Prywatność dzieci: jakie przepisy obowiązują i gdzie
Ostatni przegląd: 19 sierpnia 2026
Ta strona została sporządzona w języku angielskim. Tłumaczenia udostępniono wyłącznie dla wygody; w razie rozbieżności rozstrzyga wersja angielska.
- Administrator danych: Que?! Communicatie (Debby Grooteman)
- Adres: Gran Via de les Corts Catalanes, 672, 08010 Barcelona, Hiszpania
- VAT / NIF: Y1701744B
- E-mail: privacy@getmathmax.com
- Strona internetowa: https://www.getmathmax.com
1. Jak czytać tę stronę
Z MathMax korzystają dzieci w wielu krajach, a kraje te chronią dzieci w internecie na różne sposoby i w różnym stopniu. Ta strona przedstawia reżimy, w których działamy, uporządkowane według kontynentów i krajów, i wskazuje, co robimy w odniesieniu do każdego z nich.
Opisuje zabezpieczenia, nie certyfikaty. Każdy wiersz podaje, czego wymaga dany reżim i co robi produkt; żaden nie rości sobie prawa do znaku, audytu ani akredytacji. Jeśli ochrona opiera się na dokumencie, a nie na kodzie — na przykład na umowie powierzenia ze szkołą — strona podaje, co robi produkt, i pozostawia dokument temu, kto o niego poprosi, zamiast twierdzić, że istnieje.
Ta strona wyjaśnia naszą politykę prywatności i jej nie zastępuje. W razie rozbieżności obowiązuje polityka prywatności.
Wszędzie obowiązuje jedna postawa. Nie prowadzimy innego, słabszego produktu dla dzieci w jurysdykcjach bardziej pobłażliwych: zabezpieczenia stanowią jeden zestaw, najbardziej ochronny, stosowany globalnie, a kraj odwiedzającego nigdy niczego nie odblokowuje. Dziecko w kraju bez jakiegokolwiek prawa o prywatności dzieci jest chronione dokładnie tak samo jak dziecko w najsurowszej jurysdykcji, którą obsługujemy.
2. Co obowiązuje wszędzie, niezależnie od kraju
Dotyczy to każdego dziecka korzystającego z MathMax w dowolnym miejscu na świecie. Kolejne sekcje regionalne dodają lokalne nazwy i granice wieku; nigdy niczego z tej listy nie odejmują.
| Zabezpieczenie | Co robimy |
|---|---|
| Żadnych reklam ani śledzenia dzieci | Na żadnej stronie, do której może dotrzeć dziecko, nie istnieją reklamy, analityka, nagrywanie sesji ani trackery behawioralne. Strona logowania dla dzieci nie wczytuje niczego od podmiotów zewnętrznych; jedynym podmiotem zewnętrznym w produkcie jest ochrona przed spamem w formularzach rejestracji i hasła dla dorosłych. |
| Żadnej sprzedaży danych dzieci | Nie ma sprzedaży danych osobowych ani żadnej drogi — za zgodą lub bez — którą dane dzieci lub uczniów mogłyby zostać sprzedane albo wykorzystane do reklamy ukierunkowanej. |
| Żadnej publicznej ekspozycji | Nie ma publicznego rankingu. Żadna publiczna powierzchnia nie wymienia gracza obok wyniku. |
| Żadnego kontaktu z obcymi | Dziecka nie da się znaleźć przez wyszukiwanie, nigdy nie trafia do otwartego dobierania i może być osiągalne wyłącznie dla zatwierdzonych znajomych, członków rodziny i kolegów — z własnej klasy albo ze swojej szkoły, jeśli szkoła tak wybrała. Nie ma czatu. |
| Połączenia zatwierdzane przez opiekuna | W przypadku dziecka poniżej trzynastu lat każde połączenie ze znajomym wymaga zgody rodzica lub opiekuna, zanim stanie się aktywne, a w przypadku nastolatka — każde połączenie poza własną rodziną i własną klasą. Opiekun w każdej chwili może przejrzeć i cofnąć dowolne połączenie. |
| Dziecka nigdy nie pyta się o wiek | Poziom ochrony dziecka jest wyprowadzany z klasy wpisanej przez osobę dorosłą i ograniczony tak, że nigdy nie może dać wyniku „osoba dorosła”. Konto dziecka, które wyśle wiek osoby dorosłej, zostaje odrzucone i zachowuje swój poziom. |
| Minimalizacja danych | Konto dziecka zawiera imię, klasę, wygenerowaną nazwę użytkownika i wyniki dziecka. Bez e-maila, bez daty urodzenia, bez numeru telefonu, bez zdjęcia. Przechowywany jest co najwyżej zgrubny przedział wiekowy, nigdy data urodzenia. |
| Podstawa prawna przed przetwarzaniem | Wyniki znanego małoletniego nie są zapisywane ani pokazywane nadzorującemu bez odnotowanej podstawy prawnej. Gdy podstawa ustaje, zapis zostaje zamrożony, zamiast pozostawać czytelnym. |
| Rejestrowanie dostępu | Za każdym razem, gdy nadzorujący otwiera raport możliwego do zidentyfikowania dziecka, odnotowuje się, kto patrzył, na kogo, kiedy, w jakiej roli i z jakim filtrem. |
| Ograniczone przechowywanie | Terminy przechowywania są egzekwowane codziennie przez zaplanowane zadanie, a nie przez politykę, której nikt nie uruchamia. |
| Prawa odpowiedzialnej osoby dorosłej | Rodzic lub opiekun może przejrzeć, poprawić, wyeksportować i usunąć dane swojego dziecka. Usunięcie usuwa i ma pierwszeństwo przed zwykłym przechowywaniem po wygaśnięciu. |
3. Europa
RODO wyznacza ramy w całym EOG. Artykuł 8 reguluje wiek, w którym dziecko może samo wyrazić zgodę na usługę internetową — ale to nie jest mechanizm, na którym opiera się MathMax, bo tutaj dziecko nigdy nie zakłada konta. Zakłada je osoba dorosła, która utrzymuje relację, a szkoła autoryzuje przetwarzanie dla swoich uczniów w celu edukacyjnym.
Artykuł 8 pozostawia każdemu krajowi ustalenie własnego wieku zgody cyfrowej między 13 a 16 rokiem życia, i to właśnie tej informacji rodzice i szkoły najczęściej szukają. Różni się ona.
| Gdzie | Reżim | Czego wymaga | Co robimy |
|---|---|---|---|
| EOG — 16 lat | Art. 8 RODO (Niemcy, Irlandia, Holandia, Luksemburg, Chorwacja, Słowacja, Słowenia, Liechtenstein i inne) | Poniżej krajowej granicy wieku dziecko nie może samo wyrazić zgody na usługę internetową; musi to zrobić osoba sprawująca władzę rodzicielską. | Tutaj dziecko nigdy nie wyraża zgody. Konto zakłada osoba dorosła, a podstawę odnotowuje się na nią, albo na szkołę na mocy jej autoryzacji. |
| EOG — 15 lat | Art. 8 RODO (Francja, Czechy, Grecja, Słowenia i inne) | To samo, przy 15 latach. | To samo. Próg jest wartością konfigurowaną, a nie liczbą wpisaną w produkt, więc można go ponownie skalibrować dla danej jurysdykcji. |
| Hiszpania — 14 lat | Art. 8 RODO wdrożony przez LOPDGDD (ustawa organiczna 3/2018) | Dziecko poniżej 14 lat nie może skutecznie wyrazić zgody na przetwarzanie swoich danych na potrzeby usługi internetowej; musi to zrobić rodzic lub opiekun. Hiszpania jest naszym własnym miejscem prowadzenia działalności. | Nasz model — dorosły abonent lub szkoła udzielająca dziecku dostępu — został zaprojektowany dokładnie wokół tego. |
| EOG — 13 lat | Art. 8 RODO (Belgia, Dania, Estonia, Finlandia, Łotwa, Malta, Portugalia, Szwecja i inne) | To samo, przy 13 latach. | To samo. |
| Cały EOG | Art. 12–22 RODO (przejrzystość i prawa) | Jasna informacja przed zbieraniem; dostęp, sprostowanie, usunięcie, przenoszenie i sprzeciw. | Informacja jest publikowana w 23 językach przed zbieraniem. Rodzic lub opiekun może przejrzeć, poprawić, wyeksportować i usunąć zapis swojego dziecka; szkoła może to zrobić w ramach swojej relacji. |
| Cały EOG | Art. 22 RODO (decyzje zautomatyzowane i profilowanie) | Dziecko nie powinno podlegać zautomatyzowanej decyzji wywołującej skutki prawne lub podobnie istotne, a profilowanie dzieci wymaga szczególnej ostrożności. | Wskaźnik dydaktyczny jest wsparciem decyzyjnym z człowiekiem w pętli. Nie wywołuje skutku poza grą i jest wykorzystywany wyłącznie w interesie dziecka. |
| Cały EOG | Art. 28 RODO (podmioty przetwarzające) i art. 32 (bezpieczeństwo) | Usługa kierowana do szkół przetwarza dane uczniów zgodnie z udokumentowanymi poleceniami szkoły, na podstawie pisemnej umowy i z odpowiednim bezpieczeństwem. | Przetwarzamy dane uczniów zgodnie z poleceniami szkoły w jej celu edukacyjnym, a uprawnienie szkoły wygasa automatycznie wraz z zakończeniem członkostwa ucznia. Szkoła, która potrzebuje pisemnej umowy, może o nią poprosić pod adresem privacy@getmathmax.com. |
| Cały EOG | Art. 44–49 RODO (przekazywanie międzynarodowe) | Przekazanie poza EOG wymaga odpowiedniego zabezpieczenia. | Dążymy do przetwarzania w obrębie EOG. Nasz dostawca płatności i dostawca ochrony formularzy mogą przetwarzać poza nim; te przekazania i ich zabezpieczenia opisano w polityce prywatności. |
| Wielka Brytania | UK GDPR i Age Appropriate Design Code (Children's Code) | Prywatność domyślnie dla osób poniżej 18 lat, brak popychania ku słabszym ustawieniom, minimalizacja danych, brak szkodliwego wykorzystania ich danych oraz przejrzystość w języku zrozumiałym dla dziecka. | Małoletni są zablokowani na ochronnych ustawieniach domyślnych, których nie mogą obniżyć; żaden element ich do tego nie zaprasza. Ich własna strona postępów zawiera komunikat napisany dla dziecka, a nie dla prawnika. |
Powyższe granice wieku to krajowe wdrożenia w naszym rozumieniu i podano je po to, by czytelnik odnalazł własny kraj. Nie stanowią porady prawnej, a jeśli dany kraj zmienił swój próg, wobec tego dziecka i tak stosuje się traktowanie bardziej ochronne.
4. Ameryka Północna
| Gdzie | Reżim | Czego wymaga | Co robimy |
|---|---|---|---|
| Stany Zjednoczone | COPPA (Children's Online Privacy Protection Act), poniżej 13 lat | Informacja i weryfikowalna zgoda rodzicielska przed zebraniem danych osobowych od dziecka poniżej 13 lat; zakaz uzależniania gry od zbędnego zbierania; dostęp i usunięcie przez rodziców; brak zbędnego przechowywania. | Tutaj żadne dziecko nie zakłada konta — zakłada je osoba dorosła albo udostępnia szkoła. Od dziecka nie zbieramy ani e-maila, ani daty urodzenia, ani żadnych danych kontaktowych. Matematykę można grać zupełnie bez konta, więc nic nie jest uzależnione od zbierania. Rodzic może uzyskać dostęp i usunąć dane. Szkoła, która potrzebuje naszej dokumentacji dotyczącej zgód, niech napisze na privacy@getmathmax.com. |
| Stany Zjednoczone | COPPA — autoryzacja szkoły | Szkoła może zezwolić na zbieranie w celu edukacyjnym zamiast indywidualnej zgody rodzicielskiej, w określonych granicach. | Autoryzacja szkoły jest odnotowywana jako podstawa prawna dla jej uczniów i zostaje cofnięta automatycznie wraz z zakończeniem członkostwa ucznia. |
| Stany Zjednoczone | FERPA (Family Educational Rights and Privacy Act) | Dokumentacja edukacyjna pozostaje pod kontrolą szkoły; usługa działająca jako school official wykorzystuje ją wyłącznie w dozwolonym celu i nie ujawnia jej dalej. | Dane uczniów są przetwarzane zgodnie z poleceniami szkoły i wyłącznie w jej celu edukacyjnym. Nauczyciel widzi mniej pól niż rodzic, widzi tylko grę, która odbyła się w ramach szkoły, i nie może ani usunąć, ani zmienić zapisu ucznia — usunięcie należy do rodzica albo do szkoły jako podmiotu, a sprostowania dokonuje opiekun albo my. |
| Stany Zjednoczone — Kalifornia | CCPA / CPRA | Prawa dostępu, usunięcia, sprostowania i sprzeciwu wobec sprzedaży lub udostępniania; zaostrzone traktowanie danych małoletnich. | Nie ma sprzedaży ani reklamy ukierunkowanej, więc nie ma z czego się wypisywać. Dla danych dzieci i uczniów nie istnieje żadna droga przystąpienia do którejkolwiek z nich. |
| Stany Zjednoczone — stany | Ustawy o prywatności uczniów wzorowane na SOPIPA (Kalifornia), w tym Kolorado, Connecticut, Utah i Wirginia | Brak reklamy ukierunkowanej do uczniów, brak profilowania w celach nieedukacyjnych, brak sprzedaży danych uczniów, usunięcie na żądanie szkoły i rozsądne bezpieczeństwo. | Wszystkie cztery zakazy obowiązują globalnie, a nie tylko w stanach, które ich wymagają. Usunięcie na żądanie szkoły jest obsługiwane, a dostęp do danych uczniów jest rejestrowany. |
| Stany Zjednoczone — wszystkie stany | Jeden zestaw ochronny, stosowany globalnie | Wymogi różnią się w zależności od stanu i reżimu. | Wszędzie stosujemy jeden zestaw — najbardziej ochronny — ograniczeń pól i uprawnień dla nauczycieli, złożony z COPPA, FERPA, SOPIPA i Age Appropriate Design Code. Mniej restrykcyjna jurysdykcja nigdy nie odblokowuje nadzorującemu dodatkowych pól. |
| Kanada | PIPEDA i odpowiedniki prowincjonalne | Rzeczywista zgoda, ze zwiększoną ostrożnością wobec informacji o dzieciach; dostęp i sprostowanie. | Powyższy zestaw globalny już to spełnia lub wykracza poza to; model, w którym konto zakłada osoba dorosła, dostarcza zgody. |
5. Ameryka Południowa
| Gdzie | Reżim | Czego wymaga | Co robimy |
|---|---|---|---|
| Brazylia | LGPD (Lei Geral de Proteção de Dados), art. 14 | Przetwarzanie danych dzieci w ich najlepszym interesie, za szczególną zgodą rodzicielską i bez uzależniania gry od zbierania większej ilości danych, niż to konieczne. | Konto zakłada odpowiedzialna osoba dorosła, cały program można grać bez konta, a dane dzieci służą wyłącznie prowadzeniu gry i informowaniu odpowiedzialnych dorosłych. |
| Argentyna, Chile, Kolumbia, Peru i inne | Krajowe przepisy o ochronie danych | Zgoda osoby sprawującej władzę rodzicielską; dostęp, sprostowanie i usunięcie. | Powyższy zestaw globalny obowiązuje bez zmian. Prawa wykonuje się przez opiekuna lub szkołę pod adresem privacy@getmathmax.com. |
6. Oceania
| Gdzie | Reżim | Czego wymaga | Co robimy |
|---|---|---|---|
| Australia | Privacy Act 1988 i Australian Privacy Principles | Zbierać tylko to, co niezbędne, informować o tym otwarcie, umożliwiać dostęp i sprostowanie oraz zapewniać bezpieczeństwo. | Powyższy zestaw globalny obowiązuje bez zmian. |
| Australia | Children's Online Privacy Code (opracowywany przez OAIC) | Usługi, z których prawdopodobnie korzystają dzieci, mają być projektowane w ich najlepszym interesie, z ochronnymi ustawieniami domyślnymi. | Ochronne ustawienia domyślne nie są tu ustawieniem: dziecko nie może obniżyć własnej prywatności, a żaden ekran go w tę stronę nie popycha. |
| Nowa Zelandia | Privacy Act 2020 | Ograniczenie celu, przejrzystość, dostęp i sprostowanie. | Powyższy zestaw globalny obowiązuje bez zmian. |
7. Azja, Afryka i reszta świata
Nie utrzymujemy odrębnego traktowania dla każdej pozostałej jurysdykcji i nie potrzebujemy go: zabezpieczenia z sekcji 2 są już najbardziej ochronnym zestawem, jaki stosujemy gdziekolwiek, i obowiązują wobec każdego dziecka korzystającego z MathMax, gdziekolwiek się znajduje.
Jeśli więc twojego kraju nie wymieniono na tej stronie, odpowiedź nie brzmi, że obowiązuje mniej przepisów. Brzmi ona: obowiązują te same zabezpieczenia — brak śledzenia, brak reklam, brak sprzedaży, brak publicznej ekspozycji, brak kontaktu z obcymi, opiekun u steru i prawa, które możesz wykonać, pisząc do nas.
Jeśli prawo krajowe przyznaje ci uprawnienie, którego ta strona nie wymienia, zachowujesz je. Nic tutaj nie ogranicza uprawnienia przysługującego ci na mocy własnego prawa.
8. Szkoły: o co nas prosić
Jeśli oceniasz MathMax dla szkoły lub organu prowadzącego, praktyczne pytania brzmią zwykle tak: na czyje uprawnienie przetwarzane są dane uczniów, co widzi nauczyciel, co dzieje się, gdy uczeń odchodzi, i co jest na piśmie.
Dane uczniów są przetwarzane zgodnie z poleceniami szkoły i w jej celu edukacyjnym. Nauczyciel widzi mniej pól niż rodzic i tylko grę, która odbyła się w ramach szkoły. Gdy członkostwo ucznia się kończy, wraz z nim automatycznie kończy się uprawnienie szkoły do jego danych: zapis zostaje zamrożony — ani pozostawiony czytelnym dla szkoły, która nie ma już relacji z dzieckiem, ani po cichu zniszczony.
W sprawie pisemnej umowy, aktualnej listy podmiotów podprzetwarzających lub czegokolwiek innego, czego wymaga twoja procedura zakupowa, napisz na privacy@getmathmax.com, podając, czego potrzebujesz. Wolimy odpowiedzieć na konkretne pytanie, niż opublikować znaczek.
Przegląd z 19 sierpnia 2026. Ta strona wyjaśnia politykę prywatności i jej nie zastępuje. Pytania: privacy@getmathmax.com