Polityka prywatności LiczMi

1. W skrócie

LiczMi to aplikacja do nauki matematyki dla dzieci w klasach 4–8 szkoły podstawowej.

• Konto w aplikacji zakłada rodzic lub opiekun prawny — nie dziecko.
• Dziecko nie ma własnego konta, e-maila ani hasła. Ma tylko profil wewnątrz konta rodzica.
• O dziecku przechowujemy wyłącznie: imię lub pseudonim, klasę, wybrany awatar i postęp w nauce.
• W aplikacji nie ma reklam ani narzędzi śledzących. Nie ma w niej pikseli reklamowych, narzędzi analitycznych ani identyfikatorów reklamowych. Jedynym komponentem zewnętrznym wbudowanym w aplikację jest obsługa subskrypcji — opisujemy ją w pkt 8.
• Aplikacja jest płatna po 7-dniowym bezpłatnym okresie próbnym. Płatność obsługuje sklep z aplikacjami — nie mamy dostępu do danych karty płatniczej.
• Reklamujemy aplikację w internecie, ale reklamy kierujemy wyłącznie do osób dorosłych i nie wykorzystujemy do tego danych dzieci ani danych z aplikacji.
• Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.
• W aplikacji nie ma czatu, komunikatora ani możliwości publikowania treści przez użytkowników.

2. Administrator danych

Administratorem danych osobowych jest:

Next Anna Szlęzak ul. Prądna 3b, 43-170 Łaziska Górne wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej prowadzonej przez ministra właściwego do spraw gospodarki

Kontakt w sprawach danych osobowych: e-mail: kontakt@liczmi.pl adres korespondencyjny: ul. Prądna 3b, 43-170 Łaziska Górne

Nie wyznaczyliśmy inspektora ochrony danych — we wszystkich sprawach dotyczących danych osobowych prosimy o kontakt na powyższy adres.

3. Czego dotyczy ta polityka

Polityka opisuje przetwarzanie danych w czterech obszarach:

Obszary są od siebie oddzielone technicznie. Najważniejsze: narzędzia marketingowe działają wyłącznie na stronie internetowej i w mediach społecznościowych. W samej aplikacji nie ma żadnego piksela, SDK reklamowego ani narzędzia analitycznego — dane dziecka nigdy nie trafiają do platform reklamowych. Wbudowana obsługa subskrypcji (pkt 8) przetwarza wyłącznie informacje o zakupie i nie ma dostępu do profilu dziecka ani do jego postępu w nauce.

4. Dane w aplikacji mobilnej

4.1. Dane rodzica (właściciela konta)

4.2. Dane dziecka

Dane dziecka są powiązane z kontem rodzica i widoczne wyłącznie dla niego. Nigdy nie wykorzystujemy ich do reklamy, marketingu ani do budowania grup odbiorców reklam.

4.3. Czego świadomie nie zbieramy

O dziecku nie zbieramy i nie przechowujemy:

• adresu e-mail ani numeru telefonu,
• hasła (dziecko się nie loguje),
• zdjęcia — awatar to rysunek wybrany z zestawu wbudowanego w aplikację; aplikacja nie prosi o dostęp do aparatu ani do galerii zdjęć,
• daty urodzenia,
• nazwiska (pole „imię lub pseudonim" jest jednym polem tekstowym i zalecamy w nim pseudonim),
• adresu zamieszkania, nazwy szkoły ani klasy w rozumieniu oddziału,
• danych o lokalizacji,
• kontaktów z urządzenia,
• identyfikatorów reklamowych (Advertising ID, IDFA) — aplikacja ich nie odczytuje.

W aplikacji nie ma reklam, narzędzi analitycznych, pikseli śledzących, wtyczek społecznościowych ani mechanizmów profilowania.

Jedyny zewnętrzny komponent wbudowany w aplikację obsługuje subskrypcje (pkt 8). Działa wyłącznie na danych o zakupie powiązanych z kontem rodzica — nie otrzymuje pseudonimu dziecka, jego klasy, awatara ani postępu w nauce i nie odczytuje identyfikatorów reklamowych urządzenia.

4.4. Dane techniczne

Nasz dostawca infrastruktury zapisuje w logach technicznych standardowe dane połączenia (m.in. adres IP urządzenia, datę i godzinę żądania, rodzaj żądania). Służą one wyłącznie do zapewnienia bezpieczeństwa i poprawnego działania usługi oraz do wykrywania nadużyć. Nie łączymy tych danych z profilem dziecka i nie wykorzystujemy ich do analizy zachowań.

Aplikacja nie zawiera narzędzi zbierających raporty o awariach ani statystyki użytkowania — nie ma w niej żadnego SDK diagnostycznego ani analitycznego.

Informacje o awariach otrzymujemy wyłącznie w postaci zbiorczych raportów udostępnianych nam przez Google Play i App Store. Przygotowują je same sklepy, na podstawie ustawień diagnostycznych urządzenia, na które użytkownik zgodził się wobec Google lub Apple — my nie uruchamiamy w tym celu żadnego kodu. Raporty te nie pozwalają zidentyfikować konkretnej osoby i nie łączymy ich z kontami w aplikacji.

4.5. Dane zapisywane na urządzeniu

Część danych aplikacja przechowuje lokalnie w pamięci urządzenia, żeby działała także bez internetu i żeby nie trzeba było logować się przy każdym uruchomieniu:

• token sesji zalogowanego rodzica,
• postęp w nauce aktywnego profilu dziecka,
• informacja, który profil dziecka jest aktualnie wybrany,
• lista profili dzieci na koncie (pseudonim, klasa, awatar) — żeby wybór profilu działał także wtedy, gdy urządzenie nie ma połączenia,
• statystyki ćwiczenia tabliczki mnożenia.

Te dane pozostają na urządzeniu i znikają po wylogowaniu lub po odinstalowaniu aplikacji. Wylogowanie kasuje z urządzenia zapisaną listę profili dzieci i postęp w nauce — ma to znaczenie na urządzeniu używanym przez kilka osób.

Zadania i materiały do nauki są wbudowane w aplikację, więc dziecko może się uczyć bez internetu; postęp zapisuje się wtedy na urządzeniu i synchronizuje z kontem po powrocie połączenia. Połączenie jest natomiast potrzebne do zalogowania się, założenia profilu i wykupienia subskrypcji.

Aplikacja nie korzysta z plików cookie — pliki cookie dotyczą wyłącznie strony internetowej (pkt 5).

5. Strona internetowa i pliki cookie

Strona liczmi.pl prezentuje aplikację i udostępnia dokumenty prawne. Jest skierowana do rodziców i opiekunów, nie do dzieci.

5.1. Dane zbierane na stronie

• Logi serwera — adres IP, data i godzina wizyty, adres odwiedzanej podstrony, rodzaj przeglądarki i systemu, strona odsyłająca. Zapisuje je automatycznie dostawca hostingu; służą do zapewnienia bezpieczeństwa i diagnostyki.
• Formularza kontaktowego nie prowadzimy. Kontakt odbywa się przez adres e-mail podany w pkt 2; korespondencję przetwarzamy wyłącznie w celu udzielenia odpowiedzi.
• Zapis na powiadomienie o premierze — adres e-mail, data i godzina zapisu. Adres wykorzystujemy wyłącznie po to, żeby raz wysłać wiadomość o udostępnieniu aplikacji. Nie wysyłamy na niego newslettera ani innych wiadomości marketingowych, chyba że osoba zapisująca się osobno się na to zgodzi. Po wysłaniu powiadomienia o premierze adresy, przy których nie udzielono zgody na newsletter, usuwamy.
• Zapis na newsletter — adres e-mail, data i godzina zapisu oraz potwierdzenia, adres IP użyty przy potwierdzeniu. Zapis jest dwuetapowy: po podaniu adresu wysyłamy wiadomość z linkiem potwierdzającym i dopisujemy adres do listy dopiero po jego kliknięciu. Dane techniczne potwierdzenia przechowujemy jako dowód udzielenia zgody (art. 5 ust. 2 RODO). Z newslettera można wypisać się jednym kliknięciem w każdej wiadomości.
• Materiały do pobrania (np. karty pracy w PDF) udostępniamy po podaniu adresu e-mail. Wydanie materiału nie jest uzależnione od zgody na newsletter — zgoda marketingowa jest odrębna i całkowicie dobrowolna.

5.2. Pliki cookie i podobne technologie

Na stronie używamy plików cookie w trzech kategoriach:

Statystyka odwiedzin bez śledzenia. Do liczenia wizyt używamy narzędzia Plausible, które nie zapisuje plików cookie, nie tworzy identyfikatora odwiedzającego i nie przetwarza danych osobowych — zbiera wyłącznie dane zbiorcze (liczba wizyt, adresy podstron, kraj, rodzaj urządzenia). Nie da się na ich podstawie rozpoznać ani odtworzyć pojedynczej osoby, a dane nie opuszczają Europejskiego Obszaru Gospodarczego. Dlatego statystyka działa bez zgody i bez banera.

Cookie marketingowe uruchamiamy dopiero po wyrażeniu zgody w banerze wyświetlanym przy pierwszej wizycie. Do momentu kliknięcia „Zgadzam się" żaden skrypt reklamowy się nie ładuje. Zgodę można w każdej chwili zmienić lub wycofać linkiem „Ustawienia cookie" w stopce strony. Cookie można też usunąć i zablokować w ustawieniach przeglądarki, ale wyłączenie niezbędnych może uniemożliwić korzystanie ze strony.

Wykaz konkretnych narzędzi:

Podstawą wykorzystania cookie innych niż niezbędne jest zgoda użytkownika (przepisy ustawy Prawo komunikacji elektronicznej oraz art. 6 ust. 1 lit. a RODO). Podstawą cookie niezbędnych jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

6. Profile w mediach społecznościowych

Prowadzimy profile aplikacji na Facebooku, Instagramie i TikToku. Są przeznaczone dla dorosłych — rodziców i opiekunów.

Jakie dane przetwarzamy: nazwę profilu i zdjęcie profilowe osoby, która skomentuje wpis, zareaguje na niego, obserwuje profil lub napisze do nas wiadomość, oraz treść tych komentarzy i wiadomości. Dodatkowo widzimy zbiorcze, zanonimizowane statystyki profilu (liczba wyświetleń, zasięg, ogólna charakterystyka odbiorców) — nie pozwalają one zidentyfikować pojedynczych osób.

Podstawa prawna: prawnie uzasadniony interes polegający na informowaniu o aplikacji i utrzymywaniu kontaktu z odbiorcami (art. 6 ust. 1 lit. f RODO), a w przypadku korespondencji — także udzielenie odpowiedzi na zapytanie.

Współadministrowanie. W zakresie statystyk profilu jesteśmy współadministratorem razem z operatorem platformy (Meta Platforms Ireland Limited dla Facebooka i Instagrama, TikTok Technology Limited dla TikToka). Zasady współadministrowania określają regulaminy platform. Operator platformy przetwarza dane także we własnych celach — w tym reklamowych — na zasadach, na które nie mamy wpływu i których nie obejmuje ta polityka. Szczegóły opisują polityki prywatności tych platform:

• Meta: https://www.facebook.com/privacy/policy
• TikTok: https://www.tiktok.com/legal/privacy-policy-eea

Możemy realizować prawa z RODO wyłącznie w zakresie danych, do których mamy dostęp — np. usunąć komentarz lub wiadomość. Żądania dotyczące danych przetwarzanych przez samą platformę należy kierować do jej operatora.

Nie zachęcamy dzieci do obserwowania naszych profili i, tam gdzie platforma na to pozwala, ustawiamy profile jako przeznaczone dla odbiorców pełnoletnich.

7. Reklama i marketing

Reklamujemy aplikację w internecie, w tym w płatnych kampaniach na Facebooku, Instagramie i TikToku oraz w Google Ads (w tym w Google Play) i Apple Search Ads (w App Store).

Obowiązują u nas cztery zasady:

1. Reklamy kierujemy wyłącznie do osób dorosłych. W narzędziach reklamowych ustawiamy kryterium wieku od 18 lat. Nie prowadzimy reklamy kierowanej do dzieci.
2. Nie wykorzystujemy danych z aplikacji do reklamy. Dane rodziców i dzieci z kont w aplikacji nigdy nie są przesyłane do platform reklamowych, nie służą do budowania grup odbiorców („custom audiences") ani do mierzenia konwersji.
3. W aplikacji nie ma żadnych narzędzi reklamowych. Piksele i skrypty reklamowe działają wyłącznie na stronie internetowej i tylko wtedy, gdy odwiedzający wyrazi na to zgodę w banerze cookie. Usługa obsługująca subskrypcje (pkt 8) umożliwia przekazywanie zdarzeń zakupu do platform reklamowych — świadomie z tego nie korzystamy i nie mamy włączonej żadnej takiej integracji.
4. Nie sprzedajemy i nie udostępniamy danych brokerom danych ani sieciom reklamowym.

Jeżeli odwiedzisz naszą stronę i wyrazisz zgodę na cookie marketingowe, platformy reklamowe mogą pokazać Ci reklamę aplikacji podczas korzystania z ich serwisów (remarketing). Grupy odbiorców takich reklam budujemy wyłącznie z ruchu na stronie internetowej — nigdy z adresów e-mail rodziców ani z danych z aplikacji. Zgodę można wycofać w każdej chwili — patrz pkt 5.2 — a ustawienia reklam można też zmienić bezpośrednio w koncie Facebooka, Instagrama, TikToka czy Google.

Skuteczność kampanii mierzymy bez śledzenia w aplikacji. Korzystamy wyłącznie ze zbiorczych raportów udostępnianych nam przez Google Play, App Store, Google Ads i Apple Search Ads (liczba instalacji w danej kampanii) oraz ze statystyki ruchu na stronie. Raporty te nie zawierają danych pozwalających zidentyfikować pojedynczą osobę i nie łączymy ich z kontami w aplikacji.

Newsletter. Informację handlową wysyłamy wyłącznie na podstawie odrębnej, dobrowolnej zgody, wyrażonej przy zapisie na stronie albo — opcjonalnie — przy zakładaniu konta w aplikacji. Zgoda nigdy nie jest warunkiem założenia konta, korzystania z aplikacji ani pobrania materiałów ze strony. Można ją wycofać jednym kliknięciem w każdej wiadomości lub pisząc na adres z pkt 2.

8. Płatności i funkcje płatne

Korzystanie z aplikacji wymaga subskrypcji. Każde nowe konto zaczyna od 7-dniowego bezpłatnego okresu próbnego; po jego zakończeniu subskrypcja odnawia się automatycznie, dopóki rodzic jej nie anuluje. Subskrypcję wykupuje się na określoną liczbę profili dzieci (od jednego do czworga).

Aktualne ceny, warunki odnowienia i zasady rezygnacji określa regulamin oraz karta aplikacji w sklepie.

Wygaśnięcie lub anulowanie subskrypcji zamyka dostęp do materiałów do nauki, ale nie kasuje natychmiast profili dzieci ani ich postępu. Dane czekają przez okres wskazany w pkt 13 i wracają w całości po wznowieniu subskrypcji. Dopiero po upływie tego okresu konto wraz z profilami usuwamy — uprzedzając o tym e-mailem.

8.1. Kto pobiera płatność

Subskrypcja sprzedawana jest wyłącznie przez sklepy z aplikacjami — Google Play Billing na Androidzie i Apple In-App Purchase na iOS. Wymagają tego regulaminy obu sklepów dla treści cyfrowych. W tym modelu sprzedawcą wobec konsumenta jest sklep, a my rozliczamy się ze sklepem.

Nie otrzymujemy i nie przechowujemy danych karty płatniczej ani danych rozliczeniowych. Całą transakcję obsługuje Google lub Apple, na podstawie Twojej umowy z tym sklepem i zgodnie z jego polityką prywatności. Nie znamy numeru karty, adresu rozliczeniowego ani danych do faktury.

Anulowanie subskrypcji odbywa się w ustawieniach konta w sklepie — nie mamy technicznej możliwości anulowania jej za Ciebie.

8.2. Sprawdzanie, czy subskrypcja jest aktywna

Do weryfikacji zakupu i utrzymania dostępu na wszystkich urządzeniach rodzica korzystamy z usługi RevenueCat. Jest to jedyny zewnętrzny komponent wbudowany w aplikację.

Przetwarzane są w niej wyłącznie dane dotyczące zakupu:

Obowiązują tu trzy ograniczenia, które traktujemy jako wiążące:

1. Do usługi nie trafiają żadne dane dziecka — ani pseudonim, ani klasa, ani awatar, ani postęp w nauce. Subskrypcję wiążemy z kontem rodzica, nigdy z profilem dziecka.
2. Nie przekazujemy do niej adresu e-mail rodzica ani innych danych kontaktowych.
3. Nie włączamy odczytu identyfikatorów reklamowych (IDFA, Advertising ID) ani integracji przekazujących zdarzenia zakupu do platform reklamowych, mimo że usługa takie możliwości udostępnia.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Odbiorcy: RevenueCat, Inc. (USA) jako podmiot przetwarzający — szczegóły w pkt 11 i 12 — oraz Google Ireland Limited / Google Commerce Limited i Apple Distribution International Ltd. jako sprzedawcy obsługujący transakcję.

Do naszego biura rachunkowego trafiają wyłącznie zbiorcze zestawienia sprzedaży, bez danych osobowych nabywców.

8.3. Zakupy wyłącznie w strefie rodzica

Ekran zakupu i zarządzania subskrypcją znajduje się w strefie rodzica, chronionej PIN-em. Dziecko nie może samodzielnie uruchomić płatności ani zmienić wariantu subskrypcji.

9. Cele i podstawy prawne przetwarzania — zestawienie

Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła nie da się założyć konta, a bez pseudonimu i klasy dziecka aplikacja nie dobierze materiału do nauki. Zgoda na newsletter jest w pełni dobrowolna — jej brak nie ogranicza w niczym korzystania z aplikacji ani ze strony.

10. Zgoda rodzica na przetwarzanie danych dziecka

Zgodnie z art. 8 RODO oraz polskimi przepisami dziecko poniżej 16. roku życia nie może samodzielnie wyrazić zgody na przetwarzanie swoich danych w związku z usługami społeczeństwa informacyjnego. Dlatego:

• konto zakłada wyłącznie osoba pełnoletnia, oświadczając, że jest rodzicem lub opiekunem prawnym dziecka,
• zgodę na przetwarzanie danych dziecka wyraża rodzic w trakcie rejestracji,
• zgoda jest zapisywana razem z wersją dokumentu i datą, więc zawsze wiadomo, na jaką treść rodzic wyraził zgodę,
• zgodę można w każdej chwili wycofać — wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Wycofanie zgody na przetwarzanie danych dziecka oznacza, że nie możemy dalej prowadzić jego profilu — profil i związany z nim postęp w nauce zostaną usunięte. Zgodę wycofuje się, usuwając profil dziecka albo całe konto:

• usunięcie profilu dziecka: Profil → Strefa rodzica (wymaga PIN-u) → sekcja Profile dzieci → ikona kosza obok imienia dziecka → potwierdzenie Usuń,
• usunięcie całego konta wraz ze wszystkimi profilami: Profil → Strefa rodzica (wymaga PIN-u) → sekcja Konto → Usuń konto.

Obie operacje są nieodwracalne. Zgodę można też wycofać, pisząc na adres kontaktowy podany w pkt 2.

11. Komu przekazujemy dane

Danych nie sprzedajemy, nie wymieniamy ani nie udostępniamy w celach marketingowych. Korzystamy natomiast z dostawców usług, którzy przetwarzają dane na nasze zlecenie (podmioty przetwarzające, art. 28 RODO) lub jako odrębni administratorzy:

Do naszego biura rachunkowego nie trafiają dane osobowe użytkowników — przekazujemy mu wyłącznie zbiorcze zestawienia sprzedaży, bez informacji o poszczególnych osobach. Biuro rachunkowe nie jest zatem podmiotem przetwarzającym dane naszych użytkowników.

Dane możemy udostępnić także organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

12. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane z aplikacji — konta rodziców, profile dzieci i postęp w nauce — przechowywane są na serwerach w Irlandii (region West EU), czyli na terenie Unii Europejskiej.

Dostawcą tej infrastruktury jest jednak spółka Supabase Pte. Ltd z siedzibą w Singapurze, której personel techniczny może w niezbędnym zakresie uzyskać dostęp do danych przy obsłudze i utrzymaniu usługi. Singapur nie jest objęty decyzją Komisji Europejskiej o odpowiednim stopniu ochrony, dlatego przekazanie opiera się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską, włączonych do umowy powierzenia zawartej z tym dostawcą.

Strona internetowa działa na infrastrukturze Vercel Inc. ze Stanów Zjednoczonych. Spółka posiada certyfikację w ramach EU-U.S. Data Privacy Framework, czyli mechanizmu uznanego decyzją Komisji Europejskiej za zapewniający odpowiedni stopień ochrony.

Statystyka odwiedzin (Plausible) przetwarzana jest w całości na terenie EOG — spółka ma siedzibę w Estonii, a serwery w Niemczech. Dane nie opuszczają EOG.

Newsletter obsługuje spółka z siedzibą na Litwie (UAB „MailerLite"), czyli w EOG.

Dane o subskrypcji przetwarza RevenueCat, Inc. ze Stanów Zjednoczonych. Spółka nie posiada certyfikacji w ramach EU-U.S. Data Privacy Framework — przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, włączonych do umowy powierzenia. Usługodawca korzysta z dalszych podmiotów przetwarzających (m.in. dostawców infrastruktury chmurowej), również mających siedzibę w Stanach Zjednoczonych; ich aktualną listę publikuje w swojej umowie powierzenia. Przekazywane są wyłącznie dane o zakupie wymienione w pkt 8.2 — nigdy dane dziecka.

Dane związane z mediami społecznościowymi i reklamą mogą być przekazywane do państw trzecich, w tym do Stanów Zjednoczonych, przez operatorów platform (Meta, TikTok, Google, Apple). Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework) lub standardowych klauzul umownych. Szczegóły określają polityki prywatności tych podmiotów. Kopię zastosowanych zabezpieczeń można uzyskać, pisząc na adres kontaktowy z pkt 2.

13. Jak długo przechowujemy dane

Usuwanie kont bez aktywnej subskrypcji

Konta, przy których nie ma opłaconej subskrypcji, usuwamy automatycznie po upływie terminów z tabeli powyżej. Obowiązują przy tym trzy zasady:

• Uprzedzamy o tym e-mailem na adres przypisany do konta — na 30 dni i ponownie na 7 dni przed usunięciem.
• Wznowienie subskrypcji albo zalogowanie się w tym czasie przerywa odliczanie.
• Odliczanie zaczyna biec dopiero po zakończeniu wszystkich okresów ponawiania płatności przewidzianych przez sklep (karencja, wstrzymanie konta), żeby przejściowy problem z kartą nie kończył się utratą danych.

Przechowywanie danych przez ten czas opieramy na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) polegającym na tym, by rodzic mógł wrócić do nauki bez utraty dotychczasowego postępu dziecka. Nie wykorzystujemy tych danych do żadnego innego celu, a rodzic może w każdej chwili usunąć konto samodzielnie, nie czekając na upływ terminu.

Usunięcie konta przez rodzica

Rodzic może w każdej chwili trwale usunąć konto w aplikacji. Usunięcie konta kasuje również wszystkie profile dzieci i cały ich postęp w nauce. Operacja jest nieodwracalna. Dane mogą jeszcze przez krótki czas pozostawać w kopiach zapasowych dostawcy infrastruktury, skąd są usuwane zgodnie z jego cyklem retencji — kopie zapasowe bazy danych wykonywane są codziennie i przechowywane przez 7 dni, po czym są nadpisywane.

Usunięcie konta w aplikacji nie anuluje automatycznie subskrypcji wykupionej w Google Play lub App Store — subskrypcję anuluje się w ustawieniach konta w odpowiednim sklepie. Zalecamy anulowanie subskrypcji przed usunięciem konta.

14. Prawa osób, których dane dotyczą

Przysługuje Ci prawo do:

• dostępu do danych i uzyskania ich kopii (art. 15 RODO),
• sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego (art. 21 RODO) — wobec marketingu bezpośredniego sprzeciw jest bezwzględny i wystarczy go zgłosić,
• wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO).

W odniesieniu do danych dziecka prawa te wykonuje rodzic lub opiekun prawny.

Część praw można zrealizować samodzielnie: zmienić dane profilu, usunąć profil dziecka, zmienić hasło i usunąć konto w aplikacji; zmienić lub wycofać zgodę na cookie na stronie; usunąć własny komentarz w mediach społecznościowych. W pozostałych sprawach wystarczy napisać na adres kontaktowy z pkt 2 — odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Osobie, której dane dotyczą, przysługuje też prawo wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa uodo.gov.pl

15. Bezpieczeństwo danych

Stosujemy m.in. następujące zabezpieczenia:

• połączenie między aplikacją a serwerem oraz ze stroną internetową jest szyfrowane (TLS/HTTPS),
• hasła rodziców są przechowywane wyłącznie w postaci skrótów kryptograficznych przez mechanizm uwierzytelniania dostawcy — nie mamy dostępu do haseł,
• PIN do strefy rodzica jest przechowywany jako skrót bcrypt, aplikacja nie może go odczytać, a pięć błędnych prób blokuje strefę rodzica na 5 minut,
• w bazie danych działa bezpieczeństwo na poziomie wiersza (Row Level Security) — rodzic ma techniczny dostęp wyłącznie do danych swojego konta i swoich dzieci,
• ustawienia konta, dane rodzica i usunięcie konta są chronione bramką rodzicielską (PIN), żeby dziecko nie mogło ich zmienić,
• zapis zgód jest wyłącznie dopisywalny — nie da się wstecznie zmienić historii zgód.

Żaden system nie daje stuprocentowej gwarancji bezpieczeństwa, ale w razie naruszenia ochrony danych działamy zgodnie z art. 33 i 34 RODO — zawiadamiamy organ nadzorczy, a gdy naruszenie może powodować wysokie ryzyko, także osoby, których dotyczy.

16. Zasady szczególne dotyczące dzieci

Aplikacja jest kierowana do dzieci, dlatego stosujemy dodatkowe ograniczenia:

• brak reklam w aplikacji — żadnych banerów, reklam pełnoekranowych, filmów z nagrodą ani treści sponsorowanych,
• brak SDK reklamowych i analitycznych w aplikacji, brak odczytu identyfikatorów reklamowych — jedyny zewnętrzny komponent obsługuje subskrypcje i nie ma dostępu do danych dziecka (pkt 8.2),
• dane dzieci nie są wykorzystywane w marketingu — nie trafiają do platform reklamowych i nie służą do budowania grup odbiorców,
• reklama aplikacji kierowana jest wyłącznie do osób dorosłych (kryterium wieku 18+ w narzędziach reklamowych),
• brak profilowania i brak zautomatyzowanego podejmowania decyzji wywołującego wobec dziecka skutki prawne lub podobnie istotne (art. 22 RODO),
• brak czatu, wiadomości, komentarzy i jakiejkolwiek komunikacji między użytkownikami,
• brak możliwości publikowania przez dziecko treści widocznych dla innych,
• brak linków wyprowadzających dziecko poza aplikację w części dla dziecka — dokumenty prawne, ustawienia konta, zakupy i odnośniki do mediów społecznościowych znajdują się w strefie rodzica, chronionej PIN-em,
• zakupy wyłącznie w strefie rodzica — dziecko nie może samodzielnie uruchomić płatności,
• minimalizacja danych: o dziecku przechowujemy tylko to, co jest niezbędne do prowadzenia nauki.

17. Zmiany polityki prywatności

Politykę możemy aktualizować, na przykład gdy zmienią się funkcje aplikacji, narzędzia, z których korzystamy, albo przepisy. Każda wersja ma własny numer i datę obowiązywania. O istotnych zmianach poinformujemy rodziców w aplikacji lub e-mailem, a jeżeli zmiana dotyczy zakresu przetwarzania danych dziecka — poprosimy o ponowne wyrażenie zgody. Poprzednie wersje dokumentu udostępniamy na żądanie.

18. Kontakt

W sprawach dotyczących prywatności i danych osobowych:

Next Anna Szlęzak e-mail: kontakt@liczmi.pl adres: ul. Prądna 3b, 43-170 Łaziska Górne