Polityka prywatności
Wersja z dnia 2026-10-08. Dotyczy serwisu powtorkaed.pl do nauki matematyki.
W skrócie, dla dzieci i rodziców
Zbieramy tylko to, co jest potrzebne do nauki: e-mail, imię, rok urodzenia, klasę i wyniki zadań. Nie ma u nas reklam i nie sprzedajemy danych. Dzieci poniżej 16 lat potrzebują zgody rodzica albo opiekuna: a rodzic może w każdej chwili cofnąć zgodę. Każdy może w każdej chwili można pobrać swoje dane albo usunąć konto: w aplikacji, w zakładce Profil.
1. Kto odpowiada za Twoje dane (administrator)
2. Jakie dane i po co
| Cel | Dane | Podstawa prawna | Kto ma dostęp | Jak długo |
|---|---|---|---|---|
| Założenie konta, logowanie, bezpieczeństwo konta | adres e-mail, skrót hasła (samego hasła nie znamy), nazwa użytkownika, imię, rok urodzenia, klasa | art. 6 ust. 1 lit. b RODO (umowa o świadczenie usługi nauki) | uczeń; administrator (w panelu, z rejestrowaniem dostępu); hosting i poczta jako podmioty przetwarzające | do usunięcia konta |
| Nauka: dobór zadań, punkty, postępy, arkusze egzaminacyjne, statystyki ucznia | odpowiedzi, wyniki, czasy, opanowanie umiejętności | art. 6 ust. 1 lit. b RODO | uczeń; administrator; hosting | do usunięcia konta |
| Oświadczenie o zgodzie rodzica lub opiekuna (osoby poniżej 16 lat) i opcjonalna informacja dla rodzica | data oświadczenia; opcjonalnie adres e-mail rodzica/opiekuna, data wysłania informacji i potwierdzenia | art. 6 ust. 1 lit. b i f RODO (wykazanie, że dziecko korzysta za wiedzą rodzica); art. 8 RODO stosujemy ostrożnościowo | uczeń; administrator; poczta (wysyłka wiadomości) | do usunięcia konta dziecka |
| Akceptacja regulaminu | data i wersja regulaminu | art. 6 ust. 1 lit. b i f | administrator; hosting | do usunięcia konta |
| Bezpieczeństwo serwisu: limity, blokady, wykrywanie ataków i błędów | adres IP, czas i rodzaj żądania, dane przeglądarki | art. 6 ust. 1 lit. f (prawnie uzasadniony interes: bezpieczeństwo) | administrator; hosting | logi serwera 14 dni; wpisy audytu czynności administratora 2 lata |
| Wiadomości e-mail (potwierdzenie konta, reset hasła, powiadomienia o bezpieczeństwie) | adres e-mail | art. 6 ust. 1 lit. b i f | administrator; poczta (wysyłka) | do usunięcia konta |
| Porządkowanie: konta, których adres e-mail nie został potwierdzony | adres e-mail, data założenia | art. 5 ust. 1 lit. c i e RODO (minimalizacja i ograniczenie przechowywania) | administrator | usuwamy po 60 dniach od założenia |
| Obsługa zgłoszeń i wniosków | treść zgłoszenia, adres e-mail | art. 6 ust. 1 lit. f | administrator | do zakończenia sprawy i 12 miesięcy po niej |
Podanie danych jest dobrowolne, ale bez adresu e-mail, nazwy użytkownika, imienia, roku urodzenia i klasy nie możemy założyć konta (rok urodzenia i klasę wykorzystujemy do dopasowania nauki do wieku i do ustalenia, czy potrzebne jest oświadczenie o zgodzie rodzica; pełnej daty urodzenia nie zbieramy).
Nie podejmujemy decyzji w sposób wyłącznie zautomatyzowany wywołujących skutki prawne wobec ucznia. Zadania dobierają się automatycznie, ale służy to wyłącznie dopasowaniu nauki. Nie prowadzimy marketingu, nie wysyłamy newsletterów, nie wyświetlamy reklam i nie profilujemy użytkowników w takim celu. Gdyby to się zmieniło, poprosimy o osobną, dobrowolną zgodę.
3. Dzieci poniżej 16 lat
Dzieci mogą korzystać z serwisu. Osoby poniżej 16 lat korzystają z niego za wiedzą i zgodą rodzica lub opiekuna: przy zakładaniu profilu składają oświadczenie, że rodzic lub opiekun wie o koncie i się zgadza. Dziecko może też podać adres e-mail rodzica; wyślemy na niego krótką informację o koncie z linkiem, pod którym rodzic może potwierdzić, że wie o koncie, albo poprosić o usunięcie konta i danych dziecka. Podanie adresu rodzica nie jest wymagane, a brak reakcji rodzica nie wstrzymuje konta. Rodzic może w każdej chwili cofnąć zgodę (konto dziecka zostanie usunięte) albo napisać do nas na adres z punktu 1. Adres rodzica wykorzystujemy wyłącznie do tej informacji i do wiadomości dotyczących konta dziecka. Zbieramy tylko rok urodzenia, a nie pełną datę.
4. Komu przekazujemy dane
Dane przetwarzają na nasze zlecenie (umowy powierzenia, art. 28 RODO): dostawca serwera (hosting) w Unii Europejskiej, dostawca wysyłki wiadomości e-mail (Resend, USA) oraz dostawca bezpiecznego dostępu sieciowego administratora (Tailscale, USA), przez którego nie przechodzą dane uczniów. Dostęp do danych w panelu administracyjnym ma wyłącznie upoważniona osoba; dostęp jest zabezpieczony siecią prywatną, hasłem i jednorazowym kodem, a każde wyświetlenie danych osobowych jest rejestrowane. Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom.
Przekazanie do USA (wysyłka e-maili, dostęp administratora) następuje na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework) lub standardowych klauzul umownych, o ile dostawca nie jest objęty tą decyzją.
5. Twoje prawa i jak z nich skorzystać
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz do wycofania zgody w każdej chwili. Rodzic lub opiekun może wykonywać te prawa w imieniu dziecka.
- Pobranie danych: w aplikacji, zakładka Profil, przycisk „Pobierz moje dane” (plik JSON).
- Usunięcie konta i wszystkich danych: w aplikacji, zakładka Profil, „Usuń konto” (wymaga hasła). Usunięcie jest natychmiastowe; kopie zapasowe wygasają w ciągu 30 dni.
- Pozostałe prawa (sprostowanie, ograniczenie, sprzeciw): napisz na . Odpowiadamy w ciągu miesiąca.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
6. Ciasteczka i pamięć przeglądarki
Używamy wyłącznie jednego ciasteczka sesji (powtorkaed_auth), niezbędnego do tego, żebyś pozostał zalogowany (do 30 dni albo do wylogowania). Nie używamy
ciasteczek reklamowych ani analitycznych firm trzecich, więc nie pytamy o zgodę. W pamięci przeglądarki (localStorage) zapisujemy szkice brudnopisu i ustawienia wygody;
nie są wysyłane na serwer.
7. Bezpieczeństwo
Połączenie jest szyfrowane (HTTPS). Hasła przechowujemy jako skróty (argon2). Dane uczniów są odizolowane w bazie (każdy użytkownik widzi tylko swoje). Działają limity prób logowania, blokady kont, kopie zapasowe i alerty bezpieczeństwa. O naruszeniach ochrony danych informujemy zgodnie z RODO.
8. Zmiany polityki
O istotnych zmianach poinformujemy w serwisie i poprosimy o ponowną akceptację. Obowiązuje wersja z dnia 2026-10-08.