Polityka prywatności aplikacji Sylabik

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z aplikacją Sylabik jest Piotr Pękala, przedsiębiorca prowadzący jednoosobową działalność gospodarczą.

W sprawach dotyczących prywatności, danych osobowych, profilu dziecka, kopii zapasowej lub usunięcia danych skontaktuj się z Administratorem: kontakt@sylabik.pl.

2. Zakres i rola rodzica lub opiekuna

Sylabik jest aplikacją edukacyjną przeznaczoną dla dzieci w wieku około 4–7 lat. Profil dziecka tworzy i kontroluje rodzic albo opiekun prawny. Rodzic lub opiekun powinien korzystać z aplikacji w imieniu dziecka, podejmować decyzje o włączeniu funkcji opcjonalnych oraz wykonywać prawa związane z danymi dziecka.

Aplikacja nie jest przeznaczona do samodzielnego zakładania kont przez dzieci. Nie wymagamy od dziecka podawania prawdziwego imienia — można użyć pseudonimu. Prosimy, aby rodzic lub opiekun nie wpisywał do profilu więcej informacji, niż jest potrzebne do korzystania z aplikacji.

3. Dane dzieci i zgoda opiekuna

Sylabik jest usługą skierowaną do dzieci, ale profil dziecka tworzy i kontroluje rodzic albo opiekun prawny. Jeżeli przetwarzanie danych dziecka odbywa się na podstawie zgody, zgodę lub jej zatwierdzenie zapewnia rodzic albo opiekun prawny, zgodnie z art. 8 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Dziecko nie powinno samodzielnie zakładać konta ani podawać danych osobowych bez udziału rodzica lub opiekuna.

4. Jak działa aplikacja

Sylabik działa w dużej części offline. Podstawowe funkcje nauki mogą działać bez tworzenia konta i bez przesyłania danych do chmury. Dane profilu oraz postępy są wtedy przechowywane lokalnie na urządzeniu.

Aplikacja nie zawiera reklam, profilowania dzieci, zewnętrznej analityki marketingowej, czatu ani komunikacji pomiędzy użytkownikami.

5. Dane przechowywane lokalnie na urządzeniu

Jeżeli rodzic nie włączy opcjonalnej kopii zapasowej, następujące dane pozostają na urządzeniu:

• imię lub pseudonim profilu dziecka;
• wygląd i nazwa stworka;
• postęp w nauce i wyniki lekcji;
• zdobyte gwiazdki;
• kupione stroje, stworki i przedmioty pokoju;
• ustawienia aplikacji;
• lokalne statystyki użycia;
• lokalny dziennik prób minigry „Powiedz to”.

Dane lokalne są przechowywane do czasu ich usunięcia przez rodzica lub opiekuna, usunięcia profilu w aplikacji, wyczyszczenia danych aplikacji albo odinstalowania aplikacji — zależnie od ustawień i systemu operacyjnego urządzenia.

6. Minigra „Powiedz to” i mikrofon

Minigra „Powiedz to” korzysta z mikrofonu wyłącznie po działaniu użytkownika, na przykład po uruchomieniu ćwiczenia przez dziecko lub opiekuna. Dostęp do mikrofonu można wyłączyć w ustawieniach urządzenia, a rodzic może wyłączyć tę minigrę osobno dla każdego profilu dziecka.

W aktualnej wersji aplikacji nagranie głosu jest analizowane lokalnie na urządzeniu przez model Vosk. Nagranie WAV nie jest zapisywane jako trwały plik. Aktualna wersja nie wysyła pliku WAV do Azure, Google Speech ani do żadnego zewnętrznego dużego modelu językowego (LLM).

Lokalny dziennik prób przechowuje wyłącznie ograniczone dane diagnostyczne: słowo docelowe, lokalnie rozpoznany przez Vosk tekst, decyzję gry, wynik próby oraz ustawiony poziom dokładności. Dziennik nie zawiera nagrania WAV. Dane te pozostają lokalnie na urządzeniu, chyba że rodzic włączy opcjonalną kopię zapasową opisaną poniżej.

7. Opcjonalna kopia zapasowa i synchronizacja

Kopia zapasowa jest dobrowolna i wymaga zalogowania opiekuna przez Google lub Firebase Authentication. Jeżeli opiekun włączy tę funkcję, Firebase Authentication i Cloud Firestore mogą przetwarzać:

• adres e-mail opiekuna;
• identyfikator konta opiekuna;
• profile dzieci, w tym imię lub pseudonim;
• postęp nauki i wyniki lekcji;
• ustawienia aplikacji oraz stan garderoby i pokoju;
• inne dane stanu aplikacji potrzebne do odtworzenia kopii.

Kopia zapasowa nie obejmuje nagrań WAV z minigry „Powiedz to”. Do chmury może trafić wyłącznie opisany wyżej lokalny dziennik próby, jeżeli jest częścią synchronizowanego stanu aplikacji.

Wyłączenie kopii zapasowej zatrzymuje dalszą synchronizację na danym urządzeniu, ale nie musi automatycznie usunąć wcześniej zapisanej kopii z chmury. Aby usunąć dane przechowywane w chmurze, rodzic lub opiekun powinien napisać na kontakt@sylabik.pl.

8. Cele i podstawy prawne przetwarzania

Dane są przetwarzane wyłącznie w zakresie potrzebnym do działania aplikacji i obsługi wybranych przez opiekuna funkcji. Podstawą prawną może być odpowiednio:

• art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań na żądanie opiekuna przed korzystaniem z funkcji aplikacji, w szczególności przy obsłudze konta, kopii zapasowej i przywracania stanu aplikacji;
• art. 6 ust. 1 lit. a RODO — zgoda opiekuna, gdy funkcja wymaga dobrowolnego włączenia, w szczególności opcjonalna kopia zapasowa lub dostęp do mikrofonu;
• art. 6 ust. 1 lit. c RODO — wypełnienie obowiązków prawnych, na przykład związanych z rozliczeniem zakupu;
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora, ograniczony do zapewnienia bezpieczeństwa, zapobiegania nadużyciom, dochodzenia roszczeń i obrony przed nimi.

Jeżeli podstawą jest zgoda, można ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

9. Zakup Sylabik Premium

Aplikacja może oferować jednorazowy zakup „Sylabik Premium na zawsze”. Nie jest to subskrypcja i zakup nie odnawia się automatycznie. Cena jest ustalana w Google Play i wyświetlana dynamicznie w aplikacji.

Płatność jest realizowana przez Google Play Billing, a status zakupu jest weryfikowany przez RevenueCat przy użyciu entitlementu sylabik_premium. Administrator nie otrzymuje i nie przechowuje numeru karty ani innych danych płatniczych.

Przed rozpoczęciem zakupu aplikacja wymaga przejścia bramki rodzicielskiej. Zakup można przywrócić za pomocą funkcji „Przywróć zakup”. Informacje techniczne potrzebne do rozpoznania zakupu mogą być przekazywane do Google Play i RevenueCat w zakresie koniecznym do realizacji i weryfikacji transakcji.

10. Odbiorcy danych i dostawcy usług

Dane mogą być udostępniane wyłącznie podmiotom, których udział jest niezbędny do działania włączonej funkcji:

• Google i Firebase — logowanie opiekuna oraz opcjonalna kopia zapasowa przez Firebase Authentication i Cloud Firestore;
• Google Play — realizacja i obsługa płatności za „Sylabik Premium”;
• RevenueCat — techniczna weryfikacja statusu zakupu i entitlementu sylabik_premium.

Dane dzieci nie są publikowane, sprzedawane ani udostępniane innym użytkownikom. Administrator nie wykorzystuje ich do reklam ani profilowania.

Dostawcy usług mogą przetwarzać dane zgodnie z własnymi warunkami i dokumentami prywatności. W przypadku usług, których infrastruktura lub podwykonawcy znajdują się poza Europejskim Obszarem Gospodarczym, przekazanie danych odbywa się na zasadach i z zabezpieczeniami wymaganymi przez RODO, w szczególności na podstawie decyzji o odpowiednim stopniu ochrony albo odpowiednich zabezpieczeń umownych.

11. Okres przechowywania danych

• Dane lokalne — do czasu usunięcia profilu, wyczyszczenia danych, odinstalowania aplikacji albo innego usunięcia ich z urządzenia.
• Dane kopii zapasowej — do czasu usunięcia konta lub danych przez opiekuna, na jego żądanie, albo do czasu ustania celu, dla którego zostały zapisane; nie dłużej niż jest to potrzebne do obsługi usługi i obowiązków prawnych.
• Dane związane z zakupem — przez okres potrzebny do obsługi zakupu, rozpatrywania reklamacji i realizacji obowiązków rachunkowych oraz podatkowych.
• Korespondencja dotycząca prywatności — przez czas potrzebny do obsługi sprawy, a następnie przez okres niezbędny do obrony przed roszczeniami lub ich dochodzenia.

12. Prawa osoby, której dane dotyczą

Rodzic lub opiekun może, w granicach określonych w RODO, żądać:

• dostępu do danych i otrzymania ich kopii (art. 15 RODO);
• sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO);
• usunięcia danych (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przeniesienia danych, jeżeli ma zastosowanie (art. 20 RODO);
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
• wycofania zgody, jeżeli przetwarzanie opiera się na zgodzie.

Wniosek można wysłać na adres kontakt@sylabik.pl. Dla bezpieczeństwa możemy poprosić o informacje pozwalające potwierdzić, że wniosek składa rodzic lub opiekun uprawniony do działania w imieniu dziecka. Odpowiedzi udzielamy bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania, zgodnie z art. 12 ust. 3 RODO.

Jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie narusza RODO, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

13. Usunięcie konta i danych

Rodzic lub opiekun może poprosić o usunięcie konta oraz danych związanych z profilem dziecka, wysyłając wiadomość na kontakt@sylabik.pl. W wiadomości należy podać adres e-mail konta opiekuna oraz informację, którego profilu dotyczy żądanie.

Usunięciu podlegają dane konta, kopia zapasowa i dane profilu dziecka, z wyjątkiem danych, które Administrator musi zachować na podstawie obowiązujących przepisów prawa lub dla celów ustalenia, dochodzenia albo obrony roszczeń. Lokalne dane można usunąć również przez usunięcie profilu dziecka w aplikacji.

14. Bezpieczeństwo

Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby chronić dane przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem. Zakres ochrony zależy od tego, czy dane są przechowywane lokalnie na urządzeniu, czy w opcjonalnej kopii zapasowej u dostawcy usługi chmurowej.

Rodzic lub opiekun powinien chronić hasło do konta opiekuna i nie udostępniać go innym osobom. Jeżeli podejrzewasz nieuprawniony dostęp do konta lub danych, skontaktuj się z Administratorem pod adresem kontakt@sylabik.pl.

15. Zmiany polityki prywatności

Polityka może być aktualizowana, gdy zmieni się sposób działania aplikacji, zakres przetwarzanych danych, wykorzystywane usługi albo wymagania prawne. Aktualna wersja jest publikowana na tej stronie wraz z datą ostatniej aktualizacji.

16. Kontakt

W sprawach dotyczących prywatności aplikacji Sylabik napisz na: kontakt@sylabik.pl.