POLITYKA PRYWATNOŚCI I COOKIES – AKADEMIA FINANSOWYCH BOHATERÓW
Dane rodzica i dziecka, korzystanie z AI, pliki cookie.
W tekście zostało 8 miejsc bez danych, oznaczonych różową ramką. Dokument nie jest jeszcze wiążący dla klientów i czeka na uzupełnienie oraz na przegląd prawniczki.
1. Kto odpowiada za dane
Administratorem danych osobowych jest Caprico Hub sp. z o.o. z siedzibą w Sosnowcu, ul. Wagowa 56a lok. 4, 41-215 Sosnowiec, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Katowice-Wschód w Katowicach, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001266810, NIP: 6443601612, REGON: 545222320, kapitał zakładowy: 5 000 zł („Administrator”). Kontakt w sprawach prywatności: kontakt@finansowibohaterowie.pl. Jeżeli wyznaczono inspektora ochrony danych: decyzja, czy wyznaczono inspektora ochrony danych.
2. Kogo dotyczy Polityka
- rodziców, opiekunów i innych pełnoletnich użytkowników Aplikacji;
- dzieci, których ograniczone dane są podawane przez rodzica/opiekuna w celu personalizacji Książeczki;
- osób kontaktujących się z Administratorem, składających reklamację lub korzystających z funkcji wsparcia.
Aplikacja jest projektowana jako usługa dla osoby dorosłej. Dziecko nie powinno samodzielnie zakładać konta, składać zamówień ani podawać Administratorowi swoich danych.
3. Jakie dane zbieramy
| Kategoria | Przykłady |
|---|---|
| Dane Użytkownika | np. imię i nazwisko, e-mail, dane konta, adres dostawy, dane rozliczeniowe, historia zamówień. |
| Dane dziecka | imię, wiek oraz preferencje/wybory potrzebne do personalizacji treści i fabuły. Nie prosimy o nazwisko, dokładną datę urodzenia ani dane szkoły, o ile nie będzie to wyraźnie potrzebne do nowej funkcji. |
| Dane Kreatora | wybory dotyczące bohatera, tematu, celu edukacyjnego, poziomu trudności i inne odpowiedzi w kreatorze. |
| Dane Panelu Rodzica | informacje o wykonaniu ćwiczeń, postępach lub odhaczaniu funkcji – jeżeli Użytkownik z nich korzysta. |
| Dane techniczne | adres IP, identyfikatory sesji, logi bezpieczeństwa, typ urządzenia/przeglądarki, błędy systemowe. |
| Dane płatnicze | co do zasady obsługiwane przez zewnętrznego operatora płatności; Administrator otrzymuje informacje potrzebne do rozliczenia, nie pełne dane karty. |
| Dane komunikacji | treść wiadomości, reklamacji i zgłoszeń błędów. |
| Dane newslettera | adres e-mail, nieobowiązkowo przedział wieku dziecka, źródło zapisu (np. oznaczenie linku z kampanii), dane potwierdzające zgodę oraz statystyki doręczeń wiadomości; szczegóły w pkt 16. |
4. Minimalizacja danych dziecka
4.1. Prosimy, aby w Kreatorze nie wpisywać danych dziecka, które nie są potrzebne do personalizacji. W szczególności nie należy podawać danych o zdrowiu, diagnozach, niepełnosprawności, pochodzeniu, religii, lokalizacji, szkole, sytuacji rodzinnej, numerach dokumentów ani danych finansowych dziecka.
4.2. Jeżeli w przyszłości Aplikacja zacznie przetwarzać zdjęcia dziecka, głos, dane biometryczne, dane szczególnej kategorii albo szerszy profil zachowań, Polityka i ocena ryzyka muszą zostać zaktualizowane przed uruchomieniem takiej funkcji.
5. Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa | Okres |
|---|---|---|
| Założenie i obsługa Konta/Panelu Rodzica | art. 6 ust. 1 lit. b RODO – wykonanie umowy z Użytkownikiem | przez okres prowadzenia Konta i następnie do czasu przedawnienia roszczeń lub przez okres wymagany prawem |
| Realizacja zamówienia, płatność, wysyłka Wydruku | art. 6 ust. 1 lit. b RODO; obowiązki podatkowe/rachunkowe – art. 6 ust. 1 lit. c | dane transakcyjne przez okres wymagany prawem; dane operacyjne do zakończenia realizacji i obsługi roszczeń |
| Personalizacja Książeczki danymi dziecka | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na przygotowaniu materiału zamówionego przez rodzica w interesie dziecka, przy minimalnym zakresie danych | przez okres konieczny do wygenerowania i zapewnienia uzgodnionego dostępu do Książeczki; po usunięciu Konta lub wygaśnięciu dostępu dane są usuwane/anonymizowane, z zastrzeżeniem reklamacji i roszczeń |
| Generowanie z użyciem AI | ta sama podstawa co cel, w którym dane są używane; dostawca AI powinien działać jako podmiot przetwarzający/subprocesor na instrukcję Administratora | zgodnie z ustawieniami i umową z dostawcą AI; rekomendowany brak trwałego przechowywania promptów lub okres maks. okres retencji promptów, do odczytania z warunków obu dostawców dni |
| Wyrywkowa kontrola jakości i bezpieczeństwa | art. 6 ust. 1 lit. f RODO – poprawa jakości, wykrywanie błędów, zapewnienie bezpieczeństwa dzieci i obrona przed nadużyciami | próbki tylko przez okres kontroli; następnie usunięcie lub anonimizacja, chyba że materiał jest potrzebny do obsługi incydentu/reklamacji |
| Obsługa reklamacji i kontaktu | art. 6 ust. 1 lit. b, c lub f RODO – zależnie od sprawy | do zakończenia sprawy oraz przez okres potrzebny do wykazania prawidłowej obsługi i obrony roszczeń |
| Bezpieczeństwo, logi, zapobieganie nadużyciom | art. 6 ust. 1 lit. f RODO | do 48 godzin dla logów Aplikacji zawierających adres IP; logi techniczne dostawcy hostingu i bazy danych przez okres retencji przewidziany w jego planie usługowym, chyba że log jest potrzebny dłużej do wyjaśnienia incydentu |
| Analityka opcjonalna | art. 6 ust. 1 lit. a RODO + zgoda na dostęp do urządzenia końcowego, jeżeli jest wymagana | do wycofania zgody lub przez okres wskazany w tabeli cookies |
| Marketing elektroniczny | zgoda, gdy jest wymagana przez RODO/Prawo komunikacji elektronicznej | do wycofania zgody lub skutecznego sprzeciwu; dane dowodowe zgody przez okres obrony roszczeń; szczegóły dotyczące newslettera w pkt 16 |
6. Dlaczego nie prosimy o „zgodę RODO” na podstawowe dane dziecka
Podstawowa personalizacja działa na żądanie dorosłego Użytkownika i wymaga jedynie minimalnego zestawu danych dziecka. W tym modelu Administrator nie opiera core’owego przetwarzania na zgodzie, którą trzeba byłoby następnie traktować jako w pełni dobrowolną i możliwą do wycofania bez negatywnych konsekwencji dla czynności niewymagających tej zgody. Zamiast tego Użytkownik potwierdza, że jest uprawniony do podania danych dziecka, a Administrator przeprowadza test równowagi dla art. 6 ust. 1 lit. f RODO i stosuje podwyższony standard ochrony dziecka.
Jeżeli dane miałyby być używane do dodatkowych, niekoniecznych celów – np. trenowania własnych modeli, publikacji przykładowych Książeczek, reklamy, zaawansowanej analityki lub komercyjnego profilowania – wymaga to odrębnej podstawy prawnej i co do zasady odrębnego, dobrowolnego wyboru Użytkownika.
7. Jak wykorzystujemy AI
7.1. Informacje z Kreatora mogą być przekazywane do dostawcy modelu lub infrastruktury AI w celu wygenerowania tekstu, ilustracji lub innych elementów Książeczki.
7.2. Administrator korzysta z dwóch dostawców AI: Anthropic (modele z rodziny Claude), który generuje i redaguje tekst Książeczki, oraz Google (Gemini Developer API, modele z rodziny Gemini), który generuje ilustracje i wykonuje automatyczną kontrolę ich jakości. Zgodnie z zawartą umową i wybraną konfiguracją potwierdzenie płatnej taryfy bez wykorzystywania danych do treningu u obu dostawców treść Użytkowników ani dane dzieci nie są wykorzystywane do trenowania własnych modeli dostawców ani do innych ich własnych celów.
7.3. Do modelu nie powinny być przekazywane dane szersze niż potrzebne. Tam, gdzie to możliwe, Administrator stosuje pseudonimizację, np. techniczny identyfikator zamiast pełnych danych Konta.
7.4. Książeczki mogą być automatycznie filtrowane pod kątem bezpieczeństwa, jakości lub niepożądanych treści.
8. Wyrywkowa kontrola wygenerowanych Książeczek
8.1. Administrator może wyrywkowo przeglądać niewielką część wygenerowanych materiałów w celu wykrywania halucynacji, błędów rachunkowych, nieodpowiednich treści oraz oceny jakości działania systemu.
8.2. Dostęp otrzymują wyłącznie upoważnione osoby, w zakresie potrzebnym do kontroli. Tam, gdzie to możliwe, przed przeglądem usuwamy lub maskujemy imię dziecka i inne elementy identyfikujące.
8.3. Materiały z kontroli nie są wykorzystywane do reklamy, publikacji ani trenowania modeli bez odrębnej podstawy prawnej.
9. Personalizacja, profilowanie i zautomatyzowane decyzje
9.1. Aplikacja automatycznie dopasowuje treść do wieku i preferencji podanych przez Użytkownika. W zależności od technicznego sposobu realizacji taka personalizacja może spełniać szeroką definicję profilowania, ponieważ wykorzystuje dane do dopasowania określonych aspektów treści.
9.2. Nie wykorzystujemy tego profilu do oceny zdolności kredytowej, scoringu finansowego, oceny dziecka, kierowania reklam behawioralnych, ustalania ceny, dostępu do edukacji ani podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na dziecko.
9.3. Nie podejmujemy wobec dziecka decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO.
10. Komu przekazujemy dane
| Kategoria odbiorcy | Podmiot | Cel |
|---|---|---|
| Hosting/chmura | Vercel (hosting Aplikacji), Supabase (baza danych, uwierzytelnianie i przechowywanie plików Książeczek) oraz OVHcloud (rejestracja i obsługa domeny oraz DNS); kraj i region usług do odczytania z paneli dostawców | utrzymanie Aplikacji, baz i kopii bezpieczeństwa |
| Dostawca AI | Anthropic (modele z rodziny Claude, generowanie i redakcja tekstu) oraz Google, Gemini Developer API (modele z rodziny Gemini, generowanie ilustracji i kontrola ich jakości) | generowanie treści; wymagany DPA i ustawienia bez użycia danych do treningu własnego |
| Operator płatności | Przelewy24 | obsługa płatności |
| Drukarnia/fulfilment | drukarnia, nazwa i adres | wykonanie spersonalizowanego Wydruku; tylko dane potrzebne do druku i realizacji |
| Kurier/operator logistyczny | przewoźnik oraz informacja, kto nadaje przesyłkę | dostawa Wydruku |
| E-mail/SMS | Supabase (wysyłka wiadomości transakcyjnych); dostawca produkcyjnej wysyłki poczty przed startem sprzedaży | potwierdzenia, linki do pobrania, komunikacja transakcyjna |
| Wysyłka newslettera | Brevo (Sendinblue SAS z siedzibą w Paryżu, Francja) | wiadomości z prośbą o potwierdzenie zapisu, wysyłka newslettera, obsługa wypisów i statystyki doręczeń |
| Analityka i marketing (po zgodzie) | Google Ireland Ltd. (Google Analytics 4 i Google Tag Manager) oraz Meta Platforms Ireland Ltd. (Meta Pixel); uruchamiane wyłącznie po wyrażeniu zgody w banerze cookies | statystyka korzystania (GA4) oraz remarketing i pomiar reklam (Meta Pixel); zarządzane przez Google Tag Manager |
Nie sprzedajemy danych osobowych dzieci. Nie udostępniamy ich reklamodawcom do targetowania behawioralnego.
11. Transfery poza EOG
Jeżeli którykolwiek dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, Administrator stosuje mechanizm przewidziany w RODO, np. decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne wraz z oceną transferu i dodatkowymi zabezpieczeniami, jeżeli są potrzebne. Lista transferów: lista transferów poza EOG, do domknięcia po zawarciu umów powierzenia z Anthropic, Google, Vercel i Supabase.
12. Bezpieczeństwo
- minimalizacja danych dziecka i ograniczenie pól swobodnego tekstu;
- kontrola dostępu zgodnie z rolą i zasadą need-to-know;
- szyfrowanie transmisji oraz adekwatne szyfrowanie danych przechowywanych;
- logowanie dostępu administracyjnego i operacji istotnych dla bezpieczeństwa;
- umowy powierzenia z dostawcami i kontrola subprocesorów;
- separacja danych transakcyjnych od danych używanych do generowania tam, gdzie jest to możliwe;
- mechanizmy filtrowania treści i zgłaszania błędów;
- regularne testy bezpieczeństwa i przegląd retencji.
13. Prawa osób, których dane dotyczą – także dzieci
Osobie, której dane dotyczą, przysługuje – w zależności od podstawy i okoliczności – prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO oraz wycofania zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie.
Prawa dziecka mogą być wykonywane przez jego przedstawiciela ustawowego, a wraz ze wzrostem dojrzałości dziecka jego własny interes i zdanie powinny być odpowiednio uwzględniane. Wnioski można składać na kontakt@finansowibohaterowie.pl. Możemy poprosić o informacje niezbędne do rozsądnej weryfikacji tożsamości i uprawnienia do działania w imieniu dziecka.
Jeżeli przetwarzanie opiera się na prawnie uzasadnionym interesie, można wnieść sprzeciw. Po sprzeciwie Administrator zaprzestanie przetwarzania, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności osoby albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.
14. Skarga do organu
Jeżeli Użytkownik lub przedstawiciel dziecka uważa, że dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
15. Cookies i podobne technologie
15.1. Aplikacja może korzystać z cookies, local storage, SDK lub podobnych technologii. Technologie konieczne do transmisji komunikatu lub dostarczenia żądanej usługi mogą być używane bez dodatkowej zgody w zakresie przewidzianym prawem. Pozostałe – w szczególności analityczne i reklamowe – są uruchamiane dopiero po dokonaniu odpowiedniego wyboru przez Użytkownika.
15.2. Baner cookies powinien umożliwiać co najmniej: „Akceptuję wszystkie”, „Odrzucam opcjonalne” i „Ustawienia”. Odmowa nie może być istotnie trudniejsza niż zgoda. Kategorie opcjonalne powinny być domyślnie wyłączone.
| Kategoria | Technologia | Dostawca | Cel | Retencja | Podstawa |
|---|---|---|---|---|---|
| Niezbędne | pliki cookie własne serwisu, wszystkie z flagą HttpOnly: sb-<projekt>-auth-token (sesja zalogowanego rodzica), afb_admin_sesja (sesja panelu administracyjnego), afb_recovery_ctx (potwierdzenie świeżego linku resetu hasła), pliki -code-verifier (zabezpieczenie PKCE przy zakładaniu konta i resecie hasła) oraz afb_budowa (dostęp do wersji przedpremierowej, znika w dniu premiery) | Administrator (pliki własne serwisu) | logowanie, bezpieczeństwo, koszyk, zapamiętanie ustawień prywatności | sesja rodzica 30 dni od ostatniego odświeżenia, panel administracyjny 12 godzin, potwierdzenie resetu hasła 15 minut, pliki PKCE do 30 dni i kasowane po użyciu linku, dostęp przedpremierowy 7 dni | konieczne do usługi / wyjątek ustawowy |
| Analityczne | Google Analytics 4 (pliki _ga, _ga_*), ładowane przez Google Tag Manager | Google Ireland Ltd. | statystyki korzystania i poprawa Aplikacji | _ga i _ga_*: 2 lata; okres przechowywania danych w GA4 ustawiany w panelu (2–14 miesięcy) | zgoda |
| Funkcjonalne | nie stosujemy | nie dotyczy | funkcje dodatkowe, które nie są ściśle konieczne | nie dotyczy | zgoda – jeżeli wymagane |
| Marketingowe | Meta Pixel (plik _fbp), ładowany przez Google Tag Manager | Meta Platforms Ireland Ltd. | remarketing i pomiar skuteczności reklam; nie stosujemy wobec danych dzieci | _fbp: 90 dni | zgoda |
15.3. Aktualny wykaz technologii musi odpowiadać rzeczywistemu kodowi produkcyjnemu. Prototyp HTML nie pozwala potwierdzić pełnej listy cookies/SDK.
15.4. Jeżeli produkcyjna wersja ładuje fonty, skrypty lub inne zasoby bezpośrednio od zewnętrznych dostawców, należy uwzględnić związane z tym połączenia i transfer danych technicznych. Dla fontów rekomendowane jest hostowanie lokalne, gdy jest to praktycznie możliwe.
16. Marketing i newsletter
Nie wykorzystujemy danych dziecka do marketingu bezpośredniego ani reklamy behawioralnej. Marketing kierowany do dorosłego Użytkownika może być prowadzony tylko na właściwej podstawie prawnej i – gdy przepisy tego wymagają – po uzyskaniu odrębnej zgody na dany kanał komunikacji.
16.1. Newsletter. Podanie adresu e-mail w formularzu zapisu na newsletter jest dobrowolne, ale niezbędne do otrzymywania od nas wiadomości e-mail zawierających informacje o nowościach, promocjach, produktach lub usługach Akademii (informacje handlowe i marketingowe). Nieobowiązkowo możesz zaznaczyć przedział wieku dziecka (5-6, 7-9 lub 10-12 lat), abyśmy mogli dopasować treść wiadomości; nie pytamy o imię ani inne dane dziecka. Zapisujemy też źródło zapisu (np. oznaczenie linku z kampanii w mediach społecznościowych) oraz dane potwierdzające zgodę: jej treść, datę zapisu i wersję Polityki obowiązującą w chwili zapisu, a później datę potwierdzenia zapisu i ewentualnego wypisu.
16.2. Potwierdzenie zapisu. Po wysłaniu formularza wysyłamy na podany adres jedną wiadomość z prośbą o potwierdzenie zapisu. Newsletter zaczniemy wysyłać dopiero po kliknięciu przycisku potwierdzającego. Link jest ważny 7 dni. Jeżeli zapis nie zostanie potwierdzony, dane z formularza usuwamy po 30 dniach od zapisu.
16.3. Podstawa prawna. Newsletter wysyłamy i dopasowujemy jego treść do wieku dziecka na podstawie Twojej zgody – art. 6 ust. 1 lit. a RODO w związku z art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Na podstawie prawnie uzasadnionego interesu Administratora – art. 6 ust. 1 lit. f RODO – przechowujemy dane potwierdzające udzielenie i wycofanie zgody, dochodzimy roszczeń lub bronimy się przed nimi oraz prowadzimy analitykę doręczeń wiadomości.
16.4. Analityka doręczeń. Sprawdzamy, czy wiadomość została doręczona i otwarta oraz czy kliknięto w zawarte w niej linki. Służą do tego mechanizmy dostawcy wysyłki: niewidoczny obrazek w treści wiadomości i przekierowanie linków przez jego serwer. Wyniki wykorzystujemy do oceny i poprawy wysyłek, nie do profilowania ani reklamy behawioralnej.
16.5. Okres przechowywania. Dane przetwarzamy do momentu wycofania przez Ciebie zgody na otrzymywanie newslettera (wypisania się z listy) lub do czasu zgłoszenia skutecznego sprzeciwu wobec przetwarzania danych. Po wypisie usuwamy przedział wieku dziecka i szczegółowe parametry kampanii, a adres e-mail, źródło zapisu, treść zgody oraz daty jej udzielenia i wycofania przechowujemy przez okres obrony roszczeń. U dostawcy wysyłki adres pozostaje oznaczony jako wypisany, aby nie trafiły na niego kolejne wiadomości.
16.6. Wycofanie zgody. Możesz w każdej chwili zrezygnować z otrzymywania newslettera. Każdy newsletter zawiera link do rezygnacji (link wypisu), który działa od razu. Zgodę możesz wycofać również, kontaktując się z nami pod adresem e-mail: kontakt@finansowibohaterowie.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
16.7. Odbiorcy danych. Dane z formularza przechowujemy w bazie danych Supabase, a stronę obsługuje Vercel (pkt 10). Do wysyłki wiadomości z prośbą o potwierdzenie zapisu i newslettera korzystamy z Brevo (Sendinblue SAS z siedzibą w Paryżu, Francja), z którym mamy zawartą umowę powierzenia przetwarzania danych osobowych. Adres e-mail przekazujemy do Brevo, aby wysłać prośbę o potwierdzenie; na listę wysyłkową newslettera, razem z przedziałem wieku dziecka, trafia dopiero po potwierdzeniu zapisu.
16.8. Twoje prawa. W związku z newsletterem przysługują Ci prawa opisane w pkt 13, w tym prawo dostępu do danych, ich sprostowania i usunięcia, a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (pkt 14).
17. CCPA/CPRA i użytkownicy z Kalifornii
Niniejsza Polityka jest przygotowana dla modelu działalności kierowanego przede wszystkim do użytkowników w UE/EOG. Przepisy CCPA/CPRA nie stają się automatycznie właściwe tylko dlatego, że Aplikacja wykorzystuje profilowanie. Jeżeli Sprzedawca zacznie kierować usługę do mieszkańców Kalifornii i spełni przesłanki podmiotowe CCPA/CPRA, należy przed takim wejściem dodać odrębny California Privacy Notice, mechanizmy praw konsumenta i analizę pojęć „sale”, „sharing” oraz targeted advertising.
18. Zmiany Polityki
Polityka może być aktualizowana w razie zmian funkcji, dostawców, technologii lub prawa. Istotne zmiany dotyczące danych dziecka lub nowych celów przetwarzania będą komunikowane w sposób adekwatny do ich znaczenia.
Wersja: 1.1, obowiązuje od 13 października 2026 r.