Polityka Prywatności

1. Administrator danych

Administratorem danych osobowych jest Krzysztof Warechowicz Global IT, ul. Klasztorna 31 lok. 23, 52-234 Wrocław, NIP: 8871661111, REGON: 021195409.

Kontakt w sprawach ochrony danych: kontakt@bobromat.pl.

2. Zakres zbieranych danych

• adres e-mail (logowanie i komunikacja dotycząca konta),
• opcjonalnie imię i nazwisko oraz zdjęcie profilowe (przy logowaniu przez Google),
• dane o postępach nauki dziecka (wyniki ćwiczeń, czas odpowiedzi, poziom, osiągnięcia) oraz pseudonim/awatar dziecka,
• dane dotyczące subskrypcji i płatności (przetwarzane przez Stripe; nie przechowujemy danych kart),
• dane techniczne i dziennikowe: adres IP, dane urządzenia i przeglądarki, logi bezpieczeństwa, identyfikatory sesji oraz informacje o błędach aplikacji (diagnostyka),
• dane z plików cookies — w zakresie opisanym w sekcji „Pliki cookies".

3. Podstawy prawne i cele przetwarzania

• art. 6 ust. 1 lit. b RODO (wykonanie umowy) — założenie i obsługa konta, świadczenie usługi edukacyjnej, realizacja subskrypcji i płatności;
• art. 6 ust. 1 lit. a RODO (zgoda) — analityka i pliki cookies wymagające zgody, komunikacja marketingowa (jeśli wyrażono zgodę);
• art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) — zapewnienie bezpieczeństwa Serwisu, obsługa reklamacji, dochodzenie i obrona roszczeń;
• art. 6 ust. 1 lit. c RODO (obowiązek prawny) — wystawianie i przechowywanie dokumentów księgowych.

4. Dane dzieci

Usługa skierowana jest do rodziców i opiekunów prawnych. Konto zakłada i Regulamin akceptuje wyłącznie osoba dorosła. Dane dziecka (np. pseudonim, awatar, postępy w nauce) przetwarzane są na podstawie zgody oraz w ramach umowy zawartej przez Rodzica i pod jego kontrolą.

Dziecko nie zakłada konta samodzielnie — korzysta z części edukacyjnej za pomocą kodu PIN udostępnionego przez Rodzica. Zgodnie z przepisami obowiązującymi w Polsce, granica wieku samodzielnego wyrażenia zgody na przetwarzanie danych w ramach usług świadczonych drogą elektroniczną wynosi 16 lat; poniżej tej granicy zgodę wyraża lub autoryzuje rodzic/opiekun.

5. Odbiorcy danych i transfer poza EOG

Dane mogą być powierzane podmiotom przetwarzającym, które wspierają działanie Serwisu, w szczególności:

• Stripe (Stripe Payments Europe / Stripe, Inc.) — obsługa płatności i subskrypcji,
• Google (Google Ireland Ltd.) — logowanie kontem Google oraz, wyłącznie po wyrażeniu zgody, Google Analytics,
• Microsoft (Microsoft Ireland Operations Ltd.) — wyłącznie po wyrażeniu zgody, narzędzie analityczne Microsoft Clarity (statystyki i nagrania sesji na potrzeby ulepszania serwisu),
• MyDevil.net — hosting Serwisu oraz obsługa poczty (wysyłka wiadomości e-mail).

Niektórzy odbiorcy (np. Stripe, Google, Microsoft) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Transfer odbywa się na podstawie odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności standardowych klauzul umownych oraz — gdy ma to zastosowanie — decyzji o odpowiednim stopniu ochrony (np. Data Privacy Framework).

6. Okresy przechowywania danych

Dane przechowujemy przez czas trwania konta i świadczenia usługi, a po jego zakończeniu — przez okres niezbędny do rozliczeń, obsługi reklamacji oraz dochodzenia lub obrony roszczeń (zgodnie z przepisami, w tym podatkowymi). Dane przetwarzane na podstawie zgody — do czasu jej wycofania. Po upływie tych okresów dane są usuwane lub anonimizowane.

7. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w oparciu o zautomatyzowane przetwarzanie danych, w tym profilowanie w rozumieniu art. 22 RODO. Dane mogą być wykorzystywane wyłącznie do personalizacji procesu nauki i prezentowania statystyk postępów.

8. Prawa osób, których dane dotyczą

Przysługuje Ci prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania oraz przenoszenia danych, a także prawo do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania).

Użytkownik może w dowolnym momencie usunąć konto z poziomu ustawień konta (panel rodzica) lub kontaktując się z Administratorem. Usunięcie konta skutkuje usunięciem lub anonimizacją danych, z zastrzeżeniem danych, które musimy zachować na podstawie przepisów prawa (np. dokumenty rozliczeniowe).

Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO).

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w szczególności szyfrowanie transmisji HTTPS/TLS oraz ograniczony dostęp do danych.

10. Pliki cookies

Serwis używa plików cookies niezbędnych do jego działania (m.in. logowanie, bezpieczeństwo, zapamiętanie wyborów) oraz — wyłącznie po wyrażeniu zgody — plików analitycznych. Domyślnie kategorie analityczne są wyłączone (privacy-first).

Zgodą na cookies zarządzasz w banerze zgody wyświetlanym przy pierwszej wizycie. Użytkownik może w dowolnym momencie zmienić swoje preferencje dotyczące plików cookies (ikona 🍪 w rogu strony). Stosujemy mechanizm Google Consent Mode v2 — narzędzia analityczne uruchamiają się dopiero po udzieleniu zgody.

11. Zmiany Polityki

Polityka może być aktualizowana. O istotnych zmianach poinformujemy w Serwisie lub drogą e-mail. Aktualna wersja jest zawsze dostępna na tej stronie.