Wersja: 1.1
1. Administrator danych
Administratorem danych osobowych jest Patryk Capanda (osoba fizyczna), [Górna 3, 44-340 Łaziska], e-mail kontaktowy w sprawach danych: kontakt@skumajto.edu.pl.
2. Jakie dane przetwarzamy
Dane Rodzica (Konto Rodzica):
- adres e-mail, nazwa wyświetlana,
- dane niezbędne do rozliczenia płatności (obsługiwane przez Stripe – patrz pkt 5),
- dane techniczne (logi, adres IP, identyfikator sesji).
Dane Dziecka (Konto Dziecka) – przetwarzane na podstawie zgody i umowy zawartej przez Rodzica:
- login (nazwa użytkownika) i nazwa wyświetlana,
- imię podane przez Rodzica w profilu Dziecka oraz poziom klasy (4–8),
- postępy w nauce: wyniki quizów, ukończone tematy, statystyki aktywności,
- minimalne dane techniczne potrzebne do działania Aplikacji.
Dane z formularza startowego (strona skumajto.edu.pl/start) – zanim powstanie konto:
- adres e-mail Rodzica,
- źródło wejścia – oznaczenie reklamy lub kampanii zapisane w adresie strony, z której Rodzic do nas trafił (np. „fb”),
- przedmiot wskazany w pierwszym kroku jako ten, z którym Dziecko ma największy kłopot (albo wybór „kilka przedmiotów” lub „utrwalanie wiedzy”),
- klasa Dziecka (4–8),
- data wysłania formularza.
Dane zapisujemy dopiero wtedy, gdy Rodzic poda adres e-mail i przejdzie do zakładania konta. Odpowiedzi z wcześniejszych kroków do tego czasu przechowuje wyłącznie przeglądarka Rodzica (pamięć sesji, która znika po zamknięciu karty) – samo przechodzenie kolejnych kroków nie jest przez nas zapisywane. Imię Dziecka nie trafia do tej bazy: razem z adresem e-mail i klasą przekazujemy je w adresie linku do Panelu, który na tej podstawie wypełnia formularz rejestracji i tworzy profil Dziecka.
Czego NIE zbieramy od Dziecka: numeru telefonu, dokładnej lokalizacji, kontaktów, zdjęć, danych do reklamy behawioralnej. Nie profilujemy Dziecka w celach marketingowych i nie wyświetlamy mu reklam.
3. Cele i podstawy prawne (RODO)
| Cel | Podstawa prawna |
|---|---|
| Świadczenie Usługi, prowadzenie kont, dostarczanie treści | art. 6 ust. 1 lit. b RODO (wykonanie umowy z Rodzicem) |
| Przetwarzanie danych Dziecka w ramach Usługi | art. 6 ust. 1 lit. a/b RODO – zgoda i umowa zawarte przez Rodzica/opiekuna (art. 8 RODO) |
| Rozliczenia, faktury, obowiązki podatkowe | art. 6 ust. 1 lit. c RODO |
| Bezpieczeństwo, zapobieganie nadużyciom, dochodzenie roszczeń | art. 6 ust. 1 lit. f RODO (uzasadniony interes) |
| Kontakt i obsługa zgłoszeń | art. 6 ust. 1 lit. b/f RODO |
| Przekazanie danych z formularza startowego do Panelu – rozpoczęcie rejestracji i utworzenie profilu Dziecka | art. 6 ust. 1 lit. b RODO (działania na żądanie Rodzica przed zawarciem umowy) |
| Mierzenie skuteczności naszych kampanii reklamowych – które reklamy prowadzą do założenia konta i zakupu (dane z formularza startowego) | art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora) |
4. Szczególna ochrona danych dzieci
- Profil Dziecka (imię i klasę) tworzy Rodzic w Panelu – samodzielnie albo automatycznie, na podstawie danych podanych w formularzu startowym (pkt 2). Konto Dziecka w Aplikacji aktywuje samo Dziecko, podając login, hasło oraz Kod aktywacyjny otrzymany od Rodzica. Wydanie Dziecku Kodu aktywacyjnego oznacza zgodę Rodzica/opiekuna na korzystanie z Aplikacji i przetwarzanie danych Dziecka. Stroną umowy pozostaje Rodzic.
- Stosujemy zasadę minimalizacji – zbieramy tylko dane konieczne do nauki.
- Brak reklam targetowanych, brak analityki firm trzecich śledzącej Dziecko, brak udostępniania danych Dziecka do celów marketingowych.
- Postępy i dane Dziecka usuwane są poprzez usunięcie Konta Dziecka w Aplikacji mobilnej – wówczas dane znikają z systemu natychmiast. Rodzic ma wgląd w postępy Dziecka oraz może z poziomu Panelu odpiąć Konto Dziecka i podpiąć inne (generując nowy Kod aktywacyjny).
5. Odbiorcy danych i podmioty przetwarzające
Korzystamy z zaufanych dostawców (powierzenie przetwarzania, art. 28 RODO):
- Stripe Payments Europe, Ltd. (Irlandia) – obsługa płatności; przetwarza dane płatnicze jako odrębny administrator/podmiot. Stripe może przekazywać dane do USA na podstawie standardowych klauzul umownych / Data Privacy Framework.
- K.pl – hosting backendu i bazy danych; serwery (data center) we Wrocławiu, Polska (dane przechowywane w UE).
- Cloudflare, Inc. – CDN/hosting strony (landing page), ochrona oraz baza danych, w której zapisujemy dane z formularza startowego (pkt 2); możliwe przekazanie do USA na podstawie SCC / DPF.
- Hostinger – obsługa poczty e-mail (korespondencja, powiadomienia).
Płatności odbywają się w panelu web (Stripe) – nie dokonujemy sprzedaży wewnątrz Aplikacji mobilnej. Apple App Store i Google Play działają jako niezależni administratorzy wyłącznie w zakresie dystrybucji aplikacji i danych zbieranych przez ich platformy.
6. Przekazywanie poza EOG
Dane Dziecka i podstawowe dane Usługi przechowujemy w UE. Niektórzy dostawcy (Stripe, Cloudflare) mogą przetwarzać dane w USA – wyłącznie na podstawie odpowiednich zabezpieczeń (standardowe klauzule umowne UE i/lub EU-US Data Privacy Framework). Dotyczy to także danych z formularza startowego (pkt 2), w tym klasy Dziecka, które zapisujemy w bazie Cloudflare.
7. Okres przechowywania
- Dane Konta Dziecka (Aplikacja mobilna) – przechowywane do momentu usunięcia Konta w Aplikacji; po usunięciu znikają z systemu natychmiast.
- Dane Konta Rodzica (Panel web) – przechowywane do czasu rozwiązania Umowy / żądania usunięcia. Aby usunąć dane, wystarczy napisać na kontakt@skumajto.edu.pl – usuniemy je bez zbędnej zwłoki.
- Dane rozliczeniowe – przez okres wymagany przepisami podatkowymi (co do zasady 5 lat).
- Logi techniczne – do 12 miesięcy.
- Dane z formularza startowego – 12 miesięcy od wysłania formularza, po czym je usuwamy – niezależnie od tego, czy konto zostało założone. Dane założonego konta podlegają zasadom dla Konta Rodzica. Wcześniejsze usunięcie – na prośbę wysłaną na kontakt@skumajto.edu.pl.
8. Prawa osób, których dane dotyczą
Przysługuje prawo: dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych, sprzeciwu oraz cofnięcia zgody (bez wpływu na wcześniejsze przetwarzanie). W imieniu Dziecka prawa wykonuje Rodzic/opiekun.
Można też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
Kontakt w sprawach danych: kontakt@skumajto.edu.pl.
9. Pliki cookies
Nie używamy plików cookies analitycznych, marketingowych ani śledzących i nie korzystamy z żadnych narzędzi analitycznych. W związku z tym nie wyświetlamy banera zgody na cookies. W Aplikacji mobilnej nie stosujemy identyfikatorów reklamowych ani plików śledzących w odniesieniu do Dziecka. Formularz startowy (pkt 2) korzysta wyłącznie z pamięci sesji przeglądarki, żeby odświeżenie strony nie kasowało odpowiedzi – dane znikają po zamknięciu karty i nie służą do śledzenia. Szczegóły opisuje odrębna Polityka plików cookies.
10. Bezpieczeństwo
Stosujemy m.in. szyfrowanie transmisji (TLS), hasła przechowywane wyłącznie w postaci skrótów (BCrypt/Argon), kontrolę dostępu opartą na rolach oraz minimalizację danych.
11. Zmiany Polityki
O istotnych zmianach poinformujemy w Serwisie i/lub e-mailem. Data ostatniej aktualizacji: na górze dokumentu.
12. Powiązane dokumenty
- Regulamin – zasady korzystania z Usługi, płatności, prawo odstąpienia.
- Polityka plików cookies – informacje o plikach cookies i podobnych technologiach.