Polityka prywatności aplikacji SCoolCoin

Obowiązuje od 12 września 2026 r.

§ 1. Administrator danych osobowych

Administratorem danych osobowych w rozumieniu art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO") jest podmiot prowadzący aplikację SCoolCoin (dalej: „Administrator").

Kontakt z Administratorem we wszystkich sprawach dotyczących ochrony danych osobowych jest możliwy:

• pod adresem e-mail: aleksanderscoolcoin@gmail.com,
• telefonicznie: 604 782 010.

Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach związanych z przetwarzaniem danych osobowych oraz realizacją praw przysługujących osobom, których dane dotyczą, należy kontaktować się bezpośrednio z Administratorem, korzystając z danych kontaktowych wskazanych powyżej.

Administrator, zgodnie z art. 32 ust. 1 RODO, stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub nieuprawnionym dostępem.

Podanie danych osobowych jest dobrowolne, jednak niezbędne do założenia konta i korzystania z aplikacji SCoolCoin. Odmowa podania danych uniemożliwia korzystanie z aplikacji.

§ 2. Czym jest SCoolCoin i kogo dotyczy niniejsza Polityka

SCoolCoin jest aplikacją motywacyjną, w ramach której uczniowie otrzymują punkty za osiągnięcia naukowe i sportowe, a następnie wymieniają je na nagrody, bony i zniżki udostępniane przez współpracujących z Administratorem partnerów. Niniejsza Polityka dotyczy przetwarzania danych osobowych następujących kategorii osób korzystających z aplikacji: uczniów, nauczycieli, przedstawicieli szkół oraz partnerów oferujących nagrody, w tym osób obsługujących urządzenia lub konta służące do potwierdzania odbioru nagród.

§ 3. Zakres przetwarzanych danych osobowych

Administrator przetwarza dane osobowe w zakresie odpowiadającym roli danej osoby w aplikacji.

3.1. Uczniowie

W odniesieniu do ucznia Administrator przetwarza:

• imię i nazwisko,
• klasę, do której uczeń jest przypisany,
• informację o przypisaniu do konta nauczyciela, a za jego pośrednictwem – informację o szkole, do której uczeń uczęszcza,
• aktualny stan punktów zgromadzonych w aplikacji,
• historię przyznanych punktów, w tym informację, jakie osiągnięcie było podstawą ich przyznania, w jakiej liczbie i przez którego nauczyciela,
• historię nagród wymienionych za zgromadzone punkty.

3.2. Nauczyciele

W odniesieniu do nauczyciela Administrator przetwarza: imię i nazwisko, informację o szkole, w której naucza, oraz informację o statusie weryfikacji jego konta w aplikacji.

3.3. Szkoły

W odniesieniu do szkoły Administrator przetwarza: nazwę szkoły oraz informację o statusie jej weryfikacji w aplikacji.

3.4. Partnerzy i osoby obsługujące odbiór nagród

W odniesieniu do partnera Administrator przetwarza: nazwę firmy oraz informację o statusie jej weryfikacji w aplikacji. W odniesieniu do kont służących partnerowi do potwierdzania odbioru nagród Administrator przetwarza nazwę danego konta lub stanowiska oraz informację o jego weryfikacji.

Osoba obsługująca odbiór nagród u partnera nie ma dostępu do danych osobowych ucznia. Po potwierdzeniu odbioru nagrody widzi wyłącznie numer przypisany do danej nagrody oraz jej rodzaj, bez możliwości ustalenia, do kogo należy.

3.5. Zaproszenia do aplikacji

W związku z dołączaniem nowych szkół, nauczycieli i partnerów do aplikacji za pomocą kodów lub linków zaproszeń, Administrator przetwarza informacje o podmiocie generującym zaproszenie, liczbie dopuszczalnych użyć kodu oraz terminie jego ważności.

3.6. Dane lokalizacyjne

W celu świadczenia funkcjonalności „Lokalizacje w pobliżu” (wskazywanie najbliższych punktów partnerskich) aplikacja może pobierać informacje o lokalizacji urządzenia użytkownika. W trosce o prywatność, w szczególności osób niepełnoletnich, aplikacja stosuje mechanizm anonimizacji (zaokrąglanie współrzędnych geograficznych do dwóch miejsc po przecinku, co ogranicza dokładność do obszaru około 1 km²). Dane te są przetwarzane wyłącznie w pamięci operacyjnej serwera na czas niezbędny do obliczenia odległości i nie są trwale zapisywane w bazie danych.

§ 4. Cele i podstawy prawne przetwarzania danych osobowych

Administrator przetwarza dane osobowe w następujących celach:

1. założenie i prowadzenie konta w aplikacji oraz umożliwienie korzystania z jej funkcjonalności – na podstawie niezbędności do wykonania umowy o korzystanie z aplikacji (art. 6 ust. 1 lit. b RODO);
2. naliczanie punktów za osiągnięcia naukowe i sportowe oraz umożliwienie ich wymiany na nagrody – na podstawie niezbędności do wykonania umowy o korzystanie z aplikacji (art. 6 ust. 1 lit. b RODO);
3. przetwarzanie danych osobowych ucznia, w szczególności niepełnoletniego, w zakresie wymagającym zgody – na podstawie zgody rodzica lub opiekuna prawnego, udzielanej zgodnie z procedurą przyjętą przez szkołę, do której uczeń jest przypisany (art. 6 ust. 1 lit. a RODO);
4. zapewnienie bezpieczeństwa aplikacji, przeciwdziałanie nadużyciom przy naliczaniu punktów i wykorzystywaniu nagród oraz rozliczanie nagród z partnerami – co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
5. ustalenie, dochodzenie lub obrona przed ewentualnymi roszczeniami – co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
6. wypełnienie obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych i rachunkowych związanych z rozliczeniami z partnerami – na podstawie obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO).
7. wskazywanie najbliższych punktów partnerskich oferujących nagrody – na podstawie dobrowolnej zgody użytkownika wyrażonej poprzez interfejs przeglądarki internetowej lub urządzenia mobilnego na dostęp do przybliżonej lokalizacji (art. 6 ust. 1 lit. a RODO).

W przypadku zamiaru przetwarzania danych osobowych w celu innym niż wskazany powyżej, Administrator poinformuje o tym osobę, której dane dotyczą, przed rozpoczęciem takiego przetwarzania.

§ 5. Odbiorcy danych osobowych. Przekazywanie danych poza Europejski Obszar Gospodarczy

Odbiorcami danych osobowych przetwarzanych przez Administratora mogą być:

• nauczyciele i szkoły – w zakresie danych uczniów przypisanych do danego nauczyciela lub danej szkoły, w celu naliczania punktów i monitorowania osiągnięć;
• partnerzy oraz osoby obsługujące u nich odbiór nagród – wyłącznie w zakresie numeru nagrody i jej rodzaju, bez danych identyfikujących ucznia, zgodnie z § 3 ust. 4;
• podmioty świadczące na rzecz Administratora usługi techniczne niezbędne do funkcjonowania aplikacji, w tym w szczególności Supabase Inc., dostawca infrastruktury bazy danych oraz mechanizmu logowania wykorzystywanego w aplikacji. Podmioty te przetwarzają dane osobowe wyłącznie na polecenie Administratora, na podstawie zawartej z nimi umowy powierzenia przetwarzania danych;
• organy publiczne uprawnione do uzyskania danych osobowych na podstawie obowiązujących przepisów prawa.
• dostawcy usług mapowych i geolokalizacyjnych, w szczególności platforma LocationIQ, której udostępniane są wyłącznie przybliżone (zanonimizowane) współrzędne geograficzne w celu prawidłowego wyświetlenia mapy w aplikacji. Dane przekazywane do tego podmiotu nie są powiązane z danymi identyfikującymi ucznia (takimi jak imię, nazwisko czy adres e-mail);

W związku z korzystaniem z usług podmiotu wskazanego powyżej dane osobowe mogą być przetwarzane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym. W takim przypadku Administrator zapewnia odpowiedni stopień ochrony danych osobowych, w szczególności poprzez oparcie współpracy na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską zgodnie z art. 46 RODO.

Administrator nie sprzedaje danych osobowych ani nie udostępnia ich podmiotom trzecim w celach marketingowych.

§ 6. Pliki cookies oraz podobne technologie

Aplikacja wykorzystuje pliki cookies oraz mechanizm IndexedDB (pamięć przeglądarki) wyłącznie w celach technicznych, to jest:

• utrzymania sesji zalogowanego użytkownika oraz jego uwierzytelniania,
• przechowywania danych na urządzeniu użytkownika w celu przyspieszenia działania aplikacji (pamięć podręczna).

Administrator nie wykorzystuje plików cookies ani mechanizmu IndexedDB do celów marketingowych, analitycznych ani do śledzenia użytkownika poza aplikacją. Z uwagi na to, że wskazane wyżej technologie są niezbędne do prawidłowego funkcjonowania aplikacji, ich stosowanie nie wymaga odrębnej zgody użytkownika. Użytkownik może zarządzać plikami cookies oraz zawartością pamięci przeglądarki w ustawieniach wykorzystywanej przeglądarki internetowej, przy czym usunięcie danych technicznych może wiązać się z koniecznością ponownego zalogowania się do aplikacji.

§ 7. Okres przechowywania danych osobowych

1. Dane osobowe związane z kontem w aplikacji (ucznia, nauczyciela, szkoły, partnera) są przechowywane przez okres aktywności danego konta, a po jego zamknięciu – przez okres niezbędny do obsługi ewentualnych roszczeń, nie dłużej jednak niż do upływu terminu przedawnienia roszczeń zgodnie z przepisami Kodeksu cywilnego.
2. Dane dotyczące historii przyznanych i wymienionych punktów są przechowywane przez okres niezbędny do rozliczenia nagród z partnerami oraz wypełnienia obowiązków rachunkowych i podatkowych, o ile mają zastosowanie.
3. Dane związane z kodami zaproszeń są przechowywane do czasu wykorzystania przewidzianego dla nich limitu lub upływu terminu ich ważności, a następnie – przez czas niezbędny do celów rozliczeniowych.

§ 8. Uprawnienia osoby, której dane dotyczą

Każdej osobie, której dane dotyczą (a w przypadku niepełnoletniego ucznia – jego rodzicowi lub opiekunowi prawnemu), przysługuje prawo do:

1. dostępu do danych – uzyskania potwierdzenia, czy Administrator przetwarza jej dane osobowe, a jeżeli tak – uzyskania do nich dostępu oraz informacji wskazanych w art. 15 RODO (art. 15 RODO);
2. otrzymania kopii danych – uzyskania kopii przetwarzanych danych osobowych, przy czym pierwsza kopia wydawana jest nieodpłatnie (art. 15 ust. 3 RODO);
3. sprostowania danych – żądania poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych (art. 16 RODO);
4. usunięcia danych – żądania usunięcia danych osobowych, o ile Administrator nie ma podstawy prawnej do dalszego ich przetwarzania (art. 17 RODO);
5. ograniczenia przetwarzania – żądania ograniczenia przetwarzania danych osobowych w przypadkach wskazanych w art. 18 RODO;
6. przenoszenia danych – otrzymania danych osobowych dostarczonych Administratorowi w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz żądania przesłania ich innemu administratorowi, o ile dane są przetwarzane na podstawie zgody lub umowy oraz w sposób zautomatyzowany (art. 20 RODO);
7. wniesienia sprzeciwu – wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą (art. 21 RODO);
8. cofnięcia zgody – w dowolnym momencie, w zakresie, w jakim dane są przetwarzane na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
9. wniesienia skargi – do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.

W celu skorzystania z powyższych uprawnień należy skontaktować się z Administratorem, korzystając z danych kontaktowych wskazanych w § 1. W przypadku ucznia z uprawnień tych może skorzystać również jego rodzic lub opiekun prawny, w tym za pośrednictwem szkoły, do której uczeń jest przypisany.

§ 9. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu, które wywoływałyby wobec tych osób skutki prawne lub w podobny sposób istotnie na nie wpływały.

§ 10. Szczególna ochrona danych niepełnoletnich uczniów

Administrator ma świadomość, że znaczną część uczniów korzystających z aplikacji stanowią osoby niepełnoletnie, w związku z czym stosuje następujące zasady:

1. konto ucznia jest zakładane przez nauczyciela lub szkołę, a nie samodzielnie przez ucznia, po uzyskaniu zgody rodzica lub opiekuna prawnego, zgodnie z procedurą przyjętą przez daną szkołę;
2. zakres danych osobowych przetwarzanych o uczniu jest ograniczony do danych wskazanych w § 3 ust. 1, niezbędnych do funkcjonowania mechanizmu przyznawania punktów i wymiany nagród;
3. dane osobowe uczniów nie są wykorzystywane w celach marketingowych ani poddawane profilowaniu;
4. za uzyskanie zgody rodzica lub opiekuna prawnego na założenie konta ucznia i przetwarzanie jego danych osobowych odpowiada szkoła lub nauczyciel zakładający to konto, zgodnie z obowiązującymi ich procedurami wewnętrznymi oraz przepisami prawa oświatowego;
5. rodzic lub opiekun prawny ucznia może w każdym czasie zwrócić się do Administratora lub do szkoły o realizację uprawnień wskazanych w § 8 w odniesieniu do danych dziecka.

§ 11. Bezpieczeństwo danych osobowych

Administrator zapewnia, że dostęp do danych osobowych przetwarzanych w aplikacji mają wyłącznie osoby posiadające odpowiednie uprawnienia, przyznawane w zakresie niezbędnym do wykonywania ich zadań. Konta szkół, nauczycieli i partnerów podlegają weryfikacji przez Administratora, a kluczowe działania podejmowane w aplikacji są rejestrowane, co umożliwia wykrywanie nieprawidłowości oraz wyjaśnianie ewentualnych zgłoszeń.

§ 12. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w związku ze zmianą funkcjonalności aplikacji lub obowiązujących przepisów prawa. O istotnych zmianach Administrator poinformuje użytkowników za pośrednictwem aplikacji, z odpowiednim wyprzedzeniem przed ich wejściem w życie.

§ 13. Postanowienia końcowe

W sprawach nieuregulowanych niniejszą Polityką prywatności zastosowanie mają przepisy RODO oraz inne właściwe przepisy prawa polskiego dotyczące ochrony danych osobowych.

Kontakt z Administratorem we wszystkich sprawach objętych niniejszą Polityką:

• e-mail: aleksanderscoolcoin@gmail.com
• telefon: 604 782 010