Niniejsza polityka prywatności (dalej "Polityka") opisuje, w jaki sposób DAPFOR SAS (dalej "Dostawca", "my", "nas" lub "nasz") zbiera, wykorzystuje…
Wersja 2.6 — opublikowana i obowiązuje od 6 listopada 2026 r.
Niniejsza polityka prywatności (dalej "Polityka") opisuje, w jaki sposób DAPFOR SAS (dalej "Dostawca", "my", "nas" lub "nasz") zbiera, wykorzystuje, przechowuje i chroni dane osobowe użytkowników serwisu Zestly (dalej "Serwis"), dostępnego pod adresem https://zestly.org (https://zestly.org) oraz w aplikacjach mobilnych.
Niniejsza Polityka została sporządzona zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO) (UE 2016/679), francuską ustawą o ochronie danych oraz California Consumer Privacy Act (CCPA) tam, gdzie ma zastosowanie.
Administratorem danych jest DAPFOR SAS, 26 rue Hector Berlioz, 92500 Rueil-Malmaison, Francja. W przypadku pytań dotyczących Twoich danych, skontaktuj się z nami pod adresem: info@zestly.org
• Dane konta: imię i nazwisko, adres e-mail, hasło (szyfrowane)
• Dane profilu: preferencje, ustawienia
• Treści edukacyjne: dokumenty i zdjęcia przesyłane przez Ciebie
• Generowane treści: testy, quizy, egzaminy, konspekty i wyniki
• Komunikacja: zgłoszenia do obsługi i korespondencja
• Dane głosowe: nagrania audio przesyłane przez funkcję wprowadzania głosowego do transkrypcji (przetwarzane w czasie rzeczywistym, nie przechowywane trwale przez Zestly)
• Dane sesji nauki: historia sesji fiszek, przesłane odpowiedzi, wyniki i postępy
• Dane programu poleceń/partnerskiego: dla użytkowników ubiegających się o udział lub uczestniczących w programie poleceń/partnerskim — dane kontaktowe, kanał dystrybucji, metoda wypłaty (e-mail PayPal, dane bankowe)
• Prace pisemne: zdjęcia lub skany odręcznie zapisanych stron z odpowiedziami, które przesyłasz (lub które właściciel materiału przesyła za członka swojej grupy), ich transkrypcja oraz wygenerowane komentarze i podsumowanie — zob. sekcja 2.4
• Dane kandydata publicznego: gdy korzystasz z treści udostępnionej publicznym linkiem bez konta, Twoje odpowiedzi i wyniki są powiązane z technicznym identyfikatorem Twojego urządzenia, a nie z kontem; jeśli na początku quizu podasz swoje imię (opcjonalnie), jest ono przekazywane właścicielowi materiału wraz z Twoim wynikiem
• Wyzwania publiczne: Twoje wyniki w Wyzwaniach publicznych (wynik, czas, data) oraz, jeśli poprosisz o umieszczenie w rankingu, wybrany przez Ciebie pseudonim — powiązane z Twoim kontem lub, bez konta, z technicznym identyfikatorem Twojego urządzenia (sekcja 5.6)
• Obserwowanie wyzwań: jeśli poprosisz o powiadamianie o dodaniu nowych miejsc do serii wyzwań — obserwowana seria i token umożliwiający wypisanie się
• Dane urządzenia: typ urządzenia, system operacyjny, typ przeglądarki, unikalne identyfikatory urządzenia, token powiadomień push (APNs lub FCM), jeśli włączysz powiadomienia
• Dane użytkowania: używane funkcje, spędzony czas, wykonywane działania
• Dane połączenia: adres IP, godziny dostępu, przeglądane strony
• Dane lokalizacji: przybliżona lokalizacja na podstawie adresu IP (tylko poziom kraju/regionu)
• Liczniki użycia: liczba utworzonych elementów według typu treści, pozostałe jednostki przydziału, data ostatniego przyznania i łączny wykorzystany wolumen; liczniki połączeń (urządzenie, platforma, pierwsze i ostatnie użycie, liczba dni i godzin aktywności)
• Dane atrybucji marketingowej: identyfikator techniczny przechowywany w pamięci lokalnej przeglądarki (identyfikator urządzenia oraz, w stosownych przypadkach, kod polecający zapisany przy pierwszej wizycie); zapis każdego wejścia przez link polecający lub przez publiczną stronę materiału: identyfikator urządzenia, adres IP, data i godzina, rodzaj źródła; w przypadku wejścia przez link z Facebooka lub Instagrama — identyfikator kliknięcia dodawany przez te platformy (sekcja 5.7)
• Dostawcy uwierzytelniania: jeśli logujesz się przez Google lub Apple, otrzymujemy Twoje imię i adres e-mail
• Dostawcy płatności: Stripe, Apple lub Google przekazują potwierdzenie transakcji (nie otrzymujemy ani nie przechowujemy danych Twojej karty płatniczej)
Korzystając z formatu „praca pisemna”, fotografujesz lub skanujesz odręcznie wypełnione strony z odpowiedziami i przesyłasz je do Usługi. Obrazy te są danymi osobowymi: zawierają Twoje pismo, Twoje odpowiedzi oraz ewentualne inne adnotacje, które na nich zamieściłeś.
• Przetwarzanie: każda strona jest przekazywana naszemu dostawcy sztucznej inteligencji (sekcja 5.1), który transkrybuje tekst odręczny i ocenia odpowiedzi względem klucza materiału; drugi etap przetwarzania tworzy ogólne podsumowanie. Obrazy nie są wykorzystywane w żadnym innym celu.
• Brak identyfikacji na podstawie pisma: tekst odręczny jest przetwarzany wyłącznie w celu rozpoznania jego treści. Nie jest wykorzystywany do identyfikacji ani uwierzytelniania osoby, nie podlega przetwarzaniu biometrycznemu i nie zasila żadnego modelu rozpoznawania pisma.
• Osoba, której dane dotyczą: osoba, która napisała odpowiedzi. Gdy jest to dziecko będące członkiem grupy rodzinnej lub klasowej, za przesłanie stron i odpowiednią zgodę odpowiada rodzic, opiekun lub nauczyciel będący właścicielem materiału (sekcja 9).
• Dostęp: przesłana praca jest widoczna wyłącznie dla jej autora, właściciela materiału i współzarządzających daną grupą. Obrazy stron są przechowywane na naszych serwerach i udostępniane wyłącznie tym kontom po weryfikacji ich tożsamości; nigdy nie są publikowane ani indeksowane (sekcja 5.2). Publiczny link pracy pisemnej daje dostęp jedynie do pustego arkusza odpowiedzi i formularza przesyłania.
• Przechowywanie: obrazy i wyniki są przechowywane tak długo, jak istnieją materiał i konto autora, a następnie usuwane razem z nimi (sekcja 7).
Przetwarzamy Twoje dane w celu:
• Świadczenia, utrzymania i ulepszania Serwisu
• Tworzenia i zarządzania Twoim kontem
• Przetwarzania subskrypcji i płatności
• Generowania spersonalizowanych treści edukacyjnych
• Umożliwienia udostępniania testów i egzaminów innym użytkownikom
• Wysyłania komunikatów związanych z Serwisem
• Odpowiadania na zgłoszenia do obsługi
• Zapewnienia bezpieczeństwa i zapobiegania oszustwom
• Spełnienia obowiązków prawnych
• Analizowania użytkowania i poprawy doświadczenia użytkownika (przy użyciu danych zanonimizowanych/zagregowanych)
• Wysyłania powiadomień push na Twoje urządzenia (tylko za Twoją wyraźną zgodą)
• Optymalizacji nauki z fiszkami (adaptacyjna powtórka niezapamiętanych kart)
• Umożliwienia właścicielom grup śledzenia postępów ich członków
• Transkrypcja i ocena przesłanych prac pisemnych oraz sporządzanie ich podsumowania
• Automatyczne wykrywanie treści w sposób oczywisty niezgodnych z prawem wśród przesyłanych obrazów i wpisywanych tematów (moderacja)
• Udostępnianie biblioteki przykładów i mierzenie jej wykorzystania
• Informowanie Cię o zmianach w Usłudze i w dokumentach umownych (ogłoszenia w aplikacji i powiadomienia push)
• Wysyłanie Ci od czasu do czasu e-maila przedstawiającego nowość w Usłudze (na przykład nowy rodzaj ćwiczeń); nigdy do dziecka ani ucznia będącego członkiem grupy, nigdy w imieniu osób trzecich; możesz go w każdej chwili wyłączyć w profilu lub za pomocą linku w każdym e-mailu
• Publikowania rankingów Wyzwań publicznych, w których na Twoją prośbę się pojawiasz, oraz moderowania pseudonimów
• Wysyłania rodzicom w Grupie rodzinnej (plan Rodzinny) cotygodniowego podsumowania aktywności każdego dziecka (sekcja 9)
• Proponowania Ci, po zakończeniu quizu, materiałów z biblioteki przykładów zbliżonych do Twojego własnego materiału
• Powiadamiania Cię, na Twoją prośbę, o dodaniu nowych miejsc do obserwowanej przez Ciebie serii wyzwań (e-mail, ogłoszenie w aplikacji, powiadomienie push)
• Mierzenie i poprawa skuteczności naszych reklam na Facebooku i Instagramie (sekcja 5.7)
Przetwarzamy Twoje dane na podstawie:
• Wykonania umowy: aby świadczyć zamówiony Serwis
• Obowiązków prawnych: aby przestrzegać obowiązujących przepisów
• Uzasadnionych interesów: aby ulepszać i zabezpieczać Serwis, zapobiegać oszustwom
• Zgody: dla opcjonalnych komunikatów lub gdy jest to wymagane
• Zgoda osoby sprawującej władzę rodzicielską: na przetwarzanie danych dziecka w ramach grupy rodzinnej lub klasowej, w tym odręcznych prac pisemnych (sekcja 9)
• Prawnie uzasadnione interesy w zakresie automatycznej moderacji treści, w celu ochrony użytkowników i małoletnich oraz wypełnienia naszych obowiązków wobec sklepów z aplikacjami
• Zgody: w zakresie Twojego pojawienia się w publicznym rankingu pod pseudonimem oraz obserwowania wyzwań; możesz ją wycofać w dowolnym momencie (sekcje 5.6 i 8.3)
• Wykonania umowy zawartej z rodzicem posiadającym plan Rodzinny, w zakresie cotygodniowego podsumowania, a także zgody osoby sprawującej władzę rodzicielską w odniesieniu do danych dziecka (sekcja 9)
• Prawnie uzasadnionych interesów: w zakresie propozycji materiałów z biblioteki przykładów; możesz się temu sprzeciwić (sekcja 8.3)
• Prawnie uzasadnionych interesów: w zakresie pomiaru naszych reklam na Facebooku i Instagramie (sekcja 5.7); możesz się temu sprzeciwić w dowolnym momencie (sekcja 8.3)
• Prawnie uzasadnione interesy w odniesieniu do e-maili przedstawiających nowości Usługi posiadaczom konta (art. L. 34-5 francuskiego Kodeksu poczty i łączności elektronicznej); możesz w każdej chwili bezpłatnie wnieść sprzeciw w profilu lub za pomocą linku rezygnacji w każdym e-mailu
Udostępniamy dane zaufanym dostawcom usług:
• Hosting: Scaleway SAS (Francja/UE) — serwery i przechowywanie danych
• Sztuczna inteligencja: dostawcy modeli generatywnych (tekst, obraz, rozpoznawanie i synteza mowy) z siedzibą w Stanach Zjednoczonych, na podstawie standardowych klauzul umownych UE — analiza Twoich dokumentów i generowanie quizów, egzaminów, konspektów i fiszek; rozmowa i ocena egzaminu; transkrypcja i ocena stron odręcznych; transkrypcja Twoich nagrań głosowych i odczytywanie treści na głos; wybór materiałów z biblioteki zbliżonych do Twoich własnych materiałów; redagowanie tekstu cotygodniowego podsumowania przeznaczonego dla rodziców. Nagrania audio są przesyłane w czasie rzeczywistym i nie są przechowywane poza natychmiastowym przetwarzaniem. W przypadku profili dzieci będących członkami Grupy rodzinnej korzystamy wyłącznie z dostawców, których warunki wykluczają wykorzystanie treści do trenowania ich modeli i ograniczają ich przechowywanie do 30 dni w celu kontroli nadużyć, z wyjątkiem przypadków, gdy prawo lub względy bezpieczeństwa wymagają dłuższego przechowywania. Imienna lista aktualnych podmiotów przetwarzających jest udostępniana na żądanie (sekcja 8.3)
• Automatyczna moderacja treści: dostawca automatycznej klasyfikacji z siedzibą w Stanach Zjednoczonych — analiza przesyłanych obrazów (przed ich zapisaniem) i wpisywanych tematów w celu wykrycia treści w sposób oczywisty niezgodnych z prawem; przechowywany jest wyłącznie wynik klasyfikacji
• Wysyłka e-maili: Resend (lub własny SMTP) — e-maile transakcyjne (kody logowania, zaproszenia, powiadomienia) oraz e-maile przedstawiające nowości Usługi (sekcja 3)
• Płatności: Stripe, Inc. — przetwarzanie płatności webowych
• Dystrybucja aplikacji: Apple Inc., Google LLC — usługi sklepów z aplikacjami
• Uwierzytelnianie: Google, Apple — jeśli korzystasz z logowania społecznościowego
• Powiadomienia push: Apple Inc. (APNs) i Google LLC (Firebase Cloud Messaging / FCM) — dostarczanie powiadomień push; Twój token identyfikacji urządzenia jest im przesyłany w tym celu
• Analityka: dane o użytkowaniu i atrybucji kanałów marketingowych (źródło odesłania, parametry kampanii/UTM, odwiedzone strony) — wykorzystywane do zrozumienia, które kanały przyciągają odwiedzających; mogą być powiązane z Twoim kontem, jeśli jesteś zalogowany
Gdy udostępniasz testy, egzaminy lub fiszki:
• Odbiorcy mogą przeglądać treści i swoje wyniki
• Kontrolujesz, kto otrzymuje udostępnione treści
• Linki publiczne udostępniają treści każdemu, kto ma link
W grupach współpracy:
• Właściciel grupy i współzarządzający mogą przeglądać wyniki, oceny i postępy wszystkich członków grupy
• Członkowie grupy mogą widzieć tylko swoje własne wyniki
• Przy wysyłaniu zaproszenia adres e-mail odbiorcy jest używany do tworzenia lub pobierania konta
W przypadku prac pisemnych:
• Właściciel materiału i współzarządzający grupą widzą prace przesłane przez członków grupy, w tym obrazy stron, transkrypcję i komentarze
• Praca przesłana przez publiczny link jest widoczna dla jej autora i właściciela materiału
• Żadna praca pisemna nie jest publikowana, wyświetlana na listach ani indeksowana; obrazy stron są udostępniane wyłącznie kontom uprawnionym do wglądu w pracę, po weryfikacji ich tożsamości (sekcja 2.4)
W przypadku biblioteki przykładów: materiały katalogu są publiczne; Twoje korzystanie z materiału (wyniki, sesje) pozostaje powiązane z Twoim kontem lub, bez konta, z technicznym identyfikatorem Twojego urządzenia i jest widoczne wyłącznie dla Ciebie.
Możemy ujawniać dane, jeśli jest to wymagane przez prawo, nakaz sądowy lub w celu ochrony naszych praw, bezpieczeństwa lub mienia.
W przypadku fuzji, przejęcia lub sprzedaży aktywów dane użytkowników mogą zostać przeniesione do podmiotu następcy.
Nigdy nie sprzedajemy Twoich danych osobowych stronom trzecim.
Gdy wykupujesz subskrypcję po wejściu przez link lub materiał partnera programu partnerskiego, partner ten widzi w swoim panelu Twoje imię z pierwszą literą nazwiska, datę rozpoczęcia subskrypcji oraz wysokość swojej prowizji. Twój adres e-mail, pełne imię i nazwisko oraz dane płatnicze nigdy nie są mu przekazywane.
Partner widzi ponadto zbiorcze liczniki liczby odrębnych urządzeń, które otworzyły jego linki i materiały, w podziale na źródło i za ostatnie trzydzieści dni; liczniki te nie pozwalają na zidentyfikowanie Ciebie indywidualnie.
Podstawą prawną tego przekazania jest prawnie uzasadniony interes partnera i nasz, polegający na mierzeniu i wynagradzaniu pozyskania subskrybentów. Możesz się temu sprzeciwić, pisząc do nas (sekcja 8.3).
Rankingi Wyzwań publicznych (artykuł 4.13 Regulaminu) są widoczne dla wszystkich, bez konta. Gdy poprosisz o umieszczenie w nich, wyświetlają Twój pseudonim, Twój wynik, czas Twojej rozgrywki i Twoje miejsce — nigdy Twoje imię i nazwisko, adres e-mail ani zdjęcie. Bez takiej prośby Twój wynik nie jest wyświetlany; jest jedynie uwzględniany, w sposób anonimowy, w zagregowanych statystykach wyzwania (średnia, miejsce względne).
• Wybierz pseudonim, który nie pozwala Cię zidentyfikować; małoletni nie może używać swojego prawdziwego imienia i nazwiska.
• Bez konta Twój pseudonim i wyniki są powiązane z technicznym identyfikatorem Twojego urządzenia; jeśli się zalogujesz, zostają powiązane z Twoim kontem.
• Możesz w każdej chwili wycofać zgodę i zażądać usunięcia swojego pseudonimu i wyników (sekcja 8.3). Usunięcie konta kasuje Twoje wyniki i usuwa Cię ze wszystkich rankingów; zablokowane konto przestaje się w nich pojawiać.
• Upoważniony personel może ukryć wynik lub usunąć pseudonim naruszający Regulamin.
Gdy trafiasz do Serwisu przez link z Facebooka lub Instagrama, platformy te dodają do adresu identyfikator kliknięcia. Tylko w takim przypadku i przez 7 dni od kliknięcia nasze serwery przekazują Meta Platforms Ireland Ltd następujące działania: wyświetlenie materiału z biblioteki przykładów, rozpoczęcie quizu, utworzenie konta.
• Każde przekazanie zawiera identyfikator kliknięcia, adres IP i typ przeglądarki zapisane przy tym wejściu, adres strony, rodzaj działania oraz zaszyfrowany, nieodwracalny skrót technicznego identyfikatora Twojego urządzenia — nigdy Twojego imienia i nazwiska, adresu e-mail ani treści Twoich materiałów czy odpowiedzi.
• Meta wykorzystuje te dane do pomiaru i optymalizacji naszych reklam jako współadministrator, zgodnie z Warunkami korzystania z narzędzi biznesowych Meta.
• W Twojej przeglądarce nie jest umieszczany żaden plik cookie ani skrypt Meta; nie dotyczy to odwiedzających, którzy trafili inną drogą.
• Możesz w dowolnym momencie sprzeciwić się temu przekazywaniu (sekcja 8.3).
Twoje dane są przechowywane głównie w Unii Europejskiej. Gdy dane są przekazywane poza UE (np. do dostawców usług z siedzibą w USA), zapewniamy odpowiednie zabezpieczenia:
• Standardowe klauzule umowne UE
• Decyzje Komisji Europejskiej o adekwatności
• Wiążące reguły korporacyjne tam, gdzie mają zastosowanie
| Typ danych | Okres przechowywania | |-----------------------------------|---------------------------------------------------------| | Dane konta | Czas trwania konta + 30 dni po usunięciu | | Treści edukacyjne | Do usunięcia przez użytkownika lub wraz z kontem; natychmiast niedostępne, następnie wymazywane przy kolejnym czyszczeniu danych dezaktywowanych | | Wygenerowane treści | Do usunięcia przez użytkownika lub wraz z kontem; natychmiast niedostępne, następnie wymazywane przy kolejnym czyszczeniu danych dezaktywowanych | | Udostępnione wyniki testów | Do usunięcia przez właściciela treści | | Logi połączeń | 12 miesięcy | | Informacje rozliczeniowe | 10 lat (wymóg prawny) | | Komunikacja z obsługą | 3 lata | | Tokeny powiadomień push | Czas trwania konta + 30 dni po usunięciu | | Dane głosowe (audio) | Nie przechowywane — tylko przetwarzanie w czasie rzeczywistym | | Historia sesji fiszek | Do usunięcia przez użytkownika lub wraz z kontem; natychmiast niedostępne, następnie wymazywane przy kolejnym czyszczeniu danych dezaktywowanych | | Prace pisemne (obrazy stron, transkrypcja, wyniki) | Do usunięcia materiału lub konta autora | | Historia rozmowy egzaminacyjnej | 90 dni po zakończeniu egzaminu (podsumowanie pozostaje powiązane z egzaminem) | | Powiadomienia w aplikacji | 90 dni | | Wyniki automatycznej moderacji | Okres istnienia konta + 12 miesięcy — w celu wykrywania ponownych naruszeń i odpowiadania na żądania organów | | Rejestr usunięć kont (adres e-mail) | 3 lata od ostatniego usunięcia — wyłącznie w celu egzekwowania limitu liczby usunięć konta | | Liczniki użycia i połączeń | Okres istnienia konta — usuwane wraz z kontem | | Dane atrybucji marketingowej (wejścia, źródła, parametry kampanii, identyfikator kliknięcia, rejestr przekazań do Meta) | 12 miesięcy | | Wyniki i pseudonimy Wyzwań publicznych | Okres istnienia konta; bez konta 24 miesiące od rozgrywki | | Obserwowanie wyzwań | Do wypisania się lub usunięcia konta | | Cotygodniowe podsumowania (plan Rodzinny) | 12 miesięcy; usuwane wraz z kontem właściciela grupy lub danego dziecka | | Opcjonalne imię kandydata publicznego | Tak jak wynik, z którym jest powiązane | | Wewnętrzny dziennik alertów administracyjnych (subskrypcje, moderacja) | 12 miesięcy |
Masz prawo do:
• Dostępu do swoich danych osobowych
• Sprostowania nieprawidłowych danych
• Usunięcia danych ("prawo do bycia zapomnianym")
• Ograniczenia przetwarzania
• Przenoszenia danych (otrzymania danych w formacie nadającym się do odczytu maszynowego)
• Sprzeciwu wobec przetwarzania opartego na uzasadnionych interesach
• Wycofania zgody w dowolnym momencie
• Złożenia skargi do CNIL (Francuski Organ Ochrony Danych): https://www.cnil.fr (https://www.cnil.fr)
Mieszkańcy Kalifornii mają prawo do:
• Wiedzy o tym, jakie dane osobowe są zbierane
• Żądania usunięcia danych osobowych
• Rezygnacji ze sprzedaży danych osobowych (nie sprzedajemy danych)
• Niedyskryminacji za korzystanie z praw do prywatności
Aby skorzystać z swoich praw, skontaktuj się z nami pod adresem: info@zestly.org
Odpowiemy w ciągu 30 dni (lub zgodnie z wymaganiami obowiązującego prawa). Możemy poprosić o weryfikację tożsamości przed przetworzeniem żądań.
Z Usługi mogą korzystać dzieci za pośrednictwem profilu członka zarządzanego przez rodzica lub opiekuna prawnego (plan Rodzinny) albo w ramach grupy klasowej zarządzanej przez nauczyciela: dorosły właściciel grupy tworzy lub zaprasza profil dziecka, wyraża zgodę na zbieranie danych i nadzoruje przetwarzanie danych dziecka. Dziecko poniżej 13 roku życia może korzystać z Usługi wyłącznie za pośrednictwem takiego profilu; poza tymi ramami świadomie nie zbieramy danych dzieci poniżej 13 lat. Jeśli uważasz, że zebraliśmy takie dane poza tymi ramami, skontaktuj się z nami niezwłocznie.
Wiek zgody cyfrowej. Jeżeli prawo właściwe ustala wiek zgody cyfrowej wyższy niż 13 lat — 15 lat we Francji (artykuł 45 francuskiej ustawy o informatyce i wolnościach) — zgodę na przetwarzanie oparte na zgodzie wyraża poniżej tego wieku osoba sprawująca władzę rodzicielską wspólnie z małoletnim. W przypadku użytkowników w wieku od 13 do 17 lat korzystających z Usługi samodzielnie zgoda ta jest wymagana w zależności od jurysdykcji; rodzice pozostają odpowiedzialni za zarządzanie danymi swoich dzieci.
Dostawcy sztucznej inteligencji. To, co dziecko samo tworzy w profilu Grupy rodzinnej — wypowiedzi w egzaminie ustnym, odpowiedzi na quizy i fiszki, odręczne strony — jest powierzane wyłącznie dostawcom, których warunki wykluczają wykorzystanie treści do trenowania ich modeli i ograniczają ich przechowywanie do 30 dni, z wyjątkiem przypadków wymaganych prawem lub względami bezpieczeństwa (sekcja 5.1).
Prace pisemne dziecka. W najczęstszym scenariuszu dziecko pisze odpowiedzi odręcznie, a dorosły (rodzic, opiekun lub nauczyciel) fotografuje i przesyła strony, albo dziecko przesyła je z własnego profilu członka. Osobą, której dane dotyczą, jest dziecko; zgodę na przetwarzanie obrazów i ich transkrypcję (sekcja 2.4) wyraża osoba sprawująca władzę rodzicielską lub, w przypadku grupy klasowej, placówka, na warunkach artykułu 2 Regulaminu. Wyłącznie dorosły właściciel materiału decyduje o włączeniu publicznego linku pracy pisemnej; link ten daje dostęp jedynie do pustego arkusza. Linki do przesłanych stron i do wyników są udostępniane wyłącznie upoważnionym kontom, a ani jedne, ani drugie nigdy nie są publikowane ani indeksowane; same obrazy stron są udostępniane wyłącznie tym kontom (sekcja 5.2).
Placówki oświatowe. Nauczyciele i placówki, które zapisują małoletnich uczniów do grupy klasowej, oświadczają, że posiadają upoważnienia wymagane przez mające do nich zastosowanie prawo dla tego przetwarzania; zapisanie przez nauczyciela nie zastępuje zgody osoby sprawującej władzę rodzicielską, gdy zgoda ta jest wymagana.
Cotygodniowe podsumowanie (plan Rodzinny). Co tydzień właściciel Grupy rodzinnej posiadający plan Rodzinny oraz, w stosownych przypadkach, współrodzic otrzymują e-mailem i w aplikacji podsumowanie tygodnia każdego dziecka będącego członkiem grupy: liczbę aktywności, wyniki quizów wraz z pytaniami, w których popełniono błąd, i udzielonymi odpowiedziami, oceny i wskazówki do poprawy z egzaminów, sesje fiszek oraz prace pisemne. Tekst towarzyszący (bilans, mocne strony, tematy do powtórzenia, rada) jest redagowany automatycznie na podstawie tych danych przez naszego dostawcę sztucznej inteligencji, z gwarancjami opisanymi powyżej dla profili dzieci (sekcja 5.1); ma charakter orientacyjny i nie stanowi oceny dziecka. Podsumowanie jest przekazywane wyłącznie właścicielowi grupy i współrodzicowi; każdy z nich może je wyłączyć w swoim profilu lub za pomocą linku rezygnacji zamieszczonego w każdym e-mailu. Podsumowania są przechowywane przez 12 miesięcy (sekcja 7).
Wdrażamy odpowiednie środki techniczne i organizacyjne:
• Szyfrowanie danych w transporcie (TLS) i w spoczynku
• Bezpieczne hashowanie haseł
• Kontrola dostępu i uwierzytelnianie
• Regularne oceny bezpieczeństwa
• Szkolenia pracowników z zakresu ochrony danych
• Procedury reagowania na incydenty
Żaden system nie jest całkowicie bezpieczny. Jeśli odkryjesz lukę bezpieczeństwa, zgłoś ją na adres: info@zestly.org Upoważniony personel Wydawcy może, w ramach wsparcia lub zwalczania nadużyć, uzyskać dostęp do konta i przeglądać je tak, jak widzi je użytkownik; każdy taki dostęp jest rejestrowany.
Używamy niezbędnych plików cookie w celu:
• Uwierzytelniania i zarządzania sesją
• Bezpieczeństwa i zapobiegania oszustwom
• Zapamiętywania Twoich preferencji
Korzystamy również z pamięci lokalnej Twojej przeglądarki, a nie z plików cookie, aby przechowywać techniczny identyfikator urządzenia — pozwala on m.in. powiązać przydziały trybu próbnego z jednym urządzeniem — oraz, w stosownych przypadkach, kod polecający zapisany przy pierwszej wizycie. Kod ten jest tam przechowywany do czasu wykupienia subskrypcji.
Rejestrujemy ponadto na naszych serwerach wejścia do Serwisu w celu pomiaru oglądalności i atrybucji marketingowej (sekcja 2.2), w tym wejścia przez link polecający lub przez publiczną stronę materiału. Zapisy te są przechowywane przez okres wskazany w sekcji 7.
Nie stosujemy w Twojej przeglądarce reklamowych plików cookie ani skryptów śledzących podmiotów trzecich. Jedynym wyjątkiem, po stronie serwera, jest pomiar naszych reklam na Facebooku i Instagramie opisany w sekcji 5.7, ograniczony do odwiedzających, którzy trafili przez kliknięcie na tych platformach. Nie sprzedajemy Twoich danych i nie przekazujemy ich żadnym innym sieciom reklamowym.
Serwis może zawierać linki do stron internetowych stron trzecich. Nie jesteśmy odpowiedzialni za ich praktyki prywatności. Przed podaniem jakichkolwiek danych osobowych zapoznaj się z ich politykami prywatności.
Możemy okresowo aktualizować niniejszą Politykę. O istotnych zmianach poinformujemy Cię e-mailem lub powiadomieniem w aplikacji. Dalsze korzystanie po powiadomieniu oznacza akceptację.
Bieżąca wersja jest zawsze dostępna pod adresem https://zestly.org/legal/privacy (https://zestly.org/legal/privacy)
Niniejsza Polityka może być tłumaczona na kilka języków. W przypadku rozbieżności wersja francuska jest rozstrzygająca.
W sprawach związanych z prywatnością lub w celu skorzystania z praw:
DAPFOR SAS 26 rue Hector Berlioz 92500 Rueil-Malmaison, Francja E-mail: info@zestly.org
Możesz usunąć swoje konto w dowolnym momencie ze strony Profil (/profile) w aplikacji lub w serwisie internetowym (przycisk „Usuń konto”) albo pisząc do nas na adres info@zestly.org. Usunięcie następuje natychmiast: logowanie do konta przestaje być możliwe, a adres e-mail zostaje od niego odłączony.
Co jest usuwane natychmiast: Twój profil i preferencje, dane uwierzytelniające, powiadomienia, streszczenia, członkostwo w grupach (właściciele są informowani) oraz grupy, których jesteś właścicielem, wraz z odpowiadającą temu utratą dostępu przez ich członków. Usuwane są również Twoje liczniki użycia i połączeń. Usuwane są również dane atrybucji marketingowej powiązane z Twoim kontem. Ponadto usuwane są Twoje wyniki i Twój pseudonim w Wyzwaniach publicznych (znikasz ze wszystkich rankingów), informacje o obserwowanych przez Ciebie wyzwaniach oraz cotygodniowe podsumowania, które otrzymałeś(aś) jako właściciel Grupy rodzinnej lub które zostały sporządzone na Twój temat jako dziecka będącego członkiem grupy.
Co jest natychmiast dezaktywowane, a następnie trwale usuwane: Twoje materiały, przesłane dokumenty, quizy, egzaminy, sesje fiszek i prace pisemne stają się niedostępne z chwilą usunięcia, a następnie są kasowane z naszych serwerów w terminach z sekcji 7 (najpóźniej 30 dni po usunięciu w przypadku danych konta i zgodnie z okresem wskazanym dla każdego typu treści). Publiczne linki powiązane z Twoimi materiałami przestają działać.
Co jest zachowywane: dane rozliczeniowe i dowody płatności (10 lat, obowiązek prawny); dzienniki połączeń (12 miesięcy); ślad adresu e-mail w rejestrze usunięć, wykorzystywany wyłącznie do ograniczenia liczby kolejnych usunięć i ponownych utworzeń tego samego konta (sekcja 7); kopie materiału z biblioteki wykonane przez innych użytkowników; subskrypcje zawarte przez Apple lub Google, które pozostają zarządzane przez te sklepy i mogą zostać powiązane z nowym kontem.
Usunięcie konta rodzica lub nauczyciela zamyka grupy, których jest właścicielem; treści członków (dzieci, uczniów) powiązane z tymi grupami są traktowane tak samo. Członkowie zachowują własne konta.
Aby skorzystać z prawa do usunięcia danych, których nie obejmuje usunięcie konta, napisz do nas (sekcja 8.3).
• Wersja 2.6 — 6 listopada 2026 r.: e-maile przedstawiające nowości Usługi, które można wyłączyć w profilu lub za pomocą linku w każdym e-mailu (sekcje 3, 4, 5.1).
• Wersja 2.5 — 18 października 2026 r.: pomiar naszych reklam na Facebooku i Instagramie poprzez przekazywanie danych z naszych serwerów do Meta (sekcje 2.2, 3, 4, 5.7, 7, 11).
• Wersja 2.4 — 11 października 2026 r.: partner nie widzi już zdjęcia profilowego subskrybenta (sekcja 5.5); obrazy stron są udostępniane wyłącznie kontom uprawnionym do wglądu w pracę (sekcje 2.4, 5.2, 9).
• Wersja 2.3 — 10 października 2026 r.: Wyzwania publiczne, rankingi i pseudonimy (sekcje 2.1, 3, 4, 5.6, 7, 16); cotygodniowe podsumowanie w planie Rodzinnym (sekcje 3, 4, 5.1, 7, 9, 16); opcjonalne imię kandydata publicznego (sekcje 2.1, 7); propozycje materiałów z biblioteki (sekcje 3, 4, 5.1); obserwowanie wyzwań (sekcje 2.1, 3, 4, 7); wewnętrzny dziennik alertów administracyjnych (sekcja 7).
• Wersja 2.2 — 20 września 2026 r.: podmioty przetwarzające w zakresie sztucznej inteligencji wskazane według kategorii i gwarancje wymagane dla profili dzieci (sekcje 5.1, 9); wiek zgody cyfrowej (sekcja 9); dostęp do obrazów prac pisemnych (sekcje 5.2, 9); okresy przechowywania treści dostosowane do czasu trwania konta (sekcja 7).
• Wersja 2.1 — 20 września 2026 r.: dodanie danych atrybucji marketingowej (sekcje 2.2, 7, 11, 16), informacji o tym, co partner programu partnerskiego widzi na Twój temat (sekcja 5.5), oraz opisu pamięci lokalnej przeglądarki (sekcja 11).
• Wersja 2.0 — 20 września 2026 r.: dodanie odręcznych prac pisemnych (sekcje 2.1, 2.4, 3, 4, 5.1, 5.2, 7, 9), automatycznej moderacji treści (sekcje 3, 4, 5.1, 7), biblioteki przykładów (sekcje 3, 5.2), ogłoszeń w aplikacji (sekcja 3), dostępu upoważnionego personelu (sekcja 10) oraz sekcji „Usunięcie konta i danych” (sekcja 16) oraz liczników użycia i połączeń (sekcje 2.2, 7, 16); wprowadzenie numeru wersji i niniejszej historii.
• Wersja 1.x — maj 2026 r.: ostatnia rewizja przed wprowadzeniem historii.
Korzystając z Serwisu, potwierdzasz, że zapoznałeś(aś) się z niniejszą Polityką prywatności i ją rozumiesz.
