Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Magdalena Maria Goljanek, z miejscem zamieszkania w Polsce, prowadząca aplikację RedenMitMagda (dalej „my", „nas", „Administrator").

Kontakt w sprawach ochrony danych: hello@redenmitmagda.lovable.app.

2. Jakie dane przetwarzamy

• Dane konta: adres e-mail, hasło (przechowywane wyłącznie w postaci zahashowanej), nazwa wyświetlana, język interfejsu.
• Dane o nauce: ukończone lekcje, postępy, XP, streaki, poziom (A1–C1), wybrany temat nauki, dzienny cel czasowy, liczba sekund aktywności dziennie.
• Dane subskrypcji: status planu (Free / Premium), daty okresu rozliczeniowego oraz identyfikatory klienta i subskrypcji u dostawcy płatności (Stripe).
• Dane wprowadzane do funkcji AI: treści wypowiedzi pisemnych i ustnych (transkrypcje), zapytania do Magdy AI i odpowiedzi egzaminu ustnego, które przesyłamy do dostawców modeli AI w celu wygenerowania oceny lub odpowiedzi.
• Dane techniczne: adres IP, typ przeglądarki, system operacyjny, podstawowa telemetria błędów i wydajności.

Dane karty płatniczej i pełne dane rozliczeniowe są zbierane i przetwarzane wyłącznie przez Stripe — nie mamy do nich dostępu i ich nie przechowujemy.

Wiek użytkowników: Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Nie zbieramy świadomie danych osób młodszych. Jeśli dowiesz się, że osoba poniżej tego wieku przekazała nam swoje dane, napisz do nas — niezwłocznie je usuniemy.

3. Cele i podstawy prawne (RODO)

• Świadczenie usługi i prowadzenie konta — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Realizacja płatności i obsługa subskrypcji — art. 6 ust. 1 lit. b RODO (wykonanie umowy); zbieranie danych płatniczych przez Stripe.
• Bezpieczeństwo, zapobieganie nadużyciom, debugowanie — art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
• Obowiązki prawne (m.in. przechowywanie dokumentów księgowych) — art. 6 ust. 1 lit. c RODO.

Nie wysyłamy wiadomości marketingowych ani nie używamy plików cookie marketingowych.

4. Komu udostępniamy dane (procesorzy)

• Lovable Cloud / Supabase — hosting aplikacji, baza danych, autentykacja (procesor danych).
• Stripe Payments Europe, Limited — dostawca płatności, obsługa kart płatniczych, fakturowanie i archiwizacja transakcji.
• Paddle.com Market Ltd — Merchant of Record dla subskrypcji rozliczanych przez Paddle, obsługa płatności, podatków (VAT) i fakturowania w jurysdykcjach poza UE.
• Lovable AI Gateway oraz Google (Gemini API) — przetwarzanie treści wprowadzanych do funkcji AI (ocena wypowiedzi, rozmowy z Magdą, symulacja egzaminu). Dostawcy AI nie wykorzystują Twoich treści do trenowania własnych modeli.
• Organy państwowe — wyłącznie gdy wymaga tego prawo.

4a. Przetwarzanie przez funkcje AI

Gdy korzystasz z funkcji wykorzystujących sztuczną inteligencję (Magda AI, ocena pisania, symulacja egzaminu ustnego, generowane lekcje), Twoje zapytania, wypowiedzi i transkrypcje mogą być przesyłane do dostawców modeli AI (Lovable AI Gateway, Google Gemini). Przetwarzanie odbywa się wyłącznie w celu wygenerowania odpowiedzi lub oceny i opiera się na art. 6 ust. 1 lit. b RODO (wykonanie umowy). Treści te nie są wykorzystywane do trenowania modeli AI. Nie wprowadzaj do tych funkcji wrażliwych danych osobowych ani danych osób trzecich, których nie chcesz przekazywać dostawcom AI.

5. Transfer poza EOG

Niektórzy z naszych procesorów (m.in. dostawcy infrastruktury) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfery odbywają się w oparciu o standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską lub na podstawie decyzji o adekwatności.

6. Jak długo przechowujemy dane

• Dane konta i postępy nauki — przez czas posiadania konta i do 30 dni po jego usunięciu (kopie zapasowe).
• Dane rozliczeniowe — przez okres wymagany przepisami podatkowo-księgowymi (zwykle 5 lat).
• Dane techniczne i logi — do 12 miesięcy.

7. Twoje prawa

Zgodnie z RODO przysługuje Ci prawo do:

• dostępu do swoich danych,
• sprostowania nieprawidłowych danych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu,
• cofnięcia zgody w dowolnym momencie (jeśli była podstawą przetwarzania),
• wniesienia skargi do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), uodo.gov.pl.

Aby skorzystać ze swoich praw, napisz do nas na hello@redenmitmagda.lovable.app. Odpowiemy w ciągu 30 dni.

Możesz też samodzielnie i natychmiast usunąć swoje konto wraz ze wszystkimi danymi nauki na stronie Usuń konto (wymaga zalogowania).

8. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne chroniące Twoje dane: szyfrowanie połączeń (HTTPS/TLS), hashowanie haseł, ograniczony dostęp do baz danych (Row Level Security), regularne aktualizacje bezpieczeństwa.

9. Pliki cookie

Używamy wyłącznie niezbędnych plików cookie i lokalnego magazynu przeglądarki (localStorage) potrzebnych do działania aplikacji — przede wszystkim do utrzymania sesji zalogowanego użytkownika i zapamiętania języka interfejsu. Nie używamy cookies marketingowych ani analitycznych firm trzecich do profilowania.

10. Zmiany polityki

O istotnych zmianach niniejszej Polityki poinformujemy Cię w Aplikacji lub e-mailem co najmniej 14 dni przed ich wejściem w życie.