Polityka Prywatności
Wersja 1.0 · Obowiązuje od 1 kwietnia 2026 r.
1. Informacje ogólne i administrator danych
Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych w serwisie edukacyjnym Sibot Academy, dostępnym pod adresem sibotacademy.pl.
Administrator danych osobowych
Administratorem danych osobowych jest Szymon Sznajder, prowadzący serwis edukacyjny Sibot Academy (sibotacademy.pl).
Kontakt w sprawach prywatności: kontakt@sibotacademy.pl
Serwis Sibot Academy jest platformą edukacyjną przeznaczoną dla dzieci w wieku 7 lat i starszych, działającą w trybie interaktywnych quizów i lekcji dotyczących sztucznej inteligencji. Dostęp do serwisu jest możliwy wyłącznie za pośrednictwem konta założonego przez rodzica lub opiekuna prawnego.
2. Zasady ochrony dzieci — kluczowe informacje dla rodziców
WAŻNE: Serwis przeznaczony dla dzieci od 7 lat
Zgodnie z art. 8 RODO oraz polską praktyką nadzorczą UODO, usługi społeczeństwa informacyjnego dla dzieci poniżej 16 roku życia wymagają zgody rodzica lub opiekuna prawnego. Konto zakłada wyłącznie rodzic — dziecko korzysta jako upoważniony użytkownik w ramach konta rodzicielskiego.
Dzieci poniżej 13 roku życia nie mają zdolności do czynności prawnych (art. 12 Kodeksu cywilnego), dlatego:
- Stroną umowy jest wyłącznie rodzic lub opiekun prawny.
- Dziecko jest użytkownikiem upoważnionym — nie zawiera umów ani nie wyraża zgód.
- Wszelkie zgody na przetwarzanie danych (poza niezbędnymi do działania serwisu) są wyrażane przez rodzica.
- Rodzic może w każdej chwili usunąć konto i profil dziecka.
3. Jakie dane przetwarzamy
3.1 Dane konta rodzica
- Adres e-mail (do logowania i komunikacji).
- Hasło (przechowywane w postaci skrótu kryptograficznego — nigdy w postaci jawnej).
- Dane rozliczeniowe (jeśli dotyczy — w zależności od wybranego planu).
- Historia wyrażonych zgód (czas, zakres, wersja dokumentów).
3.2 Dane profilu dziecka
- Pseudonim lub imię dziecka (zalecamy stosowanie pseudonimu zamiast pełnego imienia i nazwiska).
- Postępy w lekcjach i quizach (ukończone moduły, liczba gwiazdek, wyniki).
3.3 Dane techniczne i bezpieczeństwa
- Identyfikatory sesji i tokeny uwierzytelniające.
- Logi bezpieczeństwa (anonimizowane lub pseudonimizowane).
- Informacje o przeglądarce i urządzeniu (dla zapewnienia poprawnego działania serwisu).
Czego NIE zbieramy
Sibot Academy NIE zbiera: danych wrażliwych (zdrowotnych, etnicznych, biometrycznych), danych lokalizacyjnych, numerów telefonów, adresów domowych, danych szkolnych. Nie profilujemy dzieci w celach reklamowych. Nie sprzedajemy żadnych danych osobowych.
4. Cele i podstawy prawne przetwarzania
| Cel przetwarzania | Podstawa prawna (RODO) | Czas przechowywania |
|---|---|---|
| Świadczenie usługi edukacyjnej (konto, lekcje, quizy, postępy) | Art. 6 ust. 1 lit. b — wykonanie umowy | Do czasu usunięcia konta |
| Bezpieczeństwo serwisu i zapobieganie nadużyciom | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes | 12 miesięcy od zdarzenia |
| Obsługa reklamacji i korespondencji | Art. 6 ust. 1 lit. c — obowiązek prawny / lit. b | 3 lata od zakończenia umowy |
| Opcjonalna analityka ulepszeń produktu | Art. 6 ust. 1 lit. a — zgoda rodzica | Do wycofania zgody |
| Marketing e-mailowy do rodzica (newsletter) | Art. 6 ust. 1 lit. a — zgoda rodzica | Do wycofania zgody |
5. Prywatność domyślna i minimalizacja danych
Sibot Academy stosuje zasadę privacy-by-default i privacy-by-design (art. 25 RODO):
- Zbieramy tylko dane absolutnie niezbędne do działania serwisu.
- Domyślne ustawienia są zawsze najbardziej chroniące prywatność.
- Nie stosujemy profilowania reklamowego wobec dzieci ani dorosłych użytkowników.
- Treści wpisywane przez dziecko w quizach nie są logowane w systemach analitycznych.
- Integracje z podmiotami zewnętrznymi są ograniczone do niezbędnego minimum.
6. Cookies i technologie śledzące
6.1 Rodzaje cookies
Stosujemy wyłącznie dwa rodzaje plików cookie:
- Cookies niezbędne — wymagane do działania serwisu (sesja, uwierzytelnienie, ustawienia). Nie wymagają zgody.
- Cookies analityczne — wyłącznie po wyrażeniu zgody przez rodzica w panelu ustawień.
Brak reklam i śledzenia
Sibot Academy nie stosuje cookies reklamowych, trackerów behawioralnych ani żadnych technologii profilujących. Nie korzystamy z Facebook Pixel, Google Ads ani podobnych narzędzi reklamowych. To wynika zarówno z naszych wartości, jak i z wymogów DSA (zakaz reklam profilowanych wobec małoletnich) oraz RODO.
6.2 Zarządzanie zgodą
Przy pierwszym wejściu na stronę wyświetlamy baner cookie z możliwością:
- Akceptacji wyłącznie niezbędnych cookies (domyślna opcja).
- Opcjonalnej zgody na cookies analityczne.
- Wycofania zgody w każdej chwili w panelu ustawień konta.
7. Odbiorcy danych — podwykonawcy
Dane mogą być przekazywane wyłącznie zaufanym podwykonawcom niezbędnym do działania serwisu:
- Dostawca hostingu i infrastruktury serwerowej (zlokalizowany w EOG lub z odpowiednimi zabezpieczeniami transferu).
- Dostawca systemu uwierzytelnienia (Clerk — zarządzanie kontami rodziców).
- Dostawca bazy danych (Neon Postgres — przechowywanie postępów).
- Dostawca poczty elektronicznej (opcjonalnie, wyłącznie dla rodziców, którzy wyrazili zgodę).
Nie przekazujemy danych do celów reklamowych, nie sprzedajemy danych i nie udostępniamy ich podmiotom trzecim poza wyżej wymienionymi podwykonawcami.
8. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne (art. 32 RODO):
- Szyfrowanie danych w transmisji (HTTPS/TLS).
- Przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych.
- Moderacja treści wpisywanych przez dziecko po stronie serwera.
- Ograniczone prawa dostępu dla personelu.
- Regularne przeglądy bezpieczeństwa.
9. Prawa rodziców i użytkowników
Jako rodzic lub opiekun masz prawo do:
- Dostępu do danych — możesz w każdej chwili sprawdzić, jakie dane przechowujemy.
- Sprostowania — możesz poprawić nieprawidłowe dane w panelu konta.
- Usunięcia — możesz usunąć konto i wszystkie dane dziecka.
- Ograniczenia przetwarzania — możesz zażądać wstrzymania przetwarzania.
- Przenoszenia danych — możesz otrzymać dane w ustrukturyzowanym formacie.
- Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Wycofania zgody — w każdej chwili, bez wpływu na wcześniejsze przetwarzanie.
Aby skorzystać z praw, skontaktuj się z nami: kontakt@sibotacademy.pl. Odpowiemy w ciągu 30 dni kalendarzowych.
Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
10. Polityka prywatności dla dzieci (wersja uproszczona)
Wersja dla dziecka (7–12 lat)
Cześć! Twój rodzic założył dla Ciebie konto w Sibot Academy. Oto co musisz wiedzieć:
- Zbieramy tylko to, co potrzebne, żebyś mógł/mogła uczyć się i zapisywać postępy.
- NIE wpisuj w zadaniach swojego nazwiska, adresu, numeru telefonu ani hasła.
- Nie ma tu reklam — Sibot Academy to szkoła, nie sklep.
- Jeśli coś Cię zaniepokoi, powiedz rodzicowi lub kliknij „Zgłoś problem".
- Twój rodzic może zobaczyć Twój postęp i zmienić ustawienia.
11. Zmiany Polityki Prywatności
O każdej istotnej zmianie Polityki Prywatności poinformujemy rodziców z co najmniej 14-dniowym wyprzedzeniem poprzez e-mail lub komunikat w serwisie. Korzystanie z serwisu po wejściu w życie zmian oznacza ich akceptację.
12. Kontakt
Kontakt w sprawach prywatności
E-mail: kontakt@sibotacademy.pl
W odpowiedzi na każde zapytanie dotyczące danych osobowych odpiszemy w ciągu 30 dni kalendarzowych.
Sibot Academy | sibotacademy.pl | Polityka Prywatności i RODO | Wersja 1.0 | 1 kwietnia 2026 r.