POLITYKA PRYWATNOŚCI I COOKIES
Aplikacji mobilnej i serwisu „slowsoul.me"
Wersja: 1.0 Data wejścia w życie: 26 lipca 2026 r.
§ 1. Kim jesteśmy i jak się z nami skontaktować
Administratorem Twoich danych osobowych jest Perfectly Project Sławomir Lech, ul. Kasztanowa 15, 39-120 Sędziszów Małopolski, NIP: 8181721539 (dalej: „my", „Administrator").
We wszystkich sprawach dotyczących danych osobowych możesz napisać na adres: support@slowsoul.me.
Nie wyznaczyliśmy inspektora ochrony danych — kontakt w sprawach danych osobowych odbywa się bezpośrednio pod powyższym adresem.
Niniejszy dokument dotyczy zarówno Aplikacji mobilnej slowsoul.me (iOS, Android), jak i Serwisu internetowego dostępnego pod adresem https://slowsoul.me wraz z podstronami i blogiem. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie.
§ 2. Jakie dane zbieramy
2.1. Dane podawane przez Ciebie
| Dane | Kiedy je zbieramy |
|---|---|
| Adres e-mail | Przy zakładaniu Konta lub zapisie na newsletter |
| Imię (opcjonalnie) | Przy zakładaniu Konta lub pobierane z konta Google/Apple |
| Identyfikator użytkownika u dostawcy logowania | Przy logowaniu przez Google lub Apple |
| Opinie i oceny medytacji | Gdy dobrowolnie je przekazujesz |
| Treść korespondencji | Gdy piszesz do nas na support@ |
2.2. Dane zbierane automatycznie w Aplikacji
- statystyki korzystania: które medytacje odtwarzasz, kiedy i jak długo, ukończone sesje;
- ustawienia i preferencje: głośność narracji i podkładu, pobrane pliki offline, wybrany język;
- dane techniczne: model urządzenia, wersja systemu operacyjnego, wersja Aplikacji, język i region urządzenia, identyfikator instalacji;
- dane diagnostyczne: informacje o błędach i awariach Aplikacji.
2.3. Dane zbierane automatycznie w Serwisie
- adres IP, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu;
- odwiedzane podstrony, czas i sposób korzystania, źródło wejścia (np. wyszukiwarka, link, reklama);
- dane zapisywane w plikach cookies i podobnych technologiach — szczegóły w § 8.
2.4. Czego nie zbieramy
Nie prosimy Cię o żadne informacje o stanie zdrowia, diagnozach ani leczeniu i nie zbieramy takich danych. Nie zbieramy danych o dokładnej lokalizacji. Nie stosujemy zautomatyzowanego podejmowania decyzji wywołującego wobec Ciebie skutki prawne.
§ 3. Po co przetwarzamy dane i na jakiej podstawie prawnej
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Założenie i obsługa Konta, udostępnianie medytacji | Niezbędność do wykonania umowy — art. 6 ust. 1 lit. b RODO | Do usunięcia Konta |
| Zapamiętywanie preferencji i historii słuchania | Niezbędność do wykonania umowy — art. 6 ust. 1 lit. b RODO | Do usunięcia Konta |
| Obsługa zgłoszeń i reklamacji | Wykonanie umowy oraz obowiązek prawny — art. 6 ust. 1 lit. b i c RODO | 3 lata od zakończenia sprawy |
| Analityka produktowa i statystyczna, poprawa jakości Aplikacji (rozwój i utrzymanie usługi) | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO | Do 14 miesięcy |
| Analityka i marketing w Serwisie (cookies, piksele) | Zgoda — art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej | Do wycofania zgody, nie dłużej niż okres życia danego cookie (§ 8) |
| Wysyłka informacji handlowych (newsletter) | Zgoda — art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej | Do wycofania zgody |
| Wykazanie udzielenia i wycofania zgód (rozliczalność) | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO | 3 lata od wycofania zgody |
| Zapewnienie bezpieczeństwa, wykrywanie nadużyć, logi serwera | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO | Do 12 miesięcy |
| Ustalenie, dochodzenie lub obrona roszczeń | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO | Do upływu terminów przedawnienia |
Podanie danych jest dobrowolne, ale niezbędne do założenia Konta i korzystania z pełnej funkcjonalności Aplikacji. Zgody marketingowe i zgody na cookies analityczne oraz marketingowe są w pełni dobrowolne i ich brak nie ogranicza możliwości korzystania z Aplikacji ani z treści Serwisu.
§ 4. Komu powierzamy dane
Korzystamy z usług zaufanych dostawców, którzy przetwarzają dane wyłącznie na nasze udokumentowane polecenie, na podstawie zawartych umów powierzenia przetwarzania.
| Podmiot | Rola | Co przetwarza | Lokalizacja |
|---|---|---|---|
| Hetzner Online GmbH | Hosting backendu i bazy danych | Dane Konta, statystyki korzystania, opinie | Niemcy (EOG) |
| Google Ireland Ltd. / Google LLC (Firebase Authentication) | Uwierzytelnianie użytkowników | Adres e-mail, identyfikator konta, dane logowania | UE oraz USA |
| Cloudflare, Inc. (R2, CDN) | Przechowywanie i dostarczanie plików audio | Pliki audio, logi dostępu z adresem IP | UE / globalnie |
| Vercel Inc. | Hosting Serwisu (landing page, blog) | Logi dostępu z adresem IP | USA / EOG |
| PostHog (EU Cloud) | Analityka produktowa Aplikacji | Zdarzenia w Aplikacji, dane techniczne urządzenia | Niemcy (EOG) |
| Google Ireland Ltd. (Google Tag Manager, Google Analytics) | Zarządzanie tagami i analityka Serwisu | Dane o korzystaniu z Serwisu, identyfikatory cookies | UE oraz USA |
| Meta Platforms Ireland Ltd. | Piksel — pomiar skuteczności reklam | Zdarzenia w Serwisie, identyfikatory cookies | UE oraz USA |
| TikTok Technology Ltd. | Piksel — pomiar skuteczności reklam | Zdarzenia w Serwisie, identyfikatory cookies | UE oraz państwa trzecie |
| Resend (Plus Five Five, Inc.) | Wysyłka wiadomości e-mail | Adres e-mail, imię, treść i status wiadomości | USA / EOG |
| Apple Inc., Google LLC | Dostawcy logowania, dystrybucja Aplikacji | Identyfikator konta, adres e-mail | USA |
Dane mogą zostać udostępnione również podmiotom uprawnionym na podstawie przepisów prawa (np. organom ścigania) — wyłącznie na ich uzasadnione żądanie.
Nie sprzedajemy Twoich danych i nie przekazujemy ich innym administratorom w celach marketingowych poza przypadkami opisanymi w § 5.
§ 5. Współadministrowanie z dostawcami reklam
W zakresie zbierania danych za pośrednictwem pikseli Meta i TikTok w Serwisie oraz przesyłania ich do tych dostawców jesteśmy współadministratorami danych wraz z Meta Platforms Ireland Ltd. oraz TikTok Technology Ltd.
Oznacza to, że:
- odpowiadamy za uzyskanie od Ciebie zgody na zapisanie i odczytanie plików cookies oraz za poinformowanie Cię o tym przetwarzaniu;
- dostawcy odpowiadają za dalsze przetwarzanie danych we własnych celach, w tym za realizację Twoich praw w tym zakresie oraz za ewentualne przekazywanie danych poza EOG;
- zasady tego współadministrowania określają odpowiednie postanowienia udostępniane przez tych dostawców, a informacje o przetwarzaniu przez nich danych znajdziesz w ich własnych politykach prywatności.
Jeżeli nie wyrazisz zgody na cookies marketingowe, żadne dane nie zostaną przesłane do tych dostawców.
§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Podstawowa infrastruktura — backend, baza danych i analityka Aplikacji — znajduje się na terenie Unii Europejskiej (Niemcy).
Część usług, z których korzystamy, wiąże się jednak z przekazaniem danych do państw trzecich, przede wszystkim do Stanów Zjednoczonych. Dotyczy to w szczególności uwierzytelniania (Google/Firebase), logowania przez Apple, hostingu Serwisu, wysyłki e-maili oraz narzędzi reklamowych.
Przekazywanie odbywa się na podstawie:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Data Privacy Framework) — w odniesieniu do dostawców certyfikowanych w ramach tego programu, lub
- standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, wraz z dodatkowymi środkami zabezpieczającymi.
Kopię zastosowanych zabezpieczeń możesz uzyskać, pisząc na support@slowsoul.me.
§ 7. Twoje prawa
Przysługuje Ci prawo do:
- dostępu do swoich danych i uzyskania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- usunięcia danych („prawo do bycia zapomnianym"),
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Aby skorzystać z tych praw, napisz na support@slowsoul.me. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.
Usunięcie Konta i danych
Konto możesz usunąć samodzielnie:
- w ustawieniach Aplikacji,
- przez formularz dostępny pod adresem: [URL DO USUWANIA KONTA],
- albo pisząc na support@slowsoul.me.
Po zgłoszeniu żądania usuwamy Twoje dane z aktywnej bazy niezwłocznie, nie później niż w ciągu 30 dni. Pełne usunięcie danych z kopii zapasowych następuje w cyklu do 90 dni od zgłoszenia. Jeżeli wcześniej wycofałeś zgodę marketingową, zachowujemy wyłącznie zaszyfrowany skrót Twojego adresu e-mail, aby nie wysłać Ci wiadomości w przyszłości.
Wycofanie zgody marketingowej
W każdej chwili, bez podania przyczyny:
- w ustawieniach Aplikacji,
- klikając link rezygnacji w stopce każdej wysyłanej przez nas wiadomości,
- albo pisząc na support@slowsoul.me.
§ 8. Pliki cookies i podobne technologie
8.1. Czym są
W Serwisie korzystamy z plików cookies oraz podobnych technologii (localStorage, piksele), które zapisują lub odczytują informacje na Twoim urządzeniu. Zgodnie z art. 399 Prawa komunikacji elektronicznej na wszystkie technologie inne niż niezbędne pobieramy Twoją uprzednią zgodę za pośrednictwem banera wyświetlanego przy pierwszej wizycie. Do momentu wyrażenia zgody nie uruchamiamy żadnych skryptów analitycznych ani marketingowych.
8.2. Kategorie
Niezbędne — konieczne do działania Serwisu i zapamiętania Twoich wyborów dotyczących cookies. Nie wymagają zgody i nie można ich wyłączyć.
Analityczne — pozwalają nam zrozumieć, jak korzystasz z Serwisu, które treści są czytane i skąd trafiasz na stronę. Domyślnie wyłączone.
Marketingowe — pozwalają mierzyć skuteczność reklam i wyświetlać Ci dopasowane treści reklamowe w serwisach zewnętrznych. Domyślnie wyłączone.
8.3. Wykaz stosowanych cookies
[DO UZUPEŁNIENIA PO KONFIGURACJI GTM — poniższa tabela zawiera typowe wartości, zweryfikuj je skanem strony przed publikacją.]
| Nazwa | Dostawca | Kategoria | Cel | Czas przechowywania |
|---|---|---|---|---|
| [nazwa cookie zgody] | slowsoul.me | Niezbędne | Zapamiętanie Twoich wyborów dotyczących cookies | 12 miesięcy |
| _ga | Analityczne | Rozróżnianie użytkowników | 2 lata | |
| _ga_[ID] | Analityczne | Utrzymanie stanu sesji | 2 lata | |
| _gcl_au | Marketingowe | Pomiar skuteczności reklam | 90 dni | |
| _fbp | Meta | Marketingowe | Identyfikacja przeglądarki na potrzeby reklam | 90 dni |
| _ttp | TikTok | Marketingowe | Pomiar i atrybucja konwersji | 13 miesięcy |
| _tt_enable_cookie | TikTok | Marketingowe | Obsługa pikseli TikTok | 13 miesięcy |
8.4. Jak zmienić lub wycofać zgodę
Swoje wybory możesz zmienić w każdej chwili, klikając „Ustawienia cookies" w stopce Serwisu. Możesz również usunąć zapisane pliki cookies w ustawieniach swojej przeglądarki — ograniczenie ich obsługi może jednak wpłynąć na działanie niektórych funkcji Serwisu. Zgodę odświeżamy nie rzadziej niż co 12 miesięcy.
8.5. Identyfikatory w Aplikacji
W Aplikacji nie stosujemy plików cookies. Korzystamy z identyfikatora instalacji generowanego lokalnie na potrzeby analityki produktowej (PostHog). Nie stosujemy identyfikatorów reklamowych (IDFA, AAID) i nie śledzimy Cię w innych aplikacjach ani serwisach na potrzeby reklamowe.
§ 9. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności:
- szyfrowanie transmisji (TLS) między Twoim urządzeniem a naszymi serwerami,
- szyfrowanie danych w spoczynku po stronie dostawców infrastruktury,
- ograniczenie dostępu do danych wyłącznie do osób, którym jest to niezbędne,
- regularne kopie zapasowe i aktualizacje zabezpieczeń,
- uwierzytelnianie oparte o sprawdzonego dostawcę tożsamości — nie przechowujemy Twojego hasła w postaci jawnej.
§ 10. Dzieci
Aplikacja i Serwis nie są przeznaczone dla osób poniżej 16. roku życia ani do nich kierowane. Świadomie nie zbieramy danych osób poniżej tego wieku. Jeżeli dowiemy się, że takie dane trafiły do nas omyłkowo, usuniemy je niezwłocznie.
Jeżeli jesteś rodzicem lub opiekunem i przypuszczasz, że dziecko przekazało nam swoje dane — napisz na support@slowsoul.me.
§ 11. Zmiany Polityki
Możemy aktualizować niniejszą Politykę, w szczególności w związku ze zmianą przepisów, dodaniem nowych funkcji lub zmianą dostawców usług.
O każdej istotnej zmianie poinformujemy Cię z wyprzedzeniem — pocztą elektroniczną, jeżeli posiadasz Konto, lub komunikatem w Aplikacji i Serwisie. Aktualna wersja Polityki wraz z datą wejścia w życie jest zawsze dostępna pod adresem slowsoul.me/polityka-prywatnosci.
Poprzednie wersje udostępniamy na żądanie zgłoszone na support@slowsoul.me.