Polityka prywatności

Wersja 2.0 · obowiązuje od 21 lipca 2026 r. · zgodna z RODO (rozporządzenie 2016/679), ustawą o ochronie danych osobowych oraz ustawą Prawo komunikacji elektronicznej.

W skrócie: zbieramy tylko dane niezbędne do świadczenia usługi i marketingu, na który wyraziłaś zgodę. Nie sprzedajemy danych. Serwery leżą w Unii Europejskiej. Możesz w każdej chwili pobrać, poprawić lub usunąć swoje dane.

1. Administrator danych

Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest Monika Tukałło — kosmetolog, właścicielka aplikacji „Skin Diagnoza 40+". Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@skindiagnoza.pl. Administrator nie wyznaczył Inspektora Ochrony Danych — nie jest do tego zobowiązany na podstawie art. 37 RODO.

2. Kategorie przetwarzanych danych

Dane identyfikacyjne konta: adres e-mail, imię, opcjonalnie zdjęcie profilowe, identyfikator konta Google (przy logowaniu OAuth).
Dane wywiadu skórnego i dziennika: wiek/przedział wiekowy, faza hormonalna, typ i cechy skóry, cele pielęgnacyjne, obserwacje własne (dane dotyczące zdrowia w rozumieniu art. 9 RODO — przetwarzane wyłącznie na podstawie wyraźnej zgody, art. 9 ust. 2 lit. a RODO).
Dane transakcyjne: historia zakupów, kwoty, daty; pełne dane karty płatniczej przetwarza wyłącznie operator Stripe.
Dane komunikacyjne: treść wiadomości do „Zapytaj Monikę", korespondencja e-mail, zgłoszenia reklamacyjne.
Dane techniczne: adres IP (skrócony w logach), typ urządzenia i przeglądarki, znaczniki czasu logowania, identyfikator sesji.
Zapis zgód: data, wersja regulaminu i polityki, marketing opt-in, User-Agent — na potrzeby wykazania rozliczalności (art. 7 ust. 1 RODO).

3. Cele i podstawy prawne przetwarzania

Cel	Podstawa prawna	Okres
Świadczenie usług Aplikacji, obsługa Konta	art. 6 ust. 1 lit. b RODO — wykonanie umowy	Do usunięcia Konta + 30 dni
Wywiad skórny i dziennik (dane o zdrowiu)	art. 9 ust. 2 lit. a RODO — wyraźna zgoda	Do wycofania zgody / usunięcia Konta
Obsługa płatności i faktur	art. 6 ust. 1 lit. b i c RODO	5 lat od końca roku rozliczeniowego (ustawa o rachunkowości)
Newsletter i marketing własny	art. 6 ust. 1 lit. a RODO + art. 398 Prawa komunikacji elektronicznej	Do wycofania zgody
Odpowiedzi na zapytania, reklamacje	art. 6 ust. 1 lit. b/c/f RODO	Do zakończenia sprawy + 3 lata (przedawnienie)
Bezpieczeństwo, wykrywanie nadużyć, logi	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes	Do 12 miesięcy
Ustalenie, dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. f RODO	Do upływu okresów przedawnienia

4. Odbiorcy danych i podmioty przetwarzające

Dane mogą być powierzone następującym kategoriom odbiorców na podstawie umów powierzenia (art. 28 RODO):

Supabase (Supabase Inc., serwery UE — Frankfurt/DE) — hosting bazy danych, uwierzytelnianie.
Lovable (Lovable AB, Szwecja / dostawcy edge UE) — infrastruktura aplikacji, hosting front-endu.
Stripe Payments Europe, Ltd. (Irlandia) — obsługa płatności.
Google Ireland Ltd. — logowanie OAuth (wyłącznie zakres, na który wyraziłaś zgodę w oknie Google: e-mail, imię, profilowa).
Dostawca poczty transakcyjnej (np. Resend) — wysyłka powiadomień systemowych i newslettera.
Biuro rachunkowe i doradcy prawni — na potrzeby księgowe i prawne.
Właściwe organy państwowe — na podstawie obowiązującego przepisu prawa.

5. Przekazywanie danych poza EOG

Co do zasady dane przetwarzane są w Europejskim Obszarze Gospodarczym. Jeżeli w związku z działaniem podprocesora dojdzie do przekazania danych poza EOG (np. do USA), odbywa się to na podstawie:

decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (art. 45 RODO), lub
standardowych klauzul umownych UE (art. 46 ust. 2 lit. c RODO) wraz z dodatkowymi zabezpieczeniami technicznymi i organizacyjnymi.

Kopia stosowanych zabezpieczeń dostępna jest na żądanie pod adresem kontakt@skindiagnoza.pl.

6. Zautomatyzowane podejmowanie decyzji i profilowanie

Wyniki wywiadu skórnego generowane są na podstawie zdefiniowanych reguł merytorycznych (rule-based scoring). Nie stanowi to zautomatyzowanego podejmowania decyzji wywołującego skutki prawne w rozumieniu art. 22 ust. 1 RODO — ostateczne decyzje pielęgnacyjne i zakupowe podejmuje wyłącznie Użytkowniczka.

7. Prawa osoby, której dane dotyczą

Zgodnie z art. 15–22 RODO przysługują Ci:

prawo dostępu do danych oraz uzyskania ich kopii,
prawo do sprostowania,
prawo do usunięcia („prawo do bycia zapomnianym") — dostępne z poziomu profilu,
prawo do ograniczenia przetwarzania,
prawo do przenoszenia danych (w ustrukturyzowanym formacie),
prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
prawo wycofania zgody w każdej chwili — bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem,
prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby zrealizować prawo, wyślij wiadomość na kontakt@skindiagnoza.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca (art. 12 ust. 3 RODO).

8. Bezpieczeństwo danych

Stosujemy adekwatne środki techniczne i organizacyjne, m.in.:

szyfrowanie TLS 1.2/1.3 w transporcie,
szyfrowanie danych w spoczynku po stronie dostawcy bazy,
kontrolę dostępu opartą na rolach oraz Row-Level Security,
silne uwierzytelnianie (hasło + opcjonalnie OAuth Google),
rejestrowanie zdarzeń bezpieczeństwa,
zasadę minimalizacji danych i domyślnej prywatności (privacy by default).

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy. Brak podania danych rozliczeniowych uniemożliwia realizację zakupu.

10. Pliki cookies

Zasady wykorzystania plików cookies i podobnych technologii określa odrębna Polityka cookies.

11. Zmiany polityki

Polityka może być aktualizowana. O istotnych zmianach informujemy z 14-dniowym wyprzedzeniem e-mailem lub komunikatem w Aplikacji. Data obowiązywania bieżącej wersji podana jest na początku dokumentu.

Kontakt: kontakt@skindiagnoza.pl