Wersja: 1.0
1. Administrator danych
Administratorem danych osobowych jest Patryk Capanda (osoba fizyczna), [Górna 3, 44-340 Łaziska], e-mail kontaktowy w sprawach danych: kontakt@skumajto.edu.pl.
2. Jakie dane przetwarzamy
Dane Rodzica (Konto Rodzica):
- adres e-mail, nazwa wyświetlana,
- dane niezbędne do rozliczenia płatności (obsługiwane przez Stripe – patrz pkt 5),
- dane techniczne (logi, adres IP, identyfikator sesji).
Dane Dziecka (Konto Dziecka) – przetwarzane na podstawie zgody i umowy zawartej przez Rodzica:
- login (nazwa użytkownika) i nazwa wyświetlana,
- poziom klasy (4–8),
- postępy w nauce: wyniki quizów, ukończone tematy, statystyki aktywności,
- minimalne dane techniczne potrzebne do działania Aplikacji.
Czego NIE zbieramy od Dziecka: numeru telefonu, dokładnej lokalizacji, kontaktów, zdjęć, danych do reklamy behawioralnej. Nie profilujemy Dziecka w celach marketingowych i nie wyświetlamy mu reklam.
3. Cele i podstawy prawne (RODO)
| Cel | Podstawa prawna |
|---|---|
| Świadczenie Usługi, prowadzenie kont, dostarczanie treści | art. 6 ust. 1 lit. b RODO (wykonanie umowy z Rodzicem) |
| Przetwarzanie danych Dziecka w ramach Usługi | art. 6 ust. 1 lit. a/b RODO – zgoda i umowa zawarte przez Rodzica/opiekuna (art. 8 RODO) |
| Rozliczenia, faktury, obowiązki podatkowe | art. 6 ust. 1 lit. c RODO |
| Bezpieczeństwo, zapobieganie nadużyciom, dochodzenie roszczeń | art. 6 ust. 1 lit. f RODO (uzasadniony interes) |
| Kontakt i obsługa zgłoszeń | art. 6 ust. 1 lit. b/f RODO |
4. Szczególna ochrona danych dzieci
- Konto Dziecka zakłada samo Dziecko w Aplikacji, podając login, hasło oraz Kod aktywacyjny otrzymany od Rodzica. Wydanie Dziecku Kodu aktywacyjnego oznacza zgodę Rodzica/opiekuna na korzystanie z Aplikacji i przetwarzanie danych Dziecka. Stroną umowy pozostaje Rodzic.
- Stosujemy zasadę minimalizacji – zbieramy tylko dane konieczne do nauki.
- Brak reklam targetowanych, brak analityki firm trzecich śledzącej Dziecko, brak udostępniania danych Dziecka do celów marketingowych.
- Postępy i dane Dziecka usuwane są poprzez usunięcie Konta Dziecka w Aplikacji mobilnej – wówczas dane znikają z systemu natychmiast. Rodzic ma wgląd w postępy Dziecka oraz może z poziomu Panelu odpiąć Konto Dziecka i podpiąć inne (generując nowy Kod aktywacyjny).
5. Odbiorcy danych i podmioty przetwarzające
Korzystamy z zaufanych dostawców (powierzenie przetwarzania, art. 28 RODO):
- Stripe Payments Europe, Ltd. (Irlandia) – obsługa płatności; przetwarza dane płatnicze jako odrębny administrator/podmiot. Stripe może przekazywać dane do USA na podstawie standardowych klauzul umownych / Data Privacy Framework.
- K.pl – hosting backendu i bazy danych; serwery (data center) we Wrocławiu, Polska (dane przechowywane w UE).
- Cloudflare, Inc. – CDN/hosting strony (landing page) i ochrona; możliwe przekazanie do USA na podstawie SCC / DPF.
- Hostinger – obsługa poczty e-mail (korespondencja, powiadomienia).
Płatności odbywają się w panelu web (Stripe) – nie dokonujemy sprzedaży wewnątrz Aplikacji mobilnej. Apple App Store i Google Play działają jako niezależni administratorzy wyłącznie w zakresie dystrybucji aplikacji i danych zbieranych przez ich platformy.
6. Przekazywanie poza EOG
Dane Dziecka i podstawowe dane Usługi przechowujemy w UE. Niektórzy dostawcy (Stripe, Cloudflare) mogą przetwarzać dane w USA – wyłącznie na podstawie odpowiednich zabezpieczeń (standardowe klauzule umowne UE i/lub EU-US Data Privacy Framework).
7. Okres przechowywania
- Dane Konta Dziecka (Aplikacja mobilna) – przechowywane do momentu usunięcia Konta w Aplikacji; po usunięciu znikają z systemu natychmiast.
- Dane Konta Rodzica (Panel web) – przechowywane do czasu rozwiązania Umowy / żądania usunięcia. Aby usunąć dane, wystarczy napisać na kontakt@skumajto.edu.pl – usuniemy je bez zbędnej zwłoki.
- Dane rozliczeniowe – przez okres wymagany przepisami podatkowymi (co do zasady 5 lat).
- Logi techniczne – do 12 miesięcy.
8. Prawa osób, których dane dotyczą
Przysługuje prawo: dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych, sprzeciwu oraz cofnięcia zgody (bez wpływu na wcześniejsze przetwarzanie). W imieniu Dziecka prawa wykonuje Rodzic/opiekun.
Można też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
Kontakt w sprawach danych: kontakt@skumajto.edu.pl.
9. Pliki cookies
Nie używamy plików cookies analitycznych, marketingowych ani śledzących i nie korzystamy z żadnych narzędzi analitycznych. W związku z tym nie wyświetlamy banera zgody na cookies. W Aplikacji mobilnej nie stosujemy identyfikatorów reklamowych ani plików śledzących w odniesieniu do Dziecka. Szczegóły opisuje odrębna Polityka plików cookies.
10. Bezpieczeństwo
Stosujemy m.in. szyfrowanie transmisji (TLS), hasła przechowywane wyłącznie w postaci skrótów (BCrypt/Argon), kontrolę dostępu opartą na rolach oraz minimalizację danych.
11. Zmiany Polityki
O istotnych zmianach poinformujemy w Serwisie i/lub e-mailem. Data ostatniej aktualizacji: na górze dokumentu.
12. Powiązane dokumenty
- Regulamin – zasady korzystania z Usługi, płatności, prawo odstąpienia.
- Polityka plików cookies – informacje o plikach cookies i podobnych technologiach.