Polityka prywatności

POLITYKA PRYWATNOŚCI SERWISU SQULART Data wejścia w życie: 2026-04-20 Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem z serwisu internetowego dostępnego pod adresem squlart.com oraz aplikacji mobilnej Squlart (dalej „Serwis”). 1. Administrator danych osobowych Administratorem danych osobowych Użytkowników Serwisu jest EMAN Tomasz Żukowski z siedzibą w Gdańsku, ul. Bernarda Filarskiego 7/31, 80-536 Gdańsk, NIP: 5832769558, REGON: 366847804 (dalej „Administrator”). W sprawach związanych z ochroną danych osobowych oraz realizacją praw RODO możesz skontaktować się z nami drogą elektroniczną pod adresem e-mail: kontakt@squlart.com. 2. Jakie dane przetwarzamy i zasada minimalizacji Stosujemy zasadę minimalizacji danych - zbieramy wyłącznie informacje niezbędne do prawidłowego i bezpiecznego działania Serwisu: Dane Konta: adres e-mail, nazwa użytkownika (login/pseudonim), zaszyfrowane hasło, informacja o wieku/klasie lub poziomie nauki oraz status zgody rodzica/opiekuna. Dane aktywności edukacyjnej: wyniki rozwiązywanych quizów i gier, zdobyte punkty XP i odznaki, postępy w nauce, wygenerowane arkusze testowe oraz historia konwersacji (tekstowych i głosowych) z wirtualną nauczycielką („Panią Zuzią”). Dane z sesji grupowych (Live Quiz): tymczasowy pseudonim (nick) lub imię podane przez ucznia dołączającego do gry w klasie oraz wynik uzyskany w quizie (dołączenie do sesji Live Quiz nie wymaga zakładania Konta ani podawania adresu e-mail przez ucznia). Dane transakcyjne i rozliczeniowe: historia doładowań i zużycia Tokenów, identyfikatory płatności, a w przypadku żądania wystawienia faktury - imię i nazwisko lub nazwa podmiotu (np. szkoły), adres oraz numer NIP. Dane techniczne: adres IP, typ przeglądarki i systemu operacyjnego, logi systemowe niezbędne do utrzymania bezpieczeństwa i zapobiegania nadużyciom. 3. Cele i podstawy prawne przetwarzania danych (RODO) Przetwarzamy Twoje dane osobowe w następujących celach i na następujących podstawach prawnych: Świadczenie usług drogą elektroniczną i prowadzenie Konta (w tym obsługa quizów, gier, sesji z Panią Zuzią oraz rozliczanie Tokenów) - na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy, którą zawierasz, akceptując Regulamin). Przetwarzanie danych dzieci oraz funkcje oparte na zgodzie (w tym zgoda na założenie Konta przez osobę niepełnoletnią, dobrowolny newsletter lub analityczne i marketingowe pliki cookies) - na podstawie art. 6 ust. 1 lit. a RODO w związku z art. 8 RODO. Realizacja obowiązków prawnych ciążących na Administratorze (wystawianie i przechowywanie faktur, prowadzenie dokumentacji księgowej i podatkowej) - na podstawie art. 6 ust. 1 lit. c RODO. Prawnie uzasadniony interes Administratora - na podstawie art. 6 ust. 1 lit. f RODO, obejmujący: zapewnienie bezpieczeństwa informatycznego Serwisu i ochronę przed nadużyciami, obsługę zapytań kierowanych przez pocztę elektroniczną, rozpatrywanie reklamacji oraz ustalenie, dochodzenie lub obronę przed ewentualnymi roszczeniami, prowadzenie wewnętrznych statystyk i analiz pozwalających na ulepszanie funkcji edukacyjnych Serwisu. Podanie danych niezbędnych do rejestracji Konta i zakupu Tokenów jest dobrowolne, ale konieczne do zawarcia umowy i korzystania z funkcji Serwisu. 4. Ochrona danych dzieci i młodzieży (Art. 8 RODO) Bezpieczeństwo najmłodszych użytkowników jest dla nas priorytetem: Zgodnie z art. 8 ust. 1 RODO w Polsce, w przypadku Użytkowników poniżej 16. roku życia, przetwarzanie danych osobowych na podstawie zgody jest zgodne z prawem wyłącznie wtedy, gdy zgodę wyraził lub zaaprobował ją Rodzic bądź Opiekun prawny. W przypadku dzieci poniżej 13. roku życia, Konto zakłada i umowę zawiera w imieniu dziecka wyłącznie Rodzic lub Opiekun prawny. Rodzic lub Opiekun prawny ma prawo w każdej chwili wycofać wyrażoną zgodę, przeglądać historię aktywności dziecka w Serwisie, zażądać modyfikacji danych lub całkowitego usunięcia Konta wraz z danymi. 5. Sztuczna inteligencja (AI), odbiorcy danych i lokalizacja serwerów W celu świadczenia usług na najwyższym poziomie korzystamy ze sprawdzonych partnerów technologicznych (podmiotów przetwarzających), którym powierzamy dane wyłącznie w minimalnym, niezbędnym zakresie: Dostawcy chmurowych usług AI oraz syntezy mowy (Microsoft Azure, Google Cloud Vertex AI): wykorzystujemy modele sztucznej inteligencji uruchamiane w bezpiecznej infrastrukturze chmurowej na terenie Unii Europejskiej (EOG) w celu generowania odpowiedzi wirtualnej nauczycielki (Pani Zuzi), głosu lektora oraz pytań testowych. Ważne: Treści edukacyjne przesyłane do modeli AI są zanonimizowane (nie przekazujemy tam adresu e-mail ani danych identyfikujących dziecko) i zgodnie z gwarancjami korporacyjnymi naszych dostawców (Microsoft, Google) nie są wykorzystywane do trenowania publicznych modeli AI. Dostawcy hostingu i baz danych: podmioty zapewniające bezpieczne serwery utrzymujące Serwis na terenie Europejskiego Obszaru Gospodarczego. Operatorzy płatności elektronicznych oraz systemy fakturowania: podmioty obsługujące szybkie przelewy, płatności BLIK, karty płatnicze oraz wystawianie dokumentów księgowych. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG): Nasza główna infrastruktura serwerowa oraz modele AI skonfigurowane są w centrach danych na terenie Unii Europejskiej. W związku z korzystaniem z usług globalnych dostawców technologii (takich jak Google czy Microsoft) lub narzędzi analitycznych, w uzasadnionych przypadkach technicznych niektóre dane mogą być przekazywane poza EOG (w szczególności do USA). W każdej takiej sytuacji bezpieczeństwo danych jest prawnie chronione poprzez udział tych podmiotów w oficjalnym programie EU-US Data Privacy Framework (decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony) oraz poprzez zastosowanie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską. 6. Działania analityczne i marketingowe Analityka Serwisu: Jeżeli wyrazisz na to zgodę za pośrednictwem banera plików cookies, możemy prowadzić działania analityczne badające sposób, w jaki Użytkownicy poruszają się po Serwisie (np. czas spędzony na podstronie, klikane elementy). Pozwala nam to optymalizować układ Serwisu, wykrywać błędy i rozwijać materiały edukacyjne. Komunikacja marketingowa (Newsletter): Jeżeli wyrazisz odrębną, dobrowolną zgodę na otrzymywanie informacji handlowych (w przypadku osób niepełnoletnich - za zgodą Rodzica/Opiekuna), możemy przesyłać Ci informacje o nowościach i promocjach w Serwisie oraz badać skuteczność tych wiadomości (np. statystyki otwarć). Zgodę możesz wycofać w każdej chwili jednym kliknięciem. 7. Okres przechowywania danych Dane Konta oraz historia aktywności edukacyjnej przechowywane są przez cały okres posiadania aktywnego Konta w Serwisie. Po usunięciu Konta dane osobowe są trwale usuwane lub bezpowrotnie anonimizowane (w terminie do 30 dni od usunięcia Konta), z zastrzeżeniem ust. 2 i 3 poniżej. Dane rozliczeniowe i faktury przechowywane są przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku). Dane przetwarzane na podstawie zgody przechowywane są do momentu wycofania tej zgody lub ustania celu przetwarzania. Logi techniczne oraz dane niezbędne do obrony przed roszczeniami mogą być przechowywane przez okres przedawnienia ewentualnych roszczeń wynikający z Kodeksu cywilnego. 8. Twoje prawa (Prawa osób, których dane dotyczą) Zgodnie z RODO przysługuje Ci (a w przypadku Uczniów niepełnoletnich - Rodzicowi lub Opiekunowi prawnemu) prawo do: dostępu do swoich danych osobowych oraz otrzymania ich kopii (art. 15 RODO), sprostowania (poprawiania) danych, jeśli są nieprawidłowe lub nieaktualne (art. 16 RODO), usunięcia danych - „prawo do bycia zapomnianym” (art. 17 RODO), ograniczenia przetwarzania danych (art. 18 RODO), przeniesienia danych do innego administratora (art. 20 RODO), wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem), wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 21 ust. 1 RODO) lub wobec przetwarzania danych na potrzeby marketingu bezpośredniego (art. 21 ust. 2 RODO). Aby skorzystać z powyższych praw, wystarczy napisać do nas na adres: kontakt@squlart.com. Jeżeli uznasz, że Twoje dane osobowe są przetwarzane niezgodnie z prawem, przysługuje Ci również prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa ([https://uodo.gov.pl](https://uodo.gov.pl)). 9. Pliki cookies (Ciasteczka) Serwis korzysta z plików cookies (niewielkich plików tekstowych) oraz podobnych technologii typu Local Storage zapisywanych w pamięci Twojego urządzenia końcowego (komputera, tabletu, smartfona). Wykorzystujemy pliki cookies w podziale na następujące kategorie: Niezbędne (techniczne): konieczne do prawidłowego funkcjonowania Serwisu, utrzymania bezpiecznej sesji po zalogowaniu na Konto oraz zapamiętania Twoich wyborów dotyczących prywatności. Te pliki nie wymagają zgody. Statystyczne (analityczne): uruchamiane wyłącznie za Twoją zgodą - pomagają nam zrozumieć, w jaki sposób Użytkownicy korzystają z Serwisu, co pozwala ulepszać jego działanie. Marketingowe: uruchamiane wyłącznie za Twoją zgodą - pozwalają na dopasowanie wyświetlanych informacji o naszej ofercie. Podczas pierwszej wizyty w Serwisie wyświetlany jest baner informacyjny, za pomocą którego możesz zaakceptować wszystkie pliki cookies, dostosować swoje preferencje w Ustawieniach lub wybrać opcję „Tylko niezbędne”. W każdej chwili możesz również samodzielnie usunąć pliki cookies lub zablokować ich obsługę bezpośrednio w ustawieniach swojej przeglądarki internetowej (Chrome, Firefox, Safari, Edge, Opera). Pamiętaj jednak, że zablokowanie niezbędnych plików cookies może uniemożliwić zalogowanie się do Konta w Serwisie. 10. Bezpieczeństwo danych Stosujemy zaawansowane środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń. W szczególności wykorzystujemy szyfrowanie połączeń protokołem SSL/TLS (HTTPS), kryptograficzne haszowanie haseł, ścisłą kontrolę dostępu do baz danych oraz wielopoziomowe filtry bezpieczeństwa chroniące najmłodszych użytkowników podczas interakcji z modelami AI.