Przejdź do treści
Labugen

Polityka prywatności

Dokument obowiązuje od 25 września 2026 r. W razie pytań piszemy na contact@labugen.com.

Reklama

1. Administrator danych

Administratorem danych osobowych Użytkowników serwisu labugen.com jest Grupa Damian Zięba, ul. Sandomierska 4A, 37-300 Leżajsk, Polska, NIP 794 172 09 19. Kontakt w sprawach danych osobowych: contact@labugen.com. Administrator nie wyznaczył Inspektora Ochrony Danych; we wszystkich sprawach dotyczących danych osobowych prosimy pisać na podany adres e-mail.

2. Jakie dane przetwarzamy i po co

  • Strony publiczne: logi serwera (adres IP, czas, adres strony, przeglądarka) przez okres do 30 dni w celu bezpieczeństwa i diagnostyki. Ruch do serwisu przechodzi przez sieć Cloudflare, która chroni go przed atakami; przy podejrzanym ruchu Cloudflare zapisuje plik cookie cf_clearance. Statystyki odwiedzin (Google Analytics 4) zbieramy wyłącznie po wyrażeniu zgody — pkt 6 i 7. Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta, a bez danych rozliczeniowych nie kupisz planu.
  • Newsletter: adres e-mail, data, czas i adres IP wyrażenia zgody oraz potwierdzenia (double opt-in) — w celu wysyłki informacji o nowych materiałach, do czasu wypisania się. Zapisy, których nie potwierdzono, usuwamy po 30 dniach.
  • Konto Rodzica lub Nauczyciela: adres e-mail, hasło (zapisywane w postaci skrótu), data i adres IP akceptacji regulaminu oraz oświadczenia o pełnoletności, ustawienia konta, historia logowań, u Nauczyciela także imię, nazwisko i — jeśli je poda — numer telefonu, a przy usługach płatnych dane rozliczeniowe i historia płatności — w celu prowadzenia konta i realizacji umowy, przez czas jej trwania i okres przedawnienia roszczeń (dane rozliczeniowe: 5 lat od końca roku podatkowego).
  • Profile Dzieci: pseudonim, rok urodzenia (bez dnia i miesiąca), etap nauki, wyniki i postępy w ćwiczeniach, odznaki, zapisy gier, historia pobrań materiałów — w celu działania Strefy nauki i raportów dla Rodzica, do czasu usunięcia profilu. Rankingi, tablica znajomych i strona statystyk dziecka są domyślnie wyłączone; włącza je wyłącznie Rodzic — wtedy pseudonim, bohatera, etap i osiągnięcia dziecka widzą: w rankingach wszyscy, na tablicy znajome rodziny, na stronie statystyk osoby, którym Rodzic przekaże link.
  • Formularz kontaktowy i zgłoszenia błędów: imię i nazwisko (jeśli je podano), adres e-mail i treść wiadomości — w celu odpowiedzi, przez 12 miesięcy; po tym czasie wiadomości usuwamy automatycznie. Treści wiadomości nie przekazujemy narzędziom sztucznej inteligencji.
  • Pliki cookies i podobne technologie: opisane w Polityce cookies. Statystyki (Google Analytics 4) uruchamiamy wyłącznie po wyrażeniu zgody; reklamy Google AdSense w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii wyświetlamy dopiero po zgodzie — pkt 6.

3. Podstawy prawne

  • art. 6 ust. 1 lit. b RODO — wykonanie umowy (konto, Strefa nauki, usługi płatne);
  • art. 6 ust. 1 lit. a RODO — zgoda (newsletter, cookies analityczne i reklamowe); zgodę można cofnąć w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem;
  • art. 6 ust. 1 lit. c RODO — obowiązki prawne (rachunkowość, rozpatrywanie reklamacji);
  • art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (bezpieczeństwo i ochrona przed atakami, dochodzenie roszczeń, odpowiedź na wiadomość).

4. Dane dzieci

Konto Rodzica zakłada wyłącznie osoba pełnoletnia, która przy rejestracji oświadcza, że jest rodzicem lub opiekunem prawnym dziecka, i akceptuje regulamin w imieniu własnym oraz jako przedstawiciel ustawowy dziecka. Profil Dziecka zawiera tylko pseudonim, rok urodzenia i etap nauki; podstawą przetwarzania tych danych jest umowa o korzystanie ze Strefy nauki, którą Rodzic zawiera także w imieniu dziecka (art. 6 ust. 1 lit. b RODO). Od dzieci korzystających z profilu utworzonego przez Rodzica nie zbieramy imienia i nazwiska, adresu, zdjęć ani danych kontaktowych. W Strefie nauki (adresy /app) nie ma reklam, skryptów analitycznych ani reklamowych, a na stronach publicznych dla dzieci reklamy są wyłącznie niespersonalizowane. Rodzic ma wgląd w dane profilu i może go w każdej chwili usunąć. Konta uczniów działają inaczej: ucznia zaprasza Nauczyciel, który podaje jego imię, nazwisko, adres e-mail i numer w dzienniku (źródłem tych danych jest Nauczyciel); uczeń zakłada konto z hasłem, a jego imię jest pseudonimem w profilu. Nauczyciel widzi imię i nazwisko, pseudonim, bohatera i statystyki nauki ucznia, a raporty grupy wysyłamy na adres wskazany przez Nauczyciela. Jeśli uczeń nie ukończył 16 lat, konto powinien założyć lub zatwierdzić jego Rodzic.

5. Odbiorcy danych

  • dostawca hostingu i infrastruktury serwerowej (serwery w Unii Europejskiej); z naszego serwera wysyłamy też pocztę transakcyjną i newsletter;
  • Cloudflare, Inc. — sieć dostarczania treści i ochrona przed atakami; dostawcy narzędzi sztucznej inteligencji, z których korzystamy przy tworzeniu i tłumaczeniu treści (OpenAI, Anthropic, Google) — otrzymują wyłącznie treści serwisu; nie przekazujemy im danych osobowych Użytkowników ani danych dzieci (dane kontaktowe i identyfikatory są przed przekazaniem zastępowane znacznikiem „[ukryto]”);
  • operator płatności Tpay (Krajowy Integrator Płatności S.A.) — przy zakupie planu;
  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia — Google Analytics 4 i Google AdSense (po zgodzie), Google Search Console (dane zbiorcze o wyświetleniach w wyszukiwarce). W zakresie reklam Google działa jako odrębny administrator danych na podstawie własnej polityki prywatności;
  • podmioty uprawnione na podstawie przepisów prawa.

6. Reklamy Google AdSense

Na stronach publicznych serwisu wyświetlamy reklamy w ramach programu Google AdSense. W Strefie nauki dziecka reklam nie ma. W związku z wyświetlaniem reklam Google, jego partnerzy i dostawcy mogą umieszczać i odczytywać pliki cookie w przeglądarce Użytkownika oraz używać sygnałów nawigacyjnych (web beacons), adresu IP i innych identyfikatorów.

Z Labugen korzystają dzieci oraz ich rodzice i nauczyciele, dlatego: (1) skrypt Google z oknem zgody (certyfikowana platforma zarządzania zgodą) ładuje się od pierwszej wizyty i przed Twoją decyzją zapisuje jedynie plik cookie z zapisem wyboru (FCCDCF); reklamy w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii wyświetlamy dopiero po zgodzie, a poza tymi obszarami reklamy są wyłącznie kontekstowe i nie zbieramy statystyk; (2) każde żądanie reklamy wysyłamy jako żądanie reklamy niespersonalizowanej, a reklamy spersonalizowane są wyłączone w ustawieniach naszego konta AdSense; (3) na stronach przeznaczonych dla dzieci (kolorowanki, zadania, materiały do druku, generatory, gry, rankingi, strona główna i wyszukiwarka) oznaczamy żądania reklam jako skierowane do dziecka (oznaczenie wieku Google), co dodatkowo wyłącza zapytania do zewnętrznych serwerów reklam i pikseli pomiarowych oraz włącza zabezpieczenia reklam dla dzieci; strony dla dorosłych (poradnik rodzica, strony dla rodzica i nauczyciela, strony informacyjne) tego oznaczenia nie mają; (4) zablokowaliśmy kategorie reklam nieodpowiednie dla dzieci (m.in. hazard, alkohol, randki, suplementy). Reklamy niespersonalizowane także korzystają z plików cookie — do ograniczania liczby wyświetleń, wykrywania nadużyć i zbiorczych raportów.

7. Zgoda i jej wycofanie

Przy pierwszej wizycie z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii lub Szwajcarii pytamy o zgodę w oknie Google (certyfikowana platforma zarządzania zgodą, standard IAB TCF); gdy okno się nie wyświetli, pokazujemy własny baner, który pyta tylko o pliki analityczne. Odmowa jest tak samo łatwa jak zgoda. Decyzję zapisujemy w plikach FCCDCF (do 13 miesięcy) i labugen_zgoda (12 miesięcy). Zgodę możesz w każdej chwili zmienić albo wycofać odnośnikiem „Ustawienia cookies” w stopce każdej strony; szczegóły w Polityce cookies.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane mogą być przekazywane do państw trzecich w związku z usługami Google i Cloudflare, na podstawie decyzji Komisji Europejskiej w sprawie Ram Ochrony Danych UE–USA (Data Privacy Framework) lub standardowych klauzul umownych.

9. Okres przechowywania

Dane przechowujemy przez okres wskazany przy każdej kategorii w pkt 2, a po jego upływie usuwamy lub anonimizujemy; wiadomości, zgłoszenia błędów i niepotwierdzone zapisy do newslettera usuwa automatycznie codzienne zadanie. Konta nieaktywne przez 24 miesiące usuwamy po uprzednim powiadomieniu e-mailem. Kopie zapasowe bazy danych przechowujemy do 14 dni — dane usunięte z serwisu znikają z nich najpóźniej po tym czasie.

10. Prawa osób, których dane dotyczą

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody. Wnioski przyjmujemy pod adresem e-mail Administratora. Masz też prawo wnieść skargę do organu nadzorczego — w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) — albo do organu nadzorczego w państwie członkowskim UE, w którym mieszkasz lub pracujesz (art. 77 RODO).

11. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu wywołujących skutki prawne. Nie profilujemy Użytkowników do celów reklamowych. Dobór ćwiczeń w Strefie nauki opiera się na wynikach dziecka i służy wyłącznie nauce — to profilowanie w rozumieniu art. 4 pkt 4 RODO, ale bez skutków prawnych i bez wpływu na reklamy. Obrazy i część tekstów tworzymy z pomocą sztucznej inteligencji, co ujawniamy w stopce każdej strony; oryginały obrazów z generatorów zapisujemy od 25 września 2026 r. z oznaczeniem w metadanych (IPTC „trainedAlgorithmicMedia”), a zmniejszone i przekonwertowane wersje wyświetlane na stronach tego oznaczenia nie zawierają.

12. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się przepisy, zakres usług lub dostawcy. Aktualna wersja jest zawsze dostępna pod tym adresem; wersja obowiązuje od 25 września 2026 r.

Reklama