Polityka prywatności

Administratorem danych w zakresie przetwarzania opisanego w tej polityce jest:

Nie wyznaczyliśmy inspektora ochrony danych. Pytania dotyczące ochrony danych oraz żądania osób, których dane dotyczą, prosimy kierować na privacy@foxio.eu; skrzynkę tę obsługuje zespół odpowiedzialny za ochronę danych w Foxio.

Jeżeli Foxio udostępnia platformę szkole, pracodawcy lub innej organizacji na podstawie umowy biznesowej, administratorem danych kont, którymi ta organizacja zarządza, jest ona sama, a Foxio działa jako podmiot przetwarzający. Niniejsza polityka opisuje wówczas wyłącznie nasze własne przetwarzanie.

Właściciele konta (rodzice i opiekunowie)

Osoby dorosłe, które rejestrują się, płacą i zarządzają kontem rodzinnym. Są Państwo naszą stroną umowy.

Dzieci

Dzieci, dla których rodzic tworzy profil, oraz dzieci logujące się do własnego konta dziecka nazwą użytkownika i kodem wydanym przez rodzica. Dzieci nie zawierają umowy z Foxio; ich dane przetwarzamy na podstawie umowy z rodzicem oraz, gdy jest to konieczne, jego zgody.

Nauczyciele i edukatorzy

Osoby dorosłe, które rejestrują konto nauczyciela, korzystają z funkcji klasowych lub biorą udział w programie poleceń.

Użytkownicy instytucjonalni

Pracownicy lub członkowie firmy, szkoły albo instytucji, która wykupiła dostęp. O naszej roli w takim przypadku mówi rozdział 1.

Odwiedzający

Każdy, kto bez konta przegląda publiczne części foxio.eu - kursy, bajki, gry, materiały do druku i ceny.

Zbieramy tylko to, co dana funkcja rzeczywiście potrzebuje. Jeżeli nigdy nie otworzą Państwo Studia Bajek, nigdy nie otrzymamy zdjęcia; jeżeli nigdy nie skorzystają z asystenta, nigdy nie otrzymamy rozmowy.

Każda operacja przetwarzania wymaga podstawy prawnej z artykułu 6 RODO - a w przypadku szczególnych kategorii danych z artykułu 9. Nasze są następujące:

Tam, gdzie opieramy się na prawnie uzasadnionym interesie, przeprowadziliśmy test równowagi, w którym porównaliśmy nasz interes z Państwa prawami i wolnościami. Jego podsumowanie udostępnimy na życzenie, a zgodnie z rozdziałem 12 można wnieść sprzeciw wobec przetwarzania.

Ponieważ z asystentów korzystają dzieci, każdą wiadomość przed wygenerowaniem odpowiedzi sprawdza automatyczny klasyfikator bezpieczeństwa. Jeżeli uzna wiadomość za niebezpieczną, blokujemy odpowiedź i zapisujemy alert bezpieczeństwa.

Alert bezpieczeństwa rejestruje kategorię problemu (treści seksualne, przemoc, samookaleczenie, mowa nienawiści, niebezpieczne działania lub inne), poziom powagi, przedmiot, język, krótki fragment wiadomości oraz powiązany profil dziecka i konto rodzica.

• Alerty bezpieczeństwa widzi wyłącznie rodzic będący właścicielem konta, w panelu Foxio.
• Rodzicowi wysyłamy powiadomienie e-mail. Fragment oznaczonej wiadomości nigdy się w nim nie znajduje - aby go zobaczyć, trzeba się zalogować.
• Alertów nie udostępniamy szkołom, reklamodawcom ani żadnej stronie trzeciej i nie wykorzystujemy ich do profilowania dziecka.
• Nie kontaktujemy automatycznie służb ratunkowych ani żadnego urzędu. Foxio nie jest usługą kryzysową. Jeżeli sądzą Państwo, że dziecko jest zagrożone, natychmiast zadzwońcie na numer alarmowy lub telefon zaufania dla dzieci.

Więcej o tym, jak to działa i jak rozmawiać o tym z dzieckiem, znajdą Państwo w Informacji o danych dzieci i rodzin.

Foxio jest przeznaczone dla dzieci, ale sprzedawane osobom dorosłym. Świadomie nie pozwalamy dziecku założyć konta w swoim imieniu i świadomie nie zbieramy danych osobowych bezpośrednio od dziecka poza kontem dziecka utworzonym i kontrolowanym przez rodzica.

• Konto dziecka tworzy rodzic, który wybiera nazwę użytkownika i kod dostępu i może je w każdej chwili usunąć.
• Z konta dziecka nie można nic kupić, zmienić danych rozliczeniowych ani zobaczyć danych rodzica.
• Rodzic widzi aktywność dziecka, rozmowy z asystentem i alerty bezpieczeństwa.
• Nikomu nie wyświetlamy reklam behawioralnych i nigdy nie kierujemy reklam do dzieci.

Jeżeli sądzą Państwo, że dziecko przekazało nam dane osobowe bez udziału rodzica, prosimy napisać na privacy@foxio.eu - usuniemy je.

Wszystkie szczegóły - zgoda rodzicielska, co dziecko może i czego nie może, zdjęcia, alerty bezpieczeństwa oraz realizacja praw dziecka - znajdują się w Informacji o danych dzieci i rodzin.

Foxio nie trenuje ani nie prowadzi własnych dużych modeli językowych. Treść potrzebną do odpowiedzi na pytanie albo do napisania i zilustrowania opowieści przekazujemy specjalistycznym dostawcom działającym jako nasze podmioty przetwarzające, a ich wynik zwracamy Państwu.

Systemy AI mogą się mylić. Odpowiedzi, opowieści i ćwiczenia powstają automatycznie i przed wyświetleniem nie sprawdza ich człowiek. Nie stanowią profesjonalnej porady pedagogicznej, medycznej, psychologicznej ani prawnej. Granice tego, co obiecujemy w odniesieniu do wyników AI, określa Regulamin.

Nie sprzedajemy danych osobowych i nie udostępniamy ich sieciom reklamowym ani brokerom danych. Korzystamy z niewielkiej liczby dostawców, którzy przetwarzają dane zgodnie z naszymi udokumentowanymi poleceniami na podstawie umów z art. 28 RODO:

Nasza baza danych, uwierzytelnianie i przechowywanie plików są hostowane w Unii Europejskiej. Dane Państwa konta, dane dzieci, rozmowy z asystentami i wygenerowane książki znajdują się na serwerach w EOG.

Część dostawców wymienionych w rozdziale 9 ma siedzibę poza EOG lub korzysta z takich dalszych podmiotów przetwarzających, głównie w Stanach Zjednoczonych. Przy przekazywaniu danych osobowych poza EOG opieramy się na jednym lub kilku z następujących zabezpieczeń z rozdziału V RODO:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony dla danego państwa;
• standardowe klauzule umowne Komisji Europejskiej, w razie potrzeby uzupełnione dodatkowymi środkami technicznymi i organizacyjnymi wskazanymi w ocenie skutków przekazania;
• Ramy ochrony danych UE - USA, jeżeli odbiorca posiada w nich certyfikację.

Kopię odpowiednich zabezpieczeń można uzyskać, pisząc na privacy@foxio.eu.

Dane osobowe przechowujemy tylko tak długo, jak wymaga tego cel, dla którego zostały zebrane, albo jak nakazuje prawo.

Przy usunięciu konta usuwamy lub nieodwracalnie anonimizujemy Państwa dane osobowe, z wyjątkiem dokumentów, których przechowywanie nakazuje prawo - przede wszystkim faktur i dokumentów księgowych, które przechowujemy przez okres ustawowy i nie wykorzystujemy w żadnym innym celu.

Na podstawie RODO przysługują Państwu następujące prawa. Dotyczą one Państwa własnych danych i mogą je Państwo realizować także w imieniu dziecka.

Dostęp (art. 15)

Uzyskanie potwierdzenia, czy przetwarzamy Państwa dane, ich kopii oraz informacji o sposobie ich wykorzystania.

Sprostowanie (art. 16)

Poprawienie danych nieprawidłowych lub niekompletnych. Większość danych konta i profili dzieci można poprawić bezpośrednio w profilu.

Usunięcie (art. 17)

Usunięcie danych, o ile nie ma nadrzędnego powodu ich zachowania. Konto można usunąć samodzielnie w profilu.

Ograniczenie (art. 18)

Żądanie wstrzymania wykorzystywania danych do czasu rozstrzygnięcia sporu o ich prawidłowość lub o naszą podstawę prawną.

Przenoszenie (art. 20)

Otrzymanie danych, które Państwo nam przekazali, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłanie ich innemu administratorowi, gdy jest to technicznie możliwe.

Sprzeciw (art. 21)

Wniesienie w każdej chwili sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a bezwarunkowo wobec marketingu bezpośredniego.

Wycofanie zgody (art. 7 ust. 3)

Wycofanie w każdej chwili każdej udzielonej zgody - na marketing, analityczne pliki cookie czy przesyłanie zdjęć. Wycofanie nie wpływa na przetwarzanie, które już nastąpiło.

Decyzje automatyczne (art. 22)

Prawo, by nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, wywołującej skutki prawne lub podobnie istotne. Zobacz rozdział 13.

Aby skorzystać z prawa, prosimy napisać na privacy@foxio.eu. Odpowiadamy w ciągu jednego miesiąca. W przypadku złożonego żądania możemy wydłużyć ten termin o kolejne dwa miesiące i w pierwszym miesiącu wyjaśnimy dlaczego. Realizacja praw jest bezpłatna; rozsądną opłatę możemy pobrać lub odmówić realizacji tylko wtedy, gdy żądanie jest w oczywisty sposób nieuzasadnione lub nadmierne.

Przed realizacją możemy potrzebować potwierdzenia Państwa tożsamości, aby nie ujawnić danych rodziny niewłaściwej osobie.

Nie podejmujemy wobec Państwa decyzji wywołujących skutki prawne ani podobnie istotne wyłącznie w sposób zautomatyzowany.

Automatyzację stosujemy jednak w dwóch miejscach, które warto nazwać wprost:

• Dostosowanie treści. Poziom trudności, rekomendacje i tematy opowieści dostosowują się automatycznie do wieku, zainteresowań i wyników dziecka. Wpływa to wyłącznie na to, co pojawia się na ekranie.
• Klasyfikacja bezpieczeństwa. Automatyczny klasyfikator decyduje, czy wiadomość do asystenta jest niebezpieczna, i może zablokować odpowiedź oraz utworzyć alert. Błędnie zablokowana wiadomość nie ma innych skutków niż brak tej jednej odpowiedzi; alert widzą Państwo w panelu i mogą do nas napisać, jeśli uznają go za nietrafny.

Kontrole oszustw płatniczych wykonuje Stripe w ramach własnej usługi; opisuje je w swojej polityce prywatności.

• Cały ruch do i z foxio.eu jest szyfrowany protokołem TLS, a dane są szyfrowane w spoczynku przez naszych dostawców infrastruktury.
• Haseł nigdy nie przechowujemy w postaci czytelnej; nasz dostawca uwierzytelniania przechowuje wyłącznie solony skrót.
• Dostęp do bazy danych reguluje zabezpieczenie na poziomie wiersza, więc dane jednej rodziny są technicznie nieosiągalne z sesji innej rodziny, a nie tylko ukryte w interfejsie.
• Przesłane zdjęcia i wygenerowane książki znajdują się w prywatnym magazynie, który nie jest publicznie adresowalny i udostępniany jest tylko przez krótko ważne podpisane odnośniki.
• Dostęp naszych pracowników jest ograniczony do osób, które potrzebują go do prowadzenia i wspierania usługi.
• Platformę i jej zależności utrzymujemy zaktualizowane, a konfigurację bezpieczeństwa regularnie przeglądamy.

Żadna usługa internetowa nie może obiecać doskonałego bezpieczeństwa. Jeżeli naruszenie ochrony danych osobowych prawdopodobnie spowoduje ryzyko dla Państwa praw, w ciągu 72 godzin zgłosimy je organowi nadzorczemu, a przy wysokim ryzyku bez zbędnej zwłoki powiadomimy również Państwa.

Wiadomości serwisowe - potwierdzenia, odzyskiwanie hasła, alerty bezpieczeństwa, informacje o zamówieniach i o zmianach tych dokumentów - wysyłamy, ponieważ są niezbędne do świadczenia usługi. Dopóki mają Państwo konto, nie można się z nich wypisać.

Wiadomości marketingowe i newsletter wysyłamy tylko wtedy, gdy Państwo o nie poprosili. Każda taka wiadomość zawiera odnośnik do wypisania się jednym kliknięciem, a zgodę można wycofać także pisemnie. Wypisanie się nie wpływa na Państwa konto.

Używamy niewielkiej liczby niezbędnych plików cookie, które utrzymują sesję i zapamiętują język, a na wszystko inne prosimy o Państwa zgodę. Przeglądarka przechowuje dodatkowo lokalnie drobne dane, takie jak postęp w grach i ustawienia dźwięku.

Każdy plik cookie i każdą przechowywaną pozycję, wraz z celem i czasem życia, wymienia Polityka plików cookie. Swój wybór można zmienić w każdej chwili odnośnikiem "Ustawienia plików cookie" w stopce.

Politykę aktualizujemy, gdy zmienia się nasze przetwarzanie albo przepisy. Każda wersja ma numer wersji i datę wejścia w życie w nagłówku strony.

Drobne uściślenia po prostu publikujemy. O zmianach, które istotnie wpływają na Państwa prawa lub sposób wykorzystania danych, powiadomimy właścicieli kont e-mailem co najmniej 30 dni przed ich wejściem w życie.

Prosimy najpierw zwrócić się do nas - większość spraw rozwiązuje się szybko. Piszcie na privacy@foxio.eu.

Mają Państwo także prawo wnieść skargę do organu nadzorczego ds. ochrony danych - w państwie członkowskim swojego zwykłego pobytu lub miejsca pracy, albo tam, gdzie Państwa zdaniem doszło do naruszenia. Naszym wiodącym organem nadzorczym jest:

Skargę można złożyć również do Prezesa Urzędu Ochrony Danych Osobowych jako organu kraju Państwa pobytu albo wystąpić do właściwego sądu - w miejscu naszej siedziby lub w miejscu Państwa zamieszkania.