Polityka prywatności

Wersja 2, obowiązuje od 26 października 2026 r.

W skrócie

Zdjęcia i historie, które nam przekazujesz, wykorzystujemy wyłącznie do stworzenia i dostarczenia zamówionej przygody. Nigdy ich nie sprzedajemy i nie trenujemy na nich AI. Na naszym koncie trenowanie modeli jest wyłączone; OpenAI przetwarza zdjęcia na zasadach własnej polityki prywatności.
Opis przygody i oryginalne zdjęcia pozostają prywatne. Gotową przygodę razem z wybranymi do niej zdjęciami może otworzyć każdy, kto zna jej link. Przekazuj go tylko zaufanym osobom.
Ilustracje tworzymy z pomocą generatywnej sztucznej inteligencji (modeli graficznych OpenAI), a każdy wynik sprawdza człowiek. Portret zatwierdzasz, zanim zbudujemy grę.
Nie używamy reklamowych plików cookie ani narzędzi śledzących innych firm. Odwiedziny liczymy własnym narzędziem statystycznym tylko za Twoją zgodą.
Opis możesz w każdej chwili usunąć przyciskiem „Usuń dane i zacznij od nowa”. O usunięcie wszystkich danych możesz też poprosić pod adresem rafal.kondrat@gmail.com.

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest Rafał Kondrat, prowadzący działalność gospodarczą pod firmą Rafał Kondrat Thirty-A, ul. Majowa 16, 41-706 Ruda Śląska, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP 6561990629, REGON 260077120 („my”).

Napisz do nas na adres rafal.kondrat@gmail.com albo pocztą na powyższy adres. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ przy naszym sposobie przetwarzania danych prawo tego nie wymaga. Ze wszystkimi pytaniami zwracaj się bezpośrednio do nas.

2. Kogo dotyczy ta polityka

Osób odwiedzających hero.vassistant.app, także tych, które grają w wersje demonstracyjne.
Kupujących, czyli osób, które wypełniają opis przygody lub ją zamawiają.
Obdarowanych i innych osób widocznych na zdjęciach lub opisanych w opisie przygody. Z myślą o Was powstał punkt 6.

3. Jakie dane, w jakim celu i na jakiej podstawie

Sytuacja	Dane	Cel	Podstawa prawna	Jak długo
Odwiedzasz stronę	W logach serwera: adres IP, rodzaj przeglądarki i urządzenia, otwierana strona, czas i informacje o błędach	Wyświetlanie stron, bezpieczeństwo serwisu i usuwanie usterek	Nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)	14 dni
Liczymy odwiedziny, tylko za Twoją zgodą	Adres strony bez parametrów, strona, z której przychodzisz, przeglądarka, system, rodzaj urządzenia, rozmiar ekranu, język i kraj ustalony na podstawie adresu IP. Samego adresu IP nie zapisujemy, a wizytę oznacza kod zmieniany co miesiąc	Sprawdzanie, z których stron i wersji demonstracyjnych korzystają odwiedzający, żeby je ulepszać	Twoja zgoda (art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej), którą możesz w każdej chwili wycofać (punkt 10)	13 mies.
Przeglądarka zapamiętuje ustawienia	Język, ustawienia dźwięku i podpowiedzi, postęp w grze i najlepsze czasy (pamięć lokalna na Twoim urządzeniu)	Działanie strony i gier zgodnie z Twoimi ustawieniami	Jest to niezbędne do działania funkcji, z której korzystasz, a dane nie opuszczają Twojego urządzenia	Do wyczyszczenia pamięci przeglądarki
Wypełniasz opis przygody	Twoje imię i adres e-mail. O Obdarowanym: imię, zdrobnienie, relacja, okazja, wiek, data wręczenia, opis wyglądu, ulubione rzeczy, wspomnienia, fakty do quizu, Twoja wiadomość i podpis. Zdjęcia Obdarowanego i zdjęcia wspomnień	Przygotowanie, sprawdzenie i stworzenie zamówionej przygody oraz kontakt w jej sprawie	W Twoim przypadku: działania przed zawarciem umowy i jej wykonanie (art. 6 ust. 1 lit. b RODO). W przypadku Obdarowanego i innych osób na zdjęciach: nasz i Twój prawnie uzasadniony interes, czyli przygotowanie zamówionego, osobistego prezentu (art. 6 ust. 1 lit. f RODO)	Oryginalne zdjęcia i opis: 30 dni od dostarczenia przygody albo do usunięcia opisu (punkt 8)
Tworzymy ilustracje	Wybrane zdjęcia i krótkie opisy wyglądu oraz scen, przekazywane do narzędzia AI	Stworzenie ilustrowanej podobizny, portretów i scen do Twojej przygody	Jak przy opisie przygody	Punkty 5 i 8
Dostarczamy przygodę	Gotowa gra: ilustracje, imiona i teksty z opisu oraz wybrane zdjęcia, opublikowane pod linkiem z długim losowym kodem	Przekazanie prezentu Tobie i Obdarowanemu	Wykonanie umowy (art. 6 ust. 1 lit. b RODO), a w przypadku Obdarowanego nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)	Przez cały czas działania linku, co najmniej 12 miesięcy od dostarczenia, chyba że wcześniej poprosisz o jego wyłączenie
Płacisz	Dane zamówienia, kwota, status płatności i ograniczone dane płatności ze Stripe (na przykład marka i kraj karty). Pełnego numeru karty nigdy nie widzimy	Przyjęcie płatności, zapobieganie oszustwom i prowadzenie księgowości	Wykonanie umowy (art. 6 ust. 1 lit. b RODO) i obowiązki wynikające z prawa podatkowego i rachunkowego (art. 6 ust. 1 lit. c RODO)	Faktury i dokumenty księgowe: tak długo, jak wymagają tego przepisy podatkowe i rachunkowe (punkt 8)
Piszesz do nas	Treść wiadomości i dane kontaktowe	Odpowiedź, obsługa reklamacji i odstąpień od umowy	Wykonanie umowy (art. 6 ust. 1 lit. b RODO) i nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)	Do przedawnienia roszczeń, najdłużej 6 lat od zamówienia
Osobna zgoda	Pokazanie Twojego bohatera lub cytatu jako przykładu naszej pracy	Marketing, wyłącznie za pisemną zgodą osoby przedstawionej	Zgoda (art. 6 ust. 1 lit. a RODO), którą można w każdej chwili wycofać	Do wycofania zgody

Nie wysyłamy newslettera. Jeśli dołączysz do listy oczekujących na przygody na prezent, zapiszemy Twój e-mail, wybrany język, stronę zapisu, czas zapisu i wersję zgody, aby wysłać jeden e-mail, gdy prezenty będą dostępne. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zapis jest bezpłatny, nie stanowi zamówienia ani rezerwacji ceny lub terminu. Usuwamy wpis po wysłaniu powiadomienia, po wycofaniu zgody, po rezygnacji z oferty lub po 180 dniach — zależnie od tego, co nastąpi wcześniej. Zgodę możesz wycofać w każdej chwili: napisz na rafal.kondrat@gmail.com z adresu użytego przy zapisie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Adres przechowujemy w prywatnej bazie danych; nie publikujemy go i nie przekazujemy do narzędzi AI.

Nie podejmujemy wobec nikogo decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na kogoś wpływały.

Podanie danych jest dobrowolne, ale bez zdjęć i informacji potrzebnych do przygody nie możemy jej stworzyć. Prosimy, nie podawaj w opisie informacji o czyimś zdrowiu, wyznaniu, poglądach politycznych ani życiu seksualnym. Jeśli takie informacje do nas trafią, pominiemy je w przygodzie.

4. Twój opis i zdjęcia

Opis i oryginalne zdjęcia przechowujemy w prywatnym miejscu. Otworzyć je możesz tylko Ty, przez prywatny link powrotu, oraz nasz zespół produkcyjny.
Przy przesyłaniu zdjęcia usuwamy z niego zapisane metadane, takie jak lokalizacja GPS i dane aparatu. Kopia, na której pracujemy, nie zawiera informacji o miejscu wykonania zdjęcia.
Link powrotu działa przez 30 dni. Jest kluczem do Twojego opisu, dlatego zachowaj go dla siebie.
Przycisk „Usuń dane i zacznij od nowa” trwale usuwa opis, wszystkie zdjęcia i każdą wysłaną nam wersję.
Zdjęcia oznaczone jako wspomnienia mogą pojawić się w gotowej grze. Zdjęcia dodane jako materiał do postaci służą tylko do narysowania bohatera, chyba że wybierzesz je również jako wspomnienia.

5. Jak korzystamy ze sztucznej inteligencji

Bohatera rysuje AI. Ilustrowaną podobiznę, tła i rekwizyty tworzymy z pomocą modeli graficznych OpenAI w ChatGPT. Każdy obraz sprawdza człowiek, a portret zatwierdzasz Ty.
Do OpenAI przekazujemy tylko wybrane zdjęcia postaci i krótkie opisy, nigdy zdjęć wspomnień ani Twoich danych kontaktowych. Osoba rysowana musi się na to zgodzić (za dziecko zgodę wyraża rodzic lub opiekun).
OpenAI (OpenAI Ireland Ltd) to odrębna firma. Na naszym koncie trenowanie modeli jest wyłączone; OpenAI przetwarza zdjęcia na zasadach własnej polityki prywatności (openai.com/policies/eu-privacy-policy). My nie trenujemy AI na Twoich danych i nie tworzymy wzorców do rozpoznawania twarzy.
Oznaczenia. Nasza strona informuje, że ilustracje powstały z pomocą AI, a każda przygoda przygotowana dla klienta ma takie samo oznaczenie.

6. Jeśli ktoś przygotował grę o Tobie

Ktoś bliski przygotował dla Ciebie ten prezent i przekazał nam Twoje zdjęcia oraz informacje o Tobie. Oto, co to oznacza.

Skąd mamy Twoje dane. Od osoby, która zamówiła przygodę: Twoje zdjęcia, imię oraz wspomnienia i fakty, którymi postanowiła się podzielić. Ta osoba potwierdziła nam, że zgadzasz się, aby narysować Cię jako bohatera gry.
Co z nimi robimy. Wykorzystujemy je wyłącznie do stworzenia i udostępniania tej jednej przygody, w sposób opisany w punktach 3–5.
Podstawa prawna. Nasz i darczyńcy prawnie uzasadniony interes, czyli przygotowanie osobistego prezentu (art. 6 ust. 1 lit. f RODO). Przygoda jest dostępna tylko przez link i nie wykorzystujemy Twoich danych do żadnych innych celów.
Twoje prawa. Możesz poprosić o wyłączenie przygody albo tylko o usunięcie Twoich zdjęć, a także o usunięcie wszystkich danych, które o Tobie mamy. Możesz też wnieść sprzeciw wobec przetwarzania. Napisz na adres rafal.kondrat@gmail.com i dołącz link do przygody, żebyśmy mogli ją odnaleźć. Te informacje pokazujemy w samej przygodzie, gdy otworzysz ją po raz pierwszy.
Dlaczego możesz dowiedzieć się o tym dopiero teraz. Prosimy darczyńcę, żeby przekazał Ci link do tej strony, gdy zapyta, czy chcesz zostać bohaterem gry. Fabuła, wybrane zdjęcia i wiadomość pozostają niespodzianką do chwili otwarcia gry. Gdybyśmy mówili o nich wcześniej, zepsulibyśmy prezent, a nie mamy też Twoich danych kontaktowych. Dlatego publikujemy te informacje tutaj (art. 14 ust. 5 lit. b RODO).
Inne osoby na zdjęciach. Darczyńca potwierdził nam, że każda wyraźnie rozpoznawalna osoba na zdjęciach wspomnień zgodziła się na pokazanie jej w grze. Za osoby poniżej 18 lat zgodę wyrazili rodzice lub opiekunowie. Przysługują Ci te same prawa co Obdarowanemu.

7. Komu przekazujemy dane

Korzystamy z usług poniższych dostawców. Działają na nasze polecenie, na podstawie umów powierzenia przetwarzania danych, chyba że zaznaczamy inaczej.

Dostawca	Rola	Gdzie przetwarza dane
OVHcloud (OVH SAS, Francja)	Serwery, baza danych i przechowywanie plików	Unia Europejska (Niemcy)
OpenAI (OpenAI Ireland Ltd, OpenAI, L.L.C.)	Generowanie ilustracji z pomocą AI (punkt 5). OpenAI działa jako odrębny administrator, na zasadach własnego regulaminu i polityki prywatności	UE i Stany Zjednoczone, punkt 7a
Stripe (Stripe Payments Europe, Ltd., Irlandia)	Płatności. W zakresie zapobiegania oszustwom i własnych obowiązków prawnych Stripe działa jako odrębny administrator, na zasadach swojej polityki prywatności	UE i Stany Zjednoczone, punkt 7a
Google (Gmail; Google Ireland Ltd, Google LLC)	Poczta e-mail. Google przetwarza wiadomości na zasadach własnego regulaminu i polityki prywatności, jako odrębny administrator	UE i Stany Zjednoczone, punkt 7a
Biuro rachunkowe	Księgowość i faktury	Polska

Dane możemy też ujawnić organom publicznym, jeśli wymagają tego przepisy.

7a. Przekazywanie danych poza Europejski Obszar Gospodarczy

OpenAI, Stripe i Google mogą przetwarzać dane w Stanach Zjednoczonych. W takim przypadku przekazanie odbywa się na podstawie Ram ochrony danych UE–USA, jeśli firma jest nimi objęta, albo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską. Kopię zabezpieczeń prześlemy Ci na prośbę.

8. Jak długo przechowujemy dane

Oryginalne zdjęcia i opis: 30 dni od dostarczenia przygody, żeby można było jeszcze wprowadzić przysługujące Ci poprawki. Potem je usuwamy, łącznie z kopiami roboczymi na naszych komputerach i w narzędziu AI. Wysłany opis, z którego nie powstało zamówienie, usuwamy po 12 miesiącach od ostatniej zmiany. Niewysłaną wersję roboczą usuwamy po wygaśnięciu linku powrotu.
Gotowa przygoda: przez cały czas działania linku, co najmniej 12 miesięcy od dostarczenia. Zanim ją wyłączymy, napiszemy do Ciebie z propozycją przedłużenia. O wcześniejsze wyłączenie możesz poprosić w każdej chwili.
Dokumenty zamówień i płatności: tak długo, jak wymagają tego przepisy podatkowe i rachunkowe, zwykle do upływu 5 lat od końca roku, w którym minął termin płatności podatku. Zamówienie z 2026 roku przechowujemy więc do końca 2032 roku.
Statystyki odwiedzin (tylko jeśli wyrażono zgodę): 13 mies.
Korespondencja i reklamacje: do przedawnienia roszczeń, najdłużej 6 lat.
Logi serwera: 14 dni.
Kopie zapasowe nadpisujemy na bieżąco w ciągu 30 dni. Usunięte dane mogą do tego czasu pozostać w kopii zapasowej, ale nigdy nie przywracamy ich do użytku.

9. Twoje prawa

Masz prawo:

dostępu do swoich danych i otrzymania ich kopii;
sprostowania danych;
usunięcia danych;
ograniczenia przetwarzania;
przeniesienia danych, jeśli przetwarzamy je na podstawie zgody lub umowy;
wniesienia w każdej chwili sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Napisz na adres rafal.kondrat@gmail.com. Odpowiadamy w ciągu miesiąca. Jeśli sprawa jest złożona i potrzebujemy więcej czasu, poinformujemy Cię o tym.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl) albo do organu ochrony danych w swoim kraju. W Wielkiej Brytanii jest nim ICO (ico.org.uk).

Nie używamy reklamowych plików cookie ani plików cookie innych firm.

Co	Gdzie się zapisuje	Po co	Czy wymaga zgody?
Plik cookie sesji opisu przygody	Twoja przeglądarka; trafia tylko do naszego API i wygasa po 30 dniach	Utrzymuje otwarty opis po skorzystaniu z linku powrotu	Nie: jest niezbędny do funkcji, o którą prosisz
Język (`hero:locale:v1`)	Pamięć lokalna Twojego urządzenia	Zapamiętuje wybrany język	Nie
Ustawienia gry, postęp i najlepsze czasy	Pamięć lokalna Twojego urządzenia	Pozwala wrócić do gry w miejscu, w którym ją przerwano	Nie; te dane nie opuszczają urządzenia
Statystyki (Umami)	Bez pliku cookie. Skrypt odczytuje dane strony i urządzenia (rozmiar ekranu, język) i wysyła je do analytics.vassistant.app	Liczenie odwiedzin (punkt 3)	Tak. Działa dopiero po wybraniu „Akceptuję” w naszym komunikacie albo na tej stronie

Twój wybór. Decyzję o statystykach zmienisz w każdej chwili przyciskami poniżej albo przez „Ustawienia prywatności” na stronach, które je pokazują. Odmowa jest tak samo łatwa jak zgoda, a strona działa tak samo w obu przypadkach.
Do Not Track. Jeśli Twoja przeglądarka wysyła sygnał „Do Not Track”, nie wczytujemy statystyk, nawet jeśli wcześniej wyrażono na nie zgodę.
Nasze serwery zapisują każde żądanie w logach (punkt 3). Jest to niezbędne do wyświetlenia strony i zapewnienia bezpieczeństwa.

Twoja decyzja o statystykach

Nie podjęto jeszcze decyzji, więc statystyki są wyłączone.

11. Bezpieczeństwo

Całe połączenie z serwisem jest szyfrowane (HTTPS). Opisy i oryginalne zdjęcia przechowujemy w prywatnym miejscu, do którego dostęp wymaga autoryzacji, a linki powrotu zapisujemy wyłącznie w postaci skrótów. Dostęp mają tylko osoby, które tworzą przygody. Gotową przygodę chroni link, którego nie da się odgadnąć, i nie pokazujemy jej w wyszukiwarkach. Każdy, kto zna link, może ją jednak otworzyć, dlatego przekazuj go z rozwagą.

12. Dzieci

Z naszych usług korzystają dorośli: zamówienie może złożyć osoba, która ukończyła 18 lat. Przygody nie są przeznaczone do samodzielnego korzystania przez dzieci. Jeśli na zdjęciu jest osoba poniżej 18 lat, Kupujący potwierdza, że jest jej rodzicem lub opiekunem albo ma zgodę jej opiekuna. Zdjęcia innych dzieci możemy przyciąć albo odrzucić. Nie zbieramy świadomie danych osobowych bezpośrednio od dzieci poniżej 13 lat.

13. Mieszkańcy Kalifornii i innych stanów USA

Zbieramy kategorie danych opisane w punkcie 3: identyfikatory (imię, e-mail), zdjęcia, informacje wpisane w opis przygody, status płatności i aktywność na naszej stronie.
Nie sprzedajemy danych osobowych i nie udostępniamy ich do reklamy behawioralnej. Nie śledzimy Cię na innych stronach i nikomu na to nie pozwalamy. Dostawców, którzy otrzymują dane, wymienia punkt 7.
Możesz poprosić o dostęp do danych, ich poprawienie lub usunięcie, korzystając z kontaktu z punktu 1.
Sygnał „Do Not Track” opisujemy w punkcie 10.
Gdy zmieniamy politykę, publikujemy tu nową wersję z nową datą. O istotnych zmianach informujemy też e-mailem Kupujących z zamówieniami w toku.

14. Zmiany polityki

Aktualizujemy tę politykę, gdy zmienia się nasz serwis. Wersja i data są podane na górze strony. Wcześniejsze wersje udostępnimy na prośbę.

Aby zachować kopię, wydrukuj tę stronę albo zapisz ją jako PDF w przeglądarce.