Polityka prywatności
Ostatnia aktualizacja: 9 października 2026
Tuptu ("aplikacja", "my") to aplikacja mobilna wspierająca rodziców w planowaniu aktywności rozwojowych dla dzieci. Niniejszy dokument opisuje, jakie dane przetwarzamy i dlaczego.
Administratorem danych jest osoba prowadząca projekt Tuptu, kontakt: contact@tuptu.app.
1. Jakie dane zbieramy
1.1 Dane przechowywane wyłącznie lokalnie na Twoim urządzeniu
Profil dziecka (imię, data urodzenia), historia wykonanych aktywności, notatki rodzica oraz ustawienia aplikacji są zapisywane lokalnie w bazie danych na Twoim telefonie (SQLite). Nie wysyłamy tych danych na nasze serwery ani nie mamy do nich dostępu. Jeśli odinstalujesz aplikację lub usuniesz profil dziecka, dane te znikają. Nie mamy ich kopii.
1.2 Dane wysyłane do naszej funkcji serwerowej i do modelu AI (generowanie planu tygodniowego)
Aby wygenerować plan aktywności, aplikacja wysyła sama z siebie do naszej funkcji serwerowej (Supabase Edge Function): wiek dziecka w miesiącach, wybrany fokus tygodnia należący do obszaru rozwoju, numer tygodnia planu oraz pseudonimowy identyfikator instalacji (patrz niżej). Funkcja serwerowa przekazuje dostawcy modelu językowego (Anthropic) wiek dziecka w miesiącach, wybrany fokus tygodnia i numer tygodnia planu. Aplikacja sama z siebie nie wysyła do modelu AI:
- imienia ani nazwiska dziecka,
- dokładnej daty urodzenia,
- żadnych innych danych umożliwiających identyfikację dziecka lub rodzica.
Jedyny wyjątek od trzeciego punktu tej listy: jeśli w opcjonalnym polu dodasz własne wytyczne do planu (np. zainteresowania dziecka), ten tekst trafia bez zmian do modelu AI razem z pozostałymi parametrami planu. Nie wpisuj w nim imienia, nazwiska ani innych danych umożliwiających identyfikację. To pole jest wolnym tekstem i nie filtrujemy go pod tym kątem.
Odpowiedź modelu jest walidowana po stronie serwera i aplikacji, zanim trafi na ekran. Nigdy nie wyświetlamy niesprawdzonej treści.
Przy każdym generowaniu planu aplikacja wysyła też na nasz serwer losowy identyfikator instalacji, utworzony na Twoim telefonie. Zapisujemy go razem z datą udanej generacji, żeby pilnować miesięcznego limitu planów i chronić usługę przed nadużyciami. Identyfikator nie zawiera danych o Tobie ani o dziecku, ale jest daną pseudonimową: pozwala rozpoznać tę samą instalację aplikacji. Jest niezależny od przełącznika telemetrii z pkt 1.4. Nie przekazujemy go dostawcy modelu AI. Przechowujemy go maksymalnie 12 miesięcy.
1.3 Dane techniczne
Aplikacja może przechowywać lokalnie informacje o stanie połączenia z internetem (offline/online), potrzebne do poprawnego działania synchronizacji lokalnej.
Gdy aplikacja łączy się z naszym serwerem (generowanie planu, zgłoszenie treści, telemetria), infrastruktura Supabase automatycznie zapisuje w logach technicznych adres IP i wynikającą z niego przybliżoną lokalizację. Mamy do tych logów wgląd obecnie przez 1 dzień i nie łączymy ich z danymi z aplikacji.
1.4 Telemetria (opcjonalna, domyślnie wyłączona)
Aplikacja zawiera opcjonalny przełącznik telemetrii (Ustawienia → Prywatność), domyślnie wyłączony. Jeśli go włączysz, wysyłamy do naszej bazy danych:
- pseudonimowy identyfikator instalacji: losowy ciąg znaków przypisany do Twojego urządzenia, niepowiązany z żadnym kontem, imieniem ani adresem e-mail (inny niż identyfikator opisany w pkt 1.2),
- rodzaj zdarzenia: np. wygenerowano plan, zamknięto tydzień, wykryto i zablokowano niebezpieczną treść,
- przedział wieku dziecka (np. "12-18 miesięcy"), nigdy dokładny wiek ani data urodzenia,
- odsetek wykonanych aktywności w tygodniu i informację, czy plan wykonano w całości, tam gdzie ma to zastosowanie.
Nie wysyłamy imienia dziecka, daty urodzenia ani żadnej treści, którą wpisujesz w aplikacji. Dane te służą wyłącznie nam, do zrozumienia, jak aplikacja jest używana, i nie są udostępniane żadnym stronom trzecim ani wykorzystywane do reklam. Przechowujemy je maksymalnie 12 miesięcy od zdarzenia, licząc od daty jego zapisania.
Nie korzystamy z żadnych innych, zewnętrznych narzędzi analitycznych ani śledzenia zachowań użytkownika poza opisaną wyżej telemetrią własną. Jeśli to się zmieni, ta polityka zostanie zaktualizowana z wyprzedzeniem.
1.5 Adres e-mail (lista oczekujących / kontakt)
Jeśli zapiszesz się na listę oczekujących na stronie tuptu.app lub napiszesz do nas, przetwarzamy Twój adres e-mail wyłącznie w celu przesłania informacji o aplikacji oraz odpowiedzi na Twoją wiadomość. Nie przekazujemy go podmiotom trzecim w celach marketingowych.
1.6 Zgłoszenia treści
Przy każdej aktywności w planie jest przycisk „Zgłoś tę aktywność”. Jeśli go użyjesz, aplikacja wysyła na nasz serwer (Supabase) treść tej jednej aktywności: tytuł, opis, dzień tygodnia, obszar rozwoju i czas trwania, a także temat i numer tygodnia planu oraz lokalny numer planu z Twojego telefonu. W zgłoszeniu nie wysyłamy imienia ani daty urodzenia dziecka, wieku jako osobnej danej, Twoich notatek ani identyfikatora instalacji. Zgłoszenia nie łączymy z żadnymi innymi danymi z aplikacji.
Zgłoszenia czytamy po to, żeby wyłapywać treści nieodpowiednie albo niebezpieczne i poprawiać sposób, w jaki aplikacja układa plany. Nic nie jest wysyłane, dopóki nie klikniesz przycisku. Zgłoszenia przechowujemy maksymalnie 12 miesięcy od wysłania.
2. Podstawa prawna i cel przetwarzania
Dane przetwarzamy na podstawie:
- niezbędności do świadczenia usługi (art. 6 ust. 1 lit. b RODO): dane wysyłane do modelu AI w celu wygenerowania planu,
- prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO): identyfikator instalacji, czyli pilnowanie limitu planów i ochrona usługi przed nadużyciami (pkt 1.2), zgłoszenia treści, czyli bezpieczeństwo treści (pkt 1.6), logi techniczne (pkt 1.3),
- zgody (art. 6 ust. 1 lit. a RODO): lista oczekujących / newsletter, telemetria (pkt 1.4).
3. Dane dzieci
Tuptu jest aplikacją dla rodziców i opiekunów, nie dla dzieci. Profil dziecka zakłada i zarządza nim wyłącznie rodzic/opiekun. Nie kierujemy aplikacji bezpośrednio do dzieci i nie zbieramy danych bezpośrednio od dzieci. Dane o dziecku (wiek w miesiącach, bez imienia i daty urodzenia) są przetwarzane wyłącznie w zakresie niezbędnym do wygenerowania spersonalizowanej treści rozwojowej, na wyraźne działanie rodzica. Razem z tą informacją o dziecku nasz serwer otrzymuje też pseudonimowy identyfikator instalacji opisany w pkt 1.2. Identyfikator nie zawiera danych o dziecku.
4. Podmioty przetwarzające dane w naszym imieniu
- Supabase: infrastruktura funkcji serwerowych pośredniczących w wywołaniach do modelu AI oraz baza, w której zapisujemy identyfikator instalacji przy generowaniu planu (pkt 1.2), zgłoszenia treści (pkt 1.6) i dane telemetrii (pkt 1.4), oraz logi techniczne wywołań (pkt 1.3).
- Anthropic: dostawca modelu językowego generującego treść planów (otrzymuje dane opisane w pkt 1.2).
- Cloudflare: hosting strony tuptu.app i routing poczty e-mail.
Nie sprzedajemy ani nie udostępniamy danych osobowych w celach reklamowych.
5. Twoje prawa
Zgodnie z RODO masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania.
Dane na Twoim telefonie (profil dziecka, historia, notatki) usuwasz samodzielnie: w ustawieniach aplikacji przez usunięcie profilu dziecka albo odinstalowując aplikację.
Adres e-mail z listy oczekujących usuniemy na prośbę wysłaną na contact@tuptu.app.
Dane telemetryczne (pkt 1.4), identyfikator instalacji (pkt 1.2) i zgłoszenia treści (pkt 1.6) zapisujemy bez imienia, adresu e-mail i innych danych, po których moglibyśmy Cię rozpoznać, a aplikacja obecnie nie pokazuje tych identyfikatorów. Dlatego nie potrafimy dziś wskazać, które zapisy pochodzą z Twojego telefonu, i nie możemy usunąć ich na indywidualną prośbę. Przechowujemy je maksymalnie 12 miesięcy (pkt 7). Wysyłanie telemetrii możesz w każdej chwili zatrzymać przełącznikiem w ustawieniach. Pytania w tej sprawie kieruj na contact@tuptu.app.
Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
6. Bezpieczeństwo treści
Wszystkie treści generowane przez AI dla dziecka są automatycznie sprawdzane pod kątem bezpieczeństwa i zgodności z wiekiem, zanim zostaną wyświetlone. Treści aplikacji nie zastępują porady lekarskiej ani pedagogicznej. W miejscach dotyczących zdrowia wyświetlamy stosowne zastrzeżenie.
7. Okres przechowywania
Dane lokalne przechowujemy tak długo, jak długo korzystasz z aplikacji, do momentu ich ręcznego usunięcia lub odinstalowania aplikacji. Adres e-mail z listy oczekujących przechowujemy do czasu wypisania się (link/prośba mailowa) lub premiery aplikacji, w zależności od tego, co nastąpi wcześniej. Dane telemetryczne (pkt 1.4) przechowujemy maksymalnie 12 miesięcy od daty zdarzenia. Zgłoszenia treści (pkt 1.6) i identyfikator instalacji zapisywany przy generowaniu planu (pkt 1.2) przechowujemy również maksymalnie 12 miesięcy od ich zapisania.
8. Zmiany w polityce
Jeśli zmienimy sposób przetwarzania danych (np. dodamy analitykę), zaktualizujemy ten dokument i poinformujemy o istotnych zmianach w aplikacji lub na stronie.
9. Kontakt
Pytania dotyczące prywatności: contact@tuptu.app