Polityka prywatności

Wersja 2.2 · 20 września 2026

W skrócie

• Dane Twoje i dziecka trzymamy w Unii Europejskiej.
• Do konta wystarczy adres e-mail. Nie zbieramy numeru PESEL.
• Imię dziecka możesz zastąpić pseudonimem — aplikacja działa tak samo.
• W aplikacji nie budujemy profilu użytkownika.
• Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom.
• Danych Twojej karty nigdy nie widzimy.
• Dane pobierzesz i usuniesz sam w aplikacji, w każdej chwili.

1. Kto odpowiada za dane

Administratorem danych jest Grzegorz Kubecki, działalność nierejestrowana, Al. Jerozolimskie 81 lok. 7.10, 02-001 Warszawa. Kontakt we wszystkich sprawach dotyczących ochrony danych: kontakt@tuliapp.pl.

Niniejsza polityka została sporządzona zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO).

2. Jakie dane zbieramy

1. Adres e-mail i hasło — logowanie do konta.
2. Imię lub pseudonim dziecka, data urodzenia, opcjonalnie płeć i grupa krwi — kalendarz i jego podpis w aplikacji.
3. Oznaczenia wykonanych szczepień, bilansów i wizyt oraz Twoje własne zapisy, w tym dziennik karmienia.
4. Token powiadomień i identyfikator instalacji — dostarczenie przypomnienia na telefon.
5. Dane o zakupie otrzymane od sklepu: identyfikator transakcji, plan i data ważności dostępu.
6. Dane o korzystaniu z aplikacji i zgłoszenia błędów — otwierane ekrany, wykonane czynności (np. założenie konta, dodanie dziecka, włączenie przypomnień), rodzaj urządzenia, systemu i przeglądarki oraz opis błędu, gdy aplikacja go napotka. Podstawę prawną i zakres opisuje punkt 3.

Zbieramy wyłącznie dane wymienione w punktach 1–6. Żadnych innych danych, które nie znajdują się na tej liście, nie zbieramy w jakikolwiek sposób.

Nie prosimy o zdjęcia ani o żadne dokumenty. Nie prosimy o numer PESEL, nazwisko ani adres — ani Twoje, ani dziecka. Nie sprawdzamy lokalizacji, nie sięgamy do kontaktów w telefonie, nie zbieramy danych biometrycznych ani reklamowego identyfikatora urządzenia.

3. Podstawa prawna (art. 6 i art. 9 RODO)

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — konto, profil dziecka, kalendarz, powiadomienia i realizacja zakupionego dostępu.
• Zgoda (art. 9 ust. 2 lit. a RODO) — dane o zdrowiu, czyli szczepienia, bilanse i grupa krwi. Zgodę wyrażasz przy zakładaniu konta oraz przy zapisywaniu wpisu. Wycofasz ją, usuwając wpis, dane dziecka albo konto. Grupa krwi jest polem opcjonalnym — kalendarz działa bez niej.
• Zgoda (art. 6 ust. 1 lit. a RODO) — pomiar korzystania z aplikacji w przeglądarce, po akceptacji banera. W aplikacji na telefon pomiar nie jest powiązany z Twoim kontem: nie tworzymy profilu osoby, nie nagrywamy ekranu i nie zbieramy automatycznie kliknięć ani treści pól.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — przechowywanie danych o zakupie w zakresie wymaganym przepisami podatkowymi.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — logi techniczne na potrzeby bezpieczeństwa aplikacji.

Danych o zdrowiu nie analizujemy, nie profilujemy i nie udostępniamy nikomu w innym celu.

4. Usługi zewnętrzne

Na nasze zlecenie, wyłącznie w zakresie swojej funkcji:

• Supabase — baza danych; dane konta i dziecka; centrum danych: Frankfurt, UE
• Resend — wysyłka wiadomości systemowych; adres e-mail
• Zoho Mail — obsługa skrzynki kontakt@tuliapp.pl
• Vercel, Cloudflare — utrzymanie serwisu i domeny; adresy IP i logi techniczne
• PostHog, Sentry — pomiar korzystania i zgłoszenia błędów; serwery w UE

Na własnych zasadach, jako odrębni administratorzy:

• Apple, Google — sprzedaż i obsługa zakupów w App Store i Google Play oraz dostarczanie powiadomień na telefon.

Sposób, w jaki wymienione firmy przetwarzają dane we własnym zakresie, regulują ich własne polityki prywatności, na które Usługodawca nie ma wpływu.

Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.

Baza z danymi konta i dziecka stoi w Unii Europejskiej. Poza Europejski Obszar Gospodarczy trafia treść powiadomienia przechodząca przez serwery Apple i Google oraz adres e-mail przy wysyłce wiadomości systemowych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności, w tym programu EU–US Data Privacy Framework, albo standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO).

5. Powiadomienia

Powiadomienie zawiera imię lub pseudonim dziecka i nazwę zbliżającego się terminu. Treść przechodzi przez serwery Apple albo Google. W profilu dziecka możesz wpisać pseudonim zamiast imienia.

6. Logi i bezpieczeństwo

Serwery zapisują logi techniczne: adres żądanego zasobu, czas zapytania, adres IP oraz informacje o przeglądarce i systemie. Służą diagnostyce i bezpieczeństwu. Nie budujemy z nich profilu i nie używamy ich do marketingu.

Logi znikają automatycznie po stronie infrastruktury, nie dłużej niż po 30 dniach.

Połączenie z aplikacją jest szyfrowane. Hasła przechowujemy jako skróty — nie mamy wglądu w ich treść.

7. Jak długo

Dane trzymamy tak długo, jak długo masz konto.

Po usunięciu konta w aplikacji dane znikają natychmiast. Na żądanie wysłane na kontakt@tuliapp.pl — do 30 dni.

Usunięcie konta nie anuluje subskrypcji kupionej w sklepie. Subskrypcję anulujesz samodzielnie, w trybie opisanym w §4 regulaminu.

Zachowujemy identyfikator transakcji, plan i datę ważności dostępu. Dokumenty sprzedaży zostają w sklepie, przez okres wymagany przepisami podatkowymi.

8. Twoje prawa (art. 15–22 RODO)

Masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia i sprzeciwu. Zgodę możesz cofnąć w każdej chwili — nie wpływa to na zgodność z prawem przetwarzania sprzed cofnięcia. Dane pobierzesz i usuniesz samodzielnie w ustawieniach aplikacji.

Przysługuje Ci skarga do organu nadzorczego (art. 77 RODO): Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

9. Wiek

Konto zakłada wyłącznie osoba pełnoletnia — rodzic lub opiekun prawny dziecka. tuli jest narzędziem dla rodzica, nie dla dziecka.

10. Zmiany

O istotnych zmianach poinformujemy w aplikacji lub e-mailem z co najmniej 14-dniowym wyprzedzeniem.