Polityka prywatności

Obowiązuje od 17 września 2026.

Administrator danych

Kontakt w sprawach danych: kontakt@alezaba.pl.

aleZaba.pl jest prywatnym serwisem edukacyjnym dla dzieci z klas 1-5 i ich rodziców. Najważniejsza zasada tej polityki: konto należy do rodzica, a od dziecka nie zbieramy żadnych danych osobowych. Nie pytamy o imię, nazwisko, wiek, szkołę, zdjęcie ani miejscowość. Imię nadawane żabie jest imieniem żaby.

Jakie dane zbieramy i po co

• Adres e-mail i hasło (hasło wyłącznie w postaci nieodwracalnego skrótu) - żeby prowadzić konto. Podstawa: wykonanie umowy, art. 6 ust. 1 lit. b RODO.
• Identyfikator konta Google, jeżeli logujesz się przez Google - w tym samym celu. Nie pobieramy z Google niczego poza adresem e-mail i identyfikatorem.
• Postęp nauki (które zadania zostały rozwiązane na koncie i czy dobrze, zebrane muchy, kupione ubranka Kumy, odznaki, imię żaby) - żeby pokazać statystyki i przywrócić zabawę na innym urządzeniu. Te dane są przypisane do konta rodzica i nie identyfikują dziecka. Podstawa: wykonanie umowy.
• Dane płatności: identyfikator transakcji, kwota, wykupiony pakiet czasowego dostępu i status. Danych karty nie widzimy - obsługuje je operator. Podstawa: wykonanie umowy i obowiązek podatkowy, art. 6 ust. 1 lit. c RODO.
• Treść wiadomości wysłanej formularzem kontaktowym - żeby odpowiedzieć. Podstawa: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
• Zanonimizowane dane odwiedzin (dzień, ścieżka, skrócony adres IP w postaci skrótu z solą) - do statystyk ruchu i ochrony przed nadużyciami. Nie pozwalają nam ustalić tożsamości osoby.

Serwis nie ma czatu, komentarzy, profili publicznych, rankingów między dziećmi ani możliwości wysyłania wiadomości do innych użytkowników. Dziecko nie może niczego opublikować ani nikomu udostępnić. Nie łączymy konta z kontami w mediach społecznościowych (poza dobrowolnym logowaniem rodzica przez Google).

Czego nie robimy

Nie wyświetlamy reklam - żadnych, także „bezpiecznych dla dzieci”. Nie sprzedajemy ani nie udostępniamy danych w celach marketingowych. Nie stosujemy cookie śledzących ani zewnętrznych narzędzi analitycznych. Nie profilujemy użytkowników i nie podejmujemy wobec nich zautomatyzowanych decyzji wywołujących skutki prawne. Nie wysyłamy dzieciom żadnych wiadomości; e-maile z serwisu (potwierdzenie rejestracji, zakupu, przypomnienie hasła) trafiają na adres rodzica.

Pliki cookie

Używamy jednego ciasteczka sesyjnego, które utrzymuje zalogowanie. Jest oznaczone jako HttpOnly i Secure, więc nie ma do niego dostępu żaden skrypt na stronie. Wylogowanie je usuwa. Ciasteczek marketingowych nie stosujemy, dlatego nie ma tu banera zgody - nie ma na co jej zbierać.

Komu powierzamy dane

• operatorowi płatności PayPro S.A. (Przelewy24) - w zakresie obsługi transakcji,
• dostawcy hostingu i poczty - w zakresie utrzymania serwisu i wysyłki wiadomości,
• Google - jeżeli sam wybierzesz logowanie kontem Google.

Dane nie są przekazywane poza Europejski Obszar Gospodarczy.

Jak długo przechowujemy

• dane konta i postęp nauki - do czasu usunięcia konta,
• dane płatności - 5 lat od końca roku podatkowego (obowiązek księgowy),
• korespondencję - do roku od zakończenia sprawy,
• zanonimizowane dane odwiedzin - do 12 miesięcy.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. Żądanie zgłoś na adres kontaktowy - odpowiadamy w ciągu 30 dni. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych.

Podanie danych jest dobrowolne, ale bez adresu e-mail nie da się prowadzić konta ani zrealizować płatności. Zadania na luzie, demo misji i wyzwanie dnia działają bez konta i bez podawania jakichkolwiek danych. Konto można usunąć jednym mailem - wraz z całym postępem i żabą.