Polityka prywatności

Aplikacja FinPath oraz serwis finpath.likims.com · wersja 1.0 · ostatnia aktualizacja: 15 sierpnia 2026 r.

Niniejsza polityka prywatności opisuje, jakie dane osobowe są przetwarzane w związku z korzystaniem z aplikacji mobilnej FinPath („Aplikacja”) oraz serwisu internetowego finpath.likims.com („Serwis”), w jakich celach, jak długo oraz jakie prawa przysługują osobom, których dane dotyczą.

1. Administrator danych i podmiot przetwarzający

Administratorem danych osobowych użytkowników Aplikacji jest Fundacja Edukacji Finansowej Dzieci i Młodzieży „Trampki na giełdzie” z siedzibą w Krakowie, ul. Mogilska 65, 31-545 Kraków, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0001057734, NIP 6762651288, REGON 526373001 („Administrator” lub „Fundacja”). Kontakt w sprawach ochrony danych: kontakt@trampkinagieldzie.pl.

W celu zapewnienia technicznego funkcjonowania Aplikacji Administrator korzysta z usług LIKI Mobile Solutions Sp. z o.o. z siedzibą w Łodzi, ul. Żeligowskiego 8/10, 90-753 Łódź („LIKI”), która projektuje, rozwija, hostuje i utrzymuje Aplikację oraz jej infrastrukturę i przetwarza dane osobowe na polecenie Administratora jako podmiot przetwarzający. LIKI jest również podmiotem publikującym Aplikację FinPath w sklepach Apple App Store i Google Play (deweloperem aplikacji widocznym w sklepie).

2. Jak powstają konta w Aplikacji

Aplikacja jest częścią programu edukacyjnego realizowanego we współpracy ze szkołami. Konta nie są zakładane samodzielnie przez uczniów:

• konta uczniów tworzone są zbiorczo w ramach uczestnictwa szkoły w programie, a dane startowe (pseudonimowy login i hasło tymczasowe) przekazuje uczniom nauczyciel-koordynator;
• konta nauczycieli i koordynatorów powstają na podstawie zaproszeń wysyłanych w ramach programu.

Oznacza to, że dane uczniów Administrator otrzymuje za pośrednictwem szkoły uczestniczącej w programie, a nie bezpośrednio od uczniów (art. 14 RODO).

3. Jakie dane przetwarzamy

Uczniowie — konta pseudonimowe

Konta uczniów są celowo zaprojektowane tak, aby nie zawierały danych umożliwiających bezpośrednią identyfikację. Aplikacja nie zbiera imion, nazwisk, adresów e-mail, numerów telefonów, dat urodzenia, zdjęć ani lokalizacji uczniów. Przetwarzane są:

• pseudonimowy login (kod szkoły, oznaczenie klasy i numer porządkowy) oraz hasło (przechowywane wyłącznie w postaci kryptograficznego skrótu);
• przynależność do klasy i szkoły oraz numer porządkowy w klasie;
• dane odzyskiwania dostępu: wybrane pytanie pomocnicze i skrót odpowiedzi;
• konfiguracja awatara (wyłącznie elementy graficzne z zamkniętej biblioteki — bez zdjęć);
• dane edukacyjne tworzone podczas korzystania z Aplikacji: wpisy budżetowe (kwoty, kategorie, klasyfikacja wydatku, towarzysząca emocja, opcjonalne notatki), cele oszczędnościowe, odpowiedzi w lekcjach (szyfrowane na serwerze), wyniki quizów, punkty, odznaki oraz zdarzenia aktywności (np. serie dni z aktywnością).

Zapiski nastroju (samopoczucie i notatka dnia) pozostają wyłącznie na urządzeniu użytkownika — ich treść nie jest przesyłana na serwery; na serwer trafia jedynie informacja, że danego dnia odnotowano aktywność.

Nauczyciele, koordynatorzy i osoby kontaktowe szkół

• imię i nazwisko, adres e-mail, numer telefonu, stanowisko, przypisanie do szkoły;
• dane osób wskazanych przez szkołę do kontaktu w ramach programu.

Dane techniczne (wszyscy użytkownicy Aplikacji)

• identyfikator instalacji Aplikacji (losowy ciąg znaków generowany na urządzeniu), token powiadomień push, platforma i wersja Aplikacji, język;
• raporty o awariach i błędach technicznych (patrz sekcja 5);
• metadane synchronizacji danych w trybie offline (bez treści danych).

Serwis internetowy

Serwis finpath.likims.com jest statyczną stroną informacyjną: nie używa plików cookies, nie zawiera narzędzi analitycznych ani marketingowych i nie zbiera danych osobowych, z wyjątkiem standardowych logów serwera (adres IP, czas i adres żądania), przechowywanych krótkoterminowo w celach bezpieczeństwa i diagnostyki.

4. Cele i podstawy prawne przetwarzania

• realizacja programu edukacyjnego, w tym prowadzenie kont, obsługa funkcji edukacyjnych, rankingów i wyzwań klasowych — w odniesieniu do nauczycieli i koordynatorów: niezbędność do wykonania umowy lub porozumienia o udziale szkoły w programie (art. 6 ust. 1 lit. b RODO), a w odniesieniu do uczniów: prawnie uzasadniony interes Administratora polegający na realizacji celów statutowych programu edukacyjnego (art. 6 ust. 1 lit. f RODO);
• komunikacja i wsparcie użytkowników, obsługa zgłoszeń błędów i wniosków — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO);
• bezpieczeństwo, diagnostyka i utrzymanie Aplikacji, w tym analiza awarii — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO);
• wypełnianie obowiązków prawnych ciążących na Administratorze (art. 6 ust. 1 lit. c RODO).

Aplikacja nie wykorzystuje danych do celów reklamowych, nie profiluje użytkowników w celach marketingowych i nie podejmuje wobec nich zautomatyzowanych decyzji wywołujących skutki prawne.

5. Odbiorcy danych i przekazywanie poza EOG

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• LIKI Mobile Solutions Sp. z o.o. — podmiot przetwarzający zapewniający rozwój, hosting i utrzymanie Aplikacji (patrz sekcja 1);
• Google (Google Ireland Ltd. / Google LLC) — wyłącznie w zakresie:
  • doręczania powiadomień push przez usługę Firebase Cloud Messaging (token powiadomień i treść powiadomienia przechodzą przez serwery Google),
  • zbierania raportów o awariach Aplikacji przez Firebase Crashlytics (informacje techniczne o urządzeniu i przebiegu awarii).
  Przekazanie danych do Google LLC w USA odbywa się na podstawie decyzji Komisji Europejskiej dotyczącej ram ochrony danych UE–USA (EU–U.S. Data Privacy Framework) oraz standardowych klauzul umownych. Szczegóły w polityce prywatności Google;
• dostawca infrastruktury serwerowej (OVH) — dane Aplikacji są przechowywane na serwerach zlokalizowanych w Unii Europejskiej (Warszawa, Polska);
• podmioty uprawnione na podstawie przepisów prawa.

Wszystkie podmioty przetwarzające dane na zlecenie Administratora, w tym LIKI i dostawca infrastruktury, działają na podstawie umów powierzenia przetwarzania (art. 28 RODO), zobowiązujących je do ochrony danych osobowych co najmniej w standardzie opisanym w niniejszej polityce.

Monitoring błędów po stronie serwera prowadzony jest w narzędziu utrzymywanym na własnej infrastrukturze (self-hosted), skonfigurowanym tak, aby nie zbierać danych identyfikujących użytkowników. Aplikacja nie zawiera SDK reklamowych ani zewnętrznych narzędzi analityki marketingowej. Dane nie są sprzedawane.

6. Jak długo przechowujemy dane

• dane kont — przez czas udziału w programie; po jego zakończeniu lub na żądanie konto podlega nieodwracalnej anonimizacji (patrz sekcja 7);
• arkusze z danymi startowymi uczniów (login i hasło tymczasowe) — do jednokrotnego pobrania; pliki są usuwane z serwera po pobraniu;
• dane edukacyjne (wyniki quizów, statystyki aktywności, wpisy budżetowe) — przez czas prowadzenia programu; po anonimizacji konta pozostają wyłącznie w postaci niepowiązanej z osobą, na potrzeby statystyk programu;
• raporty o awariach — przechowywane przez okres niezbędny do diagnostyki, zgodnie z ustawieniami retencji narzędzi (maksymalnie 90 dni w Firebase Crashlytics);
• logi serwera — krótkoterminowo, w celach bezpieczeństwa;
• kopie zapasowe — rotowane automatycznie; dane usunięte z systemu są usuwane z kopii zapasowych w miarę ich rotacji.

7. Usunięcie konta i danych

Użytkownik może w każdej chwili zażądać usunięcia konta — bez konieczności posiadania zainstalowanej Aplikacji. Usunięcie konta polega na nieodwracalnej anonimizacji: trwale usuwane są login, powiązanie z klasą i szkołą, zarejestrowane urządzenia i tokeny powiadomień, dane odzyskiwania dostępu oraz aktywne sesje, a w przypadku kont nauczycieli i koordynatorów — także imię, nazwisko, adres e-mail i numer telefonu. Szczegółowy opis procedury: Usunięcie konta.

W zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, zgodę można wycofać w każdym czasie, pisząc na adres kontakt@trampkinagieldzie.pl; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

8. Prawa osób, których dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje prawo:

• dostępu do danych oraz otrzymania ich kopii,
• sprostowania (poprawiania) danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Wnioski można składać na adres kontakt@trampkinagieldzie.pl. Uczniowie mogą również zwrócić się o pomoc do swojego nauczyciela-koordynatora. Każdej osobie przysługuje ponadto prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

9. Ochrona małoletnich

Aplikacja jest kierowana do młodzieży szkół ponadpodstawowych i nie jest przeznaczona dla dzieci poniżej 13. roku życia (słowo „dzieci” w nazwie Fundacji odnosi się do jej szerszej działalności statutowej, a nie do odbiorców Aplikacji). Aplikacja została zaprojektowana zgodnie z zasadą minimalizacji danych:

• uczniowie występują w Aplikacji wyłącznie pod pseudonimami; rankingi i funkcje klasowe nie ujawniają danych umożliwiających identyfikację poza społecznością klasy;
• Aplikacja nie zawiera reklam, zakupów ani treści sponsorowanych;
• Aplikacja nie zbiera danych kontaktowych uczniów ani ich lokalizacji;
• udział ucznia w programie odbywa się w ramach uczestnictwa szkoły, pod opieką nauczyciela-koordynatora.

10. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru danych, m.in.:

• szyfrowanie transmisji danych (HTTPS/TLS) między Aplikacją a serwerami,
• przechowywanie haseł wyłącznie w postaci kryptograficznych skrótów,
• szyfrowanie na serwerze treści odpowiedzi udzielanych w lekcjach,
• rozdzielenie uprawnień według ról (uczeń, nauczyciel, administrator),
• korzystanie z infrastruktury zlokalizowanej w Unii Europejskiej oraz regularne kopie zapasowe,
• zabezpieczenie danych przechowywanych lokalnie na urządzeniu (np. tokenów sesji) w systemowym magazynie kluczy (Keychain/Keystore).

11. Zmiany polityki prywatności

Polityka może być aktualizowana wraz z rozwojem Aplikacji. O istotnych zmianach poinformujemy w Aplikacji lub w Serwisie z odpowiednim wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod adresem finpath.likims.com/polityka-prywatnosci.

12. Kontakt