Polityka prywatności

Administratorem danych osobowych jest Biolchem.com, operator serwisu Biolchem.com.

Kontakt w sprawach prywatności: Hello@biolchem.com.

• dane konta: adres e-mail, identyfikator użytkownika i dane uwierzytelniające obsługiwane przez Supabase Auth,
• w przypadku logowania przez Google: identyfikator konta Google oraz dane udostępnione w podstawowym profilu, takie jak adres e-mail, nazwa i zdjęcie profilowe,
• dobrowolne dane profilu: nazwa wyświetlana, nazwa użytkownika i awatar,
• dane bezpieczeństwa: identyfikatory sesji, czas logowania, adres IP, informacje o urządzeniu, przeglądarce i poziomie MFA,
• dane edukacyjne: ukończone lekcje, postęp i ustawienia nauki,
• preferencje interfejsu: motyw, kolor akcentowy, kontrast i rozmiar tekstu,
• dane techniczne potrzebne do ochrony formularzy przed automatycznymi nadużyciami,
• dane analityczne wyłącznie w zakresie wynikającym z decyzji dotyczącej opcjonalnej analityki.

• prowadzenie konta, logowanie e-mailem lub przez Google i udostępnianie funkcji konta — wykonanie umowy o korzystanie z serwisu,
• ochrona kont, formularzy, obsługa sesji i wykrywanie nadużyć — uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa,
• obsługa zgłoszeń i korespondencji — wykonanie umowy lub uzasadniony interes związany z obsługą użytkownika,
• Google Tag Manager i Vercel Analytics — zgoda, którą można w każdej chwili wycofać,
• realizacja obowiązków prawnych i obrona roszczeń — obowiązek prawny albo uzasadniony interes.

Do działania serwisu wykorzystujemy Supabase do bazy danych, uwierzytelniania i przechowywania awatarów oraz Vercel do hostingu. Użytkownik może dobrowolnie wybrać logowanie przez Google, które przekazuje do Supabase dane potrzebne do utworzenia lub rozpoznania konta. Po zgodzie mogą zostać uruchomione Vercel Analytics i Google Tag Manager.

Dostawcy otrzymują wyłącznie dane potrzebne do realizacji swoich usług. W zależności od lokalizacji infrastruktury dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym na zasadach i z zabezpieczeniami opisanymi przez danego dostawcę.

Serwis wykorzystuje niezbędne cookies do utrzymywania sesji Supabase i zabezpieczenia logowania. Logowanie przez Google korzysta również z mechanizmów sesji i przekierowań dostawcy tożsamości niezbędnych do ukończenia wybranej przez użytkownika operacji. Preferencje interfejsu i decyzja dotycząca analityki są przechowywane w pamięci przeglądarki.

Google Tag Manager i Vercel Analytics nie są ładowane przed udzieleniem zgody. Zgodę można równie łatwo wycofać, wybierając „Ustawienia prywatności” w stopce i przechodząc na „Tylko niezbędne”. Po wycofaniu strona zostanie przeładowana bez opcjonalnych skryptów.

• dane konta, profil Google powiązany z kontem, profil serwisu, postęp i preferencje — do usunięcia konta lub wcześniej, gdy użytkownik usunie określone dane,
• aktywne sesje — do wylogowania, wygaśnięcia albo ręcznego zakończenia,
• zakończone sesje i logi bezpieczeństwa — przez okres potrzebny do wykrywania nadużyć, analizy incydentów i obrony roszczeń,
• zgoda na analitykę — do wycofania lub zastąpienia nową decyzją,
• korespondencja — do zakończenia sprawy, a następnie przez okres potrzebny do obrony roszczeń,
• dane analityczne — zgodnie z konfiguracją i okresami retencji dostawcy używanego po zgodzie.

• dostęp do danych i uzyskanie ich kopii,
• sprostowanie, ograniczenie przetwarzania albo usunięcie danych,
• przeniesienie danych, gdy ma zastosowanie,
• sprzeciw wobec przetwarzania opartego na uzasadnionym interesie,
• wycofanie zgody bez wpływu na wcześniejsze zgodne z prawem przetwarzanie,
• wniesienie skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Serwis jest przeznaczony głównie dla uczniów szkół ponadpodstawowych i nie wymaga podawania daty urodzenia. Osoba poniżej 16 lat powinna skonsultować z rodzicem lub opiekunem utworzenie konta, logowanie przez zewnętrznego dostawcę, podawanie dobrowolnych danych profilu oraz zgodę na opcjonalną analitykę. Serwis nie wykorzystuje danych konta do profilowania reklamowego.

Stosujemy szyfrowane połączenia, kontrolę dostępu na poziomie rekordów, weryfikację e-mail, bezpieczny przepływ OAuth przez Supabase, ochronę formularzy przed botami, zarządzanie sesjami oraz opcjonalne uwierzytelnianie dwuskładnikowe TOTP. Użytkownik powinien używać unikalnego hasła, chronić kody MFA, zabezpieczyć konto Google i kończyć nieznane sesje.

Konto można usunąć w aplikacji Biolchem, w ustawieniach konta na stronie albo przez publiczną instrukcję Usuwanie konta i danych. Operacja usuwa użytkownika z Supabase Auth i dane powiązane z kontem, w tym profil, postęp, sesje i awatar, z wyjątkiem danych, które muszą zostać czasowo zachowane z powodu obowiązku prawnego, bezpieczeństwa lub obrony roszczeń. Usunięcie konta Biolchem nie usuwa konta Google.

Polityka może być aktualizowana wraz ze zmianami funkcji, dostawców albo prawa. Istotne zmiany dotyczące kont będą komunikowane w serwisie lub wiadomością e-mail. Data na początku dokumentu wskazuje aktualnie obowiązującą wersję.