Polityka prywatności

Wersja z 17 października 2026 r.

Kto jest administratorem danych

Administratorem danych osobowych przetwarzanych w Składkach jest Applied AI sp. z o.o. z siedzibą w Przemyślu („my”):

Applied AI sp. z o.o.
ul. Marcina Bielskiego 44C lok. 15, 37-700 Przemyśl
KRS 0001187092 (Sąd Rejonowy w Rzeszowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego)
NIP 7952588091, REGON 542377802, kapitał zakładowy 5 000 zł
e-mail: kontakt@appliedai.dev

We wszystkich sprawach dotyczących danych osobowych pisz na kontakt@appliedai.dev.

Wyjątek: w Grupach zajęć dodatkowych (np. szkoła tańca, zajęcia sportowe) administratorem danych w Grupie, czyli listy dzieci, zbiórek, zgłoszeń i potwierdzeń wpłat, ogłoszeń i wydatków, jest osoba albo firma prowadząca te zajęcia. My przetwarzamy te dane w jej imieniu, na podstawie umowy powierzenia. W sprawach tych danych pisz do prowadzącego zajęcia, a my pomożemy mu odpowiedzieć. Dane konta (adres e-mail, podpis, logowanie i powiadomienia) zawsze przetwarzamy jako administrator.

Jakie dane przetwarzamy, po co i na jakiej podstawie

• Adres e-mail i podpis (imię i nazwisko albo inny podpis): logowanie, prowadzenie konta, pokazanie Cię innym osobom w Grupie i wysyłanie wiadomości związanych z usługą. Podstawa: art. 6 ust. 1 lit. b RODO, czyli świadczenie usługi według regulaminu.
• Dane Grup: nazwa grupy, rola (rodzic, osoba z placówki albo prowadząca zajęcia, administrator), imiona dzieci z pierwszą literą nazwiska i to, które dziecko jest czyje. Podstawa wobec Ciebie: art. 6 ust. 1 lit. b RODO. Podstawa wobec dzieci: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes rodziców i organizatorów w prowadzeniu zbiórek w grupie. Ponieważ chodzi o dzieci, zapisujemy tylko imię i pierwszą literę nazwiska, bez dat urodzenia i bez zdjęć.
• Zbiórki i wpłaty: kwoty, terminy, sposoby płatności podane przez organizatora (np. numer telefonu do BLIK-a, numer konta), zgłoszenia i potwierdzenia wpłat, uwagi oraz historia zmian. Przy płatności online zapisujemy też identyfikator płatności w Stripe, kwotę i jej wynik. Składki nie przyjmują pieniędzy, zapisują tylko informacje o wpłatach. Podstawa: art. 6 ust. 1 lit. b RODO.
• Ogłoszenia, wiadomości, wydatki i zdjęcia (paragony, plakaty, zdjęcia prezentów). Ze zdjęć JPG usuwamy zapisane w nich dane o miejscu i aparacie (EXIF). Podstawa: art. 6 ust. 1 lit. b RODO.
• Dane techniczne: adres IP, adres odwiedzanej strony, czas i ewentualne błędy, w logach serwera. Służą bezpieczeństwu (np. ograniczaniu liczby prób logowania) i naprawianiu błędów. Podstawa: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w bezpiecznym działaniu usługi.
• Statystyki odwiedzin: które strony Serwisu są oglądane, skąd przychodzą odwiedzający i na jakich urządzeniach. Dzięki nim wiemy, co jest używane i co poprawić. Podstawa: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w ulepszaniu Serwisu. Szczegóły w części „Statystyki odwiedzin”.

Podanie adresu e-mail jest dobrowolne, ale bez niego nie da się korzystać z Serwisu. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy. Nie sprzedajemy danych i nie używamy ich do reklam.

Kto widzi Twoje dane

• Osoby w Twojej Grupie widzą Twój podpis, rolę i dzieci. Administratorzy Grupy widzą też Twój adres e-mail.
• Zbiórkę widzą tylko osoby, które organizator wskazał (rodzice dzieci biorących udział i, jeśli tak ustawiono, placówka). Rodzice widzą status swojego dziecka i liczby dla całej zbiórki; listę dzieci ze statusami widzą organizatorzy.
• Cloudflare, Inc. obsługuje dla nas serwery, bazę danych, przechowywanie zdjęć i wysyłkę e-maili. Działa jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania (art. 28 RODO).
• Stripe, przy płatności online w Grupie zajęć dodatkowych. Dane karty, BLIK-a albo banku rodzic podaje bezpośrednio na stronie Stripe, razem z adresem e-mail do potwierdzenia płatności; Składki tych danych nie widzą. Na konto Stripe prowadzącego zajęcia przekazujemy tytuł płatności (tytuł zbiórki i imię dziecka tak, jak jest zapisane w grupie) oraz kwotę. Gdy prowadzący zakłada konto Stripe przez Składki, przekazujemy Stripe nazwę jego firmy i adres e-mail. Stripe przetwarza te dane na zasadach opisanych w swojej polityce prywatności.

Gdzie są przechowywane dane

Baza danych i zdjęcia są przechowywane w Unii Europejskiej. Obsługa żądań i wysyłka e-maili mogą odbywać się na serwerach Cloudflare poza Europejskim Obszarem Gospodarczym, w tym w USA. Podstawą takiego przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (art. 45 RODO), w którym uczestniczy Cloudflare. Gdyby ta podstawa przestała obowiązywać, Cloudflare stosuje standardowe klauzule ochrony danych przyjęte przez Komisję (art. 46 ust. 2 lit. c RODO). Statystyki odwiedzin są na naszym serwerze w Polsce.

Jak długo przechowujemy dane

• Konto: do jego usunięcia. Usuwamy wtedy adres e-mail, podpis, to, które dzieci są Twoje, Twoje ogłoszenia i wiadomości ze zdjęciami oraz dane do płatności ze zbiórek założonych przez Ciebie. Zgłoszenia i potwierdzenia wpłat, wydatki i historia zbiórek zostają w Grupie bez powiązania z Tobą, bo na ich podstawie organizatorzy rozliczają zebrane pieniądze. Grupy, w których nie ma nikogo poza Tobą, usuwamy w całości.
• Dane w Grupach: do usunięcia Grupy. Gdy z Grupy wyjdzie ostatnia osoba, usuwamy ją razem ze zbiórkami, ogłoszeniami i zdjęciami. Imiona dzieci zostają na liście Grupy, dopóki nie usunie ich administrator Grupy.
• Link i kod do logowania: działają 15 minut, a potem usuwamy je przy codziennym porządkowaniu.
• Zalogowanie na urządzeniu: do 180 dni albo do wylogowania.
• Logi techniczne: do 7 dni.
• Statystyki odwiedzin: 24 miesiące.
• Usunięte dane mogą jeszcze do 30 dni pozostawać w kopii, z której da się przywrócić bazę danych po awarii. Potem znikają.

Twoje prawa

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16 RODO), podpis zmienisz też sam na stronie konta;
• usunięcia danych (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przeniesienia danych (art. 20 RODO);
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem (art. 77 RODO).

Konto usuniesz na stronie Usuń konto. Żeby skorzystać z pozostałych praw, napisz na kontakt@appliedai.dev z adresu konta. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W imieniu dziecka z tych praw korzysta jego rodzic albo opiekun.

Pliki cookie

Używamy jednego pliku cookie, sesja, który utrzymuje zalogowanie. Jest niezbędny do działania Serwisu. Nie używamy plików cookie analitycznych ani reklamowych. Odwiedziny liczymy własnym narzędziem, bez plików cookie.

Statystyki odwiedzin

Odwiedziny liczymy narzędziem Umami. Działa na naszym własnym serwerze (analytics.piotrrojek.io), więc te dane nie trafiają do żadnej innej firmy. Nie ustawia plików cookie. Zapytania do niego, jak do całego Serwisu, przechodzą przez Cloudflare.

• Przy każdej odwiedzonej stronie przeglądarka wysyła do niego adres strony, rozmiar ekranu i język przeglądarki, a przy wejściu z innej strony internetowej także jej domenę. Zanim adres opuści przeglądarkę, identyfikatory Grup i zbiórek oraz kody z linków zamieniamy na znaczniki, a część po znakach „?” i „#” pomijamy. Nie wysyłamy tytułów stron, więc nazwy Grup, tytuły zbiórek ani imiona dzieci nie trafiają do statystyk.
• Z adresu IP narzędzie ustala kraj, region i miasto, a z danych przeglądarki jej rodzaj, system i rodzaj urządzenia. Z adresu IP i danych przeglądarki tworzy identyfikator, który łączy strony obejrzane z tego samego urządzenia, a z którego nie da się odtworzyć adresu IP. Samego adresu IP nie zapisuje. Statystyk nie łączymy z kontem.
• Strony otwierane linkiem do logowania i linkiem do wyłączenia powiadomień nie mają statystyk.
• Skrypt statystyk sprawdza w pamięci przeglądarki jedno ustawienie: czy statystyki są na tym urządzeniu wyłączone. Poza tym niczego w niej nie zapisuje. Gdy przeglądarka wysyła sygnał „Do Not Track”, statystyki się nie włączają.

To ustawienie zostaje w pamięci tej przeglądarki. Na innym urządzeniu albo po wyczyszczeniu danych strony trzeba je ustawić ponownie. Możesz też wnieść sprzeciw, pisząc na kontakt@appliedai.dev.

Wiadomości e-mail

Wysyłamy tylko wiadomości związane z usługą: logowanie, dodanie do Grupy przez administratora, nowe zbiórki, ogłoszenia, przypomnienia o terminach, informacje o wpłatach i podsumowania zamkniętych zbiórek. Każdą z nich, poza wiadomością z linkiem do logowania, wyłączysz linkiem w stopce wiadomości albo na stronie konta. Nie wysyłamy reklam.

Zmiany

Gdy zmienimy tę politykę, opublikujemy nową wersję w tym miejscu, a o ważnych zmianach poinformujemy e-mailem.