Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Michał Kołacki, prowadzący jednoosobową działalność gospodarczą wpisaną do CEIDG, ul. Szklarniowa 11J, 61-680 Poznań, NIP 7851713608 (dalej: „Administrator”, „my”).

We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się z nami e-mailem: [email protected] lub pisemnie na adres powyżej. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku.

Pojęcia pisane wielką literą (np. Konto, Serwis, Aplikacja, Premium) mają znaczenie nadane im w Regulaminie.

2. Jakie dane przetwarzamy

Nie zbieramy danych o lokalizacji, kontaktów z telefonu ani identyfikatorów reklamowych i nie śledzimy Cię w innych aplikacjach ani na innych stronach.

3. Cele i podstawy prawne przetwarzania

Podanie danych Konta jest dobrowolne, ale niezbędne do założenia Konta i korzystania z Usług. Podanie imienia i nazwiska jest potrzebne wyłącznie do wystawienia certyfikatu. Dane do faktury są wymagane przepisami, jeśli chcesz otrzymać fakturę.

4. Uprawnienia Aplikacji na urządzeniu

Aplikacja prosi o uprawnienia dopiero wtedy, gdy są potrzebne do wybranej funkcji. Możesz je w każdej chwili cofnąć w ustawieniach systemu.

• Mikrofon i rozpoznawanie mowy — ocena wymowy. Nagranie jest wysyłane na nasz serwer i do dostawcy transkrypcji. Systemowe rozpoznawanie mowy może być realizowane przez Apple lub Google na zasadach ich polityk prywatności.
• Aparat i zdjęcia — rozpoznanie słówek i tekstu ze zdjęcia. Przesyłamy wyłącznie zdjęcie, które sam wybierzesz lub zrobisz.
• Powiadomienia — informacja np. o gotowych słówkach. Wymaga zapisania tokenu powiadomień, który usuwamy po wyłączeniu powiadomień w Aplikacji.
• Pamięć urządzenia — Aplikacja przechowuje w bezpiecznym magazynie systemu token logowania i ustawienia, co jest niezbędne do działania Usługi (szczegóły w Polityce cookies).

5. Funkcje sztucznej inteligencji

Część funkcji (rozpoznawanie tekstu ze zdjęć, transkrypcja nagrań, ocena wymowy, tłumaczenia, generowanie zdań i ćwiczeń, synteza mowy) korzysta z usług zewnętrznych dostawców sztucznej inteligencji. Przekazujemy im wyłącznie dane niezbędne do wykonania danej operacji — np. przesłane zdjęcie, nagranie lub tekst — bez Twojego adresu e-mail.

• Dostawcy działają jako nasi podmioty przetwarzające na podstawie umów powierzenia i nie mogą wykorzystywać przekazanych danych do trenowania swoich modeli.
• Nie przesyłaj w Funkcjach AI zdjęć dokumentów, danych o zdrowiu ani wizerunku lub głosu innych osób bez ich zgody.
• Wyniki Funkcji AI mogą zawierać błędy — patrz §8 Regulaminu.

6. Dane widoczne dla innych osób

• Ranking — inni zalogowani Użytkownicy widzą Twoje imię (lub pseudonim podany w profilu), awatar i liczbę punktów. Adres e-mail nigdy nie jest pokazywany. Możesz w każdej chwili zmienić imię w profilu.
• Certyfikat — osoba, która otrzyma od Ciebie link lub zeskanuje kod QR z certyfikatu, zobaczy na stronie weryfikacji imię i nazwisko, nazwę kursu, wynik, datę wydania i status certyfikatu. Strona weryfikacji nie jest indeksowana przez wyszukiwarki.

7. Odbiorcy danych

Nie sprzedajemy danych osobowych. Dane mogą otrzymać wyłącznie podmioty, które pomagają nam świadczyć Usługi, na podstawie umów powierzenia przetwarzania (art. 28 RODO) lub jako odrębni administratorzy:

Aktualną listę podmiotów przetwarzających przekażemy na Twoje żądanie.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część odbiorców ma siedzibę w Stanach Zjednoczonych lub korzysta z infrastruktury poza EOG. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) — w przypadku podmiotów certyfikowanych — lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) wraz z dodatkowymi zabezpieczeniami, takimi jak szyfrowanie transmisji. Kopię zabezpieczeń możesz otrzymać, pisząc na [email protected]. Tam, gdzie to możliwe, wybieramy lokalizację serwerów w Unii Europejskiej.

9. Okres przechowywania danych

• Dane Konta, dane o nauce i Treści Użytkownika — do czasu usunięcia Konta.
• Nagrania z ćwiczeń wymowy — do 12 miesięcy od nagrania lub do usunięcia Konta, jeśli nastąpi wcześniej.
• Dane certyfikatu — przez okres, w którym certyfikat może być weryfikowany, nie dłużej niż do usunięcia Konta lub unieważnienia certyfikatu na Twoje żądanie.
• Logi serwera z adresem IP — do 90 dni.
• Zgłoszenia błędów i korespondencja — do 3 lat od zakończenia sprawy.
• Dokumenty rozliczeniowe — 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Dane potrzebne do obrony roszczeń — do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń okresowych i związanych z działalnością gospodarczą — 3 lata).
• Kopie zapasowe — dane usunięte z Serwisu znikają z kopii w ciągu 30 dni.
• Dane przetwarzane na podstawie zgody — do jej wycofania; na podstawie prawnie uzasadnionego interesu — do skutecznego wniesienia sprzeciwu.

10. Twoje prawa

Na zasadach określonych w RODO przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii (art. 15),
• sprostowania danych (art. 16) — większość danych poprawisz sam w profilu,
• usunięcia danych, „prawo do bycia zapomnianym” (art. 17),
• ograniczenia przetwarzania (art. 18),
• przenoszenia danych — otrzymania ich w ustrukturyzowanym formacie nadającym się do odczytu maszynowego (art. 20),
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21),
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania (art. 7 ust. 3),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, lub do organu nadzorczego w państwie Twojego zwykłego pobytu.

Aby skorzystać z praw, napisz na [email protected]. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W uzasadnionych przypadkach możemy poprosić o potwierdzenie tożsamości, np. przez wysłanie wiadomości z adresu e-mail przypisanego do Konta.

11. Usunięcie Konta i danych

Konto możesz usunąć w każdej chwili, bezpłatnie i bez podawania przyczyny:

1. Wyślij z adresu e-mail przypisanego do Konta wiadomość na [email protected] z tematem „Usunięcie konta Jęzor” (z Aplikacji: Profil → „Usuń konto”).
2. Potwierdzimy otrzymanie żądania i usuniemy Konto w ciągu 30 dni, zwykle szybciej.
3. Usuwamy dane Konta, dane o nauce, Treści Użytkownika (zdjęcia, nagrania, własne zestawy słówek), tokeny powiadomień i unieważniamy certyfikaty. Zachowujemy wyłącznie dane, których przechowywanie nakazują przepisy (np. dokumenty rozliczeniowe) lub które są niezbędne do obrony roszczeń — przez okresy wskazane w punkcie 9.
4. Jeśli masz subskrypcję Premium kupioną w App Store lub Google Play, anuluj ją także w ustawieniach sklepu — usunięcie Konta nie zatrzymuje automatycznie płatności w sklepie.

Możesz też poprosić o usunięcie wybranych danych (np. nagrań lub zdjęć) bez usuwania Konta.

12. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Serwis automatycznie dopasowuje plan nauki, powtórki i poziom ćwiczeń do Twoich wyników oraz automatycznie oblicza wynik egzaminu — możesz zawsze zażądać weryfikacji wyniku przez człowieka. Nie profilujemy Cię w celach marketingowych ani reklamowych.

13. Dzieci

Konto może samodzielnie założyć osoba, która ukończyła 16 lat. Osoby młodsze mogą korzystać z Serwisu wyłącznie za zgodą rodzica lub opiekuna prawnego. Jeśli dowiemy się, że zebraliśmy dane dziecka bez takiej zgody, niezwłocznie je usuniemy. Rodzic lub opiekun może skontaktować się z nami w tej sprawie pod adresem [email protected].

14. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym: szyfrowanie połączeń (HTTPS/TLS), przechowywanie haseł wyłącznie w postaci skrótu bcrypt, przechowywanie tokenu logowania w bezpiecznym magazynie systemu urządzenia, ograniczenie dostępu do danych do niezbędnych osób, limity żądań chroniące przed nadużyciami oraz regularne kopie zapasowe. O naruszeniu ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, poinformujemy Cię bez zbędnej zwłoki.

15. Zmiany Polityki prywatności

Politykę aktualizujemy, gdy zmieniają się przepisy, funkcje Serwisu lub dostawcy, z których korzystamy. O istotnych zmianach poinformujemy Użytkowników posiadających Konto e-mailem lub w Aplikacji przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna pod adresem jezor.pl/polityka-prywatnosci.