Polityka prywatności

1. Kto jest administratorem

Administratorem danych osobowych użytkowniczek aplikacji Soina (aplikacja mobilna Android/iOS oraz soina.app) jest Tukonea sp. z o.o., ul. Ks. Alojzego Koziełka 22, 44-190 Knurów, KRS 0001263471, NIP 9691680946, REGON 545581325.

Kontakt w sprawach danych osobowych: contact@soina.app.

2. Ty, Twój gabinet i Soina

Soina łączy klientkę z jej gabinetem kosmetycznym. Dane, które wpisujesz w aplikacji sama (konto, rytuały, przypomnienia, analizy skóry), przetwarzamy jako administrator.

Gabinet prowadzi własną kartę klientki (np. historia wizyt, notatki, informacje o przeciwwskazaniach). Administratorem tych danych jest gabinet, a Soina przetwarza je wyłącznie na jego zlecenie, na podstawie umowy powierzenia. W sprawie tych danych kontaktuj się bezpośrednio z gabinetem.

3. Jakie dane przetwarzamy

• Konto: adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanego skrótu), imię, język, opcjonalnie miasto.
• Korzystanie z aplikacji: odhaczone kroki rytuałów, ustawienia przypomnień, półka kosmetyków i szacowany czas ich zużycia, prośby o produkty, wiadomości do gabinetu, zgłoszenia do wsparcia.
• Analiza skóry (tylko gdy z niej skorzystasz): zdjęcie twarzy jest przesyłane do analizy i nie jest przez nas zapisywane. Zapisujemy wyłącznie wyniki (wskaźniki i opis), które możesz udostępnić gabinetowi.
• Typ skóry i cele pielęgnacyjne wskazane w ankiecie.
• Dane techniczne: identyfikatory sesji, w wersji przeglądarkowej subskrypcja powiadomień, podstawowe logi serwera potrzebne do bezpieczeństwa.
• Płatności (tylko gdy wykupisz plan): rodzaj planu, status i okres subskrypcji oraz identyfikator klienta w Stripe. Danych karty nie widzimy i nie przechowujemy — obsługuje je Stripe.

4. Po co i na jakiej podstawie

• Prowadzenie konta i świadczenie usługi (rytuały, przypomnienia, połączenie z gabinetem) — art. 6 ust. 1 lit. b RODO (umowa).
• Analiza skóry i udostępnianie jej wyników gabinetowi — Twoja wyraźna zgoda, art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO. Zgodę możesz wycofać w każdej chwili; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.
• Informacje marketingowe — tylko jeśli się na nie zgodzisz (art. 6 ust. 1 lit. a RODO).
• Bezpieczeństwo, obsługa zgłoszeń i dochodzenie roszczeń — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Rozliczenia płatności, gdy korzystasz z płatnych funkcji — obowiązki prawne, np. podatkowe (art. 6 ust. 1 lit. c RODO).

5. Komu powierzamy dane

Korzystamy z zaufanych dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie:

• Supabase — baza danych i logowanie (serwery w UE, Frankfurt).
• Vercel — hosting aplikacji internetowej (funkcje serwerowe w UE, Frankfurt).
• Brevo — wysyłka e-maili transakcyjnych (potwierdzenia, reset hasła).
• Google — model językowy Gemini w Google Cloud (opis wyników analizy skóry) oraz poczta firmowa.
• Perfect Corp. (YouCam) — ocena parametrów skóry na podstawie zdjęcia; zdjęcie nie jest przez nas przechowywane.
• Hetzner — kopie zapasowe bazy (Niemcy).
• Open-Meteo i Photon (Komoot) — pogoda dla Twojego miasta; przekazujemy wyłącznie nazwę miasta lub współrzędne, bez danych konta.
• Stripe — obsługa płatności i subskrypcji (dane karty, rozliczenia), gdy wykupisz plan.

Twój gabinet otrzymuje dane, które sama mu udostępniasz: połączenie karty, wiadomości, prośby o produkty i — za zgodą — wyniki analiz.

Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie standardowych klauzul umownych Komisji Europejskiej lub decyzji stwierdzającej odpowiedni stopień ochrony (np. EU-US Data Privacy Framework).

6. Jak długo

Dane konta przechowujemy, dopóki masz konto. Po usunięciu konta dane są kasowane natychmiast z bazy produkcyjnej, a z kopii zapasowych — w ciągu 14 dni. Dane rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi.

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu oraz wycofania zgody. Napisz do nas: contact@soina.app.

Konto i dane usuniesz samodzielnie w aplikacji: Profil → Prywatność i dane → Usuń konto. Szczegóły: soina.io/pl/delete-account.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Bezpieczeństwo i dzieci

Dostęp do danych chronią reguły bezpieczeństwa na poziomie bazy (każda użytkowniczka widzi tylko swoje dane, gabinet — tylko swoje klientki), szyfrowane połączenia i ograniczony dostęp zespołu.

Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat.

9. Zmiany

O istotnych zmianach tej polityki poinformujemy w aplikacji lub e-mailem.