Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem danych jest Viacheslav Honcharov, prowadzący jednoosobową działalność gospodarczą, operator serwisu bloomi.school. W każdej sprawie dotyczącej prywatności napisz na s@shoncharov.com.

2. Jakie dane zbieramy

Konto rodzica — dane podane przez Ciebie:

• adres e-mail oraz opcjonalnie imię;
• hasło (przechowujemy wyłącznie hash kryptograficzny, nigdy samo hasło) lub identyfikator logowania Google, jeśli wybierzesz „Zaloguj przez Google”;
• preferowany język.

Profile dzieci — wprowadza je rodzic i celowo pozostają minimalne:

• imię lub pseudonim oraz awatar (emoji);
• przedział wiekowy i preferowany ton komunikacji;
• opcjonalny PIN dziecka (przechowywany wyłącznie jako hash kryptograficzny);
• postępy w nauce: które zadania były rozwiązywane, liczba poprawnych i błędnych odpowiedzi, aktualna pozycja w zadaniach tekstowych.

Zapisy, które musimy prowadzić:

• zapisy zgody rodzicielskiej: gdy włączasz tryb dziecka, zapisujemy, który rodzic wyraził zgodę, kiedy, z jakiego adresu IP i przeglądarki — to nasz dowód zgody zgodnie z art. 8 RODO.

Dane techniczne:

• niezbędne pliki cookie (zob. sekcja 6);
• serwerowe logi błędów, które mogą zawierać Twój identyfikator użytkownika i adres strony, na której wystąpił błąd.

Nie zbieramy dokumentów tożsamości, dokładnej lokalizacji, zdjęć ani list kontaktów. Dzieci nie mogą zakładać kont, niczego publikować ani komunikować się z nikim przez Bloomi.

3. Po co przetwarzamy dane (podstawy prawne)

• Aby świadczyć usługę, na którą się zapisujesz: konta, profile dzieci, zapisywanie postępów (wykonanie umowy).
• Bezpieczeństwo trybu dziecka: PIN-y, kod rodzica i blokada urządzenia utrzymująca dziecko w trybie dziecka (nasz prawnie uzasadniony interes w bezpieczeństwie dzieci i kontroli rodzicielskiej).
• Zapisy zgody rodzicielskiej (obowiązek prawny, art. 8 RODO).
• Wyłącznie e-maile transakcyjne — np. magiczne linki logowania (wykonanie umowy). Żadnych wiadomości marketingowych bez osobnej zgody.
• Monitorowanie błędów, aby serwis działał niezawodnie (prawnie uzasadniony interes).

Nie prowadzimy reklam, profilowania ani zautomatyzowanego podejmowania decyzji.

4. Dane dzieci

• Rejestrować się mogą wyłącznie osoby dorosłe: przy rejestracji działa weryfikacja 18+.
• Profile dzieci tworzy i w pełni kontroluje rodzic lub opiekun; dziecko nie przekazuje nam żadnych danych bezpośrednio poza odpowiedziami na zadania.
• Przetwarzanie danych w trybie dziecka zaczyna się dopiero po zarejestrowanej zgodzie rodzica, którą można w każdej chwili wycofać — usuwając profil dziecka lub pisząc do nas.
• W trybie dziecka dziecko nie ma dostępu do stron ani danych rodzica — pilnuje tego serwer, a nie tylko interfejs.

5. Gdzie są dane i kto je przetwarza

Bloomi działa na Cloudflare; baza danych znajduje się w regionie Cloudflare „Europa Wschodnia”, a pliki statyczne serwowane są przez globalną sieć Cloudflare. Korzystamy z niewielkiej liczby podmiotów przetwarzających, z których każdy jest związany umową powierzenia przetwarzania danych:

• Cloudflare, Inc. — hosting, baza danych, przechowywanie plików;
• Resend — dostarczanie e-maili transakcyjnych (np. linków logowania);
• Google — tylko jeśli wybierzesz „Zaloguj przez Google”;
• Sentry (Functional Software, Inc.) — monitorowanie błędów; otrzymuje techniczne dane o błędach.

Jeśli podmiot przetwarzający obsługuje dane poza EOG, transfer opiera się na uznanych zabezpieczeniach — Standardowych Klauzulach Umownych UE lub decyzji stwierdzającej odpowiedni stopień ochrony (np. EU-US Data Privacy Framework, tam gdzie ma zastosowanie).

6. Pliki cookie

Używamy wyłącznie niezbędnych plików cookie — żadnych reklamowych, analitycznych ani śledzących cookie stron trzecich:

• cookie sesji logowania (utrzymuje zalogowanie rodzica);
• cookie sesji dziecka (utrzymuje tryb dziecka aktywny do 24 godzin);
• bloomi-device — losowy identyfikator urządzenia, który utrzymuje blokadę trybu dziecka na tym urządzeniu, nawet jeśli inne cookie zostały wyczyszczone; nie zawiera żadnych danych osobowych;
• krótkotrwałe cookie odblokowania konsoli rodzica (po wpisaniu kodu rodzica);
• bloomi-lang (wybrany język).

7. Jak długo przechowujemy dane

• Dane konta i profili dzieci — dopóki istnieje konto. Usunięcie profilu dziecka usuwa profil i natychmiast kończy jego aktywne sesje; usunięcie konta usuwa dane konta.
• Zapisy zgody rodzicielskiej przechowujemy także po usunięciu profilu — jako prawny dowód, że zgoda istniała.
• Logi błędów przechowujemy krótkoterminowo do celów diagnostycznych, potem są usuwane.

8. Twoje prawa

Zgodnie z RODO możesz zażądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę można wycofać w każdej chwili. Aby skorzystać z któregokolwiek prawa, napisz na s@shoncharov.com — odpowiadamy w ciągu miesiąca.

Możesz też złożyć skargę do organu nadzorczego — np. Prezesa UODO w Polsce (uodo.gov.pl) lub organu ochrony danych swojego kraju EOG.

9. Bezpieczeństwo

• Cały ruch jest szyfrowany (TLS).
• Hasła i PIN-y przechowujemy wyłącznie jako silne hashe kryptograficzne.
• Tryb dziecka jest odizolowany od danych rodzica przez kontrole po stronie serwera; wpisywanie PIN-u ma limit prób.

10. Zmiany w tej polityce

Gdy zmieniamy tę politykę, aktualizujemy tę stronę i datę u góry. O istotnych zmianach poinformujemy w aplikacji lub e-mailem, zanim wejdą w życie.

11. Kontakt

Pytania, wnioski, uwagi: s@shoncharov.com.