Polityka Prywatności

§ 1. Administrator Danych Osobowych

Administratorem Twoich danych osobowych jest:

Portal NeuroGPT (neurogpt.pl) jest serwisem edukacyjnym prowadzonym przez Fundację NeuroDzieci. Portal ma charakter wyłącznie edukacyjny i informacyjny — nie świadczy usług medycznych ani porad lekarskich.

§ 2. Jakie dane zbieramy i w jakim celu

Zbieramy następujące kategorie danych osobowych:

• Dane rejestracyjne: imię, nazwisko, adres e-mail, rola (rodzic/nauczyciel/lekarz lub terapeuta), opcjonalnie: nazwa szkoły, numer PWZ
• Dane sesji: historia rozmów z asystentem AI (przechowywana na koncie użytkownika)
• Dane dziennika: zapisy w Dzienniczku Napadów / Obserwacji Sensorycznych (szyfrowane, widoczne tylko przez właściciela konta)
• Dane płatności: realizowane przez Stripe — Fundacja nie przechowuje numerów kart płatniczych
• Dane techniczne: adres IP, typ przeglądarki, pliki cookie — anonimizowane na potrzeby statystyk

Dane przetwarzamy w celach:

• Świadczenia usług portalu edukacyjnego (podstawa: art. 6 ust. 1 lit. b RODO)
• Realizacji płatności za subskrypcję (podstawa: art. 6 ust. 1 lit. b RODO)
• Prowadzenia statystyk — za zgodą (podstawa: art. 6 ust. 1 lit. a RODO)
• Wypełnienia obowiązków prawnych — art. 6 ust. 1 lit. c RODO
• Prawnie uzasadnionego interesu (bezpieczeństwo portalu) — art. 6 ust. 1 lit. f RODO

§ 3. Okres przechowywania danych

• Dane konta: do usunięcia konta przez użytkownika lub przez 3 lata od ostatniej aktywności
• Historia czatu: do usunięcia przez użytkownika lub do usunięcia konta
• Dane płatności (faktury): 5 lat (wymogi księgowe, art. 74 ustawy o rachunkowości)
• Dane techniczne/analityczne: do 14 miesięcy
• Pliki cookie: zgodnie z Polityką Cookies

§ 4. Odbiorcy danych

Twoje dane mogą być udostępniane następującym podmiotom:

• Stripe, Inc. — obsługa płatności (umowa powierzenia danych)
• Google LLC — analityka (Google Analytics 4) — wyłącznie za Twoją zgodą na cookies
• Meta Platforms, Inc. — marketing (Meta Pixel) — wyłącznie za Twoją zgodą na cookies
• Dostawcy hostingu — serwery w strefie EOG
• Organy państwowe — wyłącznie na podstawie przepisów prawa

§ 5. Twoje prawa (RODO Art. 15–22)

• Dostęp do danych — prawo uzyskania kopii swoich danych
• Sprostowanie — prawo do poprawienia nieprawidłowych danych
• Usunięcie — prawo do bycia zapomnianym (art. 17 RODO) — dostępne w ustawieniach konta
• Ograniczenie przetwarzania — prawo do żądania wstrzymania przetwarzania
• Przenoszenie danych — prawo do otrzymania danych w formacie JSON/CSV
• Sprzeciw — prawo sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu
• Wycofanie zgody — w dowolnym momencie (nie wpływa na zgodność przetwarzania sprzed wycofania)
• Skarga do UODO — Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa

Aby skorzystać ze swoich praw, napisz na: kontakt@neurodzieci.pl

§ 6. Bezpieczeństwo danych

Stosujemy następujące środki techniczne i organizacyjne:

• Szyfrowanie transmisji danych (TLS/HTTPS)
• Hasła hashowane algorytmem bcrypt
• Sesje w HttpOnly cookies z flagami Secure i SameSite=Strict
• Rate limiting na wszystkich endpointach API
• Regularne audyty bezpieczeństwa

§ 7. Pliki cookie

Szczegółowe informacje o plikach cookie znajdują się w naszej Polityce Cookies.

§ 8. Kontakt

W sprawach dotyczących ochrony danych osobowych kontaktuj się z nami:
📧 kontakt@neurodzieci.pl
📍 ul. Rembrandta 4a/39, 03-531 Warszawa