Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem danych jest Viacheslav Honcharov, przedsiębiorca zarejestrowany w Ukrainie (FOP), operator serwisu bloomi.school. Świadczymy usługi rodzinom w Polsce i w Unii Europejskiej, dlatego w pełni stosujemy RODO. W każdej sprawie dotyczącej prywatności napisz na [email protected].

2. Jakie dane zbieramy

Konto rodzica, dane podane przez Ciebie:

• adres e-mail oraz opcjonalnie imię;
• hasło (przechowujemy wyłącznie hash kryptograficzny, nigdy samo hasło) lub identyfikator logowania Google, jeśli wybierzesz „Zaloguj przez Google”;
• preferowany język.

Profile dzieci, wprowadza je rodzic i celowo pozostają minimalne:

• imię lub pseudonim oraz awatar (emoji);
• przedział wiekowy i preferowany ton komunikacji;
• opcjonalny PIN dziecka (przechowywany wyłącznie jako hash kryptograficzny);
• postępy w nauce: które zadania były rozwiązywane, liczba poprawnych i błędnych odpowiedzi, aktualna pozycja w zadaniach tekstowych.

Płatności:

• identyfikator klienta i subskrypcji w Stripe oraz status subskrypcji. Danych karty nie widzimy i nie przechowujemy, obsługuje je wyłącznie Stripe.

Zapisy, które musimy prowadzić:

• zapisy zgody rodzicielskiej: gdy włączasz tryb dziecka, zapisujemy, który rodzic wyraził zgodę, kiedy, z jakiego adresu IP i przeglądarki. To nasz dowód zgody zgodnie z art. 8 RODO.

Dane techniczne:

• niezbędne pliki cookie (zob. sekcja 6);
• serwerowe logi błędów, które mogą zawierać Twój identyfikator użytkownika i adres strony, na której wystąpił błąd.

Nie zbieramy dokumentów tożsamości, dokładnej lokalizacji, zdjęć ani list kontaktów. Dzieci nie mogą zakładać kont, niczego publikować ani komunikować się z nikim przez Bloomi. Dane z dziennika Librus zbieramy tylko wtedy, gdy sam połączysz konto (sekcja 10).

3. Po co przetwarzamy dane (podstawy prawne)

• Aby świadczyć usługę, na którą się zapisujesz: konta, profile dzieci, zapisywanie postępów (wykonanie umowy).
• Rozliczenie subskrypcji i prowadzenie dokumentacji księgowej (wykonanie umowy oraz obowiązek prawny).
• Bezpieczeństwo trybu dziecka: PIN-y, kod rodzica i blokada urządzenia utrzymująca dziecko w trybie dziecka (nasz prawnie uzasadniony interes w bezpieczeństwie dzieci i kontroli rodzicielskiej).
• Zapisy zgody rodzicielskiej (obowiązek prawny, art. 8 RODO).
• Wyłącznie e-maile transakcyjne, np. magiczne linki logowania, oraz podsumowania, które sam włączysz (wykonanie umowy). Żadnych wiadomości marketingowych bez osobnej zgody.
• Monitorowanie błędów, aby serwis działał niezawodnie (prawnie uzasadniony interes).
• Połączenie z Librus i asystent, jeśli je włączysz: podstawy prawne opisujemy w sekcjach 10 i 11.

Nie prowadzimy reklam, profilowania ani zautomatyzowanego podejmowania decyzji wywołujących skutki prawne.

4. Dane dzieci

• Rejestrować się mogą wyłącznie osoby dorosłe: przy rejestracji działa weryfikacja 18+.
• Profile dzieci tworzy i w pełni kontroluje rodzic lub opiekun; dziecko nie przekazuje nam żadnych danych bezpośrednio poza odpowiedziami na zadania.
• Przetwarzanie danych w trybie dziecka zaczyna się dopiero po zarejestrowanej zgodzie rodzica, którą można w każdej chwili wycofać, usuwając profil dziecka lub pisząc do nas.
• W trybie dziecka dziecko nie ma dostępu do stron ani danych rodzica; pilnuje tego serwer, a nie tylko interfejs.
• Dane pobrane z dziennika Librus (sekcja 10) są danymi dziecka, które przetwarzamy na polecenie rodzica. W trybie dziecka nie pokazujemy ocen, frekwencji ani wiadomości od nauczycieli; dziecko widzi wyłącznie ćwiczenia.

5. Gdzie są dane i kto je przetwarza

Bloomi działa na Cloudflare. Baza danych jest w zasobie Cloudflare z jurysdykcją „UE”: Cloudflare gwarantuje, że te dane są przechowywane i przetwarzane wyłącznie w Unii Europejskiej. Plików użytkowników (zdjęć, dokumentów) obecnie nie przechowujemy. Postępy w nauce i PIN-y również są w tej bazie (do 10 września 2026 były w magazynie Workers KV bez gwarancji regionu). Strony serwisu serwuje globalna sieć Cloudflare. Korzystamy z niewielkiej liczby podmiotów przetwarzających, z których każdy jest związany umową powierzenia przetwarzania danych:

• Cloudflare, Inc. (USA, centra danych w UE): hosting i baza danych;
• Resend, Inc. (USA): dostarczanie e-maili transakcyjnych i podsumowań;
• Stripe: obsługa płatności i subskrypcji; Stripe jest odrębnym administratorem danych płatniczych;
• Google LLC: tylko jeśli wybierzesz „Zaloguj przez Google”;
• Sentry (Functional Software, Inc., USA; dane w regionie UE): monitorowanie błędów, otrzymuje techniczne dane o błędach.

Podmioty obsługujące pilotaż (połączenie z Librus, asystent, powiadomienia) wymieniamy w sekcjach 10 do 12. Jeśli podmiot przetwarzający obsługuje dane poza EOG, transfer opiera się na uznanych zabezpieczeniach: Standardowych Klauzulach Umownych UE lub decyzji stwierdzającej odpowiedni stopień ochrony (np. EU-US Data Privacy Framework, tam gdzie ma zastosowanie).

6. Pliki cookie

Używamy wyłącznie niezbędnych plików cookie, żadnych reklamowych, analitycznych ani śledzących cookie stron trzecich:

• cookie sesji logowania (utrzymuje zalogowanie rodzica);
• cookie sesji dziecka (utrzymuje tryb dziecka aktywny do 24 godzin);
• bloomi-device, losowy identyfikator urządzenia, który utrzymuje blokadę trybu dziecka na tym urządzeniu, nawet jeśli inne cookie zostały wyczyszczone; nie zawiera żadnych danych osobowych;
• krótkotrwałe cookie odblokowania konsoli rodzica (po wpisaniu kodu rodzica);
• bloomi-lang (wybrany język).

7. Jak długo przechowujemy dane

• Dane konta i profili dzieci: dopóki istnieje konto. Usunięcie profilu dziecka usuwa profil i natychmiast kończy jego aktywne sesje; usunięcie konta usuwa dane konta.
• Zapisy zgody rodzicielskiej przechowujemy także po usunięciu profilu, jako prawny dowód, że zgoda istniała.
• Dane rozliczeniowe (identyfikatory Stripe, historia subskrypcji): przez okres wymagany przepisami podatkowymi i rachunkowymi.
• Logi błędów przechowujemy krótkoterminowo do celów diagnostycznych, potem są usuwane.
• Dane z dziennika Librus i rozmowy z asystentem: terminy w sekcjach 10 do 12.

8. Twoje prawa

Zgodnie z RODO możesz zażądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę można wycofać w każdej chwili; połączenie z Librus wyłączasz samodzielnie przyciskiem „Odłącz Librus”. Aby skorzystać z któregokolwiek prawa, napisz na [email protected], odpowiadamy w ciągu miesiąca.

Możesz też złożyć skargę do organu nadzorczego, np. Prezesa UODO w Polsce (uodo.gov.pl) lub organu ochrony danych swojego kraju EOG.

9. Bezpieczeństwo

• Cały ruch jest szyfrowany (TLS).
• Hasła i PIN-y przechowujemy wyłącznie jako silne hashe kryptograficzne.
• Hasło do Librus (jeśli połączysz konto) szyfrujemy algorytmem AES-256-GCM osobnym kluczem dla każdej rodziny; klucz główny jest przechowywany poza bazą danych i poza kopiami zapasowymi. Odłączenie konta usuwa klucz rodziny, więc zaszyfrowane dane stają się nieodczytywalne także w kopiach zapasowych.
• Tryb dziecka jest odizolowany od danych rodzica przez kontrole po stronie serwera; wpisywanie PIN-u ma limit prób.
• Nikt nie czyta Twoich danych ręcznie. Operator ma techniczną możliwość dostępu, bo serwis musi odszyfrować dane, żeby działać; korzysta z niej wyłącznie przy utrzymaniu serwisu, diagnozowaniu błędów i wsparciu na Twoją prośbę.
• O naruszeniu ochrony danych, które może dotyczyć Ciebie lub dziecka, poinformujemy Cię bez zbędnej zwłoki, a organ nadzorczy w ciągu 72 godzin, jak wymaga RODO.

10. Połączenie z dziennikiem Librus (pilotaż od października 2026)

Funkcja opcjonalna. Włączasz ją samodzielnie w konsoli rodzica, podając login i hasło do swojego konta rodzica w Librus Synergia. Bloomi nie jest partnerem ani usługą firmy Librus; korzystamy z Twojego dostępu, na Twoje polecenie, tak jak robi to przeglądarka.

Co robi połączenie:

• co 15 do 30 minut loguje się na Twoje konto Librus i pobiera nowe wpisy: wiadomości od nauczycieli, ogłoszenia, oceny, frekwencję, zadania domowe, terminarz i plan lekcji; załączników nie pobiera;
• z pobranych wpisów wyodrębnia zdarzenia i zadania dla rodzica (co przynieść, do kiedy usprawiedliwić, kiedy sprawdzian), tłumaczy je i przygotowuje szkice odpowiedzi;
• niczego nie wysyła w Twoim imieniu: każdą wiadomość, usprawiedliwienie czy zgodę wysyłasz sam, w Librusie, po przeczytaniu;
• niczego nie zmienia na Twoim koncie Librus (tylko odczyt).

Jakie dane przechowujemy i jak długo:

• login i zaszyfrowane hasło do Librus: do momentu odłączenia;
• zdarzenia i zadania wyodrębnione z wpisów: do końca roku szkolnego, w którym powstały;
• pełną treść wiadomości i ogłoszeń: 30 dni od pobrania, potem zostaje tylko wyodrębnione zadanie;
• oceny i frekwencję: do końca roku szkolnego;
• z usprawiedliwień i wiadomości nie zapisujemy przyczyn nieobecności ani informacji o zdrowiu; asystent zapisuje fakt i termin.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) w zakresie danych Twoich i dziecka. W zakresie danych nauczycieli zawartych w wiadomościach jest to prawnie uzasadniony interes Twój i nasz (art. 6 ust. 1 lit. f), czyli odbieranie i rozumienie komunikacji ze szkoły.

Uczciwie o ryzyku: regulamin Librus Synergia zastrzega prawo do blokady konta, gdy dostawca podejrzewa automatyczne pobieranie danych. W naszym trwającym ponad rok teście na własnym koncie do tego nie doszło, ale nie możemy tego wykluczyć. W razie blokady natychmiast wyłączamy synchronizację i pomagamy przywrócić dostęp.

Odłączenie: przycisk „Odłącz Librus” w konsoli rodzica natychmiast usuwa login, hasło, klucz szyfrujący rodziny i wszystkie pobrane dane. Kopie zapasowe wygasają w ciągu 30 dni, a bez klucza są nieodczytywalne.

Infrastruktura: dane pobiera serwer w Niemczech (Contabo GmbH), który łączy się z Librusem przez polskie serwery VPN (Nord Security). Serwer nie zapisuje danych na dysku, a hasło trzyma w pamięci tylko na czas pobierania. Dane trafiają do bazy Bloomi w UE.

11. Asystent AI (pilotaż)

Tłumaczenia, streszczenia, wyodrębnianie zadań, szkice wiadomości i karty pracy generują modele językowe Claude firmy Anthropic. Do modelu wysyłamy tylko to, co jest potrzebne do danego zadania, po zastąpieniu imienia dziecka i nazwisk nauczycieli symbolami. Dostawca nie wykorzystuje Twoich danych do trenowania modeli i przetwarza je na podstawie umowy powierzenia. Dążymy do przetwarzania w centrach danych w UE (Claude przez AWS we Frankfurcie); dopóki to nie nastąpi, zapytania trafiają do Anthropic PBC w USA na podstawie Standardowych Klauzul Umownych, a Anthropic usuwa je w ciągu 30 dni.

• Asystent nie podejmuje za Ciebie decyzji: proponuje, a Ty decydujesz i wysyłasz.
• Sprawdzanie odpowiedzi w ćwiczeniach jest deterministyczne; model nie ocenia dziecka.
• W rozmowie z asystentem zawsze wiesz, że rozmawiasz z programem.

12. Powiadomienia, e-mail i Telegram (pilotaż)

Podsumowania i przypomnienia dostajesz w konsoli Bloomi, e-mailem, jako powiadomienia push w przeglądarce, a jeśli chcesz, na czacie w Telegramie.

• Domyślnie poza konsolę Bloomi wysyłamy tylko skrót: rodzaj wpisu, od kogo, termin i co zrobić, z linkiem do konsoli. Pełna treść wiadomości i oceny dziecka zostają w konsoli.
• Pełną treść wiadomości na czacie w Telegramie możesz włączyć osobnym przełącznikiem. E-mailem nigdy nie wysyłamy ocen ani treści wiadomości.
• Telegram (Telegram FZ-LLC, Dubaj) jest kanałem, który wybierasz sam; jest odrębnym administratorem danych z własną polityką prywatności, a rozmowy z botami nie są szyfrowane end-to-end. Bloomi zapisuje Twój identyfikator czatu Telegram oraz treść rozmów z asystentem przez 30 dni, żeby asystent pamiętał kontekst.
• Powiadomienia push wymagają Twojej zgody w przeglądarce; identyfikator subskrypcji push przechowujemy do czasu jej wyłączenia.

13. Zmiany w tej polityce

Gdy zmieniamy tę politykę, aktualizujemy tę stronę i datę u góry. O istotnych zmianach poinformujemy w aplikacji lub e-mailem, zanim wejdą w życie.

14. Kontakt

Pytania, wnioski, uwagi: [email protected].