Aplikacja: Aplikacja Nauczyciela (Teacher's App)
Deweloper i administrator danych: Maciej Bernacki
Kontakt:
bernacki.dev@gmail.com
Data aktualizacji: 15 września 2026
Niniejsza Polityka prywatności wyjaśnia, jakie dane przetwarza Aplikacja Nauczyciela, które z nich nigdy nie opuszczają Twojego urządzenia, które są wysyłane do usług zewnętrznych i w jakim celu, a także jak długo poszczególne dane są przechowywane. Aplikacja jest asystentem planowania i tworzenia opowiadań dla dorosłych, którzy opiekują się małymi dziećmi: nauczycieli wczesnej edukacji planujących zajęcia dla swoich grup oraz rodziców, którzy w trybie rodzica (przedstawianym jako Aplikacja Rodzica) planują zajęcia dla własnych dzieci w domu. Niniejsza Polityka dotyczy obu tych zastosowań.
Aplikacja nie ma kont użytkowników. Nie zbieramy Twojego imienia i nazwiska ani adresu e-mail i nie tworzymy Twojego profilu. Naczelną zasadą projektową aplikacji jest to, że dane osobowe dzieci nigdy nie opuszczają Twojego urządzenia: imiona dzieci, daty, notatki i wszelkie inne dane umożliwiające identyfikację są usuwane lub zastępowane neutralnymi etykietami na samym urządzeniu, zanim jakiekolwiek zapytanie zostanie wysłane do jakiejkolwiek usługi. Celowym wyjątkiem jest tekst piosenki, który samodzielnie napiszesz lub zmienisz w aplikacji: taki tekst jest wysyłany dokładnie w takiej postaci, w jakiej go zapiszesz (§3.9).
Aby sprawdzić, czy aplikacja rzeczywiście pomaga zacząć z niej korzystać, nasz serwer prowadzi niewielki zapis tego, jak używana jest każda instalacja — w które dni była używana i jak daleko przeszła przez pierwsze kroki — powiązany wyłącznie z losowym identyfikatorem instalacji (§3.10).
To, że nie zbieramy Twojego imienia i nazwiska, nie oznacza, że usługi reklamowe Cię nie widzą. W wersji darmowej wyświetlane są reklamy dostarczane przez Google AdMob, a gdy kupisz subskrypcję lub pakiet tokenów, aplikacja wysyła do Meta jedno zdarzenie pomiarowe, dzięki któremu wiemy, które reklamy rzeczywiście przynoszą efekt. Oba te elementy zostały w całości opisane w §6, oba są objęte jednym pytaniem o zgodę tam, gdzie wymagają tego przepisy europejskie, a odmowa niczego nie zmienia w tym, jak aplikacja działa dla Ciebie.
Następujące dane są przechowywane wyłącznie na Twoim urządzeniu, w lokalnej bazie danych aplikacji i w jej prywatnej pamięci. Nigdy nie są przesyłane automatycznie. Jedyne sposoby, w jakie mogą opuścić urządzenie, to działania podejmowane przez Ciebie samodzielnie: generowanie treści, które wysyła zanonimizowane opisy wyjaśnione w §3.1, wyeksportowanie lub udostępnienie pliku, wysłanie zgłoszenia treści (§3.8) albo stworzenie piosenki z napisanego przez Ciebie tekstu (§3.9).
Dyktowanie głosowe, tam gdzie jest dostępne, korzysta z wbudowanego w system Android rozpoznawania mowy. Wykorzystywany jest wyłącznie rozpoznany tekst; aplikacja nigdy nie nagrywa, nie przechowuje ani nie przesyła dźwięku na nasze serwery.
Odinstalowanie aplikacji usuwa wszystkie te dane lokalne.
Funkcje AI aplikacji działają za pośrednictwem serwera pośredniczącego (proxy) prowadzonego przez dewelopera w Google Cloud Run na terenie Unii Europejskiej (region europe-central2, Warszawa). Aplikacja nigdy nie komunikuje się bezpośrednio z dostawcami AI. Każde zapytanie do serwera pośredniczącego zawiera: anonimowy identyfikator urządzenia (losowy UUID tworzony przy instalacji — identyfikuje on instalację, a nie Ciebie), wersję aplikacji, w przypadku niektórych zapytań token Google Play Integrity służący do blokowania nadużyć, a — w aktualnych wersjach aplikacji — także znaczniki postępu pierwszych kroków opisane w §3.10. Logi serwera pośredniczącego rejestrują wyłącznie metadane techniczne (m.in. rodzaj zapytania, wynik, czas, anonimowy identyfikator urządzenia, a w przypadku zapytań o plan dnia także kraj, którego system edukacji został wybrany) — nigdy treści Twoich zapytań.
Aby wygenerować treść, aplikacja wysyła parametry zajęć oraz — o ile zostały przez Ciebie podane — opisy potrzeb edukacyjnych lub rozwojowych dzieci. To właśnie na podstawie tych opisów AI personalizuje aktywności; mogą one dotyczyć takich kwestii jak neuroróżnorodność czy zachowanie, dlatego opisuj wyłącznie to, co jest niezbędne. Zanim cokolwiek zostanie wysłane, aplikacja usuwa imiona i dane umożliwiające identyfikację bezpośrednio na urządzeniu oraz zastępuje każde dziecko neutralną etykietą (na przykład „Dziecko A”); odpowiedzi są sprawdzane na urządzeniu i odrzucane, jeżeli zawierają prawdziwe imię. Opisy są przetwarzane w celu wygenerowania treści dla Ciebie i nie są przechowywane na naszym serwerze. Wygenerowane opowiadania zawierają wyłącznie fikcyjne imiona bohaterów.
W trybie rodzica aplikacja idzie dalej: sama nigdy nie umieszcza w zapytaniu imienia dziecka. Każde wybrane dziecko jest opisywane wyłącznie przybliżonym wiekiem, obliczonym na podstawie podanego roku urodzenia, oraz zanotowanymi informacjami o tym, co lubi, czego nie lubi i jakie ma potrzeby, a imiona Twoich dzieci są usuwane na urządzeniu ze wszystkiego innego, co wpiszesz, zanim zostanie to wysłane — z wyjątkiem tekstów i tytułów piosenek, które samodzielnie napiszesz lub zmienisz — są one wysyłane w takiej postaci, w jakiej je zapiszesz (§3.9). Tak jak w trybie nauczyciela, opisy te nie są przechowywane na naszym serwerze.
Gdy poprosisz o narrację, tekst opowiadania — zawierający wyłącznie fikcyjne imiona — oraz wybrany przez Ciebie głos są wysyłane przez serwer pośredniczący do ElevenLabs, dostawcy syntezy mowy z siedzibą w Stanach Zjednoczonych (zob. §4 dotyczący przekazywania danych). Gotowe nagranie jest pobierane na Twoje urządzenie.
Gdy poprosisz o ilustrację, do wygenerowania obrazu wykorzystywany jest pozbawiony imion opis opowiadania, a powstały obraz jest zapisywany w Google Cloud Storage, aby Twoje urządzenie mogło go pobrać. Obraz jest udostępniany pod niemożliwym do odgadnięcia linkiem, którego aplikacja nigdzie nie publikuje, jednak każdy, kto zna dokładny link, mógłby go otworzyć — jeżeli udostępniasz linki do ilustracji, nie traktuj ich jako prywatnych.
Płatności obsługuje wyłącznie Google Play Billing — nigdy nie otrzymujemy danych Twojej karty, imienia i nazwiska ani adresu. Po zakupie aplikacja przesyła do serwera pośredniczącego token zakupu wystawiony przez Google Play; serwer weryfikuje go u Google i zapisuje w Google Cloud Firestore (region UE): anonimowy identyfikator urządzenia, token zakupu, zakupiony produkt (poziom i wariant subskrypcji albo jednorazowy pakiet tokenów), datę jego wygaśnięcia oraz znaczniki czasu weryfikacji. Google Play powiadamia również nasz serwer bezpośrednio o zmianach stanu subskrypcji (na przykład o rezygnacji), dzięki czemu uprawnienia pozostają aktualne.
Na potrzeby pomiaru reklamowego opisanego w §6.2 serwer dodatkowo wylicza z numeru zamówienia wystawionego przez Google Play jednokierunkowy skrót (hash) z solą i zwraca go do aplikacji. Pozwala on Meta policzyć jeden zakup tylko raz; nie da się go z powrotem zamienić na numer zamówienia, a ani sam numer zamówienia, ani token zakupu nigdy nie są wysyłane do usługi reklamowej.
Aby limity wersji darmowej i gospodarka tokenami działały uczciwie również po ponownej instalacji, serwer przechowuje liczniki przypisane do anonimowego identyfikatora urządzenia: liczbę wykorzystanych darmowych generowań, liczbę nagród przyznanych za obejrzane reklamy, aktualne stany tokenów opowiadań i tokenów audio oraz datę utworzenia każdego z tych rekordów.
Jeżeli obejrzysz reklamę z nagrodą, aby zdobyć dodatkowe generowanie, Google AdMob wywołuje nasz serwer z podpisanym potwierdzeniem zawierającym zdarzenie reklamowe oraz anonimowy identyfikator urządzenia, które serwer weryfikuje i na tej podstawie przyznaje nagrodę.
Jeżeli zainstalujesz aplikację z czyjegoś linku polecającego, przekazywany przez Google Play identyfikator źródła instalacji zawiera kod polecenia tej osoby; aplikacja odczytuje z niego wyłącznie ten kod — a w przypadku instalacji z karty Aplikacji Rodzica w sklepie Google Play także znacznik, który wstępnie wybiera tryb rodzica i pozostaje na Twoim urządzeniu. Zaliczenie polecenia wiąże na naszym serwerze anonimowy identyfikator urządzenia nowej instalacji z anonimowym identyfikatorem urządzenia osoby zapraszającej. Żadnego z tych identyfikatorów nie da się powiązać z konkretną osobą — nie zbieramy imion i nazwisk, kontaktów, kont ani danych profilu Play. Zapytania dotyczące poleceń dodatkowo korzystają z weryfikacji Play Integrity oraz z limitów na urządzenie, aby zapobiegać sztucznemu zdobywaniu poleceń.
Aplikacja udostępnia przy treściach wygenerowanych przez AI opcję „Zgłoś te treści”. Wysłanie zgłoszenia przesyła: wybrany przez Ciebie rodzaj treści i powód zgłoszenia, Twój opcjonalny komentarz, samą zgłaszaną treść, metadane języka i głosu, wersję aplikacji oraz anonimowy identyfikator urządzenia. Zgłoszenia są jedynym przypadkiem, w którym treść z aplikacji jest przesyłana do oceny przez człowieka (a nie przez AI). Ochrona prywatności obowiązuje również przy wysyłce: zgłaszane opowiadania z założenia zawierają wyłącznie fikcyjne imiona; w zgłaszanym planie dnia prawdziwe imiona dzieci są zastępowane neutralnymi etykietami na Twoim urządzeniu przed wysłaniem; zgłoszenie ilustracji przesyła jej istniejący link, zamiast ponownie przesyłać sam obraz. Zgłoszenia są rozpatrywane przez dewelopera i wykorzystywane do moderacji treści, zgodnie z wymogami zasad Google Play dotyczących treści generowanych przez AI.
Gdy tworzysz piosenkę, najpierw powstaje jej tekst. Możesz zlecić jego napisanie AI na podstawie tematu i Twoich wyborów — wtedy obowiązują zasady z §3.1, z opisami potrzeb anonimizowanymi na urządzeniu — albo napisać lub zmienić tekst samodzielnie. Tekst piosenki napisany lub zmieniony przez Ciebie celowo nie jest anonimizowany: to Twój własny tekst i jest wysyłany dokładnie w takiej postaci, w jakiej go zapiszesz — do usługi AI, która układa go w strukturę piosenki, a jeżeli poprosisz o okładkę, także do usługi generującej obrazy (otrzymuje ona tytuł i tekst piosenki). Edytor przypomina o tym w miejscu, w którym piszesz; prosimy nie umieszczać w tekście danych osobowych, których przetwarzania sobie nie życzysz. Gotowy tekst jest następnie wysyłany do ElevenLabs (Stany Zjednoczone, §4) w celu skomponowania nagrania, które jest pobierane na Twoje urządzenie i przechowywane wyłącznie tam — serwer nie przechowuje ani Twojego tekstu, ani skomponowanego nagrania. Okładki piosenek są przechowywane tak jak ilustracje do opowiadań (§3.3).
Aby zrozumieć, czy osobom, które instalują aplikację, udaje się zacząć z niej korzystać i czy do niej wracają, serwer przechowuje jeden niewielki rekord dla każdej instalacji, przypisany do anonimowego identyfikatora urządzenia. Zawiera on moment pierwszego kontaktu aplikacji z naszym serwerem, moment ostatniego kontaktu (aktualizowany najwyżej mniej więcej raz dziennie), wersję aplikacji w tych dwóch momentach oraz listę dni, w których aplikacja kontaktowała się z naszym serwerem.
Aktualne wersje aplikacji wysyłają ponadto wraz z zapytaniami znaczniki postępu pierwszych kroków, które również trafiają do tego rekordu. Znacznik to liczba oznaczająca, że instalacja dotarła do jednego z etapów rozpoczynania pracy z aplikacją: na przykład że wyświetlono ekran powitalny (i czy udało się na nim wstępnie wybrać Twój kraj na podstawie ustawienia regionu urządzenia), że wybrano tryb nauczyciela lub rodzica, że po raz pierwszy zapisano klasę lub dziecko, że otwarto, ukończono lub pominięto krok dodawania profilu dziecka, że otwarto ekran planu dnia, że dotknięto przycisku generowania, że zapisano plan, że ukończono samouczek albo że otwarto okno drukowania lub udostępniania planu. Jeden ze znaczników oznacza jedynie, że instalacja jest starsza niż ta funkcja. Znaczniki nie zawierają żadnych treści, imion ani niczego, co wpiszesz.
Korzystamy z tego rekordu wyłącznie po to, aby mierzyć, jak instalacje zaczynają korzystać z aplikacji i do niej wracają — przede wszystkim łącznie dla wszystkich instalacji, a przy wyjaśnianiu problemu także przeglądając rekord pojedynczej instalacji wraz z jej licznikami użycia (§3.5) i stanem subskrypcji (§3.4). Nie jest on wykorzystywany do celów reklamowych ani przekazywany partnerom reklamowym.
Aplikacja może wysyłać okazjonalne przypomnienia — na przykład w niedzielę wieczorem zachętę do zaplanowania nadchodzącego tygodnia. Pozostają one wyłączone, dopóki ich nie włączysz: aplikacja proponuje je po wygenerowaniu planu i prosi Google o token powiadomień tylko wtedy, gdy się zgodzisz i Android zezwoli na powiadomienia. Następnie aplikacja wysyła na nasz serwer ten token — identyfikator wydawany przez Google Firebase Cloud Messaging, dzięki któremu wiadomość może dotrzeć do tej instalacji — wraz z anonimowym identyfikatorem urządzenia, językiem interfejsu aplikacji, różnicą między Twoją strefą czasową a UTC (aby przypomnienie przyszło o właściwej godzinie lokalnej) i wersją aplikacji. Serwer zapisuje też, kiedy ta rejestracja się rozpoczęła i kiedy aplikacja ostatnio ją odnowiła (mniej więcej raz dziennie, gdy korzystasz z aplikacji), a także kiedy ostatnio wysłano przypomnienie do tej instalacji, aby to samo przypomnienie nie zostało wysłane dwa razy.
Przypomnienia są dostarczane za pośrednictwem Google Firebase Cloud Messaging, które otrzymuje token i treść przypomnienia. Treść jest taka sama dla wszystkich osób korzystających z aplikacji w Twoim języku i nigdy nie zawiera Twojego imienia i nazwiska, imienia dziecka ani niczego z Twoich planów. Przypomnienia możesz w każdej chwili wyłączyć w ustawieniach powiadomień Androida dla tej aplikacji.
Aplikacja korzysta z następujących usług zewnętrznych:
| Usługa | Cel | Co otrzymuje | Lokalizacja |
|---|---|---|---|
| Google Gemini (2.5 Flash) | Generowanie tekstu i obrazów przez AI | Zanonimizowane prompty pozbawione imion (§3.1); tekst piosenki napisany przez Ciebie, w niezmienionej postaci (§3.9) | Google — przez nasz serwer pośredniczący w UE; przetwarzanie może odbywać się poza EOG |
| ElevenLabs, Inc. | Narracja opowiadań (zamiana tekstu na mowę) i komponowanie piosenek (muzyka) | Pozbawiony imion tekst opowiadania i wybór głosu (§3.2); tekst piosenki i ustawienia stylu (§3.9) | Stany Zjednoczone |
| Google AdMob | Reklamy w wersji darmowej | Identyfikatory urządzenia, interakcje z aplikacją i reklamami, dane o wydajności (§6.1) | Zgodnie z zasadami Google |
| Meta Platforms Ireland Limited | Pomiar skuteczności reklam | Jedno zdarzenie na każde rozpoczęcie subskrypcji lub zakup pakietu tokenów — zawartość wyszczególniona w §6.2 | Irlandia; przetwarzanie może odbywać się w Stanach Zjednoczonych na podstawie własnych zabezpieczeń Meta dotyczących przekazywania danych |
| Google Play Billing | Płatności | Obsługiwane przez Google; widzimy wyłącznie tokeny (§3.4) | Zgodnie z zasadami Google |
| Google Play Integrity | Ochrona przed nadużyciami | Sygnały integralności urządzenia i instalacji | Zgodnie z zasadami Google |
| Google Firebase Cloud Messaging | Dostarczanie przypomnień, jeśli je włączysz | Token powiadomień i treść przypomnienia (§3.11) | Zgodnie z zasadami Google |
| Google Cloud (Run, Firestore, Storage, Logging) | Hosting serwera, przechowywanie danych, logi | Dane po stronie serwera opisane w §3 | UE — europe-central2 (Warszawa) |
AdMob i Meta nie są naszymi podmiotami przetwarzającymi. Otrzymane dane wykorzystują również do własnych celów reklamowych, jako niezależni administratorzy. Nie możemy uzyskać dostępu do przechowywanych przez nie kopii, sprostować ich ani usunąć; żądania w tej sprawie należy kierować bezpośrednio do Google lub do Meta (§8).
Niektóre z tych przepływów danych mogą być przetwarzane poza EOG: ElevenLabs przetwarza zapytania o narrację i komponowanie piosenek — tekst opowiadania lub tekst piosenki — w Stanach Zjednoczonych na podstawie swoich warunków przetwarzania danych, które obejmują standardowe klauzule umowne UE, a zapytania do Google Gemini trafiają przez nasz serwer pośredniczący w UE do interfejsu Gemini API Google, gdzie Google może przetwarzać je poza EOG na podstawie swoich warunków przetwarzania danych; zdarzenia zakupu opisane w §6.2 trafiają natomiast do Meta Platforms Ireland, która może przetwarzać je w Stanach Zjednoczonych na podstawie własnych zabezpieczeń dotyczących przekazywania danych. Przypomnienia (§3.11) są dostarczane za pośrednictwem Google Firebase Cloud Messaging, które również może przetwarzać token i treść przypomnienia poza EOG. Zobacz również: Polityka prywatności Google.
| Dane | Okres przechowywania |
|---|---|
| Treść zapytań do AI (prompty, opisy, teksty piosenek) | Nieprzechowywana — przetwarzana wyłącznie w trakcie przesyłania |
| Logi serwera (metadane techniczne, bez treści zapytań) | 30 dni |
| Rekordy zakupów i uprawnień | Przez cały okres funkcjonowania aplikacji — niezbędne do utrzymania działania funkcji płatnych i do ochrony przed nadużyciami |
| Zdarzenia zakupu wysłane do Meta (§6.2) | Przechowywane przez Meta na jej własnych warunkach, nie na naszych. Wycofanie zgody zatrzymuje przyszłe zdarzenia; nie cofa zdarzenia, które zostało już wysłane, i nie możemy usunąć za Ciebie kopii posiadanej przez Meta |
| Liczniki użycia i stany tokenów | Przez cały okres funkcjonowania aplikacji |
| Rekord aktywności instalacji i postępu pierwszych kroków (§3.10) | Przez cały okres funkcjonowania aplikacji |
| Token powiadomień i historia przypomnień (§3.11) | Przez cały okres funkcjonowania aplikacji, chyba że rekord zostanie usunięty wcześniej — automatycznie, gdy przy wysyłaniu przypomnienia Google zgłosi, że token jest już nieważny, lub na żądanie. Wyłączenie powiadomień w Androidzie sprawia, że przypomnienia przestają się wyświetlać, ale samo w sobie nie usuwa tego rekordu |
| Rekordy poleceń | Przez cały okres funkcjonowania aplikacji (przeciwdziałanie nadużyciom) |
| Zgłoszenia treści | Przechowywane jako dokumentacja moderacji treści aplikacji przez cały okres jej funkcjonowania |
| Ilustracje do opowiadań i okładki piosenek (kopia w chmurze) | Do czasu zastąpienia ponownie wygenerowaną wersją lub usunięcia na żądanie |
| Wszystkie dane lokalne na Twoim urządzeniu | Do czasu ich usunięcia przez Ciebie lub odinstalowania aplikacji |
Wszystkie rekordy po stronie serwera są powiązane wyłącznie z anonimowym identyfikatorem urządzenia. W każdej chwili możesz zażądać ich usunięcia (§8). Powyższy wiersz dotyczący Meta to jedyna pozycja w tej tabeli, której usunięcie nie leży w naszej gestii.
Z reklamami wiążą się w aplikacji dwie rzeczy: reklamy wyświetlane w wersji darmowej oraz zdarzenie pomiarowe wysyłane, gdy coś kupisz. Na terenie EOG, Wielkiej Brytanii i Szwajcarii obie te rzeczy są objęte jednym formularzem zgody, który aplikacja wyświetla przy pierwszym uruchomieniu. Pyta on, czy reklamy mogą być spersonalizowane oraz — w ramach własnych celów aplikacji, jakimi są przechowywanie informacji na Twoim urządzeniu lub dostęp do nich oraz mierzenie, jak skutecznie działają reklamy — czy nasi partnerzy reklamowi, w tym Meta, mogą otrzymywać pomiar opisany w §6.2. Nie ma drugiego pytania ani osobnego przełącznika. Formularz możesz otworzyć ponownie w dowolnym momencie w Ustawieniach aplikacji („Opcje prywatności reklam”) lub skorzystać z ustawień systemu Android. Odmowa nic Cię nie kosztuje: wszystkie funkcje, łącznie z zakupami, działają dokładnie tak samo.
Poza tymi krajami formularz nie jest wyświetlany, ponieważ nie obowiązują tam przepisy, które go wymagają. Reklamy są wtedy spersonalizowane, a zdarzenie zakupu opisane w §6.2 jest wysyłane, gdy dokonasz zakupu. Personalizację reklam możesz nadal ograniczyć we własnych ustawieniach systemu Android, a jeżeli wolisz, aby zdarzenie zakupu nie było wysyłane, napisz do nas (§11).
W wersji darmowej wyświetlane są reklamy dostarczane przez Google AdMob. AdMob może zbierać identyfikator reklamowy Twojego urządzenia i inne identyfikatory urządzenia, informacje o tym, jak używane są aplikacja i wyświetlane w niej reklamy (np. uruchomienia aplikacji, dotknięcia i obejrzenia filmów), informacje o wydajności aplikacji oraz przybliżoną lokalizację (na poziomie kraju). Subskrybenci nie widzą reklam. Szczegóły: Polityka reklamowa Google.
Abyśmy mogli stwierdzić, które reklamy rzeczywiście sprowadzają ludzi do aplikacji, wysyła ona jedno zdarzenie do Meta za każdym razem, gdy rozpoczniesz subskrypcję lub kupisz pakiet tokenów. Nic poza tym nie jest nigdy wysyłane: ani odnowienie subskrypcji, ani zmiana wariantu, ani przywrócenie zakupu, ani ponowna instalacja — a jeżeli nigdy niczego nie kupisz, nie jest wysyłane nic. Zdarzenie trafia z Twojego urządzenia bezpośrednio do Meta — nie przez nasz serwer — i zawiera:
Meta widzi dodatkowo adres internetowy, z którego przychodzi zdarzenie, co wskazuje przybliżoną lokalizację. Zdarzenie nigdy nie zawiera Twojego imienia i nazwiska, imienia dziecka ani żadnej treści z planu, opowiadania czy piosenki.
Tam, gdzie obowiązuje formularz zgody, żadne zdarzenie nie jest wysyłane, jeżeli nie wyrazisz zgody na te cele i na Meta jako partnera. Wycofanie tej zgody zatrzymuje przyszłe zdarzenia, usuwa z Twojego urządzenia opisany wyżej identyfikator i odrzuca zdarzenia, które nie zostały jeszcze wysłane — nie może jednak cofnąć zdarzenia, które zostało już wysłane. W sprawie danych, które Meta już posiada, skontaktuj się bezpośrednio z Meta (§8). Własna polityka Meta: Polityka prywatności Meta.
Aplikacja jest narzędziem dla dorosłych — nauczycieli i rodziców — i nie jest kierowana do dzieci; nie zbieramy świadomie danych osobowych od dzieci. Informacje o dzieciach wprowadzane przez nauczyciela stanowią jego własną dokumentację zawodową, a informacje wprowadzane przez rodzica w trybie rodzica dotyczą jego własnych dzieci. W obu przypadkach są przechowywane wyłącznie na urządzeniu tej osoby dorosłej i — jak opisano w §2 i §3 — nigdy nie są nigdzie przesyłane w postaci umożliwiającej identyfikację dziecka. Jeżeli samodzielnie piszesz tekst piosenki, jest on wysyłany w takiej postaci, w jakiej go zapiszesz (§3.9) — prosimy nie umieszczać w nim danych osobowych dzieci. Zakupy są powiązane z własnym kontem Google Play osoby dorosłej.
Na mocy RODO przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu oraz przenoszenia danych, a także prawo wniesienia skargi do organu nadzorczego (w Polsce: UODO).
Cały ruch między aplikacją, serwerem pośredniczącym i dostawcami usług odbywa się z wykorzystaniem HTTPS. Dane lokalne są chronione przez piaskownicę aplikacji systemu Android. Dane po stronie serwera znajdują się w regionie UE; dostęp administracyjny do nich jest ograniczony do dewelopera i chroniony poufnym kluczem; logi nigdy nie zawierają treści zapytań. Żaden środek bezpieczeństwa nie jest absolutny, ale architektura została zaprojektowana tak, aby dane najbardziej wrażliwe — wszystko, co wskazuje konkretne dziecko — w ogóle nie trafiały na serwer (celowym wyjątkiem jest tekst piosenki napisany przez Ciebie, §3.9).
Możemy aktualizować niniejszą Politykę wraz z rozwojem aplikacji lub gdy wymagają tego przepisy prawa. Aktualna wersja jest zawsze dostępna pod tym adresem, a data ostatniej aktualizacji jest wskazana powyżej. Istotne zmiany zostaną odzwierciedlone w aplikacji lub w jej opisie w sklepie.
W przypadku pytań dotyczących prywatności prosimy o kontakt:
📧 bernacki.dev@gmail.com