← Wróć na stronę główną

Polityka Prywatności

Learnity · learnity.pl

1. Administrator danych

Administratorem danych osobowych jest Fundacja Organic Flow z siedzibą w Warszawie, ul. Sienna 86/17, NIP: 5273194187, e-mail: kontakt@learnity.pl (dalej: „Administrator”).

Administrator nie powołał Inspektora Ochrony Danych i samodzielnie wykonuje obowiązki związane z przetwarzaniem danych osobowych.

2. Jakie dane przetwarzamy

Zbieramy możliwie najmniejszy zakres danych potrzebny do działania aplikacji:

  • Konto rodzica/opiekuna: adres e-mail (do założenia konta i logowania).
  • Konto dziecka: kod PIN ustalany przez rodzica/opiekuna. Dziecko nie wprowadza żadnych własnych danych.
  • Dane o korzystaniu z aplikacji przez dziecko: daty i godziny logowań, przebieg nauki (rozwiązywane zadania, udzielone odpowiedzi, postępy), sposób poruszania się po aplikacji.
  • Dane techniczne i diagnostyczne: adres IP oraz informacje o urządzeniu i przeglądarce (user-agent), zapisywane w logach systemowych na potrzeby bezpieczeństwa i diagnozowania błędów.
  • Newsletter (opcjonalnie): adres e-mail osoby, która zapisała się na newsletter.

Nie zbieramy imienia i nazwiska dziecka, adresu zamieszkania, numeru telefonu, wieku ani danych dotyczących zdrowia. Aplikacja nie zawiera czatu, wiadomości ani innej możliwości wpisywania treści przez dziecko poza rozwiązywaniem zadań. Nie przetwarzamy danych płatniczych — korzystanie z aplikacji jest bezpłatne.

3. Dane dzieci

Konto dziecka zakłada wyłącznie rodzic lub opiekun prawny i to on decyduje o korzystaniu z aplikacji przez dziecko. Zgodnie z art. 8 RODO oraz polskimi przepisami, dla dzieci poniżej 16. roku życia podstawą przetwarzania danych jest zgoda rodzica lub opiekuna prawnego. Z uwagi na to, że aplikacja jest skierowana do uczniów klas 4–6, konto dziecka jest zawsze zakładane i nadzorowane przez rodzica/opiekuna.

W trosce o prywatność dzieci:

  • ograniczamy zakres danych do niezbędnego minimum,
  • nie wykorzystujemy danych dzieci do celów marketingowych ani profilowania,
  • nie przetwarzamy danych szczególnej kategorii (m.in. danych o zdrowiu),
  • stosujemy odpowiednie środki bezpieczeństwa.

Rodzic lub opiekun ma prawo wglądu w dane dziecka, ich sprostowania oraz żądania ich usunięcia.

4. Podstawa prawna i cele przetwarzania

CelPodstawa prawna (RODO)
Założenie i obsługa konta rodzica oraz kont dzieciart. 6 ust. 1 lit. b (wykonanie umowy)
Świadczenie usługi nauki: zapis postępów, odpowiedzi i czasu korzystania, aby aplikacja działała i aby rodzic miał wgląd w naukę dzieckaart. 6 ust. 1 lit. b (wykonanie umowy)
Wysyłka newsletteraart. 6 ust. 1 lit. a (zgoda)
Zapewnienie bezpieczeństwa, diagnozowanie błędów i poprawne działanie aplikacji (logi techniczne, w tym adres IP) oraz anonimowa statystyka odwiedzin stronyart. 6 ust. 1 lit. f (uzasadniony interes)
Wypełnienie obowiązków prawnych ciążących na Administratorzeart. 6 ust. 1 lit. c (obowiązek prawny)

5. Odbiorcy danych i podmioty przetwarzające

Administrator nie sprzedaje danych osobowych. Dane mogą być powierzane podmiotom, które wspierają działanie aplikacji, na podstawie umów powierzenia przetwarzania (DPA):

  • Supabase— hosting bazy danych oraz uwierzytelnianie i obsługa sesji,
  • Vercel— hosting strony internetowej, logi techniczne oraz anonimowa statystyka odwiedzin (Vercel Web Analytics — bez plików cookies, bez identyfikacji użytkownika),
  • [DO UZUPEŁNIENIA: dostawca usługi newslettera, jeśli używany].

Część z tych podmiotów może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innego mechanizmu zgodnego z RODO. [DO UZUPEŁNIENIA: potwierdzić region Supabase (EOG vs USA) i odpowiednio doprecyzować lub usunąć ten akapit]

Dane mogą zostać udostępnione uprawnionym organom państwowym w związku z prowadzonymi przez nie postępowaniami.

6. Okres przechowywania

  • Dane konta rodzica i kont dzieci — do czasu usunięcia konta przez rodzica/opiekuna.
  • Dane o korzystaniu z aplikacji przez dziecko — przez okres korzystania z usługi; usuwane wraz z kontem dziecka.
  • Logi techniczne (w tym adres IP) — [DO UZUPEŁNIENIA: okres przechowywania logów, np. 30–90 dni].
  • Dane osoby zapisanej na newsletter — do momentu wypisania się lub cofnięcia zgody.

Dane mogą być przechowywane dłużej wyłącznie w zakresie i przez okres wymagany obowiązującymi przepisami prawa.

7. Prawa Użytkownika

Użytkownikowi przysługuje prawo do: dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, wniesienia sprzeciwu, przenoszenia danych oraz cofnięcia zgody w dowolnym momencie (co nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia).

Dane przenoszone są w powszechnie używanym formacie nadającym się do odczytu maszynowego (np. CSV lub JSON).

Aby skorzystać z któregokolwiek prawa, wystarczy wysłać wiadomość na adres kontakt@learnity.pl, wskazując w tytule, o które prawo chodzi. Administrator zrealizuje żądanie w terminie do 30 dni.

Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Pliki cookies

Aplikacja i strona używają wyłącznie plików cookies niezbędnych do działania logowania i utrzymania sesji. Statystyka odwiedzin strony (Vercel Web Analytics) działa bez plików cookies. Szczegóły w Polityce cookies.

9. Zabezpieczenia

Administrator stosuje środki techniczne i organizacyjne odpowiednie do zagrożeń, zabezpieczające dane przed dostępem osób nieuprawnionych, utratą, uszkodzeniem lub zniszczeniem, w tym kontrolę dostępu do systemów i szyfrowaną transmisję danych.

© 2026 Learnity. Fundacja Organic Flow. Wszystkie prawa zastrzeżone.