Polityka prywatności

Ostatnia aktualizacja: 2026-10-26

1. Administrator i kontakt

Administratorem danych osobowych jest Artflow Management Maciej Fiałkowski, ul. Wojska Polskiego 22A/1, 87-100 Toruń, NIP 9562408805, REGON 543622161. W sprawach dotyczących prywatności napisz na [email protected].

2. Dorośli użytkownicy i dane dzieci

Konto może założyć pełnoletni rodzic lub opiekun. Dziecko nie zakłada konta i nie wyraża samodzielnie zgody. Dorosły decyduje, jakie informacje o dziecku podać. Zalecamy używanie pseudonimu zamiast pełnego imienia oraz niepodawanie danych wrażliwych.

3. Jakie dane i z jakiego źródła

Dane otrzymujemy od dorosłego, tworzymy podczas korzystania z Aplikacji albo otrzymujemy od dostawców obsługujących daną funkcję:

• od dorosłego: adres e-mail, opcjonalną nazwę profilu, profile dzieci z imieniem lub pseudonimem, przedział wieku albo opcjonalnie rok i miesiąc urodzenia, kolor awatara i umiejętności zaznaczone przez dorosłego, filtry generatora oraz korespondencję;
• podczas korzystania: sesję uwierzytelnienia, ulubione zabawy, historię zabaw z datą użycia, wybrany motyw kolorowanki oraz dane bezpieczeństwa, takie jak identyfikator konta lub adres IP, stan limitu, nagłówki i znaczniki czasu;
• od dostawców: dane rozliczeniowe od Stripe, w tym identyfikatory klienta, subskrypcji, ceny i zdarzeń, plan oraz stan uprawnienia; nie przechowujemy danych karty;
• od Google, gdy logujesz się przyciskiem „Kontynuuj z Google”: adres e-mail i informację, czy Google go potwierdził, imię i nazwisko, adres zdjęcia profilowego, identyfikator konta Google, a przy koncie firmowym Google Workspace także domenę organizacji; zapisujemy je przy koncie w Supabase i korzystamy z nich wyłącznie do prowadzenia konta, a hasła do konta Google nie otrzymujemy;
• przy zgłoszeniu problemu z zabawą lub kolorowanką: powód, opcjonalny opis, treść zgłoszonej zabawy albo miniaturę kolorowanki; zgłoszenie trafia do nas e-mailem bez danych konta i adresu IP.

Hasło jest przekazywane bezpośrednio do Supabase i nie jest przechowywane przez Aplikację. Jeżeli Sentry jest skonfigurowane i wybrano zgodę, raport może obejmować stronę Aplikacji, błąd, stos, środowisko techniczne oraz jawnie przekazany kontekst diagnostyczny.

Po nowej zgodzie PostHog EU może otrzymać odwiedzaną stronę, anonimowy identyfikator sesji, typ urządzenia, kliknięcia i ich położenie oraz zdarzenia takie jak ukończenie przykładowej zabawy czy rozpoczęcie płatności. Usuwamy parametry adresów, tekst i atrybuty elementów, treść formularzy oraz dane dzieci. Nie włączamy nagrań sesji.

Gdy korzystasz z konta, profile dzieci, ulubione zabawy i historia zabaw są synchronizowane z bazą Supabase, aby były dostępne po zalogowaniu na innych urządzeniach. Bez logowania te dane pozostają wyłącznie w localStorage bieżącej przeglądarki i nie są automatycznie importowane po rejestracji.

Aplikacja na Androida z Google Play otwiera ten sam serwis w przeglądarce telefonu (zwykle Chrome) i przetwarza te same dane, opisane w tej polityce. Nie prosi o uprawnienia telefonu, takie jak aparat, lokalizacja czy kontakty. Pobranie aplikacji i statystyki instalacji obsługuje Google na własnych zasadach.

4. Cele i podstawy prawne

• świadczenie usługi, prowadzenie konta i plan Premium – art. 6 ust. 1 lit. b RODO, wykonanie umowy;
• prowadzenie dokumentacji księgowej i podatkowej – art. 6 ust. 1 lit. c RODO, obowiązek prawny;
• bezpieczeństwo, zapobieganie nadużyciom, obsługa zgłoszeń i obrona roszczeń – art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes;
• zbiorcze statystyki odwiedzin strony – art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes w ocenie, jak serwis jest używany;
• opcjonalna diagnostyka Sentry – art. 6 ust. 1 lit. a RODO, zgoda, którą można wycofać.
• opcjonalna analityka kliknięć i ścieżek w PostHog – art. 6 ust. 1 lit. a RODO, zgoda, którą można wycofać.

5. Dostawcy i odbiorcy

• Supabase – konta, uwierzytelnianie i baza danych użytkownika;
• Google (logowanie przez Google) – potwierdzenie tożsamości, gdy wybierzesz „Kontynuuj z Google”;
• Cloudflare, w tym Cloudflare Workers AI – hosting, ochrona, limity, zbiorcze statystyki odwiedzin (Cloudflare Web Analytics) i generacja kolorowanek;
• Stripe – Checkout, Portal Klienta i obsługa płatności;
• Resend – dostarczanie transakcyjnych wiadomości dotyczących konta i przekazywanie nam zgłoszeń treści;
• Google Gemini – generacja propozycji zabaw;
• Sentry – opcjonalna diagnostyka błędów, tylko po zgodzie i gdy usługa jest skonfigurowana.
• PostHog EU – opcjonalne statystyki zachowania na stronie, tylko po nowej zgodzie i gdy usługa jest skonfigurowana.

Do Google Gemini wysyłamy filtry wybrane w kreatorze (przedział wieku, nastrój, czas, miejsce i pogodę), a gdy korzystasz z profilu dziecka albo z nauki umiejętności, także umiejętności zaznaczone przez rodzica jako potwierdzone lub jeszcze nieopanowane, wybraną umiejętność do ćwiczenia oraz tytuły kilku ostatnio zaproponowanych zabaw, żeby się nie powtarzały. Zapisane imię dziecka nie jest automatycznie wysyłane do Gemini. Do Cloudflare Workers AI trafia tylko wybrany motyw kolorowanki. Nie sprzedajemy danych osobowych.

6. Przekazywanie poza EOG

Globalni dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku opieramy przekazanie na zabezpieczeniach właściwych dla aktualnej umowy z dostawcą, takich jak decyzja stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne. Konkretne zabezpieczenie zależy od bieżącej konfiguracji i umowy z danym dostawcą.

7. Czas przechowywania

• dane aplikacyjne konta przechowujemy do ich usunięcia przez użytkownika albo do usunięcia konta; profile dzieci, ulubione i historia są wtedy usuwane kaskadowo z Supabase, z zastrzeżeniem zakończenia wymaganego procesu rozliczeniowego;
• dane gościa pozostają w przeglądarce do ich usunięcia w aplikacji lub wyczyszczenia localStorage;
• krótkotrwałe i tygodniowe wpisy limitów bezpieczeństwa wygasają zgodnie z oknami używanymi przez usługę;
• dowody księgowe i podatkowe przechowujemy przez okres wymagany prawem – dokumentację podatkową zasadniczo pięć lat od końca roku, w którym upłynął termin płatności podatku, dłużej gdy bieg przedawnienia został zawieszony lub przerwany;
• korespondencję i dowody bezpieczeństwa przechowujemy tylko tak długo, jak wymaga tego zgłoszenie lub obrona roszczeń; dane u dostawców podlegają ich ustawieniom i obowiązkom prawnym.

8. Twoje prawa

Możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych lub eksportu oraz wnieść sprzeciw. Masz też prawo do wycofania zgody bez wpływu na zgodność wcześniejszego przetwarzania. Nie każde prawo ma zastosowanie do każdej podstawy prawnej. Na żądanie odpowiadamy bez zbędnej zwłoki, zwykle w ciągu jednego miesiąca. Przy skomplikowanej sprawie termin może zostać przedłużony o kolejne dwa miesiące; poinformujemy o tym i podamy przyczynę przed upływem pierwszego miesiąca. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

9. localStorage, cookies i diagnostyka

Twój wybór zgody zapisujemy w localStorage. Po zalogowaniu Supabase utrzymuje sesję i token w localStorage. Bez logowania localStorage przechowuje też profile dzieci, ulubione, historię, ostatnie filtry i stan wykorzystania. Są to dane pamięci przeglądarki, a nie pliki cookies ustawiane przez tę aplikację. Płatności i portal klienta działają na hostowanych stronach Stripe, które stosują własne technologie zgodnie z polityką Stripe. Biblioteka logowania Google ładuje się z accounts.google.com dopiero po kliknięciu „Kontynuuj z Google”; od tej chwili Google może stosować własne pliki cookies i technologie zgodnie z polityką prywatności Google. Wybór „Tylko niezbędne” nie uruchamia Sentry. Wybór „Akceptuję wszystkie” pozwala uruchomić Sentry i wysłać opcjonalne dane diagnostyczne, gdy Sentry jest skonfigurowane, oraz zbierać opisane wyżej zdarzenia w PostHog EU, gdy analityka jest skonfigurowana. Poprzednia zgoda nie obejmuje tej nowej analityki: prosimy o aktualny wybór. PostHog działa bez dodatkowych cookies, a identyfikator sesji jest przechowywany tylko w pamięci otwartej strony. Niezależnie od tego wyboru Cloudflare Web Analytics zlicza odwiedziny stron w formie zbiorczej: adres odwiedzonej strony, stronę odsyłającą, typ przeglądarki i urządzenia, kraj i czas ładowania. Nie używa plików cookies ani localStorage i nie służy do profilowania ani reklamy.

10. Automatyczne przetwarzanie

Propozycje zabaw i kolorowanki tworzone z użyciem AI nie podejmują decyzji wywołujących skutki prawne ani podobnie istotnie wpływających na użytkownika. Nie stosujemy reklamy behawioralnej ani profilowania marketingowego.

11. Zmiany i kontakt

Przy istotnej zmianie zaktualizujemy datę dokumentu i, gdy będzie to odpowiednie, pokażemy informację w aplikacji. Pytania i żądania wyślij na [email protected]. Zasady korzystania z usługi opisuje także Regulamin.