Polityka prywatności

Data ostatniej aktualizacji: 18 czerwca 2026 r.

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych zbieranych przez platformę Neuriko (dalej: „Platforma", „Serwis", „my", „nas") dostępną pod adresem neuriko.pl oraz w aplikacji mobilnej (jeśli dotyczy).

Administratorem danych osobowych jest Jakub Tomczyk, prowadzący działalność nierejestrowaną w rozumieniu art. 14 ustawy z dnia 6 marca 2018 r. — Prawo przedsiębiorców (dalej: „Administrator"). W sprawach związanych z przetwarzaniem danych osobowych mogą Państwo kontaktować się z Administratorem pod adresem e-mail: kontakt@neuriko.pl.

1. Administrator Danych Osobowych

Administratorem Pana/Pani danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO") jest:

• Jakub Tomczyk
• Działalność nierejestrowana (art. 14 Prawa przedsiębiorców)
• Adres do korespondencji: kontakt@neuriko.pl
• E-mail: kontakt@neuriko.pl

Platforma Neuriko jest tworzona przez zespół: Jakub Tomczyk (design, UX/UI, frontend), Patryk Malczyk (logika, backend, AI). Administratorem danych osobowych w rozumieniu RODO jest Jakub Tomczyk jako osoba fizyczna prowadząca działalność nierejestrowaną.

Zgodnie z art. 37 ust. 7 RODO, Administrator — jako podmiot zatrudniający mniej niż 250 osób i nieprowadzący przetwarzania danych, które ze względu na swój charakter, zakres lub cel może powodować ryzyko naruszenia praw i wolności osób — nie wyznaczył Inspektora Ochrony Danych (IOD). Wszelkie zgłoszenia w sprawach ochrony danych prosimy kierować bezpośrednio do Administratora pod adresem: kontakt@neuriko.pl.

2. Zakres zbieranych danych osobowych

W związku z korzystaniem z Platformy, mogą być przetwarzane następujące kategorie danych osobowych:

2.1. Dane podane dobrowolnie przez Użytkownika (Rodzica/Opiekuna)

• Adres e-mail — niezbędny do rejestracji, logowania i komunikacji
• Hasło — przechowywane w formie zabezpieczonej (hash)
• Imię i nazwisko (opcjonalnie) — do personalizacji komunikacji
• Preferencje konfiguracyjne dotyczące profilu dziecka: zakres liczb, motyw graficzny, poziom wrażliwości sensorycznej
• Dane niezbędne do realizacji subskrypcji (plan, okres rozliczeniowy)

2.2. Dane dotyczące Dziecka

Platforma jest przeznaczona do użytku przez dzieci pod nadzorem rodzica lub opiekuna prawnego. Zbieramy jedynie następujące dane dotyczące dziecka:

• Imię (pseudonim) — podawane dobrowolnie przez rodzica wyłącznie w celach personalizacji interfejsu
• Poziom edukacyjny i preferencje sensoryczne — konfigurowane przez rodzica w procesie onboardingowym
• Wyniki nauki i metryki interakcji (patrz punkt 2.3) — powiązane z kontem rodzica, nie z bezpośrednią tożsamością dziecka

Nie żądamy i nie przetwarzamy imienia i nazwiska dziecka, numeru PESEL, daty urodzenia ani żadnych innych danych pozwalających na bezpośrednią identyfikację dziecka. Profil dziecka jest powiązany z kontem rodzica i identyfikowany wyłącznie za pomocą pseudonimu.

2.3. Dane behawioralne i metryki nauki (Mikro-metryki)

Platforma automatycznie gromadzi i analizuje następujące dane dotyczące interakcji dziecka z materiałem edukacyjnym:

• Czas potrzebny na podjęcie pierwszej decyzji (czas reakcji)
• Czas powrotu do interakcji po błędnej odpowiedzi (wskaźnik odporności emocjonalnej)
• Liczba prób poprawy przed uzyskaniem poprawnego wyniku
• Ogólny postęp w nauce (ukończone lekcje, osiągnięte poziomy)
• Preferencje dotyczące trybu wizualnego i dźwiękowego (wybrane motywy, wyciszenie dźwięków)

Zebrane mikro-metryki służą wyłącznie do generowania raportów postępów dla rodzica/opiekuna oraz dynamicznego dostosowywania poziomu trudności i prezentacji materiału edukacyjnego. Dane te nie są przekazywane podmiotom trzecim w celach reklamowych ani profilowania komercyjnego.

2.4. Dane techniczne i logi

• Adres IP (w formie skróconej/zanonimizowanej)
• Typ i wersja przeglądarki
• System operacyjny
• Data i czas żądań HTTP, adresy URL odwiedzanych podstron
• Identyfikatory sesji

3. Podstawa prawna przetwarzania danych

Przetwarzanie Pana/Pani danych osobowych odbywa się na następujących podstawach prawnych, zgodnie z art. 6 ust. 1 RODO:

• Art. 6 ust. 1 lit. b) — wykonanie umowy (rejestracja i świadczenie usług platformy edukacyjnej);
• Art. 6 ust. 1 lit. f) — prawnie uzasadniony interes Administratora (zapewnienie bezpieczeństwa, poprawa jakości usług, analityka, obsługa zgłoszeń);
• Art. 6 ust. 1 lit. a) — wyraźna zgoda Użytkownika (newsletter, powiadomienia push, niezbędne funkcjonalności opcjonalne);
• Art. 6 ust. 1 lit. c) — obowiązek prawny (np. przepisy podatkowe, dochodzenie roszczeń).

4. Ochrona danych dzieci (art. 8 RODO)

Zgodnie z art. 8 ust. 1 RODO, w odniesieniu do bezpośredniego świadczenia usług społeczeństwa informacyjnego dziecku poniżej 16. roku życia, przetwarzanie danych jest zgodne z prawem wyłącznie w przypadku, gdy i w zakresie, w jakim zgoda została udzielona przez posiadacza władzy rodzicielskiej nad dzieckiem.

Rejestracja na Platformie i korzystanie z niej jest możliwe wyłącznie dla osób, które ukończyły 18. rok życia. Dziecko korzysta z Platformy wyłącznie pod nadzorem i za zgodą rodzica lub prawnego opiekuna, który jest zarejestrowanym Użytkownikiem Platformy.

Rodzic lub opiekun prawny, rejestrując się na Platformie i tworząc profil dziecka, wyraża zgodę na przetwarzanie danych dotyczących korzystania przez dziecko z Platformy w zakresie niezbędnym do świadczenia usług edukacyjnych.

5. Dane szczególnych kategorii (art. 9 RODO)

Platforma jest przeznaczona dla dzieci ze spektrum autyzmu (ASD) oraz ADHD. Informacje o profilu sensorycznym i preferencjach edukacyjnych dostarczane przez rodzica w procesie onboardingowym nie stanowią danych szczególnych kategorii w rozumieniu art. 9 RODO — są to dane o preferencjach interfejsowych i edukacyjnych, a nie dane o zdrowiu.

Niemniej, traktujemy te dane ze szczególną troską, stosując rygorystyczne środki bezpieczeństwa analogiczne do tych przewidzianych dla danych szczególnych kategorii. Generowane przez system AI raporty diagnostyczne zawierające ocenę postępów edukacyjnych są dostępne wyłącznie dla zalogowanego rodzica/opiekuna i nie są udostępniane podmiotom trzecim bez wyraźnej, odrębnej zgody.

6. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Clerk Inc. — dostawca usług uwierzytelniania (rejestracja, logowanie, zarządzanie kontem). Dane przetwarzane w USA z zachowaniem Standardowych Klauzul Umownych (SCC). Polityka prywatności Clerk
• Mistral AI / OpenRouter — dostawca usług sztucznej inteligencji do generowania raportów diagnostycznych i rekomendacji edukacyjnych. Dane przesyłane do UE/EOG. Polityka prywatności Mistral AI
• Google (Analytics) — dostawca usług analitycznych. Dane zbierane w formie zagregowanej, z anonimizacją adresów IP. Polityka prywatności Google
• Stripe, Inc. — dostawca usług płatniczych. Udostępniamy niezbędne dane (np. adres email, identyfikator konta) w celu obsługi płatności za subskrypcje. Pełne dane kart płatniczych przetwarzane są bezpośrednio przez Stripe i nie są zapisywane na naszych serwerach. Polityka prywatności Stripe
• Podmioty hostingowe — dostawca infrastruktury serwerowej, na której przechowywana jest baza danych PostgreSQL.
• Podmioty uprawnione na podstawie przepisów prawa — organy państwowe i samorządowe w zakresie przewidzianym prawem.

7. Przekazywanie danych poza EOG

Część danych osobowych może być przekazywana do podmiotów zlokalizowanych poza Europejskim Obszarem Gospodarczym (EOG), w szczególności do Stanów Zjednoczonych (Clerk Inc.). Przekazywanie danych odbywa się wyłącznie na podstawie:

• Decyzji stwierdzającej odpowiedni stopień ochrony (adequacy decision),
• Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską,
• Wyjątków przewidzianych w art. 49 ust. 1 RODO (wyraźna zgoda, wykonanie umowy).

Administrator podjął odpowiednie środki w celu zapewnienia odpowiedniego poziomu ochrony danych, w tym zawarł z podmiotami przetwarzającymi dane poza EOG odpowiednie umowy powierzenia przetwarzania zawierające Standardowe Klauzule Umowne.

8. Prawa Użytkownika (RODO)

Zgodnie z RODO, przysługuje Panu/Pani następujące prawa:

• Prawo dostępu (art. 15) — prawo do uzyskania informacji o przetwarzanych danych, ich kategoriach, odbiorcach i okresie przechowywania;
• Prawo do sprostowania (art. 16) — prawo do poprawienia niedokładnych danych osobowych;
• Prawo do usunięcia („prawo do bycia zapomnianym", art. 17) — prawo do żądania usunięcia danych osobowych, chyba że przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego;
• Prawo do ograniczenia przetwarzania (art. 18) — prawo do żądania ograniczenia przetwarzania danych na czas weryfikacji zasadności przetwarzania;
• Prawo do przenoszenia danych (art. 20) — prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. JSON, CSV);
• Prawo do sprzeciwu (art. 21) — prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• Prawo do cofnięcia zgody (art. 7 ust. 3) — w przypadku przetwarzania opartego na zgodzie, zgoda może zostać wycofana w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem;
• Prawo do wniesienia skargi (art. 77) — prawo do wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych, ul. Stetkiewicza 5, 02-016 Warszawa).

Aby skorzystać z powyższych praw, prosimy o kontakt pod adresem: kontakt@neuriko.pl. Odpowiemy na każde żądanie niezwłocznie, nie później niż w ciągu 30 dni od jego otrzymania.

9. Cookies i technologie śledzenia

Platforma wykorzystuje następujące kategorie plików cookies:

9.1. Cookies niezbędne (techniczne)

Wymagane do prawidłowego funkcjonowania Platformy. Obejmują m.in. ciągi sesji, tokeny uwierzytelniające i preferencje interfejsowe. Nie wymagają zgody Użytkownika.

9.2. Cookies analityczne

Wykorzystywane przez Google Analytics do zrozumienia sposobu, w jaki Użytkownicy korzystają z Platformy. Dane są zbierane w formie zagregowanej, z anonimizacją adresów IP. Wymagają zgody Użytkownika.

9.3. Zarządzanie cookies

Użytkownik może w dowolnym momencie zarządzać ustawieniami cookies w swojej przeglądarce, w tym zablokować lub usunąć pliki cookies. Należy jednak pamiętać, że wyłączenie niektórych kategorii cookies może wpłynąć na funkcjonalność Platformy.

10. Sztuczna inteligencja i profilowanie

Platforma wykorzystuje system sztucznej inteligencji (LLM — Mistral AI) do:

• Generowania spersonalizowanych raportów postępów edukacyjnych dziecka;
• Tworzenia rekomendacji dla rodziców i terapeutów dotyczących pracy z dzieckiem w domu;
• Dynamicznego dostosowywania poziomu trudności i prezentacji materiału edukacyjnego.

System AI nie podejmuje samodzielnych decyzji wywołujących skutki prawne lub w sposób znacząco wpływających na Użytkownika (art. 22 RODO). Wszelkie rekomendacje AI mają charakter informacyjno-pomocniczy i nie zastępują diagnozy klinicznej ani porady profesjonalnego terapeuty.

Dane przesyłane do Mistral AI są ograniczone wyłącznie do metryk edukacyjnych i nie zawierają danych pozwalających na bezpośrednią identyfikację dziecka. Transmitowane dane są szyfrowane w locie (TLS 1.3).

11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa danych osobowych, w szczególności:

• Szyfrowanie transmisji danych (HTTPS / TLS 1.3) pomiędzy przeglądarką a serwerem;
• Szyfrowanie haseł z wykorzystaniem algorytmów jednostronnego hashowania (bcrypt);
• Regularne tworzenie kopii zapasowych danych z szyfrowaniem at-rest;
• Ograniczenie dostępu do danych wyłącznie do Administratora;
• Blokada strefy rodzica za pomocą kodu PIN (4 cyfry) zapobiegająca nieautoryzowanemu dostępowi dziecka do panelu zarządzania.

12. Czas przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów przetwarzania, w szczególności:

• Dane konta i profilu — do momentu usunięcia konta przez Użytkownika lub rozwiązania umowy;
• Metryki edukacyjne i raporty AI — przez okres trwania subskrypcji i 12 miesięcy po jej zakończeniu;
• Logi techniczne — okres 6 miesięcy od ich zebrania;
• Dane niezbędne do dochodzenia roszczeń — przez okres przedawnienia roszczeń (zgodnie z Kodeksem Cywilnym).

Po upływie okresu przechowywania dane są usuwane lub anonimizowane w sposób uniemożliwiający identyfikację Użytkownika.

13. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O każdej istotnej zmianie Użytkownicy zostaną powiadomieni za pośrednictwem:

• Powiadomienia e-mail na adres powiązany z kontem;
• Komunikatu wstępnego po zalogowaniu do Platformy;
• Aktualizacji daty „Data ostatniej aktualizacji" w niniejszym dokumencie.

W przypadku zmian fundamentalnych zasad przetwarzania danych, Administrator będzie wymagał ponownej akceptacji zaktualizowanej Polityki przed kontynuacją korzystania z Platformy.

14. Działalność nierejestrowana

Platforma jest prowadzona w ramach działalności nierejestrowanej zgodnie z art. 14 ustawy z dnia 6 marca 2018 r. — Prawo przedsiębiorców. Działalność nierejestrowana pozwala na świadczenie usług bez konieczności rejestracji w CEIDG, pod warunkiem nieprzekroczenia limitu przychodów ustalonego w przepisach (w 2026 r. wynosi on 75% minimalnego wynagrodzenia brutto w skali miesiąca).

W sprawach ewentualnych reklamacji i realizacji praw konsumentkich, Użytkownicy mogą kontaktować się bezpośrednio z Administratorem pod adresem: kontakt@neuriko.pl.

15. Kontakt

W sprawach dotyczących ochrony danych osobowych oraz realizacji praw przewidzianych RODO prosimy kontaktować się z Administratorem:

• Administrator danych (działalność nierejestrowana): Jakub Tomczyk
• E-mail: kontakt@neuriko.pl
• Organ nadzorczy: Prezes Urzędu Ochrony Danych Osobowych, ul. Stetkiewicza 5, 02-016 Warszawa, www.uodo.gov.pl