Kontakt
Prywatność i bezpieczeństwo

Polityka prywatności

Wyjaśniamy, jakie dane wykorzystuje KindTutor, dlaczego są potrzebne i jak chronimy prywatność uczniów oraz zarządzane urządzenia szkolne.

Wersja 1.0 — 29 lipca 2026 r.

1. Kto odpowiada za KindTutor

Usługę KindTutor prowadzi 8CELLS Jarosław Kaczmarski, ul. Ketlinga 33A, 96-313 Jaktorów, Polska, NIP 7962621938, REGON 366811404 („8CELLS”, „KindTutor” lub „my”). W sprawach prywatności można napisać na hi@kindtutor.app.

Gdy szkoła korzysta z KindTutor w nauczaniu, to szkoła określa cele i zasady użycia danych uczniów, a 8CELLS przetwarza je w jej imieniu zgodnie z umową. 8CELLS samodzielnie odpowiada za dane potrzebne do prowadzenia serwisu, bezpieczeństwa, obsługi kont personelu i kontaktu handlowego. Szczegółowy podział ról określa umowa ze szkołą.

2. Dla kogo jest usługa

KindTutor jest narzędziem dla szkół, używanym na zarządzanych stanowiskach pod nadzorem personelu. Uczeń nie zakłada indywidualnego konta. Aplikacja posługuje się losowym identyfikatorem lekcji oraz identyfikatorem przypisanego urządzenia.

3. Jakie dane wykorzystujemy

  • dane organizacyjne: szkoła, klasa lub poziom, przedmiot, aktywność, ustawienia nauki oraz identyfikatory urządzenia i lekcji;
  • treść wpisana podczas bieżącej lekcji i odpowiedź tutora, przetwarzane w celu prowadzenia rozmowy edukacyjnej;
  • dźwięk mikrofonu podczas świadomie uruchomionej rozmowy głosowej;
  • zdjęcie lub skan zadania dopiero po wykonaniu podglądu i potwierdzeniu wysyłki;
  • nietreściowe dane użycia, takie jak czas lekcji, wykorzystane funkcje, zagregowane liczniki i dobrowolna ocena doświadczenia;
  • dane techniczne potrzebne do bezpieczeństwa i działania usługi, np. wersja aplikacji i systemu, model urządzenia, stan połączenia, identyfikator żądania oraz zredagowany raport błędu;
  • dane kont dorosłego personelu w panelach administracyjnych, w tym imię, służbowy adres e-mail, rola, szkoła i dane sesji.

Aplikacja KindTutor nie wyświetla reklam, nie używa identyfikatora reklamowego i nie sprzedaje danych osobowych.

4. Lokalizacja zagubionego lub skradzionego tabletu

Sama aplikacja KindTutor nie żąda uprawnienia Android do lokalizacji. Na należącym do firmy lub szkoły, w pełni zarządzanym tablecie administrator może jednak użyć systemowej funkcji Android Enterprise Lost Mode wyłącznie po zgłoszeniu zagubienia lub kradzieży.

Po uruchomieniu Lost Mode urządzenie najpierw wyświetla komunikat i emituje sygnał alarmowy. Dopiero w stanie utraconego urządzenia system zarządzania może przekazywać przybliżoną lub dokładną lokalizację, czas pomiaru i poziom baterii upoważnionym osobom obsługującym incydent. Lokalizacja nie służy do monitorowania uczniów, obecności, lekcji, reklam ani analityki.

Dostęp do lokalizacji wymaga uprawnienia, jest rejestrowany i kończy się wraz z zamknięciem incydentu. Współrzędne nie trafiają do zwykłych logów ani eksportów i są usuwane po ustaniu celu odzyskania urządzenia. Jeżeli szkoła nie uruchomi zarządzania Android Enterprise i Lost Mode, ten przepływ nie występuje.

5. Cele i podstawy przetwarzania

Dane wykorzystujemy, aby:

  • świadczyć usługę zamówioną przez szkołę i prowadzić lekcję;
  • chronić dziecko, urządzenie, konta i usługę oraz reagować na incydenty;
  • utrzymywać jakość, niezawodność i rozliczalność działania;
  • wypełniać obowiązki prawne i dochodzić lub bronić roszczeń.

Odpowiednią podstawę prawną — wykonanie umowy, obowiązek prawny, uzasadniony interes albo inną podstawę wymaganą dla działalności szkoły — określa podmiot odpowiedzialny za dany proces. Funkcje opcjonalne, takie jak aparat i mikrofon, wymagają świadomego działania użytkownika oraz zezwolenia urządzenia.

6. Odbiorcy i dostawcy

Dane mogą przetwarzać upoważnieni pracownicy szkoły i 8CELLS oraz dostawcy niezbędni do działania usługi: Cloudflare (infrastruktura i ochrona sieci), OpenAI (funkcje AI i rozmowa głosowa), Google (dystrybucja aplikacji i Android Enterprise) oraz dostawca diagnostyki błędów, jeśli zostanie włączony. Dostawcy działają na podstawie umów i tylko w wymaganym zakresie.

Jeżeli przetwarzanie odbywa się poza Europejskim Obszarem Gospodarczym, stosujemy mechanizm wymagany przez prawo, np. odpowiednią decyzję o adekwatności lub standardowe klauzule umowne. Aktualny wykaz podprocesorów udostępniamy szkole w dokumentacji umownej.

7. Jak długo przechowujemy dane

  • 8CELLS nie utrwala rutynowo treści czatu, surowego audio ani transkrypcji rozmowy głosowej;
  • zdjęcie zadania jest przechowywane od 0 do 168 godzin, domyślnie 24 godziny, zgodnie z ustawieniem szkoły, a następnie usuwane;
  • krótkotrwałe kody i poświadczenia wygasają lub są odwoływane; techniczny zapis wykorzystanego albo wygasłego kodu może być utrzymany przez 30 dni bez przechowywania jego jawnej wartości;
  • współrzędne Lost Mode są dostępne tylko dla aktywnego incydentu i usuwane po ustaniu celu odzyskania urządzenia;
  • dane kont, urządzeń, zagregowane dane użycia i audyt przechowujemy przez okres świadczenia usługi, a następnie przez okres ustalony w umowie, wymagany do bezpieczeństwa, rozliczeń lub obrony roszczeń.

8. Bezpieczeństwo

Stosujemy szyfrowanie transmisji, kontrolę dostępu według roli, izolację danych szkół, krótkotrwałe poświadczenia, rejestrowanie działań administracyjnych, ograniczanie danych w logach oraz procedury reagowania na incydenty. Żadna metoda nie usuwa całego ryzyka, dlatego regularnie sprawdzamy zabezpieczenia i zakres zbieranych danych.

9. Prawa i usuwanie danych

Zależnie od sytuacji można żądać dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia danych lub wnieść sprzeciw. W sprawie danych ucznia najlepiej skontaktować się najpierw ze szkołą, która może zidentyfikować właściwą lekcję bez tworzenia dodatkowych danych o dziecku. Można także napisać na hi@kindtutor.app. Przysługuje prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Aby poprosić o usunięcie danych KindTutor, w wiadomości podaj nazwę szkoły, rodzaj danych lub przybliżoną datę korzystania z urządzenia oraz kontakt do dorosłej osoby uprawnionej do obsługi zgłoszenia. Nie przesyłaj treści lekcji ani dodatkowych danych dziecka. Szkoła lub 8CELLS potwierdzi uprawnienie bez żądania od ucznia założenia konta.

Po weryfikacji usuwamy dane możliwe do powiązania ze zgłoszeniem, w tym odpowiednie dane lekcji, obrazy i poświadczenia urządzenia. Dane już zanonimizowane mogą nie pozwalać na wskazanie konkretnej osoby. Minimalny zapis audytowy, rozliczeniowy lub dotyczący bezpieczeństwa może zostać zachowany przez okres wymagany prawem lub niezbędny do obrony roszczeń; nie zachowujemy w nim treści rozmowy, obrazu ani jawnego kodu.

10. Prywatność dzieci

KindTutor nie jest samodzielną usługą konsumencką dla dzieci. Dostęp organizuje szkoła, a funkcje są konfigurowane i nadzorowane przez osoby dorosłe. Nie prosimy ucznia o nazwisko, prywatny adres e-mail ani utworzenie konta.

11. Zmiany polityki

Przy istotnej zmianie funkcji, celu lub dostawcy zaktualizujemy tę stronę i datę wersji. O zmianach wymagających działania szkoły poinformujemy jej administratora odpowiednim kanałem.

Zobacz także politykę cookies, informacje o bezpieczeństwie oraz instrukcję bezpiecznego zgłoszenia.