Polityka prywatności

1. Kto jest administratorem danych

Administratorem danych osobowych jest mgr Bartłomiej Kolawa, Młynne 340, 34-600 Limanowa (dalej: „administrator” lub „my”). Administrator jest usługodawcą serwisu NeuroZabawy pod adresem neurozabawy.pl i prowadzi go jako działalność nierejestrowaną w rozumieniu art. 5 ust. 1 ustawy Prawo przedsiębiorców.

W każdej sprawie dotyczącej danych osobowych można pisać na adres kontakt@neurozabawy.pl.

2. Jakie dane zbieramy

• Konto rodzica: adres e-mail, hasło (zapisane wyłącznie w postaci jednokierunkowego skrótu, bez możliwości odczytania), imię, jeśli je podasz (w Ustawieniach lub przy zakładaniu konta specjalisty), ustawienia powiadomień e-mail i informacja o planie (darmowy lub Premium).
• Logowanie przez Google (opcjonalne): jeśli wybierzesz „Kontynuuj z Google”, Google przekazuje nam adres e-mail, imię i nazwisko oraz zdjęcie profilowe. Nie otrzymujemy hasła do konta Google.
• Profil dziecka: imię (może być pseudonim), data urodzenia, wybrany awatar, ustawienia gry (np. dzienny limit czasu) i opcjonalne tagi, np. ADHD, dysleksja, autyzm (więcej w punkcie 4).
• Wyniki i postępy: wyniki gier, czasy reakcji, poziomy trudności, daty sesji, zdobyte odznaki i nagrody, postęp w programach oraz notatki, które dodasz w panelu rodzica.
• Płatności: dane karty lub płatności wpisujesz w oknie Stripe i nie trafiają one do nas. Otrzymujemy identyfikator klienta i subskrypcji w Stripe, rodzaj planu, status i daty płatności.
• Wiadomości do nas: treść wiadomości z formularza kontaktowego lub zgłoszenia błędu, adres e-mail do odpowiedzi i adres strony, z której ją wysłano.
• Korzystanie z serwisu: zdarzenia w aplikacji powiązane z kontem (np. rozpoczęcie gry, otwarcie cennika, zakup), historia wysłanych e-maili oraz dane techniczne, takie jak adres IP i typ przeglądarki w logach serwera.

Podanie adresu e-mail i hasła oraz imienia i daty urodzenia dziecka jest potrzebne, żeby założyć konto i dopasować gry do wieku. Twoje imię, tagi i notatki są całkowicie dobrowolne.

3. Po co przetwarzamy dane i na jakiej podstawie

• Prowadzenie konta i świadczenie usługi (gry, raporty, plan dnia, wiadomości o koncie, potwierdzenia zakupu, informacja o końcu pakietu Premium na 30 dni, reset hasła): art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy. Te wiadomości wysyłamy bez osobnej zgody i nie ma w nich ofert.
• Przypomnienia o zabawie i podsumowania postępów dziecka (codzienne przypomnienie o grze, wiadomości po dłuższej przerwie, tygodniowy raport w Premium i miesięczne podsumowanie): za Twoją zgodą (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej). Zgodę wyrażasz osobnym, niezaznaczonym domyślnie polem przy rejestracji lub w Ustawieniach i możesz ją cofnąć w każdej chwili, osobno dla przypomnień i dla podsumowań. Te wiadomości nie zawierają ofert ani reklam. Na kontach założonych przed 29 września 2026 r. przypomnienia były włączone domyślnie, a na kontach założonych przed wprowadzeniem obecnego brzmienia tego pola także podsumowania; każdy rodzaj wyłączysz w Ustawieniach albo jednym kliknięciem w stopce e-maila.
• Jednorazowe przypomnienie o pierwszej grze: wysyłamy je tylko wtedy, gdy poprosisz o nie przyciskiem „Przypomnij mi jutro” w panelu rodzica (art. 6 ust. 1 lit. b RODO). To jedna wiadomość, bez ofert, a po niej nie wysyłamy nic więcej, chyba że włączysz przypomnienia w Ustawieniach.
• Wiadomość o nowym poziomie dziecka: nasz prawnie uzasadniony interes, czyli informowanie o postępach w usłudze, z której korzystasz (art. 6 ust. 1 lit. f RODO). Wyłączysz ją w Ustawieniach albo linkiem w stopce e-maila.
• Wiadomości marketingowe: obecnie żadnych nie wysyłamy. Gdyby to się zmieniło, poprosimy o osobną zgodę.
• Tagi dotyczące zdrowia: wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), szczegóły w punkcie 4.
• Płatności i rozliczenia: art. 6 ust. 1 lit. b RODO oraz obowiązki wynikające z przepisów podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO).
• Odpowiedzi na wiadomości i zgłoszenia: art. 6 ust. 1 lit. b lub f RODO.
• Bezpieczeństwo, wykrywanie błędów i nadużyć, dochodzenie roszczeń: art. 6 ust. 1 lit. f RODO.
• Statystyki potrzebne do ulepszania serwisu: art. 6 ust. 1 lit. f RODO. Nie używamy danych do reklam ani nie sprzedajemy ich nikomu.

4. Dane dzieci i tagi dotyczące zdrowia

Dziecko nie zakłada konta i nie podaje nam żadnych danych. Profil dziecka tworzy rodzic lub opiekun prawny i tylko on widzi jego dane i wyniki. Administrator widzi statystyki korzystania powiązane z kontem rodzica (np. liczbę sesji i wyniki gier), w zakresie potrzebnym do prowadzenia i ulepszania serwisu, bez imion i dat urodzenia dzieci oraz bez tagów.

Opcjonalne tagi (np. ADHD, dysleksja, autyzm) mogą być danymi dotyczącymi zdrowia w rozumieniu art. 9 RODO. Zapisujemy je tylko wtedy, gdy zaznaczysz je przy profilu dziecka, co jest wyraźną zgodą na ich przetwarzanie. Służą wyłącznie do dopasowania kolejności ćwiczeń w planie dnia. Nie przekazujemy ich nikomu, także dostawcy AI z punktu 5. Zgodę cofniesz, odznaczając tagi w profilu dziecka; usuwamy je wtedy od razu.

6. Komu powierzamy dane

Korzystamy z usług firm, które przetwarzają dane w naszym imieniu i tylko w zakresie potrzebnym do danej usługi:

• Supabase Inc.: baza danych, logowanie i pliki kupionych zeszytów. Baza danych znajduje się w UE.
• Vercel Inc.: hosting aplikacji (serwery aplikacji w Dublinie, w Irlandii) oraz statystyki odwiedzin Vercel Web Analytics i pomiar szybkości ładowania stron Vercel Speed Insights, które działają bez plików cookies.
• Stripe (Stripe Payments Europe Ltd. i Stripe, Inc.): obsługa płatności i subskrypcji.
• Resend Inc.: wysyłka e-maili, także powiadomień technicznych dla administratora.
• Anthropic PBC: przygotowanie podsumowania AI, tylko w zakresie opisanym w punkcie 5.
• Google Ireland Ltd.: logowanie kontem Google, tylko jeśli z niego korzystasz.
• Telegram: komunikator, przez który administrator dostaje krótkie powiadomienia o zakupach, anulowaniu subskrypcji, nieudanych płatnościach oraz o nowych wiadomościach i zgłoszeniach błędów. Powiadomienie zawiera tylko informacje o zamówieniu lub zgłoszeniu (np. plan, kwotę, datę, identyfikatory płatności w Stripe, temat wiadomości albo grę, której dotyczy zgłoszenie), zamaskowany adres e-mail w postaci a***@gmail.com i odnośnik do konta w panelu administratora, który działa tylko po zalogowaniu. Nie wysyłamy tam pełnego adresu e-mail, imienia i nazwiska, danych dziecka ani treści wiadomości.
• Slack: opcjonalnie, techniczne komunikaty o błędach aplikacji dla administratora, bez danych o dzieciach.

Głosy w grach to wcześniej przygotowane nagrania zapisane w aplikacji. Podczas gry nie wysyłamy żadnych danych do usług syntezy mowy.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część z tych firm ma siedzibę w USA lub poza EOG (Supabase, Vercel, Stripe, Inc., Resend, Anthropic, Telegram, Slack) i może przetwarzać dane poza EOG, np. w ramach wsparcia technicznego lub sieci serwerów. Dane przekazujemy wtedy na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w przypadku firm z USA: EU-US Data Privacy Framework, jeśli firma jest w nim certyfikowana) albo standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię tych zabezpieczeń prześlemy na prośbę wysłaną na kontakt@neurozabawy.pl.

8. Jak długo przechowujemy dane

• Konto, profile dzieci, wyniki, notatki i podsumowania AI: do usunięcia konta. Usunięcie konta w Ustawieniach kasuje te dane od razu. Mogą one jeszcze przez pewien czas pozostać w zaszyfrowanych kopiach zapasowych dostawcy bazy danych, dopóki kopie nie zostaną nadpisane.
• Tagi dotyczące zdrowia: do cofnięcia zgody (odznaczenia tagów) lub usunięcia profilu dziecka albo konta.
• Dane o płatnościach: przez okres wymagany przepisami podatkowymi i rachunkowymi, zwykle 5 lat od końca roku, w którym nastąpiła płatność.
• Wiadomości do nas: tak długo, jak to potrzebne do obsługi sprawy, a potem do upływu terminu przedawnienia ewentualnych roszczeń.
• Logi techniczne: przez krótki okres ustalony przez dostawcę hostingu, potrzebny do zapewnienia bezpieczeństwa.

9. Twoje prawa

Przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych (większość poprawisz od razu w Ustawieniach i w profilu dziecka),
• usunięcia danych (całe konto usuniesz w Ustawieniach, w sekcji „Strefa niebezpieczna”),
• ograniczenia przetwarzania,
• przenoszenia danych: na prośbę e-mailową prześlemy je w pliku CSV lub JSON,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.

Żeby skorzystać z tych praw, napisz na kontakt@neurozabawy.pl. Odpowiemy najpóźniej w ciągu miesiąca. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie lub dziecka skutki prawne. Automatycznie dobieramy tylko poziom trudności gier.

10. Pliki cookies i pamięć przeglądarki

Używamy wyłącznie plików cookies niezbędnych do działania serwisu: utrzymania zalogowania i bezpieczeństwa. Nie używamy cookies reklamowych ani śledzących. W pamięci przeglądarki (localStorage) zapisujemy ustawienia, takie jak motyw, dźwięk czy postęp gry, żeby działały także po odświeżeniu strony. Statystyki odwiedzin Vercel Web Analytics i pomiar szybkości Vercel Speed Insights nie używają cookies.

Do zliczania kroków rejestracji zapisujemy w pamięci sesji przeglądarki (sessionStorage) losowy identyfikator odwiedzin. Znika po zamknięciu karty, nie jest powiązany z Twoimi danymi i służy wyłącznie temu, by jedna osoba odświeżająca stronę nie liczyła się jako kilka. Nie śledzimy nikogo pomiędzy wizytami. Cookies wyłączysz w ustawieniach przeglądarki, ale bez nich logowanie nie zadziała.

11. Skargi i zmiany polityki

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa. Zachęcamy, żeby najpierw napisać do nas, zwykle da się to szybko wyjaśnić.

O istotnych zmianach tej polityki poinformujemy e-mailem. Zasady korzystania z serwisu opisuje Regulamin.