Administratorem danych osobowych jest Zapam P.S.A. z siedzibą przy ul. Henryka Sienkiewicza 36/5, 26-600 Radom, Polska; NIP 9482653201, REGON 541924449, KRS 0001176667. Kontakt w sprawach danych i bezpieczeństwa dzieci: dominika@zapam.pl.
| Kategoria | Dane | Cel | Podstawa prawna |
|---|---|---|---|
| Konto | Imię (bez nazwiska), login lub email, hash hasła, data lub rok urodzenia, wiek, rocznik, klasa, etap edukacyjny oraz opcjonalnie szkoła wybrana z rejestru RSPO | Uwierzytelnianie, profil, bramki wiekowe i dobór programu | Umowa / zgoda rodzica |
| Rodzic i zgoda | Email rodzica, zakres i wersja zgody, czas potwierdzenia oraz pseudonimizowany dowód zgody | Uzyskanie i wykazanie zgody, panel rodzica i bezpieczeństwo konta | Obowiązek prawny / zgoda rodzica |
| Nauka | Postępy, wyniki sesji, serie | Funkcjonalność aplikacji | Umowa |
| Treści | Notatki, zdjęcia i PDF przekazane do utworzenia materiałów | Tworzenie fiszek, map i piosenek | Umowa / zgoda rodzica |
| Odpowiedzi głosowe | Dźwięk i tekst rozpoznany z mowy, tylko gdy użytkownik włączy mikrofon | Wpisanie odpowiedzi głosem; dźwięk nie służy reklamie ani profilowaniu | Umowa / zgoda rodzica |
| Zakupy | Produkt, status i identyfikator transakcji (bez danych karty) | Premium i waluta w aplikacji | Umowa |
| Treści publiczne i bezpieczeństwo | Materiały udostępnione publicznie przez użytkownika, zgłoszenia treści i blokady autorów. Aplikacja nie ma czatu, wiadomości ani komentarzy między użytkownikami | Udostępnianie materiałów oraz moderacja i ochrona użytkowników | Umowa / uzasadniony interes w zapewnieniu bezpieczeństwa |
| Urządzenie | Token powiadomień push i język urządzenia, jeśli użytkownik włączy powiadomienia | Dostarczanie opcjonalnych powiadomień edukacyjnych | Zgoda |
| Diagnostyka | Logi błędów, wydajność | Stabilność aplikacji | Uzasadniony interes |
Zapam jest kierowany przede wszystkim do uczniów w wieku 9–15 lat. Dla użytkowników poniżej 16 roku życia:
Nieletni bez zgody rodzica mogą przeglądać publiczne treści w trybie gościa. Postęp nie tworzy profilu dziecka, a aplikacja nie wysyła trwałego identyfikatora gościa ani zdarzeń marketingowych lub analitycznych. Minimalna diagnostyka bez konta może zostać wysłana tylko wtedy, gdy jest potrzebna do wykrycia i naprawienia awarii.
Nie sprzedajemy danych osobowych. Korzystamy z:
Aby skorzystać z praw, napisz na: dominika@zapam.pl. Odpowiemy w terminie wymaganym przez prawo, co do zasady w ciągu miesiąca.
Możesz usunąć konto w aplikacji (Profil → Usuń konto) albo na stronie usuwania konta. Dostęp i dane identyfikujące są usuwane od razu; pozostałe dane konta i treści użytkownika są trwale usuwane najpóźniej w ciągu 30 dni, z wyjątkiem danych, które musimy zachować przez okres wymagany prawem (np. dokumentacja rozliczeń).
Dane identyfikujące są usuwane po potwierdzeniu żądania. Minimalny techniczny nagrobek konta, prywatne dane z podkolekcji i treści użytkownika są usuwane najpóźniej w ciągu 30 dni. Logi diagnostyczne: do 90 dni. Logi bezpieczeństwa i moderacji: do 2 lat po odłączeniu od profilu, jeśli ich zachowanie jest niezbędne do ochrony użytkowników lub dochodzenia roszczeń. Pseudonimizowany dowód zgody (bez jawnego adresu rodzica i identyfikatora dziecka) przechowujemy przez okres aktywności zgody, a po jej wycofaniu tylko przez okres niezbędny do wykazania zgodności lub obrony roszczeń; po ustaniu tego celu jest usuwany. Dokumentacja rozliczeń jest zachowywana przez okres wymagany prawem.
O istotnych zmianach poinformujemy powiadomieniem w aplikacji i emailem (jeśli wymagana jest ponowna zgoda).
Email: dominika@zapam.pl
Czas odpowiedzi: 48 godzin (sprawy dotyczące dzieci), 30 dni (RODO)
The data controller is Zapam P.S.A., with its registered office at 36/5 Henryka Sienkiewicza Street, 26-600 Radom, Poland; Polish tax ID 9482653201, REGON 541924449, KRS 0001176667. Data-protection and child-safety contact: dominika@zapam.pl.
| Category | Data | Purpose | Legal basis |
|---|---|---|---|
| Account | First name (no surname), login or email, password hash, date or year of birth, age, cohort year, class, educational stage and optionally a school selected from the official RSPO register | Authentication, profile, age gates and curriculum selection | Contract / parental consent |
| Parent and consent | Parent email, consent scope and version, confirmation time and a pseudonymised consent receipt | Obtaining and demonstrating consent, parent dashboard and account safety | Legal obligation / parental consent |
| Learning | Progress, session results, streaks | App functionality | Contract |
| Content | Notes, photos and PDFs submitted to create learning materials | Flashcards, maps and songs | Contract / parental consent |
| Voice answers | Audio and speech-to-text result, only when the user activates the microphone | Entering an answer by voice; never advertising or profiling | Contract / parental consent |
| Purchases | Product, transaction status and transaction identifier (no card details) | Premium and in-app currency | Contract |
| Public content and safety | Learning materials the user shares publicly, content reports and author blocks. The app has no chat, messaging or user-to-user comments | Sharing materials, moderation and user safety | Contract / legitimate interest in keeping users safe |
| Device | Push notification token and device language if notifications are enabled | Delivering optional educational notifications | Consent |
| Diagnostics | Crash logs, performance | App stability | Legitimate interest |
Zapam is primarily designed for students aged 9–15. For users under 16 years of age:
Minors without parental consent can browse public content in guest mode. Learning progress does not create a child profile and no persistent visitor identifier or marketing/analytics beacon is sent. Minimal account-free diagnostics may be sent only when needed to detect and fix a technical failure.
We do not sell personal data. We use:
To exercise your rights, email: dominika@zapam.pl. We will respond within the period required by law, normally one month.
You can delete your account in the app (Profile → Delete account) or on the account deletion page. Access and identifying data are removed immediately; remaining account data and user content are permanently erased within 30 days, except records we must retain for a legally required period (for example accounting records).
Identifying data is erased after the request is confirmed. The minimal technical account tombstone, private subcollection data and user content are erased within 30 days. Diagnostic logs are retained for up to 90 days. Safety and moderation logs may be retained for up to 2 years after they are disconnected from the profile where necessary to protect users or establish legal claims. A pseudonymised consent receipt (without the parent's plain email address or the child's plain identifier) is kept while consent is active and, after withdrawal, only for as long as needed to demonstrate compliance or defend legal claims; it is erased when that purpose ends. Accounting records are retained for the period required by law.
We will notify you of material changes via an in-app notification and email (if re-consent is required).
Email: dominika@zapam.pl
Response time: 48 hours (child safety matters), 30 days (GDPR requests)