Polityka prywatności

Wersja 2026-10 · obowiązuje od 14.10.2026

Najważniejsze w skrócie

Konto w TomanGo zakłada tylko osoba dorosła – rodzic lub opiekun. Dzieci nie mają kont.
O dziecku zapisujemy tylko to, co wpiszesz w profilu Gracza: imię lub ksywkę, wybraną postać i poziom, a także postępy w grze. Nie zbieramy nazwisk, zdjęć, nagrań, dat urodzenia ani lokalizacji dzieci.
W aplikacji nie ma reklam, czatu ani narzędzi śledzących w celach marketingowych.
Konta i postępy w grach przechowujemy na serwerach w Unii Europejskiej (Frankfurt).
W każdej chwili możesz poprosić o kopię swoich danych albo usunięcie konta: kontakt@tomango.pl.

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych jest Goran Tomanić, prowadzący działalność gospodarczą pod firmą PROSKAUT Goran Tomanić, ul. Wiosenna 9, 41-943 Piekary Śląskie, NIP 4980265754, REGON 365032359 („my”). W sprawach danych osobowych napisz na kontakt@tomango.pl albo na adres pocztowy podany wyżej.

Dane przetwarzamy zgodnie z RODO – rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 – oraz ustawą z 10 maja 2018 r. o ochronie danych osobowych. Podstawy prawne podajemy według RODO.

Polityka dotyczy strony tomango.pl, aplikacji TomanGo pod adresem tomango.app, wiadomości e-mail, które wysyłamy, oraz naszych profili w mediach społecznościowych.

2. Jakie dane przetwarzamy, po co i jak długo

Konto i logowanie

Dane: adres e-mail, kody logowania, data i wersja zaakceptowanego regulaminu, ustawienia konta
Podstawa prawna: art. 6 ust. 1 lit. b – umowa o prowadzenie konta
Jak długo: do usunięcia konta; kody logowania – do ich wykorzystania lub wygaśnięcia

Profile Graczy i gra

Dane: imię lub ksywka Gracza, postać, poziom, postępy w grach, użyte podpowiedzi, dyplomy, ustawienia kryjówek
Podstawa prawna: art. 6 ust. 1 lit. b – umowa (dane rodzica); art. 6 ust. 1 lit. f – nasz i rodzica uzasadniony interes w prowadzeniu gry dla dziecka (dane dziecka)
Jak długo: do usunięcia profilu Gracza lub konta

Wysyłka kart e-mailem

Dane: adres e-mail, data wysyłki
Podstawa prawna: art. 6 ust. 1 lit. b – umowa
Jak długo: do usunięcia konta

Zakupy, płatności, dowody zakupu i faktury

Dane: adres e-mail, zamówienia, kwoty, status płatności; do faktury także imię i nazwisko lub nazwa firmy, adres i NIP
Podstawa prawna: art. 6 ust. 1 lit. b – umowa; art. 6 ust. 1 lit. c – obowiązki podatkowe i rachunkowe
Jak długo: 5 lat od końca roku, w którym upłynął termin płatności podatku

Kody prezentowe

Dane: dane kupującego, adres e-mail odbiorcy, imię dziecka do życzeń, treść życzeń, data wysyłki
Podstawa prawna: art. 6 ust. 1 lit. b – umowa z kupującym; art. 6 ust. 1 lit. f – doręczenie prezentu odbiorcy
Jak długo: imię dziecka – 30 dni po dostarczeniu prezentu; adres e-mail odbiorcy – do wykorzystania kodu lub upływu jego ważności; dane zakupu – jak przy zakupach

Oceny gier

Dane: liczba gwiazdek, wybrane powody, krótki komentarz
Podstawa prawna: art. 6 ust. 1 lit. f – nasz uzasadniony interes w ulepszaniu gier
Jak długo: do usunięcia konta

Kontakt i reklamacje

Dane: adres e-mail, treść korespondencji, dane potrzebne do rozpatrzenia sprawy
Podstawa prawna: art. 6 ust. 1 lit. b i c – umowa i obowiązki z ustawy o prawach konsumenta; art. 6 ust. 1 lit. f – odpowiedź na wiadomość
Jak długo: do zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń

Dane: adres e-mail, data i treść zgody
Podstawa prawna: art. 6 ust. 1 lit. a – zgoda
Jak długo: do wycofania zgody

Bezpieczeństwo i ochrona przed nadużyciami

Dane: adres IP, informacje o przeglądarce i urządzeniu, dziennik logowań
Podstawa prawna: art. 6 ust. 1 lit. f – bezpieczeństwo usług
Jak długo: do 90 dni

Dochodzenie roszczeń i obrona przed nimi

Dane: dane potrzebne do wykazania faktów, np. zamówienia, zgody, korespondencja
Podstawa prawna: art. 6 ust. 1 lit. f – ochrona naszych praw
Jak długo: do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą 3 lata, liczone do końca roku kalendarzowego)

Podanie adresu e-mail jest potrzebne, aby założyć konto, kupić przygodę albo otrzymać odpowiedź na wiadomość. Podanie danych do faktury jest potrzebne, jeśli chcesz ją otrzymać. Pozostałe dane podajesz dobrowolnie.

Po usunięciu konta dane zakupów przechowujemy tylko w zakresie wymaganym przez przepisy podatkowe oraz potrzebnym do ochrony przed roszczeniami. Usunięte dane mogą jeszcze przez krótki czas znajdować się w kopiach zapasowych – nie dłużej niż 30 dni – i nie są w tym czasie wykorzystywane.

3. Dane dzieci

Konto zakłada i nim zarządza wyłącznie osoba pełnoletnia. Dzieci grają w ramach konta rodzica lub opiekuna i pod jego opieką.
Profil Gracza zawiera imię lub ksywkę (do 20 znaków), wybraną postać i poziom. Wpisuje je rodzic lub opiekun. Wystarczy imię albo ksywka – prosimy nie wpisywać nazwiska ani innych danych dziecka.
Imię lub ksywka Gracza jest widoczna tylko w koncie rodzica: w aplikacji i na dyplomach. Dyplom w formie PDF jest tworzony na Twoim urządzeniu. Nie pokazujemy tych danych publicznie ani innym rodzinom.
Nie przetwarzamy zdjęć, nagrań głosu, dat urodzenia ani lokalizacji dzieci. W grze nie ma czatu ani treści widocznych dla innych użytkowników. Nie profilujemy dzieci i nie kierujemy do nich reklam.
Aparat służy wyłącznie do skanowania kodów QR na Kartach. Obraz z aparatu jest przetwarzany na urządzeniu i nie jest zapisywany ani wysyłany.

4. Skąd mamy dane

Większość danych otrzymujemy bezpośrednio od Ciebie. Dane Graczy wpisuje rodzic lub opiekun. Jeżeli ktoś kupił dla Ciebie Kod prezentowy, Twój adres e-mail (i ewentualnie imię dziecka do życzeń) otrzymaliśmy od kupującego. Dane o płatności otrzymujemy od operatora płatności.

5. Komu przekazujemy dane

Nie sprzedajemy danych. Powierzamy je zaufanym dostawcom, którzy pomagają nam prowadzić TomanGo, na podstawie umów powierzenia przetwarzania danych i wyłącznie w zakresie potrzebnym do świadczenia usług:

Supabase, Inc. – baza danych, logowanie i pliki aplikacji (serwery we Frankfurcie, Niemcy);
Cloudflare, Inc. – hosting aplikacji, sieć dostarczania treści, zabezpieczenie przed botami (Turnstile) i obsługa domen;
Amazon Web Services EMEA SARL – wysyłka e-maili: kodów logowania, potwierdzeń zakupu, kart i prezentów (Amazon SES, region Frankfurt);
LH.pl sp. z o.o. (Poznań) – hosting strony tomango.pl;
Proton AG (Plan-les-Ouates, Szwajcaria) – skrzynka e-mail kontakt@tomango.pl i obsługa korespondencji;
biuro rachunkowe i system do wystawiania faktur – księgowość i dowody zakupu.

Płatności obsługuje Stripe Payments Europe, Limited (Dublin, Irlandia), która przetwarza dane potrzebne do realizacji płatności i zapobiegania oszustwom jako odrębny administrator, na zasadach opisanych w jej polityce prywatności (stripe.com/pl/privacy). Danych karty płatniczej nie otrzymujemy.

Dane możemy też udostępnić organom publicznym, gdy wymagają tego przepisy, oraz kancelarii prawnej, gdy jest to potrzebne do ochrony naszych praw.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane aplikacji przechowujemy w Unii Europejskiej. Niektórzy dostawcy mają siedzibę w Stanach Zjednoczonych (Supabase, Inc., Cloudflare, Inc.) lub należą do grup z siedzibą w tym kraju (Amazon Web Services, Stripe) i mogą mieć do danych dostęp z państw spoza Europejskiego Obszaru Gospodarczego, np. przy wsparciu technicznym. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) – w przypadku dostawców nią objętych – albo standardowych klauzul umownych przyjętych przez Komisję Europejską. Kopię tych zabezpieczeń (standardowych klauzul umownych) możesz otrzymać, pisząc na kontakt@tomango.pl. Skrzynkę e-mail prowadzi dla nas Proton AG w Szwajcarii – państwie, wobec którego Komisja Europejska stwierdziła odpowiedni stopień ochrony danych osobowych.

7. Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii;
sprostowania danych;
usunięcia danych;
ograniczenia przetwarzania;
przeniesienia danych, które od Ciebie otrzymaliśmy;
wycofania zgody na newsletter w każdej chwili – linkiem w wiadomości albo pisząc do nas; wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Masz prawo w każdej chwili wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) – z przyczyn związanych z Twoją szczególną sytuacją.

Aby skorzystać z praw, napisz na kontakt@tomango.pl – najlepiej z adresu e-mail swojego konta; w innym przypadku poprosimy o potwierdzenie tożsamości. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Jeżeli żądanie jest szczególnie złożone lub otrzymamy ich wiele, termin może zostać przedłużony o kolejne dwa miesiące – poinformujemy Cię o tym w ciągu miesiąca, podając przyczynę.

Kopię danych lub dane do przeniesienia przekażemy w powszechnie używanym formacie przeznaczonym do odczytu maszynowego (JSON lub CSV). Mimo żądania usunięcia danych możemy dalej przechowywać dane, których wymagają przepisy (np. dowody zakupu) lub które są potrzebne do ustalenia, dochodzenia lub obrony roszczeń – poinformujemy Cię o tym.

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do organu nadzorczego – w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Możesz też złożyć skargę w państwie Unii Europejskiej, w którym mieszkasz, pracujesz lub w którym doszło do naruszenia.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

8. Wiadomości e-mail

W związku z kontem i zakupami wysyłamy wiadomości potrzebne do świadczenia usług: kody logowania, potwierdzenia zamówień, dowody zakupu, wiadomości z kartami do gry i prezenty. Nie są to wiadomości marketingowe.

Newsletter z nowymi przygodami i pomysłami na zabawę wysyłamy tylko wtedy, gdy zaznaczysz zgodę. Możesz ją wycofać w każdej chwili.

9. Pliki cookies i pamięć urządzenia

Aplikacja tomango.app zapisuje w pamięci Twojego urządzenia (pliki cookies, localStorage, IndexedDB, pamięć podręczna) wyłącznie informacje niezbędne do jej działania:

sesję logowania;
wybranego Gracza i postępy w grze, także do gry bez internetu;
pliki pobranych przygód (teksty, nagrania, grafiki);
ustawienia, np. ukrycie podpowiedzi o instalacji aplikacji.

Przy logowaniu i zakładaniu konta używamy zabezpieczenia Cloudflare Turnstile, które sprawdza, czy formularz wypełnia człowiek. Podczas płatności formularz Stripe zapisuje pliki cookies potrzebne do bezpiecznej płatności i zapobiegania oszustwom.

Te informacje są niezbędne do świadczenia usługi, o którą prosisz, więc nie wymagają zgody (art. 399 ust. 3 ustawy – Prawo komunikacji elektronicznej). W aplikacji nie używamy plików cookies analitycznych ani reklamowych.

Strona tomango.pl używa wyłącznie plików cookies niezbędnych do jej działania i bezpieczeństwa (np. zabezpieczeń Cloudflare oraz logowania do panelu strony przez jej administratora). Jeżeli w przyszłości dodamy narzędzia analityczne lub marketingowe, uruchomimy je dopiero po wyrażeniu przez Ciebie zgody w banerze i opiszemy je w tej polityce.

Część tych informacji jest usuwana po zamknięciu przeglądarki (np. dane sesji płatności), a część pozostaje na urządzeniu do czasu wylogowania lub usunięcia (np. pobrane przygody i postępy, potrzebne do gry bez internetu). Pliki cookies i pamięć urządzenia nie zmieniają ustawień urządzenia i nie służą do instalowania oprogramowania.

Możesz usunąć zapisane dane w ustawieniach przeglądarki. Usunięcie danych aplikacji wyloguje Cię i usunie pobrane przygody z urządzenia; Twoje konto i zakupy pozostaną bez zmian.

10. Nasze profile w mediach społecznościowych

Prowadzimy profile TomanGo na Facebooku (facebook.com/tomangopl) i Instagramie (@tomango_pl). Jeśli je obserwujesz, komentujesz lub piszesz do nas, przetwarzamy Twoje dane (nazwę profilu, treść komentarzy i wiadomości) w celu prowadzenia profilu i odpowiedzi na wiadomości – na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Dane te przechowujemy przez czas prowadzenia profilu lub do usunięcia komentarza albo wiadomości. W zakresie statystyk strony (Page Insights) jesteśmy współadministratorem razem z Meta Platforms Ireland Limited; zasady współadministrowania opisuje dodatek Meta dotyczący administratora danych stron. Szczegóły przetwarzania danych przez Meta opisuje jej polityka prywatności.

11. Bezpieczeństwo

Połączenia ze stroną i aplikacją są szyfrowane. Każde konto widzi wyłącznie własne dane, dostęp do danych mają tylko upoważnione osoby, a codzienne kopie zapasowe przechowujemy w Unii Europejskiej. Logujesz się jednorazowym kodem, więc nie przechowujemy haseł.

12. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się przepisy, nasze usługi lub dostawcy. Aktualna wersja jest zawsze dostępna na tej stronie. O istotnych zmianach poinformujemy w aplikacji lub e-mailem.