Polityka prywatności

Obowiązuje od 24 września 2026.

Administrator danych

Kontakt w sprawach danych: kontakt@alezaba.pl.

aleZaba.pl jest prywatnym serwisem edukacyjnym dla dzieci z klas 1-5 i ich rodziców. Najważniejsza zasada tej polityki: konto należy do rodzica, a od dziecka nie zbieramy danych ponad to, co rodzic sam poda. Nie pytamy o nazwisko, wiek, szkołę ani miejscowość. Imię dziecka i jego awatar (obrazek z galerii albo zdjęcie) są dobrowolne i można je w każdej chwili usunąć. Żaba w serwisie zawsze nazywa się Kuma.

Jakie dane zbieramy i po co

• Adres e-mail i hasło (hasło wyłącznie w postaci nieodwracalnego skrótu) - żeby prowadzić konto. Podstawa: wykonanie umowy, art. 6 ust. 1 lit. b RODO.
• Identyfikator konta Google, jeżeli logujesz się przez Google - w tym samym celu. Nie pobieramy z Google niczego poza adresem e-mail i identyfikatorem.
• Postęp nauki (które zadania zostały rozwiązane na koncie i czy dobrze, zebrane muchy, kupione ubranka Kumy, odznaki) - żeby pokazać statystyki i przywrócić zabawę na innym urządzeniu. Te dane są przypisane do konta rodzica i nie identyfikują dziecka. Podstawa: wykonanie umowy.
• Dane płatności: identyfikator transakcji, kwota, wykupiony pakiet czasowego dostępu i status. Danych karty nie widzimy - obsługuje je operator. Podstawa: wykonanie umowy i obowiązek podatkowy, art. 6 ust. 1 lit. c RODO.
• Treść wiadomości wysłanej formularzem kontaktowym - żeby odpowiedzieć. Podstawa: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
• Imię i awatar dziecka - dobrowolnie, po zalogowaniu (okno „Jak masz na imię?”, do zmiany na stronie konta). Samo imię, bez nazwiska: Kuma zwraca się nim w zadaniach. Awatar to obrazek z naszej galerii albo zdjęcie wgrane przez rodzica, zmniejszone w przeglądarce do 256x256 pikseli i zapisane na naszym serwerze. Zdjęcie widzą inni gracze w pokoju zawodów (w rankingu, obok imienia) - dlatego zamiast zdjęcia można wybrać obrazek. Usunięcie awatara („Bez awatara” w tym samym oknie) kasuje plik. Podstawa: zgoda rodzica, art. 6 ust. 1 lit. a RODO.
• Zawody w pokojach z kodem (/graj/): imię albo pseudonim wpisane przez gracza w polu „Jak masz na imię?” (podpowiedź daje Kuma; gospodarz pokoju może je zmienić), odpowiedzi i czasy w tym jednym pokoju oraz identyfikator konta, jeżeli gracz był zalogowany. Prosimy wpisywać samo imię, bez nazwiska. Gość bez konta zostawia wyłącznie tę nazwę i wynik. Gracz z kontem, który wybrał awatar, pokazuje go innym uczestnikom pokoju zamiast żaby - jeżeli to zdjęcie, widzą je wszyscy w tym pokoju. Wyniki widzą tylko uczestnicy pokoju i jego gospodarz; nie ma rankingu między pokojami. Pokój wraz z wynikami kasujemy po 30 dniach. Podstawa: wykonanie umowy (konto) albo prawnie uzasadniony interes (gość), art. 6 ust. 1 lit. b i f RODO.
• Zanonimizowane dane odwiedzin (dzień, ścieżka, skrócony adres IP w postaci skrótu z solą) - do statystyk ruchu i ochrony przed nadużyciami. Nie pozwalają nam ustalić tożsamości osoby.

Serwis nie ma czatu, komentarzy, profili publicznych, ogólnych rankingów między dziećmi (jedyny ranking to wynik jednego pokoju, widoczny tylko dla jego graczy) ani możliwości wysyłania wiadomości do innych użytkowników. Dziecko nie może niczego opublikować ani nikomu udostępnić. Nie łączymy konta z kontami w mediach społecznościowych (poza dobrowolnym logowaniem rodzica przez Google).

Czego nie robimy

Nie wyświetlamy reklam - żadnych, także „bezpiecznych dla dzieci”. Nie sprzedajemy ani nie udostępniamy danych w celach marketingowych. Nie stosujemy cookie śledzących ani zewnętrznych narzędzi analitycznych. Nie profilujemy użytkowników i nie podejmujemy wobec nich zautomatyzowanych decyzji wywołujących skutki prawne. Nie wysyłamy dzieciom żadnych wiadomości; e-maile z serwisu (potwierdzenie rejestracji, zakupu, przypomnienie hasła) trafiają na adres rodzica.

Pliki cookie

Używamy jednego ciasteczka sesyjnego, które utrzymuje zalogowanie. Jest oznaczone jako HttpOnly i Secure, więc nie ma do niego dostępu żaden skrypt na stronie. Wylogowanie je usuwa. Ciasteczek marketingowych nie stosujemy, dlatego nie ma tu banera zgody - nie ma na co jej zbierać.

Komu powierzamy dane

• operatorowi płatności PayPro S.A. (Przelewy24) - w zakresie obsługi transakcji,
• dostawcy hostingu i poczty - w zakresie utrzymania serwisu i wysyłki wiadomości,
• Google - jeżeli sam wybierzesz logowanie kontem Google.

Dane nie są przekazywane poza Europejski Obszar Gospodarczy.

Jak długo przechowujemy

• dane konta i postęp nauki - do czasu usunięcia konta,
• dane płatności - 5 lat od końca roku podatkowego (obowiązek księgowy),
• korespondencję - do roku od zakończenia sprawy,
• pokoje z kodem i ich wyniki - 30 dni od zakończenia,
• zanonimizowane dane odwiedzin - do 12 miesięcy.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. Żądanie zgłoś na adres kontaktowy - odpowiadamy w ciągu 30 dni. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych.

Podanie danych jest dobrowolne, ale bez adresu e-mail nie da się prowadzić konta ani zrealizować płatności. Zadania na luzie, misje i wyzwanie dnia działają bez konta i bez podawania jakichkolwiek danych. Obecnie dostęp do serwisu jest bezpłatny; dane płatności dotyczą wyłącznie transakcji z okresu, w którym sprzedaż pakietów była włączona. Konto można usunąć jednym mailem - wraz z całym postępem i żabą.