Ochrona danych · RODO

Polityka Prywatności

Wersja 1.0  ·  Obowiązuje od 1 kwietnia 2026 r.

1. Informacje ogólne i administrator danych

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych w serwisie edukacyjnym Sibot Academy, dostępnym pod adresem sibotacademy.pl.

Administrator danych osobowych

Administratorem danych osobowych jest Szymon Sznajder, prowadzący serwis edukacyjny Sibot Academy (sibotacademy.pl).
Kontakt w sprawach prywatności: kontakt@sibotacademy.pl

Serwis Sibot Academy jest platformą edukacyjną przeznaczoną dla dzieci w wieku 7 lat i starszych, działającą w trybie interaktywnych quizów i lekcji dotyczących sztucznej inteligencji. Dostęp do serwisu jest możliwy wyłącznie za pośrednictwem konta założonego przez rodzica lub opiekuna prawnego.

2. Zasady ochrony dzieci — kluczowe informacje dla rodziców

⚠️ WAŻNE: Serwis przeznaczony dla dzieci od 7 lat

Zgodnie z art. 8 RODO oraz polską praktyką nadzorczą UODO, usługi społeczeństwa informacyjnego dla dzieci poniżej 16 roku życia wymagają zgody rodzica lub opiekuna prawnego. Konto zakłada wyłącznie rodzic — dziecko korzysta jako upoważniony użytkownik w ramach konta rodzicielskiego.

Dzieci poniżej 13 roku życia nie mają zdolności do czynności prawnych (art. 12 Kodeksu cywilnego), dlatego:

  • Stroną umowy jest wyłącznie rodzic lub opiekun prawny.
  • Dziecko jest użytkownikiem upoważnionym — nie zawiera umów ani nie wyraża zgód.
  • Wszelkie zgody na przetwarzanie danych (poza niezbędnymi do działania serwisu) są wyrażane przez rodzica.
  • Rodzic może w każdej chwili usunąć konto i profil dziecka.

3. Jakie dane przetwarzamy

3.1 Dane konta rodzica

  • Adres e-mail (do logowania i komunikacji).
  • Hasło (przechowywane w postaci skrótu kryptograficznego — nigdy w postaci jawnej).
  • Dane rozliczeniowe (jeśli dotyczy — w zależności od wybranego planu).
  • Historia wyrażonych zgód (czas, zakres, wersja dokumentów).

3.2 Dane profilu dziecka

  • Pseudonim lub imię dziecka (zalecamy stosowanie pseudonimu zamiast pełnego imienia i nazwiska).
  • Postępy w lekcjach i quizach (ukończone moduły, liczba gwiazdek, wyniki).

3.3 Dane techniczne i bezpieczeństwa

  • Identyfikatory sesji i tokeny uwierzytelniające.
  • Logi bezpieczeństwa (anonimizowane lub pseudonimizowane).
  • Informacje o przeglądarce i urządzeniu (dla zapewnienia poprawnego działania serwisu).

Czego NIE zbieramy

Sibot Academy NIE zbiera: danych wrażliwych (zdrowotnych, etnicznych, biometrycznych), danych lokalizacyjnych, numerów telefonów, adresów domowych, danych szkolnych. Nie profilujemy dzieci w celach reklamowych. Nie sprzedajemy żadnych danych osobowych.

4. Cele i podstawy prawne przetwarzania

Cel przetwarzania Podstawa prawna (RODO) Czas przechowywania
Świadczenie usługi edukacyjnej (konto, lekcje, quizy, postępy) Art. 6 ust. 1 lit. b — wykonanie umowy Do czasu usunięcia konta
Bezpieczeństwo serwisu i zapobieganie nadużyciom Art. 6 ust. 1 lit. f — prawnie uzasadniony interes 12 miesięcy od zdarzenia
Obsługa reklamacji i korespondencji Art. 6 ust. 1 lit. c — obowiązek prawny / lit. b 3 lata od zakończenia umowy
Opcjonalna analityka ulepszeń produktu Art. 6 ust. 1 lit. a — zgoda rodzica Do wycofania zgody
Marketing e-mailowy do rodzica (newsletter) Art. 6 ust. 1 lit. a — zgoda rodzica Do wycofania zgody

5. Prywatność domyślna i minimalizacja danych

Sibot Academy stosuje zasadę privacy-by-default i privacy-by-design (art. 25 RODO):

  • Zbieramy tylko dane absolutnie niezbędne do działania serwisu.
  • Domyślne ustawienia są zawsze najbardziej chroniące prywatność.
  • Nie stosujemy profilowania reklamowego wobec dzieci ani dorosłych użytkowników.
  • Treści wpisywane przez dziecko w quizach nie są logowane w systemach analitycznych.
  • Integracje z podmiotami zewnętrznymi są ograniczone do niezbędnego minimum.

6. Cookies i technologie śledzące

6.1 Rodzaje cookies

Stosujemy wyłącznie dwa rodzaje plików cookie:

  • Cookies niezbędne — wymagane do działania serwisu (sesja, uwierzytelnienie, ustawienia). Nie wymagają zgody.
  • Cookies analityczne — wyłącznie po wyrażeniu zgody przez rodzica w panelu ustawień.

Brak reklam i śledzenia

Sibot Academy nie stosuje cookies reklamowych, trackerów behawioralnych ani żadnych technologii profilujących. Nie korzystamy z Facebook Pixel, Google Ads ani podobnych narzędzi reklamowych. To wynika zarówno z naszych wartości, jak i z wymogów DSA (zakaz reklam profilowanych wobec małoletnich) oraz RODO.

6.2 Zarządzanie zgodą

Przy pierwszym wejściu na stronę wyświetlamy baner cookie z możliwością:

  • Akceptacji wyłącznie niezbędnych cookies (domyślna opcja).
  • Opcjonalnej zgody na cookies analityczne.
  • Wycofania zgody w każdej chwili w panelu ustawień konta.

7. Odbiorcy danych — podwykonawcy

Dane mogą być przekazywane wyłącznie zaufanym podwykonawcom niezbędnym do działania serwisu:

  • Dostawca hostingu i infrastruktury serwerowej (zlokalizowany w EOG lub z odpowiednimi zabezpieczeniami transferu).
  • Dostawca systemu uwierzytelnienia (Clerk — zarządzanie kontami rodziców).
  • Dostawca bazy danych (Neon Postgres — przechowywanie postępów).
  • Dostawca poczty elektronicznej (opcjonalnie, wyłącznie dla rodziców, którzy wyrazili zgodę).

Nie przekazujemy danych do celów reklamowych, nie sprzedajemy danych i nie udostępniamy ich podmiotom trzecim poza wyżej wymienionymi podwykonawcami.

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne (art. 32 RODO):

  • Szyfrowanie danych w transmisji (HTTPS/TLS).
  • Przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych.
  • Moderacja treści wpisywanych przez dziecko po stronie serwera.
  • Ograniczone prawa dostępu dla personelu.
  • Regularne przeglądy bezpieczeństwa.

9. Prawa rodziców i użytkowników

Jako rodzic lub opiekun masz prawo do:

  • Dostępu do danych — możesz w każdej chwili sprawdzić, jakie dane przechowujemy.
  • Sprostowania — możesz poprawić nieprawidłowe dane w panelu konta.
  • Usunięcia — możesz usunąć konto i wszystkie dane dziecka.
  • Ograniczenia przetwarzania — możesz zażądać wstrzymania przetwarzania.
  • Przenoszenia danych — możesz otrzymać dane w ustrukturyzowanym formacie.
  • Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
  • Wycofania zgody — w każdej chwili, bez wpływu na wcześniejsze przetwarzanie.

Aby skorzystać z praw, skontaktuj się z nami: kontakt@sibotacademy.pl. Odpowiemy w ciągu 30 dni kalendarzowych.

Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

10. Polityka prywatności dla dzieci (wersja uproszczona)

📖 Wersja dla dziecka (7–12 lat)

Cześć! Twój rodzic założył dla Ciebie konto w Sibot Academy. Oto co musisz wiedzieć:

  • Zbieramy tylko to, co potrzebne, żebyś mógł/mogła uczyć się i zapisywać postępy.
  • NIE wpisuj w zadaniach swojego nazwiska, adresu, numeru telefonu ani hasła.
  • Nie ma tu reklam — Sibot Academy to szkoła, nie sklep.
  • Jeśli coś Cię zaniepokoi, powiedz rodzicowi lub kliknij „Zgłoś problem".
  • Twój rodzic może zobaczyć Twój postęp i zmienić ustawienia.

11. Zmiany Polityki Prywatności

O każdej istotnej zmianie Polityki Prywatności poinformujemy rodziców z co najmniej 14-dniowym wyprzedzeniem poprzez e-mail lub komunikat w serwisie. Korzystanie z serwisu po wejściu w życie zmian oznacza ich akceptację.

12. Kontakt

Kontakt w sprawach prywatności

E-mail: kontakt@sibotacademy.pl
W odpowiedzi na każde zapytanie dotyczące danych osobowych odpiszemy w ciągu 30 dni kalendarzowych.

Sibot Academy | sibotacademy.pl | Polityka Prywatności i RODO | Wersja 1.0 | 1 kwietnia 2026 r.