Polityka prywatności

Zbieramy następujące dane:

• Konto. Przy rejestracji e-mailem: adres e-mail i hasło, które przechowuje Supabase Auth. Imię wyświetlane lub awatar zbieramy tylko przy logowaniu przez Google. Bez adresu e-mail i hasła albo logowania przez Google nie utworzymy konta i nie świadczymy Usługi. Data egzaminu, strefa czasowa i opcjonalne maile nie są wymagane.
• Nauka. Ścieżka słowiańska albo niesłowiańska, data egzaminu, język interfejsu, strefa czasowa, seria dni nauki, kod polecający, postępy, wyniki ćwiczeń i ukończone moduły.
• Treści. Zdjęcia wypracowań, nagrania mówienia i odpowiedzi tekstowe.
• Płatności. Zapisujemy identyfikator klienta Stripe i status subskrypcji. Przy płatności zapisujemy też moment akceptacji Regulaminu, wybrany plan i okres rozliczenia. Numer karty, w tym cztery ostatnie cyfry, oraz kraj rozliczenia zostają u Stripe. Nie zapisujemy ich u siebie.
• Polecenia. Twój kod polecający, osoba, która Cię poleciła, oraz dodatkowe kredyty Smart Grading zdobyte dzięki poleceniom.
• Wybory dotyczące e-maili. Czy włączono maile o nauce lub przypomnienia o egzaminie, moment wyrażenia zgody oraz wysłane przypomnienia o egzaminie. Dla zakończonego planu płatnego: data zakończenia i informacja, czy wysłaliśmy ofertę.
• Dane techniczne. Adres IP, przeglądarka, urządzenie, system, strony w Usłudze i znaczniki czasu w logach.
• Korzystanie z aplikacji. Które ekrany aplikacji otwierasz i kiedy oraz kroki takie jak rozpoczęcie lub ukończenie ćwiczenia, wyświetlenie oferty planu płatnego czy wybór planu. Zapisujemy te zdarzenia przy koncie na naszych serwerach, bez plików cookie. Nigdy nie zawierają Twoich odpowiedzi.
• Skąd o nas wiesz. Twoja opcjonalna odpowiedź na pytanie „Skąd wiesz o PolishReady?” w konfiguracji konta.
• Gdzie założono konto. Jeśli zakładasz konto przyciskiem rejestracji w naszym darmowym egzaminie próbnym, zapisujemy to przy koncie. Ta informacja pochodzi z linku rejestracji, a nie z pliku cookie.
• Cookie. Niezbędne pliki sesji, jeden krótki własny plik poleceń (kod polecający) oraz, po zgodzie, analityka. Szczegóły w Polityce plików cookie.
• Analityka, za zgodą. Jeśli zaakceptujesz analityczne pliki cookie, przechowujemy przy koncie identyfikator przeglądarki z Google Analytics. Google Analytics otrzymuje wtedy także pseudonimowy identyfikator konta (nigdy e-mail ani imię), Twój plan, język interfejsu i ścieżkę nauki, a z naszego serwera — płatności, odnowienia, zwroty i anulowania (plan, kwota, waluta).

Przetwarzamy dane na podstawach z rozporządzenia (UE) 2016/679:

• Wykonanie umowy (art. 6 ust. 1 lit. b): konto, treści, informacja zwrotna i subskrypcja.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): bezpieczeństwo, zapobieganie nadużyciom, egzekwowanie Regulaminu, prowadzenie programu poleceń oraz ulepszanie Usługi na podstawie zdarzeń w aplikacji, opcjonalnej odpowiedzi „Skąd wiesz o PolishReady?” i informacji, czy konto założono w darmowym egzaminie próbnym, o ile Twoje interesy lub podstawowe prawa i wolności nie mają nadrzędnego charakteru wobec tych interesów.
• Zgoda (art. 6 ust. 1 lit. a): opcjonalna analityka po akceptacji banera cookie oraz opcjonalne maile o nauce (porady i przypomnienia, które mogą zawierać ofertę po zakończeniu planu płatnego) oraz przypomnienia o egzaminie, każde pod osobnym przełącznikiem w konfiguracji konta lub w profilu. Zgodę możesz cofnąć w dowolnym momencie. Nie wpływa to na zgodność przetwarzania sprzed cofnięcia.
• Obowiązek prawny (art. 6 ust. 1 lit. c): rozliczenia i odpowiedzi na żądania organów.

Wykorzystujemy dane, aby:

• świadczyć Usługę i generować informację zwrotną do pisania, mówienia i wyjaśnień ćwiczeń;
• dopasować naukę do poziomu i ścieżki słowiańskiej albo niesłowiańskiej;
• obsługiwać subskrypcję przez Stripe;
• pisać w sprawach konta i wsparcia oraz, za zgodą, wysyłać opcjonalne maile o nauce i przypomnienia o egzaminie, o które prosisz (14, 7 i 2 dni przed egzaminem, dzień po nim i około sześciu tygodni później);
• wysyłać byłym subskrybentom okazjonalną ofertę, tylko jeśli włączyli maile o nauce;
• zaliczać polecenia;
• na podstawie zdarzeń w aplikacji i odpowiedzi z konfiguracji konta sprawdzać, gdzie uczący się utykają i skąd przychodzą nowe osoby, aby ulepszać Usługę;
• za zgodą mierzyć, które strony, ćwiczenia i plany pomagają w nauce (Google Analytics);
• wykrywać nadużycia i incydenty;
• spełniać obowiązki prawne.

Nie szkolimy własnych modeli na wypracowaniach ani nagraniach. Treści przekazujemy Google, aby wygenerować informację zwrotną.

• Supabase (Supabase Inc.): uwierzytelnianie, baza danych i pliki.
• Stripe (Stripe Payments Europe, Ltd.): płatności i osobiste kody rabatowe, które dla Ciebie tworzymy. Dane karty zostają u Stripe.
• Resend (Resend, Inc.): maile weryfikacyjne i reset hasła oraz, jeśli włączysz te opcje, maile o nauce i przypomnienia o egzaminie.
• Google Cloud / Gemini (Google LLC): zdjęcia wypracowań, nagrania mówienia i tekst (odpowiedzi, wyjaśnienia quizów, pisanie) w celu informacji zwrotnej.
• Vercel (Vercel Inc.): hosting i CDN.
• Cloudflare (Cloudflare, Inc.): Turnstile przy rejestracji. Otrzymuje adres IP i sygnały przeglądarki, aby blokować nadużycia.
• Google Analytics 4 (Google LLC): tylko po akceptacji banera cookie. Otrzymuje wtedy pseudonimowy identyfikator konta i zdarzenia płatności z naszego serwera.

Nie sprzedajemy danych w celach marketingu odbiorców.

Możemy ujawnić dane, gdy wymaga tego prawo albo gdy jest to konieczne, aby chronić prawa, mienie lub bezpieczeństwo albo wykryć oszustwo.

Stripe Payments Europe, Ltd. przetwarza płatności w EOG. Dalsze przekazanie po stronie Stripe odbywa się na warunkach przetwarzania Stripe.

Supabase, Vercel, Google i Resend mogą przetwarzać dane w Stanach Zjednoczonych na zabezpieczeniu z rozdziału V RODO, które stosuje dany dostawca: EU–U.S. Data Privacy Framework, jeśli dostawca jest certyfikowany, a w przeciwnym razie standardowe klauzule umowne.

Streszczenie tych zabezpieczeń wyślemy na support@polishready.pl. Samo korzystanie z Usługi nie jest zgodą na transfer.

• Konto, nauka, treści i wybory dotyczące e-maili: przez czas aktywności konta. Konto usuwasz w profilu. Żądanie e-mailem realizujemy w 30 dni. Potem usuwamy dane albo nieodwracalnie je anonimizujemy, chyba że prawo każe je zatrzymać.
• Dokumentacja finansowa: 5 lat od końca roku kalendarzowego, którego dotyczy zapis.
• Logi techniczne: do 90 dni.
• Zdarzenia w aplikacji: 12 miesięcy, potem je usuwamy. Usuwamy je też razem z kontem.
• Analityka: do 14 miesięcy w Google Analytics. Zapisany identyfikator przeglądarki z Google Analytics usuwamy przy pierwszym otwarciu aplikacji po wycofaniu zgody.

Nie przechowujemy treści bezterminowo w celu szkolenia modeli.

Jakich plików używamy i jak zmienić wybór, opisuje Polityka plików cookie. Niezbędne pliki utrzymują sesję. Jeden krótki plik poleceń zapisuje kod polecający; opisuje go ta sama strona. Google Analytics 4 włączamy dopiero, gdy zaakceptujesz baner.

Administratorem jest osoba w Polsce, więc prawa z RODO przysługują niezależnie od tego, czy przebywasz w EOG:

• dostęp (art. 15), sprostowanie (art. 16), usunięcie (art. 17), ograniczenie (art. 18), przenoszenie (art. 20);
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21);
• cofnięcie zgody, gdy przetwarzanie opiera się na zgodzie.

Napisz na support@polishready.pl. Odpowiadamy w ciągu miesiąca. Możemy poprosić o potwierdzenie, że piszesz we własnej sprawie.

Skargę możesz złożyć do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, albo do organu w państwie swojego zwykłego pobytu.

Jeśli mieszkasz w Kalifornii, możesz mieć prawa z CCPA i CPRA: prawo do informacji, do usunięcia, do sprostowania nieprawidłowych danych, do ograniczenia wykorzystania wrażliwych danych oraz do niedyskryminacji za skorzystanie z tych praw.

Nie „sprzedajemy” ani nie „udostępniamy” danych w znaczeniu CCPA/CPRA.

Usługa nie jest dla osób poniżej 16 lat. Jeśli zbierzemy dane takiego dziecka bez zgody rodzica, usuniemy je. Napisz na support@polishready.pl.

Chronimy dane szyfrowaniem transmisji (TLS), szyfrowanym połączeniem z bazą, kontrolą dostępu i przeglądem zabezpieczeń. Żaden przekaz w internecie nie jest w pełni bezpieczny. Nie obiecujemy absolutnego bezpieczeństwa poza tym, czego wymaga prawo.

Informację zwrotną do pisania i mówienia generują modele zewnętrznych dostawców. To element umowy. Nie jest to decyzja, która wywołuje skutki prawne albo w podobny sposób istotnie na Ciebie wpływa (art. 22 RODO). Ocena jest pomocą w nauce, nie wynikiem egzaminu.

Istotną zmianę oznaczamy nową datą wejścia w życie. Jeśli zmiana dotyczy przetwarzania danych, które już mamy, i wymaga wcześniejszej wiadomości, napiszemy przed tą datą. Nowa data nie odnawia zgody na analitykę ani na opcjonalne maile. Te zgody zostają przy banerze cookie i przełączniku w profilu.