Polityka prywatności aplikacji Sprita

Obowiązuje od: 21 lipca 2026 r. · dotyczy aplikacji mobilnej Sprita oraz strony sprita.pl

1. Administrator danych

Administratorem danych osobowych jest Aleksander Rasek, prowadzący działalność gospodarczą pod firmą Aleksander Rasek Software Engineer, ul. Urszuli 33/1, 02-419 Warszawa (dalej: „Administrator").

Kontakt we wszystkich sprawach dotyczących danych osobowych: aleksander.rasek@gmail.com.

2. Jakie dane przetwarzamy

Konto rodzica: adres e-mail, imię i nazwisko, nazwa rodziny, hasło (przechowywane wyłącznie w postaci zaszyfrowanej — hash).
Profil dziecka (tworzony wyłącznie przez rodzica): imię lub pseudonim, klasa szkolna, rok urodzenia, awatar; opcjonalnie szkoła (do funkcji klasowych) oraz prosty login dziecka. Dziecko nie podaje nazwiska ani adresu e-mail.
Dane aktywności edukacyjnej: rozwiązywane zadania, odpowiedzi, wyniki, czasy, zdobyte punkty/kryształy, serie, odznaki, postęp w zestawach.
Dane wpisywane przez rodzinę: obowiązki domowe, oceny szkolne, nagrody oraz — opcjonalnie — zdjęcia stanowiące dowód wykonania (np. zdjęcie sprzątniętego pokoju, dzienniczka).
Nagrania głosu podczas ćwiczeń wymowy (logopedia, język angielski): przetwarzane wyłącznie w celu bieżącej oceny wymowy; nie są trwale przechowywane przez Administratora.
Materiały wgrane do generatora zadań AI (zdjęcia, pliki tekstowe/PDF) — przekazywane przez rodzica w celu wygenerowania pytań.
Dane techniczne: logi serwera, wersja aplikacji, znaczniki aktywności (do bezpieczeństwa i statystyk działania usługi).

3. Cele i podstawy prawne

Świadczenie usługi (założenie i obsługa konta, działanie wszystkich funkcji) — art. 6 ust. 1 lit. b RODO (umowa).
Dane dziecka — zgoda rodzica/opiekuna prawnego, który samodzielnie tworzy i kontroluje profil dziecka — art. 6 ust. 1 lit. a w zw. z art. 8 RODO.
Bezpieczeństwo, zapobieganie nadużyciom, wewnętrzne statystyki i rozwój usługi — art. 6 ust. 1 lit. f RODO (uzasadniony interes).
Rozliczenia płatności (subskrypcje) — art. 6 ust. 1 lit. b i c RODO.

4. Odbiorcy danych i podmioty przetwarzające

Korzystamy z zaufanych dostawców infrastruktury i usług, wyłącznie w zakresie niezbędnym do działania aplikacji:

Hosting serwera i bazy danych: Contabo GmbH (Niemcy, Unia Europejska).
Poczta e-mail (raporty dzienne, wiadomości systemowe): OVH (Unia Europejska).
OpenAI (Stany Zjednoczone) — wyłącznie przy generowaniu zestawów zadań z materiałów wgranych przez rodzica oraz wspomaganiu oceny odpowiedzi otwartych; transfer danych odbywa się na podstawie standardowych klauzul umownych (SCC); dane nie są wykorzystywane do trenowania modeli.
Microsoft Azure — ocena wymowy w ćwiczeniach językowych (przekazywane nagranie służy jednorazowej ocenie).
Google — dystrybucja aplikacji (Google Play) oraz obsługa płatności subskrypcyjnych (Google Play Billing).

Czego NIE robimy: nie sprzedajemy danych, nie wyświetlamy reklam, nie profilujemy dzieci w celach marketingowych, nie stosujemy zewnętrznych narzędzi analitycznych ani trackerów w aplikacji.

5. Dane dzieci — zasady szczególne

Profil dziecka tworzy, konfiguruje i kontroluje wyłącznie rodzic/opiekun prawny; on również może w każdej chwili profil usunąć.
Udział dziecka w rankingach klasowych i między znajomymi wymaga wyraźnej zgody rodzica (domyślnie wyłączony); w rankingach widoczne są wyłącznie imię/pseudonim i awatar.
Profil publiczny dziecka (imię, awatar, odznaki) widzą wyłącznie zaakceptowani znajomi i koledzy z tej samej klasy — nigdy osoby postronne.

6. Okres przechowywania

Dane przechowujemy przez czas korzystania z konta.
Usunięcie konta (funkcja dostępna w aplikacji) powoduje trwałe usunięcie wszystkich danych rodziny, z wyjątkiem danych, których przechowywanie nakazują przepisy prawa (np. dokumentacja rozliczeń).
Logi techniczne przechowujemy do 90 dni.

7. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia (w aplikacji dostępny jest eksport danych w formacie do odczytu), sprzeciwu oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia).

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

8. Bezpieczeństwo

Transmisja danych jest szyfrowana (TLS), hasła przechowujemy wyłącznie w postaci hashy, dostęp do danych produkcyjnych jest ograniczony, a zakres zbieranych danych — zminimalizowany do potrzeb działania usługi.

9. Pliki cookies

Aplikacja mobilna nie używa plików cookies. Strona sprita.pl nie stosuje cookies śledzących ani narzędzi analitycznych podmiotów trzecich.

10. Zmiany polityki

O istotnych zmianach niniejszej polityki poinformujemy w aplikacji lub e-mailem. Aktualna wersja jest zawsze dostępna pod adresem sprita.pl/polityka-prywatnosci.html.