Polityka prywatności

1. Kim jesteśmy?

Vocabingo to wielojęzyczna aplikacja do nauki słownictwa metodą powtórek przestrzennych, prowadzona prywatnie przez osobę fizyczną (szczegóły na stronie Kontakt po pełne dane prawne). Administratorem danych jest wydawca Serwisu.

2. Zbierane dane i cele

2.1 Przez Clerk (uwierzytelnianie)

Zakładając konto, Clerk, Inc. zbiera i przechowuje Twój adres e-mail, zahashowane hasło (lub token OAuth przy logowaniu zewnętrznym), unikalny identyfikator Clerk (userId) oraz znaczniki czasu rejestracji i logowania. Dane te przechowywane są na infrastrukturze Clerk w USA, objętej Standardowymi Klauzulami Umownymi (SCC) UE.

Cel: uwierzytelnianie i zarządzanie sesją. Podstawa prawna: art. 6 ust. 1 lit. b) RODO – wykonanie umowy (dostęp do Serwisu).

2.2 W naszej bazie danych PostgreSQL

Dla zalogowanych użytkowników przechowujemy w naszej własnej bazie:

• Historia nauki: identyfikator słowa, etap powtórki (6 poziomów), data nauki, data kolejnej powtórki, wynik (zapamiętane lub zapomniane). Powiązane z Twoim userId Clerk.
• Statystyki dzienne: liczba słów nauczonych, powtórzonych, zapamiętanych i zapomnianych każdego dnia.
• Stan bieżącej sesji: postęp przerwanej sesji (lista przetworzonych słów, bieżący indeks), przechowywany przez 24 godziny, aby umożliwić wznowienie.

Dane te są zanonimizowane: figuruje tylko userId Clerk (nieprzezroczysty ciąg znaków) — żadnego imienia ani adresu e-mail. Cel: świadczenie usługi powtórek przestrzennych. Podstawa prawna: art. 6 ust. 1 lit. b) RODO.

2.3 Przez PostHog (analityka)

Używamy PostHog do pomiaru korzystania z Serwisu (odsłony, ścieżki użytkowników, wskaźniki ukończenia sesji). PostHog otrzymuje Twój zanonimizowany identyfikator Clerk (userId), odwiedzane adresy URL i zdarzenia funkcjonalne (np. słowo nauczone, powtórka ukończona). Żadne dane osobowe (imię, e-mail) nie są przekazywane do PostHog.

Dane przechowywane są na europejskiej infrastrukturze PostHog (eu.i.posthog.com). Cel: poprawa Serwisu i wykrywanie błędów. Podstawa prawna: art. 6 ust. 1 lit. a) RODO – zgoda (opt-in przez baner cookies).

2.4 Przez Stripe (płatności)

Płatności użytkowników subskrybujących plan Pro są przetwarzane przez Stripe Inc. / Stripe Payments Europe Ltd. Dane płatnicze (numer karty, adres rozliczeniowy) są przetwarzane bezpośrednio przez Stripe i nigdy nie przechodzą przez nasze serwery. Otrzymujemy jedynie identyfikator klienta i subskrypcji Stripe oraz status subskrypcji (aktywna, anulowana itp.). Cel: przetwarzanie płatności i zarządzanie subskrypcjami. Podstawa prawna: art. 6 ust. 1 lit. b) RODO – wykonanie umowy. Polityka prywatności Stripe: stripe.com/privacy.

2.5 Pamięć lokalna (localStorage)

W przeglądarce zapisywana jest jedna preferencja: soundEnabled (włączenie lub wyłączenie efektów dźwiękowych). Ta wartość logiczna nigdy nie jest przesyłana na nasze serwery i nie stanowi danych osobowych.

2.6 Użytkownicy niezalogowani (tryb gościa)

Żadne dane nie są zapisywane po stronie serwera dla sesji w trybie gościa. Postęp zostaje utracony po zamknięciu karty.

3. Czego nie robimy

• Brak reklam ani targetowania reklamowego.
• Brak sprzedaży ani udostępniania Twoich danych stronom trzecim w celach komercyjnych.
• Brak zewnętrznych narzędzi śledzenia reklamowego (bez Google Analytics, Segment, Mixpanel, pikseli remarketingowych itp.).
• Brak pikseli remarketingowych.
• Dane karty nigdy nie przechodzą przez nasze serwery (przetwarzane wyłącznie przez Stripe).

4. Pliki cookie

Serwis używa wyłącznie niezbędnych plików cookie:

Te pliki cookie są niezbędne do działania Serwisu (uwierzytelnianie) i bezpiecznego przetwarzania płatności. Nie wymagają uprzedniej zgody zgodnie z art. 5 ust. 3 dyrektywy ePrivacy.

5. Okres przechowywania danych

Twoje dane nauki są przechowywane przez cały czas aktywności Twojego konta Clerk. Są automatycznie usuwane wkrótce po usunięciu konta Clerk lub natychmiast na wyraźne żądanie ze strony Ustawienia.

Tymczasowe dane sesji (umożliwiające wznowienie przerwanej sesji) są automatycznie usuwane po 24 godzinach nieaktywności.

6. Twoje prawa (RODO)

Zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) przysługują Ci następujące prawa:

• Prawo dostępu (art. 15) — możesz pobrać wszystkie swoje dane nauki w formacie JSON ze strony Ustawienia.
• Prawo do sprostowania (art. 16) — Twoje dane tożsamości (e-mail, imię) możesz zmienić w ustawieniach konta Clerk.
• Prawo do usunięcia (art. 17) — możesz usunąć wszystkie swoje dane nauki ze strony Ustawienia.
• Prawo do przenoszenia danych (art. 20) — eksport JSON dostępny ze strony Ustawienia.
• Prawo do sprzeciwu (art. 21) — możesz w każdej chwili zaprzestać korzystania z Serwisu i usunąć konto.
• Prawo do skargi — możesz złożyć skargę do krajowego organu ochrony danych. We Francji: www.cnil.fr.

Aby skorzystać z praw w inny sposób niż przez interfejs, skontaktuj się z nami przez stronę Kontakt.

7. Przekazywanie danych poza UE

Clerk, Inc. ma siedzibę w Stanach Zjednoczonych. Przekazywanie danych tożsamości do Clerk jest regulowane Standardowymi Klauzulami Umownymi (SCC) przyjętymi przez Komisję Europejską zgodnie z art. 46 RODO.

Nasze dane nauki są przechowywane na bezpiecznej infrastrukturze chmurowej. Dane mogą być przetwarzane na serwerach w USA lub UE. Nasz dostawca hostingu jest sygnatariuszem Ram Ochrony Danych UE–USA.

PostHog (PostHog Inc.) – Zanonimizowana analityka. Dane analityczne przechowywane są w Europie (eu.i.posthog.com) i żadne dane osobowe nie są przekazywane. Polityka prywatności: posthog.com/privacy.

Stripe (Stripe Inc. / Stripe Payments Europe Ltd.) – Przetwarzanie płatności kartą. Dane płatnicze są przetwarzane bezpośrednio przez Stripe i nigdy nie przechodzą przez nasze serwery. Stripe Payments Europe Ltd. ma siedzibę w Irlandii (UE); Stripe Inc. ma siedzibę w USA i jest objęta Standardowymi Klauzulami Umownymi. Polityka prywatności: stripe.com/privacy.

8. Wycofanie zgody

Możesz w dowolnym momencie wycofać zgodę na analityczne pliki cookie, klikając „Wycofaj zgodę na cookies analityczne" na stronie Ustawienia. Dane nawigacyjne zebrane przed wycofaniem zgody nie zostaną automatycznie usunięte — skontaktuj się z nami przez stronę Kontakt.

9. Zmiany polityki

Możemy aktualizować niniejszą politykę w dowolnym momencie. Data ostatniej aktualizacji widoczna na górze strony zostanie zaktualizowana. W przypadku istotnych zmian wpływających na Twoje prawa zarejestrowani użytkownicy zostaną powiadomieni e-mailem.