Polityka prywatności.

Niniejsza polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe w serwisie Todrawn („Serwis”) — interaktywnych tablicach online do rysowania, dodawania kształtów i obrazów oraz współpracy z innymi użytkownikami.

Administratorem Twoich danych osobowych jest Jakub Kuźnicki („Usługodawca”). W sprawach dotyczących ochrony danych z Usługodawcą można skontaktować się e-mailowo pod adresem support@todrawn.com.

Pojęcia pisane wielką literą i niezdefiniowane w tym dokumencie mają znaczenie nadane im w Regulaminie.

W zależności od tego, jak korzystasz z Serwisu, przetwarzamy:

• dane konta — Twój adres e-mail oraz, w przypadku kont zakładanych z hasłem, hash hasła (nigdy nie przechowujemy samego hasła); konta utworzone przez logowanie Google nie mają ustawionego hasła,
• dane treści — tworzone przez Ciebie tablice, w tym rysunki, kształty, tekst i przesłane obrazy,
• dane subskrypcji — Twój plan (FREE lub PREMIUM), status subskrypcji oraz identyfikator nadany Ci przez naszego operatora płatności,
• dane techniczne — informacje potrzebne do zapewnienia bezpieczeństwa i prawidłowego działania Serwisu, takie jak czas wykonania niektórych operacji oraz podstawowe metadane żądań zapisywane w logach serwera.

Nie przetwarzamy szczególnych kategorii danych ani nie wykorzystujemy Twoich danych do zautomatyzowanego podejmowania decyzji, w tym profilowania.

Twoje dane przetwarzamy w następujących celach:

• świadczenie Serwisu i prowadzenie Twojego konta — wykonanie umowy (art. 6 ust. 1 lit. b RODO),
• obsługa płatności za plan PREMIUM i realizacja obowiązków księgowych — wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO),
• weryfikacja adresu e-mail i obsługa resetowania hasła — wykonanie umowy (art. 6 ust. 1 lit. b RODO),
• zapewnienie bezpieczeństwa Serwisu i zapobieganie nadużyciom — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO),
• rozpatrywanie reklamacji i odpowiadanie na Twoje zgłoszenia — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Serwis nie używa cookies reklamowych, analitycznych ani śledzących. Nie profilujemy Cię i nie ładujemy skryptów śledzących podmiotów trzecich.

Aby utrzymać Cię zalogowanym, Serwis przechowuje w pamięci przeglądarki dwa tokeny uwierzytelniające. Jeśli przy logowaniu zaznaczysz „Zapamiętaj mnie na tym urządzeniu”, tokeny trafiają do pamięci trwałej (localStorage), dzięki czemu sesja przetrwa ponowne uruchomienie przeglądarki; w przeciwnym razie są trzymane w pamięci sesyjnej i usuwane po zamknięciu karty lub przeglądarki. Tokeny te są niezbędne do działania Serwisu i są usuwane przy wylogowaniu.

Poza tokenami Serwis zapisuje w pamięci przeglądarki kilka drobnych preferencji — na przykład wybór jasnego lub ciemnego motywu, ustawienia paska narzędzi oraz informację o zamknięciu komunikatu o cookies. Zapamiętują one Twoje wybory wyłącznie na tym urządzeniu; nie zawierają identyfikatorów śledzących i nie są nikomu udostępniane.

Jeśli zdecydujesz się na logowanie przez Google, usługa Google Sign-In jest ładowana z serwerów Google i może ustawiać własne cookies w domenie accounts.google.com, zgodnie z polityką prywatności Google. Dzieje się to wyłącznie wtedy, gdy aktywnie korzystasz z tej opcji.

Dane udostępniamy wyłącznie dostawcom usług, którzy pomagają nam prowadzić Serwis, i tylko w niezbędnym zakresie:

• Stripe — nasz operator płatności, który obsługuje płatności subskrypcyjne. Usługodawca nie przechowuje danych kart płatniczych — przetwarza je wyłącznie Stripe,
• Google — gdy wybierzesz logowanie przez Google, token tożsamości Google jest weryfikowany w celu potwierdzenia Twojej tożsamości.

Kody weryfikacyjne i wiadomości dotyczące resetu hasła są obsługiwane w ramach Serwisu i nie są przekazywane zewnętrznemu dostawcy poczty e-mail. Nie sprzedajemy Twoich danych osobowych ani nie udostępniamy ich w celach marketingowych.

Dane konta i treści przechowujemy tak długo, jak posiadasz Konto. W każdej chwili możesz przestać korzystać z Serwisu i zażądać usunięcia Konta, kontaktując się z Usługodawcą; wraz z usunięciem Konta usuwane są Twoje tablice i obrazy.

Dane związane z płatnościami przechowujemy przez okres wymagany przepisami o rachunkowości i przepisami podatkowymi. Dane przetwarzane na podstawie prawnie uzasadnionego interesu przechowujemy do czasu zrealizowania tego celu albo skutecznego wniesienia sprzeciwu — zależnie od tego, co nastąpi wcześniej.

W praktyce oznacza to następujące okresy przechowywania:

• dane konta (adres e-mail oraz — jeśli dotyczy — hash hasła) — do usunięcia Konta,
• tablice i obrazy — do ich usunięcia przez właściciela albo do usunięcia Konta; przesłane obrazy są serwowane pod trudnymi do odgadnięcia adresami, a ich kopie mogą pozostawać w pamięci podręcznej przeglądarek lub pośredników do 7 dni po usunięciu,
• kody weryfikacji adresu e-mail i resetu hasła — 15 minut, po czym są automatycznie usuwane,
• rejestr działań administracyjnych na Kontach (nasz dziennik audytowy) — 24 miesiące od działania,
• zapisy doręczeń e-maili marketingowych — treść wiadomości i statystyki są przechowywane do celów raportowych, ale adres e-mail odbiorcy w każdym zapisie jest anonimizowany po 30 dniach od wysłania, niedoręczenia lub pominięcia wiadomości,
• identyfikatory przetworzonych zdarzeń płatniczych (zapobiegające dwukrotnej obsłudze tego samego powiadomienia o płatności) — 90 dni,
• logi serwera — do 90 dni, w celach bezpieczeństwa i diagnostycznych,
• same dane płatnicze nie są przechowywane przez Usługodawcę — przechowuje je Stripe zgodnie z własną polityką retencji.

Niektórzy z naszych dostawców (w szczególności Stripe i Google) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie odbywa się na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych Komisji Europejskiej.

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania. Tam, gdzie przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby skorzystać ze swoich praw, skontaktuj się z Usługodawcą pod adresem e-mail podanym w §1. Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Serwis jest przeznaczony dla osób, które ukończyły 16 lat. Osoby niepełnoletnie korzystają z Serwisu za zgodą opiekuna prawnego. Świadomie nie przetwarzamy danych dzieci poniżej tego wieku.

Możemy aktualizować niniejszą politykę prywatności, na przykład gdy zmieniają się przepisy albo sposób świadczenia Serwisu. Aktualna wersja jest zawsze dostępna w Serwisie, z datą rozpoczęcia obowiązywania wskazaną poniżej. Gdy będzie to konieczne ze względu na charakter zmiany, powiadomimy Użytkowników e-mailowo.

Niniejsza polityka prywatności obowiązuje od 9 lipca 2026 r.