Polityka prywatności
Transparentnie o tym, jak chronimy Twoją prywatność zgodnie z RODO. Jasne zasady, pełna kontrola nad danymi.
Najważniejsze informacje (TL;DR)
Algorytm dopasowania działa lokalnie — nie wysyła danych Twojej rodziny do żadnego zewnętrznego modelu AI
NIE sprzedajemy Twoich danych osobowych — nigdy
Minimalizujemy dane do niezbędnego minimum
Stripe obsługuje płatności (nie przechowujemy danych kart)
Pełna zgodność z RODO — Twoje prawa są chronione
Możesz usunąć swoje dane w każdej chwili
14 dni na odstąpienie od umowy — także po uruchomieniu dostępu
1. Administrator danych osobowych
Administratorem Twoich danych osobowych (ADO) w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) jest:
Waldemar Tomas (osoba fizyczna)
Adres: ul. Szwedzka 3L/1, 25-135 Kielce
Email: towas.studio@gmail.com
Uwaga: Działalność nierejestrowana (Art. 5 ust. 1 ustawy z dnia 6 marca 2018 r. — Prawo przedsiębiorców).
W przypadku zarejestrowania działalności gospodarczej, polityka zostanie zaktualizowana o NIP i REGON.
Kontakt w sprawach prywatności:
Email: towas.studio@gmail.com
Temat: „Polityka Prywatności – [twoje pytanie]”
Czas odpowiedzi: Do 48 godzin roboczych
2. Jakie dane osobowe przetwarzamy?
a) Dane przy rejestracji i korzystaniu z usług
Zakres danych: Adres email, hasło (w formie zaszyfrowanej), dane dodatkowe (jeśli podasz w ustawieniach konta)
Cel przetwarzania: Świadczenie usług (dostęp do konta, panelu TOWAS™ i jego funkcji)
Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Zachowane zestawy i własne wersje: Gdy zachowasz zestaw albo rozpoczniesz kartę z kompletnego zestawu, zapisujemy jego wersję: nazwę, kierunek i tryb dnia, schemat, karty na krokach, wybraną gałąź, które karty rozpoczęto, wewnętrzne identyfikatory profili wybranych dzieci (bez imion i wieku), identyfikator konta osoby, która go zachowała, oraz datę zachowania i datę ostatniego rozpoczęcia karty. Możesz nadać zestawowi własną nazwę do 80 znaków i zmienić ją później. Nazwa służy odnalezieniu tej wersji, nie jest oceną dziecka ani wynikiem próby. Własna wersja zachowuje powiązanie z wersją, od której powstała. Zapis zawiera identyfikatory i oznaczenia wersji, bez treści rozmów i odpowiedzi dzieci. Rozpoczęcie karty jest zamiarem, a nie potwierdzeniem wykonania całego zestawu. Wyniki zbieramy dla poszczególnych kart; nie przenosimy ich automatycznie na nową wersję. Dawny wynik całego zestawu, jeśli został zapisany wcześniej, pozostaje w historii tego zapisu. Zestawy znajdują się na koncie rodziny w Firestore i w kopii danych, o którą możesz poprosić. Osoba bliska zaproszona z własnym kontem ich nie widzi. Możesz zdjąć zestaw z Zapisanych w zakładce ZESTAWY, bez kasowania historii prób. Zapis znika razem z kontem; po usunięciu dziecka kasujemy wersje z jego udziałem. Przed powrotem sprawdzamy aktualny wiek, warunki i dostępność kart.
Zostawione na następny raz: Gdy przy karcie wybierzesz „Zostawiamy to na następny raz”, zapisujemy na koncie rodziny, której karty to dotyczy i do których kart może prowadzić, wewnętrzne identyfikatory profili dzieci z tej próby (bez imion i wieku), identyfikator próby i konta osoby, która to zapisała, oraz datę zapisu i ostatniego powrotu. Zapisujemy też techniczne oznaczenia wersji kart i ich powiązań, żeby po zmianie treści nie proponować innej kontynuacji tego samego zapisu. Nie ma tu miejsca na własny opis ani zdjęcie, nazwa pochodzi z karty. Zapis służy wyłącznie zaproponowaniu w zakładce DZIŚ karty, która z tego korzysta. Po 14 dniach przestajemy go używać i usuwamy automatycznie. Możesz go usunąć wcześniej. Znika też razem z dzieckiem i z kontem, jest w kopii Twoich danych.
Dawna kolejka „Do druku”: Do 9 października 2026 karty i plansze można było dodawać do kolejki „Do druku”, zapisanej na Twoim koncie (która karta lub plansza i kiedy, bez imion dzieci). Od tego dnia kartę i planszę drukujesz od razu, a kolejki nie ma. Jeśli coś w niej zostało, nie pokazujemy tego i nie używamy; jest w kopii Twoich danych (sekcja 7) i znika razem z kontem.
Dawna pora w planie: Do 19 października 2026 przy zapisanej karcie można było wybrać porę (rano, po południu albo wieczorem) w zakładce „POD RĘKĄ”. Tej funkcji już nie ma: zapisane karty nie mają pory. Jeśli przy karcie została zapisana pora, usuwamy ją przy następnym wczytaniu listy Zapisanych, a najpóźniej razem z kontem (sekcja 7).
b) Dane przy zakupie produktów cyfrowych
Zakres danych: Email, dane rozliczeniowe (imię, nazwisko, adres — jeśli wymagane do rachunku), historia transakcji
Cel przetwarzania: Realizacja zamówienia, wystawienie rachunku (na życzenie), obsługa reklamacji
Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz lit. c (obowiązek prawny — przepisy podatkowe)
Okres przechowywania: Dane do celów podatkowych — 5 lat (zgodnie z przepisami podatkowymi)
c) Dane techniczne i statystyczne
Zakres danych: Zdarzenia płatności, które zapisuje nasz serwer (rozpoczęcie, zakończenie, nieudana płatność, błąd): wybrany pakiet, kwota i waluta, źródło wejścia (np. kampania), opis błędu i czas. Bez adresu e-mail, adresu IP, identyfikatora konta i identyfikatora płatności. Adres IP jest używany wyłącznie doraźnie — do ograniczania liczby zapytań (ochrona przed nadużyciami) — i nie jest zapisywany w naszej bazie
Cel przetwarzania: Zapewnienie bezpieczeństwa serwisu i statystyki zakupów (ile osób zaczyna płatność, a ile ją kończy)
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — bezpieczeństwo systemu i liczenie sprzedaży)
Okres przechowywania: Zdarzenia płatności przechowujemy bezterminowo, bez adresu e-mail, adresu IP, identyfikatora konta i identyfikatora płatności. Adres IP w liczniku zapytań znika razem z pamięcią serwera (minuty)
Statystyki odwiedzin (Google Analytics 4 i Vercel) działają tylko za Twoją zgodą — opisują je sekcje 3, 4, 6 i 9 oraz Polityka cookies.
d) Algorytm rekomendacji TOWAS™
Jak działa algorytm: TOWAS używa deterministycznego algorytmu dopasowania rekomendacji — działa w całości w samym serwisie, na podstawie Twojego profilu rodziny i kontekstu (wiek dziecka, kierunek, tryb dnia, energia, czas i miejsce, np. dom albo dwór, a jeśli to zaznaczysz — także to, czego przy dziecku na razie nie proponować) oraz historii korzystania (karty już pokazane i użyte, lista „Zapisane”) i nie wysyła tych danych do żadnego modelu AI (np. ChatGPT, Gemini, Claude).
Uczenie się (adaptacja): TOWAS zapamiętuje to, co zaznaczasz: Twoje oceny kart (👍/👎) i Twoje odpowiedzi po próbie („Pomogło”, „Częściowo”, „Nie u nas”) oraz — jeśli po „Częściowo” to wskażesz — co zmienić następnym razem: krócej, ciszej albo coś do zabawy (dalej: wskazanie). Odpowiedź „Nic, zły dzień” nie jest zapisywana i kasuje wcześniejsze wskazanie dla tej karty. Gdy w próbie było kilkoro dzieci, zapisujemy też, którego dziecka dotyczy odpowiedź; odpowiedź „Trudno powiedzieć” zostaje bez dziecka. Razem tworzą kalibrację, którą bierzemy pod uwagę przy kolejnych propozycjach dla Twojej rodziny i konkretnego dziecka. Wskazanie bierzemy pod uwagę najdłużej przez 14 dni — albo krócej, do Twojej pierwszej odpowiedzi „Pomogło” lub „Nie u nas” o tej karcie — i wyłącznie przy wyborze jednej karty w tej samej sytuacji. Nie wyciągamy z niego trwałych wniosków o dziecku i przechowujemy je razem z kalibracją. Kalibrację zapisujemy na koncie Twojej rodziny (w naszej bazie Firestore), dzięki czemu działa na wszystkich Twoich urządzeniach. To nadal deterministyczny algorytm po stronie TOWAS — bez AI. Możesz ją usunąć w każdej chwili razem z danymi konta (Art. 17 RODO — patrz sekcja 7).
Czego NIE wysyłamy do zewnętrznych usług AI:
- • Profil Twojej rodziny
- • Dane dziecka (pseudonim, wiek, płeć i wybór, czego na razie nie proponować)
- • Twoje feedbacki na karty
- • Historia korzystania z TOWAS
Profilowanie (Art. 4 pkt 4 RODO): Algorytm dopasowuje rekomendacje do Twojego profilu — to forma profilowania w rozumieniu RODO. Nie ma jednak skutków prawnych ani znaczącego wpływu (Art. 22 RODO) — nie podejmujemy zautomatyzowanych decyzji ani nie wpływamy na Twoje uprawnienia. Jeśli nie chcesz, żeby dobór pomijał wybrany rodzaj zabaw, zaznacz przy dziecku „Nic z tego, proponujcie wszystko” w zakładce Rodzina. Możesz też usunąć cały profil dziecka (patrz sekcja e) — wiek jest jednak potrzebny, żeby dobór propozycji w ogóle działał.
Na przyszłość: Jeśli kiedykolwiek wprowadzimy funkcje generatywnego AI (np. asystent rozmowy), zaktualizujemy Politykę Prywatności i poprosimy o nową zgodę — zanim funkcja stanie się dostępna.
Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy — świadczenie usługi rekomendacji)
e) Dane dzieci — WAŻNE!
Prywatność dzieci jest naszym priorytetem
Co zbieramy o dziecku:
- • Pseudonim (nie wymagamy prawdziwego imienia) — np. „Zosia”, „Dziecko 1”
- • Wiek (NIE data urodzenia!) — np. „7 lat”
- • Płeć (opcjonalnie) — wyłącznie do poprawnej odmiany komunikatów po polsku (np. „gotowa/gotowy”); nie wpływa na dobór treści
- • Czego na razie nie proponować (opcjonalnie, wybór z listy) — „Wyścigów i zabaw, w których ktoś przegrywa”, „Głośnych zabaw” albo „Nic z tego, proponujcie wszystko”. To Twój wybór rodzaju zabaw, a nie opis dziecka, diagnoza ani informacja o zdrowiu. Nie ma tu miejsca na własny opis. Tego wyboru nie wysyłamy do statystyk odwiedzin.
Czego NIE zbieramy:
- • Daty urodzenia
- • Nazwiska
- • Zdjęć
- • Nazwy szkoły / przedszkola
- • Danych medycznych ani informacji o stanie zdrowia (kategoria szczególna z Art. 9 RODO)
Cel przetwarzania: Dobór propozycji TOWAS do dziecka (wiek, a jeśli to zaznaczysz — to, czego na razie nie proponować) oraz poprawna odmiana komunikatów (płeć, jeśli ją podasz)
Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy). Usługa, którą zamawiasz, polega na doborze propozycji do konkretnego dziecka. Pseudonim i wiek są do tego potrzebne zawsze — bez nich TOWAS nie dobierze treści. Płeć i wybór, czego na razie nie proponować, podajesz tylko wtedy, gdy chcesz tej części usługi: poprawnej odmiany zdań albo pominięcia wybranego rodzaju zabaw. Bez nich TOWAS działa, tylko bez tego elementu. Oba pola zmienisz w każdej chwili w zakładce Rodzina, przy edycji dziecka: płeć także na „Wolę nie podawać”, a wybór także na „Nic z tego, proponujcie wszystko”. Danych dziecka nie opieramy na zgodzie.
Dawne pole „Temperament”: Wcześniej przy dziecku można było zaznaczyć temperament (np. „spokojne”, „energiczne”). Od 5 października 2026 już o niego nie pytamy i nie bierzemy go pod uwagę przy doborze. Tego samego dnia usunęliśmy zapisane odpowiedzi z kont: z profili dzieci, z dawnych ustawień konta i z kopii w profilu rodziny. Nie ma ich też w kopii Twoich danych (sekcja 7). Jeśli w przeglądarce została ich stara kopia (sekcja 9), TOWAS jej nie czyta i nadpisuje ją przy następnym wejściu do panelu.
Usunięcie: W każdej chwili możesz usunąć profil dziecka w zakładce Rodzina
Ważne: Nie prosimy o dane, które same wskazują dziecko (nazwisko, data urodzenia, szkoła, zdjęcie). Pseudonim i wiek są jednak powiązane z Twoim kontem, więc traktujemy je jako dane osobowe i chronimy tak, jak wymaga RODO. Służą wyłącznie doborowi propozycji w ramach Twojego konta.
f) Płatności i pakiety
Dostępne pakiety:
- • TOWAS™ — 297 PLN (jednorazowa opłata, bez abonamentu; dostęp przez cały okres działania platformy, z gwarancją minimum 24 miesięcy od dnia zakupu — zgodnie z Regulaminem)
Jak działają płatności:
Płatności obsługuje Stripe (Stripe, Inc., podmiot przetwarzający — certyfikat PCI DSS Level 1). My NIE przechowujemy i NIE mamy dostępu do danych Twojej karty płatniczej.
Co wysyłamy do Stripe przy zakupie:
Nazwę kupowanego pakietu, informację, czy kupujesz jako gość, czy z konta, etykietę strony, z której trafiasz do zakupu (np. „demo”, „poradnik” — bez żadnych danych rodziny), oraz treść i czas zaakceptowanych zgód (regulamin, żądanie natychmiastowego rozpoczęcia świadczenia, potwierdzenie pełnoletności) — jako dowód, że wypełniliśmy obowiązki informacyjne. Adres e-mail podajesz bezpośrednio w formularzu Stripe. Do Stripe nie trafiają żadne dane Twojego dziecka.
Co otrzymujemy od Stripe:
Potwierdzenie płatności, email kupującego, podstawowe dane rozliczeniowe (tylko jeśli podane do rachunku)
Podstawa prawna:
Art. 6 ust. 1 lit. b RODO (wykonanie umowy) + Art. 28 RODO (umowa powierzenia przetwarzania danych ze Stripe)
Dostęp do panelu: TOWAS™ daje długoterminowy dostęp do Panelu z pełną funkcjonalnością (algorytm dopasowania, 6 kierunków, ponad 1000 elementów w 11 typach treści) — szczegóły w Regulaminie
Polityka prywatności Stripe: stripe.com/pl/privacy
g) Formularz kontaktowy i korespondencja e-mail
Zakres danych: Imię, adres e-mail, rodzaj sprawy i treść wiadomości — z formularza na stronie /kontakt albo z wiadomości e-mail
Cel przetwarzania: Odpowiedź na Twoje pytania, obsługa zgłoszeń, wsparcie techniczne
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — komunikacja z użytkownikami)
Okres przechowywania: Do czasu zakończenia sprawy + 3 lata (na wypadek roszczeń)
h) Dane osoby bliskiej (zaproszenie osoby trzeciej)
Administrator
My — administrator wskazany w sekcji 1 — jesteśmy administratorem Twojego adresu e-mail od chwili, gdy poda go osoba zapraszająca w Panelu, niezależnie od tego, czy się zalogujesz.
Skąd mamy ten adres
Podaje go osoba, która Cię zaprasza — nie podajesz go Ty. Zgodnie z Art. 14 RODO informujemy Cię o tym w mailu z zaproszeniem oraz w tym punkcie.
Zakres danych przed zalogowaniem
Wyłącznie Twój adres e-mail, adres e-mail osoby zapraszającej i data wysłania zaproszenia.
Cel i podstawa prawna
Wysłanie zaproszenia i utrzymanie go do czasu realizacji albo cofnięcia — Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — obsługa funkcji, o którą poprosiła osoba zapraszająca; wysyłamy wyłącznie jednorazowy mail z linkiem logowania i, na jej żądanie, jego ponowienie).
Od pierwszego zalogowania zakładasz własne konto i zaczynasz korzystać z TOWAS™ na tych samych zasadach co każdy inny użytkownik — dalsze przetwarzanie Twoich danych (profil, dzieci, kalibracja) opiera się na Art. 6 ust. 1 lit. b RODO (wykonanie umowy z Tobą), dokładnie jak w punktach a–e wyżej.
Prawo sprzeciwu
Zanim się zalogujesz, możesz w każdej chwili sprzeciwić się przetwarzaniu swojego adresu e-mail w ramach tego zaproszenia (Art. 21 RODO) — napisz na towas.studio@gmail.com, usuniemy wpis i zaproszenie wygaśnie. To samo może zrobić za Ciebie osoba, która Cię zaprosiła, cofając zaproszenie.
Co widzi osoba, która Cię zaprosiła
Twój adres e-mail i status zaproszenia (oczekuje / połączono) w swoim Panelu — to jedyna informacja o Tobie, którą jej ujawniamy. Nie widzi Twoich dzieci, Twojej historii ani Twoich odpowiedzi w TOWAS™.
Przechowywanie
Jeśli zaproszenie zostanie cofnięte przed zalogowaniem, usuwamy wpis (wraz z kontem założonym na potrzeby linku logowania) od razu. Jeśli z niego skorzystasz, zostaje ślad „zrealizowane” (adres + data) do czasu usunięcia Twojego konta albo cofnięcia dostępu przez zapraszającego.
Koniec dostępu
Osoba, która Cię zaprosiła, może odebrać dostęp w każdej chwili, a dostęp kończy się też automatycznie przy jej pełnym zwrocie pieniędzy (14 dni) albo usunięciu jej konta. Odebranie dostępu NIE usuwa Twojego konta ani Twoich danych — zostają, dopóki nie usuniesz konta (sekcja 7c).
3. Podstawy prawne przetwarzania (Art. 6 RODO)
Przetwarzamy Twoje dane osobowe wyłącznie na następujących podstawach:
Art. 6 ust. 1 lit. a — Zgoda
Statystyki odwiedzin, kliknięć i szybkości stron: Google Analytics 4 i Vercel (jeśli wyrażono zgodę w bannerze cookies)
Art. 6 ust. 1 lit. b — Umowa
Świadczenie usług (konto, produkty)
Art. 6 ust. 1 lit. c — Obowiązek prawny
Dokumentacja podatkowa (5 lat)
Art. 6 ust. 1 lit. f — Prawny interes
Bezpieczeństwo serwisu i statystyki zakupów zapisywane przez nasz serwer
4. Komu udostępniamy dane?
Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców (tylko w niezbędnym zakresie):
a) Podmioty przetwarzające (Art. 28 RODO)
- • Stripe, Inc. — obsługa płatności online (USA, SCC + PCI DSS Level 1)
- • Google LLC — Firebase Authentication — uwierzytelnianie użytkowników (USA, SCC)
- • Google LLC — Cloud Firestore — baza danych (UE/USA, SCC; lokalizacja regionu konfigurowalna po stronie projektu)
- • Vercel, Inc. — hosting serwisu (USA, SCC)
- • Resend (Resend, Inc.) — wysyłka e-maili transakcyjnych oraz przekazanie wiadomości z formularza kontaktowego do skrzynki administratora (USA, SCC)
- • Google Ireland Limited — Google Analytics 4 — statystyki odwiedzin i kliknięć na stronach otwartych dla wszystkich, bez imion, adresów e-mail i danych dzieci; nie działa w panelu po zalogowaniu (tylko po wyrażeniu zgody w bannerze cookies; transfer do USA na podstawie EU-U.S. Data Privacy Framework)
- • Vercel, Inc. — Web Analytics i Speed Insights — statystyki odwiedzin i pomiar szybkości stron, bez cookies (tylko po wyrażeniu zgody w bannerze cookies; USA, SCC)
- • Functional Software, Inc. (Sentry) — zgłaszanie błędów serwisu, w tym błędów z Twojej przeglądarki (USA, SCC; wyłącznie w wersji produkcyjnej)
- • Upstash, Inc. — ograniczanie liczby prób logowania i zapytań; przechowuje adres IP jako klucz licznika (USA, SCC)
Korespondencja e-mail, także wiadomości z formularza kontaktowego, trafia do skrzynki administratora w bezpłatnej usłudze Gmail (Google Ireland Limited). Google świadczy ją na własnych warunkach, bez umowy powierzenia z administratorem.
Wszystkie podmioty z powyższej listy są zobowiązane umową powierzenia do ochrony danych zgodnie z RODO. Lista może ulec aktualizacji — sprawdzaj wersję polityki na dole strony.
b) Organy publiczne (jeśli wymaga tego prawo)
Urząd Skarbowy, organy ścigania — na żądanie i w zakresie wymaganym prawem
Czego NIE robimy:
- • NIE sprzedajemy danych osobowych
- • NIE udostępniamy danych do marketingu firm trzecich
- • NIE profilujemy w celach reklamowych (dane służą wyłącznie do personalizacji propozycji w TOWAS)
- • NIE przekazujemy danych poza UE bez odpowiednich zabezpieczeń (SCC)
- • Algorytm doboru propozycji nie wysyła danych Twojej rodziny do żadnego modelu AI (patrz sekcja 2d)
5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Część podmiotów przetwarzających ma siedzibę lub infrastrukturę poza EOG (głównie USA). W przypadku podmiotów przetwarzających stosujemy Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską zgodnie z Art. 46 ust. 2 lit. c RODO oraz dodatkowe środki bezpieczeństwa (m.in. szyfrowanie w tranzycie i spoczynku).
Stripe, Inc. (USA)
Zabezpieczenie: SCC + PCI DSS Level 1 + szyfrowanie end-to-end
Google LLC — Firebase Authentication / Cloud Firestore (USA, możliwa konfiguracja regionu UE dla Firestore)
Zabezpieczenie: SCC + szyfrowanie w tranzycie i spoczynku
Google Ireland Limited — Google Analytics 4 (transfer do USA)
Zabezpieczenie: decyzja Komisji Europejskiej z 10 lipca 2023 r. o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework — Google LLC jest uczestnikiem programu) + anonimizacja IP. Uruchamiane wyłącznie po zgodzie użytkownika; dane przechowywane 14 miesięcy.
Vercel, Inc. (USA)
Zabezpieczenie: SCC
Resend, Inc. (USA)
Zabezpieczenie: SCC + szyfrowanie połączenia (TLS)
Google Ireland Limited — Gmail, skrzynka administratora (możliwy transfer do USA)
Zabezpieczenie: decyzja Komisji Europejskiej z 10 lipca 2023 r. o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework — Google LLC jest uczestnikiem programu).
Możesz uzyskać kopię stosowanych klauzul SCC, pisząc na: towas.studio@gmail.com
6. Jak długo przechowujemy dane?
Konto użytkownika
Do momentu usunięcia konta przez Ciebie lub na Twój wniosek
Dokumentacja podatkowa
5 lat (zgodnie z przepisami podatkowymi)
Zdarzenia płatności zapisywane przez nasz serwer
Bezterminowo, bez adresu e-mail, adresu IP, identyfikatora konta i identyfikatora płatności
Google Analytics 4 (za zgodą)
Dane o zdarzeniach — 14 miesięcy, potem Google je usuwa. Ciasteczka _ga i _ga_<ID> w Twojej przeglądarce — 2 lata albo do wycofania zgody
Statystyki Vercel: Web Analytics i Speed Insights (za zgodą)
Okres ustala Vercel według planu usługi: podaje, jak długo dane są dostępne w raportach, i zastrzega, że może je trzymać dłużej (dokumentacja Vercel). Tę samą przeglądarkę Vercel rozpoznaje po ciągu znaków wyliczonym z tego, co przeglądarka wysyła przy wejściu na stronę. Po 24 godzinach ten ciąg znika. U siebie tych danych nie zapisujemy
Korespondencja (email)
Do zakończenia sprawy + 3 lata (roszczenia)
Statystyki zagregowane
Bezterminowo (forma anonimowa)
Zaproszenie osoby bliskiej (przed zalogowaniem)
Do realizacji zaproszenia albo jego cofnięcia przez zapraszającego
7. Twoje prawa (RODO)
Zgodnie z RODO przysługują Ci następujące prawa:
a) Prawo dostępu (Art. 15 RODO)
Możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane + kopię danych + informacje o celu, kategoriach, odbiorcach
b) Prawo do sprostowania (Art. 16 RODO)
Możesz poprawić nieprawidłowe dane lub uzupełnić niekompletne dane
c) Prawo do usunięcia — „prawo do bycia zapomnianym” (Art. 17 RODO)
Konto usuwasz w Ustawieniach — od razu i bez kontaktu z nami. Kasujemy wtedy: profil rodziny i wszystkie profile dzieci, historię korzystania i informacje zwrotne, zapisane karty, dawną kolejkę „Do druku” (jeśli coś w niej zostało), konto logowania oraz Twój profil w systemie płatności. Usuwamy też Twój adres e-mail z dawnych zapisów na newsletter i listy oraz ze zgłoszeń do testów.
Co zostaje i dlaczego: dokumentacja zakupu (dowody sprzedaży) — przez 5 lat, bo wymagają tego przepisy podatkowe (Art. 17 ust. 3 lit. b RODO). Zostają też kody prezentowe wykupione dla innej osoby — nie kasujemy ich, bo są uprawnieniem obdarowanego, nie Twoim. Jeśli chcesz, żeby zniknęły także one, napisz na towas.studio@gmail.com, a usuniemy je ręcznie.
d) Prawo do ograniczenia przetwarzania (Art. 18 RODO)
Możesz zażądać wstrzymania przetwarzania danych (np. podczas rozpatrywania sprzeciwu)
e) Prawo do przenoszenia danych (Art. 20 RODO)
Dane pobierzesz w Panelu → Ustawienia („Pobierz moje dane”) — plik w formacie JSON, gotowy do przeniesienia do innego dostawcy
f) Prawo sprzeciwu (Art. 21 RODO)
Możesz wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu (Art. 6 ust. 1 lit. f) — np. wobec komunikacji e-mailowej poza wiadomościami niezbędnymi do realizacji zakupu (sekcja 2g) albo wobec przetwarzania Twojego adresu e-mail w ramach zaproszenia osoby bliskiej, zanim się zalogujesz (sekcja 2h). Dopasowanie rekomendacji do profilu dziecka stoi na innej podstawie (wykonanie umowy, sekcja 2e) — jeśli nie chcesz personalizacji, usuń profil dziecka zamiast wnosić sprzeciw.
g) Prawo do cofnięcia zgody (jeśli wyrażono)
Możesz w każdej chwili cofnąć zgodę (np. na analitykę w bannerze cookies) — nie wpływa to na zgodność przetwarzania przed cofnięciem
h) Prawo do wniesienia skargi do organu nadzorczego
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO): uodo.gov.pl
Jakie e-maile wysyłamy
Nie prowadzimy newslettera ani żadnej wysyłki marketingowej. E-maile, które od nas dostajesz, dotyczą wyłącznie Twojego konta i zakupu: potwierdzenie płatności, link do logowania, odpowiedź na Twoją wiadomość. Są niezbędne do korzystania z TOWAS™, więc nie da się z nich „wypisać” bez usunięcia konta — ale nic poza nimi nie wysyłamy.
Masz pytanie albo żądanie
Napisz na towas.studio@gmail.com — na żądania dotyczące danych odpowiadamy w terminie z art. 12 ust. 3 RODO (niżej)
Analityka i cookies
Zgodę cofniesz w każdej chwili w bannerze cookies
Dawny zapis na newsletter
Jeśli Twój adres trafił kiedyś na tę listę — napisz, usuniemy go od ręki
Usunięcie konta
Panel → Ustawienia → Usuń konto (kasuje też dawne zapisy na listy)
Pozostałe prawa RODO: Wyślij email na towas.studio@gmail.com z tematem „RODO — [nazwa prawa]”.
Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania (zgodnie z Art. 12 ust. 3 RODO).
8. Jak chronimy Twoje dane?
Stosujemy środki techniczne i organizacyjne zgodnie z Art. 32 RODO:
Zabezpieczenia techniczne:
- • Szyfrowanie SSL/TLS (HTTPS)
- • Szyfrowanie haseł (scrypt, Firebase Authentication)
- • Firewall i monitoring bezpieczeństwa
- • Regularne aktualizacje oprogramowania
Zabezpieczenia organizacyjne:
- • Ograniczony dostęp do danych (tylko upoważnione osoby)
- • Umowy powierzenia z podmiotami przetwarzającymi (Art. 28 RODO)
- • Polityki bezpieczeństwa
- • Procedury zgłaszania naruszeń
- • Regularny audyt bezpieczeństwa
10. Prawa konsumenta (prawo odstąpienia od umowy)
Zgodnie z Ustawą o prawach konsumenta (Dz.U. 2014 poz. 827):
Prawo odstąpienia (14 dni): Masz prawo odstąpić od umowy w ciągu 14 dni bez podania przyczyny (dotyczy usługi cyfrowej — dostępu do TOWAS™).
WAŻNE: TOWAS™ to usługa cyfrowa. Masz pełne 14 dni na odstąpienie także wtedy, gdy uruchomisz dostęp od razu — przy zakupie prosimy tylko o zgodę na natychmiastowe uruchomienie (odrębny checkbox). Zwracamy całą kwotę: ustawa pozwala nam odliczyć za dni, w których dostęp był aktywny, ale z tego rezygnujemy.
Jak odstąpić: Wyślij email na towas.studio@gmail.com z tematem „Odstąpienie od umowy” i numerem zamówienia.
Zwrot płatności: W ciągu 14 dni od otrzymania oświadczenia o odstąpieniu (na konto bankowe lub kartę, jeśli przysługuje).
Pełne zasady odstąpienia oraz wzory formularzy znajdziesz w Regulaminie.
11. Zmiany w polityce prywatności
Ta polityka mówi, co robimy z Twoimi danymi. To informacja, nie umowa. Nie musisz jej akceptować.
Gdy zmienia się sposób, w jaki korzystamy z danych, zmieniamy też ten tekst. Każda zmiana dostaje nową datę i nowy numer wersji. Znajdziesz je na dole tej strony.
Drobne poprawki, na przykład jaśniejsze słowa, oznaczamy tylko nową datą i wersją.
Ważne zmiany ogłaszamy osobno. Ważna zmiana to na przykład nowy cel, w którym chcemy używać Twoich danych, zmiana firmy, która za nie odpowiada, albo inny sposób korzystania z Twoich praw. O takiej zmianie napiszemy do Ciebie e-mailem, na adres Twojego konta. Zrobimy to, zanim zmiana zacznie działać.
Jeśli zmiana wymaga Twojej zgody, zapytamy Cię o nią osobno. Bez Twojej zgody nie zaczniemy. Odmowa nie zabierze Ci dostępu do TOWAS.
12. Kontakt w sprawach prywatności
W przypadku pytań dotyczących przetwarzania danych osobowych lub realizacji praw RODO:
Email: towas.studio@gmail.com
Temat: „RODO – [nazwa pytania/prawa]”
Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania (zgodnie z Art. 12 ust. 3 RODO).
Organ nadzorczy: Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl
Masz pytania o prywatność? Nie wahaj się pisać — odpowiadamy jasno i szczerze.
Ostatnia aktualizacja: 29 października 2026
Wersja: 7.13