Polityka prywatności

Obowiązuje od 06.11.2026

W skrócie: konto należy do rodzica i ma jego adres e-mail — zakłada je rodzic albo dziecko przy rodzicu, a rodzic potwierdza je linkiem z e-maila. O dziecku zapisujemy tylko imię lub pseudonim, klasę, awatar i to, jak rozwiązuje zadania — a adres e-mail dziecka tylko wtedy, gdy rodzic sam go poda. Nie ma reklam, nie ma śledzenia, nie sprzedajemy danych. Gdy aplikacja się zawiesi, wysyła techniczny raport awarii — bez imienia i e-maila. Kopię danych pobierzesz, a konto usuniesz w aplikacji w każdej chwili.

1. Kto odpowiada za Twoje dane

Administratorem danych jest Pawel Gawron, United States, 5753 Highway 85 N PMB 6935 Crestview, FL 32536. W sprawach danych osobowych pisz na adres admin@naukago.com.

Przedstawicielem administratora w Unii Europejskiej (art. 27 RODO) jest Pawel Gawron, ul. Wyszyńskiego 226A, 39-100 Ropczyce. Możesz kierować do niego wszystkie sprawy dotyczące Twoich danych, także listownie, a organ nadzorczy — Prezes Urzędu Ochrony Danych Osobowych — może się z nim kontaktować zamiast z administratorem.

2. Jakie dane zbieramy

O rodzicu (właścicielu konta):

• adres e-mail oraz — jeśli je podasz — imię,
• jednorazowe kody logowania wysyłane na e-mail (przechowujemy tylko ich zaszyfrowany skrót, przez kilkanaście minut) oraz informację, czy adres został potwierdzony; konta założone wcześniej mogą mieć hasło — przechowujemy wyłącznie jego zaszyfrowany skrót,
• datę i wersję zaakceptowanego regulaminu i tej polityki oraz to, kto wypełnił formularz rejestracji (rodzic czy dziecko przy rodzicu),
• to, czy chcesz dostawać cotygodniowy raport e-mailem,
• adresy e-mail innych rodziców lub opiekunów, których zaprosisz do wspólnego konta, i to, czy przyjęli zaproszenie,
• nazwy urządzeń, na których jesteś zalogowany, i czas ich ostatniego użycia, a przy każdym z nich system (Android, iOS albo przeglądarka), sklep, z którego pochodzi Aplikacja, i jej wersję — żeby wiedzieć, skąd rodziny korzystają z Aplikacji; znikają razem z wylogowaniem urządzenia,
• losowy identyfikator rozliczeń oraz stan subskrypcji premium (plan, sklep, data końca),
• zgłoszenia błędów i pomysłów wysłane z aplikacji: rodzaj, treść, adres e-mail osoby zgłaszającej (żeby odpowiedzieć), wersję aplikacji i rodzaj urządzenia (Android lub przeglądarka). Zgłoszenia są usuwane razem z kontem.

O dziecku (profil zakłada rodzic albo dziecko przy rodzicu):

• imię lub pseudonim, klasę i wybrany awatar,
• adres e-mail dziecka — tylko jeśli rodzic go poda (to nieobowiązkowe). Służy wyłącznie do tego, żeby starsze dziecko mogło samo zalogować się kodem na swoim telefonie i żeby nauczyciel mógł zaprosić je do klasy. Zalogowane dziecko widzi tylko swój profil i naukę — nie ma dostępu do ustawień konta, płatności, danych rodzica ani rodzeństwa. Rodzic zmieni lub usunie ten adres w każdej chwili,
• odpowiedzi na zadania: podaną odpowiedź, czy była poprawna, ile trwała, w jakiej grze i kiedy,
• postęp w umiejętnościach, punkty, serię dni nauki, odznaki, rekord w walce z kleksami i miejsce w lidze tygodniowej,
• ukończone przedmioty i klasy (certyfikaty i dyplomy): przedmiot, klasa, data i liczba opanowanych umiejętności. Imię, które rodzic zmieni na wydruku, zostaje tylko w jego przeglądarce,
• wyniki egzaminów próbnych: arkusz, liczbę punktów, czas i datę.

O osobach zaproszonych przez nauczyciela, które nie mają konta:

• adres e-mail, który nauczyciel wpisał, zapraszając do swojej klasy. Wysyłamy na niego jedną wiadomość z kodem klasy i opisem, jak dołączyć — bez przypomnień i reklam. Jeśli w ciągu 30 dni nikt nie dołączy, adres usuwamy. Podstawa: prawnie uzasadniony interes nauczyciela i nasz w przekazaniu zaproszenia (art. 6 ust. 1 lit. f RODO).

O nauczycielu, który odbiera certyfikat „Innowacyjna szkoła NaukaGo”:

• imię i nazwisko, nazwę szkoły i miejscowość — tak, jak nauczyciel wpisał je do wydruku — oraz numer certyfikatu, kod do jego sprawdzenia, rok szkolny, przedmioty klas i datę wydania,
• łączne liczby z roku szkolnego, które stoją na certyfikacie: uczniów, prac domowych, tygodni nauki i opanowanych umiejętności. Przy certyfikacie nie zapisujemy niczego o pojedynczych uczniach.
• Każdy, kto zna kod z certyfikatu, sprawdzi na naszej stronie, czy certyfikat jest prawdziwy. Strona pokazuje inicjały nauczyciela, a imię i nazwisko oraz szkołę — tylko jeśli nauczyciel zgodził się na to przy odbiorze. Tę zgodę można w każdej chwili wycofać, pisząc do nas (punkt 1); strona pokaże wtedy znowu tylko inicjały. Podstawa: regulamin certyfikatu, który nauczyciel akceptuje (art. 6 ust. 1 lit. b RODO), a dla pokazania imienia, nazwiska i szkoły — zgoda nauczyciela (art. 6 ust. 1 lit. a RODO).

O działaniu aplikacji (raporty awarii):

• gdy aplikacja na Androidzie ulegnie awarii albo trafi na nieoczekiwany błąd, wysyła raport: opis błędu i miejsce w kodzie, w którym wystąpił, model telefonu, wersję systemu i aplikacji, stan pamięci oraz losowy identyfikator instalacji aplikacji. Raport nie zawiera imienia, adresu e-mail, odpowiedzi dziecka ani identyfikatora konta.

Czego nie zbieramy: nazwiska ani daty urodzenia dziecka, lokalizacji, zdjęć, nagrań głosu, kontaktów z telefonu ani identyfikatorów reklamowych. Nie pytamy dziecka o hasło. Konto ma zawsze adres rodzica i kod logowania na nowym urządzeniu przychodzi do rodzica — chyba że rodzic poda adres dziecka; wtedy kod dla telefonu dziecka przychodzi na ten adres.

Pliki cookie i pamięć przeglądarki:

• Strona naukago.com — strona główna, polityka prywatności, regulamin, strony klas — nie zapisuje żadnych plików cookie.
• Dwa pliki cookie niezbędne do bezpieczeństwa (naukago-session i XSRF-TOKEN, ważne 2 godziny) zapisuje tylko strona, na której rodzic odpowiada na prośbę nauczyciela, oraz panel administratora. Chronią formularz przed podszyciem się pod rodzica.
• Wersja w przeglądarce (naukago.com/graj) zapisuje w pamięci przeglądarki (localStorage i IndexedDB) to samo, co aplikacja na telefonie: klucz logowania, pobrane lekcje i odpowiedzi czekające na wysłanie. Bez tego nie da się zalogować ani grać. Te dane znikają po wylogowaniu albo po wyczyszczeniu danych strony w przeglądarce. Wersja w przeglądarce nie wysyła raportów awarii, a wszystkie jej pliki — także czcionki i silnik grafiki — pochodzą z naukago.com, nie z serwerów innych firm.
• Nie używamy plików cookie reklamowych, analitycznych ani śledzących, także cudzych. Wszystko, co zapisujemy, jest niezbędne do działania usługi, o którą prosisz, więc nie wymaga zgody (art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej) — dlatego strona nie pokazuje okienka ze zgodą na cookies.

3. Po co i na jakiej podstawie

• Prowadzenie konta i nauki — zapisywanie postępów, dobieranie zadań do poziomu dziecka, synchronizacja między urządzeniami, raporty dla rodzica. Podstawa: umowa, którą zawierasz, akceptując regulamin (art. 6 ust. 1 lit. b RODO). Dane dziecka przetwarzamy w ramach tej umowy, zawartej przez Ciebie jako rodzica lub opiekuna.
• Subskrypcja premium — sprawdzenie, czy konto ma premium. Podstawa: umowa (art. 6 ust. 1 lit. b RODO).
• E-maile — link potwierdzający adres, kody logowania i usunięcia konta (podstawa: umowa, art. 6 ust. 1 lit. b RODO) oraz — tylko jeśli je włączysz — cotygodniowy raport o postępach dzieci (podstawa: Twoja zgoda, art. 6 ust. 1 lit. a RODO; wyłączysz go jednym kliknięciem w e-mailu albo w aplikacji). Nie wysyłamy reklam.
• Bezpieczeństwo usługi — ochrona przed nadużyciami i włamaniami, krótkotrwałe logi serwera. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Naprawianie błędów — raporty awarii pozwalają nam znaleźć i poprawić błąd, zanim trafi na kolejne telefony. Podstawa: nasz prawnie uzasadniony interes w działającej aplikacji (art. 6 ust. 1 lit. f RODO).
• Zgłoszenia z aplikacji — przeczytanie zgłoszenia, poprawienie błędu i odpowiedź e-mailem. Podstawa: umowa (art. 6 ust. 1 lit. b RODO).

Aplikacja sama dobiera kolejne zadania na podstawie odpowiedzi dziecka. To nie jest podejmowanie decyzji wywołujących skutki prawne ani profilowanie marketingowe.

4. Dzieci

• Konto należy do pełnoletniego rodzica lub opiekuna prawnego. Formularz może wypełnić dziecko, ale tylko wtedy, gdy rodzic jest przy nim i się zgadza — dziecko podaje adres e-mail rodzica, a rodzic potwierdza zgodę linkiem z wiadomości, którą od nas dostaje. Jeśli rodzic nie zna konta, może je usunąć albo napisać do nas, a my je usuniemy.
• W aplikacji nie ma czatu ani żadnego kontaktu między użytkownikami.
• W lidze tygodniowej inni gracze widzą zwierzątko przypisane na ten tydzień (np. „Dzielna Sowa”) i liczbę punktów — nigdy imienia dziecka.
• Nie ma reklam i nie używamy narzędzi analitycznych ani reklamowych firm trzecich. Poza naszym serwerem trafiają tylko techniczne raporty awarii (punkt 5), bez danych dziecka.
• Zakupy i linki prowadzące poza aplikację są ukryte za pytaniem dla dorosłego.

5. Komu przekazujemy dane

• Drugi rodzic lub opiekun — jeśli go zaprosisz i przyjmie zaproszenie, widzi te same profile dzieci, postępy i raporty co Ty. Możesz go w każdej chwili usunąć z konta.
• Nauczyciel — tylko wtedy, gdy rodzic w aplikacji zgodzi się na jego prośbę dla konkretnego dziecka. Prośba może przyjść na adres rodzica albo na adres dziecka (jeśli rodzic go podał) — zawsze odpowiada na nią rodzic. Nauczyciel widzi imię dziecka, klasę i wyniki z przedmiotu, którego uczy (odpowiedzi, poprawność, czas nauki, postępy w umiejętnościach) — nic więcej i tylko do odczytu. Po tej zgodzie nauczyciel może też zadać dziecku pracę domową z zadań NaukaGo albo z zadań, które sam ułożył. Widzi wtedy pierwszą odpowiedź dziecka na każde zadane zadanie (także tekst, który dziecko wpisało), czy była poprawna, czy dziecko poprawiło ją za drugim razem, kiedy skończyło i ile to trwało. Dziecko widzi w aplikacji tytuł pracy, termin, imię i nazwisko nauczyciela i jego krótkie polecenie. Gdy rodzic odbierze zgodę, praca domowa znika z aplikacji dziecka, a nauczyciel przestaje widzieć jego odpowiedzi. Tak samo działa test na żywo na lekcji albo na zajęciach z korepetytorem: dziecko dołącza w aplikacji, a nauczyciel widzi jego odpowiedzi jak w pracy domowej. Tablica wyświetlana klasie nie pokazuje imion przy odpowiedziach, tylko ich liczbę i rozkład; imię dziecka może pojawić się na podium najlepszych (od klasy 4) wyłącznie wtedy, gdy rodzic zgodził się na pokazywanie imienia w tabeli klasy, a w przeciwnym razie dziecko występuje jako zwierzątko. Nauczyciel lub korepetytor może też zapisać krótką notatkę z zajęć o dziecku (np. co ćwiczyli); czyta ją rodzic w raporcie dziecka, także po odebraniu zgody. Notatki usuwamy razem z klasą nauczyciela albo profilem dziecka. Zgodę odbierzesz w aplikacji: Dla rodzica → Nauczyciele. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO).
• Koledzy z tej samej klasy nauczyciela — widzą wspólny cel klasy, a uczniowie klas 4–8 także tabelę punktów z bieżącego tygodnia. Imię dziecka (i jego obrazek) pokazujemy im tylko, jeśli rodzic na to pozwolił przy zgodzie dla nauczyciela; bez tego dziecko występuje pod nazwą zwierzątka. Ustawienie zmienisz w Dla rodzica → Nauczyciele. Podstawa: Twoja zgoda. W Meczu tabliczki nauczyciel widzi najlepszą rundę każdego swojego ucznia w tygodniu, a klasa, z którą grają, widzi tylko nazwę klasy, liczbę uczniów, ilu z nich zagrało, i średni wynik — bez imion.
• Dostawca serwera (hosting) — przechowuje dane na nasze zlecenie.
• Mailgun Technologies, Inc. — wysyła nasze e-maile (serwery w UE) na nasze zlecenie; otrzymuje adres e-mail i treść wiadomości.
• RevenueCat, Inc. (USA) — obsługuje subskrypcje. Otrzymuje losowy identyfikator rozliczeń i informacje o zakupie ze sklepu, bez imienia i e-maila. Przekazanie poza Europejski Obszar Gospodarczy odbywa się z zabezpieczeniami wymaganymi przez RODO (standardowe klauzule umowne).
• Google Ireland Limited (Firebase Crashlytics) — zbiera na nasze zlecenie raporty awarii aplikacji na Androidzie, opisane w punkcie 2, i przechowuje je do 90 dni. Dane mogą być przetwarzane także w USA — z zabezpieczeniami wymaganymi przez RODO (standardowe klauzule umowne).
• Google (Google Play) i Apple (App Store) — przyjmują płatności za premium jako niezależni administratorzy, na zasadach własnych polityk prywatności. My nie widzimy danych Twojej karty.

Nagrania lektora i ilustracje przygotowujemy wcześniej, z samych treści zadań — do tych usług nie trafiają żadne dane użytkowników. Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.

6. Jak długo przechowujemy dane

• Dopóki masz konto. Usunięcie profilu dziecka usuwa od razu wszystkie jego dane.
• Usunięcie konta usuwa od razu konto, wszystkie profile dzieci i ich odpowiedzi. Kopie zapasowe, jeśli istnieją, są nadpisywane w ciągu 30 dni.
• Logi serwera przechowujemy nie dłużej niż 30 dni, a raporty awarii — nie dłużej niż 90 dni.
• Zaproszenia nauczycieli bez odpowiedzi, razem z adresem e-mail, usuwamy po 30 dniach.
• Certyfikaty nauczycieli przechowujemy 5 lat od wydania, żeby dało się je sprawdzić, a potem usuwamy. Usunięcie konta nauczyciela usuwa od razu także jego certyfikaty.
• Zadania, które nauczyciel sam ułożył, po usunięciu jego konta zostają w aplikacji bez powiązania z nim, żeby nie zniknęły odpowiedzi dzieci na nie ani kopie zrobione przez innych nauczycieli.

7. Dane na telefonie

Żeby dziecko mogło uczyć się bez internetu, aplikacja przechowuje na telefonie pobrane zadania, ostatni stan postępów i odpowiedzi czekające na wysłanie, a token logowania — w bezpiecznym magazynie systemu. Wylogowanie lub usunięcie konta czyści te dane; odinstalowanie aplikacji usuwa je w całości.

Przypomnienia o nauce są planowane na samym telefonie (godzina i dni wybrane w aplikacji) — nie wysyłamy ich z serwera i nie korzystamy z żadnej usługi powiadomień. Są wyłączone, dopóki ktoś ich nie włączy.

Mikrofon (ćwiczenie „Czytam na głos”). Mikrofon działa tylko w tym ćwiczeniu i tylko na telefonie, na którym rodzic włączył je w panelu rodzica; telefon prosi wtedy o zgodę na mikrofon. Mowę dziecka zamienia na tekst sam telefon: wbudowane rozpoznawanie mowy w trybie działającym wyłącznie w telefonie (np. usługa Google lub Samsunga) albo model mowy Vosk pobrany z naszego serwera. Dźwięk nie jest nagrywany, zapisywany ani wysyłany — ani do nas, ani do nikogo innego. Do nas trafia tylko wynik ćwiczenia, jak przy innych zadaniach: które wyrazy zdania zostały przeczytane. Rodzic może wyłączyć ćwiczenie w każdej chwili, a zgodę na mikrofon cofnąć w ustawieniach telefonu.

8. Twoje prawa

Masz prawo do:

• dostępu do danych i otrzymania ich kopii — w aplikacji: Dla rodzica → Pobierz dane,
• sprostowania danych,
• usunięcia danych — w aplikacji: Dla rodzica → Usuń konto,
• ograniczenia przetwarzania i wniesienia sprzeciwu,
• przenoszenia danych (kopia jest w formacie JSON),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Na wiadomości w sprawie danych odpowiadamy w ciągu miesiąca.

9. Bezpieczeństwo

Połączenie z serwerem jest szyfrowane (HTTPS), hasła przechowujemy wyłącznie jako skróty, a każde zalogowane urządzenie ma osobny token, który można unieważnić, wylogowując się.

10. Zmiany polityki

Datę obecnej wersji podajemy na górze. O istotnych zmianach poinformujemy w aplikacji i poprosimy o ponowną akceptację.