Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Kompreno („my”, „nas” lub „nasz”), obsługiwany przez Tobias Wetzel, zbiera, wykorzystuje i chroni Twoje dane osobowe, gdy korzystasz z naszej aplikacji do nauki języków pod adresem kompreno.steadygo.app.

Traktujemy Twoją prywatność poważnie i przetwarzamy Twoje dane zgodnie z Rozporządzeniem o Ochronie Danych Osobowych (GDPR) oraz innymi obowiązującymi przepisami o ochronie danych.

Korzystając z Kompreno, wyrażasz zgodę na zbieranie i wykorzystanie informacji opisanych w tej polityce.

Administratorem danych osobowych jest:

• Tobias Wetzel
• E-mail: contact[at]kompreno.steadygo.app
• Strona internetowa: kompreno.steadygo.app

W przypadku pytań dotyczących prywatności lub chęci skorzystania z przysługujących Ci praw skontaktuj się z nami pod powyższym adresem e-mail.

Zbieramy następujące kategorie danych osobowych:

• Informacje o koncie: Adres e-mail, nazwa użytkownika i zaszyfrowane hasło podczas rejestracji. Jeśli korzystasz z logowania Google, otrzymujemy od Google Twój adres e-mail i imię.
• Statystyki nauki języka: Twoje ukończone ćwiczenia, postępy w słownictwie i gramatyce, wyniki quizów, postęp w lekcjach, zadania i statystyki nauki.
• Dane klas i organizacji: Jeśli dołączysz do klasy lub organizacji, przechowujemy informacje o członkostwie, rolę (uczeń/nauczyciel) oraz powiązane dane zadań.
• Dane techniczne: Adres IP, typ przeglądarki, informacje o urządzeniu oraz czasy dostępu podczas odwiedzania naszej witryny.
• Raporty o błędach: Jeśli wystąpi błąd, nasza usługa śledzenia błędów może zbierać szczegóły techniczne o błędzie, w tym informacje o przeglądarce oraz powtórkę sesji, aby pomóc nam w diagnozowaniu problemów.

Przechowujemy niektóre dane lokalnie na Twoim urządzeniu przy użyciu IndexedDB w celu funkcji offline i szybszego działania. Te dane pozostają na Twoim urządzeniu, chyba że zsynchronizujesz je ze swoim kontem.

Nawet jeśli nie utworzysz konta, możemy zbierać i przechowywać na naszych serwerach dane dotyczące nauki języka niezwiązane z kontem (takie jak wzorce ćwiczeń, postępy w słownictwie, wyniki quizów i ukończenie ćwiczeń). W miarę możliwości wykorzystujemy te dane w formie zanonimizowanej lub zagregowanej, aby ulepszać naszą usługę i trenować modele uczenia maszynowego. Te dane nie są powiązane z zarejestrowanym kontem użytkownika.

Wykorzystujemy Twoje dane osobowe w następujących celach:

• Aby świadczyć i utrzymywać naszą usługę do nauki języków
• Aby śledzić Twoje postępy i wyświetlać statystyki
• Aby umożliwić funkcje klasowe dla nauczycieli i uczniów
• Aby analizować postępy w nauce i — tam gdzie dostępne — wykorzystywać funkcje wspierane przez modele do dostosowywania ćwiczeń, szacowania przyszłego rozwoju nauki oraz wspomagania oceny edukacyjnej w ramach uzgodnionego kontekstu nauczania
• Aby uwierzytelniać Cię i zabezpieczać Twoje konto
• Aby diagnozować i naprawiać problemy techniczne
• Aby ulepszać naszą usługę na podstawie wzorców użytkowania
• Aby wysyłać powiadomienia związane z usługą (jeśli dotyczy)

Podstawy prawne przetwarzania Twoich danych to: (a) wykonanie umowy, gdy korzystasz z naszej usługi, (b) prawnie uzasadnione interesy w celu bezpieczeństwa i ulepszania usługi oraz (c) Twoja zgoda na opcjonalną analizę.

Wykorzystujemy dane zanonimizowane i zagregowane do ulepszania naszej usługi za pomocą uczenia maszynowego:

• Szkolenie algorytmów w celu generowania bardziej efektywnych ćwiczeń do nauki języka
• Analizowanie wzorców nauki w celu optymalizacji trudności ćwiczeń
• Ulepszanie funkcji adaptacyjnych, które personalizują Twoje doświadczenie

Dla ogólnej poprawy usługi i trenowania modeli wykorzystujemy w miarę możliwości dane zanonimizowane lub zagregowane i nie używamy bezpośrednio identyfikujących informacji konta, takich jak adres e-mail czy imię i nazwisko. Funkcje wspierane przez modele w kontekście konta użytkownika lub szkoły mogą przetwarzać dane dotyczące nauki języka, wyników i postępów w celu realizacji uzgodnionych powyżej celów edukacyjnych.

Korzyści z tych ulepszeń odnoszą użytkownicy poprzez inteligentniejsze rekomendacje ćwiczeń i bardziej efektywne ścieżki postępu w nauce.

Korzystamy z następujących usług zewnętrznych, które mogą przetwarzać Twoje dane:

• Supabase (supabase.com): Zapewnia usługi uwierzytelniania i bazy danych. Dane Twojego konta i statystyki nauki języka są przechowywane na serwerach Supabase we Frankfurcie, Niemcy (UE). Polityka prywatności: https://supabase.com/privacy
• Cloudflare (cloudflare.com): Korzystamy z Cloudflare do DNS, dostarczania CDN/edge, zabezpieczeń i niezawodnego dostarczania strony. Cloudflare może przetwarzać techniczne dane dostępu, takie jak adres IP, metadane żądań, zdarzenia bezpieczeństwa i przybliżone informacje o kraju. Podstawowe dane konta i postępów nie są przechowywane przez Cloudflare. Polityka prywatności: https://www.cloudflare.com/privacypolicy/
• Resend (resend.com): Używamy Resend do wysyłania wiadomości transakcyjnych, takich jak potwierdzenia konta, zaproszenia i resetowanie haseł za pośrednictwem konfiguracji SMTP Supabase. Resend może przetwarzać adres odbiorcy, treść e-maila i metadane dostarczenia. Polityka prywatności: https://resend.com/legal/privacy-policy
• PostHog (posthog.com): Za Twoją zgodą korzystamy z PostHog, aby zrozumieć, jak odwiedzający korzystają z naszej strony i śledzić zaangażowanie w produkt. Jest to opcjonalne i aktywowane tylko, jeśli wyrazisz zgodę na analitykę i śledzenie. Polityka prywatności: https://posthog.com/privacy
• Microsoft Clarity (clarity.microsoft.com): Za Twoją zgodą korzystamy z Microsoft Clarity, aby zrozumieć, jak odwiedzający wchodzą w interakcje z naszą stroną poprzez nagrania sesji i mapy cieplne. Jest to opcjonalne i aktywowane tylko, jeśli wyrazisz zgodę na analitykę i śledzenie. Polityka prywatności: https://privacy.microsoft.com/privacystatement
• Google Analytics (analytics.google.com): Za Twoją zgodą korzystamy z Google Analytics 4, aby zrozumieć wzorce ruchu na stronie, demografię użytkowników i sposób, w jaki odwiedzający trafiają na naszą stronę. Adresy IP są anonimizowane. Jest to opcjonalne i aktywowane tylko, jeśli wyrazisz zgodę na analitykę i śledzenie. Polityka prywatności: https://policies.google.com/privacy
• Google AdSense (google.com/adsense): Za Twoją zgodą, gdy jest wymagana, możemy używać Google AdSense do wyświetlania reklam na wybranych stronach internetowych. Google może używać plików cookie lub podobnych technologii do dostarczania, ograniczania, personalizowania i mierzenia reklam. Reklamy są wyłączone dla kont instytucjonalnych oraz w aplikacjach desktopowych. Polityka prywatności: https://policies.google.com/privacy
• Google Sign-In: Jeśli zdecydujesz się zalogować za pomocą Google, Google udostępni nam Twój adres e-mail i imię. Polityka prywatności: https://policies.google.com/privacy
• Microsoft Sign-In / Microsoft Entra ID: Jeśli zdecydujesz się zalogować za pomocą Microsoft lub Azure, Microsoft udostępni nam wymagane dane tożsamości, takie jak adres e-mail, imię i identyfikator konta. Polityka prywatności: https://privacy.microsoft.com/privacystatement
• Google Fonts: Korzystamy z czcionek Google Fonts, które mogą rejestrować Twój adres IP. Polityka prywatności: https://policies.google.com/privacy
• Sentry (sentry.io): Korzystamy z Sentry do śledzenia błędów i monitorowania wydajności. Gdy wystąpią błędy, dane techniczne (takie jak informacje o przeglądarce i szczegóły błędu) mogą być wysyłane do Sentry, aby pomóc nam naprawić problemy. Sentry pozostaje aktywne dla wszystkich użytkowników, w tym kont instytucjonalnych, ponieważ jest niezbędne do utrzymania niezawodności usługi i nie wykonuje analiz ani profilowania użytkowników. Polityka prywatności: https://sentry.io/privacy
• Stripe (stripe.com): Korzystamy z Stripe do przetwarzania płatności. Gdy dokonujesz zakupu, Stripe zbiera informacje płatnicze (takie jak numer karty kredytowej, adres rozliczeniowy i e-mail) bezpośrednio. Nie przechowujemy pełnych danych płatniczych na naszych serwerach. Polityka prywatności: https://stripe.com/privacy

Używamy plików cookie i podobnych technologii w następujący sposób:

• Niezbędne pliki cookie: Wymagane do uwierzytelniania i podstawowej funkcjonalności. Nie można ich wyłączyć.
• Analityka i nagrywanie sesji: opcjonalne narzędzia analityczne i replay, takie jak PostHog, Microsoft Clarity i Google Analytics, są aktywowane dopiero po uzyskaniu wyraźnej zgody tam, gdzie jest to wymagane. Usługi te są całkowicie wyłączone dla użytkowników zalogowanych na konta instytucjonalne (szkoły i organizacje) — żadne dane analityczne nie są zbierane ani przesyłane.
• Local Storage: Do funkcjonowania aplikacji i przechowywania ustawień używamy IndexedDB i localStorage. Dane te pozostają na Twoim urządzeniu.

Swoimi preferencjami dotyczącymi śledzenia możesz zarządzać w dowolnym momencie w Ustawieniach, na stronie trackerów lub za pomocą ustawień przeglądarki.

Przechowujemy Twoje dane osobowe tylko tak długo, jak jest to konieczne:

• Dane konta: Przechowywane, dopóki Twoje konto jest aktywne
• Statystyki nauki języka: Przechowywane, dopóki Twoje konto jest aktywne
• Dzienniki błędów: Przechowywane do 90 dni w celach debugowania

Nieaktywne zarejestrowane konta mogą zostać usunięte po dłuższym okresie nieaktywności. Postaramy się powiadomić Cię na adres e-mail powiązany z kontem przed dokonaniem usunięcia.

Zanonimizowane dane dotyczące korzystania z serwisu od użytkowników niezarejestrowanych mogą być przechowywane bez ograniczeń czasowych w celu ulepszania usługi lub usunięte według naszego uznania.

Po usunięciu konta wszystkie Twoje dane osobowe są trwale usuwane natychmiast z naszych systemów. Niektóre zanonimizowane lub zagregowane dane, które nie pozwalają na Twoją identyfikację, mogą być zachowane do celów statystycznych.

Twoje dane mogą być przetwarzane w krajach poza krajem Twojego zamieszkania, w tym w Stanach Zjednoczonych i w krajach Unii Europejskiej, gdzie działają nasi dostawcy usług.

Zapewniamy odpowiednie zabezpieczenia przy transferach międzynarodowych, w tym Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską tam, gdzie jest to wymagane.

Wdrożyliśmy odpowiednie techniczne i organizacyjne środki w celu ochrony Twoich danych osobowych, w tym:

• Szyfrowanie danych w tranzycie (HTTPS/TLS)
• Bezpieczne hashowanie haseł
• Bezpieczeństwo na poziomie wiersza w naszej bazie danych
• Regularne aktualizacje zabezpieczeń i monitorowanie

W celu ochrony prywatności i danych osobowych uczniów oraz innych użytkowników możemy tymczasowo ograniczyć konta, role, uprawnienia lub dostęp do danych, gdy jest to konieczne, aby zapobiec nieuprawnionemu dostępowi, zareagować na dostatecznie uzasadnione podejrzenie nadużycia albo utrzymać poufność, integralność, dostępność i odporność naszych systemów.

Mimo starań o ochronę danych, żadna metoda przesyłania danych przez internet nie jest w 100% bezpieczna. Nie możemy zagwarantować absolutnego bezpieczeństwa.

Na mocy RODO przysługują Ci następujące prawa dotyczące Twoich danych osobowych:

• Prawo dostępu: Żądanie kopii danych osobowych, które o Tobie przetwarzamy
• Prawo do sprostowania: Żądanie poprawienia nieprawidłowych lub niekompletnych danych
• Prawo do usunięcia: Żądanie usunięcia Twoich danych osobowych
• Prawo do ograniczenia przetwarzania: Żądanie ograniczenia sposobu, w jaki wykorzystujemy Twoje dane
• Prawo do przenoszenia danych: Żądanie otrzymania Twoich danych w formacie czytelnym maszynowo
• Prawo do sprzeciwu: Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach
• Prawo do wycofania zgody: Wycofanie zgody na opcjonalne przetwarzanie (np. analitykę) w dowolnym momencie

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem contact[at]kompreno.steadygo.app. Odpowiemy w ciągu 30 dni.

Masz także prawo złożyć skargę do lokalnego organu ochrony danych osobowych, jeśli uważasz, że Twoje prawa zostały naruszone.

Możesz usunąć swoje konto w dowolnym momencie poprzez stronę ustawień konta. Po usunięciu:

• Wszystkie Twoje dane osobowe są trwale usunięte natychmiast
• Twoja historia nauki języka i statystyki zostają usunięte
• Wszelkie członkostwa w klasach zostają zakończone
• Tej operacji nie można cofnąć

Politykę prywatności możemy od czasu do czasu aktualizować. O wszelkich istotnych zmianach poinformujemy, publikując nową politykę na tej stronie i aktualizując datę „Ostatnia aktualizacja”.

Zalecamy okresowe przeglądanie tej Polityki prywatności w poszukiwaniu zmian.

Jeśli masz pytania dotyczące tej Polityki prywatności lub naszych praktyk związanych z danymi, skontaktuj się z nami:

• E-mail: contact[at]kompreno.steadygo.app
• Strona: kompreno.steadygo.app