Polityka prywatności

1. Administrator danych

Administratorem danych jest DEBORA LANGUAGES SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Kolejowa 2, 58-240 Piława Górna, NIP: 8822145792. Kontakt: kontakt@deboralanguages.com.

2. Jakie dane przetwarzamy

• Dane konta: adres e-mail, hasło (wyłącznie w postaci zabezpieczonego skrótu), identyfikator użytkownika, język konta, imię i nazwisko, jeśli je podano, a przy logowaniu przez Google także zdjęcie profilowe.
• Treści i nauka: słowa, przykłady i zestawy dodane przez Użytkownika oraz postępy w nauce, w tym historia powtórek i ich kolejne terminy.
• Szkoła: jeśli Użytkownika zaprosiła szkoła Debora Languages, imię i adres e-mail z zaproszenia, przynależność do szkoły i przypisane zestawy.
• Testy poziomujące: imię podane przed testem, odpowiedzi i wynik. Do rozwiązania testu nie jest potrzebne konto.
• Subskrypcja: plan, status, okres rozliczeniowy oraz identyfikator zakupu w Google Play lub identyfikator klienta w Stripe. Nie otrzymujemy danych karty płatniczej.
• Dane techniczne: data rejestracji i ostatniego logowania, adres IP oraz informacje o żądaniach w logach serwera, niezbędne do działania i bezpieczeństwa usługi.

Dane z zaproszenia pochodzą od szkoły Debora Languages, a dane logowania przez Google — od Google. Pozostałe dane podaje Użytkownik albo powstają one podczas korzystania z Aplikacji.

Podanie danych jest dobrowolne, ale niezbędne do korzystania z usługi: bez adresu e-mail i hasła albo logowania przez Google nie można założyć konta, a bez imienia nie można wysłać testu poziomującego.

Aplikacja mobilna przechowuje na urządzeniu sesję logowania w zaszyfrowanym magazynie systemu oraz kopię słów, postępów i ustawień potrzebną do nauki bez dostępu do internetu.

Aplikacja nie wyświetla reklam, nie zawiera narzędzi analitycznych ani reklamowych, a aplikacja mobilna nie ma dostępu do lokalizacji, kontaktów, aparatu ani mikrofonu. Nie sprzedajemy danych osobowych.

3. Logowanie przez Google

Jeśli logujesz się przez Google, otrzymujemy od Google Twój adres e-mail, imię i nazwisko oraz zdjęcie profilowe. Używamy ich wyłącznie do założenia konta i logowania. Nie sprzedajemy tych danych, nie wykorzystujemy ich do celów reklamowych i przechowujemy je do czasu usunięcia konta.

4. Cele i podstawy prawne

• Prowadzenie konta, świadczenie usługi nauki, testy poziomujące i obsługa subskrypcji: art. 6 ust. 1 lit. b RODO.
• Rozliczenia i obowiązki podatkowe: art. 6 ust. 1 lit. c RODO.
• Bezpieczeństwo usługi, zapobieganie nadużyciom oraz ustalenie, dochodzenie i obrona przed roszczeniami: art. 6 ust. 1 lit. f RODO.

Wiadomości e-mail dotyczące konta i subskrypcji wysyłamy w ramach świadczenia usługi.

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na Użytkownika. Terminy powtórek wylicza algorytm, ale służą one wyłącznie organizacji nauki.

5. Komu przekazujemy dane

Bazę danych i pliki Aplikacji przechowujemy na serwerach na terenie Europejskiego Obszaru Gospodarczego (Frankfurt, Niemcy). Korzystamy z dostawców działających na nasze zlecenie:

• Supabase: baza danych, logowanie i przechowywanie plików;
• Amazon Web Services: hosting serwisu oraz generowanie nagrań audio (Amazon Polly), do którego trafia tekst słów i przykładów, także tych dodanych przez Użytkownika, jeśli jego plan obejmuje audio;
• Resend: wysyłka wiadomości e-mail;
• Google: płatności i subskrypcje w Google Play oraz logowanie przez Google;
• Stripe: płatności w serwisie internetowym.

Jeśli Użytkownik należy do szkoły Debora Languages, osoby upoważnione przez szkołę widzą jego imię, adres e-mail i przypisane zestawy, a przy teście poziomującym także imię, odpowiedzi i wynik osoby, która go rozwiązała. Szkołę prowadzi Administrator. Tych danych nie udostępniamy innym szkołom.

W zakresie płatności Google i Stripe działają także jako samodzielni administratorzy danych. Polityka prywatności Google: https://policies.google.com/privacy. Część dostawców, w szczególności Resend, Google i Stripe, może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Odbywa się to na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych. Kopię tych zabezpieczeń można uzyskać, pisząc na kontakt@deboralanguages.com.

6. Subskrypcja

Subskrypcję kupioną w aplikacji mobilnej obsługuje Google Play, a kupioną w serwisie internetowym — Stripe. Odnawia się ona automatycznie na kolejny okres rozliczeniowy, dopóki Użytkownik jej nie anuluje.

7. Przechowywanie danych i usunięcie konta

Dane przechowujemy przez czas istnienia konta. Użytkownik może w każdej chwili usunąć konto w aplikacji mobilnej (Konto → Usuń konto) albo poprosić o to, pisząc na kontakt@deboralanguages.com z adresu przypisanego do konta.

Usunięcie jest nieodwracalne. Obejmuje konto, słowa, przykłady, zestawy, postępy, dane subskrypcji oraz zaproszenia do szkoły. Nagrania audio słów i przykładów istniejących w chwili usunięcia konta usuwamy najpóźniej w ciągu 24 godzin. Nagrania słów i przykładów usuniętych wcześniej mogą pozostać w magazynie plików: nie zawierają imienia ani adresu e-mail i nie są już powiązane z kontem. Aktywna subskrypcja jest anulowana przed usunięciem konta, bez zwrotu za bieżący okres.

Po usunięciu konta zachowujemy:

• dokumenty księgowe, przez okres wymagany przepisami podatkowymi;
• zapisy zdarzeń płatniczych niezawierające imienia ani adresu e-mail, przez okres przedawnienia roszczeń;
• kopie zapasowe, z których dane znikają automatycznie, nie później niż po 30 dniach;
• logi bezpieczeństwa, do 7 dni w Supabase i do 30 dni w Amazon Web Services;
• dzienniki logowania, które mogą zawierać adres e-mail i adres IP, przez czas potrzebny do zapewnienia bezpieczeństwa usługi.

Wyniki testu poziomującego przechowujemy, dopóki szkoła nie usunie wyniku lub testu. O ich usunięcie można poprosić na kontakt@deboralanguages.com. Dane transakcji w Google Play przechowuje Google zgodnie ze swoją polityką prywatności. Dostawcy mogą przez ograniczony czas zachować w swoich logach dane techniczne oraz informacje o wysłanych wiadomościach.

8. Pliki cookies i pamięć przeglądarki

Serwis internetowy używa wyłącznie elementów niezbędnych do działania i zapamiętania wybranych ustawień, dlatego nie prosimy o zgodę na cookies. Nie używamy plików cookies ani podobnych technologii do celów analitycznych, marketingowych ani reklamowych. Czcionki są serwowane z naszego serwera.

Te dane można usunąć w ustawieniach przeglądarki. Bez nich logowanie może przestać działać.

9. Bezpieczeństwo

Dane przesyłamy szyfrowanym połączeniem HTTPS, a dostęp do nich ograniczamy do osób i usług, które go potrzebują.

10. Dzieci

Aplikacja nie jest przeznaczona dla dzieci poniżej 13 lat. Jeśli dowiemy się o koncie takiego dziecka, usuniemy je. Osoba niepełnoletnia może kupić subskrypcję wyłącznie za zgodą opiekuna prawnego. Test poziomujący dziecka poniżej 13 lat wypełnia opiekun prawny albo dziecko za jego zgodą.

11. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Aby z nich skorzystać, napisz na kontakt@deboralanguages.com. Odpowiemy w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

12. Zmiany i wersje językowe

O istotnych zmianach tej polityki poinformujemy, publikując jej nową wersję na tej stronie. Polityka jest dostępna po polsku, hiszpańsku i angielsku. W razie rozbieżności rozstrzyga wersja polska.