Dokument

Polityka prywatności

Wersja robocza (projekt w budowie). Dokument wymaga weryfikacji prawnej. Pola w nawiasach[…] uzupełnia administrator. Ostatnia aktualizacja: 4 czerwca 2026.

Administrator danych

Administratorem danych jest [NAZWA SPRZEDAWCY], [FORMA PRAWNA], [ADRES], NIP [NIP]. Kontakt w sprawach danych: kontakt@skupia.app.

Model: dane rodzica i minimalne dane dziecka

Konto zakłada i prowadzi rodzic — to on jest naszym użytkownikiem. Dziecko nie zakłada konta, nie podaje e-maila ani danych logowania — korzysta z nauki wyłącznie na podstawie kodu dostępu nadanego przez rodzica. Dane dziecka, które przetwarzamy, są minimalne i dostarcza je rodzic.

Jakie dane przetwarzamy

Rodzica: adres e-mail (logowanie, kontakt), dane dotyczące subskrypcji i płatności (obsługiwane przez operatora płatności — nie przechowujemy danych kart).
Dziecka (podane przez rodzica): imię, klasa, planowana data egzaminu oraz dane o nauce (rozwiązane zadania, opanowane umiejętności, aktywność). Odpowiedzi wpisywane podczas lekcji są przesyłane do dostawcy modelu AI wyłącznie po to, by sformułować podpowiedź — nie służą do trenowania modeli.
Diagnoza: jej wynik zapisywany jest lokalnie w przeglądarce; trafia do profilu dziecka dopiero, gdy rodzic założy konto i go doda.

Cele i podstawy prawne

Świadczenie usługi i prowadzenie nauki — wykonanie umowy z rodzicem (art. 6 ust. 1 lit. b RODO). Rozliczenia i obowiązki podatkowe — obowiązek prawny (lit. c). Bezpieczeństwo, zapobieganie nadużyciom i ulepszanie serwisu — prawnie uzasadniony interes (lit. f). Analityka (Google Analytics) — wyłącznie na podstawie zgody wyrażonej w banerze cookie (lit. a), którą można w każdej chwili wycofać.

Dane dzieci

Stosujemy zasadę minimalizacji: zbieramy tylko to, co potrzebne do nauki. Ponieważ usługa jest kierowana do rodzica (to on zawiera umowę i zakłada konto), a dziecko nie ma własnego konta, nie zbieramy od dziecka odrębnej zgody. Nie wykorzystujemy danych dziecka do marketingu ani do trenowania modeli AI.

Odbiorcy i podmioty przetwarzające

Korzystamy z zaufanych dostawców działających na nasze zlecenie:

  • Supabase — baza danych i konta (hosting w UE).
  • Vercel — hosting aplikacji.
  • Google (Gemini) — model AI formułujący podpowiedzi.
  • Resend — wysyłka e-maili transakcyjnych.
  • Stripe — obsługa płatności.
  • Google Analytics — analityka (tylko za zgodą).

Część dostawców (m.in. Stripe, Google) może przetwarzać dane poza Europejskim Obszarem Gospodarczym — wówczas opiera się to na standardowych klauzulach umownych (SCC) zgodnie z RODO.

Jak długo przechowujemy dane

Dane konta i nauki — przez czas trwania konta. Po usunięciu konta dane są kasowane (poza danymi, które musimy zachować dla rozliczeń/obowiązków prawnych, np. dane do faktur).

Twoje prawa (RODO)

Masz prawo dostępu do danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia, a także sprzeciwu oraz wycofania zgody. Konto i wszystkie dane usuniesz samodzielnie w panelu rodzica lub pisząc na kontakt@skupia.app. Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Pliki cookie

Zasady stosowania cookies — w tym analitycznych za zgodą — opisuje Polityka cookies.