Polityka prywatności

To jest tłumaczenie. Wiążąca prawnie jest wersja czeska.

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy, gdy korzystasz z aplikacji Lussi Voice, konta Lussi, asystentki głosowej Lussi i strony lussivoice.com, dlaczego to robimy i jakie masz prawa.

Obowiązuje od 12 listopada 2026.

1. Kto odpowiada za przetwarzanie

Administratorem danych osobowych jest spółka everything 2 human s.r.o., REGON (IČO) 03382435, z siedzibą Světova 523/1, Libeň, 180 00 Praga 8, Czechy, wpisana do rejestru handlowego prowadzonego przez Sąd Miejski w Pradze, dział C, pozycja 230961 (dalej „my”).

Pytania dotyczące danych osobowych wysyłaj na adres info@lussivoice.com. Nie wyznaczyliśmy inspektora ochrony danych.

2. Jak działa usługa

• Twój dom: centrala Lussi Voice i urządzenia głosowe u ciebie w domu. Sterują światłem, muzyką, ogrzewaniem i innymi urządzeniami oraz przetwarzają polecenia dla Lussi. W domu aplikacja łączy się z nimi bezpośrednio i szyfrowanie.
• Lussi cloud: nasza usługa pod adresem api.lussivoice.com. Przechowuje konta, gospodarstwa domowe i zaproszenia, wydaje dostęp do domu, a poza domem przekazuje połączenie między aplikacją a domem.
• Aplikacja Lussi Voice w telefonie lub komputerze.

Polecenia, ustawienia i stan domu przetwarza centrala w twoim gospodarstwie domowym. Do centrali mamy dostęp tylko wtedy, gdy zatwierdzi to w aplikacji administrator twojego gospodarstwa (dostęp serwisowy na ograniczony czas).

3. Przykładowy dom i Lussi Demo

Przykładowy dom (opcja Wypróbuj przykładowy dom na ekranie startowym Lussi Voice) i aplikacja Lussi Demo ze strony działają bez konta i bez prawdziwego domu. Nie zbierają żadnych danych osobowych i niczego nie wysyłają do internetu. Wszystko, co zmienisz w wersji demo, zostaje tylko w urządzeniu i usuwa się przyciskiem „Przywróć demo”, „Zakończ demo” albo przez odinstalowanie.

4. Jakie dane przetwarzamy i dlaczego

Konto Lussi

• Konto zawiera adres e-mail, identyfikator konta i język aplikacji, w którym przychodzi e-mail z kodem. Służy do logowania bez hasła kodem z e-maila lub kluczem dostępu oraz do zarządzania kontem.
• W przypadku klucza dostępu zapisujemy jego część publiczną, nazwę dostawcy, datę dodania i datę ostatniego użycia.
• Kod logowania wysyła e-mailem usługa Amazon SES (Frankfurt, eu-central-1).

Urządzenie

• Zapisujemy nazwę telefonu lub komputera z jego ustawień (może zawierać imię), platformę, klucze publiczne urządzenia i identyfikator urządzenia.
• Służy do sprawdzenia, że z domem łączy się twoje urządzenie, i do odwołania urządzenia po wylogowaniu.

Gospodarstwo domowe

• Zapisujemy imiona członków (wpisuje je administrator przy zaproszeniu), role (administrator, dorosły, dziecko, gość), pomieszczenia, do których członek ma dostęp, koniec dostępu gościa i zaproszenia.
• Dzięki temu wiadomo, kto należy do gospodarstwa domowego i czym może sterować.

Rejestr zdarzeń w Lussi cloud

• Ze względu na bezpieczeństwo konta i domu oraz do wyjaśniania nadużyć zapisywane są tylko metadane: czas, rodzaj zdarzenia (na przykład logowanie, dodanie klucza, zaproszenie), konto, członek, urządzenie, wynik, skąd (z domu, zdalnie), kraj i adres IP skrócony do /24.
• Treść poleceń, nagrania ani stany urządzeń nie są zapisywane. Logi operacyjne Lussi cloud nie zawierają adresów IP.

Połączenie z domem poza domem

• Poza domem Lussi cloud przekazuje między aplikacją a domem polecenia, stan domu, rozmowy pisane z Lussi, polecenia głosowe, muzykę, pliki do druku i inne treści.
• Treść nie jest zapisywana, jest tylko w pamięci na czas przekazania. Połączenie do chmury i z chmury jest szyfrowane, ale szyfrowania między aplikacją a domem (end-to-end) nie ma.
• Wersja testowa aplikacji w pilotażowym gospodarstwie domowym łączy się poza domem z serwerem domowym szyfrowanym połączeniem przez Home Assistant Cloud firmy Nabu Casa.

Powiadomienia na telefon

• Powiadomienia z domu dostarcza do telefonu z Androidem usługa Firebase Cloud Messaging firmy Google, nawet gdy aplikacja nie działa.
• Używa do tego tokenu Firebase, identyfikatora instalacji, nazwy telefonu i wersji aplikacji. Przez Firebase przechodzi też treść powiadomienia.

Raporty o awarii aplikacji

• Gdy aplikacja ulegnie awarii, wysyła przez twój dom raport z wersją, wariantem, wątkiem i śladem technicznym, bez treści błędów, imion, pomieszczeń, adresów i tokenów. Służy do naprawy błędów i jest ewidencjonowany na GitHubie.
• Raporty wyłączysz w Ustawienia → Prywatność („Wysyłaj raporty o awariach”). Gość raportów nie wysyła.

Asystentka głosowa Lussi

• Lussi słucha dopiero po wywołaniu. Do tego czasu żaden dźwięk z domu nie jest nigdzie wysyłany.
• Głos po zawołaniu oraz polecenie głosowe z aplikacji zamienia na tekst usługa Soniox w UE. Aplikacja nie zapisuje dźwięku i nie wysyła go do rozpoznania firmie Google.
• Dźwięk zwykle nie jest nagrywany. Tylko gdy administrator włączy debugowanie, nagrania są tymczasowo zapisywane na centrali i po 7 dniach usuwane.
• Tekst pytania przetwarza sztuczna inteligencja Claude firmy Anthropic, aby Lussi zrozumiała i odpowiedziała. Wysyłane jest tylko to, co jest potrzebne do odpowiedzi. Zgodnie ze swoimi warunkami Anthropic nie używa danych z API do trenowania modeli.
• Tekst odpowiedzi zamienia na mowę przez Lussi cloud usługa Microsoft Azure Speech w UE (regiony Germany West Central i Sweden Central).
• W pilotażowym gospodarstwie domowym głos Lussi zapewnia też Home Assistant Cloud firmy Nabu Casa przez Microsoft Azure. Dlatego Nabu Casa przetwarza też tekst odpowiedzi.
• Poza gospodarstwo domowe trafia tylko to, co jest potrzebne do obsłużenia konkretnego pytania.
• Mikrofon można w każdej chwili wyłączyć przełącznikiem na satelicie głosowym.

Zgłoszenie odpowiedzi Lussi

• Gdy w aplikacji zgłosisz odpowiedź Lussi jako niestosowną, aplikacja wyśle zgłoszenie do Lussi cloud. Zgłoszenie powstaje tylko w ten sposób w aplikacji, nigdy samo.
• Zgłoszenie zawiera tekst pytania (maksymalnie 2000 znaków) i tekst odpowiedzi Lussi (maksymalnie 4000 znaków), powód (obraźliwa, niebezpieczna, nieprawdziwa, nieodpowiednia dla dzieci, inny), opcjonalny komentarz (maksymalnie 500 znaków), język rozmowy, wersję aplikacji i czas odpowiedzi.
• Do zgłoszenia należą identyfikatory konta, członka, gospodarstwa domowego i urządzenia, z których przyszło, a nie e-mail ani imię. Pytanie, odpowiedź i komentarz mogą jednak zawierać dane osobowe, które w nich padły, na przykład imiona lub nazwy pomieszczeń.
• Zgłoszenie służy do oceny zgłoszonej odpowiedzi i ulepszania Lussi, do ochrony przed szkodliwymi treściami, zwłaszcza w przypadku dzieci, oraz do spełnienia wymogu Google Play dla aplikacji z generatywną sztuczną inteligencją.
• Zgłoszenie jest przechowywane w Lussi cloud w Cloudflare w jurysdykcji UE (baza danych D1). O każdym zgłoszeniu dostajemy e-mail z jego treścią, który wysyła Amazon SES (Frankfurt, eu-central-1). Skrzynka, do której trafia e-mail, nie musi znajdować się w UE.
• Do dzienników operacyjnych trafia tylko identyfikator zgłoszenia, powód i czas, nigdy treść.
• Dostęp do zgłoszeń mamy tylko my. Nie przekazujemy ich nikomu innemu i nie używamy ich do trenowania modeli sztucznej inteligencji.

Dane w domu

Te dane przetwarza centrala u ciebie w domu, a nie Lussi cloud:

• polecenia, rozmowy pisane z Lussi i polecenia głosowe z mikrofonu;
• wiadomości między członkami gospodarstwa domowego (dom przechowuje je 7 dni), listę zakupów, sceny i zmiany nazw urządzeń;
• dokumenty i zdjęcia, które wyślesz przez „Wyślij do Lussi”, do druku lub na telewizor, oraz wydarzenia z nich, które zapiszesz w kalendarzu domu;
• logowanie do usługi muzycznej domu (wpisuje je tylko administrator i trafia ono tylko do domu);
• rejestr bezpieczeństwa domu: kto, kiedy i skąd sterował bramą, zamkami i alarmem (przechowywany 90 dni).

Kalendarz Google

• Gdy gospodarstwo domowe połączy rodzinny Kalendarz Google, serwer domowy odczytuje i zapisuje w nim wydarzenia, aby Lussi mogła powiedzieć, co jest zaplanowane, i dodać wydarzenie głosem. Z konta Google używamy tylko Kalendarza Google, niczego więcej.
• Klucz dostępu do kalendarza jest przechowywany na serwerze domowym. Gdy zapytasz o wydarzenie, jego treść może być częścią pytania, które przetwarza Claude.
• Danych z kalendarza nie wykorzystujemy do reklamy, nie sprzedajemy ich i nie wykorzystujemy do trenowania modeli sztucznej inteligencji.
• Wykorzystywanie i przekazywanie informacji uzyskanych z interfejsów API Google podlega zasadom Google API Services User Data Policy, w tym wymaganiom dotyczącym ograniczonego użytkowania (Limited Use).
• Dostęp można w każdej chwili odebrać w ustawieniach konta Google lub odłączając kalendarz w ustawieniach domu.

Plan lekcji

• Gdy gospodarstwo domowe podłączy plan lekcji, serwer domowy jedynie odczytuje zmiany w planie i wydarzenia szkolne z systemu szkolnego Edookit.
• Dane zostają na serwerze domowym. Gdy zapytasz o plan lekcji, jego treść może być częścią pytania, które przetwarza Claude.
• Plan lekcji można w każdej chwili odłączyć.

Muzyka i teksty piosenek

• Tylko w wersji aplikacji, która oferuje teksty piosenek (w wersji ze sklepów ich jeszcze nie ma): gdy otworzysz w odtwarzaczu tekst piosenki, aplikacja pyta publiczną usługę LRCLIB (lrclib.net), podając wykonawcę, tytuł i długość utworu. Nic więcej o tobie ani o telefonie nie wysyła.
• Gdy dotkniesz „Odtwórz w telefonie”, aplikacja przekaże utwór aplikacji Spotify lub YouTube Music w telefonie. Dalej obowiązują zasady tej usługi.
• Radio internetowe w telefonie gra bezpośrednio z serwera stacji, który widzi twój adres IP.

Strona lussivoice.com

• Strona główna, demo i kilka innych stron serwisu są publiczne i każdy może je obejrzeć bez logowania i bez pliku cookie. Pozostałe strony są tylko dla zaproszonych osób.
• Po wejściu na osobiste zaproszenie przeglądarka zapisuje jeden niezbędny plik cookie, który utrzymuje zalogowanie przez maksymalnie 30 dni. Nie zawiera on imienia ani adresu e-mail.
• W przypadku osobistego zaproszenia rejestrujemy tylko jego identyfikator, czas użycia i liczbę urządzeń, na których zostało użyte. Nie zapisujemy przy zaproszeniu imienia ani e-maila, poza kontaktem, który podasz w ankiecie domu testowego.
• Strona nie używa analitycznych ani reklamowych plików cookie i nie rejestruje poszczególnych wizyt.
• Dane techniczne niezbędne do dostarczenia strony i ochrony przed atakami, na przykład adres IP, przetwarza Cloudflare, w którego sieci działa strona.
• Sam serwis nie zapisuje adresu IP. Tylko przy ankiecie bez zaproszenia oblicza z niego odcisk chroniący przed nadużyciami, jak opisuje sekcja Ankieta domu testowego.
• Wybór języka, zwinięcie menu i wyciszenie głosu w wersji demo zapisują się tylko w twojej przeglądarce.
• Aplikacje do pobrania z lussivoice.com są przechowywane w Cloudflare R2 w UE.

Ankieta domu testowego

• Ankietę o domu i jego technice może wypełnić każdy, kto rozważa Lussi u siebie, na osobiste zaproszenie lub bez niego. Odpowiedzi służą tylko do tego, abyśmy obliczyli, czego dom będzie potrzebował i ile to będzie kosztować, odezwali się z propozycją na miarę oraz przygotowali wizytę i podłączenie Lussi.
• Zapisujemy odpowiedzi, kontakt do umówienia wizyty (imię oraz e-mail lub telefon), język i czas wysłania. Liczba dorosłych i dzieci, które będą korzystać z Lussi, jest opcjonalna i bez imion.
• Przy ankiecie z zaproszenia należy do nich identyfikator zaproszenia. Przy ankiecie bez zaproszenia jest to losowy identyfikator i oznaczenie, że ankieta przyszła z publicznej strony.
• Odpowiedzi są przechowywane w Cloudflare, w którego sieci działa serwis, i dostęp do nich ma tylko administrator. Do dzienników operacyjnych trafia tylko identyfikator i czas wysłania, nigdy treść odpowiedzi.
• Ochrona przed nadużyciami przy ankiecie bez zaproszenia: z adresu IP nadawcy obliczany jest odcisk z kluczem (HMAC-SHA-256) i zapisywany w Cloudflare na maksymalnie 24 godziny, aby z jednego adresu można było wysłać maksymalnie trzy ankiety dziennie. Sam adres IP nie jest zapisywany.
• O ankiecie z zaproszenia administrator dostaje powiadomienie na telefon tylko z opisem zaproszenia i czasem oraz e-mail tylko z identyfikatorem zaproszenia i linkiem, bez odpowiedzi.
• O ankiecie bez zaproszenia administrator dostaje tylko powiadomienie na telefon z losowym identyfikatorem i czasem. Nie powstaje z niej e-mail ani szkic propozycji; propozycję administrator przygotowuje sam.
• Przed wysłaniem zaznaczasz, że znasz te zasady. Wypełniając i wysyłając ankietę, prosisz o propozycję na miarę; podstawę prawną opisuje sekcja 5.
• Niedokończone odpowiedzi zostają tylko w twojej przeglądarce, dopóki ich nie wyślesz.

Demo na stronie lussivoice.com

• Demo jest symulacją bez połączenia z prawdziwym domem.
• Przygotowane pytania są obsługiwane bezpośrednio w twojej przeglądarce i nigdzie nie są wysyłane.
• Dowolne polecenie, którego demo nie zna, przetwarza sztuczna inteligencja Claude firmy Anthropic. Strona nie zapisuje ani polecenia, ani odpowiedzi; rejestruje tylko dzienną liczbę poleceń i koszty.
• Publiczne demo odtwarza tylko przygotowane pytania. Pole na dowolne polecenie i mikrofon są w demo tylko dla zaproszonych osób.
• Mikrofon włącza się dopiero po naciśnięciu przycisku, a przeglądarka najpierw prosi o twoją zgodę. Dźwięk trafia z przeglądarki bezpośrednio do usługi Soniox w UE, która zamienia go na tekst. Strona nie odbiera ani nie zapisuje dźwięku; w przypadku zaproszenia rejestruje tylko liczbę nagrań dziennie. Według dokumentacji Soniox transkrypcja w czasie rzeczywistym nie jest zapisywana.

E-mail

• Gdy napiszesz na info@lussivoice.com, przetwarzamy wiadomość i dane kontaktowe, aby móc odpowiedzieć.

Czego nie robimy

Nie wyświetlamy reklam, nie sprzedajemy danych, nie śledzimy cię w aplikacjach i na stronach, nie ustalamy lokalizacji telefonu (aplikacja o nią nie prosi) i nie czytamy kontaktów, kalendarza ani wiadomości w telefonie.

5. Podstawa prawna

• Wykonanie umowy i działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO): konto, urządzenia, gospodarstwo domowe, połączenie z domem, powiadomienia, głos Lussi, dostęp na zaproszenie, ankieta domu testowego z zaproszeniem lub bez niego (wypełniając ją, prosisz o propozycję na miarę) i odpowiedzi na e-maile.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo strony, konta i domu, w tym rejestr zdarzeń, odcisk adresu chroniący przed nadużyciem ankiety bez zaproszenia, ocena zgłoszonych odpowiedzi Lussi i ochrona przed szkodliwymi treściami oraz naprawa błędów z raportów o awarii. Sprzeciw wobec raportów o awarii wnosisz, wyłączając je w aplikacji.
• Zgoda (art. 6 ust. 1 lit. a RODO): podłączenie Kalendarza Google i planu lekcji. Zgodę można w każdej chwili wycofać, także przez odłączenie.

6. Kto otrzymuje dane

Dane przetwarzają te podmioty przetwarzające na podstawie warunków przetwarzania danych osobowych, które oferuje dany dostawca:

Inni odbiorcy tylko na twoje polecenie lub zgodnie z prawem: Google Play i Microsoft Store przetwarzają dane o pobraniu i zakupie według swoich zasad, usługi z sekcji Muzyka i teksty piosenek dostają tylko to, co tam opisano, a organy władzy publicznej tylko to, czego wymaga od nas prawo.

7. Przekazywanie poza Unię Europejską

• Dane Lussi cloud (D1, Durable Objects i R2) są przechowywane w Cloudflare w jurysdykcji UE. Żądanie obsługuje jednak najbliższe centrum danych Cloudflare, więc przy korzystaniu spoza UE może trafić także poza UE.
• Soniox przetwarza dane w UE i nie przekazuje ich poza UE.
• Pozostałe podmioty przetwarzające (Cloudflare, Anthropic, Microsoft, Amazon Web Services, Google, Nabu Casa i GitHub) to firmy ze Stanów Zjednoczonych lub z nimi powiązane. Jeśli dane opuszczają UE, dzieje się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (ramy ochrony danych UE–USA) lub standardowych klauzul umownych.

8. Jak długo przechowujemy dane

9. Jak chronimy dane

• Wszystkie połączenia są szyfrowane (HTTPS i WSS). W domu aplikacja przyjmie tylko certyfikat centrali z odciskiem, który zna z Lussi cloud.
• Logowanie odbywa się bez hasła. Klucze urządzenia powstają w bezpiecznym magazynie telefonu (Android Keystore) lub komputera (magazyn kluczy Windows) i nie da się ich z niego wyeksportować. Logowania i tokeny są zapisane w postaci zaszyfrowanej.
• Otwarcie bramy, odblokowanie i wyłączenie alarmu potwierdzasz odciskiem palca lub twarzą. Kod centrali alarmowej nigdy nie jest zapisywany.
• Aplikację możesz zablokować odciskiem palca lub twarzą (Blokada aplikacji).
• Tokeny, hasła ani treść dokumentów nie są zapisywane w logach aplikacji ani w raportach o awarii.

10. Dzieci

Aplikacja jest przeznaczona dla gospodarstw domowych, a kontem zarządza osoba dorosła. Administrator gospodarstwa może zaprosić dziecko w roli dziecko: dziecko steruje wtedy tylko swoim pokojem i nie widzi bezpieczeństwa domu, scen całego domu ani listy zakupów. O dziecku przetwarzamy imię wpisane przez administratora, pomieszczenia i adres e-mail, którym dziecko się loguje. Dziecko poniżej 15 lat może korzystać z konta tylko za zgodą rodzica; tę zgodę daje administrator, który zaprasza dziecko.

11. Twoje prawa

Masz prawo:

• do dostępu do swoich danych i ich kopii;
• do sprostowania nieprawidłowych danych;
• do usunięcia danych („bycia zapomnianym”);
• do ograniczenia przetwarzania;
• do przenoszenia danych, które nam przekażesz;
• do wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (raporty o awariach wyłączysz bezpośrednio w aplikacji);
• do wycofania zgody, także przez odłączenie Kalendarza Google lub planu lekcji.

Wniosek wyślij na adres info@lussivoice.com. Odpowiemy najpóźniej w ciągu miesiąca.

Skargę można złożyć do czeskiego Urzędu Ochrony Danych Osobowych, Pplk. Sochora 27, 170 00 Praga 7, Czechy.

12. Usunięcie konta

• Wylogowanie w aplikacji usuwa logowanie i klucze w urządzeniu oraz odwołuje urządzenie w Lussi cloud. Konto jednak zostaje.
• Usunięcie konta bezpośrednio w aplikacji (Ustawienia → Konto → Usuń konto) jest dopiero przygotowywane. Gdy będzie w aplikacji, konto zostanie usunięte od razu po ponownym potwierdzeniu odciskiem palca, twarzą lub kluczem dostępu, a na adres konta przyjdzie potwierdzenie.
• Bez aplikacji poproś o usunięcie e-mailem na info@lussivoice.com z adresu, którym się logujesz. Sposób opisuje strona Usunięcie konta. Operator załatwi wniosek bez zbędnej zwłoki, najpóźniej w ciągu 30 dni od weryfikacji.
• Usuwane są dane logowania (e-mail, połączenie z Google), klucze dostępu, urządzenia, członkostwa w gospodarstwach domowych, zaproszenia i zgłoszone odpowiedzi Lussi.
• Ostatni administrator gospodarstwa domowego najpierw przekazuje rolę innemu członkowi albo prosi też o usunięcie gospodarstwa. Gospodarstwo zostaje wtedy usunięte razem z profilami dzieci bez własnego konta, a centrala zostaje odłączona.
• Rejestr zdarzeń gospodarstwa domowego zostaje bez danych osobowych: usunięte konto jest w nim tylko jako „były członek”, a rejestr jest przechowywany 12 miesięcy.
• Z kopii zapasowych Lussi cloud (Cloudflare, UE) dane osobowe usuniętego konta znikają najpóźniej w ciągu 30 dni.
• Dane w domu (wiadomości, dokumenty, galeria, rejestr bezpieczeństwa) są na centrali gospodarstwa domowego. Decyduje o nich administrator gospodarstwa, a Lussi cloud ich nie usuwa.
• Klucz dostępu zostaje w menedżerze haseł telefonu. Nie da się już nim zalogować, a usunąć go można w menedżerze haseł.

13. Zmiany polityki

Politykę możemy zmienić, gdy zmieni się aplikacja lub prawo. Nową wersję opublikujemy na tej stronie z datą obowiązywania; o istotnych zmianach poinformujemy w aplikacji. Rozstrzygająca jest wersja czeska.

14. Kontakt

everything 2 human s.r.o., Světova 523/1, Libeň, 180 00 Praga 8, Czechy, info@lussivoice.com