Polityka prywatności

Administratorem Twoich danych osobowych jest CONSULTING SEBASTIAN JABLONSKI, ul. Nad Stawem 7, 80-454 Gdańsk, NIP 888-316-22-30, REGON 525540833 (dalej: „my”). W sprawach danych osobowych pisz na adres prywatnosc@sprechu.pl albo listownie na adres podany wyżej.

Polityka dotyczy serwisu Sprechu – strony internetowej i panelu nauki. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie.

Nie wyznaczyliśmy inspektora ochrony danych – przy obecnej skali działalności nie jest to wymagane (art. 37 RODO). We wszystkich sprawach dotyczących danych pisz na adres prywatnosc@sprechu.pl.

Dane, które nam podajesz:

1. adres e-mail i hasło – hasło jest przechowywane wyłącznie w postaci zabezpieczonego skrótu, więc go nie znamy;
2. nazwa wyświetlana (nieobowiązkowo) i język interfejsu;
3. oświadczenie o ukończeniu 16 lat, a przy zakupie – 18 lat;
4. kraj zamieszkania – przy zamówieniu Subskrypcji;
5. treść zgłoszeń, reklamacji i oświadczeń o odstąpieniu od umowy (wraz z kanałem oraz datą i godziną ich otrzymania) oraz adres e-mail do odpowiedzi;
6. dane do faktury (imię i nazwisko albo firma, adres, NIP) – tylko gdy prosisz o fakturę.

Dane od Google, gdy logujesz się kontem Google: identyfikator konta, adres e-mail oraz imię i nazwisko, jeżeli je udostępnisz.

Dane od Stripe (tylko gdy zamawiasz Subskrypcję): identyfikator klienta i Subskrypcji w Stripe, Plan i cena, status Subskrypcji, kwoty, waluta i daty płatności, odnowień, zwrotów i sporów dotyczących płatności (chargeback) z ich statusem, a także kraj wydania karty (do sprawdzenia kraju zamieszkania na potrzeby rozliczeń podatkowych). Nie otrzymujemy ani nie przechowujemy numeru karty, kodu CVV ani danych logowania do banku – podajesz je wyłącznie Stripe.

Dane powstające podczas korzystania z Serwisu:

1. Plan, daty Okresu próbnego i Okresów rozliczeniowych, historia płatności, zwrotów, odstąpień i sporów dotyczących płatności;
2. akceptacje dokumentów, oświadczenia o wieku i zgody na obciążenia cykliczne: dokument i jego wersja, język, czas, skrót (SHA-256) dokładnej treści zaznaczonego pola i skrót adresu IP, a przy zgodzie na obciążenia – także kwota i data pierwszej płatności;
3. przy rozpoczęciu Okresu próbnego: skróty (pseudonimy) ujednoliconego adresu e-mail i identyfikatora konta Google – do stosowania zasady jednego Okresu próbnego na osobę – oraz skrót sieci (części adresu IP), z której rozpoczęto Okres próbny – do limitu startów z jednej sieci; w Okresie próbnym nie podajesz danych płatniczych, a do zasady jednego Okresu próbnego nie stosujemy „odcisku” urządzenia;
4. dzienniki zdarzeń i bezpieczeństwa w naszej bazie danych: czas, rodzaj zdarzenia i skrót adresu IP – samego adresu IP w nich nie zapisujemy;
5. adres IP i dane techniczne połączenia (np. rodzaj przeglądarki), które przetwarzają nasi dostawcy (Supabase, Cloudflare), aby obsłużyć połączenie i chronić Serwis przed atakami – w dziennikach serwerów przechowywanych nie dłużej niż 30 dni;
6. parametry kampanii (utm_source, utm_medium, utm_campaign, utm_content, utm_term) i domena strony, z której do nas trafiłeś(-aś) – zapisywane raz, przy rejestracji;
7. raporty błędów aplikacji (komunikat błędu, adres podstrony, wersja aplikacji) – bez identyfikatora Konta.

Postęp nauki (stan powtórek, listy słówek, statystyki) jest przechowywany wyłącznie w pamięci przeglądarki na Twoim urządzeniu – nie wysyłamy go na nasz serwer. Trafia do nas tylko wtedy, gdy sam(-a) nam go prześlesz (np. dołączysz kopię zapasową do zgłoszenia).

Nie przetwarzamy Twoich danych na podstawie zgody i nie wysyłamy informacji handlowych (newslettera). Wysyłamy wyłącznie wiadomości dotyczące umowy i Konta, bez treści reklamowych.

Nie używamy narzędzi analitycznych, pikseli reklamowych ani profilowania marketingowego. Parametry utm_* odczytujemy z adresu strony tylko w pamięci otwartej strony (bez zapisywania ich na Twoim urządzeniu) i przekazujemy razem z rejestracją; w panelu administracyjnym widzimy wyłącznie liczby zbiorcze. Możesz wnieść sprzeciw wobec tego przetwarzania (pkt 8).

Dane powierzamy podmiotom, które przetwarzają je w naszym imieniu na podstawie umów powierzenia przetwarzania (art. 28 RODO):

1. Supabase, Inc. – baza danych, logowanie, przechowywanie plików i funkcje serwera; dane są przechowywane w regionie Unii Europejskiej (Frankfurt);
2. dostawca poczty e-mail Brevo (Brevo SAS, dawniej Sendinblue SAS, z siedzibą w Paryżu, Francja) – wysyłka wiadomości dotyczących umowy, Okresu próbnego i Konta; dostawca z siedzibą w Unii Europejskiej (dane są przetwarzane w centrach danych w Unii Europejskiej, we Francji i w Niemczech);
3. Stripe Payments Europe, Limited z siedzibą w Dublinie (Irlandia) – obsługa płatności za Subskrypcję: strona płatności, obciążenia cykliczne i ich ponowienia, zwroty, spory dotyczące płatności i Portal płatności. Przekazujemy Stripe Twój adres e-mail, identyfikator Konta, Plan, kwotę i kraj zamieszkania; dane metody płatności podajesz Stripe bezpośrednio. W części, w której Stripe sam decyduje o celach przetwarzania, jest odrębnym administratorem (patrz niżej: „Odrębni administratorzy”);
4. Cloudflare, Inc. – hosting strony internetowej, sieć dostarczania treści i serwery nazw domeny; przetwarza adres IP i dane techniczne żądań, aby dostarczyć stronę i chronić ją przed atakami;
5. dostawca usług księgowych (biuro rachunkowe albo internetowa platforma do księgowości) prowadzący naszą księgowość – księgowość i rozliczenia podatkowe (dane z płatności i faktur).

Odrębni administratorzy – przetwarzają dane na własnych zasadach:

1. Stripe Payments Europe, Limited – w zakresie, w którym sam decyduje o celach przetwarzania danych płatności (np. zapobieganie oszustwom, w tym dane o urządzeniu i połączeniu zbierane na stronie płatności, obowiązki wynikające z przepisów o przeciwdziałaniu praniu pieniędzy, rozliczenia z bankami i organizacjami kartowymi): stripe.com/privacy;
2. Google (Google Ireland Limited) – logowanie kontem Google: policies.google.com/privacy;

Do Stripe trafiają wyłącznie dane osób, które zamawiają Subskrypcję – przy Planie Darmowym i w Okresie próbnym nie przekazujemy Stripe żadnych danych.

Dane możemy przekazać organom publicznym, gdy wymagają tego przepisy prawa (np. organom podatkowym).

Nagrania wymowy przygotowujemy wcześniej, na podstawie listy słów – nie przekazujemy w tym celu żadnych danych użytkowników. Nie sprzedajemy danych i nie udostępniamy ich w celach reklamowych.

Bazę danych i pliki przechowujemy w regionie Unii Europejskiej. Niektórzy dostawcy (Supabase, Cloudflare) mają siedzibę w Stanach Zjednoczonych i mogą mieć dostęp do danych spoza Europejskiego Obszaru Gospodarczego, np. w ramach wsparcia technicznego lub obsługi globalnej sieci. Dane są wtedy chronione na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework, decyzja wykonawcza (UE) 2023/1795) – jeżeli odbiorca jest nią objęty – albo standardowych klauzul umownych przyjętych przez Komisję (decyzja wykonawcza (UE) 2021/914).

Stripe Payments Europe, Limited przekazuje dane płatności do Stripe, LLC w Stanach Zjednoczonych. Według umowy powierzenia przetwarzania Stripe podstawą przekazania są standardowe klauzule umowne przyjęte przez Komisję albo – w zakresie, w jakim odbiorca jest nią objęty – decyzja dotycząca EU–US Data Privacy Framework.

Google jako odrębny administrator może przetwarzać dane w państwach trzecich na zasadach opisanych w swojej polityce prywatności.

Kopię zastosowanych zabezpieczeń (np. standardowych klauzul umownych) otrzymasz, pisząc na adres prywatnosc@sprechu.pl.

Po upływie tych okresów dane usuwamy albo anonimizujemy. Jeżeli dane są potrzebne w toczącym się sporze, przechowujemy je do jego zakończenia.

Masz prawo:

1. dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
2. sprostowania danych (art. 16 RODO);
3. usunięcia danych (art. 17 RODO);
4. ograniczenia przetwarzania (art. 18 RODO);
5. przenoszenia danych (art. 20 RODO);
6. wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO), w tym wobec oceny skuteczności ogłoszeń.

Kopię danych z serwera i postępu z przeglądarki pobierzesz w Ustawienia → Konto → „Pobierz moje dane”; Konto usuniesz w Ustawienia → Konto → „Usuń konto” (szczegóły: Usuwanie konta). W pozostałych sprawach napisz na adres prywatnosc@sprechu.pl. Niektórych danych nie usuniemy od razu, jeżeli musimy je przechowywać na podstawie przepisów (np. dane rozliczeniowe – pkt 7).

Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania wniosku; w uzasadnionych przypadkach termin może zostać przedłużony zgodnie z art. 12 ust. 3 RODO. Za rozpatrzenie wniosku nie pobieramy opłat.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Podanie danych potrzebnych do logowania (adres e-mail i hasło albo konto Google) i oświadczenia o ukończeniu 16 lat jest warunkiem założenia Konta. Potwierdzony adres e-mail jest warunkiem rozpoczęcia Okresu próbnego. Podanie kraju zamieszkania i oświadczenia o ukończeniu 18 lat oraz podanie Stripe metody płatności są warunkiem zawarcia Subskrypcji. Dane do faktury podajesz tylko wtedy, gdy chcesz otrzymać fakturę. Nazwa wyświetlana jest dobrowolna.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO), i nie profilujemy Cię w celach marketingowych.

Algorytm powtórek dobiera kolejność i terminy powtórek słów na podstawie Twoich odpowiedzi – działa w przeglądarce i służy wyłącznie nauce.

Zasadę jednego Okresu próbnego, blokadę adresów poczty jednorazowej i limit startów z jednej sieci sprawdzamy automatycznie (pkt 3). Jeżeli uważasz, że Okresu próbnego odmówiono Ci niesłusznie, napisz do nas – sprawdzimy to ręcznie.

Konto może założyć osoba, która ukończyła 16 lat; Subskrypcję zawiera osoba pełnoletnia. Nie zakładamy kont osobom młodszym. Jeżeli dowiemy się, że Konto założyła osoba poniżej 16 lat, usuniemy je. Rodzic lub opiekun może skontaktować się z nami pod adresem prywatnosc@sprechu.pl.

Używamy wyłącznie informacji zapisywanych w przeglądarce, które są niezbędne do działania Serwisu (logowanie, ustawienia, postęp nauki). Nie używamy plików analitycznych ani reklamowych. Szczegóły i pełna lista: Polityka plików cookies.

Stosujemy środki odpowiednie do ryzyka: szyfrowane połączenia (HTTPS), przechowywanie haseł wyłącznie w postaci skrótu, przechowywanie danych w Unii Europejskiej, dostęp do danych tylko dla upoważnionych osób z uwierzytelnianiem dwuskładnikowym, krótko ważne podpisane linki do nagrań, pseudonimizację danych rozliczeniowych po usunięciu Konta oraz kopie zapasowe bazy danych. Danych kart płatniczych nie przetwarzamy – obsługuje je wyłącznie Stripe.

Jeżeli dojdzie do naruszenia ochrony danych, zgłosimy je Prezesowi UODO w ciągu 72 godzin, a jeżeli może ono powodować wysokie ryzyko dla Ciebie – poinformujemy Cię o nim bez zbędnej zwłoki.

Aktualna wersja i data obowiązywania polityki są podane w nagłówku dokumentu. O istotnych zmianach poinformujemy Cię e-mailem przed ich wejściem w życie. Poprzednie wersje udostępniamy w formie plików PDF.