Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Paweł Sobkowiak (aplikacja „GadAAC”). Kontakt: kontakt@gadaac.com.

2. Jakie dane zbieramy

Aplikacja działa również bez konta — wtedy nie zbieramy danych osobowych na serwerze. Po założeniu konta przetwarzamy:

• Dane konta — adres e-mail i zaszyfrowane hasło.
• Preferencje i ustawienia — głos syntezy mowy, rozmiar i tryb kafelków, motyw, język interfejsu i inne ustawienia (synchronizowane między urządzeniami).
• Ankieta powitalna (opcjonalnie) — kto wypełnia (rodzic / rodzic z dzieckiem), przedział wieku dziecka, imię dziecka (używane wyłącznie do powitań w aplikacji), styl komunikacji, zainteresowania, motywatory i rzeczy nielubiane. Każde pole można pominąć („Wolę nie podawać”).
• Własne kafelki — etykiety, zdjęcia i przypisania kategorii.
• Photo AAC — zdjęcia przesłane do analizy oraz dopasowane etykiety symboli.
• Piosenki AAC — tytuł, tekst piosenki i dopasowane etykiety.
• Plany dnia, szablony tygodniowe, sekwencje Najpierw/Potem — treści, które tworzysz.
• Dane przechowywane lokalnie na urządzeniu (nie trafiają na nasz serwer) — historia ostatnich zdań, statystyki użycia kafelków (na potrzeby podpowiedzi) i pamięć podręczna podpowiedzi AI; kasują się przy odinstalowaniu aplikacji.
• Zdania budowane w aplikacji — ich treść nie jest przez nas zapisywana na serwerze.

Dane szczególnej kategorii. Niektóre treści (styl komunikacji, informacje o dziecku, zdjęcia) mogą pośrednio ujawniać dane o zdrowiu lub niepełnosprawności. Przetwarzamy je wyłącznie po to, aby aplikacja działała dla Ciebie, na podstawie Twojej wyraźnej zgody (patrz punkt 4).

Aplikacja jest bezpłatna — nie zbieramy danych płatniczych ani informacji o subskrypcjach.

3. W jakim celu przetwarzamy dane

• Umożliwienie logowania i synchronizacji ustawień.
• Przechowywanie i wyświetlanie Twoich treści (własne kafelki, plany dnia, sekwencje) na różnych urządzeniach.
• Działanie funkcji AI (podpowiedzi symboli, Photo AAC, Piosenki AAC).
• Personalizacja na podstawie ankiety powitalnej.
• Zapewnienie bezpieczeństwa i poprawnego działania usługi.

4. Podstawy prawne

• Konto, logowanie, synchronizacja i przechowywanie Twoich treści — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Funkcje AI oraz ankieta powitalna — zgoda (art. 6 ust. 1 lit. a), a w zakresie danych szczególnej kategorii — wyraźna zgoda (art. 9 ust. 2 lit. a). Zgodę możesz w każdej chwili wycofać.
• Bezpieczeństwo i poprawne działanie usługi — prawnie uzasadniony interes (art. 6 ust. 1 lit. f).

5. Usługi zewnętrzne i przekazywanie danych poza EOG

• Supabase — przechowywanie danych konta, preferencji i Twoich treści. Serwery w UE.
• Google (Gemini API) — gdy korzystasz z funkcji AI, przesyłamy do Google treści do analizy: w Photo AAC — Twoje zdjęcie; w Piosenkach — tekst piosenki; w podpowiedziach — listę dostępnych symboli i kontekst budowanego zdania. Google może przetwarzać te dane poza Europejskim Obszarem Gospodarczym (w USA); przekazywanie odbywa się na podstawie standardowych klauzul umownych (SCC). Ruch do Gemini idzie przez nasz serwer pośredniczący (klucz API pozostaje po stronie serwera).
• ARASAAC (Centro Aragonés para la Comunicación Aumentativa y Alternativa) — piktogramy ładowane z publicznego CDN; przesyłamy wyłącznie numer piktogramu, bez danych osobowych. Licencja CC BY-NC-SA 4.0.
• Firebase Hosting (Google) — hosting wersji webowej; może wiązać się z przetwarzaniem poza EOG na podstawie standardowych klauzul umownych (SCC).

6. Uprawnienia urządzenia

Aplikacja mobilna może prosić o dostęp do następujących funkcji urządzenia:

• Galeria zdjęć — aby wybrać zdjęcie do własnego kafelka lub do analizy (Photo AAC).

Zdjęcia trafiają do prywatnego magazynu przypisanego do Twojego konta i nie są publicznie dostępne — aplikacja odczytuje je przez podpisane, wygasające adresy.

7. Okres przechowywania

Dane przechowujemy tak długo, jak posiadasz aktywne konto. Konto możesz w każdej chwili usunąć w aplikacji (Ustawienia → Konto → Usuń konto); usunięcie konta trwale kasuje Twoje dane. Dane przechowywane lokalnie kasują się przy odinstalowaniu aplikacji. Aplikacja działa również bez konta — w takim przypadku nie zbieramy żadnych danych osobowych.

8. Twoje prawa

Zgodnie z RODO masz prawo do:

• Dostępu do swoich danych.
• Sprostowania nieprawidłowych danych.
• Usunięcia danych („prawo do bycia zapomnianym”).
• Ograniczenia przetwarzania.
• Sprzeciwu wobec przetwarzania.
• Przenoszenia danych.
• Cofnięcia zgody w dowolnym momencie.

Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Konto wraz z danymi możesz usunąć samodzielnie w aplikacji: Ustawienia → Konto → Usuń konto. Aby skorzystać z pozostałych praw, napisz na kontakt@gadaac.com. Kopię swoich danych możesz też pobrać w aplikacji: Ustawienia → Konto → Pobierz moje dane.

9. Dzieci

GadAAC wspiera komunikację osób neuroróżnorodnych, w tym dzieci. Konto zakłada i zarządza nim rodzic lub opiekun prawny, który wyraża zgody w imieniu dziecka. W Polsce zgoda na usługi społeczeństwa informacyjnego jest samodzielnie ważna od 16. roku życia; poniżej wymagana jest zgoda opiekuna. Nie zbieramy świadomie danych dzieci bez zgody opiekuna.

10. Użytkownicy z USA (CCPA)

Nie sprzedajemy ani nie udostępniamy danych osobowych w rozumieniu CCPA. Mieszkańcy Kalifornii mają prawo do informacji o zbieranych danych, ich usunięcia oraz do niedyskryminacji za skorzystanie z tych praw; realizujemy je tak jak w punkcie 8.

11. Zmiany w polityce prywatności

O istotnych zmianach poinformujemy przez aktualizację tej strony (z datą na górze). Zachęcamy do okresowego sprawdzania.

12. Kontakt

Pytania dotyczące prywatności? kontakt@gadaac.com