Polityka prywatności
Wersja z 2 października 2026
DO WERYFIKACJI PRZEZ PRAWNIKA. To wersja robocza dokumentu, która czeka na sprawdzenie przez prawnika. Fragmenty w nawiasach kwadratowych wymagają uzupełnienia.
Najważniejsze w skrócie
- Konto zakłada rodzic. Dziecko nie ma konta, maila ani hasła: loguje się kodem, a w profilu ma tylko imię lub pseudonim, klasę i opcjonalnie datę egzaminu.
- Rozmów z korepetytorem AI nie zapisujemy. Do dostawcy AI trafia treść zadania i kroki ucznia, bez imienia i danych kontaktowych.
- Nie sprzedajemy danych i nie używamy ich do reklam. Analityka działa tylko za zgodą.
- W panelu rodzica pobierzesz wszystkie dane, usuniesz profil dziecka albo całe konto.
Administrator danych
Administratorem danych jest NextLoop Michał Goszczyński (jednoosobowa działalność gospodarcza), Wola Łuszczewska 17, 05-870 Błonie, NIP 1182304544. W sprawach danych pisz na kontakt@skupia.app. Nie wyznaczyliśmy inspektora ochrony danych. [DO POTWIERDZENIA: czy obowiązek wyznaczenia IOD nie zachodzi.]
Dane dzieci
Usługa jest kierowana do rodziców. Umowę zawiera i konto zakłada pełnoletni rodzic lub opiekun prawny, który podaje dane dziecka i decyduje o korzystaniu z Serwisu. Dziecko, także poniżej 16 lat, nie zakłada konta i nie wyraża żadnych zgód. Zbieramy tylko to, co jest potrzebne do nauki: imię lub pseudonim, klasę, opcjonalną datę egzaminu i dane o postępach. Nie prosimy o nazwisko, e-mail, telefon ani zdjęcie dziecka.
Na podstawie odpowiedzi szacujemy, które umiejętności dziecko opanowało, i dobieramy kolejne zadania. To automatyczna ocena postępów w nauce, która nie wywołuje skutków prawnych ani w podobny sposób istotnie nie wpływa na dziecko (art. 22 RODO). Danych dzieci nie używamy do marketingu ani do profilowania reklamowego.
Jakie dane, po co, na jakiej podstawie i jak długo
| Cel | Dane | Podstawa (RODO) | Jak długo |
|---|---|---|---|
| Konto rodzica i logowanie | e-mail, hasło (w postaci skrótu), daty utworzenia i logowania | umowa (art. 6 ust. 1 lit. b) | do usunięcia konta; konto bez planu i aktywności usuwamy po 24 miesiącach (e-mail 30 dni wcześniej) |
| Profil dziecka i nauka | imię lub pseudonim, klasa, data egzaminu, kod dostępu, opanowanie umiejętności, historia zadań (umiejętność, wynik, liczba podpowiedzi, czas) | umowa z rodzicem (art. 6 ust. 1 lit. b) | do usunięcia profilu lub konta |
| Lekcje z korepetytorem AI | treść zadania, kroki i wiadomości ucznia (po automatycznym usunięciu danych wyglądających na osobowe) | umowa (art. 6 ust. 1 lit. b) | u nas nie zapisujemy; u dostawcy AI zgodnie z jego warunkami [DO POTWIERDZENIA] |
| Bezpłatna diagnoza bez konta | odpowiedzi i wynik zapisane w przeglądarce; opcjonalne imię dziecka (tylko w przeglądarce); e-mail, jeśli prosisz o wysłanie raportu | działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b) | wynik do wyczyszczenia danych przeglądarki; e-mail używamy tylko do wysyłki (w limicie wysyłek do 2 dni) |
| Płatności i rozliczenia | plan, status, historia płatności, identyfikator klienta Stripe, dane do faktury (imię i nazwisko lub nazwa, adres, NIP, e-mail) | umowa (lit. b) i obowiązki podatkowe (art. 6 ust. 1 lit. c) | rejestr wpłat 5 lat od końca roku, w którym minął termin płatności podatku, także po usunięciu konta (bez powiązania z kontem) |
| Dowód zgód przed płatnością | rodzaj i wersja zgody, data, identyfikator sesji płatności | prawnie uzasadniony interes: obrona przed roszczeniami (art. 6 ust. 1 lit. f) | do upływu przedawnienia roszczeń [DO POTWIERDZENIA] |
| E-maile o koncie, płatnościach i raport tygodniowy | e-mail, treść wiadomości, imię lub pseudonim dziecka i postępy (raport) | umowa (lit. b); z raportu tygodniowego możesz się wypisać | do usunięcia konta |
| Bezpieczeństwo i limity | adres IP lub identyfikator profilu w licznikach limitów, techniczne logi serwera | prawnie uzasadniony interes: ochrona przed nadużyciami (lit. f) | liczniki do 2 dni; logi u dostawcy hostingu [DO POTWIERDZENIA] |
| Koszt i jakość korepetytora AI | identyfikator profilu, liczba tokenów, koszt, czas, wynik (bez treści rozmów) | prawnie uzasadniony interes: kontrola kosztów i jakości (lit. f) | 90 dni |
| Statystyki odwiedzin (Google Analytics) | identyfikatory plików cookie, przybliżona lokalizacja, odwiedzone strony | zgoda (art. 6 ust. 1 lit. a), którą możesz wycofać | zgodnie z ustawieniami Google Analytics [DO POTWIERDZENIA, np. 2 miesiące] |
| Kontakt e-mail z nami | adres e-mail i treść korespondencji | prawnie uzasadniony interes: odpowiedź (lit. f) | do zakończenia sprawy, potem do przedawnienia roszczeń |
Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta, a bez danych płatności nie kupisz planu.
Korepetytor AI
Podpowiedzi liska generuje model AI zewnętrznego dostawcy. Wysyłamy mu treść zadania i to, co uczeń napisał w lekcji. Zanim wiadomość wyjdzie, automatycznie usuwamy z niej dane, które wyglądają na osobowe (numer telefonu, e-mail, adres, nazwisko), a imienia dziecka nie wysyłamy wcale. Rozmów nie zapisujemy w naszej bazie. Gdy uczeń napisze coś niepokojącego, lisek odpowiada stałym komunikatem z zachętą do rozmowy z dorosłym i numerami pomocowymi; taka wiadomość nie trafia do modelu AI i nikogo nie powiadamiamy.
Podpowiedzi formułuje model Claude firmy Anthropic. Gdy jest niedostępny, zapasowo model Gemini firmy Google. [DO POTWIERDZENIA: warunki u obu dostawców (plan płatny, brak trenowania modeli na danych z API, okres przechowywania zapytań) i umowy powierzenia.]
Komu przekazujemy dane
Korzystamy z dostawców, którzy przetwarzają dane na nasze zlecenie:
- Supabase - baza danych i logowanie (serwery w UE, Frankfurt).
- Vercel - hosting aplikacji (USA i globalna sieć serwerów).
- Anthropic (Claude API) - model AI formułujący podpowiedzi; zapasowo Google (Gemini API), gdy Claude jest niedostępny.
- Resend - wysyłka e-maili (USA).
- Stripe - płatności. Stripe w części działa jako odrębny administrator (np. zapobieganie oszustwom, obowiązki finansowe).
- Google Analytics - statystyki, tylko za zgodą.
- Sentry - zgłoszenia błędów aplikacji, jeśli jest włączone (bez treści formularzy i rozmów).
- Biuro rachunkowe - rozliczenia [DO UZUPEŁNIENIA].
Gdy dane trafiają poza Europejski Obszar Gospodarczy, przekazanie opiera się na decyzji Komisji Europejskiej (EU-US Data Privacy Framework) albo na standardowych klauzulach umownych. [DO POTWIERDZENIA dla każdego dostawcy.]
Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu oraz wycofania zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie). Rodzic wykonuje te prawa także w imieniu dziecka.
- Wszystkie dane pobierzesz w panelu rodzica („Konto” → „Pobierz moje dane”).
- Imię i klasę dziecka zmienisz w panelu, a profil dziecka usuniesz na jego stronie.
- Całe konto usuniesz w zakładce „Konto”.
- Zgodę na analitykę zmienisz przyciskiem „Ustawienia cookies” w stopce.
Możesz też napisać na kontakt@skupia.app; odpowiemy w ciągu miesiąca. Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Jak chronimy dane
Połączenia są szyfrowane (HTTPS). Dostęp do danych w bazie ograniczają reguły na poziomie wierszy: rodzic widzi tylko swoje dzieci, a dane płatności zapisuje wyłącznie serwer. Kod dziecka da się w każdej chwili zmienić, a liczba prób logowania jest ograniczona.
Pliki cookie
Szczegóły, w tym listę plików i pamięci przeglądarki, opisuje Polityka cookies.
Zmiany polityki
O istotnych zmianach informujemy e-mailem i na tej stronie. Data aktualnej wersji jest na górze dokumentu.