Informacje dla rodziców i opiekunów
Umiem to aplikacja do nauki słówek i tworzenia quizów z wgranych materiałów, skierowana do uczniów. Ta strona wyjaśnia, jakie dane są zbierane, w jaki sposób są przetwarzane i jakie masz uprawnienia jako rodzic lub opiekun prawny.
1. Zgoda opiekuna prawnego
Na podstawie art. 8 RODO oraz polskiej Ustawy o ochronie danych osobowych, przetwarzanie danych osobowych dziecka poniżej 16. roku życia w ramach usług społeczeństwa informacyjnego wymaga zgody lub upoważnienia osoby sprawującej władzę rodzicielską lub opiekę.
Rejestrując konto dla dziecka w wieku poniżej 16 lat, opiekun wyraża zgodę na przetwarzanie danych zgodnie z Polityką prywatności serwisu Umiem.
⚠ TODO(właściciel): Opisz mechanizm potwierdzenia zgody opiekuna: czy wymagane jest zaznaczenie checkboxa, podanie danych opiekuna, czy inny sposób? Aktualnie w kodzie aplikacji nie ma mechanizmu weryfikacji wieku ani zbierania danych opiekuna — zdecyduj, czy i jak go wprowadzić.
2. Jakie dane dziecka przetwarzamy
Zakładając konto w Umiem, zbieramy następujące dane:
- Adres e-mail — wymagany do rejestracji i logowania oraz do wysyłki wiadomości weryfikacyjnej i resetowania hasła.
- Nick — automatycznie generowany z adresu e-mail (część przed znakiem @); może być zmieniony przez użytkownika.
- Skrót hasła — przechowywany w postaci zaszyfrowanej (PBKDF2-SHA256); oryginalne hasło nie jest znane Operatorowi.
- Pliki wgrane do analizy — zdjęcia, PDF-y, prezentacje lub pliki tekstowe (łącznie do 15 MB na konto). Szczegóły poniżej.
- Wyniki quizów — wynik procentowy, czas trwania, data rozwiązania. Dane te są przechowywane na koncie dziecka.
- Dane zdarzeń — logi techniczne (logowanie, wgrywanie pliku, quiz) służące do celów bezpieczeństwa.
Nie zbieramy danych demograficznych (daty urodzenia, imienia, nazwiska, klasy, szkoły) — chyba że dziecko samodzielnie umieści je w wgranym pliku lub nicku.
3. Przetwarzanie wgrywanych plików przez AI
Główną funkcją Umiem jest analiza wgranych plików za pomocą modelu AI. Oto co się dzieje technicznie:
- Po kliknięciu „Analizuj" pełna treść pliku (zdjęcie, PDF, tekst lub prezentacja) jest wysyłana do Google Gemini API — usługi sztucznej inteligencji prowadzonej przez Google LLC.
- Gemini przetwarza plik i zwraca wygenerowane słówka lub pytania quizowe, które są następnie zapisywane na koncie dziecka.
- Dotyczy to każdego wgranego pliku — nie ma możliwości skorzystania z funkcji analizy bez przesyłania danych do Google.
Co to oznacza w praktyce: jeśli dziecko wgra zdjęcie notatek zawierających imiona, oceny lub inne dane osobowe, te dane zostaną przekazane do Google. Zalecamy, aby materiały wysyłane do analizy nie zawierały wrażliwych danych osobowych (imion, nazwisk, adresów, ocen przypisanych konkretnym osobom).
⚠ TODO(właściciel): Zweryfikuj z Google aktualne warunki użytkowania Gemini API (zwłaszcza czy Google może używać przesłanych danych do trenowania modeli; czy zawarto Data Processing Addendum). Umieść wniosek w tej sekcji.
4. Przechowywanie plików i danych
Wgrane pliki są przechowywane na serwerze aplikacji i powiązane z kontem dziecka. Dostęp do nich ma wyłącznie zalogowany właściciel konta oraz administrator serwisu.
⚠ TODO(właściciel): Określ, gdzie fizycznie są przechowywane pliki (kraj, dostawca hostingu lub GCP Cloud Storage z regionem). Podaj, jak długo pliki są przechowywane i kiedy są automatycznie usuwane.
Użytkownik może samodzielnie usunąć każdy wgrany plik ze swojego konta w każdej chwili.
5. Usuwanie danych i konta
Masz prawo do żądania usunięcia wszelkich danych dziecka z Umiem (art. 17 RODO).
Po usunięciu konta przez Operatora usuwane są:
- dane konta (e-mail, nick, hash hasła),
- wszystkie wgrane pliki,
- wyniki analiz AI i zestawy quizów,
- aktywne sesje i tokeny jednorazowe.
W wewnętrznych logach technicznych pozostaje wyłącznie informacja o zdarzeniu usunięcia (bez treści danych).
Ważne: aktualnie w aplikacji nie ma funkcji samodzielnego usunięcia konta przez użytkownika — żądanie należy kierować do administratora serwisu.
⚠ TODO(właściciel): Podaj adres e-mail lub formularz kontaktowy, na który rodzic/opiekun może wysłać żądanie usunięcia konta. Określ czas reakcji (RODO: co do zasady 30 dni).
6. Analityka i zdarzenia
Serwis korzysta z Google Analytics 4. Analityczne ciasteczka Google są aktywowane wyłącznie po wyrażeniu zgody przez użytkownika w oknie wyboru ciasteczek.
Niezależnie od wyboru ciasteczek, serwer aplikacji wysyła do Google Analytics anonimizowany identyfikator konta (pochodna UUID, nie zawiera e-maila ani nicka) oraz typ zdarzenia (np. logowanie, wgranie pliku, wynik quizu) przez Measurement Protocol.
⚠ TODO(właściciel): Ustal, czy serwerowa wysyłka GA4 Measurement Protocol wymaga osobnej zgody lub innej podstawy prawnej, i uzupełnij ten akapit o wynik tej analizy.
7. Kontakt
W przypadku pytań dotyczących danych dziecka lub chęci skorzystania z praw przysługujących na podstawie RODO, prosimy o kontakt:
⚠ TODO(właściciel): Podaj adres e-mail, pod którym rodzice/opiekunowie mogą się skontaktować z Operatorem.
Więcej informacji o zasadach przetwarzania danych osobowych znajdziesz w Polityce prywatności.