Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Paweł Sobkowiak (aplikacja „GadAAC”). Kontakt: kontakt@gadaac.com.

2. Jakie dane zbieramy

Aplikacja działa również bez konta — wtedy nie zbieramy danych osobowych na serwerze; jedyne, co otrzymujemy, to opisane niżej anonimowe statystyki użycia (które też możesz wyłączyć) oraz opinie, które zdecydujesz się nam wysłać. Po założeniu konta przetwarzamy:

• Dane konta — adres e-mail i zaszyfrowane hasło.
• Preferencje i ustawienia — głos syntezy mowy, rozmiar i tryb kafelków, motyw, język interfejsu i inne ustawienia (synchronizowane między urządzeniami).
• Ankieta powitalna (opcjonalnie) — kto wypełnia (rodzic / rodzic z dzieckiem), przedział wieku dziecka, imię dziecka (używane wyłącznie do powitań w aplikacji), styl komunikacji, zainteresowania, motywatory i rzeczy nielubiane. Każde pole można pominąć („Wolę nie podawać”).
• Własne kafelki — etykiety, zdjęcia i przypisania kategorii.
• Photo AAC — zdjęcia przesłane do analizy oraz dopasowane etykiety symboli.
• Piosenki AAC — tytuł, tekst piosenki i dopasowane etykiety.
• Plany dnia, szablony tygodniowe, sekwencje Najpierw/Potem — treści, które tworzysz.
• Opinie i zgłoszenia (opcjonalnie, także bez konta) — treść wiadomości, którą wyślesz nam z aplikacji (Menu → Opinie i zgłoszenia), jej rodzaj (błąd / pomysł / inne), podany dobrowolnie adres e-mail do odpowiedzi oraz kontekst techniczny (wersja aplikacji, platforma, język interfejsu). Po zalogowaniu wiadomość jest powiązana z Twoim kontem, żebyśmy mogli odpowiedzieć.
• Dane przechowywane lokalnie na urządzeniu (nie trafiają na nasz serwer) — historia ostatnich zdań, statystyki użycia kafelków (na potrzeby podpowiedzi) i pamięć podręczna podpowiedzi AI; kasują się przy odinstalowaniu aplikacji.
• Zdania budowane w aplikacji — ich treść nie jest przez nas zapisywana na serwerze.
• Anonimowe statystyki użycia (wszyscy użytkownicy, chyba że je wyłączysz) — zdarzenia typu „dotknięto kafelek” albo „odtworzono zdanie”, bez treści: bez nazw kafelków, bez treści zdań, bez zapytań wyszukiwania, bez identyfikatorów konta. Zdarzenia mają losowy identyfikator niepowiązany z Twoim kontem, ogólny kontekst techniczny (wersja aplikacji, platforma, typ urządzenia i przeglądarki, wersja systemu, język urządzenia, język interfejsu) oraz przybliżoną lokalizację (co najwyżej kraj, region i miasto — nigdy dokładna pozycja) ustalaną z adresu IP w chwili odebrania zdarzenia; sam adres IP nie jest zapisywany razem ze zdarzeniami. Obejmuje to również techniczne raporty o błędach i awariach, gdy aplikacja mobilna, aplikacja webowa lub strona zadziała nieprawidłowo (rodzaj awarii i miejsce w naszym kodzie, w którym wystąpiła — nigdy treść Twojej komunikacji). Możesz je w każdej chwili wyłączyć w aplikacji: Menu → Prywatność. Strona gadaac.com zbiera ten sam rodzaj anonimowych statystyk (odsłony stron i kliknięcia w linki do aplikacji) — bez plików cookie i bez zapisywania czegokolwiek w Twojej przeglądarce; szanujemy też ustawienie przeglądarki „Do Not Track”.

Dane szczególnej kategorii. Niektóre treści (styl komunikacji, informacje o dziecku, zdjęcia) mogą pośrednio ujawniać dane o zdrowiu lub niepełnosprawności. Przetwarzamy je wyłącznie po to, aby aplikacja działała dla Ciebie, na podstawie Twojej wyraźnej zgody (patrz punkt 4).

Aplikacja jest bezpłatna — nie zbieramy danych płatniczych ani informacji o subskrypcjach.

3. W jakim celu przetwarzamy dane

• Umożliwienie logowania i synchronizacji ustawień.
• Przechowywanie i wyświetlanie Twoich treści (własne kafelki, plany dnia, sekwencje) na różnych urządzeniach.
• Działanie funkcji AI (podpowiedzi symboli, Photo AAC, Piosenki AAC).
• Personalizacja na podstawie ankiety powitalnej.
• Zapewnienie bezpieczeństwa i poprawnego działania usługi.
• Zrozumienie, które funkcje są używane, i ulepszanie aplikacji (anonimowe statystyki użycia).
• Odpowiadanie na opinie i zgłoszenia oraz naprawianie zgłoszonych problemów.

4. Podstawy prawne

• Konto, logowanie, synchronizacja i przechowywanie Twoich treści — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Funkcje AI oraz ankieta powitalna — zgoda (art. 6 ust. 1 lit. a), a w zakresie danych szczególnej kategorii — wyraźna zgoda (art. 9 ust. 2 lit. a). Zgodę możesz w każdej chwili wycofać.
• Bezpieczeństwo i poprawne działanie usługi — prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
• Anonimowe statystyki użycia — prawnie uzasadniony interes (art. 6 ust. 1 lit. f): ulepszanie aplikacji. Zdarzenia nie zawierają treści komunikacji i nie są powiązane z Twoim kontem, a zbieranie możesz w każdej chwili wyłączyć w aplikacji (Menu → Prywatność).

5. Usługi zewnętrzne i przekazywanie danych poza EOG

• Supabase — przechowywanie danych konta, preferencji i Twoich treści. Serwery w UE.
• Resend — wysyłka e-maili związanych z kontem (potwierdzenie rejestracji, reset hasła, zmiana adresu e-mail); przekazujemy Twój adres e-mail i treść wiadomości. E-maile wychodzą z serwerów w UE (Irlandia); dostawcą jest Resend, Inc. (USA), więc dane mogą być przetwarzane poza EOG na podstawie standardowych klauzul umownych (SCC).
• Google (Gemini API) — gdy korzystasz z funkcji AI, przesyłamy do Google treści do analizy: w Photo AAC — Twoje zdjęcie; w Piosenkach — tekst piosenki; w podpowiedziach — listę dostępnych symboli i kontekst budowanego zdania. Google może przetwarzać te dane poza Europejskim Obszarem Gospodarczym (w USA); przekazywanie odbywa się na podstawie standardowych klauzul umownych (SCC). Ruch do Gemini idzie przez nasz serwer pośredniczący (klucz API pozostaje po stronie serwera).
• ARASAAC (Centro Aragonés para la Comunicación Aumentativa y Alternativa) — piktogramy ładowane z publicznego CDN; przesyłamy wyłącznie numer piktogramu, bez danych osobowych. Licencja CC BY-NC-SA 4.0.
• Firebase Hosting (Google) — hosting wersji webowej; może wiązać się z przetwarzaniem poza EOG na podstawie standardowych klauzul umownych (SCC).
• PostHog — anonimowe statystyki użycia (PostHog EU Cloud, serwery w UE — Frankfurt). Dostawcą jest PostHog Inc. (USA); dane pozostają w UE, a umowa powierzenia zawiera standardowe klauzule umowne (SCC) jako zabezpieczenie.

6. Uprawnienia urządzenia

Aplikacja mobilna może prosić o dostęp do następujących funkcji urządzenia:

• Galeria zdjęć — aby wybrać zdjęcie do własnego kafelka lub do analizy (Photo AAC).

Zdjęcia trafiają do prywatnego magazynu przypisanego do Twojego konta i nie są publicznie dostępne — aplikacja odczytuje je przez podpisane, wygasające adresy.

7. Okres przechowywania

Dane przechowujemy tak długo, jak posiadasz aktywne konto. Konto możesz w każdej chwili usunąć w aplikacji (Ustawienia → Konto → Usuń konto); usunięcie konta trwale kasuje Twoje dane. Dane przechowywane lokalnie kasują się przy odinstalowaniu aplikacji. Aplikacja działa również bez konta — w takim przypadku nie zbieramy żadnych danych osobowych poza opinią, którą zdecydujesz się nam wysłać. Opinie i zgłoszenia przechowujemy do czasu ich obsłużenia; wiadomości powiązane z kontem kasują się razem z nim, a usunięcia wiadomości wysłanej bez konta możesz zażądać pod adresem z punktu 12.

8. Twoje prawa

Zgodnie z RODO masz prawo do:

• Dostępu do swoich danych.
• Sprostowania nieprawidłowych danych.
• Usunięcia danych („prawo do bycia zapomnianym”).
• Ograniczenia przetwarzania.
• Sprzeciwu wobec przetwarzania.
• Przenoszenia danych.
• Cofnięcia zgody w dowolnym momencie.

Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Konto wraz z danymi możesz usunąć samodzielnie w aplikacji: Ustawienia → Konto → Usuń konto. Aby skorzystać z pozostałych praw, napisz na kontakt@gadaac.com. Kopię swoich danych możesz też pobrać w aplikacji: Ustawienia → Konto → Pobierz moje dane.

9. Dzieci

GadAAC wspiera komunikację osób neuroróżnorodnych, w tym dzieci. Konto zakłada i zarządza nim rodzic lub opiekun prawny, który wyraża zgody w imieniu dziecka. W Polsce zgoda na usługi społeczeństwa informacyjnego jest samodzielnie ważna od 16. roku życia; poniżej wymagana jest zgoda opiekuna. Nie zbieramy świadomie danych dzieci bez zgody opiekuna.

10. Użytkownicy z USA (CCPA)

Nie sprzedajemy ani nie udostępniamy danych osobowych w rozumieniu CCPA. Mieszkańcy Kalifornii mają prawo do informacji o zbieranych danych, ich usunięcia oraz do niedyskryminacji za skorzystanie z tych praw; realizujemy je tak jak w punkcie 8.

11. Zmiany w polityce prywatności

O istotnych zmianach poinformujemy przez aktualizację tej strony (z datą na górze). Zachęcamy do okresowego sprawdzania.

12. Kontakt

Pytania dotyczące prywatności? kontakt@gadaac.com