Polityka prywatności

1. Administratorem Twoich danych osobowych jest [do uzupełnienia: nazwa firmy], [do uzupełnienia: adres siedziby], NIP [do uzupełnienia: NIP] (dalej: „my”).
2. W sprawach danych osobowych pisz na [do uzupełnienia: e-mail w sprawach danych] albo na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych.

1. Domyślnie Twoje postępy w nauce, notatki i ustawienia zostają na Twoim urządzeniu; nie otrzymujemy ich.
2. Na serwer trafiają tylko: dane Konta, dane synchronizacji (jeśli ją włączysz), dane o planie i płatnościach, wiadomości do tutora AI oraz techniczne dane potrzebne do działania i bezpieczeństwa Serwisu.
3. Nie sprzedajemy danych, nie używamy reklam ani narzędzi śledzących i nie profilujemy Cię w sposób wywołujący skutki prawne.

1. Konto i logowanie – adres e-mail, imię i nazwisko (jeśli logujesz się przez Google), identyfikator Konta. Cel: założenie i prowadzenie Konta. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
2. Synchronizacja w chmurze (tylko gdy ją włączysz) – odpowiedzi, powtórki, notatki, zakładki, ustawienia i wyniki egzaminów próbnych powiązane z Kontem. Cel: dostęp do nauki na kilku urządzeniach. Podstawa: wykonanie umowy.
3. Plan i płatności – identyfikator klienta w Stripe, stan subskrypcji lub pakietu, daty, kwoty, wynik płatności, liczniki limitów planu, okres próbny, kody polecające, wnioski o przedłużenie oraz Twoja zgoda przy zakupie (wersja Regulaminu, czas, plan). Danych karty nie otrzymujemy. Cel: sprzedaż i świadczenie Pro, rozliczenia, zwroty. Podstawa: wykonanie umowy oraz obowiązki prawne z przepisów podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO).
4. Reklamacje, odstąpienia i kontakt – treść korespondencji i dane w niej podane. Cel: obsługa zgłoszeń. Podstawa: obowiązek prawny (ustawa o prawach konsumenta) i nasz prawnie uzasadniony interes w odpowiadaniu na wiadomości (art. 6 ust. 1 lit. f RODO).
5. Bezpieczeństwo i działanie Serwisu – adres IP, typ przeglądarki, czas i adres żądania, kody błędów. Adres IP służy do ograniczania liczby żądań tylko w pamięci serwera i nie jest zapisywany przez nas na stałe. Cel: ochrona przed nadużyciami, diagnozowanie błędów. Podstawa: prawnie uzasadniony interes.
6. Dochodzenie i obrona roszczeń – dane z umowy i płatności oraz zapis zgody przy zakupie. Podstawa: prawnie uzasadniony interes.
7. Anonimowe statystyki – liczby otwarć atlasu i gier, bez Konta, adresu IP ani treści. Nie są danymi osobowymi; możesz je wyłączyć w Ustawieniach → Twoje dane, a sygnał „Do Not Track” lub „Global Privacy Control” wyłącza je automatycznie.
8. Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz Konta, a bez danych płatności nie kupisz Pro. Z Planu bezpłatnego możesz korzystać bez Konta.
9. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu (art. 22 RODO).

Dane przetwarzają w naszym imieniu dostawcy, z którymi mamy umowy powierzenia (art. 28 RODO):

1. Vercel Inc. (USA) – hosting aplikacji i serwera, dzienniki techniczne.
2. Convex, Inc. (USA) – baza danych: Konto w aplikacji, synchronizacja, plan, płatności (bez danych karty), liczniki limitów.
3. WorkOS, Inc. (USA) – logowanie, wysyłka kodów i e-maili logowania, przechowywanie adresu e-mail Konta.
4. Stripe Payments Europe, Limited (Irlandia) – obsługa płatności, faktur i portalu subskrypcji. Stripe w części przetwarza dane jako odrębny administrator (np. zapobieganie oszustwom, obowiązki prawne); zasady opisuje polityka prywatności Stripe.

Dane mogą otrzymać także organy publiczne, gdy wymaga tego prawo, oraz nasze biuro rachunkowe w zakresie dokumentów księgowych.

1. Vercel, Convex, WorkOS mają siedzibę w USA, więc dane mogą być przekazywane poza Europejski Obszar Gospodarczy.
2. Podstawą przekazania jest decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (dla firm z certyfikacją), a w pozostałym zakresie standardowe klauzule umowne przyjęte przez Komisję (decyzja 2021/914).
3. Kopię zabezpieczeń możesz otrzymać, pisząc na [do uzupełnienia: e-mail w sprawach danych].

1. Dane Konta i synchronizacji – do usunięcia danych w Ustawieniach → Twoje dane lub usunięcia Konta. Starsze wersje zsynchronizowanych rekordów usuwamy automatycznie (ostatnie 3 wersje, dziennik zmian 30 dni).
2. Liczniki limitów planu – od 2 do 33 dni. Rejestr zdarzeń płatności – 90 dni. Kody polecające i zgłoszenia poleceń – 90 dni od ostatniej zmiany.
3. Dokumenty księgowe i dane płatności (w tym zapis zgody przy zakupie) – 5 lat od końca roku, w którym upłynął termin płatności podatku, oraz dłużej, jeśli toczy się spór, do czasu przedawnienia roszczeń.
4. Dzienniki techniczne – krótko, zwykle kilka dni, zgodnie z ustawieniami dostawcy hostingu.
5. Dane na Twoim urządzeniu – dopóki ich nie usuniesz; masz nad nimi pełną kontrolę.

1. Masz prawo do: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
2. Eksport i usunięcie danych nauki zrobisz sam w Ustawieniach → Twoje dane; nie zależą od planu. W pozostałych sprawach napisz na [do uzupełnienia: e-mail w sprawach danych]; odpowiemy w ciągu miesiąca.
3. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa (uodo.gov.pl).

Używamy wyłącznie niezbędnych plików cookie i pamięci przeglądarki. Pełna lista: Pliki cookie i pamięć przeglądarki.

Gdy zmienimy sposób przetwarzania danych (np. dodamy dostawcę), zaktualizujemy tę stronę i jej wersję, a o istotnych zmianach poinformujemy osoby z Kontem e-mailem.