Polityka prywatności

Administrator danych

Administratorem danych osobowych jest Szczepan Kurnyta kurnyta.dev, Cegielniana 6b/22, 30-404 Kraków, NIP 7343358561, REGON 545900240.

W sprawach danych osobowych napisz na kontakt@memospace.pl. Nie wyznaczyliśmy inspektora ochrony danych.

Jakie dane zbieramy

• Konto rodzica: adres e-mail, którym się logujesz. Przechowuje go dostawca logowania (Supabase). W naszej bazie konto rodzica to identyfikator z systemu logowania, data założenia, koniec okresu próbnego i dzień ostatniego korzystania z aplikacji. Jeśli logujesz się kontem Google, Google przekazuje dostawcy logowania także imię, nazwisko i adres zdjęcia z tego konta. Nie korzystamy z nich i nie pokazujemy ich w aplikacji.
• Skąd do nas trafiłeś: jeżeli link, z którego przyszedłeś, miał oznaczenie kampanii (na przykład utm_source=facebook), zapisujemy je raz przy zakładaniu konta.
• Profil dziecka: imię lub ksywka, klasa, wybrany awatar, język aplikacji oraz czy pokazywać Neuronka i tryb spokojny. Dziecko nie ma adresu e-mail ani hasła.
• Nauka dziecka: które tematy i tryby dziecko ukończyło, kiedy i z jakim wynikiem, odpowiedzi w ćwiczeniach (dobra lub zła, czas, czy była podpowiedź), stan powtórek każdego zagadnienia, zapowiedziane sprawdziany, odpowiedź dziecka na pytanie „Jak poszło?”, które lekcje dziecko przeczytało do końca, jak długo każda lekcja była otwarta, i które jednorazowe wskazówki już widziało. Na tej podstawie działa Niebo i planowanie powtórek, a rodzic widzi postępy, w tym ile minut dziecko uczyło się każdego dnia.
• Przypomnienia: godzina i dni tygodnia, jeśli rodzic je ustawi. Przypomnienie pokazuje się w aplikacji; nie wysyłamy powiadomień ani e-maili.
• Subskrypcja i płatności: status i daty okresu rozliczeniowego oraz identyfikatory klienta i subskrypcji w Stripe. Imię i nazwisko lub nazwę firmy, adres rozliczeniowy i opcjonalny NIP podajesz w formularzu płatności Stripe; trafiają one na fakturę. Danych karty nie widzimy i nie przechowujemy.
• Pobrane kartki: które kartki rodzina pobrała danego dnia, żeby pilnować dziennego limitu; usuwamy to przy kolejnym pobraniu w następnych dniach, a najpóźniej razem z kontem. Na każdej pobranej kartce jest numer rodziny, utworzony z identyfikatora konta. Sam nic o Tobie nie mówi, ale pozwala nam ustalić, z którego konta pochodzi kartka, jeśli trafi do internetu.
• Pobrane sprawdziany: z których działów rodzina pobrała sprawdziany, żeby pilnować dziennego limitu. Usuwamy to po 30 dniach, przy kolejnym nowym dziale, a najpóźniej razem z kontem.
• Dane techniczne: adres IP i adres żądania w logach serwera, identyfikator konta w logach aplikacji oraz raporty o błędach aplikacji (przeglądarka, system, ekran, na którym wystąpił błąd), bez adresu e-mail i bez treści nauki.

Cel i podstawa przetwarzania

• Prowadzenie konta, nauka dziecka, pokazywanie postępów, logowanie linkiem e-mail lub kontem Google i obsługa subskrypcji: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Wystawianie i przechowywanie faktur oraz prowadzenie ewidencji: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Bezpieczeństwo i naprawianie błędów (logi, raporty o błędach, kopie zapasowe), zbiorcze statystyki korzystania i sprawdzanie, skąd trafiają do nas rodziny, a także ustalenie i dochodzenie roszczeń: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Podanie adresu e-mail jest potrzebne do założenia konta, a danych do płatności — do zakupu subskrypcji. Nie podejmujemy decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne. Aplikacja sama dobiera dziecku powtórki, ale nie ma to takich skutków.

Profile dzieci

Profil dziecka zakłada i prowadzi rodzic. Dziecko nie podaje żadnych danych o sobie: odpowiedzi w ćwiczeniach porównujemy z gotową treścią i nie zapisujemy wolnego tekstu. Rodzic może w każdej chwili usunąć profil dziecka razem z jego postępami. Imię, klasę lub awatar poprawimy na prośbę wysłaną na kontakt@memospace.pl.

Pamięć przeglądarki i pliki cookies

Nie używamy plików cookies śledzących ani reklamowych. Aplikacja zapisuje w pamięci przeglądarki (localStorage) to, co jest potrzebne do jej działania: sesję logowania, wybrany profil dziecka, ustawienia dźwięku i informacje, które ekrany powitalne dziecko już widziało. Strona memospace.pl liczy odwiedziny narzędziem Cloudflare Web Analytics, które nie zapisuje plików cookies i nie rozpoznaje pojedynczych osób.

Kto jeszcze ma dostęp do danych

Korzystamy z dostawców, którzy przetwarzają dane na nasze zlecenie. Każdy z nich robi to na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO): wyłącznie na nasze polecenie, z zachowaniem poufności i bez prawa do używania danych do własnych celów.

• Supabase — logowanie rodzica i baza danych aplikacji. Serwery we Frankfurcie (UE).
• OVH — serwer aplikacji. Warszawa (UE).
• Cloudflare — pośredniczy w ruchu do strony i aplikacji (ochrona przed atakami), hostuje stronę memospace.pl i przechowuje zaszyfrowane kopie zapasowe bazy. Kopie leżą w Europie Zachodniej; ruch obsługuje serwer najbliższy odwiedzającemu.
• Resend — wysyła e-maile z linkiem i kodem do logowania. Serwery w USA.
• Stripe — płatności i subskrypcje. Umowę zawieramy ze spółką w Irlandii (UE); część danych Stripe przetwarza w USA.
• Fakturownia — wystawianie faktur i wysyłanie ich do KSeF. Polska.
• Grafana Cloud — monitorowanie serwera i logi aplikacji. Serwery w UE.
• Sentry — raporty o błędach aplikacji. Serwery w UE.

Dane trzymamy w Unii Europejskiej wszędzie, gdzie dostawca na to pozwala. Tam, gdzie trafiają do USA (Resend, Stripe, Cloudflare i podwykonawcy niektórych dostawców), przekazanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo na standardowych klauzulach umownych zatwierdzonych przez Komisję.

Aplikacja pobiera też silnik wyświetlania i czcionki z serwerów Google (gstatic.com), przez co Google otrzymuje adres IP urządzenia. Jeśli logujesz się kontem Google, Google wie też, że logujesz się do Memospace; dotyczy tego polityka prywatności Google.

Okres przechowywania

• Konto, profile dzieci i postępy: do usunięcia konta albo profilu przez rodzica.
• Pojedyncze odpowiedzi w ćwiczeniach i powtórkach: 30 dni, potem zostają tylko zbiorcze liczby.
• Historia podejść do tematów: 12 miesięcy, z wyjątkiem pierwszego, ostatniego i najwyżej ocenionego podejścia do każdego tematu.
• Czas czytania lekcji i minuty nauki z poszczególnych dni: 12 miesięcy.
• Zapowiedziane sprawdziany: 14 dni po dacie sprawdzianu, a jeśli dziecko odpowiedziało „Jak poszło?” — 30 dni.
• Kopie zapasowe bazy: 30 dni, więc usunięte dane znikają z nich najpóźniej po 30 dniach.
• Logi aplikacji: 14 dni. Logi serwera z adresami IP nadpisujemy automatycznie po osiągnięciu limitu ich rozmiaru.
• Faktury: przez okres wymagany przepisami podatkowymi (5 lat od końca roku, w którym minął termin płatności podatku).

Twoje prawa

W ustawieniach aplikacji (Prywatność i dane) pobierzesz wszystkie dane rodziny jako plik i usuniesz konto. Usunięcie konta kasuje profile dzieci, postępy i subskrypcję; najpierw kończymy płatną subskrypcję, żeby nikt nie płacił za usunięte konto. Masz też prawo dostępu do danych, ich sprostowania, ograniczenia przetwarzania, przenoszenia i sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Zmiany polityki

O istotnych zmianach tej polityki informujemy e-mailem i w aplikacji, zanim zaczną obowiązywać.

Kontakt

kontakt@memospace.pl