Polityka prywatności — Ósmy Poziom

§ 1Administrator danych osobowych

Administratorem Danych Osobowych (ADO) użytkowników Serwisu jest Usługodawca: Grupa BSC Sp. z o.o., z siedzibą pod adresem: ul. Dąbrowska 2, 42-510 Wojkowice Kościelne, e-mail: kontakt@8poziom.pl.

§ 2Zakres i cele przetwarzania danych

Zakres, cele i podstawy prawne przetwarzania danych
Kategoria użytkownika	Zakres danych	Cel przetwarzania	Podstawa prawna (RODO)
Rodzic	Adres e-mail, opcjonalnie imię, zgody i oświadczenia złożone przy rejestracji i zakupie (wraz z datą ich złożenia), identyfikator konta Google, Apple lub Facebook (jeśli Rodzic loguje się w ten sposób), dane płatności otrzymywane od operatora płatności (Tpay) — m.in. kwota, status i identyfikator transakcji, historia transakcji. Pełne dane instrumentów płatniczych przetwarza operator płatności; Serwis ich nie przechowuje.	Realizacja umowy, obsługa płatności, wysyłka cotygodniowych raportów z postępów dziecka, obsługa reklamacji.	Art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz lit. c (obowiązek prawny/podatkowy).
Uczeń	Login, imię / pseudonim, klasa, oświadczenie o ukończeniu 13 lat wraz z datą jego złożenia (przy samodzielnej rejestracji), statystyki nauki, czas spędzony na nauce, historia odpowiedzi, kategoria błędów, identyfikator konta Google, Apple lub Facebook (jeśli Uczeń loguje się w ten sposób), token urządzenia do powiadomień push i ustawienia przypomnień. Nie zbieramy adresu e-mail, nazwiska ani nazwy szkoły Ucznia.	Świadczenie usługi edukacyjnej, dopasowanie powtórek, generowanie statystyk nauki.	Art. 6 ust. 1 lit. b RODO (wykonanie umowy na rzecz Rodzica/Ucznia).

Przy logowaniu przez konto Google, Apple lub Facebook otrzymujemy od dostawcy wyłącznie identyfikator konta, a w przypadku Rodzica — także adres e-mail. Nie otrzymujemy hasła do tego konta ani dostępu do innych zgromadzonych w nim danych.
Powiadomienia push: aplikacja mobilna może wysyłać Uczniowi przypomnienia o nauce. W tym celu przechowujemy token urządzenia oraz ustawienia przypomnień. Przypomnienia można wyłączyć w ustawieniach aplikacji, a także w ustawieniach telefonu (zgoda na powiadomienia dla aplikacji).
Czas nauki: zapisujemy, ile czasu Uczeń spędza na nauce w aplikacji (zadania, lekcje, poradnik), żeby pokazać go Rodzicowi w panelu Rodzica i w cotygodniowym raporcie. Te dane zostają w Serwisie i nie trafiają do zewnętrznych narzędzi analitycznych.
Okresy przechowywania danych:
1. dane Konta Rodzica i Konta Ucznia, w tym wyniki nauki — do czasu usunięcia konta;
2. dokumenty płatności i dane rozliczeniowe — przez 5 lat, licząc od końca roku, w którym dokonano płatności (ustawa o rachunkowości i przepisy podatkowe); po usunięciu konta — bez adresu e-mail i innych danych konta, w zakresie wymaganym przez te przepisy;
3. kopie zapasowe bazy danych — do 35 dni;
4. historia wysłanych powiadomień push — 90 dni;
5. logi techniczne serwera (bez treści danych osobowych) — do 30 dni.

§ 3Ochrona prywatności dzieci

Serwis stosuje zasadę minimalizacji danych w odniesieniu do Uczniów. Nie zbieramy nazwisk, danych adresowych, numerów PESEL, zdjęć ani nazwy szkoły Ucznia.
W aplikacji dla Ucznia nie są wyświetlane żadne reklamy, treści sponsorowane ani mikropłatności.
Konto Ucznia założone przez Rodzica jest od razu połączone z Kontem Rodzica. Konto założone samodzielnie przez Ucznia (ust. 4) nie jest połączone z żadnym Kontem Rodzica, dopóki Rodzic nie wpisze w swoim panelu kodu rodzica Ucznia. Rodzic może później odłączyć Konto Ucznia od swojego konta.
Uczeń, który ukończył 13 lat, może założyć konto samodzielnie, bez podawania adresu e-mail — składa przy tym oświadczenie o ukończeniu 13 lat, które zapisujemy wraz z datą jego złożenia. Konto młodszego Ucznia zakłada Rodzic lub opiekun.
Serwis nie wyświetla reklam. Aplikacja dla Ucznia (w przeglądarce i mobilna) oraz strona dla Ucznia (8poziom.pl/dla-ucznia/) nie używają narzędzi analitycznych, reklamowych ani śledzących i nie profilujemy Uczniów. Pliki cookies statystyczne i marketingowe działają wyłącznie na stronie dla Rodziców i w panelu Rodzica — i tylko za zgodą (§ 4 ust. 2). Nie sprzedajemy danych ani nie udostępniamy ich w celach marketingowych.

§ 4Odbiorcy danych i pliki cookies

Dane osobowe mogą być przekazywane podmiotom przetwarzającym dane na zlecenie Administratora:
1. Krajowy Integrator Płatności S.A. (Tpay) – w celu obsługi płatności;
2. Amazon Web Services EMEA SARL – hosting Serwisu, baza danych, kopie zapasowe oraz wysyłka wiadomości e-mail (Amazon SES); dane przechowywane są w regionie eu-central-1 (Frankfurt, Niemcy);
3. 650 Industries, Inc. (Expo) – dostarczanie powiadomień push do aplikacji mobilnej; przekazywane są token urządzenia i treść przypomnienia.
Pliki cookies i podobne technologie:
1. niezbędne — aplikacja przechowuje token logowania w pamięci przeglądarki albo w bezpiecznym magazynie urządzenia wyłącznie po to, by utrzymać zalogowanie Użytkownika (token jest usuwany po wylogowaniu), a ciasteczko „8p_zgody” zapamiętuje na 6 miesięcy decyzję w sprawie plików cookies; na te pliki nie potrzebujemy zgody;
2. statystyczne — Google Analytics 4: liczba odwiedzin, przeglądane strony, źródło wejścia, rodzaj urządzenia oraz to, czy wizyta zakończyła się założeniem konta Rodzica lub zakupem abonamentu (bez danych Ucznia); dane przechowujemy w Google Analytics przez 14 miesięcy;
3. marketingowe — Google Ads oraz piksel Meta (Facebook, Instagram): pomiar skuteczności naszych reklam (czy reklama doprowadziła do założenia konta Rodzica lub zakupu abonamentu) oraz wyświetlanie naszych reklam osobom, które odwiedziły stronę dla Rodziców.
Pliki statystyczne i marketingowe działają wyłącznie na stronie dla Rodziców (8poziom.pl) i w panelu Rodzica, nigdy w aplikacji ani na stronie dla Ucznia, i tylko po wyrażeniu zgody w banerze (podstawa: art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej). Zgodę można w każdej chwili zmienić lub wycofać — link „Ustawienia cookies” w stopce strony; wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Odbiorcami tych danych są Google Ireland Ltd. (statystyczne i marketingowe) oraz Meta Platforms Ireland Ltd. (marketingowe); dane mogą być przetwarzane w Stanach Zjednoczonych na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework. Pliki cookies można też usunąć w ustawieniach przeglądarki.
Przy logowaniu przez konto zewnętrzne dane są wymieniane z jego dostawcą: Google (logowanie kontem Google), Apple (Sign in with Apple) oraz Meta (logowanie przez Facebook — opcja może być niedostępna, dopóki nie zostanie uruchomiona w Serwisie). Zakres danych opisuje § 2 ust. 1. Dostawcy ci przetwarzają dane na zasadach określonych we własnych politykach prywatności.
Dane przekazywane firmie 650 Industries, Inc. (Expo) mogą być przetwarzane w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO.

§ 5Prawa użytkowników

Każdemu Użytkownikowi przysługuje prawo do:

dostępu do treści swoich danych osobowych;
sprostowania (poprawiania) danych;
usunięcia danych („prawo do bycia zapomnianym”);
ograniczenia przetwarzania danych;
przenoszenia danych;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Konto Ucznia i Konto Rodzica można usunąć samodzielnie w aplikacji. Opis kroków, skutków usunięcia oraz danych, które zachowujemy po usunięciu konta, znajduje się na stronie Usuwanie konta. Prośbę o usunięcie konta, do którego nie masz dostępu, oraz inne żądania dotyczące danych można wysłać na adres kontakt@8poziom.pl.

§ 6Postanowienia końcowe

Administrator zastrzega sobie prawo do wprowadzania zmian w Regulaminie oraz Polityce Prywatności z ważnych przyczyn (np. zmiany przepisów prawa, zmiany funkcjonalności Serwisu).
O wszelkich zmianach Rodzice zostaną powiadomieni drogą mailową z co najmniej 14-dniowym wyprzedzeniem.
Prawem właściwym dla umów zawieranych w ramach Serwisu jest prawo polskie.