Polityka Prywatności serwisu "Skardio"
Wersja z dnia: 2026-10-01
1. Administrator danych
Administratorem danych osobowych zbieranych w Serwisie Skardio jest Skardio sp. z o.o., ul. Jaśminowa 38/2, 62-023 Robakowo. Kontakt w sprawach ochrony danych: hello@skardio.com.
2. Jakie dane zbieramy i w jakim celu
| Kategoria danych | Cel przetwarzania | Podstawa prawna (RODO) |
|---|
| Adres e-mail, hasło (zaszyfrowane) | Założenie i obsługa konta | Art. 6 ust. 1 lit. b (wykonanie umowy) |
| Typ konta (dorosły / rodzic / dziecko w pakiecie grupowym) i oświadczenie o wieku/opiece | Zgodność z wymogami bezpieczeństwa dzieci | Art. 6 ust. 1 lit. c (obowiązek prawny) oraz lit. f (prawnie uzasadniony interes w postaci zgodności z regulacjami dot. ochrony dzieci) |
| Dane rozliczeniowe (przetwarzane przez Stripe) | Realizacja płatności za subskrypcję | Art. 6 ust. 1 lit. b |
| Treść zapytań wyszukiwania (tytuły lektur) | Świadczenie usługi, poprawa jakości cache'u | Art. 6 ust. 1 lit. b |
| Pseudonim i przynależność do grupy/klasy (funkcja opcjonalna) | Wyświetlanie anonimowej tablicy wyników innym członkom tej samej grupy | Art. 6 ust. 1 lit. a (zgoda — dołączenie jest w pełni dobrowolne) |
| Tymczasowy token resetowania hasła (zaszyfrowany, jednorazowy, ważny 1 godzinę) | Umożliwienie samodzielnego ustawienia nowego hasła po jego zapomnieniu | Art. 6 ust. 1 lit. b |
| Adres IP, logi techniczne | Bezpieczeństwo, zapobieganie nadużyciom | Art. 6 ust. 1 lit. f |
| Zgoda marketingowa (opcjonalna) | Wysyłka informacji o nowościach | Art. 6 ust. 1 lit. a (zgoda) |
Zapytania wyszukiwania NIE zawierają danych umożliwiających identyfikację konkretnego dziecka — to pojedyncze tytuły lektur, przetwarzane w oderwaniu od tożsamości w warstwie generowania treści (patrz pkt 5).
3. Dzieci i zgoda rodzica
- Serwis nie jest przeznaczony do samodzielnej rejestracji przez osoby małoletnie. Konto dla małoletniego zakłada i prowadzi wyłącznie rodzic lub opiekun prawny, który przy rejestracji składa stosowne oświadczenie.
- Rodzic/opiekun, zakładając konto w imieniu dziecka, wyraża tym samym świadomą zgodę na korzystanie przez dziecko z Serwisu, w tym na przetwarzanie w opisanym zakresie danych związanych z korzystaniem z konta.
- Rodzic/opiekun ma prawo w każdej chwili wycofać zgodę poprzez usunięcie konta (patrz pkt 8), co skutkuje zaprzestaniem przetwarzania danych na przyszłość.
- Serwis nie stosuje automatycznej weryfikacji wieku. Odpowiedzialność za prawdziwość oświadczenia o pełnoletności lub o sprawowaniu opieki prawnej ponosi osoba zakładająca konto.
3a. Funkcja grup/klas i tablica wyników (opcjonalna)
- Serwis umożliwia dobrowolne dołączenie do grupy ("klasy") za pomocą kodu udostępnionego przez innego użytkownika. Funkcja jest w pełni opcjonalna — korzystanie z Serwisu nie wymaga dołączania do żadnej grupy.
- Przy dołączaniu lub tworzeniu grupy Użytkownik samodzielnie wybiera pseudonim, pod którym będzie widoczny dla innych członków tej grupy. Serwis nie ujawnia innym członkom grupy adresu e-mail, prawdziwego imienia ani żadnych innych danych identyfikujących.
- W ramach grupy widoczna jest wyłącznie zagregowana liczba wyszukanych lektur przypisana do pseudonimu — nie są ujawniane tytuły konkretnych wyszukanych lektur ani inne szczegóły aktywności.
- Użytkownik może opuścić grupę w dowolnym momencie, co powoduje usunięcie jego pseudonimu z tablicy wyników tej grupy.
3b. Pakiet grupowy i konta dodatkowe
- Właściciel aktywnego pakietu grupowego może samodzielnie założyć w Serwisie do 4 dodatkowych kont dla swoich dzieci, każde z odrębnym adresem e-mail i hasłem ustalanym przez właściciela planu przy zakładaniu konta.
- Zakładając konto dziecka, właściciel pakietu grupowego działa jako rodzic lub opiekun prawny wyrażający zgodę na przetwarzanie danych dziecka w zakresie opisanym w niniejszej Polityce — analogicznie do zgody opisanej w pkt 3. Podstawą prawną przetwarzania danych konta dziecka jest zgoda rodzica/opiekuna (art. 6 ust. 1 lit. a RODO) wyrażona poprzez samo utworzenie takiego konta.
- Dane dotyczące korzystania z Serwisu przez konto dziecka (historia wyszukiwań, odznaki, wyniki quizów, seria dni aktywności) są w pełni odrębne od danych innych kont, w tym konta właściciela pakietu grupowego — właściciel planu NIE ma wglądu w te szczegółowe dane z poziomu Serwisu, poza samym faktem istnienia i adresem e-mail powiązanego konta dziecka (widocznym w panelu zarządzania pakiet grupowym).
- Dostęp konta dziecka do funkcji płatnych Serwisu jest przypisany do subskrypcji właściciela pakietu grupowego i ustaje automatycznie, jeśli właściciel planu usunie to konto z panelu zarządzania rodziną lub jeśli subskrypcja rodzinna wygaśnie. Dane zgromadzone przez konto dziecka (odznaki, historia) są w takim wypadku zachowywane na zasadach opisanych w pkt 6, chyba że nastąpi ich usunięcie zgodnie z pkt 8.
- Dziecko, którego dotyczy konto, lub właściciel pakietu grupowego działający w jego imieniu, może zażądać usunięcia konta dziecka w każdym czasie — patrz pkt 8.
- Podstawą przetwarzania danych konta dziecka jest oświadczenie i działanie osoby zakładającej to konto w ramach pakietu grupowego — analogicznie jak przy rejestracji konta głównego, Serwis opiera się na oświadczeniu Użytkownika i nie prowadzi dodatkowej weryfikacji tożsamości ani stopnia pokrewieństwa.
4. Odbiorcy danych (podmioty przetwarzające)
Dane są udostępniane wyłącznie zaufanym podmiotom niezbędnym do świadczenia usługi, na podstawie zawartych z nimi umów powierzenia przetwarzania danych:
- Anthropic PBC / Anthropic Ireland, Ltd. — dostawca modelu AI generującego opracowania. Treść zapytań (tytuł lektury) jest przesyłana do ich API w celu wygenerowania odpowiedzi. Zgodnie z warunkami komercyjnymi Anthropic, dane przesyłane przez API nie są wykorzystywane do trenowania ich modeli. https://www.anthropic.com/legal/commercial-terms.
- Stripe — operator płatności, przetwarza dane rozliczeniowe zgodnie z własną polityką prywatności.
- Dostawca poczty wychodzącej — wysyła w imieniu Serwisu wiadomości systemowe: potwierdzenie rejestracji oraz link do zresetowania hasła, na adres e-mail podany przez Użytkownika.
- Railway Corp. (USA) — serwery w Unii Europejskiej — przechowuje infrastrukturę Serwisu.
Żaden z powyższych podmiotów nie jest upoważniony do wykorzystywania danych w celach innych niż świadczenie usługi na rzecz Serwisu.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dostawca modelu AI (Anthropic) oraz operator płatności (Stripe) mogą przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym (np. w USA). Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
6. Okres przechowywania danych
- Dane konta — przez czas trwania konta oraz 30 dni po jego usunięciu (okres na obsługę ewentualnych roszczeń/reklamacji), następnie usuwane lub anonimizowane.
- Historia zapytań wyszukiwania powiązana z kontem — przechowywana przez czas trwania konta; usuwana wraz z kontem.
- Token resetowania hasła — ważny jednorazowo przez 1 godzinę od wygenerowania, następnie tracący ważność; nieużyte lub wygasłe tokeny nie są wykorzystywane do żadnego innego celu.
- Dane rozliczeniowe — zgodnie z okresem wymaganym przepisami podatkowymi (co do zasady 5 lat licząc od końca roku podatkowego).
7. Pliki cookie
Serwis wykorzystuje wyłącznie pliki cookie niezbędne do działania (np. utrzymanie sesji logowania). Serwis nie korzysta z zewnętrznych narzędzi analitycznych ani z plików cookie służących do śledzenia.
8. Prawa osoby, której dane dotyczą
Użytkownikowi (lub rodzicowi/opiekunowi działającemu w imieniu dziecka) przysługuje prawo do:
- dostępu do swoich danych (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych / "prawo do bycia zapomnianym" (art. 17 RODO) — realizowane automatycznie poprzez funkcję usunięcia konta w Serwisie,
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
Realizacja powyższych praw: hello@skardio.com.
9. Bezpieczeństwo danych
Hasła przechowywane są wyłącznie w postaci zaszyfrowanej (bcrypt) — Usługodawca nie zna haseł Użytkowników. Połączenie z Serwisem jest szyfrowane protokołem HTTPS, a dostęp do infrastruktury ograniczony do osób uprawnionych. Kopie zapasowe wykonywane są automatycznie raz na dobę.
Serwis udostępnia Użytkownikowi narzędzia samodzielnego zarządzania bezpieczeństwem konta: zmianę hasła oraz wylogowanie ze wszystkich urządzeń jednocześnie. Zmiana hasła automatycznie unieważnia dostęp z pozostałych urządzeń.
10. Zmiany Polityki Prywatności
O istotnych zmianach niniejszej Polityki Użytkownicy zostaną poinformowani drogą elektroniczną z odpowiednim wyprzedzeniem.
11. Kontakt
Pytania dotyczące niniejszej Polityki Prywatności prosimy kierować na adres: hello@skardio.com.