Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Magdalena Maria Goljanek, osoba prywatna z miejscem zamieszkania w Polsce, prowadząca aplikację RedenMitMagda (dalej „my", „nas", „Administrator").

Kontakt w sprawach ochrony danych: hello@redenmitmagda.lovable.app.

2. Jakie dane przetwarzamy

• Dane konta: adres e-mail, hasło (przechowywane wyłącznie w postaci zahashowanej), nazwa wyświetlana, język interfejsu.
• Dane o nauce: ukończone lekcje, postępy, XP, streaki, poziom (A1–C1), wybrany temat nauki, dzienny cel czasowy, liczba sekund aktywności dziennie.
• Dane subskrypcji: status planu (Free / Premium / Pro), daty okresu rozliczeniowego oraz identyfikatory klienta i subskrypcji u dostawcy płatności (Paddle).
• Dane techniczne: adres IP, typ przeglądarki, system operacyjny, podstawowa telemetria błędów i wydajności.

Dane karty płatniczej i pełne dane rozliczeniowe są zbierane i przetwarzane wyłącznie przez Paddle — nie mamy do nich dostępu i ich nie przechowujemy.

3. Cele i podstawy prawne (RODO)

• Świadczenie usługi i prowadzenie konta — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Realizacja płatności i obsługa subskrypcji — art. 6 ust. 1 lit. b RODO (wykonanie umowy); zbieranie danych płatniczych przez Paddle.
• Bezpieczeństwo, zapobieganie nadużyciom, debugowanie — art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
• Obowiązki prawne (m.in. przechowywanie dokumentów księgowych) — art. 6 ust. 1 lit. c RODO.

Nie wysyłamy wiadomości marketingowych ani nie używamy plików cookie marketingowych.

4. Komu udostępniamy dane (procesorzy)

• Lovable Cloud / Supabase — hosting aplikacji, baza danych, autentykacja (procesor danych).
• Paddle.com Market Limited — sprzedawca detaliczny (Merchant of Record), obsługa płatności, fakturowanie, naliczanie i odprowadzanie podatków, obsługa zwrotów.
• Organy państwowe — wyłącznie gdy wymaga tego prawo.

5. Transfer poza EOG

Niektórzy z naszych procesorów (m.in. dostawcy infrastruktury) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfery odbywają się w oparciu o standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską lub na podstawie decyzji o adekwatności.

6. Jak długo przechowujemy dane

• Dane konta i postępy nauki — przez czas posiadania konta i do 30 dni po jego usunięciu (kopie zapasowe).
• Dane rozliczeniowe — przez okres wymagany przepisami podatkowo-księgowymi (zwykle 5 lat).
• Dane techniczne i logi — do 12 miesięcy.

7. Twoje prawa

Zgodnie z RODO przysługuje Ci prawo do:

• dostępu do swoich danych,
• sprostowania nieprawidłowych danych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu,
• cofnięcia zgody w dowolnym momencie (jeśli była podstawą przetwarzania),
• wniesienia skargi do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), uodo.gov.pl.

Aby skorzystać ze swoich praw, napisz do nas na hello@redenmitmagda.lovable.app. Odpowiemy w ciągu 30 dni.

8. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne chroniące Twoje dane: szyfrowanie połączeń (HTTPS/TLS), hashowanie haseł, ograniczony dostęp do baz danych (Row Level Security), regularne aktualizacje bezpieczeństwa.

9. Pliki cookie

Używamy wyłącznie niezbędnych plików cookie i lokalnego magazynu przeglądarki (localStorage) potrzebnych do działania aplikacji — przede wszystkim do utrzymania sesji zalogowanego użytkownika i zapamiętania języka interfejsu. Nie używamy cookies marketingowych ani analitycznych firm trzecich do profilowania.

10. Zmiany polityki

O istotnych zmianach niniejszej Polityki poinformujemy Cię w Aplikacji lub e-mailem co najmniej 14 dni przed ich wejściem w życie.