Polityka prywatności

1. Administrator danych

Właścicielem i operatorem usługi oraz administratorem danych osobowych przetwarzanych w związku z jej działaniem jest Wydawnictwo IUVI Spółka z ograniczoną odpowiedzialnością Sp. J. z siedzibą w Krakowie, ul. Półłanki 12C, 30-740 Kraków, KRS 0000464878, dalej „IUVI”.

2. Zakres polityki

Polityka dotyczy strony i aplikacji dostępnej pod adresem stacjezadaniowe.vercel.app, w tym generatora materiałów, kont nauczycieli, prywatnych kolekcji gier, list życzeń, zapisanych zestawów oraz katalogu szkół.

Ogólna polityka prywatności serwisów IUVI pozostaje dostępna na stronie iuvigames.pl.

3. Jakie dane przetwarzamy

W zależności od sposobu korzystania z aplikacji możemy przetwarzać:

• dane konta: imię i nazwisko, adres e-mail, identyfikator użytkownika, sposób logowania oraz datę utworzenia i aktualizacji konta,
• dane zapisane przez użytkownika: prywatne tytuły gier, liczby posiadanych lub planowanych egzemplarzy, listę życzeń i konfiguracje zestawów stacji,
• dane techniczne potrzebne do działania i bezpieczeństwa usługi, takie jak adres IP, informacje o przeglądarce, urządzeniu, czasie żądania i błędach, które mogą znajdować się w logach dostawców hostingu,
• dane z Google przekazane podczas logowania lub po udzieleniu odrębnej zgody na odczyt Arkuszy Google,
• adres e-mail administratora, który wykonał aktualizację listy szkół, oraz datę tej aktualizacji.

Aplikacja nie wymaga wpisywania imion, nazwisk ani innych danych uczniów. Prosimy nie umieszczać danych dzieci w nazwach gier, zestawów ani innych polach tekstowych.

4. Cele i podstawy przetwarzania

Dane przetwarzamy w celu:

• utworzenia i obsługi konta oraz udostępnienia zapisanych funkcji aplikacji – na podstawie wykonania umowy o świadczenie usługi drogą elektroniczną lub działań podejmowanych na żądanie użytkownika przed jej zawarciem,
• zapewnienia bezpieczeństwa, zapobiegania nadużyciom, diagnozowania błędów i utrzymania aplikacji – na podstawie prawnie uzasadnionego interesu IUVI,
• udzielenia odpowiedzi na wiadomości i realizacji żądań dotyczących danych – zależnie od sprawy, na podstawie wykonania umowy, obowiązku prawnego lub prawnie uzasadnionego interesu IUVI,
• aktualizacji publicznego katalogu zatwierdzonych placówek – na podstawie prawnie uzasadnionego interesu IUVI związanego z prowadzeniem programu Szkoła jest SMART!.

5. Logowanie przez Google

Użytkownik może dobrowolnie zalogować się za pomocą konta Google. W takim przypadku Google i Firebase Authentication przekazują aplikacji dane potrzebne do identyfikacji konta, w szczególności identyfikator użytkownika, adres e-mail i nazwę profilu. Aplikacja wykorzystuje je wyłącznie do logowania, utworzenia profilu użytkownika i udostępnienia jego zapisanych materiałów.

Można również utworzyć konto za pomocą adresu e-mail i hasła bez korzystania z logowania Google.

6. Dostęp do Arkuszy Google

Funkcja „Pobierz nowe szkoły” jest dostępna wyłącznie dla wskazanych administratorów. Po wybraniu tej funkcji aplikacja prosi o zakres https://www.googleapis.com/auth/spreadsheets.readonly, który umożliwia dostęp tylko do odczytu Arkuszy Google powiązanych z kontem udzielającym zgody.

Aplikacja wykorzystuje to uprawnienie wyłącznie do odczytania wskazanego arkusza programu i aktualizacji katalogu szkół. Nie edytuje arkuszy użytkownika, nie przegląda innych arkuszy i nie przechowuje tokenu dostępu Google po zakończeniu operacji.

Z arkusza pobierane są pola potrzebne do katalogu: numer, nazwa placówki, miejscowość, województwo, typ placówki i powiat. Zatwierdzone informacje są zapisywane w bazie aplikacji i publicznie prezentowane w katalogu szkół. Arkusz źródłowy nie jest udostępniany publicznie przez aplikację.

7. Ograniczone wykorzystanie danych Google

Dane otrzymane z interfejsów API Google są używane wyłącznie do udostępnienia lub ulepszenia funkcji widocznych dla użytkownika w aplikacji. Nie są sprzedawane, wykorzystywane do reklam, profilowania reklamowego, oceny zdolności kredytowej ani trenowania modeli sztucznej inteligencji.

Wykorzystanie informacji otrzymanych z interfejsów API Google jest zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use.

8. Komu możemy udostępniać dane

Dane mogą być powierzane podmiotom zapewniającym działanie usługi, w szczególności:

• Google i Firebase – w zakresie uwierzytelniania użytkowników, bazy danych oraz dostępu do usług Google po uzyskaniu zgody,
• Vercel – w zakresie hostingu strony, dostarczania jej zawartości i technicznych logów działania,
• dostawcom usług informatycznych, prawnych lub organizacyjnych wspierających IUVI, wyłącznie w zakresie potrzebnym do wykonania tych usług.

Dane mogą zostać ujawnione także wtedy, gdy wymagają tego przepisy prawa lub uprawniony organ. IUVI nie sprzedaje danych osobowych ani danych uzyskanych z Google.

9. Przekazywanie danych poza EOG

Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfer odbywa się z wykorzystaniem mechanizmów dopuszczonych przez prawo, takich jak decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne.

10. Okres przechowywania i usuwanie danych

• dane profilu i zapisane materiały przechowujemy przez czas posiadania konta albo do czasu ich usunięcia przez użytkownika lub realizacji żądania usunięcia,
• prywatne gry i zestawy można usuwać z poziomu konta,
• token dostępu użyty do jednorazowego odczytu Arkusza Google nie jest zapisywany w bazie aplikacji,
• publiczne informacje o szkołach są przechowywane do czasu aktualizacji katalogu lub usunięcia wpisu,
• logi techniczne są przechowywane przez okres wynikający z ustawień dostawców i potrzeb bezpieczeństwa, nie dłużej niż jest to niezbędne.

Aby zażądać usunięcia całego konta i związanych z nim danych, należy napisać na adres smart@iuvi.pl z adresu przypisanego do konta. Dane mogą być przechowywane dłużej tylko wtedy, gdy wymaga tego prawo albo jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

11. Prawa użytkownika

Na zasadach określonych w przepisach użytkownik ma prawo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Użytkownik może również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

12. Pamięć przeglądarki i niezbędne technologie

Aplikacja korzysta z pamięci przeglądarki oraz technologii niezbędnych do utrzymania sesji logowania, zapamiętania rozpoczętej edycji zestawu i zapewnienia podstawowych funkcji. Firebase Authentication może zachowywać stan logowania na urządzeniu użytkownika.

Generator nie wykorzystuje obecnie własnych narzędzi reklamowych ani cookies służących do reklamy behawioralnej. Użytkownik może usunąć dane zapisane lokalnie w ustawieniach przeglądarki, co może spowodować wylogowanie lub utratę niezapisanych ustawień.

13. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne, w tym szyfrowane połączenie HTTPS, uwierzytelnianie Firebase oraz reguły dostępu ograniczające dostęp użytkownika do jego prywatnych danych. Dostęp administratorów jest przypisany do wskazanych, zweryfikowanych adresów e-mail.

14. Zewnętrzne strony

Aplikacja zawiera odnośniki do stron IUVI, produktów SmartGames, formularzy Google i innych zewnętrznych usług. Po przejściu do takiego serwisu zastosowanie mają zasady prywatności jego operatora.

15. Zmiany polityki

Polityka może być aktualizowana w związku z rozwojem aplikacji, zmianami wykorzystywanych usług albo przepisów. Aktualna wersja jest zawsze publikowana pod tym samym adresem.

Polityka obowiązuje od 18 sierpnia 2026 r.