Polityka prywatności

Ostatnia aktualizacja: 12 listopada 2026

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Typly sp. z o.o. („Typly", „my") przetwarza dane osobowe, gdy korzystasz z aplikacji mobilnej Typly AI Keyboard na iOS i Androida („Aplikacja") oraz ze strony typly.app („Strona"). Została przygotowana zgodnie z Rozporządzeniem (UE) 2016/679 (RODO).

1. Administrator danych

Typly sp. z o.o., al. gen. W. Sikorskiego 9A lok. 24A, 02-758 Warszawa, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000910270, NIP 5213933913.

Kontakt w sprawach danych osobowych: [email protected]. Wsparcie: [email protected].

2. Co Aplikacja robi z Twoim tekstem

Typly to klawiatura, która generuje podpowiedzi za pomocą sztucznej inteligencji. W tym celu Aplikacja wysyła tekst na nasze serwery wyłącznie wtedy, gdy prosisz o podpowiedzi: gdy otwierasz panel Typly na klawiaturze, wybierasz styl albo używasz funkcji Generate, Reply, Processing, Bundles lub Dating. Wysyłane są:

• tekst wpisany w polu, w którym odpowiadasz,
• zawartość schowka, jeśli skopiowałeś wiadomość, na którą chcesz odpowiedzieć,
• wybrany styl lub prompt, ustawienia profilu i języka.

Podczas pisania na zwykłej klawiaturze nic nie jest wysyłane. Aplikacja nie czyta innych aplikacji, kontaktów ani zdjęć. Tekst wpisywany w polach haseł nigdy nie trafia do klawiatur firm trzecich na iOS ani Androidzie.

Nasze serwery przekazują zapytanie do dostawcy modelu AI (zob. pkt 6) i zwracają podpowiedzi. Nie wykorzystujemy Twojego tekstu do trenowania modeli AI.

3. Jakie dane przetwarzamy i po co

Dane	Cel	Podstawa prawna (RODO)	Okres przechowywania
Dane konta: adres e-mail, sposób logowania (e-mail, Google, Apple), identyfikator uwierzytelniania, status weryfikacji e-mail	założenie i zabezpieczenie konta, odtworzenie danych na innych urządzeniach	art. 6 ust. 1 lit. b – wykonanie umowy	do usunięcia konta
Dane urządzenia i aplikacji: pseudonimowy identyfikator urządzenia, wersja aplikacji i systemu, język klawiatury, kraj ustalony na podstawie adresu IP	świadczenie usługi, zapobieganie nadużyciom, zgodność, statystyka	art. 6 ust. 1 lit. b oraz lit. f – uzasadniony interes w bezpieczeństwie i rozwoju produktu	do usunięcia konta; kraj i wersje do 12 miesięcy w logach
Treść zapytań: tekst i kontekst ze schowka przesłane po podpowiedzi, wybrany styl, czas odpowiedzi	generowanie podpowiedzi; poprawa ich jakości i wykrywanie nadużyć	art. 6 ust. 1 lit. b; lit. f dla analizy jakości i nadużyć	przetwarzane na bieżąco; przechowywane w zaszyfrowanych logach zapytań do 12 miesięcy
Własne prompty, profile, ulubione, ukryte style	personalizacja	art. 6 ust. 1 lit. b	do ich usunięcia lub usunięcia konta
Liczniki użycia: liczba generacji dziennie/miesięcznie, daty okresu próbnego, status planu	egzekwowanie limitów planu darmowego, okresu próbnego i subskrypcji	art. 6 ust. 1 lit. b	do usunięcia konta
Status subskrypcji otrzymywany z App Store / Google Play (produkt, ważność). Nigdy nie otrzymujemy numeru Twojej karty.	odblokowanie Premium	art. 6 ust. 1 lit. b	do usunięcia konta
Raporty awarii i diagnostyka techniczna (model urządzenia, wersja systemu, stan aplikacji w chwili awarii)	naprawa błędów	art. 6 ust. 1 lit. f	90 dni (domyślnie w Firebase Crashlytics)
Zdarzenia analityczne w aplikacji (otwarte ekrany, użyte funkcje), zbierane bez identyfikatorów reklamowych	rozwój produktu	art. 6 ust. 1 lit. f	do 14 miesięcy
Komunikacja e-mail: wiadomości transakcyjne (weryfikacja, koniec okresu próbnego, powiadomienia o koncie) oraz wiadomości produktowe o Typly	świadczenie usługi; informowanie o funkcjach Typly	art. 6 ust. 1 lit. b dla transakcyjnych; lit. f dla wiadomości o naszej własnej usłudze, z linkiem rezygnacji w każdej wiadomości	do usunięcia konta lub rezygnacji
Korespondencja z supportem (Twój e-mail, treść wiadomości, przesłane zrzuty ekranu)	odpowiedź na zgłoszenie, obsługa reklamacji	art. 6 ust. 1 lit. b i f	do 3 lat od zamknięcia sprawy
Cookies analityczne na Stronie (zob. pkt 9)	pomiar ruchu i kampanii	art. 6 ust. 1 lit. a – zgoda	zob. tabela cookies

Podanie danych jest dobrowolne, ale bez konta nie można korzystać z funkcji AI.

4. Zautomatyzowane przetwarzanie

Podpowiedzi generują automatycznie modele AI. To tylko propozycje; Ty decydujesz, co wysłać. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotne wyłącznie w sposób zautomatyzowany. Limity planu darmowego są stosowane automatycznie na podstawie liczników, a nie treści Twoich wiadomości.

5. Wiek

Aplikacja jest przeznaczona dla osób, które ukończyły 13 lat. Jeśli jesteś rodzicem lub opiekunem i uważasz, że dziecko przekazało nam dane bez zgody, napisz na [email protected] – usuniemy je.

6. Odbiorcy danych (podmioty przetwarzające)

Korzystamy z usług następujących dostawców, związanych umowami powierzenia zgodnie z art. 28 RODO:

Dostawca	Rola	Lokalizacja
Google Ireland Ltd. / Google LLC – Firebase Authentication, Firebase Cloud Messaging, Firebase Crashlytics, Google Analytics for Firebase	logowanie, powiadomienia push, raporty awarii, analityka w aplikacji	UE i USA
Google LLC – Gemini API	generowanie podpowiedzi tekstowych we wszystkich funkcjach, w tym Dating	USA / globalnie; dane z API nie są używane do trenowania modeli Google
Hetzner Online GmbH	hosting naszych serwerów aplikacyjnych	Niemcy (UE)
MongoDB, Inc. (MongoDB Atlas)	chmurowa baza danych kont	region UE
Oracle Cloud	hosting naszego systemu wysyłki e-mail (instalacja własna)	Niemcy (UE)
Cloudflare, Inc.	sieć dostarczania treści, ochrona DDoS i routing ruchu Strony i API	UE / globalne węzły
Apple Inc. / Google Commerce Ltd.	dystrybucja aplikacji, płatności i subskrypcje na ich własnych warunkach	wg sklepu
Google Ireland Ltd. – Google Analytics 4 i pomiar konwersji Google Ads	statystyki Strony i pomiar kampanii (tylko za Twoją zgodą na cookies)	UE i USA

Dane możemy też ujawniać profesjonalnym doradcom oraz organom, gdy wymaga tego prawo.

7. Przekazywanie poza EOG

Część dostawców przetwarza dane w Stanach Zjednoczonych. Przekazania opierają się na Ramach Ochrony Danych UE–USA (Data Privacy Framework), jeśli dostawca posiada certyfikację (Google, Cloudflare, MongoDB), a w pozostałych przypadkach na standardowych klauzulach umownych Komisji Europejskiej, z dodatkowymi zabezpieczeniami, takimi jak szyfrowanie w transmisji i w spoczynku. Kopię zabezpieczeń możesz uzyskać pisząc na [email protected].

8. Twoje prawa

Na podstawie RODO masz prawo do:

• dostępu do danych i uzyskania ich kopii (art. 15),
• sprostowania danych (art. 16),
• usunięcia danych (art. 17) – konto możesz usunąć bezpośrednio w Aplikacji (Profil → Usuń konto); usuwa to konto, dane profilu i Twój adres z naszej listy mailingowej,
• ograniczenia przetwarzania (art. 18),
• przenoszenia danych (art. 20),
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym wobec wiadomości produktowych (art. 21) – użyj linku rezygnacji lub napisz do nas,
• cofnięcia zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie (cookies), bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
• wniesienia skargi do organu nadzorczego – w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać z praw, napisz na [email protected] z adresu e-mail używanego w Aplikacji. Odpowiadamy w ciągu miesiąca.

9. Cookies i podobne technologie na Stronie

Strona używa:

Cookie / technologia	Dostawca	Cel	Rodzaj	Czas
typly_consent (local storage)	Typly	zapamiętanie Twojego wyboru dotyczącego cookies	niezbędne	12 miesięcy
_ga, _ga_*	Google Analytics 4	statystyka ruchu, zanonimizowana	analityczne – tylko za zgodą	do 2 lat
_gcl_*, konwersje Google Ads	Google Ads	pomiar, czy instalacja aplikacji pochodzi z naszej kampanii	marketingowe – tylko za zgodą	90 dni

Cookies analityczne i marketingowe są zapisywane dopiero po kliknięciu „Akceptuję" w banerze. Decyzję możesz zmienić w każdej chwili, klikając „Ustawienia cookies" w stopce lub czyszcząc pamięć przeglądarki. Sama Aplikacja nie używa cookies.

10. Bezpieczeństwo

Dane są szyfrowane w transmisji (TLS). Logi zapytań są szyfrowane w spoczynku kluczem przechowywanym poza serwerami. Dostęp do danych produkcyjnych mają wyłącznie upoważnione osoby, a dostęp jest rejestrowany. Nie przechowujemy haseł; uwierzytelnianiem zajmuje się Firebase Authentication.

11. Zmiany polityki

Zmiany publikujemy na tej stronie i aktualizujemy datę powyżej. O istotnych zmianach poinformujemy w Aplikacji lub e-mailem.

12. Kontakt

Typly sp. z o.o., al. gen. W. Sikorskiego 9A lok. 24A, 02-758 Warszawa · [email protected] · [email protected]