwierdzenie płatności, link do gotowego zaproszenia, informację o gotowej piosence, powiadomienie o odpowiedzi na zaproszenie i przypomnienia o zaproszeniu utworzonym bez wykupienia linku (jedno kliknięcie w przypomnieniu je wyłącza). Jeśli zapiszesz bilet na randkę na koncie, także wyślemy go mailem. Nie wysyłamy newsletterów. Jeśli odpowiedź wsparcia nadejdzie po opuszczeniu czatu, wyślemy ją mailem: na adres konta, jeśli trwa zalogowanie, lub na adres zostawiony na czacie.

Ustawiamy własne cookies: potrzebne do działania strony oraz kilka do naszych statystyk odwiedzin. Cookies Google Analytics pojawiają się wyłącznie po zgodzie na pasku cookies. Nie ma cookies reklamowych.

• __Secure-authjs.session-tokenUtrzymuje twoje zalogowanie.Okres przechowywania: 30 dni, odnawiane podczas korzystania ze strony
• __Host-authjs.csrf-tokenChroni formularze logowania przed sfałszowanymi żądaniami.Okres przechowywania: do zamknięcia przeglądarki
• __Secure-authjs.callback-urlZapamiętuje, dokąd przekierować cię po zalogowaniu.Okres przechowywania: do zamknięcia przeglądarki
• __Secure-authjs.pkce.code_verifierZabezpiecza przekierowanie do Google i powrót podczas logowania przez Google.Okres przechowywania: 15 minut
• ctd_localeZapamiętuje twój język podczas logowania przez Google.Okres przechowywania: 15 minut
• ctd_inInformuje nagłówek strony, że jesteś zalogowaną osobą. Nie zawiera sekretów i nie zapewnia dostępu.Okres przechowywania: 400 dni, usuwane po wylogowaniu
• guestPozwala dodawać zdjęcia i nagranie głosowe lub pisać do wsparcia przed zalogowaniem. Zawiera losowy, podpisany identyfikator.Okres przechowywania: 14 dni
• ctd_chatInformuje czat wsparcia, że masz rozmowę, aby sprawdzał odpowiedzi. Ustawiane dopiero po napisaniu do wsparcia.Okres przechowywania: 30 dni, odnawiane z każdą wiadomością
• ans_<invitation>Zapamiętuje, że z tej przeglądarki już udzielono odpowiedzi na zaproszenie.Okres przechowywania: 60 dni
• ctd_vLosowy identyfikator do naszych statystyk odwiedzin, dzięki któremu powracająca przeglądarka jest liczona raz. W Niemczech i Austrii ustawiane wyłącznie po wyrażeniu zgody.Okres przechowywania: 390 dni
• cZapamiętuje, który z naszych linków kampanii sprowadził cię na stronę.Okres przechowywania: 180 dni
• refZapamiętuje bilet, którego kod QR sprowadził cię na stronę.Okres przechowywania: 30 dni
• no_statsWyłącza nasze statystyki dla tej przeglądarki. Ustawiane po otwarciu /optout lub stron administracyjnych.Okres przechowywania: 390 dni
• NEXT_LOCALEZapamiętuje język strony.Okres przechowywania: do zamknięcia przeglądarki
• ctd_consentZapamiętuje twoją decyzję dotyczącą cookies: zgodę lub odmowę.Okres przechowywania: 180 dni, potem pytamy ponownie
• _ga_ga_RYGB84C56EGoogle Analytics: rozróżnia wizyty z tej samej przeglądarki. Ustawiane wyłącznie po zgodzie, usuwane po odmowie.Okres przechowywania: 390 dni od ostatniej wizyty

Nasze własne statystyki nie wymagają twojej zgody: losowy identyfikator w naszym cookie (w Niemczech i Austrii dopiero po zgodzie), odczytywany wyłącznie przez nasz serwer, nigdy nieudostępniany i używany tylko do liczenia wizyt, ulepszania strony oraz, jeśli napiszesz na czacie wsparcia, pokazania zespołowi twoich wizyt. Zapisy wizyt usuwamy po 90 dniach. Aby wyłączyć statystyki, otwórz thetinyus.com/optout w każdej używanej przeglądarce.

Decyzję dotyczącą cookies przechowujemy przez 180 dni, a potem pytamy ponownie. Możesz ją zmienić w każdej chwili w ustawieniach cookies, tutaj lub na dole strony głównej. Odmowa po wcześniejszej zgodzie zatrzymuje Google Analytics i usuwa jego cookies.

Przeglądarka przechowuje również w pamięci lokalnej wybrany motyw, niedokończone zaproszenie i informację o ukryciu prośby o email na czacie wsparcia. Pozostają one na twoim urządzeniu.

Strony płatności lava.top, Unlimint i PayPal to osobne serwisy z własnymi cookies.

W prowadzeniu thetinyus pomaga kilku dostawców. O ile poniżej nie zaznaczono inaczej, przetwarzają dane wyłącznie zgodnie z naszymi instrukcjami:

• Hetzner - nasz serwer i baza danych w Finlandii (UE);
• Cloudflare - DNS domeny, przechowywanie zdjęć, nagrań głosowych, piosenek i kopii zapasowych (R2, jurysdykcja UE) oraz ochrona Turnstile przed botami w formularzu logowania;
• Resend - wysyłanie maili z regionu UE (Irlandia);
• Telegram - czat roboczy zespołu: trafiają tam wiadomości i zdjęcia z czatu wsparcia wraz z imieniem lub adresem email osoby zalogowanej (lub adresem zostawionym na czacie), stroną, z której piszesz, i typem urządzenia. Także alerty o błędach ładowania strony z jej adresem i wersją przeglądarki;
• Anthropic - tłumaczy wiadomości wsparcia między twoim językiem a językiem zespołu oraz pisze tekst i tytuł piosenki na podstawie opisu. Wysyłamy tylko tekst potrzebny do tych zadań: wiadomości czatu lub opis piosenki ze stylem, głosem, językiem i informacją, czy jest dla niej, czy dla niego;
• Proton - skrzynki support@thetinyus.com i hello@thetinyus.com w Szwajcarii;
• lava.top (LAVALANE LTD, Cypr) - nasz agent płatniczy. Otrzymuje przedmiot zakupu, cenę i walutę, email, metodę płatności i język strony oraz imię i nazwisko podane dla Bancontact. Przekazuje płatność operatorowi wybranej metody, na przykład jednemu z poniższych, i informuje nas o wyniku;
• Unlimint (Cypr) - obsługuje dla lava.top płatności kartą, Apple Pay i przelewy SEPA, a także może obsługiwać inne metody. Dane karty lub konta podajesz na jego stronie. Weryfikuje je z bankiem, na przykład przez 3-D Secure;
• PayPal - przy wyborze PayPal płacisz na jego stronie, a PayPal otrzymuje kwotę i podane tam dane;
• kie.ai - nasz serwis muzyczny: otrzymuje tekst i tytuł piosenki oraz ustawienia stylu i głosu (lub twój opis w przypadku utworu instrumentalnego albo niepowodzenia pisania tekstu). Nie otrzymuje imienia ani adresu email z konta. Zleca stworzenie piosenki i przesyła nam nagranie;
• Suno - model AI tworzący piosenki: komponuje je i śpiewa na podstawie danych od kie.ai;
• Google - logowanie przez Google, jeśli je wybierzesz; Google Analytics wyłącznie po zgodzie na cookies oraz przekazywana kopia wiadomości wysyłanych na nasze adresy.

lava.top, Unlimint i PayPal wykorzystują też dane płatności do własnych obowiązków, na przykład zapobiegania oszustwom i przestrzegania prawa finansowego. W tym zakresie każdy z nich odpowiada za dane na podstawie własnej polityki prywatności.

Opis piosenki trafia do Anthropic, a czasem także kie.ai i Suno w podanej przez ciebie formie. Nie dodawaj więc informacji, których nie chcesz przekazywać serwisowi AI, na przykład czyjegoś pełnego imienia i nazwiska, adresu lub danych o zdrowiu. kie.ai i Suno przetwarzają otrzymane dane na własnych warunkach.

Kraj wizyty ustalamy na naszym serwerze za pomocą bazy IP to Country Lite od DB-IP (CC BY 4.0). Nie wysyłamy im twojego adresu IP.

To samo ustalenie wraz z językiem przeglądarki służy do wyboru języka strony. Domyślnego wyboru nie zapisujemy, a język wybrany samodzielnie zawsze ma pierwszeństwo.

Serwer i przechowywane pliki znajdują się w UE, a skrzynka pocztowa w Szwajcarii, której poziom ochrony danych UE uznaje za odpowiedni. Cloudflare, Resend, Google i Anthropic to firmy amerykańskie, więc część danych może być przetwarzana w USA lub innych krajach. W takich przypadkach korzystamy z oferowanych przez nie zabezpieczeń, takich jak ramy ochrony danych UE-USA lub standardowe klauzule umowne Komisji Europejskiej. Telegram, czat roboczy zespołu, przechowuje dane we własnych centrach danych, które mogą znajdować się poza UE.

lava.top i Unlimint mają siedziby na Cyprze (UE). Polityka prywatności lava.top informuje o wykonawcy spoza UE pomagającym w prowadzeniu platformy. PayPal może przetwarzać dane w USA. Każdy z tych dostawców reguluje przekazywanie danych we własnej polityce.

kie.ai i Suno działają poza UE, Suno w USA. Nie mamy z nimi umowy o przekazywanie danych, więc wysyłamy tylko dane potrzebne do piosenki i wyłącznie dlatego, że ją zamawiasz (art. 49 ust. 1 lit. b RODO).

• Zaproszenie wraz ze zdjęciami, nagraniami głosowymi, piosenką i odpowiedzią: usuwane po 30 dniach od utworzenia linku lub od utworzenia zaproszenia, jeśli link nie powstał. Możesz usunąć je wcześniej w zakładce Moje zaproszenia.
• Przesłane pliki niewykorzystane w zaproszeniu: usuwane po tygodniu.
• Piosenka kupiona osobno: usuwana wraz z nagraniem i opisem po 30 dniach od zakupu. Przy piosence stworzonej w zaproszeniu nagranie usuwamy razem z zaproszeniem, a opis pozostaje na koncie do jego usunięcia, abyśmy mogli liczyć wykorzystane próby.
• Rozmowy ze wsparciem przechowujemy przez 30 dni od ostatniej wiadomości. Dołączone zdjęcia usuwamy po 72 godzinach. Usunięcie konta usuwa także rozmowy, zdjęcia i wątki wsparcia w Telegramie. Jeśli Telegram odrzuci usunięcie wątku, dokończymy je ręcznie.
• Konto i krótka historia zaproszeń: do usunięcia konta.
• Dokumentacja płatności (przedmiot zakupu, kwota, waluta, metoda i data oraz czas zgody na natychmiastowe dostarczenie): przechowywana dla celów podatkowych i księgowych przez wymagany prawem okres, także po usunięciu konta. Email użyty przy płatności usuwamy wraz z zaproszeniem lub piosenką, a powiązanie z kontem przy jego usunięciu.
• Kody logowania: usuwane po dniu.
• Dziennik odwiedzin i zgłoszenia błędów skryptów: 90 dni. Potem pozostają tylko anonimowe sumy dzienne, z wyjątkiem wizyt przez linki kampanii (poniżej). Po usunięciu konta wcześniejsze wizyty pozostają do końca tego okresu, bez powiązania z tobą.
• Dane Google Analytics powiązane z przeglądarką: do 14 miesięcy w Google Analytics, potem pozostają tylko anonimowe sumy.
• Wizyty przez linki kampanii: wizyta i losowy identyfikator przeglądarki przechowywane do celów statystycznych do usunięcia kampanii.
• Logi serwera: kilka rotacyjnych plików, nadpisywanych w miarę nowego ruchu.
• Przechowujemy 14 nocnych kopii bazy danych. Pliki użytkowników pozostają w kopii mediów najwyżej 30 dni od pierwszego skopiowania. Kolejne kopie nie przedłużają tego okresu, a wygasłe pliki nie są kopiowane ponownie. Zdjęcia z czatu wsparcia nie trafiają do kopii mediów.
• Nieopłacone nagranie wideo przechowujemy przez 30 minut od przesłania lub ostatniego zapisania zaproszenia albo przez czas trwania płatności. Po opłaceniu zostaje z zaproszeniem.

Zależnie od miejsca zamieszkania (na przykład na podstawie RODO w UE i Wielkiej Brytanii) możesz poprosić o:

• dostęp do przechowywanych danych i ich kopię w przenośnym formacie;
• ich poprawienie;
• ich usunięcie (konto możesz usunąć w swoim profilu; dokumentacja płatności wymagana prawem pozostaje do końca obowiązkowego okresu);
• sprzeciw wobec przetwarzania lub jego ograniczenie;
• wycofanie udzielonej zgody, gdy o nią prosimy.

Napisz na support@thetinyus.com z adresu przypisanego do konta. Odpowiemy w ciągu miesiąca. Możesz też złożyć skargę do organu ochrony danych w kraju zamieszkania.

Wszystkie dane przesyłamy przez HTTPS. Zdjęcia i nagrania głosowe są w prywatnej przestrzeni i otwierają się wyłącznie przez podpisane linki z terminem ważności. Zaproszenia są ukryte przed wyszukiwarkami, więc otworzą je tylko osoby mające link. Dane karty nie trafiają do nas. Podajesz je na stronie operatora płatności.

thetinyus jest dla dorosłych. Nie zbieramy świadomie danych osób poniżej 18 lat. Jeśli dowiemy się, że takie dane zebraliśmy, usuniemy je.

Gdy zmieniamy tę politykę, aktualizujemy datę na górze i informujemy na stronie o istotnych zmianach.

Masz pytania lub żądania dotyczące swoich danych? Napisz na support@thetinyus.com.