Polityka prywatności (wersja 2026-10)

Administrator danych: [dane administratora - w przygotowaniu], [dane administratora - w przygotowaniu], e-mail: [dane administratora - w przygotowaniu].

1. Jakie dane zbieramy i po co

1. Konto: adres e-mail, hasło (przechowywane wyłącznie jako skrót), wybrany język natywny i języki nauki, poziom, nieobowiązkowa nazwa wyświetlana (dowolny tekst wpisany przez użytkownika), data akceptacji regulaminu i oświadczenia o wieku. Podanie tych danych jest dobrowolne, ale bez nich nie można założyć konta. Podstawa: umowa o świadczenie usługi (art. 6 ust. 1 lit. b RODO).
2. Dane nauki: karty słów, własne teksty, odpowiedzi, wyniki ćwiczeń, terminy powtórek, czasy ćwiczeń, zdarzenia nauki (dziennik) oraz historia wysłanych przypomnień e-mail (sekcja 2 pkt 6). Służą wyłącznie do prowadzenia nauki i pokazywania postępu użytkownikowi. Podstawa: umowa. W serwisach szybkiego czytania i pisania na klawiaturze (to samo konto) zapisujemy w osobnej bazie danych serwisu, powiązane wyłącznie z numerem konta: wyniki ćwiczeń (czas, tempo, odpowiedzi na pytania sprawdzające, liczbę błędów), statystyki klawiszy i par znaków (trafienia, błędy, czasy między uderzeniami) oraz - w aplikacji do pisania - własne teksty ćwiczeniowe, które użytkownik sam doda (tytuł i treść, do 10 tekstów, widoczne tylko dla niego). W serwisie Checklista (to samo konto) zapisujemy w osobnej bazie serwisu, powiązane wyłącznie z numerem konta, listy użytkownika (tytuł, punkty, tryb) oraz przebiegi odhaczania (daty rozpoczęcia i zakończenia, które punkty odhaczono lub pominięto) - widoczne tylko dla niego. Poza tym nie zapisujemy tekstu wpisywanego w ćwiczeniach. Eksport danych i usunięcie konta obejmują także te dane.
3. Nagrania: zwykłe nagrania ćwiczeń pozostają w przeglądarce i nie trafiają na serwer. Nagranie kontrolne (ok. 60 s raz w miesiącu) jest zapisywane na serwerze tylko za zgodą (ustawienia); zgodę można wycofać, pliki są wtedy usuwane. Podstawa: zgoda (art. 6 ust. 1 lit. a). Nagrania nie są używane do rozpoznawania mówcy ani innego przetwarzania biometrycznego.
4. Bezpieczeństwo: próby logowania i limity zapisujemy w bazie serwisu z adresem IP wyłącznie jako skrót z solą zmienianą co miesiąc (skrótów z różnych miesięcy nie da się powiązać) oraz - przy próbach logowania - z adresem e-mail wyłącznie jako skrót HMAC z tajnym kluczem serwisu, przez maks. 30 dni. Podstawa: prawnie uzasadniony interes (ochrona przed nadużyciami, art. 6 ust. 1 lit. f RODO) oraz obowiązek zapewnienia bezpieczeństwa danych (art. 32 RODO). Serwer WWW dostawcy hostingu zapisuje ponadto standardowe dzienniki dostępu i błędów (pełny adres IP, czas, adres strony, dane przeglądarki) przez okres wynikający z jego ustawień rotacji dzienników; podstawa: art. 6 ust. 1 lit. f i art. 32 RODO (bezpieczeństwo i diagnostyka).
5. Nie żądamy: imienia i nazwiska (nazwa wyświetlana jest nieobowiązkowa), daty urodzenia, płci, telefonu, lokalizacji. Nie profilujemy użytkowników w celach reklamowych ani marketingowych i nie wyświetlamy reklam. Poziom ćwiczeń, terminy powtórek i częstotliwość przypomnień dostosowujemy automatycznie na podstawie wyników nauki użytkownika; nie podejmujemy decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.
6. Zgłoszenia, odwołania i reklamacje (formularz „Zgłoś treść” albo e-mail, także od osób bez konta): adres e-mail, adres treści, treść i uzasadnienie zgłoszenia, skrót adresu IP i numer konta (przy formularzu) oraz korespondencja. Służą do rozpatrzenia sprawy i odpowiedzi; podanie danych jest dobrowolne, ale bez adresu e-mail nie możemy odpowiedzieć. Podstawa: prawnie uzasadniony interes - rozpatrzenie zgłoszeń i obrona roszczeń (art. 6 ust. 1 lit. f RODO) oraz, w zakresie obowiązków wynikających z przepisów o usługach cyfrowych i o świadczeniu usług drogą elektroniczną, obowiązek prawny (art. 6 ust. 1 lit. c). Wpis w dzienniku audytu: 90 dni; korespondencja e-mail: do zakończenia sprawy, a po decyzji do upływu terminu odwołania (6 miesięcy), potem jest usuwana.

2. Usługi zewnętrzne (odbiorcy danych)

1. Hosting: [dane administratora - w przygotowaniu].
2. Model językowy (objaśnienia słów, teksty stopniowane): funkcje korzystające z modelu językowego dostawcy Anthropic (USA), uruchamiane na żądanie użytkownika, są dla kont bezpłatnych obecnie wyłączone (dzienny limit wywołań wynosi 0), więc dane użytkowników nie są do dostawcy wysyłane. Gdyby usługodawca je włączył, do dostawcy trafiałyby pojedyncze słowa i zdania z tekstów biblioteki wspólnej, temat wpisany przy generowaniu tekstu oraz - tylko za zgodą użytkownika w ustawieniach (podstawa: zgoda, art. 6 ust. 1 lit. a RODO, którą można wycofać w ustawieniach) - fragmenty jego własnych tekstów; nigdy nagrania ani dane konta. Przekazanie do USA odbywałoby się na podstawie zabezpieczeń przewidzianych w art. 46 RODO; kopię zabezpieczeń można uzyskać, pisząc na [dane administratora - w przygotowaniu]. Wyniki nie są używane do trenowania modeli (warunki handlowe dostawcy).
3. Rozpoznawanie mowy w przeglądarce (opcjonalne): funkcja jest dobrowolna i działa dopiero po kliknięciu mikrofonu; bez kliknięcia nic nie jest nagrywane. Dźwięk przetwarza dostawca przeglądarki (Chrome: Google, Edge: Microsoft, Safari: Apple) na własnych zasadach, na które nie mamy wpływu; może on przekazywać dźwięk poza EOG na podstawie własnych zabezpieczeń (standardowe klauzule umowne albo ramy ochrony danych UE-USA), a niektóre przeglądarki przetwarzają go lokalnie na urządzeniu. Serwis nie otrzymuje dźwięku. Dyktowanie w polach tekstowych: po kliknięciu mikrofonu przy polu odpowiedzi serwis dostaje jedynie tekst, który pojawił się w polu - tak jak przy pisaniu z klawiatury, i dopiero po zapisaniu lub sprawdzeniu odpowiedzi; w ćwiczeniach mówienia rozpoznany tekst służy do oceny odpowiedzi, a jego początek (do 64 znaków) zapisujemy w dzienniku nauki tak jak odpowiedź wpisaną z klawiatury. Eksperymentalna transkrypcja (po włączeniu): serwis otrzymuje wyłącznie liczby (liczba słów, użyte słowa docelowe), nie transkrypcję. Informację o tym pokazujemy przy pierwszym użyciu mikrofonu.
4. Czytanie na głos: serwis używa syntezy mowy przeglądarki i nie wysyła czytanego tekstu do dostawców zewnętrznych. Część głosów (np. „Online (Natural)” w Edge albo głosy sieciowe w Chrome) działa w chmurze producenta przeglądarki, który wtedy otrzymuje czytany tekst (także własny tekst użytkownika) i przetwarza go na własnych zasadach, na które nie mamy wpływu; głosy zainstalowane w systemie działają lokalnie.
5. Asystenci AI użytkownika: instrukcje („prompty”), które użytkownik kopiuje do własnego ChatGPT, Gemini, Claude itp., zawierają jego słowa i teksty; przetwarzanie odbywa się na koncie użytkownika u tego dostawcy i na jego warunkach - poza serwisem.
6. Poczta: z serwera usługodawcy (przez skrzynkę SMTP hostingu) wysyłamy wiadomości o potwierdzeniu adresu, resecie hasła, zmianie adresu e-mail (także powiadomienie na stary adres) oraz - gdy ktoś próbuje zarejestrować adres, który ma już konto - informację o tym fakcie (podstawa: umowa, art. 6 ust. 1 lit. b). Jeżeli użytkownik ustawi w ustawieniach kursu porę nauki, wysyłamy też nie więcej niż jedno przypomnienie e-mail dziennie (podstawa: zgoda wyrażona przez ustawienie pory, art. 6 ust. 1 lit. a RODO; przypomnienia można wyłączyć w ustawieniach w każdej chwili). Aby ograniczać liczbę przypomnień, zapisujemy datę wysyłki i to, czy w ciągu 2 godzin rozpoczęła się sesja nauki (bez treści nauki); po 3 przypomnieniach bez reakcji wysyłamy rzadziej, a po 14 kończymy. Treść wiadomości jest ogólna, bez danych nauki.
7. Tekst z filmu YouTube (opcjonalne): napisy filmu pobiera przeglądarka użytkownika (zakładka uruchamiana na stronie YouTube) i przekazuje serwisowi tytuł, autora oraz tekst napisów, które zapisujemy jako prywatny tekst użytkownika. Odtwarzacz osadzony (youtube-nocookie.com, Google) ładuje się dopiero po kliknięciu „Pokaż film”; Google otrzymuje wtedy adres IP i dane przeglądarki i przetwarza je na własnych zasadach, na które nie mamy wpływu (także poza EOG). Bez kliknięcia nic nie jest ładowane z YouTube. Tak samo działa odtwarzacz odcinków naszego kanału w zakładce „YouTube” (przycisk „Załaduj film”). Postęp w odcinkach (przygotowanie, obejrzenie, wyniki ćwiczeń, miejsce czytania) zapisujemy na koncie użytkownika, a u osoby niezalogowanej wyłącznie w pamięci jej przeglądarki. Listę filmów kanału serwer pobiera z usług API YouTube, a tekst odcinka - z napisów filmu naszego kanału w YouTube, za każdym razem bez żadnych danych użytkowników. Korzystając z odtwarzacza, użytkownik akceptuje Warunki korzystania z YouTube (https://www.youtube.com/t/terms), a Google przetwarza dane zgodnie ze swoją Polityką prywatności (https://policies.google.com/privacy).

3. Pliki cookie

Używamy wyłącznie ciasteczek niezbędnych do działania usługi i zapamiętania ustawień wybranych przez użytkownika: (1) ciasteczka sesji („sid_…”, do zamknięcia przeglądarki) - logowanie i zabezpieczenie formularzy, także u osób niezalogowanych; (2) „ui_lang” - wybrany język interfejsu (1 rok; wspólne dla serwisów w domenie zagrosze.com); (3) „app_theme” - motyw wyglądu aplikacji (1 rok); (4) „typing_layout_…” i „typing_course” - układ klawiatury i język tekstów w aplikacji do pisania (1 rok); (5) „rem_…” - zapamiętane logowanie, ustawiane tylko gdy użytkownik zaznaczy „Zostań zalogowany” (30 dni). Ciasteczka ustawień zawierają wyłącznie wybraną wartość i nie służą do śledzenia. Nie używamy analityki zewnętrznej ani ciasteczek reklamowych, dlatego nie wyświetlamy banera zgody. Ustawienia zapamiętane w pamięci przeglądarki (np. szkic tekstu, nagrania ćwiczeń, potwierdzenie komunikatu o mikrofonie) pozostają na urządzeniu użytkownika. Odtwarzacz YouTube ładowany po kliknięciu „Pokaż film” albo „Załaduj film” może zapisać własne dane w przeglądarce (sekcja 2 pkt 7).

4. Okres przechowywania

Dane konta i nauki (także w bazach serwisów szybkiego czytania i pisania na klawiaturze) - do usunięcia konta przez użytkownika (ustawienia → „Usuń konto”; usunięcie jest natychmiastowe i kaskadowe). Serwis nie usuwa kont automatycznie z powodu nieaktywności - konto zostaje, dopóki użytkownik sam go nie usunie. Konto, którego adresu e-mail nie potwierdzono, nie pozwala na zalogowanie, więc nie można go usunąć w ustawieniach; jeżeli ktoś podał Twój adres e-mail bez Twojej wiedzy, napisz na [dane administratora - w przygotowaniu] - takie konto i jego dane usuniemy na żądanie. Kopie zapasowe wykonujemy w celu zapewnienia ciągłości działania i odtworzenia danych po awarii (prawnie uzasadniony interes, art. 6 ust. 1 lit. f oraz art. 32 RODO). Kopie zapasowe baz na serwerze są szyfrowane; zostaje najwyżej 3 ostatnich kopii każdej bazy (kopia powstaje co noc), starsze są usuwane automatycznie - usunięte konto znika z kopii zwykle po 3 dniach (po kolejnych 3 udanych kopiach). Przed wdrożeniem nowej wersji zaszyfrowana kopia bazy jest pobierana na komputer administratora do testu odtworzenia i usuwana po teście (zwykle w ciągu godziny od pobrania). Próby logowania (ze skrótami IP i adresu e-mail) - 30 dni. Dziennik audytu bezpieczeństwa (logowania, zgłoszenia treści, zmiany w panelu, ze skrótem IP; wpisy zostają także po usunięciu konta) - 90 dni, potem wpisy są usuwane automatycznie. Dzienniki serwera WWW i korespondencja e-mail - według sekcji 1 pkt 4 i 6.

5. Prawa użytkownika

Użytkownikowi przysługuje: dostęp do danych i ich przeniesienie (ustawienia → „Eksport danych” - plik JSON), sprostowanie (ustawienia), usunięcie (ustawienia → „Usuń konto”), ograniczenie przetwarzania, sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (sekcja 1 pkt 4 i 6, kopie zapasowe), wycofanie zgody w dowolnym momencie (ustawienia) bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem, oraz skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Kontakt w sprawie praw: [dane administratora - w przygotowaniu]; odpowiadamy w terminie przewidzianym w RODO (co do zasady miesiąc). Algorytmy powtórek i oceny poziomu służą wyłącznie do planowania nauki użytkownika.

6. Wiek

Serwis jest przeznaczony dla osób od 16. roku życia. Nie kierujemy usługi do dzieci i nie profilujemy użytkowników w celach reklamowych.

7. Zmiany

O zmianach polityki informujemy w serwisie. Wersja: 2026-10. Administrator prowadzi rejestr czynności przetwarzania (art. 30 RODO).