Polityka Prywatności

§ 1. Administrator Danych Osobowych

Administratorem Twoich danych osobowych jest:

Portal NeuroGPT (autyzm.neurogpt.pl) jest serwisem edukacyjnym prowadzonym przez Fundację NeuroDzieci. Portal ma charakter wyłącznie edukacyjny i informacyjny — nie świadczy usług medycznych ani porad lekarskich.

§ 2. Jakie dane zbieramy i w jakim celu

Zbieramy następujące kategorie danych osobowych:

• Dane rejestracyjne: imię, nazwisko, adres e-mail, rola (rodzic/nauczyciel/specjalista), opcjonalnie: nazwa szkoły
• Dane sesji: historia rozmów z asystentem AI (przechowywana na koncie użytkownika)
• Dane dziennika: zapisy w Dzienniczkach Obserwacji Sensorycznych (szyfrowane, widoczne tylko przez właściciela konta)
• Dane płatności: realizowane przez Stripe — Fundacja nie przechowuje numerów kart płatniczych
• Dane techniczne: adres IP, typ przeglądarki, pliki cookie — anonimizowane na potrzeby statystyk

Dane przetwarzamy w celach:

• Świadczenia usług portalu edukacyjnego (podstawa: art. 6 ust. 1 lit. b RODO)
• Realizacji płatności za subskrypcję (podstawa: art. 6 ust. 1 lit. b RODO)
• Prowadzenia statystyk — za zgodą (podstawa: art. 6 ust. 1 lit. a RODO)
• Wypełnienia obowiązków prawnych — art. 6 ust. 1 lit. c RODO
• Prawnie uzasadnionego interesu (bezpieczeństwo portalu) — art. 6 ust. 1 lit. f RODO

§ 3. Okres przechowywania danych

• Dane konta: do usunięcia konta przez użytkownika lub przez 3 lata od ostatniej aktywności
• Historia czatu: do usunięcia przez użytkownika lub do usunięcia konta
• Dane płatności (faktury): 5 lat (wymogi księgowe)
• Dane techniczne/analityczne: do 14 miesięcy

§ 4. Odbiorcy danych

• Stripe, Inc. — obsługa płatności
• Google LLC — analityka (GA4) — wyłącznie za Twoją zgodą
• Meta Platforms, Inc. — marketing — wyłącznie za Twoją zgodą
• Dostawcy hostingu — serwery w strefie EOG
• Organy państwowe — wyłącznie na podstawie prawa

§ 5. Twoje prawa (RODO Art. 15–22)

• Dostęp do danych — prawo uzyskania kopii swoich danych
• Sprostowanie — prawo do poprawienia nieprawidłowych danych
• Usunięcie — prawo do bycia zapomnianym (art. 17 RODO) — dostępne w ustawieniach konta
• Ograniczenie przetwarzania
• Przenoszenie danych
• Sprzeciw
• Wycofanie zgody — w dowolnym momencie
• Skarga do UODO — ul. Stawki 2, 00-193 Warszawa

Kontakt: kontakt@neurodzieci.pl

§ 6. Bezpieczeństwo danych

• Szyfrowanie transmisji danych (TLS/HTTPS)
• Hasła hashowane algorytmem bcrypt
• Sesje w HttpOnly cookies z flagami Secure i SameSite=Strict
• Rate limiting na wszystkich endpointach API

§ 7. Pliki cookie

Szczegółowe informacje: Polityka Cookies.