Polityka prywatności

Data ostatniej aktualizacji: 21 października 2026 r.

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych zbieranych przez platformę Neuriko (dalej: „Platforma", „Serwis", „my", „nas") dostępną pod adresem neuriko.pl oraz w aplikacji mobilnej (jeśli dotyczy).

Administratorem danych osobowych jest Jakub Tomczyk, prowadzący działalność nierejestrowaną w rozumieniu art. 14 ustawy z dnia 6 marca 2018 r. — Prawo przedsiębiorców (dalej: „Administrator"). W sprawach związanych z przetwarzaniem danych osobowych mogą Państwo kontaktować się z Administratorem pod adresem e-mail: kontakt@neuriko.pl.

1. Administrator Danych Osobowych

Administratorem Pana/Pani danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO") jest:

• Jakub Tomczyk
• Działalność nierejestrowana (art. 14 Prawa przedsiębiorców)
• Adres do korespondencji: kontakt@neuriko.pl
• E-mail: kontakt@neuriko.pl

Platforma Neuriko jest tworzona przez zespół: Jakub Tomczyk (design, UX/UI, frontend), Patryk Malczyk (logika, backend, AI). Administratorem danych osobowych w rozumieniu RODO jest Jakub Tomczyk jako osoba fizyczna prowadząca działalność nierejestrowaną.

Zgodnie z art. 37 ust. 7 RODO, Administrator — jako podmiot zatrudniający mniej niż 250 osób i nieprowadzący przetwarzania danych, które ze względu na swój charakter, zakres lub cel może powodować ryzyko naruszenia praw i wolności osób — nie wyznaczył Inspektora Ochrony Danych (IOD). Wszelkie zgłoszenia w sprawach ochrony danych prosimy kierować bezpośrednio do Administratora pod adresem: kontakt@neuriko.pl.

2. Zakres zbieranych danych osobowych

W związku z korzystaniem z Platformy, mogą być przetwarzane następujące kategorie danych osobowych:

2.1. Dane podane dobrowolnie przez Użytkownika (Rodzica/Opiekuna)

• Adres e-mail — niezbędny do rejestracji, logowania i komunikacji
• Hasło — przechowywane w formie zabezpieczonej (hash)
• Imię i nazwisko (opcjonalnie) — do personalizacji komunikacji
• Preferencje konfiguracyjne dotyczące profilu dziecka: zakres liczb, motyw graficzny, poziom wrażliwości sensorycznej
• Dane niezbędne do realizacji subskrypcji (plan, okres rozliczeniowy)

2.2. Dane dotyczące Dziecka

Platforma jest przeznaczona do użytku przez dzieci pod nadzorem rodzica lub opiekuna prawnego. Zbieramy jedynie następujące dane dotyczące dziecka:

• Imię (pseudonim) — podawane dobrowolnie przez rodzica wyłącznie w celach personalizacji interfejsu
• Poziom edukacyjny i preferencje sensoryczne — konfigurowane przez rodzica w procesie onboardingowym
• Wyniki nauki i metryki interakcji (patrz punkt 2.3) — powiązane z kontem rodzica, nie z bezpośrednią tożsamością dziecka

Nie żądamy i nie przetwarzamy imienia i nazwiska dziecka, numeru PESEL, daty urodzenia ani żadnych innych danych pozwalających na bezpośrednią identyfikację dziecka. Profil dziecka jest powiązany z kontem rodzica i identyfikowany wyłącznie za pomocą pseudonimu.

2.3. Dane behawioralne i metryki nauki (Mikro-metryki)

Platforma automatycznie gromadzi i analizuje następujące dane dotyczące interakcji dziecka z materiałem edukacyjnym:

• Czas potrzebny na podjęcie pierwszej decyzji (czas reakcji)
• Czas powrotu do interakcji po błędnej odpowiedzi (wskaźnik odporności emocjonalnej)
• Liczba prób poprawy przed uzyskaniem poprawnego wyniku
• Ogólny postęp w nauce (ukończone lekcje, osiągnięte poziomy)
• Preferencje dotyczące trybu wizualnego i dźwiękowego (wybrane motywy, wyciszenie dźwięków)

Zebrane mikro-metryki służą wyłącznie do generowania raportów postępów dla rodzica/opiekuna oraz dynamicznego dostosowywania poziomu trudności i prezentacji materiału edukacyjnego. Dane te nie są przekazywane podmiotom trzecim w celach reklamowych ani profilowania komercyjnego.

2.4. Dane techniczne i logi

• Adres IP (w formie skróconej/zanonimizowanej)
• Typ i wersja przeglądarki
• System operacyjny
• Data i czas żądań HTTP, adresy URL odwiedzanych podstron
• Identyfikatory sesji

3. Podstawa prawna przetwarzania danych

Przetwarzanie Pana/Pani danych osobowych odbywa się na następujących podstawach prawnych, zgodnie z art. 6 ust. 1 RODO:

• Art. 6 ust. 1 lit. b) — wykonanie umowy (rejestracja i świadczenie usług platformy edukacyjnej);
• Art. 6 ust. 1 lit. f) — prawnie uzasadniony interes Administratora (zapewnienie bezpieczeństwa, poprawa jakości usług, analityka, obsługa zgłoszeń);
• Art. 6 ust. 1 lit. a) — wyraźna zgoda Użytkownika (newsletter, powiadomienia push, niezbędne funkcjonalności opcjonalne);
• Art. 6 ust. 1 lit. c) — obowiązek prawny (np. przepisy podatkowe, dochodzenie roszczeń).

4. Ochrona danych dzieci (art. 8 RODO)

Zgodnie z art. 8 ust. 1 RODO, w odniesieniu do bezpośredniego świadczenia usług społeczeństwa informacyjnego dziecku poniżej 16. roku życia, przetwarzanie danych jest zgodne z prawem wyłącznie w przypadku, gdy i w zakresie, w jakim zgoda została udzielona przez posiadacza władzy rodzicielskiej nad dzieckiem.

Rejestracja na Platformie i korzystanie z niej jest możliwe wyłącznie dla osób, które ukończyły 18. rok życia. Dziecko korzysta z Platformy wyłącznie pod nadzorem i za zgodą rodzica lub prawnego opiekuna, który jest zarejestrowanym Użytkownikiem Platformy.

Rodzic lub opiekun prawny, rejestrując się na Platformie i tworząc profil dziecka, wyraża zgodę na przetwarzanie danych dotyczących korzystania przez dziecko z Platformy w zakresie niezbędnym do świadczenia usług edukacyjnych.

5. Dane szczególnych kategorii (art. 9 RODO)

Platforma jest przeznaczona dla dzieci ze spektrum autyzmu (ASD) oraz ADHD. Informacje o profilu sensorycznym i preferencjach edukacyjnych dostarczane przez rodzica w procesie onboardingowym nie stanowią danych szczególnych kategorii w rozumieniu art. 9 RODO — są to dane o preferencjach interfejsowych i edukacyjnych, a nie dane o zdrowiu.

Niemniej, traktujemy te dane ze szczególną troską, stosując rygorystyczne środki bezpieczeństwa analogiczne do tych przewidzianych dla danych szczególnych kategorii. Generowane przez system AI raporty diagnostyczne zawierające ocenę postępów edukacyjnych są dostępne wyłącznie dla zalogowanego rodzica/opiekuna i nie są udostępniane podmiotom trzecim bez wyraźnej, odrębnej zgody.

Odrębne zasady dotyczą profili dzieci prowadzonych przez specjalistów i placówki — w szczególności notatek ze spotkań terapeutycznych, które mogą zawierać dane o zdrowiu. Opisujemy je w punkcie 13.

6. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Clerk Inc. — dostawca usług uwierzytelniania (rejestracja, logowanie, zarządzanie kontem). Dane przetwarzane w USA z zachowaniem Standardowych Klauzul Umownych (SCC). Polityka prywatności Clerk
• Mistral AI / OpenRouter — dostawca usług sztucznej inteligencji do generowania raportów diagnostycznych i rekomendacji edukacyjnych. Dane przesyłane do UE/EOG. Polityka prywatności Mistral AI
• Google (Analytics) — dostawca usług analitycznych uruchamianych wyłącznie po zgodzie Użytkownika i poza strefą dziecka. Dane są prezentowane w formie zagregowanej. Polityka prywatności Google
• Stripe, Inc. — dostawca usług płatniczych. Udostępniamy niezbędne dane (np. adres email, identyfikator konta) w celu obsługi płatności za subskrypcje. Pełne dane kart płatniczych przetwarzane są bezpośrednio przez Stripe i nie są zapisywane na naszych serwerach. Polityka prywatności Stripe
• Podmioty hostingowe — dostawca infrastruktury serwerowej, na której przechowywana jest baza danych PostgreSQL.
• Podmioty uprawnione na podstawie przepisów prawa — organy państwowe i samorządowe w zakresie przewidzianym prawem.

7. Przekazywanie danych poza EOG

Część danych osobowych może być przekazywana do podmiotów zlokalizowanych poza Europejskim Obszarem Gospodarczym (EOG), w szczególności do Stanów Zjednoczonych (Clerk Inc.). Przekazywanie danych odbywa się wyłącznie na podstawie:

• Decyzji stwierdzającej odpowiedni stopień ochrony (adequacy decision),
• Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską,
• Wyjątków przewidzianych w art. 49 ust. 1 RODO (wyraźna zgoda, wykonanie umowy).

Administrator podjął odpowiednie środki w celu zapewnienia odpowiedniego poziomu ochrony danych, w tym zawarł z podmiotami przetwarzającymi dane poza EOG odpowiednie umowy powierzenia przetwarzania zawierające Standardowe Klauzule Umowne.

8. Prawa Użytkownika (RODO)

Zgodnie z RODO, przysługuje Panu/Pani następujące prawa:

• Prawo dostępu (art. 15) — prawo do uzyskania informacji o przetwarzanych danych, ich kategoriach, odbiorcach i okresie przechowywania;
• Prawo do sprostowania (art. 16) — prawo do poprawienia niedokładnych danych osobowych;
• Prawo do usunięcia („prawo do bycia zapomnianym", art. 17) — prawo do żądania usunięcia danych osobowych, chyba że przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego;
• Prawo do ograniczenia przetwarzania (art. 18) — prawo do żądania ograniczenia przetwarzania danych na czas weryfikacji zasadności przetwarzania;
• Prawo do przenoszenia danych (art. 20) — prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. JSON, CSV);
• Prawo do sprzeciwu (art. 21) — prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• Prawo do cofnięcia zgody (art. 7 ust. 3) — w przypadku przetwarzania opartego na zgodzie, zgoda może zostać wycofana w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem;
• Prawo do wniesienia skargi (art. 77) — prawo do wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych, ul. Stetkiewicza 5, 02-016 Warszawa).

Aby skorzystać z powyższych praw, prosimy o kontakt pod adresem: kontakt@neuriko.pl. Odpowiemy na każde żądanie niezwłocznie, nie później niż w ciągu 30 dni od jego otrzymania.

9. Cookies i technologie śledzenia

Platforma wykorzystuje następujące kategorie plików cookies:

9.1. Cookies niezbędne (techniczne)

Wymagane do prawidłowego funkcjonowania Platformy. Obejmują m.in. ciągi sesji, tokeny uwierzytelniające i preferencje interfejsowe. Nie wymagają zgody Użytkownika.

9.2. Cookies analityczne

Wykorzystywane przez Google Analytics do zrozumienia sposobu, w jaki Użytkownicy korzystają z Platformy. Dane są zbierane w formie zagregowanej. Wymagają zgody Użytkownika. Google Analytics nie jest uruchamiany w strefie dziecka.

9.3. Zarządzanie cookies

Użytkownik może w dowolnym momencie zmienić lub wycofać zgodę przez przycisk „Ustawienia analityki” widoczny w Platformie. Może również zablokować lub usunąć pliki cookies w ustawieniach przeglądarki.

10. Sztuczna inteligencja i profilowanie

Platforma wykorzystuje system sztucznej inteligencji (LLM — Mistral AI) do:

• Generowania spersonalizowanych raportów postępów edukacyjnych dziecka;
• Tworzenia rekomendacji dla rodziców i terapeutów dotyczących pracy z dzieckiem w domu;
• Dynamicznego dostosowywania poziomu trudności i prezentacji materiału edukacyjnego.

System AI nie podejmuje samodzielnych decyzji wywołujących skutki prawne lub w sposób znacząco wpływających na Użytkownika (art. 22 RODO). Wszelkie rekomendacje AI mają charakter informacyjno-pomocniczy i nie zastępują diagnozy klinicznej ani porady profesjonalnego terapeuty.

Dane przesyłane do Mistral AI są ograniczone wyłącznie do metryk edukacyjnych i nie zawierają danych pozwalających na bezpośrednią identyfikację dziecka. Transmitowane dane są szyfrowane w locie (TLS 1.3).

11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa danych osobowych, w szczególności:

• Szyfrowanie transmisji danych (HTTPS / TLS 1.3) pomiędzy przeglądarką a serwerem;
• Szyfrowanie haseł z wykorzystaniem algorytmów jednostronnego hashowania (bcrypt);
• Regularne tworzenie kopii zapasowych danych z szyfrowaniem at-rest;
• Ograniczenie dostępu do danych wyłącznie do Administratora;
• Blokada strefy rodzica za pomocą kodu PIN (4 cyfry) zapobiegająca nieautoryzowanemu dostępowi dziecka do panelu zarządzania.

12. Czas przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów przetwarzania, w szczególności:

• Dane konta i profilu — do momentu usunięcia konta przez Użytkownika lub rozwiązania umowy;
• Metryki edukacyjne i raporty AI — przez okres trwania subskrypcji i 12 miesięcy po jej zakończeniu;
• Zdarzenia analityki produktowej — maksymalnie 13 miesięcy, a techniczne rekordy obsługi webhooków płatniczych — 90 dni. Zdarzenia powiązane z kontem są usuwane wraz z kontem;
• Logi techniczne — okres 6 miesięcy od ich zebrania;
• Dane niezbędne do dochodzenia roszczeń — przez okres przedawnienia roszczeń (zgodnie z Kodeksem Cywilnym).

Po upływie okresu przechowywania dane są usuwane lub anonimizowane w sposób uniemożliwiający identyfikację Użytkownika.

13. Konta specjalistów i placówek

Ten punkt dotyczy oferty Neuriko dla specjalistów (terapeutów, psychologów, gabinetów, poradni i szkół — dalej: „Organizacja"), dostępnej na podstawie odrębnej umowy zawieranej z Usługodawcą (dalej: „Umowa").

13.1. Kto jest administratorem danych

• Dane dzieci prowadzonych przez Organizację (profil dziecka, ustawienia nauki, wyniki i metryki lekcji, plan lekcji, terminy i notatki ze spotkań) oraz dane rodziców/opiekunów zaproszonych do tych profili — administratorem jest Organizacja. Neuriko przetwarza je jako podmiot przetwarzający, wyłącznie na udokumentowane polecenie Organizacji, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO) zawieranej wraz z Umową.
• Dane kont specjalistów (adres e-mail, rola w Organizacji, dane logowania) oraz dane z formularza kontaktowego na stronie neuriko.pl/specjalisci — administratorem jest Administrator wskazany w punkcie 1.

13.2. Jakie dane przetwarzamy w panelu specjalisty

• Profil dziecka: imię lub pseudonim, wiek, etap edukacji, ustawienia nauki i ustawienia sensoryczne, kod PIN (wyłącznie w formie zabezpieczonej — hash);
• Wyniki i metryki lekcji, plan lekcji oraz raporty postępów;
• Terminy spotkań terapeutycznych oraz notatki specjalisty ze spotkań;
• Adres e-mail rodzica/opiekuna zaproszonego przez Organizację, status zaproszenia oraz zakres udzielonego dostępu;
• Informacje o liczbie wykorzystanych miejsc, archiwizacji profili i zmianach w nich (rejestr zdarzeń służący rozliczeniu Umowy).

Import z pliku CSV/XLSX odbywa się w przeglądarce — do Neuriko trafiają wyłącznie pola wybrane przez specjalistę z powyższej listy; sam plik nie jest przesyłany ani przechowywany.

13.3. Notatki ze spotkań i dane o zdrowiu

Notatki wpisywane przez specjalistę mogą zawierać dane o zdrowiu dziecka, czyli dane szczególnej kategorii (art. 9 RODO). Za podstawę ich przetwarzania odpowiada Organizacja jako administrator (w szczególności art. 9 ust. 2 lit. h RODO — świadczenie opieki zdrowotnej lub terapii przez osoby objęte tajemnicą zawodową). Prosimy wpisywać wyłącznie informacje niezbędne do prowadzenia terapii. Notatki:

• są widoczne tylko dla specjalisty, który prowadzi dziecko, oraz dla administratorów Organizacji;
• nie są widoczne dla rodziców/opiekunów;
• nie są przekazywane do systemów sztucznej inteligencji.

13.4. Rodzice i opiekunowie zaproszeni przez Organizację

Organizacja może zaprosić rodzica/opiekuna dziecka, podając jego adres e-mail. Wysyłamy wtedy wiadomość z zaproszeniem. Po zalogowaniu na adres, na który przyszło zaproszenie, rodzic może je przyjąć lub odrzucić. Po przyjęciu widzi wyłącznie plan lekcji, postępy, raporty (jeśli Organizacja na to pozwoli) i terminy spotkań tego dziecka — bez notatek specjalisty i bez danych innych dzieci. Organizacja może w każdej chwili cofnąć dostęp. Jeśli rodzic ma również własne konto i własny profil dziecka w Neuriko, dane te pozostają rozdzielone.

13.5. Prawa osób, których dane dotyczą

Żądania dotyczące danych dziecka prowadzonego przez Organizację (np. dostęp, sprostowanie, usunięcie) prosimy kierować do Organizacji jako administratora. Jeśli trafią do nas, niezwłocznie przekażemy je Organizacji i pomożemy w ich realizacji zgodnie z umową powierzenia.

13.6. Formularz kontaktowy dla specjalistów

Dane podane w formularzu na stronie neuriko.pl/specjalisci (imię i nazwisko, adres e-mail, nazwa i rodzaj placówki, liczba prowadzonych dzieci, treść wiadomości) przetwarzamy, aby odpowiedzieć na zapytanie i przedstawić ofertę — na podstawie art. 6 ust. 1 lit. b RODO (działania na żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (kontakt w sprawie oferty). Dane przechowujemy do 12 miesięcy od ostatniego kontaktu, chyba że zawrzemy Umowę lub wcześniej zgłoszą Państwo sprzeciw.

13.7. Przechowywanie i usuwanie danych Organizacji

• Dane dzieci prowadzonych przez Organizację przechowujemy przez okres obowiązywania Umowy. Profil zarchiwizowany przez Organizację pozostaje w archiwum do czasu jego usunięcia na polecenie Organizacji.
• Po zakończeniu Umowy dane są — zgodnie z decyzją Organizacji — zwracane lub usuwane w terminie określonym w umowie powierzenia. Do tego czasu panel Organizacji jest dostępny wyłącznie do odczytu.

13.8. Odbiorcy i miejsce przetwarzania

Dane Organizacji przetwarzamy z udziałem tych samych dostawców co pozostałe dane Platformy (punkt 6), a dodatkowo dostawcy usług poczty e-mail (wysyłka zaproszeń i powiadomień). Baza danych i serwery aplikacji znajdują się w Unii Europejskiej.

14. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O każdej istotnej zmianie Użytkownicy zostaną powiadomieni za pośrednictwem:

• Powiadomienia e-mail na adres powiązany z kontem;
• Komunikatu wstępnego po zalogowaniu do Platformy;
• Aktualizacji daty „Data ostatniej aktualizacji" w niniejszym dokumencie.

W przypadku zmian fundamentalnych zasad przetwarzania danych, Administrator będzie wymagał ponownej akceptacji zaktualizowanej Polityki przed kontynuacją korzystania z Platformy.

15. Działalność nierejestrowana

Platforma jest prowadzona w ramach działalności nierejestrowanej zgodnie z art. 14 ustawy z dnia 6 marca 2018 r. — Prawo przedsiębiorców. Działalność nierejestrowana pozwala na świadczenie usług bez konieczności rejestracji w CEIDG, pod warunkiem nieprzekroczenia limitu przychodów ustalonego w przepisach (w 2026 r. wynosi on 75% minimalnego wynagrodzenia brutto w skali miesiąca).

W sprawach ewentualnych reklamacji i realizacji praw konsumentkich, Użytkownicy mogą kontaktować się bezpośrednio z Administratorem pod adresem: kontakt@neuriko.pl.

16. Kontakt

W sprawach dotyczących ochrony danych osobowych oraz realizacji praw przewidzianych RODO prosimy kontaktować się z Administratorem:

• Administrator danych (działalność nierejestrowana): Jakub Tomczyk
• E-mail: kontakt@neuriko.pl
• Organ nadzorczy: Prezes Urzędu Ochrony Danych Osobowych, ul. Stetkiewicza 5, 02-016 Warszawa, www.uodo.gov.pl