SPOTTY

Polityka
prywatności.

Wersja 1.2 Obowiązuje od 18.09.2026 Regulamin →

POLITYKA PRYWATNOŚCI APLIKACJI „Spotty”

Wersja 1.1.1 Data wejścia w życie: 14.09.2026

§1. Postanowienia ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych w aplikacji „Spotty” („Aplikacja”).
  2. Spotty jest niezależnym projektem skierowanym przede wszystkim do społeczności IX Liceum Ogólnokształcącego we Wrocławiu. Aplikacja nie jest prowadzona ani administrowana przez szkołę.
  3. W ramach wybranych funkcji Aplikacja umożliwia uwierzytelnienie za pomocą szkolnego konta Microsoft w celu potwierdzenia przynależności użytkownika do społeczności szkoły.
  4. Administrator stosuje zasadę minimalizacji danych i przetwarza wyłącznie dane potrzebne do określonych celów.

§2. Administrator danych

  1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Aplikacji jest Marcin Czembrowski.
  2. Kontakt z Administratorem jest możliwy pod adresem: admin@schooly.marmo.uk.

§3. Jakie dane są przetwarzane

3.1. Dane konta

W zależności od sposobu korzystania z Aplikacji mogą być przetwarzane:

  • adres e-mail,
  • techniczny identyfikator konta,
  • nazwa wyświetlana.

Nazwa wyświetlana może być pseudonimem i nie musi odpowiadać prawdziwemu imieniu ani nazwisku użytkownika.

3.2. Uwierzytelnienie szkolne

W przypadku korzystania z uwierzytelnienia za pomocą szkolnego konta Microsoft przetwarzane mogą być informacje przekazane w ramach tego mechanizmu, w szczególności:

  • adres e-mail lub login,
  • identyfikator konta,
  • identyfikator organizacji lub inny identyfikator techniczny,
  • informacja o pomyślnym uwierzytelnieniu.

Dokładny zakres danych zależy od aktualnej konfiguracji mechanizmu uwierzytelnienia.

3.3. Dane techniczne i diagnostyczne

W związku z korzystaniem z Aplikacji mogą być przetwarzane dane techniczne, w szczególności:

  • adres IP,
  • identyfikatory sesji,
  • informacje o urządzeniu i systemie operacyjnym,
  • informacje o przeglądarce lub środowisku uruchomieniowym,
  • czas połączenia,
  • informacje o błędach i zdarzeniach związanych z bezpieczeństwem.

Dane te mogą być wykorzystywane do zapewnienia bezpieczeństwa, wykrywania problemów technicznych oraz utrzymania Aplikacji.

3.4. Statystyki korzystania z Aplikacji

Aplikacja może korzystać z samodzielnie hostowanego systemu Umami w celu tworzenia statystyk korzystania z Aplikacji.

Statystyki mogą obejmować w szczególności:

  • odwiedzane ekrany,
  • używane funkcje,
  • zdarzenia wykonywane w Aplikacji,
  • informacje o sesji,
  • czas korzystania z Aplikacji,
  • informacje techniczne, takie jak rodzaj urządzenia, system lub przybliżona lokalizacja.

Dane analityczne nie są celowo łączone z kontem użytkownika ani z jego adresem e-mail. Administrator nie przekazuje do systemu analitycznego adresu e-mail, identyfikatora konta ani innych bezpośrednich identyfikatorów użytkownika.

Statystyki korzystania są uruchamiane wyłącznie po wyrażeniu przez użytkownika zgody na ich przetwarzanie. Brak zgody nie ogranicza podstawowych funkcji Aplikacji.

3.5. Dane związane z korzystaniem z Asystenta AI

W ramach Aplikacji użytkownik może korzystać z Asystenta AI służącego do udzielania automatycznie generowanych odpowiedzi na pytania użytkownika oraz pomocy w korzystaniu z wybranych funkcji Aplikacji.

W związku z korzystaniem z Asystenta AI mogą być przetwarzane:

  • treść pytania lub wiadomości przekazanej przez użytkownika;
  • treść odpowiedzi wygenerowanej przez Asystenta AI;
  • informacje techniczne związane z obsługą zapytania;
  • identyfikator użytkownika;
  • ocena odpowiedzi dokonana przez użytkownika, w szczególności „like” lub „dislike”;
  • opcjonalny komentarz przekazany przez użytkownika wraz z oceną.

W celu wygenerowania odpowiedzi treść zapytania może być przekazywana do dostawcy wykorzystywanego modelu sztucznej inteligencji - Mistral AI. Dane przekazywane w tym celu są przetwarzane przez dostawcę w związku z realizacją żądania wygenerowania odpowiedzi. Zgodnie z konfiguracją wykorzystywanej usługi dane przekazywane przez Spotty nie są objęte retencją po stronie dostawcy.

Użytkownik nie powinien przekazywać Asystentowi AI ani umieszczać w komentarzach do ocen danych osobowych innych osób ani informacji poufnych, jeżeli nie jest to niezbędne do skorzystania z danej funkcji.

Treść rozmowy z Asystentem AI nie jest automatycznie zapisywana w bazie danych Aplikacji. Pytanie, odpowiedź oraz dane związane z oceną są zapisywane w Aplikacji wyłącznie w przypadku skorzystania przez użytkownika z funkcji oceniania odpowiedzi.

3.6. Dane przekazywane w kontakcie

Jeżeli użytkownik kontaktuje się z Administratorem, przetwarzane mogą być dane zawarte w wiadomości, w tym adres e-mail oraz treść korespondencji.

§4. Cele przetwarzania danych

Dane są przetwarzane w celu:

  1. utworzenia i obsługi konta użytkownika;
  2. uwierzytelnienia użytkownika;
  3. potwierdzenia przynależności do społeczności szkoły;
  4. udostępnienia funkcji przeznaczonych dla uczniów;
  5. zapobiegania podszywaniu się pod innych użytkowników i nadużyciom;
  6. zapewnienia bezpieczeństwa Aplikacji;
  7. utrzymania, naprawiania i rozwijania Aplikacji;
  8. wykrywania i diagnozowania błędów technicznych;
  9. obsługi zgłoszeń i korespondencji;
  10. wykonywania obowiązków prawnych oraz dochodzenia lub obrony przed roszczeniami;
  11. tworzenia statystyk korzystania z Aplikacji — wyłącznie w zakresie objętym udzieloną zgodą;
  12. świadczenia funkcji Asystenta AI i generowania odpowiedzi na zapytania użytkowników;
  13. zapewnienia prawidłowego działania, bezpieczeństwa i diagnostyki Asystenta AI;
  14. analizowania ocen i komentarzy dotyczących odpowiedzi Asystenta AI w celu wykrywania problemów oraz poprawy jakości tej funkcji.

Administrator nie wykorzystuje danych użytkowników do sprzedaży ich danych ani do tworzenia profili reklamowych.

§5. Podstawy prawne przetwarzania

5.1. Podstawowe funkcjonowanie Aplikacji

W odniesieniu do podstawowych funkcji Aplikacji Administrator może opierać przetwarzanie danych na art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionym interesie.

Prawnie uzasadniony interes Administratora obejmuje w szczególności:

  • prowadzenie i utrzymanie Aplikacji,
  • zapewnienie bezpieczeństwa,
  • umożliwienie korzystania z funkcji przeznaczonych dla społeczności szkoły,
  • potwierdzanie uprawnienia do korzystania z funkcji uczniowskich,
  • zapobieganie podszywaniu się i nadużyciom,
  • zapewnienie możliwości prawidłowej obsługi kont użytkowników.

Administrator stosuje tę podstawę wyłącznie wtedy, gdy przetwarzanie jest niezbędne do realizacji danego celu, a po uwzględnieniu okoliczności sprawy prawa i wolności osoby, której dane dotyczą, nie przeważają nad tym interesem. Przy ocenie tej podstawy szczególną uwagę zwraca się na zasadę minimalizacji danych oraz ochronę osób małoletnich.

5.2. Inne podstawy prawne

W zależności od konkretnego celu przetwarzanie może odbywać się również na podstawie:

  • art. 6 ust. 1 lit. c RODO — jeżeli przetwarzanie jest niezbędne do wykonania obowiązku prawnego ciążącego na Administratorze;
  • art. 6 ust. 1 lit. b RODO — jeżeli przetwarzanie jest rzeczywiście niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem;
  • art. 6 ust. 1 lit. a RODO — jeżeli użytkownik wyraził zgodę na określone przetwarzanie.

Administrator dobiera podstawę prawną odpowiednio do konkretnego celu przetwarzania.

5.3. Zgoda na analitykę

Statystyki korzystania z Aplikacji, o których mowa w §3.4, są przetwarzane na podstawie zgody użytkownika.

Zgoda na analitykę jest dobrowolna. Jej brak nie uniemożliwia utworzenia konta ani korzystania z podstawowych funkcji Aplikacji.

Użytkownik może w dowolnym momencie wycofać zgodę na analitykę w ustawieniach Aplikacji. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§6. Osoby małoletnie

  1. Z Aplikacji mogą korzystać również osoby małoletnie, w tym osoby poniżej 16. roku życia.
  2. Sam fakt, że użytkownik jest małoletni, nie oznacza automatycznie konieczności uzyskania zgody rodzica lub opiekuna prawnego na każde przetwarzanie danych.
  3. Podstawowe przetwarzanie danych związane z funkcjonowaniem konta, uwierzytelnieniem, bezpieczeństwem oraz weryfikacją uprawnienia do korzystania z funkcji uczniowskich odbywa się na zasadach określonych w §5 i nie jest oparte na zgodzie użytkownika ani zgodzie jego rodzica lub opiekuna prawnego.
  4. Administrator ogranicza zakres danych dotyczących użytkowników do danych niezbędnych do określonych celów.
  5. Administrator co do zasady nie wymaga podawania przez użytkownika takich danych jak PESEL, adres zamieszkania, numer telefonu, numer dokumentu tożsamości lub dane rodziców.
  6. W przypadku funkcji, dla których podstawą prawną będzie zgoda, Administrator zastosuje odpowiednie zasady dotyczące zgody osób małoletnich wynikające z obowiązujących przepisów.

§7. Tryb gościa

  1. Aplikacja może udostępniać funkcje dostępne bez tworzenia konta.
  2. Korzystanie z trybu gościa może nie wymagać podawania danych osobowych.
  3. Korzystanie z infrastruktury technicznej może jednak wiązać się z przetwarzaniem danych technicznych niezbędnych do działania i zabezpieczenia Aplikacji.

§8. Odbiorcy danych i infrastruktura

  1. Administrator nie sprzedaje danych osobowych użytkowników.
  2. Dane mogą być przekazywane podmiotom świadczącym na rzecz Administratora usługi techniczne, jeżeli jest to niezbędne do działania Aplikacji, w szczególności w zakresie:
    • infrastruktury serwerowej i baz danych,
    • uwierzytelniania,
    • bezpieczeństwa,
    • monitorowania błędów,
    • utrzymania Aplikacji.
  3. Aplikacja korzysta m.in. z infrastruktury Supabase, usług związanych z uwierzytelnianiem Microsoft oraz usług Mistral AI wykorzystywanych do działania Asystenta AI.
  4. W celu wygenerowania odpowiedzi treść zapytania użytkownika jest przekazywana do Mistral AI, dostawcy wykorzystywanego modelu sztucznej inteligencji. Administrator korzysta z konfiguracji usługi, w której przekazywane dane nie są objęte retencją po stronie dostawcy.
  5. System Umami wykorzystywany do statystyk korzystania jest hostowany przez Administratora na własnej instancji infrastruktury serwerowej. Dane analityczne nie są przekazywane do zewnętrznego dostawcy systemu analitycznego w celu powiązania ich z konkretnymi kontami Spotty.
  6. Dane mogą zostać udostępnione właściwym organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

§9. Okres przechowywania danych

  1. Dane konta są przechowywane przez okres istnienia konta lub przez okres niezbędny do realizacji celów, dla których zostały zebrane.
  2. Po usunięciu konta dane są usuwane lub anonimizowane, z wyjątkiem danych, których dalsze przechowywanie jest wymagane przez prawo albo niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami.
  3. Dane techniczne i diagnostyczne są przechowywane przez okres odpowiedni do zapewnienia bezpieczeństwa, działania i diagnostyki Aplikacji.
  4. Dane analityczne są przechowywane zgodnie z konfiguracją systemu Umami i przez okres niezbędny do tworzenia statystyk oraz rozwoju Aplikacji.
  5. W przypadku ocenienia odpowiedzi Asystenta AI pytanie użytkownika, wygenerowana odpowiedź, ocena oraz ewentualny komentarz mogą być przechowywane przez okres niezbędny do analizy jakości działania tej funkcji, diagnostyki, jej rozwoju oraz obsługi zgłoszeń.
  6. Dane przekazywane do Mistral AI w celu wygenerowania odpowiedzi nie są, zgodnie z wykorzystywaną konfiguracją usługi, objęte retencją po stronie tego dostawcy.

§10. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem.
  2. Dostęp do danych jest ograniczany zgodnie z potrzebami związanymi z prowadzeniem i utrzymaniem Aplikacji.
  3. Administrator regularnie podejmuje działania mające na celu poprawę bezpieczeństwa infrastruktury i oprogramowania.

§11. Prawa użytkownika

Użytkownikowi, w zakresie wynikającym z RODO, przysługuje prawo do:

  • dostępu do swoich danych,
  • uzyskania kopii danych,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych, jeżeli ma zastosowanie,
  • wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
  • wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody.

W celu realizacji praw można skontaktować się z Administratorem pod adresem admin@schooly.marmo.uk.

§12. Prawo sprzeciwu

Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, użytkownik ma prawo wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z jego szczególną sytuacją.

Administrator zaprzestanie przetwarzania, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do dalszego przetwarzania, nadrzędnych wobec interesów, praw i wolności użytkownika, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

§13. Prawo wniesienia skargi

Użytkownik ma prawo wnieść skargę do właściwego organu nadzorczego, jeżeli uzna, że przetwarzanie jego danych narusza przepisy o ochronie danych osobowych.

W Polsce organem właściwym jest Prezes Urzędu Ochrony Danych Osobowych.

§14. Zmiany Polityki Prywatności

  1. Polityka Prywatności może być aktualizowana w szczególności w przypadku zmian funkcji Aplikacji, sposobu przetwarzania danych lub obowiązujących przepisów.
  2. Aktualna wersja Polityki Prywatności jest udostępniana w Aplikacji.
  3. Istotne zmiany mogą zostać dodatkowo zakomunikowane użytkownikom w odpowiedni sposób.

§15. Postanowienia końcowe

  1. Spotty jest niezależnym projektem i nie jest oficjalną aplikacją IX Liceum Ogólnokształcącego we Wrocławiu.
  2. Korzystanie z konta szkolnego Microsoft służy w szczególności do potwierdzenia uprawnienia użytkownika do korzystania z funkcji przeznaczonych dla społeczności szkoły i nie oznacza, że szkoła jest Administratorem danych przetwarzanych przez Spotty.
  3. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają właściwe przepisy prawa, w szczególności RODO.