Polityka prywatności

1. Kim jesteśmy?

Vocabingo to wielojęzyczna aplikacja do nauki słownictwa metodą powtórek przestrzennych, prowadzona prywatnie przez osobę fizyczną (szczegóły na stronie Kontakt po pełne dane prawne). Administratorem danych jest wydawca Serwisu.

2. Zbierane dane i cele

2.1 Przez Clerk (uwierzytelnianie)

Zakładając konto, Clerk, Inc. zbiera i przechowuje Twój adres e-mail, zahashowane hasło (lub token OAuth przy logowaniu zewnętrznym), unikalny identyfikator Clerk (userId) oraz znaczniki czasu rejestracji i logowania. Dane te przechowywane są na infrastrukturze Clerk w USA, objętej Standardowymi Klauzulami Umownymi (SCC) UE.

Cel: uwierzytelnianie i zarządzanie sesją. Podstawa prawna: art. 6 ust. 1 lit. b) RODO – wykonanie umowy (dostęp do Serwisu).

2.2 W naszej bazie danych PostgreSQL

Dla zalogowanych użytkowników przechowujemy w naszej własnej bazie:

• Historia nauki: identyfikator słowa, etap powtórki (6 poziomów), data nauki, data kolejnej powtórki, wynik (zapamiętane lub zapomniane). Powiązane z Twoim userId Clerk.
• Statystyki dzienne: liczba słów nauczonych, powtórzonych, zapamiętanych i zapomnianych każdego dnia.
• Stan bieżącej sesji: postęp przerwanej sesji (lista przetworzonych słów, bieżący indeks), przechowywany przez 24 godziny, aby umożliwić wznowienie.

Dane te są zanonimizowane: figuruje tylko userId Clerk (nieprzezroczysty ciąg znaków) - żadnego imienia ani adresu e-mail. Cel: świadczenie usługi powtórek przestrzennych. Podstawa prawna: art. 6 ust. 1 lit. b) RODO.

2.3 Przez PostHog (analityka)

Używamy PostHog do pomiaru korzystania z Serwisu (odsłony, ścieżki użytkowników, wskaźniki ukończenia sesji). PostHog otrzymuje Twój zanonimizowany identyfikator Clerk (userId), odwiedzane adresy URL i zdarzenia funkcjonalne (np. słowo nauczone, powtórka ukończona). Żadne dane osobowe (imię, e-mail) nie są przekazywane do PostHog.

Dane przechowywane są na europejskiej infrastrukturze PostHog (eu.i.posthog.com). Cel: poprawa Serwisu i wykrywanie błędów. Podstawa prawna: art. 6 ust. 1 lit. a) RODO – zgoda (opt-in przez baner cookies).

2.4 Przez Stripe (płatności)

Płatności użytkowników subskrybujących plan Pro są przetwarzane przez Stripe Inc. / Stripe Payments Europe Ltd. Dane płatnicze (numer karty, adres rozliczeniowy) są przetwarzane bezpośrednio przez Stripe i nigdy nie przechodzą przez nasze serwery. Otrzymujemy jedynie identyfikator klienta i subskrypcji Stripe oraz status subskrypcji (aktywna, anulowana itp.). Cel: przetwarzanie płatności i zarządzanie subskrypcjami. Podstawa prawna: art. 6 ust. 1 lit. b) RODO – wykonanie umowy. Polityka prywatności Stripe: stripe.com/privacy.

2.5 Pamięć lokalna (localStorage)

W przeglądarce zapisywana jest jedna preferencja: soundEnabled (włączenie lub wyłączenie efektów dźwiękowych). Ta wartość logiczna nigdy nie jest przesyłana na nasze serwery i nie stanowi danych osobowych.

2.6 Użytkownicy niezalogowani (tryb gościa)

Żadne dane nie są zapisywane po stronie serwera dla sesji w trybie gościa. Postęp zostaje utracony po zamknięciu karty.

3. Czego nie robimy

• Brak reklam ani targetowania reklamowego.
• Brak sprzedaży ani udostępniania Twoich danych stronom trzecim w celach komercyjnych.
• Brak zewnętrznych narzędzi śledzenia reklamowego (bez Google Analytics, Segment, Mixpanel, pikseli remarketingowych itp.).
• Brak pikseli remarketingowych.
• Dane karty nigdy nie przechodzą przez nasze serwery (przetwarzane wyłącznie przez Stripe).

4. Pliki cookie

Serwis używa wyłącznie niezbędnych plików cookie:

Te pliki cookie są niezbędne do działania Serwisu (uwierzytelnianie) i bezpiecznego przetwarzania płatności. Nie wymagają uprzedniej zgody zgodnie z art. 5 ust. 3 dyrektywy ePrivacy.

5. Okres przechowywania danych

Twoje dane nauki są przechowywane przez cały czas aktywności Twojego konta Clerk. Są automatycznie usuwane wkrótce po usunięciu konta Clerk lub natychmiast na wyraźne żądanie ze strony Ustawienia.

Tymczasowe dane sesji (umożliwiające wznowienie przerwanej sesji) są automatycznie usuwane po 24 godzinach nieaktywności.

6. Twoje prawa (RODO)

Zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) przysługują Ci następujące prawa:

• Prawo dostępu (art. 15) - możesz pobrać wszystkie swoje dane nauki w formacie JSON ze strony Ustawienia.
• Prawo do sprostowania (art. 16) - Twoje dane tożsamości (e-mail, imię) możesz zmienić w ustawieniach konta Clerk.
• Prawo do usunięcia (art. 17) - możesz usunąć wszystkie swoje dane nauki ze strony Ustawienia.
• Prawo do przenoszenia danych (art. 20) - eksport JSON dostępny ze strony Ustawienia.
• Prawo do sprzeciwu (art. 21) - możesz w każdej chwili zaprzestać korzystania z Serwisu i usunąć konto.
• Prawo do skargi - możesz złożyć skargę do krajowego organu ochrony danych. We Francji: www.cnil.fr.

Aby skorzystać z praw w inny sposób niż przez interfejs, skontaktuj się z nami przez stronę Kontakt.

7. Przekazywanie danych poza UE

Clerk, Inc. ma siedzibę w Stanach Zjednoczonych. Przekazywanie danych tożsamości do Clerk jest regulowane Standardowymi Klauzulami Umownymi (SCC) przyjętymi przez Komisję Europejską zgodnie z art. 46 RODO.

Nasze dane nauki są przechowywane na bezpiecznej infrastrukturze chmurowej. Dane mogą być przetwarzane na serwerach w USA lub UE. Nasz dostawca hostingu jest sygnatariuszem Ram Ochrony Danych UE–USA.

PostHog (PostHog Inc.) – Zanonimizowana analityka. Dane analityczne przechowywane są w Europie (eu.i.posthog.com) i żadne dane osobowe nie są przekazywane. Polityka prywatności: posthog.com/privacy.

Stripe (Stripe Inc. / Stripe Payments Europe Ltd.) – Przetwarzanie płatności kartą. Dane płatnicze są przetwarzane bezpośrednio przez Stripe i nigdy nie przechodzą przez nasze serwery. Stripe Payments Europe Ltd. ma siedzibę w Irlandii (UE); Stripe Inc. ma siedzibę w USA i jest objęta Standardowymi Klauzulami Umownymi. Polityka prywatności: stripe.com/privacy.

8. Wycofanie zgody

Możesz w dowolnym momencie wycofać zgodę na analityczne pliki cookie, klikając „Wycofaj zgodę na cookies analityczne" na stronie Ustawienia. Dane nawigacyjne zebrane przed wycofaniem zgody nie zostaną automatycznie usunięte - skontaktuj się z nami przez stronę Kontakt.

9. Zmiany polityki

Możemy aktualizować niniejszą politykę w dowolnym momencie. Data ostatniej aktualizacji widoczna na górze strony zostanie zaktualizowana. W przypadku istotnych zmian wpływających na Twoje prawa zarejestrowani użytkownicy zostaną powiadomieni e-mailem.

10. Dane anonimowego testu biegłości

Ta sekcja obejmuje odrębną działalność przetwarzania: bezpłatny test biegłości słownictwa pod adresem /test, dostępny dla każdego bez rejestracji. Twoje odpowiedzi oraz — jeśli wyrazisz zgodę — Twój adres e-mail są przetwarzane osobno od jakiegokolwiek konta Vocabingo, które możesz posiadać.

10.1 Co zbieramy

Podczas testu przechowujemy: wybrany język i lokalizację interfejsu; dokładny formularz, który Ci przedstawiono (kolejność pozycji, identyfikator wersji punktacji); Twoje odpowiedzi tak/nie; obliczony wynik (szacunkowy poziom CEFR, zakres wielkości słownictwa, wskaźniki pewności); datę sesji; oraz hash z kluczem Twojego adresu IP (nigdy surowy IP). Jeśli osobno wyrazisz zgodę na raport e-mail, przechowujemy dodatkowo: podany adres e-mail; jednorazowy token weryfikacyjny; znacznik czasu kliknięcia linku weryfikacyjnego; identyfikator wersji tekstu zgody, którą zaakceptowałeś; oraz to, czy wyraziłeś zgodę na aktualizacje marketingowe.

10.2 Podstawa prawna

Raport e-mail oraz opcjonalne aktualizacje marketingowe opierają się na Twojej wyraźnej zgodzie zgodnie z art. 6 ust. 1 lit. a) RODO. Zgoda jest zbierana za pomocą dwóch odrębnych, niezaznaczonych pól wyboru na stronie wyników — pole raportu jest wymagane do otrzymania raportu; pole marketingu jest niezależne i jego odmowa nie wpływa na wysyłkę raportu. Anonimowe dane sesji (odpowiedzi, wynik, zhashowany IP) są przetwarzane na podstawie naszego uzasadnionego interesu w świadczeniu usługi i zapobieganiu nadużyciom (art. 6 ust. 1 lit. f) RODO); test równowagi jest udokumentowany wewnętrznie.

10.3 Okres przechowywania

Dane sesji (odpowiedzi, wynik, itemsJson) są przechowywane przez 90 dni od daty sesji, a następnie automatycznie usuwane przez zaplanowane zadanie. Zhashowane adresy IP są usuwane 30 dni po sesji, przed pełnym usunięciem sesji. Adresy e-mail są przechowywane przez ten sam 90-dniowy okres życia sesji; jeśli nigdy nie zweryfikowałeś adresu, żaden raport nie zostaje wysłany, a adres jest usuwany wraz z sesją. Preferencje marketingu nie przetrwają usunięcia sesji; osobny przepływ opt-in byłby wymagany, aby dodać Cię do stałej listy mailingowej.

10.4 Podmioty przetwarzające i transfery międzynarodowe

Korzystamy z następujących podmiotów przetwarzających konkretnie na potrzeby testu biegłości: Cloudflare (wyzwanie Turnstile — jurysdykcja: Stany Zjednoczone; zabezpieczone decyzjami w sprawie odpowiedniego stopnia ochrony i standardowymi klauzulami umownymi); Resend (dostarczanie e-maili transakcyjnych — jurysdykcja: Stany Zjednoczone; te same zabezpieczenia). Dane sesji są przechowywane w naszej głównej bazie danych u Neon (jurysdykcja: Unia Europejska — region Frankfurt). PostHog otrzymuje wyłącznie zagregowane zdarzenia analityczne (patrz sekcja 4) i żadnych danych osobowych z testu biegłości poza identyfikatorem sesji.

10.5 Twoje prawa

Możesz korzystać ze wszystkich praw wynikających z RODO w odniesieniu do swoich danych testowych — dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw — bez posiadania konta Vocabingo. Każdy e-mail dotyczący testu zawiera link „usuń ten wynik" działający jednym kliknięciem. Ten sam link znajduje się na stronie wyników dostępnej przez adres URL testu. Usunięcie jest natychmiastowe i nieodwracalne: wiersz sesji, wszystkie powiązane odpowiedzi, adres e-mail (jeśli został podany) oraz zhashowany IP są usuwane atomowo. Nie wymagamy weryfikacji tożsamości, ponieważ token URL pełni funkcję poświadczenia.

10.6 Konto nie jest wymagane

Ponieważ test jest domyślnie w pełni anonimowy, nie możemy skorelować Twoich danych testowych z żadnym kontem Vocabingo, chyba że w momencie testu byłeś zalogowany. Jeśli byłeś zalogowany, Twoje userId jest przechowywane obok sesji, a standardowy wniosek o prawa osoby, której dane dotyczą, na poziomie konta w /settings będzie obejmował powiązane sesje testowe w Twoim eksporcie danych. Dla sesji wykonanych bez logowania token URL pozostaje jedynym sposobem dostępu i usunięcia.