Polityka prywatności (wersja 2026-10, szkic do przeglądu prawnika)

[DO UZUPEŁNIENIA: administrator danych - imię i nazwisko / nazwa, adres, e-mail; po przeglądzie prawnika usunąć oznaczenia „DO UZUPEŁNIENIA”.]

1. Jakie dane zbieramy i po co

1. Konto: adres e-mail, hasło (przechowywane wyłącznie jako skrót), wybrany język natywny i języki nauki, poziom, data akceptacji regulaminu i oświadczenia o wieku. Podstawa: umowa o świadczenie usługi (art. 6 ust. 1 lit. b RODO).
2. Dane nauki: karty słów, własne teksty, odpowiedzi, wyniki ćwiczeń, terminy powtórek, czasy ćwiczeń, zdarzenia nauki (dziennik). Służą wyłącznie do prowadzenia nauki i pokazywania postępu użytkownikowi. Podstawa: umowa.
3. Nagrania: zwykłe nagrania ćwiczeń pozostają w przeglądarce i nie trafiają na serwer. Nagranie kontrolne (ok. 60 s raz w miesiącu) jest zapisywane na serwerze tylko za zgodą (ustawienia); zgodę można wycofać, pliki są wtedy usuwane. Podstawa: zgoda (art. 6 ust. 1 lit. a). Nagrania nie są używane do rozpoznawania mówcy ani innego przetwarzania biometrycznego.
4. Bezpieczeństwo: próby logowania i limity zapisujemy z adresem IP wyłącznie jako skrót z solą zmienianą co miesiąc, przez maks. 30 dni. Podstawa: prawnie uzasadniony interes (ochrona przed nadużyciami).
5. Nie zbieramy: imienia i nazwiska, daty urodzenia, płci, telefonu, lokalizacji. Nie profilujemy użytkowników i nie wyświetlamy reklam.

2. Usługi zewnętrzne (odbiorcy danych)

1. Hosting: [DO UZUPEŁNIENIA: nazwa dostawcy hostingu, kraj serwerowni, umowa powierzenia].
2. Model językowy (objaśnienia słów, teksty stopniowane): do dostawcy modelu (Anthropic) wysyłane są wyłącznie pojedyncze słowa i zdania z tekstów biblioteki wspólnej oraz - tylko za zgodą użytkownika w ustawieniach - fragmenty jego własnych tekstów. Nigdy nie wysyłamy nagrań ani danych konta. Wyniki nie są używane do trenowania modeli (warunki handlowe dostawcy).
3. Rozpoznawanie mowy w przeglądarce (opcjonalne): jeżeli użytkownik włączy eksperymentalną transkrypcję, dźwięk przetwarza usługa rozpoznawania mowy przeglądarki (w Chrome: Google). Serwis otrzymuje wyłącznie liczby (liczba słów, użyte słowa docelowe), nie transkrypcję. Dyktowanie w polach tekstowych (opcjonalne): po kliknięciu mikrofonu przy polu odpowiedzi nagranie głosu przetwarza ta sama usługa rozpoznawania mowy przeglądarki (w Chrome: Google, w Edge: Microsoft), poza serwisem; serwis nie otrzymuje dźwięku, a jedynie tekst, który pojawił się w polu - tak jak przy pisaniu z klawiatury, i dopiero po zapisaniu lub sprawdzeniu odpowiedzi. Informację o tym pokazujemy przy pierwszym użyciu mikrofonu; bez kliknięcia mikrofonu nic nie jest nagrywane. [DO UZUPEŁNIENIA: ocena prawnika, czy potrzebna jest wzmianka o przekazywaniu danych poza EOG przez dostawcę przeglądarki.]
4. Asystenci AI użytkownika: instrukcje („prompty”), które użytkownik kopiuje do własnego ChatGPT, Gemini, Claude itp., zawierają jego słowa i teksty; przetwarzanie odbywa się na koncie użytkownika u tego dostawcy i na jego warunkach - poza serwisem.
5. Poczta: wiadomości o potwierdzeniu adresu i resecie hasła wysyłamy z serwera usługodawcy; treść ogólna, bez danych nauki.

3. Pliki cookie

Używamy wyłącznie ciasteczka sesji logowania (niezbędnego do działania usługi). Nie używamy analityki zewnętrznej ani ciasteczek reklamowych, dlatego nie wyświetlamy banera zgody. Ustawienia zapamiętane w przeglądarce (np. szkic tekstu, nagrania ćwiczeń) pozostają na urządzeniu użytkownika.

4. Okres przechowywania

Dane konta i nauki - do usunięcia konta przez użytkownika (ustawienia → „Usuń konto”; usunięcie jest natychmiastowe i kaskadowe) albo po 24 miesiącach nieaktywności po uprzednim powiadomieniu e-mail [DO UZUPEŁNIENIA: potwierdzić okres]. Kopie zapasowe bazy są szyfrowane i rotowane w ciągu [DO UZUPEŁNIENIA] dni. Skróty IP - 30 dni. Dziennik audytu bezpieczeństwa - 90 dni.

5. Prawa użytkownika

Dostęp do danych i ich przeniesienie (ustawienia → „Eksport danych” - plik JSON), sprostowanie (ustawienia), usunięcie (ustawienia → „Usuń konto”), wycofanie zgody (ustawienia), sprzeciw oraz skarga do Prezesa Urzędu Ochrony Danych Osobowych. Kontakt: [DO UZUPEŁNIENIA: e-mail].

6. Wiek

Serwis jest przeznaczony dla osób od 16. roku życia. Nie kierujemy usługi do dzieci i nie profilujemy użytkowników.

7. Zmiany

O zmianach polityki informujemy w serwisie. Wersja: 2026-10. [DO UZUPEŁNIENIA: rejestr czynności przetwarzania prowadzony osobno (art. 30 RODO).]