Ochrona danych osobowych

Podsumowanie po ludzku

• W domu o dziecku znamy tylko imię albo pseudonim, ustawienia ćwiczeń i to, co wykonało.
• Klasa to dla nas tylko nazwa i liczba uczniów — listy imion Państwo do niej nie wprowadzają. Jeśli wysyłają Państwo zadanie do domu, dziecko wpisuje swoje imię albo pseudonim dopiero przy jego otwarciu i to imię zapisuje się przy wyniku. Spokojnie mogą Państwo używać pseudonimów.
• Diagnoz ani danych o zdrowiu nie zbieramy. Nigdy.
• Dzieci w Paidorii nie piszą do siebie. Nie ma tam czatu, publicznych profili ani nikogo obcego.
• Dane z aplikacji są przechowywane w Unii Europejskiej. Jeśli zezwolą Państwo na stronie na pliki cookie pomiarowe, dane o wizycie na stronie oraz o rejestracji i płatności w aplikacji mogą trafić także do USA.

Reszta strony mówi to samo, tylko dokładnie i językiem prawnym.

1. Kim jesteśmy

Administratorem jest Vyskilluj s. r. o., Ulica Veterná 8760/43, 917 01 Trnava, IČO 53388178, DIČ 2121360032, wpisana do Rejestru Handlowego Sądu Rejonowego w Trnawie, dział Sro, numer wkładu 47906/T. Prowadzimy stronę https://www.paidoria.com i aplikację dla dzieci Paidoria pod adresem https://app.paidoria.com.

Nie wyznaczyliśmy inspektora ochrony danych. W sprawach ochrony danych osobowych prosimy o kontakt pod adresem info@paidoria.com.

2. Konto zakłada osoba dorosła, nie dziecko

Konto w Paidorii zakłada osoba dorosła — rodzic albo nauczyciel. Dziecko konta nie zakłada, nie podaje adresu e-mail ani hasła i nigdzie samo się nie rejestruje. Rodzic tworzy profile swoich dzieci, nauczyciel tworzy klasy.

Dziecko wchodzi do aplikacji przez konto osoby dorosłej albo — w przypadku zadania szkolnego — przez link, który daje mu nauczyciel. Za profile dzieci i za dane, które do nich wprowadza, odpowiada osoba dorosła, która je utworzyła.

Wiadomości e-mail dotyczące konta. Na adres e-mail konta wysyłamy wiadomości potrzebne do jego działania: przy rejestracji wiadomość służącą do potwierdzenia adresu, na Państwa prośbę link do ustawienia nowego hasła, a przy zmianie adresu e-mail jej potwierdzenie. Jeżeli zamówią Państwo subskrypcję, wyślemy na niego także potwierdzenie zawarcia umowy, a w razie odstąpienia od umowy — potwierdzenie otrzymania odstąpienia. Przychodzą z adresu noreply@paidoria.com i są napisane w języku konta; potwierdzenie zawarcia umowy — w języku, w którym złożono zamówienie, a potwierdzenie otrzymania odstąpienia — w języku, w którym je złożono.

Dobrowolna ankieta. Po zalogowaniu możemy zadać użytkownikowi w aplikacji kilka krótkich, dobrowolnych pytań: skąd dowiedział się o Paidorii, czego od niej oczekuje, a w przypadku nauczyciela – których klas uczy, w jakiej roli oraz kiedy i na jakich urządzeniach korzysta z Paidorii; opcjonalnie także to, jak mamy się do niego zwracać. Każde pytanie można pominąć i nie ma to żadnego wpływu na korzystanie z aplikacji. Odpowiedzi przetwarzamy na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), którym jest ulepszanie usługi i ocena, skąd trafiają do nas użytkownicy. Analizujemy je zbiorczo – pracujemy na liczbach odpowiedzi, a nie na imionach czy adresach e-mail; przy niewielkiej liczbie odpowiedzi nie można jednak wykluczyć, że pojedynczą odpowiedź da się przypisać do konkretnego konta. Forma zwracania się służy wyłącznie do tego, abyśmy mogli się do użytkownika zwracać. Odpowiedzi przechowujemy przy koncie tak długo, jak konto istnieje – w każdej chwili można je w aplikacji zmienić lub usunąć (Konto → Ankieta), a wraz z usunięciem konta zostają usunięte. Jeśli odpowiedzi nie uda się wysłać od razu (na przykład bez połączenia z internetem), pozostaje ona tymczasowo zapisana w przeglądarce urządzenia i po wysłaniu jest z niej usuwana. Wobec tego przetwarzania można w każdej chwili wnieść sprzeciw. Szkoła po wysłaniu zgłoszenia rejestracyjnego może dobrowolnie podać, skąd dowiedziała się o Paidorii; odpowiedź ta jest przechowywana razem ze zgłoszeniem i tak długo, jak samo zgłoszenie.

3. Jakie dane przetwarzamy przy korzystaniu w domu

• Rodzic: adres e-mail i hasło (przechowywane w postaci, z której pierwotnego hasła nie da się odczytać), język konta (słowacki, angielski albo polski — w nim wyświetla się aplikacja i przychodzą do Państwa wiadomości e-mail), zapis o tym, że przy rejestracji potwierdzili Państwo ogólne warunki umowy i niniejsze zasady (wraz z ich wersją) oraz że mają Państwo ukończone 18 lat, a także techniczne zapisy o logowaniu.
• Profil dziecka: imię albo pseudonim oraz ustawienia ćwiczeń — wybrane ćwiczenia, długość ćwiczenia i filtry takie jak „bez skoków” albo „bez ćwiczeń na podłodze”.
• Postępy w aplikacji: co dziecko wykonało i stan jego ludzika. Służy to wyłącznie do działania aplikacji, nie przekazujemy tego nigdzie dalej.
• Ocena aktywności: po bajce albo minigrze dziecko albo rodzic może nieobowiązkowo przyznać gwiazdki i napisać, co się podobało i jaki ma pomysł na kolejny temat. Ocenę zapisujemy przy koncie i profilu dziecka i służy ona wyłącznie do ulepszania treści; podstawą prawną jest nasz uzasadniony interes, a wraz z usunięciem konta ocena zostaje usunięta.
• Płatność: dane płatnicze przetwarza Stripe. Numer karty do nas nie trafia — widzimy status subskrypcji i dane rozliczeniowe potrzebne do dokumentu: imię i nazwisko oraz adres rozliczeniowy podane przy płatności. Są one przy płatności obowiązkowe — bez nich nie da się dokończyć kroku płatności.

Zamówienie subskrypcji i odstąpienie od umowy. Przy zamówieniu subskrypcji przechowujemy zapis o zawarciu umowy: kiedy została zawarta, dla ilu dzieci i za jaką cenę miesięczną, czy i do kiedy trwa okres próbny, oraz że wyrazili Państwo wyraźną zgodę na rozpoczęcie usługi przed upływem terminu na odstąpienie od umowy i zostali pouczeni o skutkach (czas zgody, wersja warunków, brzmienie i język). Zapis o tej zgodzie jest przechowywany także przy subskrypcji w Stripe. Na adres konta wysyłamy potwierdzenie zawarcia umowy. Jeżeli odstąpią Państwo od umowy za pomocą funkcji w aplikacji, przetwarzamy podane przy tym imię i nazwisko, adres e-mail konta, oznaczenie umowy, treść oświadczenia oraz datę i godzinę jego złożenia, a następnie wysyłamy potwierdzenie otrzymania. Wraz z oświadczeniem zapisujemy także dane subskrypcji z chwili odstąpienia: liczbę dzieci, cenę miesięczną, informację, czy trwał jeszcze okres próbny, ile Państwo zapłacili i ile mamy zwrócić, oraz identyfikatory subskrypcji i klienta w Stripe. Nasz zespół otrzymuje informację o odstąpieniu bez Państwa imienia, nazwiska i adresu, aby mógł zwrócić płatności. Czas odstąpienia i oznaczenie umowy zapisują się także przy subskrypcji w Stripe; gdyby oświadczenia nie udało się zapisać w naszej bazie danych, tymczasowo zapisze się tam również podane imię i nazwisko — do czasu zapisania oświadczenia u nas; potem usuwamy je ze Stripe. O wysłaniu tych wiadomości prowadzimy krótki zapis techniczny (czas, rodzaj wiadomości, wynik i ewentualny kod błędu) bez adresu i bez treści wiadomości. Podstawą prawną jest wykonanie umowy oraz wypełnienie naszych obowiązków prawnych przy umowach zawieranych na odległość; w przypadku technicznego zapisu o wysłaniu wiadomości — nasz uzasadniony interes w możliwości wykazania, że wiadomość została wysłana, oraz w ochronie skrzynki pocztowej przed przeciążeniem.

Okres próbny tylko raz. Bezpłatny okres próbny przysługuje każdemu klientowi tylko raz. Aby nie dało się go uzyskać ponownie przez usunięcie konta i nową rejestrację z tym samym adresem albo jego odmianą, przy trwającej subskrypcji — oraz przy usunięciu konta, które miało subskrypcję — zapisujemy odcisk Państwa adresu e-mail: ciąg znaków obliczony przy użyciu tajnego klucza (HMAC-SHA256) z adresu sprowadzonego do jednolitej postaci (małe litery, bez części po znaku „+”, a w adresach Gmail bez kropek). Adresy różniące się tylko w ten sposób mają zatem ten sam odcisk. Z odcisku nie da się odtworzyć adresu, a tajny klucz nie jest przechowywany w bazie danych; przy odcisku zapisujemy wyłącznie czas, w którym ostatnio widzieliśmy przy nim trwającą subskrypcję albo usunięcie konta, które miało subskrypcję — żadnego konta, imienia ani danych o dziecku. Przy nowym zamówieniu ponownie obliczamy odcisk adresu i porównujemy go; jeżeli już go mamy, nie przyjmujemy zamówienia z okresem próbnym, a podsumowanie zamówienia przed ponownym wysłaniem pokazuje, że płatność następuje od razu. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na zapobieganiu wielokrotnemu korzystaniu z okresu próbnego; w Państwa prawa ingeruje to w niewielkim stopniu, ponieważ odcisku nie wykorzystujemy do niczego innego, nikomu go nie udostępniamy, a bez tajnego klucza nie da się z niego odtworzyć ani zweryfikować żadnego adresu. Odcisk przechowujemy 12 miesięcy od chwili, w której ostatnio widzieliśmy przy nim trwającą subskrypcję, albo od usunięcia konta, które miało subskrypcję; potem usuwamy go automatycznie. Jeżeli uważają Państwo, że niesłusznie odmówiliśmy Państwu okresu próbnego (na przykład dlatego, że adresu z tym samym odciskiem użył ktoś inny), prosimy do nas napisać. Wobec tego przetwarzania mogą Państwo wnieść sprzeciw.

Diagnoz ani innych danych o zdrowiu nie zbieramy. Aplikacja pracuje wyłącznie z niemedycznymi ustawieniami i filtrami ćwiczeń. Prosimy nie podawać danych o zdrowiu dziecka ani w profilu, ani w wiadomościach, które do nas Państwo wysyłają.

4. Jakie dane przetwarzamy przy korzystaniu w szkole

• Nauczyciel: adres e-mail, hasło, język konta, szkoła, do której należy, oraz kod rejestracyjny szkoły, za pomocą którego przy rejestracji został do niej przypisany. Tak jak u rodzica przechowujemy zapis o potwierdzeniu warunków i niniejszych zasad przy rejestracji.
• Klasa: nazwa, którą wybierze nauczyciel (na przykład „3.A”), i liczba uczniów. Listy imion się nie wprowadza.
• Zadanie wysłane linkiem: imię albo pseudonim dziecka, które poda przy otwarciu zadania, klasa i wynik zadania. Spokojnie mogą Państwo używać pseudonimów.
• Ocena aktywności: na koniec zadania dziecko może nieobowiązkowo przyznać gwiazdki i napisać, co mu się podobało i jaki ma pomysł na kolejny temat. Ocenę otrzymujemy tylko my i służy nam do ulepszania treści — nauczyciel jej nie widzi. Zapisujemy przy niej, którego zadania dotyczyła, oraz czas; imienia dziecka do niej nie zapisujemy, dlatego prosimy, aby dziecko nie wpisywało go w tekście. Administratorem jest Paidoria, a podstawą prawną nasz uzasadniony interes polegający na ulepszaniu treści; wobec tego przetwarzania można wnieść sprzeciw.
• Aktywność klasy na lekcji: gdy klasa ukończy na lekcji bajkę, karteczki albo wyprawę, zapisujemy przy klasie i koncie nauczyciela rodzaj aktywności, to, jakiej treści dotyczyła, liczbę ćwiczeń i czas ćwiczenia. Zapis nie zawiera danych o uczniach. Służy nam do statystyk tego, jak szkoły korzystają z Paidorii; administratorem jest Paidoria, a podstawą prawną nasz uzasadniony interes.
• Zbiorcze liczby z zadań: z oddanych zadań obliczamy zbiorcze liczby bez imion uczniów — liczbę oddanych prac, wykonanych karteczek, pytań i poprawnych odpowiedzi oraz czas ostatniej aktywności dla szkoły, nauczyciela i zadania. Służą szkole do przeglądu, a nam do statystyk tego, jak szkoły korzystają z Paidorii i jakie treści tworzyć dalej; w zakresie własnych statystyk administratorem jest Paidoria, a podstawą prawną nasz uzasadniony interes.
• Nadzór nad treściami nauczycieli: zadania i zestawy karteczek tworzone przez nauczyciela zespół Paidorii może przeglądać — widzi przy nich imię i nazwisko oraz adres e-mail nauczyciela i szkołę. Treści naruszające przepisy prawa albo regulamin możemy usunąć, a nauczycielowi zablokować tworzenie kolejnych treści; zapisujemy wtedy czas i przyczynę blokady. Robimy to dla ochrony dzieci i usługi — na polecenie szkoły wynikające z umowy oraz na podstawie naszego uzasadnionego interesu; wyników uczniów zespół Paidorii w aplikacji nie widzi.

Przy korzystaniu w szkole cele i sposoby przetwarzania danych uczniów określa szkoła — szkoła jest administratorem, a Paidoria występuje jako podmiot przetwarzający, który przetwarza je zgodnie z jej poleceniami. Dotyczy to wyników zadań (imię albo pseudonim, klasa i wynik), klas oraz zadań tworzonych przez nauczycieli. Warunki określa Umowa powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO, którą szkoła zawiera elektronicznie — przy rejestracji szkoły albo przez link potwierdzający; jej załącznik wymienia także dostawców, z których przy tym korzystamy. W przypadku konta nauczyciela, wniosku o rejestrację szkoły, ochrony przed nadużyciami, statystyk (w tym zbiorczych liczb z zadań bez imion uczniów) i oceny aktywności administratorem jest Paidoria. W zadaniach nadal zalecamy używanie pseudonimów.

Zapis o przyjęciu umowy powierzenia przetwarzania danych. Gdy przyjmują Państwo umowę w imieniu szkoły, zapisujemy nazwę i adres szkoły, oznaczenie wersji umowy, datę i godzinę przyjęcia, imię i nazwisko oraz funkcję osoby, która przyjęła ją w imieniu szkoły, sposób przyjęcia (przy rejestracji szkoły albo przez link potwierdzający) oraz język, w którym została wyświetlona. Adresu IP ani danych o urządzeniu przy tym nie zapisujemy. W przypadku tego zapisu administratorem jest Paidoria; podstawą prawną jest nasz uzasadniony interes w możliwości wykazania, że umowa została zawarta i kto przyjął ją w imieniu szkoły. Zapis przechowujemy przez czas współpracy ze szkołą i trzy lata po jej zakończeniu; jeżeli nie zatwierdzimy wniosku szkoły, usuwamy go razem z nim.

Wniosek o rejestrację szkoły. Gdy zgłaszają Państwo szkołę na stronie rejestracji szkoły, przetwarzamy imię i nazwisko, funkcję, adres e-mail i numer telefonu osoby kontaktowej, szkołę, liczbę nauczycieli i uczniów, nieobowiązkową uwagę oraz język, w którym wypełnili Państwo formularz (w tym języku wyślemy Państwu wiadomość z kodami rejestracyjnymi). Dane wykorzystujemy wyłącznie do rozpatrzenia wniosku, założenia konta szkoły i wydania kodów rejestracyjnych dla nauczycieli; widzi je tylko zespół Paidorii. W przypadku wniosku administratorem jest Paidoria; podstawą prawną jest nasz uzasadniony interes w rozpatrzeniu wniosku i porozumieniu się ze szkołą. Odrzucony wniosek usuwamy po 90 dniach, zatwierdzony przechowujemy przez cały czas współpracy ze szkołą.

Wiadomość z kodami rejestracyjnymi. Po zatwierdzeniu wniosku wysyłamy kody rejestracyjne dla nauczycieli e-mailem na adres osoby kontaktowej. Gdy wysyła je aplikacja, zapisuje o tym krótką informację — czas, wniosek, którego dotyczy, liczbę kodów, wynik wysyłki oraz ewentualny techniczny kod błędu. Zapis nie zawiera adresu odbiorcy ani samych kodów. Służy nam jako dowód, że wiadomość została wysłana, oraz do ochrony skrzynki pocztowej przed przeciążeniem; podstawą prawną jest nasz uzasadniony interes w możliwości wykazania, że kody zostały wysłane. Zapisy usuwamy po 90 dniach; przy wniosku pozostaje informacja, kiedy i ile kodów wysłaliśmy.

Ochrona kodów rejestracyjnych przed odgadywaniem. Nauczyciel rejestruje się za pomocą kodu, który otrzymała jego szkoła. Aby kodów nie dało się sprawdzać na ślepo, zapisujemy próby ich sprawdzenia i wykorzystania: czas, rodzaj próby oraz to, czy się powiodła; przy sprawdzeniu kodu przed rejestracją także adres IP (w przypadku adresu IPv6 tylko jego część sieciową), a przy wykorzystaniu kodu identyfikator konta. Samego kodu w zapisie nie przechowujemy. Na podstawie nieudanych prób liczymy limity — po ich przekroczeniu kolejne próby przez pewien czas odrzucamy. W przypadku tego przetwarzania administratorem jest Paidoria; podstawą prawną jest nasz uzasadniony interes w ochronie rejestracji nauczycieli przed nadużyciami. Zapisy usuwamy po 7 dniach.

5. Kamera i czytanie na głos

Funkcja liczenia powtórzeń przez kamerę jest wyłączona — dopiero ją przygotowujemy. Aplikacja dziś kamery nie używa i nie prosi o dostęp do niej.

Jeśli w przyszłości zostanie włączona, obraz z kamery będzie przetwarzany bezpośrednio na urządzeniu dziecka, nigdzie nie będzie wysyłany i żadne nagrania ani zdjęcia nie będą zapisywane.

Czytanie na głos. Gdy aplikacja czyta tekst na głos (na przykład karteczkę albo polecenie do ćwiczenia, do którego nie mamy nagrania), używa głosu Państwa urządzenia albo przeglądarki: preferuje głos powstający bezpośrednio na urządzeniu, ale jeżeli dla danego języka takiego nie ma, niektóre przeglądarki wysyłają czytany tekst wraz z adresem IP urządzenia na serwery swojego producenta.

6. Formularz kontaktowy

Z formularza na stronie Kontakt przetwarzamy imię, adres e-mail, wybraną rolę, nieobowiązkowo nazwę szkoły albo organizacji, nieobowiązkowo numer telefonu oraz treść wiadomości. Dla ochrony formularza przed nadużyciami zapisujemy także skrócony techniczny odcisk (hash) adresu IP — pełnego adresu IP nie zapisujemy. Po otwarciu strony Kontakt ładuje się także usługa Cloudflare Turnstile, która sprawdza, czy formularza nie wypełnia program automatyczny. Przetwarza przy tym adres IP oraz dane techniczne o przeglądarce i urządzeniu; Cloudflare wykorzystuje je do rozpoznawania robotów i ulepszania tej ochrony. Podstawą prawną jest nasz uzasadniony interes w ochronie formularza przed spamem.

Podstawą prawną jest nasz uzasadniony interes polegający na udzieleniu odpowiedzi na otrzymaną wiadomość i zachowaniu jej zapisu. Wiadomości przechowujemy 12 miesięcy od ostatniego kontaktu, potem je usuwamy.

Zgłoszenie błędu z aplikacji. Jeśli skorzystają Państwo w aplikacji z opcji „Znaleźli Państwo błąd? Prosimy o wiadomość.”, przetwarzamy treść wiadomości, adres e-mail i identyfikator konta, typ urządzenia i przeglądarki, wersję aplikacji oraz ostatnie błędy techniczne aplikacji na Państwa urządzeniu. Wiadomość zapisuje się tak samo jak wiadomość z formularza kontaktowego, z tą samą podstawą prawną i tym samym okresem przechowywania.

7. Podstawy prawne przetwarzania

• Wykonanie umowy — prowadzenie konta, w tym jego języka, zapisu o potwierdzeniu warunków przy rejestracji oraz wiadomości e-mail potrzebnych do jego działania (potwierdzenie adresu e-mail, nowe hasło, zmiana adresu e-mail), udostępnianie aplikacji i subskrypcji, w tym zapis o zawarciu umowy i obsługa odstąpienia od umowy.
• Obowiązek prawny — dokumenty księgowe i podatkowe; przy subskrypcji potwierdzenie zawarcia umowy, zapis o odstąpieniu od umowy i potwierdzenie jego otrzymania (prawo ochrony konsumentów).
• Uzasadniony interes — odpowiedzi na wiadomości, rozpatrywanie wniosków o rejestrację szkoły (w tym zapis o wysłaniu kodów rejestracyjnych e-mailem), bezpieczeństwo i niezawodność usługi (w tym zapisy o błędach aplikacji), statystyki korzystania z usługi (historia wizyt konta, zapisy o aktywności klas na lekcjach oraz zbiorcze liczby z zadań szkolnych bez imion uczniów), ulepszanie treści na podstawie nieobowiązkowych ocen aktywności, nadzór nad treściami tworzonymi przez nauczycieli, analiza odpowiedzi z dobrowolnej ankiety, zapis o wysłaniu wiadomości e-mail dotyczących subskrypcji, wykazanie zamówienia, zgody z zamówienia, odstąpienia od umowy i zwrotu płatności (w tym obrona w razie ewentualnego sporu), wykazanie, że szkoła zawarła umowę powierzenia przetwarzania danych osobowych, oraz ochrona przed nadużyciami (w tym zapisy o próbach sprawdzenia lub wykorzystania kodu rejestracyjnego szkoły oraz odcisk adresu e-mail, który zapobiega wielokrotnemu korzystaniu z okresu próbnego).
• Zgoda — pseudonimowa analityka korzystania z aplikacji (tej zgody udzielają Państwo w aplikacji) oraz narzędzia statystyczne i marketingowe na stronie, w tym pomiar rejestracji i płatności w aplikacji (tej zgody udzielają Państwo w pasku cookie na stronie, osobno dla statystycznych i dla marketingowych plików cookie; aplikacja nie pyta o nią ponownie). Zgodę mogą Państwo w każdej chwili wycofać: w przypadku analityki w ustawieniach aplikacji — wycofanie obowiązuje na wszystkich Państwa urządzeniach; w przypadku plików cookie w stopce strony (Ustawienia prywatności) — ten wybór dotyczy przeglądarki, w której go Państwo dokonali.
• Polecenie administratora — przy korzystaniu w szkole przetwarzamy dane uczniów dla szkoły na podstawie umowy powierzenia przetwarzania danych osobowych.

8. Komu udostępniamy dane

• Supabase — baza danych i logowanie. Dane są przechowywane w regionie Unii Europejskiej.
• Stripe — obsługa płatności i zarządzanie subskrypcją. Przy subskrypcji przechowywany jest także zapis o zgodzie z zamówienia i o ewentualnym odstąpieniu od umowy.
• Cloudflare — hosting strony i aplikacji, dostarczanie plików oraz ochrona logowania i formularza kontaktowego przed botami (Turnstile).
• Websupport — słowacka firma hostingowa, która obsługuje nasze skrzynki e-mail. Przez jej serwer pocztowy wysyłamy wiadomości e-mail z aplikacji (potwierdzenie adresu e-mail, nowe hasło, zmiana adresu e-mail, kody rejestracyjne dla szkół, potwierdzenie zawarcia umowy o subskrypcję oraz potwierdzenie otrzymania odstąpienia od umowy), a do skrzynki u niej trafiają wiadomości e-mail z treścią wiadomości z formularza kontaktowego i zgłoszeń błędów, z danymi kontaktowymi z wniosków szkół oraz informacje o odstąpieniach od umowy (bez imienia, nazwiska i adresu rodzica).
• Księgowość — księgowa, która prowadzi naszą księgowość i ma dostęp do dokumentów księgowych.
• Google Ireland Limited (Google Analytics 4) i Meta Platforms Ireland Limited (Meta Pixel) — wczytują się dopiero po Państwa zgodzie. Bez zgody się nie uruchomią. Na stronie otrzymują dane o Państwa wizycie; w aplikacji wczytują się tylko po rejestracji rodzica i po sfinalizowaniu zamówienia subskrypcji i otrzymują informację o rejestracji albo zakupie.

Danych osobowych nie sprzedajemy. Nie udostępniamy ich na cudzy marketing — jedynym wyjątkiem jest Meta Pixel: jeśli zezwolą Państwo na stronie na marketingowe pliki cookie, Meta otrzyma dane o Państwa wizycie na stronie oraz informację o rejestracji i o zamówieniu subskrypcji w aplikacji i przetwarza je także do własnych celów. Organom władzy publicznej przekazujemy dane wyłącznie wtedy, gdy nakazuje nam to prawo.

W przypadku Meta Pixel jesteśmy współadministratorami z Meta Platforms Ireland Limited zgodnie z art. 26 RODO — w zakresie zbierania danych o Państwa wizycie na stronie oraz o rejestracji i zamówieniu subskrypcji w aplikacji i przekazania ich Meta. Wszystko, co Meta robi z danymi później, robi jako odrębny administrator na podstawie własnej polityki. Swoje prawa mogą Państwo realizować u nas, a także bezpośrednio u Meta.

9. Pliki cookie i pomiary

Niezbędne pliki cookie są nam potrzebne do działania strony i do zapamiętania Państwa wyboru. Statystyczne i marketingowe pliki cookie włączymy wyłącznie za Państwa zgodą — udziela się jej osobno dla każdej kategorii, a odmowa jest równie prosta jak zgoda. Szczegóły wraz z listą plików cookie znajdują się w Zasadach stosowania plików cookie.

Pomiar rejestracji i płatności w aplikacji. Państwa wybór z paska cookie na stronie dotyczy także aplikacji — aplikacja nie pyta o niego ponownie i odczytuje go z pliku cookie, który strona ustawia dla całej domeny paidoria.com. Jeśli zezwolili Państwo na statystyczne pliki cookie, aplikacja zaraz po rejestracji rodzica i po sfinalizowaniu zamówienia subskrypcji na stronie płatności wczytuje Google Analytics 4; jeśli zezwolili Państwo na marketingowe pliki cookie, wczytuje Meta Pixel. Narzędzie otrzymuje informację, że doszło do rejestracji albo zakupu (przy zakupie także cenę subskrypcji), wraz z danymi technicznymi, które otrzymuje również przy wizycie na stronie (identyfikator z plików cookie, adres strony, adres IP oraz dane o przeglądarce i urządzeniu). W ciągu kilku sekund po wysłaniu tej informacji aplikacja ponownie wyłącza narzędzie; do tego czasu Google Analytics może zarejestrować także dalsze dane o Państwa wizycie w aplikacji (na przykład przejście na inny ekran). W żadnym innym momencie narzędzia Google i Meta nie wczytują się w aplikacji — ani przy jej uruchomieniu, ani podczas przeglądania, ani podczas zabawy — a bez Państwa zgody nie wczytują się wcale. Dzięki temu wiemy, które źródła odwiedzin i które reklamy prowadzą do rejestracji i do subskrypcji.

Pomiar w aplikacji bez zgody. W aplikacji anonimowo liczymy, ile razy bajka zostaje uruchomiona i ukończona oraz w której części odtwarzanie się kończy. Zapis zawiera tylko bajkę, dzień i miejsce zakończenia — żadnych danych o dziecku, rodzicu ani urządzeniu, i nie da się go przypisać do konkretnej osoby. Nie są to więc dane osobowe, a na Państwa urządzeniu nic się nie zapisuje. Służy nam to wyłącznie do ulepszania treści. Bardziej szczegółową analitykę w aplikacji włączamy wyłącznie za Państwa zgodą.

Historia wizyt konta. Przy każdym koncie — rodzica i nauczyciela — zapisujemy, w które dni było aktywne w aplikacji. Do konta zapisuje się tylko data — bez godziny, treści i bez danych o dziecku. Na tej podstawie obliczamy, jak często użytkownicy wracają (seria dni, średnia liczba wizyt w tygodniu); służy nam to do statystyk korzystania z usługi oraz przy wsparciu, gdy do nas Państwo napiszą. Zapisuje się to także bez zgody na analitykę — podstawą prawną jest nasz uzasadniony interes w ulepszaniu usługi. Mogą Państwo wnieść sprzeciw wobec tego przetwarzania. Zapisy usuwamy automatycznie po 400 dniach.

Zapisy o błędach aplikacji. Gdy aplikacja napotka błąd techniczny, zapisujemy o nim krótką informację: treść błędu, miejsce w aplikacji, typ urządzenia i przeglądarki oraz wersję aplikacji. U zalogowanego użytkownika zapis zawiera też pseudonimowy identyfikator profilu dziecka — nie imię ani e-mail. Zapis nie zawiera treści formularzy ani odpowiedzi dziecka. Służy wyłącznie do naprawy błędów; podstawą prawną jest nasz uzasadniony interes w niezawodnym działaniu usługi.

Ochrona logowania przed botami. Przy logowaniu, rejestracji (w tym przy sprawdzeniu kodu rejestracyjnego szkoły), odzyskiwaniu hasła oraz przy zmianie lub usunięciu konta sprawdzamy za pomocą usługi Cloudflare Turnstile, czy formularza nie wypełnia program automatyczny. Turnstile przetwarza przy tym adres IP oraz dane techniczne o przeglądarce i urządzeniu; Cloudflare wykorzystuje je do rozpoznawania robotów i ulepszania tej ochrony. Podstawą prawną jest nasz uzasadniony interes w ochronie kont przed nadużyciami, na przykład przed odgadywaniem haseł. Dzieci otwierające zadanie wysłane linkiem nie przechodzą tej weryfikacji.

Swój wybór dotyczący plików cookie mogą Państwo zmienić w każdej chwili przyciskiem Ustawienia prywatności w stopce każdej strony; zmiana dotyczy także pomiaru w aplikacji.

10. Przekazywanie danych poza UE

Dane z aplikacji i ze strony są przechowywane w Unii Europejskiej (Supabase, region UE — centrum danych we Frankfurcie nad Menem; hosting Cloudflare). Supabase ma siedzibę w Singapurze, a Cloudflare w USA; Cloudflare dostarcza stronę i aplikację przez ogólnoświatową sieć, a dane eksploatacyjne (na przykład adresy IP) może przetwarzać także w USA. Stripe, Google, Meta i Cloudflare mogą część danych przekazywać na serwery w USA — takie przekazanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–U.S. Data Privacy Framework) oraz na standardowych klauzulach umownych; w przypadku Supabase — na standardowych klauzulach umownych. Do przekazania danych do Google i Meta dochodzi wyłącznie wtedy, gdy zezwolili Państwo na stronie na statystyczne albo marketingowe pliki cookie; obejmuje ono wtedy także dane o rejestracji i zamówieniu subskrypcji w aplikacji.

11. Jak długo przechowujemy dane

• Konto i profile dzieci — dopóki konto istnieje. Po jego usunięciu dane kasujemy; wyjątkiem są oświadczenia o odstąpieniu od umowy, odcisk adresu e-mail oraz dokumenty księgowe z danymi rozliczeniowymi wymienione poniżej.
• Odpowiedzi z dobrowolnej ankiety — dopóki konto istnieje albo do czasu ich usunięcia; odpowiedź szkoły tak długo, jak jej zgłoszenie.
• Klasy szkolne — dopóki nauczyciel albo szkoła ich nie usunie, ewentualnie dopóki trwa dostęp szkoły.
• Zapisy o aktywności klas na lekcjach (klasa, nauczyciel, rodzaj aktywności, treść, liczba ćwiczeń i czas — bez danych o uczniach) — 3 lata, potem są automatycznie usuwane; wraz z usunięciem klasy albo konta nauczyciela znikają wcześniej.
• Oddane zadania uczniów (imię albo pseudonim, klasa i wynik) — 13 miesięcy od oddania, potem są automatycznie usuwane. Nauczyciel może je usunąć także wcześniej.
• Oceny aktywności z zadań wysłanych linkiem — 400 dni, potem są automatycznie usuwane.
• Historia wizyt konta (w które dni konto było aktywne) — 400 dni, potem jest automatycznie usuwana.
• Wnioski o rejestrację szkoły — odrzucone przez 90 dni od odrzucenia; zatwierdzone przez cały czas współpracy ze szkołą, ponieważ są z nimi powiązane kody rejestracyjne nauczycieli.
• Zapis o przyjęciu umowy powierzenia przetwarzania danych (szkoła, wersja, czas, imię i nazwisko oraz funkcja osoby, sposób przyjęcia i język) — przez czas współpracy ze szkołą i trzy lata po jej zakończeniu; w przypadku niezatwierdzonego wniosku zapis jest usuwany razem z nim.
• Zapisy o wysłaniu kodów rejestracyjnych szkole e-mailem (bez adresu odbiorcy i bez kodów) — 90 dni, potem są automatycznie usuwane.
• Zapisy o próbach sprawdzenia lub wykorzystania kodu rejestracyjnego szkoły (czas, adres IP albo konto oraz wynik — bez samego kodu) — 7 dni, potem są automatycznie usuwane.
• Wiadomości z formularza kontaktowego — 12 miesięcy od ostatniego kontaktu.
• Zapisy o błędach i analityka aplikacji — maksymalnie 400 dni, potem są automatycznie usuwane. Anonimowe liczby uruchomień bajek nie są danymi osobowymi.
• Zapis o zawarciu umowy o subskrypcję (w tym informacja, czy i kiedy wysłano potwierdzenie e-mailem) — dopóki konto istnieje. Zapis o zgodzie z zamówienia oraz o ewentualnym odstąpieniu (czas i oznaczenie umowy) pozostaje przy zapisie subskrypcji w Stripe tak długo, jak Stripe przechowuje go wraz z danymi o płatnościach (te są przechowywane przez okres wymagany przez przepisy podatkowe i rachunkowe). Podstawa prawna: wykonanie umowy; w przypadku zapisu o zgodzie także nasz uzasadniony interes polegający na możliwości wykazania, że pouczyliśmy Państwa przed zamówieniem i że zgoda została udzielona — zgodnie z prawem ochrony konsumentów ciężar dowodu spoczywa na nas.
• Oświadczenia o odstąpieniu od umowy (imię i nazwisko, adres e-mail, oznaczenie umowy, treść i czas złożenia) — 3 lata od odstąpienia, potem są automatycznie usuwane. Przechowujemy je także po usunięciu konta, aby móc wykazać odstąpienie i zwrot płatności. Obejmują także dane subskrypcji z chwili odstąpienia (liczba dzieci, cena, kwoty zapłacone i do zwrotu). Podstawa prawna: obowiązek prawny przyjęcia odstąpienia, potwierdzenia jego otrzymania i zwrotu płatności (prawo ochrony konsumentów), a po jego załatwieniu nasz uzasadniony interes polegający na możliwości wykazania odstąpienia i zwrotu płatności oraz obrony w razie ewentualnego sporu — stąd 3 lata, czyli ogólny termin przedawnienia według § 101 słowackiego kodeksu cywilnego.
• Informacje o odstąpieniu od umowy w skrzynce naszego zespołu (bez imienia, nazwiska i adresu: oznaczenie umowy, identyfikatory w Stripe i kwoty) — nie dłużej niż 3 lata od odstąpienia. Podstawa prawna: obowiązek prawny zwrotu płatności w terminie 14 dni oraz nasz uzasadniony interes polegający na możliwości wykazania tego zwrotu.
• Zapisy o wysłaniu wiadomości e-mail dotyczących subskrypcji (bez adresu odbiorcy i bez treści) — 90 dni, potem są automatycznie usuwane. Podstawa prawna: nasz uzasadniony interes polegający na niezawodnym doręczaniu potwierdzeń wymaganych przez prawo.
• Odcisk adresu e-mail (okres próbny tylko raz) — 12 miesięcy od chwili, w której ostatnio widzieliśmy przy nim trwającą subskrypcję, albo od usunięcia konta, które miało subskrypcję; potem jest automatycznie usuwany.
• Dokumenty księgowe i dane rozliczeniowe do nich (imię i nazwisko oraz adres rozliczeniowy) — przez okres wymagany przez przepisy podatkowe i rachunkowe.

12. Państwa prawa

Mają Państwo prawo dostępu do swoich danych, ich sprostowania i usunięcia, ograniczenia przetwarzania, przenoszenia danych, prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz prawo do wycofania udzielonej zgody w każdej chwili.

Wystarczy napisać na info@paidoria.com. Jeśli chodzi o dane ze środowiska szkolnego, prosimy zwrócić się najpierw do szkoły — to ona jest administratorem, a my działamy zgodnie z jej poleceniami.

Jeśli uważają Państwo, że postępujemy z danymi nieprawidłowo, mogą Państwo złożyć skargę do organu nadzorczego: Urząd Ochrony Danych Osobowych Republiki Słowackiej, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

13. Zmiany niniejszych zasad

Zasady możemy aktualizować, gdy zmieni się aplikacja albo przepisy prawa. Aktualna wersja znajduje się zawsze pod tym adresem, a o istotnej zmianie poinformujemy w aplikacji albo e-mailem.

Obowiązuje od: 07.10.2026