Polityka prywatności

1. Administrator danych

Administratorem Twoich danych jest Operator wskazany na końcu tego dokumentu. W sprawach danych osobowych pisz na adres e-mail z sekcji „Kontakt”.

2. Jakie dane przetwarzamy

Konto: adres e-mail, a przy logowaniu przez Google — imię i nazwisko oraz identyfikator konta Google.

Korzystanie z Aplikacji: Twoje odpowiedzi, wyniki, podejścia i historia, wybrany język interfejsu oraz odpowiedzi na trzy pytania przy pierwszym wejściu: do którego egzaminu się przygotowujesz, kiedy go masz i ile było czasu na start. Przy podejściu zapisujemy też jego przebieg: kiedy otwarto blok i udzielono pierwszej odpowiedzi, kiedy karta była schowana lub zamknięta, kiedy blok oddano lub przerwano i ile odpowiedzi było wtedy wpisanych; w bloku „Słuchanie” także, kiedy nagranie ruszyło lub się zatrzymało i w którym jego miejscu; po zakończeniu — co wybrano na ekranie wyniku. Bez treści odpowiedzi — żeby wiedzieć, gdzie egzamin się urywa.

Poczta: adres e-mail, imię, język interfejsu oraz krótkie podsumowanie korzystania — czy masz aktywny dostęp, ile zestawów zostało ukończonych w całości czy darmowe zestawy danego egzaminu są już za Tobą, a jeśli odpowiesz na pytania na start — do którego egzaminu się przygotowujesz i kiedy go masz — przekazujemy do SendPulse. Stamtąd po założeniu konta wychodzi list powitalny. Listy z nowymi zestawami i wskazówkami wysyłamy tylko wtedy, gdy zaznaczysz na to osobną zgodę — przy logowaniu, w jednorazowym pytaniu na liście zestawów, albo na stronie „Konto”, gdzie ją też wycofasz; zapisujemy, kiedy i gdzie zgodę dano lub wycofano. Każdy list ma w stopce link do wypisania się. Twoich odpowiedzi ani tekstów tam nie wysyłamy. Usunięcie konta usuwa też adres z tej listy.

Płatności: Stripe przekazuje nam status transakcji i jej identyfikator; danych karty nie widzimy ani nie przechowujemy.

Techniczne: adres IP i podstawowe logi serwera, niezbędne do bezpieczeństwa i diagnozy.

Moduł „Pisanie”: napisany przez Ciebie tekst. Żeby go ocenić, wysyłamy go — bez Twojego adresu e-mail i bez identyfikatora konta — do OpenAI, wraz z treścią zadania. Ocena wraca do nas i zostaje przy Twoim podejściu. Dzieje się to tylko wtedy, gdy sam klikniesz „Sprawdź tekst”.

Statystyka: które strony otwierasz i kiedy, przybliżona lokalizacja (z adresu IP) oraz przeglądarka i urządzenie. Zbieramy to przez Google Tag Manager i Google Analytics, które zapisują w Twojej przeglądarce identyfikator. Czytamy te dane zbiorczo — żeby wiedzieć, z których stron się korzysta — a nie po to, by budować Twój profil. Przy zakładaniu konta zapisujemy też, skąd przyszła pierwsza wizyta: znaczniki UTM z adresu, domenę strony, która do nas odesłała, i stronę wejścia — żeby wiedzieć, które kanały przyprowadzają użytkowników. Uruchamia się to wyłącznie po Twojej zgodzie.

Nagrania sesji: po Twojej zgodzie na statystykę Microsoft Clarity nagrywa, jak korzystasz ze strony — ruchy kursora, kliknięcia, przewijanie i układ ekranu, razem z adresem strony, przybliżoną lokalizacją, przeglądarką i urządzeniem. To, co wpisujesz w pola — odpowiedzi i teksty — jest maskowane i nie trafia do nagrania. Reszta ekranu, np. treść zadań, a na stronie „Konto” adres e-mail, może być w nagraniu widoczna. Oglądamy nagrania pojedynczo, żeby zobaczyć, gdzie interfejs sprawia trudność; nie budujemy z nich Twojego profilu.

Marketing: po Twojej zgodzie Meta Pixel zapisuje identyfikator, który łączy odwiedziny w Aplikacji z Twoim kontem reklamowym Meta — żeby zmierzyć skuteczność reklam i pokazać je osobom, które już tu były.

Egzamin ustny z oceną: każdą nagraną odpowiedź wysyłamy — bez Twojego adresu e-mail i bez identyfikatora konta — do ElevenLabs, który zamienia ją na tekst. Samego nagrania nie zapisujemy ani my, ani on po zwróceniu tekstu. Tekst odpowiedzi, wraz z treścią zadań, trafia do OpenAI, które układa pytania egzaminatora, wypowiedzi partnera w dyskusji i ocenę. Tekst i ocena zostają przy Twojej sesji. Dzieje się to tylko w sesji, którą sam rozpoczniesz.

Nagrania z ćwiczenia mówienia bez oceny powstają i zostają wyłącznie w Twojej przeglądarce — nie trafiają na serwer i nikt poza Tobą ich nie słyszy.

3. Cele i podstawy prawne

Prowadzenie konta i udostępnianie Aplikacji — wykonanie umowy (art. 6 ust. 1 lit. b RODO). Obsługa płatności i rozliczenia podatkowe — obowiązek prawny (lit. c). Bezpieczeństwo serwisu i odpowiadanie na zgłoszenia — prawnie uzasadniony interes (lit. f). Statystykę (Google Analytics, Microsoft Clarity) i marketing (Meta Pixel), tak jak wiadomości niekonieczne do działania usługi, uruchamiamy tylko za zgodą (lit. a).

4. Komu powierzamy dane

Google (Firebase Authentication) — logowanie. Cloudflare — hosting Aplikacji i baza danych z Twoimi wynikami. Stripe — obsługa płatności. SendPulse — wysyłka e-maili i lista adresowa; przekazujemy adres, imię, język i podsumowanie korzystania opisane wyżej. OpenAI — ocena tekstu z modułu „Pisanie” i egzaminu ustnego, wyłącznie na Twoje żądanie; przekazujemy sam tekst i treść zadania, bez danych identyfikujących. ElevenLabs — zamiana nagranych odpowiedzi z egzaminu ustnego na tekst i głos egzaminatora; przekazujemy samo nagranie, bez danych identyfikujących. Google (Tag Manager, Google Analytics) — statystyka ruchu, wyłącznie po Twojej zgodzie. Microsoft (Clarity) — nagrania sesji z zamaskowaną treścią, wyłącznie po Twojej zgodzie. Meta (Meta Pixel) — marketing, wyłącznie po Twojej zgodzie. Każdy z nich przetwarza dane na nasze zlecenie lub jako niezależny administrator w zakresie własnej usługi. Nie sprzedajemy danych.

5. Przekazywanie poza EOG

Google, Cloudflare, Stripe, SendPulse, OpenAI, ElevenLabs, Microsoft i Meta mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

6. Jak długo przechowujemy dane

Dane konta i wyniki — do czasu usunięcia konta. Dokumenty rozliczeniowe — przez okres wymagany prawem podatkowym (co do zasady 5 lat). Logi techniczne — krótkoterminowo, do bieżącej diagnozy i bezpieczeństwa.

7. Twoje prawa

Masz prawo dostępu do swoich danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych do innego administratora. Możesz też wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, a zgodę — tam, gdzie o nią prosimy — wycofać w każdej chwili; wycofanie nie podważa tego, co zrobiliśmy wcześniej.

Dwa z tych praw wykonasz sam, od razu: na stronie „Konto” pobierzesz wszystkie swoje dane jednym plikiem i usuniesz konto razem ze wszystkim, co do niego należy. W pozostałych sprawach napisz na adres z sekcji „Kontakt” — odpowiadamy w ciągu miesiąca.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Eksport i usunięcie konta

Na stronie „Konto” pobierzesz wszystkie dane zapisane pod Twoim kontem jako jeden plik oraz usuniesz konto wraz ze wszystkim, co jest z nim powiązane. Plik zawiera Twoje odpowiedzi i wyniki — nigdy samych zadań ani odpowiedzi do nich. Usunięcia nie da się cofnąć.

9. Pliki cookie

Aplikacja używa plików niezbędnych do działania oraz plików statystycznych. Szczegóły w Polityce cookie.

10. Zmiany polityki

O istotnych zmianach poinformujemy w Aplikacji lub e-mailem. Data u góry strony wskazuje ostatnią aktualizację.

11. Kontakt

W sprawach danych osobowych: