Polityka prywatności

Administratorem danych osobowych jest Lern Sylwester Kaszuba, ul. Warszawska 2, 05-252 Małopole, NIP 7621709980, REGON 016179593.

We wszystkich sprawach dotyczących danych osobowych napisz na kontakt@bestudent.pl.

• Dane konta — adres e-mail, nick, avatar, hasło w postaci zaszyfrowanej.
• Profil nauki — poziom edukacji, wybrane przedmioty i cele nauki.
• Postęp — ukończone lekcje i kroki, punkty XP, seria dni, poziomy.
• Treść rozmów z asystentem AI — pytania i odpowiedzi w ramach lekcji.
• Dane rozliczeniowe — historia zamówień usług płatnych. Pełnych numerów kart nie przechowujemy; obsługuje je operator płatności.
• Dane techniczne — adres IP, typ urządzenia, logi bezpieczeństwa.

Dane przetwarzamy:

• w celu świadczenia usług i realizacji umowy — art. 6 ust. 1 lit. b RODO;
• dla wypełnienia obowiązków prawnych, w tym księgowych — art. 6 ust. 1 lit. c RODO;
• w uzasadnionym interesie — bezpieczeństwo platformy, przeciwdziałanie nadużyciom i rozwój produktu — art. 6 ust. 1 lit. f RODO;
• na podstawie zgody, gdy o nią prosimy — art. 6 ust. 1 lit. a RODO.

Dane powierzamy wyłącznie dostawcom niezbędnym do działania platformy i tylko w zakresie, w jakim jest to konieczne:

• Supabase — baza danych i uwierzytelnianie (serwery w Unii Europejskiej);
• Vercel — hosting aplikacji;
• Resend — wysyłka poczty transakcyjnej;
• Anthropic — model językowy obsługujący asystenta AI;
• operator płatności — obsługa transakcji za usługi płatne.

Nie sprzedajemy danych osobowych i nie udostępniamy ich podmiotom trzecim w celach marketingowych.

Platforma jest kierowana do uczniów, więc przetwarzamy dane osób niepełnoletnich. Zbieramy możliwe minimum — nie wymagamy numeru telefonu, adresu zamieszkania ani danych szkoły. Konto osoby poniżej 16. roku życia zakładane jest za zgodą rodzica lub opiekuna prawnego, który może zwrócić się do nas w każdej sprawie dotyczącej danych dziecka.

• Dane konta — przez czas jego istnienia.
• Po usunięciu konta — 14 dni karencji na przywrócenie, po czym dane są trwale usuwane.
• Dane rozliczeniowe — przez okres wymagany przepisami podatkowymi i rachunkowymi.
• Logi bezpieczeństwa — przez okres niezbędny do wykrywania nadużyć.

Przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych nieprawidłowych;
• usunięcia danych oraz ograniczenia przetwarzania;
• przenoszenia danych;
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
• cofnięcia zgody w każdej chwili, bez wpływu na przetwarzanie sprzed cofnięcia.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznasz, że przetwarzamy dane niezgodnie z prawem.

Połączenia są szyfrowane, hasła przechowywane w postaci skrótów, a dostęp do danych ograniczony regułami na poziomie bazy — każdy użytkownik widzi wyłącznie własne dane. Wrażliwe operacje objęte są limitami częstotliwości, które utrudniają automatyczne nadużycia.