Polityka prywatności

Ostatnia aktualizacja: 24 września 2026

1. Administrator danych

Administratorem Twoich danych osobowych jest Tomasz Polak — osoba fizyczna, twórca aplikacji i strony Baza (dalej: „Administrator”). Kontakt: kontakt@bazaapp.pl.

2. Jakie dane zbieramy

Strona internetowa (bazaapp.pl)

• Formularz kontaktowy — imię, adres e-mail i treść wiadomości.
• Zapisy na testy aplikacji — adres e-mail, jeśli zapisałeś się dobrowolnie.
• Pliki cookies i statystyki odwiedzin — zob. punkt 9.

Aplikacja mobilna Baza

• Dane konta — adres e-mail, nazwa użytkownika (nick), zdjęcie profilowe, rok urodzenia, etap nauki, klasa. Przy logowaniu przez Google lub Apple otrzymujemy od nich identyfikator konta i adres e-mail.
• Dane o nauce i aktywności — wyniki quizów, postępy w nauce, punkty i waluta w aplikacji, wyniki minigier i bitew, fiszki.
• Dane społecznościowe — lista znajomych, wiadomości czatu.
• Dane rodzica lub opiekuna — przy koncie osoby poniżej 13 lat: adres e-mail rodzica lub opiekuna oraz data potwierdzenia konta.
• Wiadomości do administracji — adres e-mail i treść wiadomości wysłanej z formularza w aplikacji.
• Pytania do asystenta AI — treść pytań wysyłanych w module korepetycji.
• Powiadomienia — token urządzenia potrzebny do wysyłania powiadomień push.
• Dane analityczne — zdarzenia w aplikacji (np. otwarte ekrany, czas spędzony na ekranie, ukończone quizy), model urządzenia, wersja systemu i aplikacji oraz przybliżona lokalizacja (kraj lub region ustalany na podstawie adresu IP). Nie zbieramy identyfikatora reklamowego.
• Raporty o błędach — gdy aplikacja się zamknie lub wystąpi w niej błąd: opis błędu i miejsce w kodzie, w którym wystąpił, model urządzenia, wersja systemu i aplikacji, ilość wolnej pamięci oraz losowy identyfikator instalacji. Raporty nie zawierają adresu e-mail ani nicku.
• Dane zapisane w telefonie — sesja logowania, ustawienia oraz wyniki quizów ukończonych bez dostępu do internetu (do czasu wysłania ich na serwer).

3. Cele i podstawy prawne przetwarzania

• Świadczenie usługi — działanie aplikacji, konto i logowanie, zapis postępów, rankingi, znajomi i czat, powiadomienia, asystent AI, zapis wyników bez internetu (art. 6 ust. 1 lit. b RODO — wykonanie umowy).
• Analityka i stabilność — statystyki korzystania z aplikacji oraz raporty o błędach, dzięki którym wykrywamy i naprawiamy awarie (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora).
• Wiek i zgoda rodzica — ustalenie, czy konto wymaga potwierdzenia przez rodzica, wysłanie mu prośby i przechowywanie potwierdzenia (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: wykazanie, że konto dziecka zatwierdził rodzic).
• Bezpieczeństwo i moderacja — wyjaśnianie zgłoszeń i naruszeń Regulaminu oraz blokowanie kont. W tym celu Administrator może przejrzeć wiadomości czatu, ale tylko wtedy, gdy jest to potrzebne do wyjaśnienia zgłoszenia lub podejrzenia naruszenia (art. 6 ust. 1 lit. f RODO).
• Kontakt — odpowiedź na wiadomość z formularza na stronie lub w aplikacji (art. 6 ust. 1 lit. f RODO).
• Zapisy na testy — informacje o dostępności i nowych wersjach aplikacji (art. 6 ust. 1 lit. a RODO — zgoda).
• Cookies analityczne na stronie — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).

Podanie danych jest dobrowolne, ale bez adresu e-mail nie da się założyć konta. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

4. Odbiorcy danych

Dane powierzamy dostawcom usług, którzy przetwarzają je w imieniu Administratora:

• Supabase Inc. — baza danych, uwierzytelnianie i przechowywanie plików.
• Hetzner Online GmbH — serwer aplikacji (Niemcy, UE).
• Google (Google Ireland Ltd. / Google LLC) — Firebase: Analytics (statystyki), Crashlytics (raporty o błędach) i Cloud Messaging (powiadomienia push); logowanie przez Google; asystent AI (Gemini); na stronie Google Tag Manager i Google Analytics.
• Apple Inc. — logowanie przez Apple oraz dostarczanie powiadomień na urządzenia Apple.
• Grafana Labs — logi techniczne serwera (np. czas i rodzaj zapytania, kody błędów).
• Usercentrics A/S (Cookiebot) — zarządzanie zgodami na cookies na stronie.
• Dostawca poczty e-mail — wysyłka wiadomości do rodziców i opiekunów.
• Dostawca hostingu strony bazaapp.pl — utrzymanie strony i obsługa formularza kontaktowego.

Część z tych firm może przetwarzać dane poza Europejskim Obszarem Gospodarczym (m.in. w USA). Transfer odbywa się wtedy na podstawie decyzji Komisji Europejskiej (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych.

Inni użytkownicy widzą Twój nick, zdjęcie profilowe i wyniki w rankingach, a znajomi — wiadomości, które im wysyłasz. Nie sprzedajemy danych osobowych i nie wykorzystujemy ich do reklam.

5. Okres przechowywania

• Konto w aplikacji — do czasu usunięcia konta. Po usunięciu konta od razu usuwamy dane logowania (adres e-mail i powiązanie z kontem Google/Apple), a profil anonimizujemy: nick zastępujemy napisem „Usunięty odkrywca” i usuwamy zdjęcie profilowe. Pozostałe dane (np. wyniki, punkty, wysłane wiadomości) nie są już powiązane z Twoim adresem e-mail ani nickiem.
• Raporty o błędach (Crashlytics) — 90 dni.
• Statystyki w Google Analytics — do 14 miesięcy.
• Zdarzenia analityczne w naszej bazie — powiązane z losowym identyfikatorem konta (bez adresu e-mail), przechowywane tak długo, jak są potrzebne do analizy jakości aplikacji.
• Logi serwera — do 30 dni.
• Wiadomości z formularzy kontaktowych — przez czas potrzebny do obsługi sprawy.
• Rok urodzenia oraz e-mail rodzica i potwierdzenie jego zgody — przez czas istnienia konta.
• Wiadomości czatu — przez czas istnienia konta.
• Zapisy na testy — do wycofania zgody.
• Wyniki zapisane w telefonie bez internetu — do chwili wysłania na serwer; wysyłamy je tylko na konto, na którym zostały zdobyte.

6. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Dostęp — możesz zapytać, jakie dane o Tobie przetwarzamy, i otrzymać ich kopię.
• Sprostowanie — możesz poprawić nieprawidłowe dane.
• Usunięcie — możesz żądać usunięcia swoich danych (w aplikacji: przycisk „Usuń konto” w ustawieniach profilu).
• Ograniczenie przetwarzania — możesz żądać wstrzymania przetwarzania w określonych przypadkach.
• Przenoszenie — możesz otrzymać swoje dane w formacie nadającym się do odczytu maszynowego.
• Sprzeciw — możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (np. analityki).
• Wycofanie zgody — zgodę możesz wycofać w każdej chwili (cookies: w ustawieniach cookies; zapisy na testy: pisząc do nas). Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
• Skarga — masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Aby skorzystać z tych praw, napisz na kontakt@bazaapp.pl.

7. Osoby niepełnoletnie

Aplikacja Baza jest przeznaczona dla uczniów, w tym osób niepełnoletnich, dlatego zbieramy tylko dane potrzebne do jej działania, nie wyświetlamy reklam i nie sprzedajemy danych.

Przy zakładaniu konta pytamy o rok urodzenia. Konto osoby poniżej 13 lat zostaje aktywowane dopiero po potwierdzeniu przez rodzica lub opiekuna prawnego: wysyłamy mu e-mail z linkiem i zapisujemy jego potwierdzenie. Na kontach osób poniżej 13 lat czat i zaproszenia do znajomych są wyłączone.

Rodzic lub opiekun może w każdej chwili poprosić o informacje o danych dziecka lub o usunięcie jego konta, pisząc na kontakt@bazaapp.pl.

8. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych, w tym szyfrowanie połączenia (HTTPS/TLS), bezpieczne uwierzytelnianie oraz polityki dostępu (Row Level Security) w bazie danych.

9. Pliki cookies i dane w urządzeniu

Strona bazaapp.pl używa plików cookies niezbędnych do jej działania oraz — tylko po wyrażeniu zgody w banerze (Cookiebot) — cookies analitycznych Google (Google Tag Manager, Google Analytics). Zgodę możesz w każdej chwili zmienić w ustawieniach cookies.

Aplikacja mobilna nie używa plików cookies. W pamięci telefonu przechowuje sesję logowania, ustawienia oraz wyniki czekające na wysłanie.

10. Zmiany polityki

Polityka może być aktualizowana, np. gdy dodamy nowe funkcje lub dostawców usług. O istotnych zmianach poinformujemy na stronie internetowej lub w aplikacji.

11. Kontakt

W sprawach dotyczących prywatności i ochrony danych: Tomasz Polak, kontakt@bazaapp.pl.