Polityka prywatności

Administratorem Twoich danych osobowych jest Vocadino („my", „nas"). Możesz się z nami skontaktować pod adresem yosumitsu587@gmail.com.

• Dane konta: adres e-mail, imię (podane przy rejestracji), hasło w formie zaszyfrowanej (hash). Jeśli logujesz się przez Google — nazwa i adres e-mail przekazane przez Google.
• Postęp nauki: ukończone lekcje, wyniki ćwiczeń, historia powtórek fiszek (FSRS), stan kart, czas spędzony w aplikacji.
• Treści użytkownika: fiszki, talie i sesje, które sam tworzysz lub dodajesz z marketplace’u.
• Dane techniczne: adres IP, typ przeglądarki, czas sesji, log błędów — wyłącznie po to, by aplikacja działała i można było diagnozować awarie.
• Dane płatnościowe (jeśli kupujesz subskrypcję): obsługiwane przez Stripe — my nie przechowujemy numerów kart.

• Świadczenie usługi (utrzymanie konta, nauka, algorytm powtórek, ocena ćwiczeń przez AI) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Bezpieczeństwo i ochrona przed nadużyciami (Cloudflare Turnstile, limity zapytań, log błędów) — art. 6 ust. 1 lit. f RODO (uzasadniony interes).
• Rozliczanie płatności — art. 6 ust. 1 lit. b i c RODO (umowa + obowiązki podatkowe).
• Komunikacja serwisowa (potwierdzenie e-mail, reset hasła, ważne zmiany w usłudze) — art. 6 ust. 1 lit. b RODO.
• Marketing / newsletter — wyłącznie po Twojej wyraźnej zgodzie, art. 6 ust. 1 lit. a RODO. Zgodę możesz wycofać w każdej chwili.

Dane przekazujemy zaufanym dostawcom, którzy przetwarzają je w naszym imieniu na podstawie umów powierzenia:

• Supabase — hosting bazy danych i autentykacja (Irlandia / EU).
• Vercel — hosting aplikacji i funkcji serwerowych.
• OpenAI — ocena ćwiczeń otwartych i podpowiedzi przykładów (transfer poza EOG, na podstawie standardowych klauzul umownych UE).
• DeepL — tłumaczenia, jeśli z nich korzystasz.
• Stripe — obsługa płatności (transfer poza EOG, klauzule UE).
• Cloudflare Turnstile — ochrona przed botami przy logowaniu.
• Google — wyłącznie jeśli logujesz się przez OAuth.

Używamy plików cookies i podobnych technologii (localStorage). Dzielą się one na dwie kategorie:

• Niezbędne — utrzymują sesję logowania, preferencje interfejsu (język, motyw, wybrany kurs). Bez nich aplikacja nie działa. Nie wymagają zgody.
• Analityczne / marketingowe — obecnie z nich nie korzystamy. Jeśli to się zmieni, poprosimy Cię o zgodę przed zapisaniem takich cookies.

Cookies możesz zarządzać w ustawieniach przeglądarki — pamiętaj jednak, że wyłączenie cookies niezbędnych uniemożliwi logowanie.

• Dane konta i postęp nauki — przez czas istnienia konta i 90 dni po jego usunięciu (na wypadek przywrócenia).
• Logi techniczne — 30 dni.
• Dane rozliczeniowe — 5 lat od zakończenia roku podatkowego, zgodnie z przepisami o księgowości.

Zgodnie z RODO masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych (eksport postępu nauki),
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• cofnięcia zgody, gdy podstawą jest zgoda — bez wpływu na zgodne z prawem przetwarzanie sprzed cofnięcia,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Aby skorzystać z praw, napisz na yosumitsu587@gmail.com.

Jeśli istotnie zmienimy zakres przetwarzania, poinformujemy Cię e-mailem lub komunikatem w aplikacji co najmniej 14 dni przed wejściem zmian w życie.