Polityka prywatności Okomemo
Obowiązuje od: [data]. Wersja 1.
Najważniejsze w skrócie
- Aplikacja działa bez konta. Wtedy wszystkie dane dziecka zostają wyłącznie na tym urządzeniu i nigdzie ich nie wysyłamy.
- Konto zakłada tylko rodzic lub opiekun prawny. Dziecko nie podaje e-maila, imienia i nazwiska ani zdjęcia.
- Nie pokazujemy reklam, nie sprzedajemy danych i nie śledzimy dziecka w innych aplikacjach.
Kto jest administratorem danych
[Imię i nazwisko albo nazwa firmy, adres, NIP]. Kontakt w sprawie danych: kontakt@okomemo.com.
Jakie dane i po co
- E-mail rodzica – do logowania kodem i, jeśli rodzic to włączy, do wysyłki cotygodniowego raportu.
- Ksywka, klasa i wyniki ćwiczeń dziecka (np. dni treningu, powtórki, kroki na mapie) – do zapisania postępów w chmurze i przeniesienia ich na inne urządzenie rodziny.
- Materiał do nauki wpisany przez rodzica albo dziecko (tytuły sprawdzianów, słowa z dyktand, fakty, wiersze, listy, własne słowa w pisowni, ksywka Hakiego) – żeby aplikacja mogła ułożyć z niego powtórki. Prosimy nie wpisywać tam nazwisk, adresów ani innych danych, które pozwalają kogoś rozpoznać.
- Data zgody rodzica i ustawienia (język, raport e-mailem) – żeby wiedzieć, że zgoda została wyrażona, i pamiętać wybór.
- Dostęp roczny – data końca dostępu i wykorzystany kod dostępu (przypisane do konta rodzica), żeby wiedzieć, do kiedy działa pełna wersja. [Po podłączeniu płatności: dane operatora płatności i potwierdzenie zakupu – do uzupełnienia.]
- Zgłoszenia błędów aplikacji – gdy ekran aplikacji się zatnie, wysyłamy techniczny opis błędu (komunikat, miejsce w kodzie, wersja przeglądarki) bez imienia, e-maila i wyników dziecka, żeby szybko go naprawić.
- Anonimowe statystyki – po zalogowaniu rodzica (albo gdy rodzic sam je włączy) raz dziennie wysyłamy wiersz bez imienia, e-maila, wyników i bez żadnego identyfikatora dziecka, rodzica czy urządzenia: klasa, język, dzień od startu, liczba minut i czy plan dnia był zrobiony. Dzięki temu wiemy, czy dzieci chętnie wracają. Rodzic może je wyłączyć: Dla rodzica → Ustawienia → Anonimowe statystyki. [Do sprawdzenia przez prawnika: podstawa prawna dla statystyk.]
- Przypomnienie w kalendarzu – gdy rodzic dodaje przypomnienie, do serwera trafia tylko wybrana godzina i dni (żeby przygotować plik kalendarza); niczego nie zapisujemy.
- Logi serwera – przy każdym połączeniu serwery naszych dostawców krótko zapisują adres IP i rodzaj urządzenia (np. przy pobieraniu nagrań lektora). Służą bezpieczeństwu i nie łączymy ich z profilem dziecka.
Podstawa prawna: zgoda rodzica lub opiekuna (art. 6 ust. 1 lit. a RODO) oraz wykonanie usługi, o którą rodzic prosi (art. 6 ust. 1 lit. b RODO).
Gdzie przechowujemy dane
Dane w chmurze są w bazie Supabase na serwerach w Unii Europejskiej (Frankfurt). Aplikację udostępnia Vercel. Raport e-mailem wysyła Resend. Ci dostawcy przetwarzają dane wyłącznie na nasze polecenie, na podstawie umów powierzenia przetwarzania danych. Vercel Inc., Resend Inc. i Supabase Inc. to firmy z USA (dane Supabase są przechowywane we Frankfurcie, a logowanie zapisuje adres IP i rodzaj urządzenia); przekazanie danych (e-mail rodzica, logi połączeń, a w raporcie e-mailem także ksywka dziecka i podsumowanie jego postępów) odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej lub decyzji o odpowiednim stopniu ochrony (EU-US Data Privacy Framework). [Do sprawdzenia przez prawnika: aktualne umowy DPA Vercel, Resend i Supabase.]
Jak długo
Do czasu usunięcia konta albo profilu dziecka. Rodzic może to zrobić sam w aplikacji: Dla rodzica → Konto rodzica → Usuń konto rodzica i dane w chmurze oraz Usuń ten profil. Usunięcie jest natychmiastowe i obejmuje wszystkie dane w chmurze. Wysłane wcześniej e-maile z raportem dostawca poczty przechowuje przez [okres – do uzupełnienia według umowy z Resend].
Prawa rodzica
Dostęp do danych, ich poprawienie, usunięcie, ograniczenie przetwarzania, przeniesienie (kod przeniesienia w strefie rodzica) oraz wycofanie zgody w każdej chwili – bez wpływu na wcześniejsze przetwarzanie. Zgodę wycofuje się, usuwając konto rodzica w aplikacji albo pisząc na adres kontaktowy; raport e-mailem można wyłączyć osobno, bez usuwania konta. Przysługuje też skarga do Prezesa Urzędu Ochrony Danych Osobowych.
Kontakt i regulamin
Pytania o dane i prośby (np. o kopię lub usunięcie danych): kontakt@okomemo.com. Zasady korzystania z aplikacji opisuje regulamin.
Dane na urządzeniu
Postępy są zapisane w pamięci przeglądarki tego urządzenia. Nie używamy plików cookie do reklam ani analityki.
Privacy policy (English)
The app works without an account; then all of the child's data stays on this device only. Only a parent or legal guardian can create an account, using their email. In the cloud we store the parent's email, the date of consent and settings, plus the child's nickname, grade and exercise results and the study material typed in by the parent or child (test titles, spelling words, facts, poems, lists; please don't enter surnames or addresses there), solely to sync progress across the family's devices and, if enabled, to send a weekly report to the parent. No ads, no data sales, no tracking. Data is stored in the EU (Supabase, Frankfurt). Vercel, Resend and Supabase are US companies; the weekly report email (sent by Resend) contains the child's nickname and a progress summary. Parents can delete a child's profile or the whole account and all cloud data themselves in the app at any time. Anonymous technical error reports (no names, emails or results) help us fix bugs. Once a parent is signed in (or turns it on), the app sends one anonymous row per day with no identifier of any kind (grade, language, day since start, minutes, whether the daily plan was done) so we can tell whether kids keep coming back; parents can turn this off in Settings. Vercel and Resend are US companies; transfers rely on EU standard contractual clauses or the EU-US Data Privacy Framework. Controller: [name, address]. Contact: kontakt@okomemo.com.