Strona główna

Polityka prywatności

Wersja 2.1 · obowiązuje od 23 lipca 2026 r. · zgodna z RODO (rozporządzenie 2016/679) i ustawą Prawo komunikacji elektronicznej.

W skrócie: zbieramy tylko dane niezbędne do świadczenia usługi i (opcjonalnie) marketingu, na który wyraziłaś zgodę. Nie sprzedajemy danych. Serwery leżą w Unii Europejskiej. Możesz w każdej chwili pobrać, poprawić lub usunąć swoje dane.

1. Administrator danych

Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest Monika Tukałło — kosmetolog, prowadząca działalność pod firmą Monika Tukałło KOSMETOLOGIA I MAKIJAŻ PERMANENTNY, NIP 5130067672, REGON 360485369, adres: Ul. Marcina Borelowskiego-Lelewela 9/3, 30-108 Kraków, Polska. Kontakt we wszystkich sprawach dotyczących danych osobowych: tukallomonika@gmail.com, tel. 696496162. Administrator nie wyznaczył Inspektora Ochrony Danych — nie jest do tego zobowiązany na podstawie art. 37 RODO.

2. Kategorie przetwarzanych danych

  • Dane identyfikacyjne konta: e-mail, imię, opcjonalnie zdjęcie, identyfikator konta Google (przy logowaniu OAuth).
  • Dane wywiadu skórnego i dziennika: wiek, faza hormonalna, typ i cechy skóry, cele pielęgnacyjne, obserwacje własne — dane dotyczące zdrowia (art. 9 RODO), przetwarzane wyłącznie na podstawie wyraźnej zgody (art. 9 ust. 2 lit. a).
  • Dane transakcyjne: historia zakupów, kwoty, daty; pełne dane karty przetwarza wyłącznie Stripe.
  • Dane komunikacyjne: treść wiadomości do „Zapytaj Monikę", korespondencja e-mail, reklamacje.
  • Dane techniczne: skrócony adres IP w logach, typ urządzenia i przeglądarki, znaczniki czasu logowania, identyfikator sesji.
  • Zapis zgód: data, wersja regulaminu i polityki, marketing opt-in, User-Agent — na potrzeby rozliczalności (art. 7 ust. 1 RODO).

3. Cele i podstawy prawne przetwarzania

CelPodstawa prawnaOkres
Świadczenie usług Aplikacji, obsługa Kontaart. 6 ust. 1 lit. b RODO — wykonanie umowyDo usunięcia Konta + 30 dni (kopie zapasowe)
Wywiad skórny i dziennik (dane o zdrowiu)art. 9 ust. 2 lit. a RODO — wyraźna zgodaDo wycofania zgody / usunięcia Konta
Obsługa płatności i fakturart. 6 ust. 1 lit. b i c RODO5 lat od końca roku rozliczeniowego
Newsletter i marketing własny (opcjonalny)art. 6 ust. 1 lit. a RODO + art. 398 Prawa komunikacji elektronicznejDo wycofania zgody
Odpowiedzi na zapytania, reklamacjeart. 6 ust. 1 lit. b/c/f RODODo zakończenia sprawy + 3 lata
Bezpieczeństwo, wykrywanie nadużyćart. 6 ust. 1 lit. f RODODo 12 miesięcy
Ustalenie, dochodzenie lub obrona roszczeńart. 6 ust. 1 lit. f RODODo upływu okresów przedawnienia

4. Odbiorcy danych i podmioty przetwarzające

Dane mogą być powierzone następującym kategoriom odbiorców na podstawie umów powierzenia (art. 28 RODO):

  • Supabase (Supabase Inc., serwery UE — Frankfurt) — hosting bazy, uwierzytelnianie.
  • Lovable (Lovable AB, Szwecja / dostawcy edge UE) — infrastruktura aplikacji, hosting front-endu, wysyłka e-mail transakcyjnych.
  • Stripe Payments Europe, Ltd. (Irlandia) — obsługa płatności (PLN i EUR, w tym karty i szybkie przelewy w UE).
  • Google Ireland Ltd. — logowanie OAuth (e-mail, imię, avatar — wyłącznie w zakresie zaakceptowanym w oknie Google).
  • Google Ireland Ltd. — analityka Google Analytics 4 (na podstawie odrębnej zgody wyrażonej w banerze cookies).
  • Meta Platforms Ireland Ltd. — Meta Pixel do statystyk reklamowych (na podstawie odrębnej zgody).
  • Biuro rachunkowe i doradcy prawni — na potrzeby księgowe i prawne.
  • Właściwe organy państwowe — na podstawie obowiązującego przepisu prawa.

4a. Wgląd Administratora w „Moją kartę"

W Aplikacji dostępna jest sekcja „Moja karta", w której Użytkowniczka widzi zebrane w jednym miejscu dane wprowadzone przez siebie: wywiad skórny, analizy zdjęć, dziennik, pytania do Moniki, dane zabiegowe, historię zakupów, wpisy nastroju i zgody.

Domyślnie karta jest widoczna wyłącznie dla Użytkowniczki. Administrator (Monika Tukałło) uzyskuje wgląd w kartę wyłącznie po wyraźnym zaznaczeniu przez Użytkowniczkę odpowiedniej opcji w sekcji „Moja karta" („Udostępnij moją kartę Monice"). Podstawą przetwarzania jest wówczas zgoda (art. 6 ust. 1 lit. a oraz — dla danych o zdrowiu — art. 9 ust. 2 lit. a RODO), udzielana wyłącznie w celu zapewnienia profesjonalnej porady kosmetologicznej.

Zgodę można w każdej chwili wycofać, odznaczając tę samą opcję — dostęp jest cofany natychmiast, bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej. Cofnięcie zgody nie wpływa na dane, które Użytkowniczka samodzielnie wysyła do Administratora innymi drogami (np. treść pytania w „Zapytaj Monikę", zgłoszenie konsultacji, zakup programu — te dane Administrator otrzymuje w celu realizacji usługi na podstawie art. 6 ust. 1 lit. b RODO).

5. Sprzedaż międzynarodowa i przekazywanie danych poza EOG

Aplikacja sprzedaje usługi klientom z Polski, Unii Europejskiej i pozostałych krajów świata. Dane rozliczeniowe są w związku z tym przekazywane operatorowi płatności (Stripe) w celu wykonania umowy (art. 6 ust. 1 lit. b RODO).

Co do zasady dane przetwarzane są w Europejskim Obszarze Gospodarczym. Jeżeli w związku z działaniem podprocesora dojdzie do przekazania danych poza EOG (np. do USA — Google, Meta, Stripe), odbywa się to na podstawie:

  • decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (art. 45 RODO — EU-US Data Privacy Framework dla certyfikowanych dostawców z USA), lub
  • standardowych klauzul umownych UE (art. 46 ust. 2 lit. c RODO) wraz z dodatkowymi zabezpieczeniami technicznymi i organizacyjnymi.

Kopia stosowanych zabezpieczeń dostępna jest na żądanie pod adresem tukallomonika@gmail.com.

6. Zautomatyzowane podejmowanie decyzji i profilowanie

Wyniki wywiadu skórnego generowane są na podstawie zdefiniowanych reguł merytorycznych (rule-based scoring). Nie stanowi to zautomatyzowanego podejmowania decyzji wywołującego skutki prawne w rozumieniu art. 22 ust. 1 RODO — ostateczne decyzje pielęgnacyjne i zakupowe podejmuje wyłącznie Użytkowniczka.

7. Prawa osoby, której dane dotyczą

Zgodnie z art. 15–22 RODO przysługują Ci:

  • prawo dostępu do danych oraz uzyskania ich kopii,
  • prawo do sprostowania,
  • prawo do usunięcia („prawo do bycia zapomnianym") — dostępne z poziomu profilu w Aplikacji,
  • prawo do ograniczenia przetwarzania,
  • prawo do przenoszenia danych,
  • prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
  • prawo wycofania zgody w każdej chwili — bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
  • prawo wniesienia skargi do Prezesa UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby zrealizować prawo, wyślij wiadomość na tukallomonika@gmail.com. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca (art. 12 ust. 3 RODO).

8. Bezpieczeństwo danych

Stosujemy adekwatne środki techniczne i organizacyjne, m.in.:

  • szyfrowanie TLS 1.2/1.3 w transporcie,
  • szyfrowanie danych w spoczynku po stronie dostawcy bazy,
  • kontrolę dostępu opartą na rolach oraz Row-Level Security,
  • silne uwierzytelnianie (hasło + opcjonalnie OAuth Google),
  • rejestrowanie zdarzeń bezpieczeństwa,
  • zasadę minimalizacji danych i domyślnej prywatności.

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy. Brak podania danych rozliczeniowych uniemożliwia realizację zakupu. Newsletter jest w pełni opcjonalny — możesz korzystać z Aplikacji bez wyrażenia zgody marketingowej.

10. Pliki cookies

Zasady wykorzystania plików cookies określa odrębna Polityka cookies.

11. Zmiany polityki

Polityka może być aktualizowana. O istotnych zmianach informujemy z 14-dniowym wyprzedzeniem e-mailem lub komunikatem w Aplikacji. Data obowiązywania bieżącej wersji podana jest na początku dokumentu.

Kontakt: tukallomonika@gmail.com, tel. 696496162