Polityka prywatności Kandero School

Obowiązuje od 05.10.2026. Переклад українською.

1. Administrator danych

Administratorem danych osobowych Użytkowników serwisu Kandero School (bot @kandero_szkola_bot i strona school.kandero.pl) jest Serhii Valchuk VIVYS Group, ul. Poziomkowa 89, 44-120 Pyskowice, NIP 9691677453, REGON 544205376. We wszystkich sprawach dotyczących danych można pisać na adres admin@kandero.pl.

Serwis jest przeznaczony dla dzieci oraz ich rodziców i opiekunów prawnych. Dlatego zbieramy tylko dane niezbędne do nauki i obsługi konta. Nie wymagamy podawania nazwiska, adresu ani nazwy szkoły dziecka i prosimy, aby dziecko nie podawało takich danych w rozmowach z AI.

2. Jakie dane przetwarzamy

• Dane z Telegrama: identyfikator, imię i nazwa użytkownika (username), jeśli są ustawione.
• Dane podane w bocie: rola (uczeń albo rodzic lub opiekun), klasa, ustawienia codziennego przypomnienia.
• Zgoda rodzica lub opiekuna: zapis wyrażenia zgody na korzystanie z Serwisu przez dziecko (data wyrażenia zgody) oraz informacja o jej wycofaniu.
• Postępy w nauce: ukończone lekcje i kursy, odpowiedzi w testach, odpowiedzi w dyktandach, treść rozmów z AI i informacje zwrotne, postępy w powtórkach fiszek, gwiazdki, poziomy i seria dni nauki.
• Wiadomości głosowe: są przekazywane do usługi rozpoznawania mowy (OpenAI) w celu zamiany na tekst. Nagrań nie przechowujemy; transkrypcja jest zachowywana jako część ćwiczenia.
• Źródło wejścia: parametr startowy linku, z którego uruchomiono bota (np. ze strony internetowej).
• Dane rozliczeniowe: plan, status subskrypcji, kwoty płatności, użyte kody promocyjne oraz adres e-mail podany przy płatności w formularzu Stripe. Dane karty przetwarza wyłącznie Stripe — nie mamy do nich dostępu i ich nie przechowujemy.
• Potwierdzenia czynności prawnych: data i godzina akceptacji Regulaminu i żądania rozpoczęcia usługi, oświadczenia o odstąpieniu od umowy, wysłane potwierdzenia.
• Dane techniczne: liczniki wykorzystania limitów, dzienniki serwera potrzebne do bezpieczeństwa i usuwania błędów.

3. Cele i podstawy prawne

• Świadczenie usług Serwisu — kursy, testy, rozmowy z AI i informacje zwrotne, fiszki, dyktanda, rozpoznawanie mowy, zapisywanie postępów, codzienne przypomnienia — art. 6 ust. 1 lit. b RODO (umowa).
• W przypadku dziecka, które nie ukończyło 16 lat: przetwarzanie jego danych w związku z usługami Serwisu oferowanymi bezpośrednio dziecku odbywa się za zgodą rodzica lub opiekuna prawnego wyrażoną w bocie (art. 6 ust. 1 lit. a w związku z art. 8 RODO). Podejmujemy rozsądne starania, aby upewnić się, że zgodę wyraził rodzic lub opiekun (art. 8 ust. 2 RODO), i możemy poprosić o jej potwierdzenie. Zgodę można wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Obsługa płatności i subskrypcji — art. 6 ust. 1 lit. b RODO; prowadzenie ksiąg i rozliczeń podatkowych — art. 6 ust. 1 lit. c RODO.
• Przechowywanie zapisu zgody rodzica lub opiekuna oraz potwierdzeń oświadczeń (np. żądania rozpoczęcia usługi, odstąpienia od umowy) w celu wykazania wykonania obowiązków wynikających z RODO i przepisów o prawach konsumenta — art. 6 ust. 1 lit. c i f RODO.
• Bezpieczeństwo, zapobieganie nadużyciom, ustalanie i dochodzenie roszczeń oraz rozwój Serwisu na podstawie zagregowanych statystyk (w tym źródeł wejść) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

4. Odbiorcy danych

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia:

• Railway Corp. — hosting aplikacji i bazy danych (serwery w UE);
• Anthropic PBC — modele AI prowadzące rozmowy i przygotowujące informacje zwrotne;
• OpenAI — rozpoznawanie mowy (zamiana wiadomości głosowych na tekst) oraz synteza mowy (nagrania do fiszek i odpowiedzi głosowe);
• Stripe — obsługa płatności (w zakresie danych płatniczych Stripe działa także jako samodzielny administrator);
• biuro rachunkowe — w zakresie dokumentów księgowych.

Dostawcy AI (Anthropic, OpenAI) przetwarzają treść rozmów i nagrania przez interfejs API wyłącznie w celu wykonania usługi i — zgodnie z ich warunkami dla klientów API — nie wykorzystują ich do trenowania modeli; mogą je przechowywać przez ograniczony czas w celu wykrywania nadużyć.

Telegram (Telegram Messenger Inc. / Telegram FZ-LLC) jest platformą komunikacyjną, za pomocą której działa bot, i odrębnym administratorem danych przetwarzanych w komunikatorze.

Nie sprzedajemy danych, nie udostępniamy ich reklamodawcom i nie kierujemy do dzieci treści marketingowych.

5. Przekazywanie danych poza EOG

Niektórzy dostawcy (Anthropic, OpenAI, Railway, Stripe) mają siedzibę w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework (wobec certyfikowanych podmiotów) lub standardowych klauzul umownych (art. 46 RODO). Kopię zabezpieczeń można otrzymać, pisząc na admin@kandero.pl.

6. Okres przechowywania

• Dane konta i postępy w nauce — przez czas korzystania z konta. Dane kont nieaktywnych usuwamy po 24 miesiącach od ostatniej aktywności, a wcześniej — na żądanie (polecenie /delete w bocie lub wiadomość na admin@kandero.pl) albo po wycofaniu zgody rodzica lub opiekuna.
• Dokumenty płatności i księgowe — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku podatkowego).
• Zapis zgody rodzica lub opiekuna — tak długo, jak jest to potrzebne do wykazania jej wyrażenia, nie dłużej niż do upływu terminów przedawnienia roszczeń.
• Potwierdzenia oświadczeń oraz dane potrzebne do obrony przed roszczeniami — do upływu terminów przedawnienia roszczeń.

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody. W imieniu dziecka, które nie ukończyło 16 lat, prawa te wykonuje rodzic lub opiekun prawny. Dane można usunąć poleceniem /delete w bocie; pozostałe żądania prosimy kierować na admin@kandero.pl (z podaniem nazwy użytkownika lub identyfikatora Telegram). Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Zautomatyzowane przetwarzanie

Wyniki testów i dyktand oraz informacje zwrotne po rozmowach są generowane automatycznie w celach edukacyjnych i nie są ocenami szkolnymi. Nie podejmujemy wobec Ciebie ani wobec dziecka decyzji wywołujących skutki prawne ani w podobny sposób istotnie wpływających wyłącznie w sposób zautomatyzowany (art. 22 RODO) i nie profilujemy Użytkowników w celach marketingowych.

9. Przypomnienia i wiadomości

Codzienne przypomnienia o nauce są wiadomościami serwisowymi wysyłanymi w bocie. Można je w każdej chwili wyłączyć w Ustawieniach bota. Nie wysyłamy reklam.

10. Strona internetowa

Strona school.kandero.pl nie używa plików cookies ani narzędzi analitycznych. Czcionki są pobierane z Google Fonts, przez co Twoja przeglądarka łączy się z serwerami Google (przekazywany jest adres IP).

11. Podanie danych

Podanie danych jest dobrowolne, ale niezbędne do korzystania z Serwisu (identyfikator Telegram, a w przypadku dziecka poniżej 16 lat — zgoda rodzica lub opiekuna) oraz do zakupu Planu płatnego. Korzystanie z wiadomości głosowych jest dobrowolne — ćwiczenia można wykonywać także tekstem.