Administratorem danych osobowych jest Zapam P.S.A. z siedzibą przy ul. Henryka Sienkiewicza 36/5, 26-600 Radom, Polska; NIP 9482653201, REGON 541924449, KRS 0001176667. Kontakt w sprawach danych i bezpieczeństwa dzieci: dominika@zapam.pl.
| Kategoria | Dane | Cel | Podstawa prawna |
|---|---|---|---|
| Konto | Imię (bez nazwiska), login lub email, hash hasła, data lub rok urodzenia, wiek, rocznik, klasa, etap edukacyjny oraz opcjonalnie szkoła wybrana z rejestru RSPO | Uwierzytelnianie, profil, bramki wiekowe i dobór programu | Umowa / zgoda rodzica |
| Rodzic i zgoda | Email rodzica albo — jeśli prośba o zgodę została wysłana SMS-em — numer telefonu komórkowego rodzica, zakres i wersja zgody, czas potwierdzenia oraz pseudonimizowany dowód zgody. Numer telefonu służy wyłącznie do wysłania linku zgody, potwierdzenia z PIN-em rodzica i kodu do zmiany PIN-u; do limitów wysyłki przechowujemy tylko jego pseudonimizowany skrót | Uzyskanie i wykazanie zgody, panel rodzica i bezpieczeństwo konta | Obowiązek prawny / zgoda rodzica |
| Nauka | Postępy, wyniki sesji, serie | Funkcjonalność aplikacji | Umowa |
| Sesja próbna (przed zgodą rodzica) | Treść odpowiedzi wpisanych lub podyktowanych w sesjach próbnych (do trzech dziennie) oraz identyfikatory ćwiczonych zestawów i fiszek. Bez imienia i bez nagrań głosu (mowę na tekst zamienia telefon) | Ocena odpowiedzi i podpowiedź w trakcie sesji. Treści odpowiedzi nie zapisujemy na serwerze; do czasu zgody na koncie czeka tylko ocena (poprawna / niepoprawna), najdłużej 30 dni | Umowa |
| Treści | Notatki, zdjęcia i PDF przekazane do utworzenia materiałów | Tworzenie fiszek, map i piosenek | Umowa / zgoda rodzica |
| Odpowiedzi głosowe | Dźwięk i tekst rozpoznany z mowy, tylko gdy użytkownik włączy mikrofon | Wpisanie odpowiedzi głosem; dźwięk nie służy reklamie ani profilowaniu | Umowa / zgoda rodzica |
| Zakupy | Produkt, status i identyfikator transakcji (bez danych karty) | Premium i waluta w aplikacji | Umowa |
| Treści publiczne i bezpieczeństwo | Materiały udostępnione publicznie przez użytkownika, zgłoszenia treści i blokady autorów. Aplikacja nie ma czatu, wiadomości ani komentarzy między użytkownikami | Udostępnianie materiałów oraz moderacja i ochrona użytkowników | Umowa / uzasadniony interes w zapewnieniu bezpieczeństwa |
| Urządzenie | Token powiadomień push i język urządzenia, jeśli użytkownik włączy powiadomienia | Dostarczanie opcjonalnych powiadomień edukacyjnych | Zgoda |
| Diagnostyka | Logi błędów, wydajność | Stabilność aplikacji | Uzasadniony interes |
Zapam jest kierowany przede wszystkim do uczniów w wieku 9–15 lat. Dla użytkowników poniżej 16 roku życia:
Zanim rodzic potwierdzi zgodę, osoba poniżej 16 lat może przechodzić do trzech sesji próbnych dziennie (limit odnawia się o północy czasu polskiego), żeby zobaczyć, jak działa nauka w Zapam — na zestawie ze swojego konta albo na zestawie z katalogu Zapam, także takim, który zapisało na urządzeniu przed zgodą.
Nieletni bez zgody rodzica mogą przeglądać publiczne treści w trybie gościa. Postęp nie tworzy profilu dziecka, a aplikacja nie wysyła trwałego identyfikatora gościa ani zdarzeń marketingowych lub analitycznych. Minimalna diagnostyka bez konta może zostać wysłana tylko wtedy, gdy jest potrzebna do wykrycia i naprawienia awarii.
Nie sprzedajemy danych osobowych. Korzystamy z:
Aby skorzystać z praw, napisz na: dominika@zapam.pl. Odpowiemy w terminie wymaganym przez prawo, co do zasady w ciągu miesiąca.
Możesz usunąć konto w aplikacji (Profil → Usuń konto) albo na stronie usuwania konta. Dostęp i dane identyfikujące są usuwane od razu; pozostałe dane konta i treści użytkownika są trwale usuwane najpóźniej w ciągu 30 dni, z wyjątkiem danych, które musimy zachować przez okres wymagany prawem (np. dokumentacja rozliczeń).
Dane identyfikujące są usuwane po potwierdzeniu żądania. Minimalny techniczny nagrobek konta, prywatne dane z podkolekcji i treści użytkownika są usuwane najpóźniej w ciągu 30 dni. Logi diagnostyczne: do 90 dni. Logi bezpieczeństwa i moderacji: do 2 lat po odłączeniu od profilu, jeśli ich zachowanie jest niezbędne do ochrony użytkowników lub dochodzenia roszczeń. Pseudonimizowany dowód zgody (bez jawnego adresu e-mail lub numeru telefonu rodzica i identyfikatora dziecka) przechowujemy przez okres aktywności zgody, a po jej wycofaniu tylko przez okres niezbędny do wykazania zgodności lub obrony roszczeń; po ustaniu tego celu jest usuwany. Dokumentacja rozliczeń jest zachowywana przez okres wymagany prawem. Wyniki sesji próbnych (na koncie tylko oceny odpowiedzi, bez ich treści) przechowujemy najdłużej 30 dni (patrz pkt 3).
O istotnych zmianach poinformujemy powiadomieniem w aplikacji i emailem (jeśli wymagana jest ponowna zgoda).
Email: dominika@zapam.pl
Czas odpowiedzi: 48 godzin (sprawy dotyczące dzieci), 30 dni (RODO)
The data controller is Zapam P.S.A., with its registered office at 36/5 Henryka Sienkiewicza Street, 26-600 Radom, Poland; Polish tax ID 9482653201, REGON 541924449, KRS 0001176667. Data-protection and child-safety contact: dominika@zapam.pl.
| Category | Data | Purpose | Legal basis |
|---|---|---|---|
| Account | First name (no surname), login or email, password hash, date or year of birth, age, cohort year, class, educational stage and optionally a school selected from the official RSPO register | Authentication, profile, age gates and curriculum selection | Contract / parental consent |
| Parent and consent | Parent email or — if the consent request was sent by SMS — the parent's mobile phone number, consent scope and version, confirmation time and a pseudonymised consent receipt. The phone number is used only to send the consent link, the confirmation with the parent PIN and PIN-reset codes; for sending limits we keep only a pseudonymised hash of it | Obtaining and demonstrating consent, parent dashboard and account safety | Legal obligation / parental consent |
| Learning | Progress, session results, streaks | App functionality | Contract |
| Trial session (before parental consent) | Text of the answers typed or dictated in trial sessions (up to three a day) and the IDs of the sets and flashcards practised. No first name and no voice recordings (speech is turned into text on the phone) | Grading answers and giving hints during the session. Answer text is not stored on our servers; until consent, only the verdict (correct / incorrect) waits in the account, for up to 30 days | Contract |
| Content | Notes, photos and PDFs submitted to create learning materials | Flashcards, maps and songs | Contract / parental consent |
| Voice answers | Audio and speech-to-text result, only when the user activates the microphone | Entering an answer by voice; never advertising or profiling | Contract / parental consent |
| Purchases | Product, transaction status and transaction identifier (no card details) | Premium and in-app currency | Contract |
| Public content and safety | Learning materials the user shares publicly, content reports and author blocks. The app has no chat, messaging or user-to-user comments | Sharing materials, moderation and user safety | Contract / legitimate interest in keeping users safe |
| Device | Push notification token and device language if notifications are enabled | Delivering optional educational notifications | Consent |
| Diagnostics | Crash logs, performance | App stability | Legitimate interest |
Zapam is primarily designed for students aged 9–15. For users under 16 years of age:
Before a parent confirms consent, a person under 16 can take up to three trial sessions a day (the limit resets at midnight Polish time) to see how learning with Zapam works — on a set in their account or on a set from the Zapam catalog, including one saved on the device before consent.
Minors without parental consent can browse public content in guest mode. Learning progress does not create a child profile and no persistent visitor identifier or marketing/analytics beacon is sent. Minimal account-free diagnostics may be sent only when needed to detect and fix a technical failure.
We do not sell personal data. We use:
To exercise your rights, email: dominika@zapam.pl. We will respond within the period required by law, normally one month.
You can delete your account in the app (Profile → Delete account) or on the account deletion page. Access and identifying data are removed immediately; remaining account data and user content are permanently erased within 30 days, except records we must retain for a legally required period (for example accounting records).
Identifying data is erased after the request is confirmed. The minimal technical account tombstone, private subcollection data and user content are erased within 30 days. Diagnostic logs are retained for up to 90 days. Safety and moderation logs may be retained for up to 2 years after they are disconnected from the profile where necessary to protect users or establish legal claims. A pseudonymised consent receipt (without the parent's plain email address or phone number or the child's plain identifier) is kept while consent is active and, after withdrawal, only for as long as needed to demonstrate compliance or defend legal claims; it is erased when that purpose ends. Accounting records are retained for the period required by law. Trial-session results (in the account only the answer verdicts, never their text) are kept for up to 30 days (see section 3).
We will notify you of material changes via an in-app notification and email (if re-consent is required).
Email: dominika@zapam.pl
Response time: 48 hours (child safety matters), 30 days (GDPR requests)