Polityka prywatności

1. Administrator danych

Administratorem danych jest właściciel serwisu BrainLab. W sprawach prywatności i realizacji praw można kontaktować się pod adresem ziutek@blackparrot.pl.

2. Jakie dane przetwarzamy

• konto ucznia: pseudonim, nazwa użytkownika oraz bezpieczny skrót hasła;
• konto administratora: pseudonim, e-mail, skrót hasła i dane potrzebne do uwierzytelniania dwuskładnikowego;
• postępy: punkty, liczba poprawnych odpowiedzi, ukończone testy, wybrana misja i poziom;
• aktywność: dni korzystania z zalogowanego konta;
• bezpieczeństwo: skrócone kryptograficznie identyfikatory adresu IP, loginu i przeglądarki oraz czas zdarzenia.

Nie prosimy uczniów o prawdziwe nazwisko, adres, nazwę szkoły ani numer telefonu.

3. Cele i podstawy

• prowadzenie konta, zapisywanie wyników i udostępnianie quizów — wykonanie usługi na żądanie użytkownika (art. 6 ust. 1 lit. b RODO);
• ochrona kont, wykrywanie nadużyć, prowadzenie rankingów i zapewnianie działania serwisu — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO);
• realizacja obowiązków wynikających z prawa — art. 6 ust. 1 lit. c RODO.

4. Jak długo przechowujemy dane

Dane konta, postępy i historia dni aktywności są przechowywane do czasu usunięcia konta. Sesja ucznia wygasa po 30 dniach, sesja administratora po 12 godzinach, a oznaczenie zaufanego urządzenia administratora po 30 dniach. Techniczne dzienniki bezpieczeństwa są usuwane po 12 miesiącach. Jednorazowe linki konfiguracyjne wygasają po 15 minutach.

5. Odbiorcy i hosting

Dane mogą być przetwarzane przez dostawcę serwera i podmioty wspierające utrzymanie infrastruktury, wyłącznie w zakresie niezbędnym do działania i zabezpieczenia BrainLab. Korepetytor AI korzysta z usługi OpenAI: do wygenerowania odpowiedzi przekazywane są treść pytania, fragment bieżącej rozmowy oraz materiał wybranej lekcji, bez pseudonimu, loginu, e-maila i identyfikatora konta. BrainLab nie zapisuje rozmów Korepetytora AI w swojej bazie. Nie sprzedajemy danych, nie używamy reklam ani narzędzi profilowania marketingowego.

6. Rankingi i prywatność uczniów

W rankingach publikowany jest tylko pseudonim oraz wynik. Nazwa logowania, e-mail, adres IP i dane techniczne nie są publiczne. Uczeń powinien wybrać pseudonim, który nie ujawnia jego tożsamości.

7. Prawa użytkownika

Użytkownik ma prawo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz wnieść sprzeciw — zależnie od podstawy przetwarzania. Osoba niepełnoletnia może realizować te prawa przy pomocy rodzica lub opiekuna. Można także złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Bezpieczeństwo

Hasła są przechowywane w postaci odpornych na odtworzenie skrótów z indywidualną solą. Połączenie jest szyfrowane HTTPS, sesje korzystają z chronionych cookies, a konto administratora wymaga Authenticatora. Hasła i kodów jednorazowych nigdy nie należy przesyłać w wiadomości. W rozmowie z Korepetytorem AI nie wolno podawać prawdziwego imienia i nazwiska, adresu, szkoły, telefonu, e-maila ani innych danych pozwalających zidentyfikować ucznia.