Polityka prywatności
Transparentnie o tym, jak chronimy Twoją prywatność zgodnie z RODO. Jasne zasady, pełna kontrola nad danymi.
Najważniejsze informacje (TL;DR)
NIE używamy generatywnego AI — algorytm działa lokalnie, nie wysyła danych Twojej rodziny do zewnętrznych modelów
NIE sprzedajemy Twoich danych osobowych - nigdy
Minimalizujemy dane do niezbędnego minimum
Stripe obsługuje płatności (nie przechowujemy danych kart)
Pełna zgodność z RODO - Twoje prawa są chronione
Możesz usunąć swoje dane w każdej chwili
14 dni na odstąpienie od umowy (przed aktywacją dostępu)
1. Administrator danych osobowych
Administratorem Twoich danych osobowych (ADO) w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) jest:
Waldek Tomas (osoba fizyczna)
Adres: ul. Szwedzka 3L/1, 25-135 Kielce
Email: towas.studio@gmail.com
Uwaga: Działalność nierejestrowana (Art. 5 ust. 1 ustawy z dnia 6 marca 2018 r. — Prawo przedsiębiorców).
W przypadku zarejestrowania działalności gospodarczej, polityka zostanie zaktualizowana o NIP i REGON.
Kontakt w sprawach prywatności:
Email: towas.studio@gmail.com
Temat: "Polityka Prywatności - [twoje pytanie]"
Czas odpowiedzi: Do 48 godzin roboczych
2. Jakie dane osobowe przetwarzamy?
a) Dane przy rejestracji i korzystaniu z usług
Zakres danych: Adres email, hasło (w formie zaszyfrowanej), dane dodatkowe (jeśli podasz w ustawieniach konta)
Cel przetwarzania: Świadczenie usług (dostęp do konta, panelu TOWAS™ i jego funkcji)
Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy)
b) Dane przy zakupie produktów cyfrowych
Zakres danych: Email, dane rozliczeniowe (imię, nazwisko, adres - jeśli wymagane do rachunku), historia transakcji
Cel przetwarzania: Realizacja zamówienia, wystawienie rachunku (na życzenie), obsługa reklamacji
Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz lit. c (obowiązek prawny - przepisy podatkowe)
Okres przechowywania: Dane do celów podatkowych - 5 lat (zgodnie z przepisami podatkowymi)
c) Dane techniczne i statystyczne
Zakres danych: Adres IP, typ przeglądarki, system operacyjny, czas wizyty, odwiedzone strony, źródło odwiedzin
Cel przetwarzania: Zapewnienie bezpieczeństwa, optymalizacja działania serwisu, analiza statystyczna (anonimowa)
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - zapewnienie bezpieczeństwa systemu)
Okres przechowywania: Logi techniczne - 30 dni, statystyki - w formie zagregowanej bezterminowo
d) Algorytm rekomendacji TOWAS™
Jak działa algorytm: TOWAS używa deterministycznego algorytmu dopasowania rekomendacji — działa w całości po stronie aplikacji, na podstawie Twojego profilu rodziny i kontekstu (wiek dziecka, temperament, energia, lokalizacja). Nie używamy generatywnego AI (np. ChatGPT, Gemini, Claude) do tworzenia treści.
Uczenie się (adaptacja): TOWAS zapamiętuje, co u Was zadziałało — Twoje oceny kart (👍/👎) i odpowiedzi w check-inach („Pomogło / Częściowo / Nie u nas") tworzą kalibrację, która dostraja przyszłe propozycje do Waszej rodziny i konkretnego dziecka. Zapisujemy ją w Twoim koncie (w naszej bazie Firestore), dzięki czemu działa na wszystkich Twoich urządzeniach. To nadal deterministyczny algorytm po stronie aplikacji — bez AI. Możesz ją usunąć razem z danymi konta, a wobec profilowania wnieść sprzeciw (Art. 21 RODO — patrz sekcja 7).
Czego NIE wysyłamy do zewnętrznych usług AI:
- • Profil Twojej rodziny
- • Dane dziecka (pseudonim, wiek, temperament, płeć)
- • Twoje feedbacki na karty
- • Historia korzystania z aplikacji
Profilowanie (Art. 4 pkt 4 RODO): Algorytm dopasowuje rekomendacje do Twojego profilu — to forma profilowania w rozumieniu RODO. Nie ma jednak skutków prawnych ani znaczącego wpływu (Art. 22 RODO) — nie podejmujemy zautomatyzowanych decyzji ani nie wpływamy na Twoje uprawnienia. Możesz wnieść sprzeciw wobec profilowania (Art. 21 RODO) — patrz sekcja 7.
Na przyszłość: Jeśli kiedykolwiek wprowadzimy funkcje generatywnego AI (np. asystent rozmowy), zaktualizujemy Politykę Prywatności i poprosimy o nową zgodę — zanim funkcja stanie się dostępna.
Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy — świadczenie usługi rekomendacji)
e) Dane dzieci - WAŻNE!
Prywatność dzieci jest naszym priorytetem
Co zbieramy (w zakresie niezbędnym do personalizacji usługi):
- • Pseudonim (nie wymagamy prawdziwego imienia) - np. "Zosia", "Dziecko 1"
- • Wiek (NIE data urodzenia!) - np. "7 lat"
- • Temperament (lista wyboru) - np. "spokojne", "energiczne"
- • Płeć (opcjonalnie) - wyłącznie do poprawnej odmiany komunikatów po polsku (np. "gotowa/gotowy"); nie wpływa na dobór treści
Czego NIE zbieramy:
- • Daty urodzenia
- • Nazwiska
- • Zdjęć
- • Nazwy szkoły / przedszkola
- • Danych medycznych ani informacji o stanie zdrowia (kategoria szczególna z Art. 9 RODO)
Cel przetwarzania: Personalizacja rekomendacji TOWAS (dopasowanie planów do wieku i preferencji dziecka)
Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) — pseudonim, wiek, temperament i płeć są niezbędne do świadczenia spersonalizowanej usługi, którą zamawiasz; bez nich TOWAS nie dobierze treści. Danych dziecka NIE opieramy na zgodzie: dla danych niezbędnych do usługi zgoda nie byłaby dobrowolna (Art. 7 ust. 4 RODO)
Usunięcie: W każdej chwili możesz usunąć profil dziecka w ustawieniach konta
Ważne: Dane dziecka NIE pozwalają na identyfikację konkretnej osoby. "Zosia, 7 lat, spokojna" = miliony dzieci w Polsce. Dane służą WYŁĄCZNIE personalizacji w ramach Twojego konta.
f) Płatności i pakiety
Dostępne pakiety:
- • TOWAS™ — 297 PLN (jednorazowa opłata, bez abonamentu; dostęp przez cały okres działania platformy, zgodnie z Regulaminem)
Jak działają płatności:
Płatności obsługuje Stripe (Stripe, Inc., podmiot przetwarzający — certyfikat PCI DSS Level 1). My NIE przechowujemy i NIE mamy dostępu do danych Twojej karty płatniczej.
Co otrzymujemy od Stripe:
Potwierdzenie płatności, email kupującego, podstawowe dane rozliczeniowe (tylko jeśli podane do rachunku)
Podstawa prawna:
Art. 6 ust. 1 lit. b RODO (wykonanie umowy) + Art. 28 RODO (umowa powierzenia przetwarzania danych ze Stripe)
Dostęp do panelu: TOWAS™ daje długoterminowy dostęp do Panelu z pełną funkcjonalnością (algorytm dopasowania, 6 kierunków, ponad 700 elementów w 10 typach treści, wyzwania, edukacja) — szczegóły w Regulaminie
Polityka prywatności Stripe: stripe.com/pl/privacy
g) Dane z korespondencji (email)
Zakres danych: Email, treść wiadomości
Cel przetwarzania: Odpowiedź na Twoje pytania, obsługa zgłoszeń, wsparcie techniczne
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - komunikacja z użytkownikami)
Okres przechowywania: Do czasu zakończenia sprawy + 3 lata (na wypadek roszczeń)
3. Podstawy prawne przetwarzania (Art. 6 RODO)
Przetwarzamy Twoje dane osobowe wyłącznie na następujących podstawach:
Art. 6 ust. 1 lit. a - Zgoda
Newsletter (jeśli wyrażono zgodę)
Art. 6 ust. 1 lit. b - Umowa
Świadczenie usług (konto, produkty)
Art. 6 ust. 1 lit. c - Obowiązek prawny
Dokumentacja podatkowa (5 lat)
Art. 6 ust. 1 lit. f - Prawny interes
Bezpieczeństwo, statystyki, marketing
4. Komu udostępniamy dane?
Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców (tylko w niezbędnym zakresie):
a) Podmioty przetwarzające (Art. 28 RODO)
- • Stripe, Inc. — obsługa płatności online (USA, SCC + PCI DSS Level 1)
- • Google LLC — Firebase Authentication — uwierzytelnianie użytkowników (USA, SCC)
- • Google LLC — Cloud Firestore — baza danych (UE/USA, SCC; lokalizacja regionu konfigurowalna po stronie projektu)
- • Vercel, Inc. — hosting aplikacji (USA, SCC)
- • Resend (Resend, Inc.) — wysyłka emailów transakcyjnych (USA, SCC)
- • Google Ireland Limited — Google Analytics 4 — anonimowe statystyki ruchu (tylko po wyrażeniu zgody w bannerze cookies; transfer do USA na podstawie EU-U.S. Data Privacy Framework)
Wszystkie podmioty zobowiązane są umową powierzenia do ochrony danych zgodnie z RODO. Lista może ulec aktualizacji — sprawdzaj wersję polityki na dole strony.
b) Organy publiczne (jeśli wymaga tego prawo)
Urząd Skarbowy, organy ścigania — na żądanie i w zakresie wymaganym prawem
Czego NIE robimy:
- • NIE sprzedajemy danych osobowych
- • NIE udostępniamy danych do marketingu firm trzecich
- • NIE profilujemy w celach reklamowych (dane służą wyłącznie do personalizacji propozycji w TOWAS)
- • NIE przekazujemy danych poza UE bez odpowiednich zabezpieczeń (SCC)
- • NIE używamy generatywnego AI do tworzenia treści (patrz sekcja 2d)
5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Część podmiotów przetwarzających ma siedzibę lub infrastrukturę poza EOG (głównie USA). W każdym takim przypadku stosujemy Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską zgodnie z Art. 46 ust. 2 lit. c RODO oraz dodatkowe środki bezpieczeństwa (m.in. szyfrowanie w tranzycie i spoczynku).
Stripe, Inc. (USA)
Zabezpieczenie: SCC + PCI DSS Level 1 + szyfrowanie end-to-end
Google LLC — Firebase Authentication / Cloud Firestore (USA, możliwa konfiguracja regionu UE dla Firestore)
Zabezpieczenie: SCC + szyfrowanie w tranzycie i spoczynku
Google Ireland Limited — Google Analytics 4 (transfer do USA)
Zabezpieczenie: decyzja Komisji Europejskiej z 10 lipca 2023 r. o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework — Google LLC jest uczestnikiem programu) + anonimizacja IP. Uruchamiane wyłącznie po zgodzie użytkownika; dane przechowywane 14 miesięcy.
Vercel, Inc. (USA)
Zabezpieczenie: SCC
Resend, Inc. (USA)
Zabezpieczenie: SCC + szyfrowanie połączenia (TLS)
Możesz uzyskać kopię stosowanych klauzul SCC, pisząc na: towas.studio@gmail.com
6. Jak długo przechowujemy dane?
Konto użytkownika
Do momentu usunięcia konta przez Ciebie lub na Twój wniosek
Dokumentacja podatkowa
5 lat (zgodnie z przepisami podatkowymi)
Logi techniczne
30 dni (następnie automatyczne usunięcie)
Korespondencja (email)
Do zakończenia sprawy + 3 lata (roszczenia)
Newsletter (jeśli wyrażono zgodę)
Do cofnięcia zgody
Statystyki zagregowane
Bezterminowo (forma anonimowa)
7. Twoje prawa (RODO)
Zgodnie z RODO przysługują Ci następujące prawa:
a) Prawo dostępu (Art. 15 RODO)
Możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane + kopię danych + informacje o celu, kategoriach, odbiorcach
b) Prawo do sprostowania (Art. 16 RODO)
Możesz poprawić nieprawidłowe dane lub uzupełnić niekompletne dane
c) Prawo do usunięcia - "prawo do bycia zapomnianym" (Art. 17 RODO)
Konto usuwasz sam/a w Ustawieniach — natychmiast i bez kontaktu z nami. Kasujemy wtedy: profil rodziny i wszystkie profile dzieci, historię korzystania i informacje zwrotne, zapisane karty, konto logowania oraz Twój profil w systemie płatności. Usuwamy też Twój adres e-mail z zapisów na newsletter, listę startową i zgłoszenia do testów.
Co zostaje i dlaczego: dokumentacja zakupu (dowody sprzedaży) — przez 5 lat, bo wymagają tego przepisy podatkowe (Art. 17 ust. 3 lit. b RODO). Zostają też kody prezentowe, jeśli kupiłaś/eś je dla innej osoby — należą już do obdarowanego i ich skasowanie odebrałoby mu opłacony dostęp.
d) Prawo do ograniczenia przetwarzania (Art. 18 RODO)
Możesz zażądać wstrzymania przetwarzania danych (np. podczas rozpatrywania sprzeciwu)
e) Prawo do przenoszenia danych (Art. 20 RODO)
Możesz otrzymać dane w ustrukturyzowanym formacie (np. JSON, CSV) i przenieść do innego dostawcy
f) Prawo sprzeciwu (Art. 21 RODO)
Możesz wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu (Art. 6 ust. 1 lit. f) — w tym wobec profilowania (dopasowania rekomendacji do Twojego profilu rodziny). Po sprzeciwie wstrzymamy profilowanie; aplikacja będzie pokazywać propozycje bez personalizacji.
g) Prawo do cofnięcia zgody (jeśli wyrażono)
Możesz w każdej chwili cofnąć zgodę (np. newsletter) - nie wpływa to na zgodność przetwarzania przed cofnięciem
h) Prawo do wniesienia skargi do organu nadzorczego
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO): uodo.gov.pl
Szybkie wyjście z komunikacji (opt-out)
Możesz zrezygnować z komunikacji na kilka sposobów:
Kliknij „Wypisz się” w dowolnym emailu od nas
Ustawienia konta
Panel → Profil → Preferencje komunikacji
Bezpośrednio
Napisz „STOP” na towas.studio@gmail.com
Cookies
Ustaw preferencje w bannerze cookies
Ważne: Opt-out z komunikacji marketingowej NIE wpływa na dostęp do zakupionego TOWAS™
Pozostałe prawa RODO: Wyślij email na towas.studio@gmail.com z tematem "RODO — [nazwa prawa]".
Odpowiemy w ciągu 30 dni (zgodnie z Art. 12 ust. 3 RODO).
8. Jak chronimy Twoje dane?
Stosujemy środki techniczne i organizacyjne zgodnie z Art. 32 RODO:
Zabezpieczenia techniczne:
- • Szyfrowanie SSL/TLS (HTTPS)
- • Szyfrowanie haseł (bcrypt)
- • Firewall i monitoring bezpieczeństwa
- • Regularne aktualizacje oprogramowania
- • Kopie zapasowe (backupy)
Zabezpieczenia organizacyjne:
- • Ograniczony dostęp do danych (tylko upoważnione osoby)
- • Umowy powierzenia z podmiotami przetwarzającymi (Art. 28 RODO)
- • Polityki bezpieczeństwa
- • Procedury zgłaszania naruszeń
- • Regularny audyt bezpieczeństwa
10. Prawa konsumenta (prawo odstąpienia od umowy)
Zgodnie z Ustawą o prawach konsumenta (Dz.U. 2014 poz. 827):
Prawo odstąpienia (14 dni): Masz prawo odstąpić od umowy w ciągu 14 dni bez podania przyczyny (dla treści cyfrowych — dostępu do TOWAS™).
WAŻNE: Jeśli rozpoczniesz korzystanie z treści cyfrowych przed upływem 14 dni, tracisz prawo do odstąpienia (zgodnie z Art. 38 pkt 13 ustawy o prawach konsumenta) — o ile wyraźnie na to się zgodzisz przed zakupem (taka zgoda jest wymagana w formularzu zakupu jako odrębny checkbox).
Jak odstąpić: Wyślij email na towas.studio@gmail.com z tematem "Odstąpienie od umowy" i numerem zamówienia.
Zwrot płatności: W ciągu 14 dni od otrzymania oświadczenia o odstąpieniu (na konto bankowe lub kartę, jeśli przysługuje).
Pełne zasady odstąpienia oraz wzory formularzy znajdziesz w Regulaminie.
11. Zmiany w polityce prywatności
Zastrzegamy sobie prawo do wprowadzania zmian w Polityce Prywatności (np. w związku z nowymi funkcjami, zmianami prawnymi).
O istotnych zmianach poinformujemy Cię przez:
- • Email (jeśli masz konto)
- • Powiadomienie na stronie głównej (banner)
- • Aktualizację daty na dole tej strony
Kontynuowanie korzystania z serwisu po zmianach oznacza ich akceptację.
12. Kontakt w sprawach prywatności
W przypadku pytań dotyczących przetwarzania danych osobowych lub realizacji praw RODO:
Email: towas.studio@gmail.com
Temat: "RODO - [nazwa pytania/prawa]"
Odpowiemy w ciągu 30 dni (zgodnie z Art. 12 ust. 3 RODO).
Organ nadzorczy: Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl
Masz pytania o prywatność? Nie wahaj się pisać - odpowiadamy jasno i szczerze.
Ostatnia aktualizacja: 8 maja 2026
Wersja: 5.0