Prywatność Waszej rodziny

Konto Czytanki należy do dorosłego. Dziecko korzysta z aplikacji z opiekunem. Profile i postępy są prywatne; nie ma publicznych kont dzieci, reklam ani analityki marketingowej.

Kto odpowiada za dane

Administrator: Frontware Pawel Maslanka

Adres: Radziemice 8, 32-107 Radziemice

Kontakt: info@pawelmaslanka.pl

Jakie informacje zapisujemy

• Konto opiekuna: adres e-mail, identyfikator i daty utworzenia oraz zmian; zabezpieczony skrót PIN-u, jeżeli został ustawiony.
• Profil dziecka: pseudonim, wiek 3, 4 lub 5 lat, wybrany awatar, tryb nauki i ustawienia sesji. Pseudonim nadal jest daną powiązaną z kontem, a nie pełną anonimizacją.
• Przebieg nauki: zadania, pierwsze odpowiedzi, poprawki, pomoc, pominięcia, obserwacje opiekuna, czas aktywności w aplikacji, daty sesji i dzienne punkty.
• Bezpieczeństwo: dane ważności sesji, zabezpieczone skróty kodów jednorazowych i identyfikatory limitów. Adres IP jest używany do ochrony przed nadużyciami; klucze limitów w bazie zawierają jego skrót z kluczem.
• Pomoc: jeśli napiszesz do operatora, przekazujesz adres zwrotny oraz treść zgłoszenia.

Nie prosimy o nazwisko dziecka, dokładną datę urodzenia, szkołę, zdjęcie ani lokalizację. Nie używamy mikrofonu i nie zapisujemy głosu dziecka. Nie umieszczaj danych o zdrowiu ani innych zbędnych informacji w pseudonimie lub zgłoszeniu technicznym.

Po co są potrzebne

E-mail służy logowaniu i dostępowi do konta. Profile pozwalają oddzielić aktywności dzieci, a wyniki umożliwiają pokazanie obserwacji i propozycji powtórek. Dane techniczne chronią konto i ograniczają rozsyłanie kodów. Dane ze zgłoszenia pomagają rozwiązać opisany problem.

Podanie danych do konta i profilu jest dobrowolne, ale niezbędne do zapisywania postępów. Można zacząć od demonstracji bez konta; jej wyniki nie trafiają do profilu. Nie wykorzystujemy danych do reklam ani sprzedaży profili. Sugestie ćwiczeń można zmienić i nie wywołują decyzji o skutkach prawnych ani diagnoz.

Przed publicznym startem administrator musi określić właściwą podstawę dla każdego celu, w tym oddzielnie dla danych dziecka. Obsługa umowy z dorosłym oraz ochrona usługi mogą wymagać różnych podstaw; samego założenia konta przez rodzica nie traktujemy jako rozstrzygnięcia wszystkich kwestii przetwarzania danych dziecka. Zakres obowiązku informacyjnego i przesłanki przetwarzania opisują artykuły 6 i 13 RODO.

Komu dane mogą być przekazywane

• Dostawca poczty SMTP: dostarcza e-maile z kodem; otrzymuje adres odbiorcy i treść wiadomości. W tym wdrożeniu pocztę obsługuje Zenbox.
• Cloudflare Turnstile: na ekranie logowania dorosłego sprawdza, czy żądanie pochodzi od człowieka. Przetwarza dane techniczne połączenia i urządzenia; serwer przekazuje również adres IP do weryfikacji.
• Baza na serwerze aplikacji: dane kont, profili, bezpieczeństwa i postępów przechowujemy na VPS OVHcloud.
• Hosting i poczta pomocy: podmioty wybrane przez operatora obsługują ruch internetowy i korespondencję. Ich własne dzienniki mogą zawierać dane połączenia.

Konkretny dostawca hostingu, region bazy, lista podwykonawców, okresy przechowywania dzienników i ewentualne przekazania danych poza Europejski Obszar Gospodarczy zależą od wdrożenia. Operator musi je uzupełnić wraz z informacją o odpowiednich zabezpieczeniach i umowach przed udostępnieniem usługi publicznie.

Jak długo przechowujemy dane

• Konto, profile i ustawienia: do usunięcia konta lub danego profilu. Zbiorcza liczba listków jest częścią profilu.
• Szczegóły prób: 180 dni od zapisania próby.
• Historia sesji nauki: 365 dni od rozpoczęcia sesji. To odrębne dane od sesji logowania.
• Dzienne zestawienia i aktywności poza ekranem: 365 dni.
• Sesja logowania: do 30 dni; wylogowanie unieważnia ją wcześniej. Wygasły rekord jest usuwany przy porządkowaniu bazy.
• Wyzwania kodu e-mail: kod jest ważny 10 minut, a rekord wyzwania jest usuwany przy porządkowaniu po upływie 24 godzin od wygaśnięcia.
• Liczniki bezpieczeństwa: usuwane po zamknięciu właściwego okna limitu, przy najbliższym porządkowaniu.

Usuwanie według tych okresów wymaga regularnego uruchamiania porządkowania bazy przez operatora. Utrata szczegółów starszych prób ogranicza zakres raportu. Okres przechowywania kopii zapasowych, korespondencji i dzienników dostawców musi zostać określony dla konkretnego wdrożenia przed publicznym startem. Kopie nie powinny przywracać usuniętego konta do aktywnej usługi.

Cookies i ochrona konta

Korzystamy z niezbędnego cookie sesyjnego, aby utrzymać logowanie. Jest niedostępne dla kodu JavaScript strony, a w produkcji przesyłane przez HTTPS. Strefę rodzica można dodatkowo chronić PIN-em. Nie ma trackerów reklamowych ani narzędzi analityki marketingowej; weryfikacja Turnstile służy zabezpieczeniu logowania.

Dostęp, eksport i usunięcie

W strefie rodzica możesz pobrać dane konta oraz usunąć konto z powiązanymi profilami i postępami. Usunięcie wymaga świeżego potwierdzenia adresu e-mail. W sprawie sprostowania danych lub innych żądań skontaktuj się z administratorem wskazanym powyżej.

Po usunięciu konta krótkotrwałe liczniki ochrony przed nadużyciami pozostają do wygaśnięcia swojego limitu. Ich klucze są zabezpieczonymi skrótami i nie zawierają jawnego adresu e-mail ani wyników dziecka.

Zależnie od podstawy i okoliczności przysługuje prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych lub sprzeciwu. Jeśli przetwarzanie opiera się na zgodzie, można ją wycofać. Możesz także złożyć skargę do Prezesa UODO. Warunki tych praw określają artykuły 7, 15–22 i 77 RODO.

Stan informacji: 5 września 2026 r. Przed premierą operator powinien także ocenić potrzebę oceny skutków dla ochrony danych ze względu na dane dzieci. Ten opis technicznego działania nie zastępuje oceny prawnej konkretnej usługi.