Polityka prywatności Vocamemo
- Data wejścia w życie
- Ostatnia aktualizacja
1. Informacje ogólne
Ta polityka prywatności wyjaśnia, jakie dane osobowe zbieramy, jak z nich korzystamy, komu je udostępniamy i jakie masz prawa. Jeśli coś jest niejasne, napisz do nas.
2. Administrator danych
Administratorem Twoich danych osobowych jest:
Łukasz Ciastko Software Development
Łukasz Ciastko, jednoosobowa działalność gospodarcza zarejestrowana w Polsce (CEIDG)
NIP: 9492245030
Adres: ul. Włoszczowska 34, 42-230 Koniecpol
Jeśli masz pytania dotyczące prywatności albo chcesz skorzystać ze swoich praw w zakresie ochrony danych, napisz do nas na privacy@vocamemo.com.
Nie mamy obowiązku wyznaczenia inspektora ochrony danych na podstawie art. 37 RODO. We wszystkich sprawach dotyczących ochrony danych pisz na adres e‑mail podany powyżej.
3. Wymóg posiadania konta
Do korzystania z aplikacji potrzebne jest konto Vocamemo. Konto zakładasz, wybierając Zaloguj się przez Apple albo Zaloguj się przez Google. Apple przekazuje nam Twój adres e‑mail (albo wygenerowany przez Apple prywatny adres przekazujący, jeśli wybierzesz ukrycie adresu e‑mail). Google przekazuje nam adres e‑mail oraz imię i nazwisko z Twojego konta Google. Potrzebujemy tych informacji, aby założyć Twoje konto, synchronizować Twoje postępy w nauce i świadczyć usługę. Jeśli logujesz się przez Apple i przez Google z tym samym adresem e‑mail, oba sposoby logowania otwierają to samo konto Vocamemo.
Do zapisania się do newslettera Vocamemo na naszej stronie internetowej nie potrzebujesz konta (zob. sekcję 6a).
4. Jakie dane zbieramy
| Kategoria | Przykłady | Wymagane |
|---|---|---|
| Dane konta | Adres e‑mail, sposób logowania (Zaloguj się przez Apple albo Zaloguj się przez Google) oraz identyfikator Twojego konta, który przekazuje nam Apple albo Google, opcjonalna nazwa wyświetlana, znaczniki czasu dotyczące konta. | Tak |
| Dane uwierzytelniania i bezpieczeństwa | Dane bezpiecznej sesji, które służą do utrzymania zalogowania (tokeny sesji, skróty tokenów, zapisy o wygaśnięciu i unieważnieniu). | Tak |
| Dane nauki | Wybrany kurs, cele i ustawienia nauki, postęp w nauce każdego słówka, daty z harmonogramu powtórek, historia wyników, znacznik czasu zresetowania postępów w kursie. | Tak |
| Dane subskrypcji | W przypadku subskrypcji Vocamemo Premium kupionej w App Store: kupiony produkt, identyfikator zakupu nadany przez App Store, informacja, czy zakupu dokonano w App Store, czy w jego środowisku testowym, stan subskrypcji (na przykład okres próbny, aktywna, anulowana albo wygasła), daty jej rozpoczęcia i wygaśnięcia, informacja, czy się odnawia, oraz identyfikator, rodzaj i czas każdego powiadomienia, które App Store wysyła nam w jej sprawie. Nie otrzymujemy danych Twojej karty płatniczej ani danych rozliczeniowych. | Tylko jeśli kupisz subskrypcję |
| Rozmowy z ExplAIn | Wiadomości, które piszesz do tutora ExplAIn, odpowiedzi tutora, słowo i przykład, których dotyczy rozmowa, znaczniki czasu oraz data ostatniej akceptacji informacji o ExplAIn. | Tylko jeśli korzystasz z ExplAIn |
| Dane diagnostyczne o działaniu usługi i korzystaniu z niej | Zapisy zdarzeń technicznych: rodzaj i kategoria zdarzenia, jego szczegóły, Twoje konto, jeśli zdarzenie wystąpiło po zalogowaniu, identyfikator sesji, jeśli aplikacja go wysyła, oraz czas. Obecnie zapisujemy jedno takie zdarzenie: aplikacja wysłała ustawienie strefy czasowej, którego nasz serwer nie mógł odczytać. Jego szczegóły to wysłana wartość i adres internetowy (ścieżka URL) żądania. Te zapisy nie zawierają adresu IP ani user-agenta. | Potrzebne do działania usługi |
| Raporty o awariach i błędach aplikacji | Raporty techniczne wysyłane przez aplikację z Twojego urządzenia (zob. sekcję 6d). Raport zawiera szczegóły awarii lub błędu, wersję aplikacji, dane techniczne o Twoim urządzeniu i jego ustawieniach oraz ostatnie zdarzenia techniczne w aplikacji przed błędem. Otrzymujemy też zapis każdego uruchomienia aplikacji, identyfikatory instalacji aplikacji utworzone na potrzeby tych raportów oraz kraj, region i miasto ustalone na podstawie Twojego adresu IP. Nie dodajemy do nich Twojego imienia i nazwiska, adresu e‑mail ani identyfikatora konta. | Nie. Możesz je wyłączyć (zob. sekcję 6d) |
| Zapisy operacji dotyczących prywatności | Historia żądań eksportu i zdarzenia audytu prywatności (na przykład dzienniki obsługi usunięcia i eksportu danych). | Potrzebne do rozliczalności prawnej i operacyjnej |
| Korespondencja z pomocą techniczną | Informacje, które wysyłasz nam, gdy kontaktujesz się z pomocą techniczną (na przykład e‑mailem). | Opcjonalne, chyba że są potrzebne do załatwienia Twojej sprawy |
| Dane newslettera | Adres e‑mail, język strony, na której się zapisujesz, pierwszy język ustawiony w Twojej przeglądarce, miejsce na naszej stronie internetowej, w którym się zapisujesz, kod linku zespołu, przez który trafiasz na naszą stronę internetową (jeśli taki jest), oraz data, godzina i wersja Twojej zgody. | Tylko jeśli zapiszesz się do newslettera na naszej stronie internetowej |
| Dane o korzystaniu ze strony internetowej | Gdy odwiedzasz vocamemo.com: otwierane strony (ich adres i tytuł), adres strony, z której przychodzisz, rozmiar ekranu i język przeglądarki, kraj, region i miasto ustalone na podstawie Twojego adresu IP, przeglądarka, system operacyjny i rodzaj urządzenia oraz zdarzenia, takie jak kliknięcia linków do pobrania. Na każdej stronie także miejsca, w które klikasz, i to, jak daleko przewijasz. Te dane są powiązane z identyfikatorem, który zmienia się co miesiąc, a nie z Twoim imieniem i nazwiskiem, adresem e‑mail ani adresem IP. | Nie. Możesz wyłączyć ich zbieranie (zob. sekcję 6c) |
| Dzienniki żądań naszej strony internetowej i naszych serwerów | Adres IP, user-agent, żądany adres oraz czas i status każdego żądania do naszej strony internetowej i do naszych serwerów, w tym żądań aplikacji. Adres IP każdego wysłania formularza newslettera, przechowywany przez krótki czas, aby ograniczyć liczbę wysłań z jednego adresu. | Potrzebne do działania i zabezpieczenia strony internetowej i usługi |
4a. Ćwiczenia w mówieniu
W ćwiczeniach możesz odpowiadać na głos. W tym celu aplikacja prosi o dostęp do mikrofonu i do rozpoznawania mowy. Funkcja rozpoznawania mowy Twojego urządzenia zamienia Twoją mowę na tekst na urządzeniu, a aplikacja porównuje ten tekst z oczekiwaną odpowiedzią. Nagranie Twojego głosu i rozpoznany tekst nie są wysyłane do nas ani do nikogo innego, a aplikacja ich nie przechowuje. Otrzymujemy tylko wynik ćwiczenia, tak jak przy odpowiedzi, którą wpisujesz, a wynik ten jest częścią danych Twojej nauki.
Odpowiadanie na głos jest opcjonalne: zamiast tego możesz wpisywać odpowiedzi albo wybierać słowa. Dostęp do mikrofonu i do rozpoznawania mowy możesz wyłączyć w każdej chwili w ustawieniach swojego urządzenia.
5. Skąd pochodzą dane
- Od Ciebie: informacje, które podajesz, gdy zakładasz konto, piszesz do tutora ExplAIn, zapisujesz się do newslettera na naszej stronie internetowej albo kontaktujesz się z pomocą techniczną.
- Od Apple: dane zawarte w tokenie tożsamości otrzymanym podczas logowania przez Apple (w tym Twój adres e‑mail, jeśli został przekazany). Jeśli kupisz subskrypcję, również podpisane informacje o zakupie, które aplikacja otrzymuje z App Store i wysyła na nasz serwer, oraz powiadomienia, które App Store wysyła na nasz serwer, gdy Twoja subskrypcja się zmienia.
- Od Google: dane zawarte w tokenie tożsamości otrzymanym podczas logowania przez Google (identyfikator Twojego konta Google, adres e‑mail oraz imię i nazwisko).
- Z Twojej aktywności w aplikacji: działania związane z nauką, zdarzenia synchronizacji i dane diagnostyczne usługi, które powstają, gdy korzystasz z Vocamemo, oraz informacje, które aplikacja wysyła z każdym żądaniem do naszych serwerów.
- Z aplikacji na Twoim urządzeniu: raporty o awariach i błędach aplikacji (zob. sekcję 6d).
- Z Twojej przeglądarki: informacje, które Twoja przeglądarka wysyła z każdym żądaniem do naszej strony internetowej, oraz informacje zbierane przez naszą analitykę strony (zob. sekcję 6c).
6. Jak korzystamy z danych i na jakich podstawach prawnych
Tabela poniżej opisuje każdy cel przetwarzania, dane, których on dotyczy, oraz podstawę prawną z art. 6 ust. 1 RODO, na której się opieramy.
| Cel | Wykorzystywane dane | Podstawa prawna (art. 6 ust. 1 RODO) |
|---|---|---|
| Założenie i utrzymywanie Twojego konta | Adres e‑mail, sposób logowania, identyfikator konta, nazwa wyświetlana | Umowa (art. 6 ust. 1 lit. b): przetwarzanie niezbędne do świadczenia usługi, w której zakładasz konto |
| Uwierzytelnianie i utrzymywanie bezpieczeństwa sesji | Tokeny sesji, skróty tokenów, zapisy o wygaśnięciu i unieważnieniu | Umowa (art. 6 ust. 1 lit. b) |
| Udostępnianie funkcji nauki, synchronizacja postępów i śledzenie nauki | Wybrany kurs, cele nauki, postęp w nauce każdego słówka, harmonogram powtórek, historia wyników | Umowa (art. 6 ust. 1 lit. b) |
| Zapewnienie Ci dostępu do Vocamemo Premium i aktualizowanie stanu Twojej subskrypcji | Dane subskrypcji | Umowa (art. 6 ust. 1 lit. b) |
| Odpowiadanie na Twoje pytania w ExplAIn | Rozmowy z ExplAIn, treści kursu, których się uczysz | Umowa (art. 6 ust. 1 lit. b) |
| Analizowanie rozmów z ExplAIn, aby ulepszać odpowiedzi tutora i treści naszych kursów | Rozmowy z ExplAIn | Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f): zob. sekcję 7 poniżej |
| Przechowywanie zapisu o akceptacji informacji o ExplAIn | Data ostatniej akceptacji informacji o ExplAIn | Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f): zob. sekcję 7 poniżej |
| Utrzymywanie bezpieczeństwa usługi, zapobieganie nadużyciom i rozwiązywanie problemów z niezawodnością | Dane diagnostyczne o działaniu usługi i korzystaniu z niej, dzienniki żądań naszej strony internetowej i naszych serwerów | Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f): zob. sekcję 7 poniżej |
| Wykrywanie i usuwanie awarii i błędów aplikacji oraz sprawdzanie, jak często aplikacja zawodzi | Raporty o awariach i błędach aplikacji | Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f): zob. sekcje 6d i 7 poniżej |
| Obsługa Twoich żądań dotyczących prywatności (eksport, usunięcie) i prowadzenie zapisów na potrzeby rozliczalności | Historia żądań eksportu, zdarzenia audytu prywatności | Obowiązek prawny (art. 6 ust. 1 lit. c): wymogi rozliczalności z art. 5 ust. 2 i art. 30 RODO |
| Odpowiadanie na zgłoszenia do pomocy technicznej | Informacje, które podajesz w korespondencji z pomocą techniczną | Umowa (art. 6 ust. 1 lit. b) albo Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f), zależnie od charakteru zgłoszenia |
| Wysyłanie Ci newslettera Vocamemo | Dane newslettera | Umowa (art. 6 ust. 1 lit. b): umowa o newsletter, zob. sekcję 6a poniżej |
| Zapamiętanie linku zespołu, przez który trafiasz na naszą stronę internetową | Kod linku zespołu, w marketingowym pliku cookie | Zgoda (art. 6 ust. 1 lit. a): zob. sekcję 6b poniżej |
| Liczenie zapisów do newslettera pochodzących z każdego linku zespołu | Kod linku zespołu | Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f): zob. sekcję 7 poniżej |
| Podejmowanie decyzji, które języki dodać do aplikacji i strony internetowej | Pierwszy język ustawiony w Twojej przeglądarce | Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f): zob. sekcję 7 poniżej |
| Poznanie tego, jak odwiedzający korzystają z naszej strony internetowej i jak na nią trafiają, na przykład przez link zespołu, abyśmy mogli ulepszać stronę internetową i jej treści | Dane o korzystaniu ze strony internetowej | Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f): zob. sekcje 6c i 7 poniżej |
| Prowadzenie i zabezpieczanie naszej strony internetowej i naszych serwerów, wykrywanie błędów oraz ograniczanie liczby wysłań formularzy newslettera z jednego adresu | Dzienniki żądań naszej strony internetowej i naszych serwerów | Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f): zob. sekcję 7 poniżej |
Nie sprzedajemy Twoich danych osobowych. Nie wykorzystujemy danych osobowych do reklamy ani do tworzenia profili na potrzeby kierowania reklam.
Na zgodzie (art. 6 ust. 1 lit. a) opieramy się tylko w przypadku marketingowych plików cookie naszej strony internetowej, opisanych w sekcji 6b.
6a. Newsletter Vocamemo
Na naszej stronie internetowej możesz zapisać się do newslettera Vocamemo, w którym piszemy o nowościach w aplikacji i kursach. Wysyłamy go, aby wykonać umowę o newsletter opisaną w sekcji 7 regulaminu strony internetowej i newslettera, która zostaje zawarta, gdy potwierdzisz zapis. Ta umowa jest naszą podstawą prawną wysyłania newslettera (art. 6 ust. 1 lit. b RODO). Wysyłając adres e‑mail formularzem newslettera, wyrażasz też zgodę na otrzymywanie informacji handlowych pocztą elektroniczną, której wymaga art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Przechowujemy Twój adres e‑mail, język strony, na której się zapisujesz (newsletter wysyłamy w tym języku), pierwszy język ustawiony w Twojej przeglądarce, miejsce na naszej stronie internetowej, w którym się zapisujesz, kod linku zespołu, przez który trafiasz na naszą stronę internetową (jeśli taki jest), oraz datę, godzinę i wersję Twojej zgody. Newsletter nie jest powiązany z kontem Vocamemo. Przed wysłaniem pierwszego newslettera wysyłamy na podany adres wiadomość z linkiem do potwierdzenia zapisu, a newsletter wysyłamy tylko na potwierdzone adresy.
W każdej chwili możesz wypisać się z newslettera: kliknij link, który jest w każdej wiadomości, albo napisz na privacy@vocamemo.com. Wypisanie się oznacza wycofanie tej zgody i rozwiązuje umowę o newsletter. Nie wpływa ono na wiadomości wysłane wcześniej.
6b. Pliki cookie i dane zapisywane w przeglądarce na naszej stronie internetowej
Nasza strona internetowa zapisuje w Twojej przeglądarce poniższe elementy. Elementy niezbędne są używane zawsze. Marketingowe pliki cookie są używane tylko za Twoją zgodą, o którą strona internetowa prosi w informacji u dołu strony, zanim zapisze taki plik. Analityka strony opisana w sekcji 6c nie używa plików cookie i niczego nie zapisuje w Twojej przeglądarce.
| Element | Rodzaj | Cel | Jak długo jest przechowywany |
|---|---|---|---|
vocamemo-locale (plik cookie) | Niezbędny | Ostatnio odwiedzona wersja językowa strony internetowej, aby vocamemo.com otwierało ją ponownie. | 1 rok od Twojej ostatniej wizyty |
vocamemo-course (pamięć lokalna) | Niezbędny | Kurs wybrany na stronie głównej, aby strona pokazywała go ponownie. | Dopóki nie usuniesz danych strony internetowej w swojej przeglądarce |
vocamemo-cookies (plik cookie) | Niezbędny | Twoja odpowiedź na informację o plikach cookie. | 180 dni |
vocamemo-analytics (plik cookie) | Niezbędny | Zapamiętuje wyłączenie przez Ciebie analityki strony (zob. sekcję 6c). Zawiera tylko wartość off. | 1 rok od dnia wyłączenia analityki |
vocamemo-ref (plik cookie) | Marketingowy, tylko za Twoją zgodą | Kod linku udostępnionego przez członka naszego zespołu, przez który trafiasz na naszą stronę internetową, abyśmy wiedzieli, które treści przyciągają odwiedzających do Vocamemo, także gdy wracasz później. Kod wskazuje członka zespołu, a nie Ciebie. | 30 dni od Twojej ostatniej wizyty przez link zespołu |
Bez Twojej zgody kod linku zespołu jest używany tylko na stronach, które otwierasz przez ten link, na przykład w ich linkach do App Store i formularzach newslettera, i nie jest zapisywany w Twojej przeglądarce.
Odpowiedź możesz zmienić w każdej chwili, klikając „Ustawienia plików cookie” u dołu strony internetowej albo usuwając pliki cookie vocamemo.com w swojej przeglądarce. Gdy odrzucasz marketingowe pliki cookie, strona internetowa je usuwa.
6c. Analityka strony
Aby dowiedzieć się, jak odwiedzający korzystają z naszej strony internetowej i jak na nią trafiają, używamy Umami, programu analitycznego o otwartym kodzie źródłowym. Uruchamiamy go sami na własnym serwerze w regionie Unii Europejskiej tego samego dostawcy infrastruktury chmurowej, z którego korzysta reszta usługi. Żadna firma analityczna nie otrzymuje tych danych.
Na każdej stronie skrypt Umami wysyła na nasz serwer adres i tytuł strony, adres strony, z której przychodzisz, rozmiar Twojego ekranu i język Twojej przeglądarki. Wysyła też zdarzenia: kliknięcia linków do pobrania i linków nawigacyjnych, sekcje strony, do których przewijasz, Twoje korzystanie z demo na stronie internetowej (na przykład wybrany kurs, to, czy Twoje odpowiedzi są poprawne, i gotowe pytania do ExplAIn, które wybierasz), pytania z sekcji pytań i odpowiedzi, które otwierasz, audio, które odtwarzasz, Twoją odpowiedź na informację o plikach cookie oraz zapisy do newslettera (użyty formularz, a nie Twój adres e‑mail). Adres strony i niektóre zdarzenia zawierają kod linku zespołu, przez który trafiasz na naszą stronę internetową, jeśli taki jest. Pytania, które wpisujesz w demo ExplAIn, nie są wysyłane.
Na podstawie Twojego adresu IP i user-agenta Twojej przeglądarki nasz serwer ustala Twój kraj, region i miasto oraz Twoją przeglądarkę, system operacyjny i rodzaj urządzenia. Lokalizacja pochodzi z bazy danych na naszym serwerze, więc Twój adres IP nie jest wysyłany nikomu innemu. Umami nie przechowuje Twojego adresu IP ani user-agenta. Łączy je z tajnym kluczem i bieżącym miesiącem w identyfikator, aby móc liczyć wizyty jednej przeglądarki w miesiącu, i nadaje każdej wizycie własny identyfikator. Identyfikator zmienia się co miesiąc i nie mówi nam, kim jesteś.
Umami nie ustawia plików cookie i niczego nie zapisuje w Twojej przeglądarce. Danych analitycznych używamy tylko do statystyk dotyczących naszej strony internetowej. Nie używamy ich do reklamy, nie łączymy ich z Twoim kontem Vocamemo ani z Twoim zapisem do newslettera, nie sprzedajemy ich i nikomu ich nie udostępniamy. Nasz dostawca infrastruktury chmurowej przetwarza je w naszym imieniu (zob. sekcję 8).
Mapy cieplne. Na każdej podstronie nasza strona internetowa wczytuje także rejestrator Umami. Dla części wizyt, którą ustawiamy w Umami i którą mogą być wszystkie wizyty, rejestrator zapisuje, w które miejsca strony klikasz i jak daleko przewijasz, wraz z rozmiarem strony i Twojego okna. Nie zapisuje żadnej treści strony ani niczego, co wpisujesz. Nagrania całych wizyt (session replay) są wyłączone. Mapy cieplne oglądamy jako obraz wielu wizyt łącznie.
Wyłączanie analityki. Analitykę strony możesz wyłączyć w każdej chwili przyciskiem „Wyłącz statystyki odwiedzin” w stopce naszej strony internetowej. Strona internetowa nie wczytuje wtedy w tej przeglądarce żadnego skryptu analitycznego, a Twój wybór przechowuje przez 1 rok w niezbędnym pliku cookie vocamemo-analytics (zob. sekcję 6b). Na tym samym przycisku jest wtedy napis „Włącz statystyki odwiedzin”. Jeśli Twoja przeglądarka wysyła sygnał Global Privacy Control albo Do Not Track, strona internetowa nie wczytuje analityki i nie pokazuje przycisku. Twój wybór dotyczy przeglądarki, w której go dokonujesz. Jeśli usuniesz pliki cookie vocamemo.com, analityka zostanie ponownie włączona, chyba że Twoja przeglądarka wysyła jeden z tych sygnałów.
Wyłączenie analityki zatrzymuje zbieranie nowych danych. Dane z Twoich wcześniejszych wizyt nie zawierają imienia i nazwiska, adresu e‑mail ani adresu IP, więc zwykle nie możemy ustalić, które zapisy są Twoje (art. 11 RODO). Są one usuwane po upływie okresu podanego poniżej.
Jak długo dane są przechowywane. Dane analityczne przechowujemy przez 25 miesięcy, a potem je usuwamy. Tak jak każde żądanie do naszych serwerów, żądania do serwera analityki są także zapisywane przez naszego dostawcę infrastruktury chmurowej w jego dziennikach żądań, które przechowuje on do 30 dni (zob. sekcję 10).
6d. Raporty o awariach i błędach aplikacji
Gdy aplikacja ulegnie awarii lub przestanie odpowiadać albo gdy wystąpi w niej błąd, aplikacja wysyła raport techniczny do naszego dostawcy usługi raportowania awarii. Dostawca przechowuje raporty w Unii Europejskiej w naszym imieniu (zob. sekcje 8 i 9). Aplikacja wysyła też zapis każdego uruchomienia, abyśmy wiedzieli, jak często zawodzi.
Raport zawiera szczegóły błędu, wersję aplikacji, dane techniczne o Twoim urządzeniu i jego ustawieniach oraz ostatnie zdarzenia techniczne w aplikacji przed błędem. Przykłady takich zdarzeń to wyświetlenie ekranu i żądanie wysłane przez aplikację. Raport zawiera też identyfikatory instalacji aplikacji, utworzone na potrzeby tych raportów. Nie zawiera Twojego imienia i nazwiska, adresu e‑mail ani identyfikatora konta. Dostawca ustala kraj, region i miasto na podstawie Twojego adresu IP i nie przechowuje tego adresu. Raportów używamy tylko do wykrywania i usuwania błędów aplikacji.
Wyłączanie raportów. Raporty możesz wyłączyć w każdej chwili w ustawieniach aplikacji. W ten sposób wnosisz też sprzeciw wobec tego przetwarzania (zob. sekcję 13). Aplikacja przestaje wtedy wysyłać raporty i zapisy swoich uruchomień. Wysłane wcześniej raporty nie pozwalają Cię zidentyfikować, więc zwykle nie możemy ustalić, które raporty są Twoje (art. 11 RODO). Są one usuwane najpóźniej 90 dni po ich otrzymaniu.
7. Prawnie uzasadnione interesy
Tam, gdzie podstawą prawną przetwarzania są prawnie uzasadnione interesy, oceniliśmy, że nadrzędnego charakteru wobec naszych interesów nie mają Twoje interesy ani Twoje podstawowe prawa i wolności. W szczególności:
- Bezpieczeństwo usługi i zapobieganie nadużyciom: Dzienniki żądań naszego dostawcy infrastruktury chmurowej zawierają adres IP i user-agent każdego żądania do naszej strony internetowej i naszych serwerów. Używamy ich, aby wykrywać nieuprawniony dostęp, zapobiegać zautomatyzowanym nadużyciom i badać incydenty bezpieczeństwa. W naszej własnej bazie danych nie przechowujemy adresów IP ani user-agentów. To przetwarzanie ogranicza się do tego, co jest niezbędne do tych celów, a dane nie są używane do profilowania ani marketingu.
- Niezawodność usługi: Zapisujemy techniczne dane diagnostyczne (rodzaj, szczegóły i czas zdarzenia, na przykład ustawienie wysłane przez aplikację, którego nasz serwer nie mógł odczytać), aby wykrywać i usuwać błędy w usłudze. Te zapisy nie zawierają adresu IP ani user-agenta, a dostęp do nich jest ograniczony.
- Raporty o awariach i błędach aplikacji: Potrzebujemy raportów, aby dowiadywać się o awariach i błędach aplikacji na urządzeniach naszych użytkowników i aby je usuwać, ponieważ aplikacja, która zawodzi, nie może świadczyć usługi. Raporty są ograniczone do danych technicznych o aplikacji i urządzeniu i nie dodajemy do nich Twojego imienia i nazwiska, adresu e‑mail ani identyfikatora konta. Adres IP nie jest przechowywany, a każdy raport jest usuwany najpóźniej 90 dni po jego otrzymaniu. Raporty możesz wyłączyć (zob. sekcję 6d).
- Ulepszanie ExplAIn: Nasz zespół może czytać rozmowy z ExplAIn, aby sprawdzać odpowiedzi tutora oraz ulepszać ExplAIn i treści naszych kursów. Nie używamy rozmów z ExplAIn do trenowania modeli AI. Fragmenty, które zachowujemy w tym celu, nie zawierają informacji pozwalających Cię zidentyfikować. Nie podawaj w ExplAIn danych osobowych ani informacji wrażliwych. Wobec tej analizy możesz w każdej chwili wnieść sprzeciw, pisząc na privacy@vocamemo.com; przestaniemy wtedy analizować Twoje rozmowy.
- Zapis dotyczący informacji o ExplAIn: Przechowujemy datę ostatniej akceptacji informacji o ExplAIn, aby móc wykazać, że informacja została Ci przekazana przed skorzystaniem z ExplAIn.
- Linki zespołu: Gdy trafiasz na naszą stronę internetową przez link udostępniony przez członka naszego zespołu, przechowujemy kod tego linku razem z Twoim zapisem do newslettera, abyśmy wiedzieli, które treści przyciągają odwiedzających do Vocamemo. Kod wskazuje członka zespołu, a nie Ciebie.
- Języki subskrybentów: Razem z Twoim zapisem do newslettera przechowujemy pierwszy język ustawiony w Twojej przeglądarce, abyśmy mogli zdecydować, które języki dodać do aplikacji i strony internetowej.
- Analityka strony: Mierzymy, jak odwiedzający korzystają z naszej strony internetowej i jak na nią trafiają, abyśmy mogli ulepszać stronę internetową i jej treści. Analitykę prowadzimy sami, bez plików cookie, a dane analityczne nie zawierają adresów IP. Pokazują one tylko ogólne informacje o Twoim urządzeniu i Twoją lokalizację z dokładnością do miasta, oglądamy je jako statystyki wielu wizyt, nie używamy ich do reklamy i nikomu ich nie udostępniamy. Analitykę możesz wyłączyć w każdej chwili jednym kliknięciem, a pozostaje ona wyłączona, gdy Twoja przeglądarka wysyła sygnał Global Privacy Control albo Do Not Track (zob. sekcję 6c).
- Dzienniki żądań i limity formularzy: Nasz dostawca infrastruktury chmurowej zapisuje każde żądanie do naszej strony internetowej i naszych serwerów, abyśmy mogli utrzymywać ich działanie oraz badać błędy i ataki. Nasza strona internetowa przechowuje też w pamięci adres IP każdego wysłania formularza newslettera, aby dopuścić najwyżej 5 wysłań z jednego adresu w ciągu 10 minut i w ten sposób zatrzymać automatyczne zapisy. Dzienniki są przechowywane przez krótki czas i nie używamy ich do analityki ani marketingu.
Masz prawo w każdej chwili wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach. Zob. sekcję 13 poniżej.
8. Komu udostępniamy dane
Dane osobowe udostępniamy tylko wtedy, gdy jest to niezbędne do celów opisanych powyżej:
| Kategoria odbiorców | Cel | Udostępniane dane |
|---|---|---|
| Dostawca infrastruktury chmurowej (hosting, baza danych, pamięć obiektowa) | Prowadzenie usługi Vocamemo, naszej strony internetowej i jej analityki | Wszystkie kategorie danych wymienione powyżej (dostawca przetwarza je w naszym imieniu jako podmiot przetwarzający) |
| Apple Inc. | Weryfikacja tożsamości przy logowaniu przez Apple; zakupy i subskrypcje w App Store | Standardowe metadane uwierzytelniania nieodłącznie związane z protokołem logowania przez Apple (np. informacja, że nastąpiło logowanie do Vocamemo). Gdy kupujesz subskrypcję, aplikacja przekazuje App Store identyfikator Twojego konta Vocamemo, aby można było przypisać zakup do Twojego konta. Apple przyjmuje płatność i przetwarza Twoje dane płatnicze jako odrębny administrator, zgodnie z własną polityką prywatności. Nie wysyłamy do Apple danych Twojej nauki ani zawartości konta. |
| Google (Google Ireland Limited dla użytkowników z Europejskiego Obszaru Gospodarczego) | Weryfikacja tożsamości przy logowaniu przez Google | Standardowe metadane uwierzytelniania nieodłącznie związane z protokołem logowania przez Google (np. informacja, że nastąpiło logowanie do Vocamemo). Google przetwarza te dane jako odrębny administrator, zgodnie z własną polityką prywatności. Nie wysyłamy do Google danych Twojej nauki ani zawartości konta na potrzeby logowania. |
| Dostawca usług AI (przetwarza dane w naszym imieniu jako podmiot przetwarzający) | Generowanie odpowiedzi ExplAIn | Twoja rozmowa z ExplAIn i treści kursu, których ona dotyczy. Nie wysyłamy Twojego imienia i nazwiska, adresu e‑mail ani identyfikatora konta. |
| Dostawca usługi raportowania awarii (przetwarza dane w naszym imieniu jako podmiot przetwarzający) | Odbieranie i przechowywanie raportów o awariach i błędach aplikacji oraz grupowanie raportów o tym samym błędzie | Raporty o awariach i błędach aplikacji. Nie wysyłamy Twojego imienia i nazwiska, adresu e‑mail ani identyfikatora konta. |
| Dostawca poczty (przetwarza dane w naszym imieniu jako podmiot przetwarzający), od chwili, gdy zaczniemy wysyłać newsletter | Wysyłanie newslettera | Twój adres e‑mail i język newslettera |
| Organy ścigania lub organy regulacyjne | Wypełnienie obowiązków prawnych | W zakresie wymaganym przez obowiązujące prawo lub zgodne z prawem żądanie sądu albo innego uprawnionego organu |
Nie udostępniamy Twoich danych osobowych reklamodawcom ani sieciom reklamowym.
9. Międzynarodowe przekazywanie danych
Twoje dane osobowe przechowujemy i przetwarzamy głównie w infrastrukturze znajdującej się w Unii Europejskiej. Usługa Vocamemo, nasza strona internetowa i jej analityka działają w regionie Unii Europejskiej naszego dostawcy infrastruktury chmurowej.
Nasz dostawca infrastruktury chmurowej ma siedzibę w Stanach Zjednoczonych. Niektóre dane, takie jak jego dzienniki żądań, może on przetwarzać w Stanach Zjednoczonych, aby prowadzić swoją platformę. Przy takim przekazywaniu danych opieramy się na ramach ochrony danych UE-USA i standardowych klauzulach umownych Komisji Europejskiej.
Niektóre usługi, z których korzystamy (takie jak logowanie przez Apple, logowanie przez Google i App Store), mogą wiązać się z międzynarodowym przekazywaniem danych. Gdy do niego dochodzi, opieramy się na odpowiednich zabezpieczeniach przewidzianych w obowiązującym prawie, w tym na decyzjach stwierdzających odpowiedni stopień ochrony, jeśli zostały wydane.
Gdy korzystasz z ExplAIn, nasz dostawca usług AI generuje odpowiedź w Unii Europejskiej. Gdy dostawca uzyskuje dostęp do tych danych spoza Unii Europejskiej, opieramy się na standardowych klauzulach umownych Komisji Europejskiej.
Nasz dostawca usługi raportowania awarii przechowuje raporty o awariach i błędach aplikacji w Unii Europejskiej (w Niemczech). Dostawca ma siedzibę w Stanach Zjednoczonych i może uzyskiwać stamtąd dostęp do raportów, na przykład aby utrzymywać działanie swojej usługi albo udzielać nam pomocy technicznej. Przy takim przekazywaniu danych opieramy się na ramach ochrony danych UE-USA i standardowych klauzulach umownych Komisji Europejskiej.
10. Jak długo przechowujemy dane
| Rodzaj danych | Okres przechowywania |
|---|---|
| Dane konta i dane nauki | Przechowywane, dopóki Twoje konto jest aktywne. Trwale usuwane po usunięciu konta i upływie okresu na przywrócenie (zob. sekcję 11). |
| Dane subskrypcji | Przechowywane, dopóki Twoje konto jest aktywne. Trwale usuwane po usunięciu konta i upływie okresu na przywrócenie (zob. sekcję 11). Zapisy powiadomień z App Store (identyfikator, rodzaj i czas powiadomienia oraz identyfikator zakupu nadany przez App Store) są przechowywane także później, aby to samo powiadomienie nie zostało przetworzone dwa razy. Nie zawierają one imienia i nazwiska, adresu e‑mail ani identyfikatora konta Vocamemo. |
| Rozmowy z ExplAIn | Przechowywane, dopóki Twoje konto jest aktywne. Trwale usuwane po usunięciu konta i upływie okresu na przywrócenie (zob. sekcję 11). |
| Zapisy sesji i uwierzytelniania | Przechowywane do wygaśnięcia albo unieważnienia. Sesje są unieważniane natychmiast przy wylogowaniu i po złożeniu żądania usunięcia konta. |
| Dane diagnostyczne o działaniu usługi i korzystaniu z niej | Usuwane, gdy Twoje konto zostaje trwale usunięte, chyba że prawo wymaga dłuższego przechowywania. |
| Raporty o awariach i błędach aplikacji | Usuwane przez naszego dostawcę usługi raportowania awarii najpóźniej 90 dni po ich otrzymaniu. |
| Dane newslettera | Przechowywane do czasu, gdy wypiszesz się z newslettera, wycofasz zgodę albo odstąpisz od umowy o newsletter, albo do czasu, gdy zakończymy newsletter lub przestaniemy wysyłać go na Twój adres, a potem usuwane. Zapis, który nie zostanie potwierdzony w ciągu 30 dni od wiadomości z linkiem do potwierdzenia, jest usuwany. |
| Dane analityki strony | Przechowywane przez 25 miesięcy, a potem usuwane. |
| Dzienniki żądań naszej strony internetowej i naszych serwerów | Przechowywane przez naszego dostawcę infrastruktury chmurowej do 30 dni, a potem usuwane. |
| Adres IP przechowywany na potrzeby limitu formularzy newslettera | Przechowywany tylko w pamięci serwera strony internetowej i nigdy niezapisywany na dysku. Używamy go tylko do liczenia wysłań z ostatnich 10 minut, a usuwany jest 10 minut po ostatnim wysłaniu z tego adresu. |
| Dzienniki audytu prywatności | Przechowywane na potrzeby rozliczalności i w celach prawnych do 730 dni. Te zapisy mogą pozostać w formie spseudonimizowanej po trwałym usunięciu Twojego konta. |
11. Usuwanie i przywracanie konta
Konto możesz usunąć w aplikacji albo poprosić nas o jego usunięcie bez aplikacji. Kroki opisuje strona Usuwanie konta Vocamemo.
Gdy złożysz żądanie usunięcia konta:
- Twoje konto zostaje natychmiast zablokowane, a wszystkie aktywne sesje unieważnione, co oznacza wylogowanie.
- Rozpoczyna się 21-dniowy okres na przywrócenie. W tym czasie Twoje dane są przechowywane, ale niedostępne. Jeśli zalogujesz się ponownie w tym okresie, konto zostanie przywrócone, a usunięcie anulowane.
- Po zakończeniu okresu na przywrócenie Twoje dane zostają zaplanowane do trwałego usunięcia. Trwałe usunięcie ma nastąpić w ciągu 30 dni od złożenia żądania.
- Po trwałym usunięciu dane Twojego konta, dane Twojej nauki i powiązane z nimi rekordy są nieodwracalnie usunięte. Dzienniki audytu prywatności mogą być przechowywane w formie spseudonimizowanej do 730 dni na potrzeby rozliczalności prawnej (zob. sekcję 10).
12. Eksport danych
Swoje dane możesz wyeksportować w aplikacji. Eksport otrzymujesz jako plik ZIP, który zawiera pliki CSV z rekordami Twojego konta i Twojej nauki oraz plik JSON z Twoimi rozmowami z ExplAIn, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
Eksport nie obejmuje danych newslettera, które nie są powiązane z Twoim kontem. Aby otrzymać kopię danych newslettera, napisz na privacy@vocamemo.com.
Eksport nie obejmuje też raportów o awariach i błędach aplikacji, które nie są powiązane z Twoim kontem (zob. sekcję 6d).
13. Twoje prawa dotyczące prywatności
Na podstawie ogólnego rozporządzenia o ochronie danych (RODO) masz następujące prawa dotyczące Twoich danych osobowych:
- Prawo dostępu (art. 15): Możesz zażądać kopii danych osobowych, które przechowujemy na Twój temat. Możesz też samodzielnie wygenerować eksport danych w aplikacji.
- Prawo do sprostowania (art. 16): Możesz poprosić nas o poprawienie nieprawidłowych danych osobowych.
- Prawo do usunięcia danych (art. 17): Możesz zażądać usunięcia konta i danych osobowych. Możesz to zrobić w aplikacji (zob. sekcję 11).
- Prawo do ograniczenia przetwarzania (art. 18): W określonych okolicznościach możesz poprosić nas o ograniczenie przetwarzania Twoich danych.
- Prawo do przenoszenia danych (art. 20): Możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Zapewnia to eksport w aplikacji.
- Prawo do sprzeciwu (art. 21): Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach. Przestaniemy przetwarzać dane, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw, nadrzędnych wobec Twoich interesów. Dotyczy to także analizy Twoich rozmów z ExplAIn opisanej w sekcji 7. Wobec analityki strony możesz wnieść sprzeciw w każdej chwili przyciskiem „Wyłącz statystyki odwiedzin” u dołu naszej strony internetowej albo sygnałem Global Privacy Control lub Do Not Track w swojej przeglądarce (zob. sekcję 6c). Wobec raportów o awariach i błędach aplikacji możesz wnieść sprzeciw w każdej chwili, wyłączając je w ustawieniach aplikacji (zob. sekcję 6d).
- Prawo do wycofania zgody (art. 7 ust. 3): W każdej chwili możesz wycofać zgodę na marketingowe pliki cookie naszej strony internetowej (zob. sekcję 6b). W każdej chwili możesz też wycofać zgodę na otrzymywanie newslettera pocztą elektroniczną, wypisując się z niego (zob. sekcję 6a).
Aby skorzystać z któregokolwiek z tych praw:
- Użyj w aplikacji funkcji Eksportuj swoje dane, aby samodzielnie uzyskać kopię danych (art. 15 i 20).
- Użyj w aplikacji opcji Usuń konto, aby zażądać usunięcia danych (art. 17).
- Użyj przycisku Wyłącz statystyki odwiedzin u dołu naszej strony internetowej, aby wnieść sprzeciw wobec analityki strony (art. 21).
- We wszystkich pozostałych sprawach, w tym w każdej sprawie dotyczącej danych newslettera, napisz na privacy@vocamemo.com.
Odpowiemy na Twoje żądanie bez zbędnej zwłoki, a w każdym razie w ciągu miesiąca, zgodnie z art. 12 ust. 3 RODO. Zanim zajmiemy się żądaniem, może być konieczne potwierdzenie Twojej tożsamości.
Prawo do wniesienia skargi
Jeśli uważasz, że przetwarzanie przez nas Twoich danych osobowych narusza RODO, masz prawo wnieść skargę do organu nadzorczego. Organem nadzorczym właściwym dla naszej działalności jest Prezes Urzędu Ochrony Danych Osobowych:
Urząd Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa
https://uodo.gov.pl
Skargę możesz też wnieść do organu nadzorczego w państwie członkowskim UE/EOG, w którym mieszkasz lub pracujesz.
Zautomatyzowane podejmowanie decyzji
Nie podejmujemy decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO).
Vocamemo używa algorytmicznego systemu powtórek rozłożonych w czasie do planowania powtórek słownictwa. Jest to podstawowa funkcja usługi i nie stanowi zautomatyzowanego podejmowania decyzji w rozumieniu art. 22, ponieważ nie wywołuje skutków prawnych ani podobnie istotnych skutków.
14. Dzieci
Vocamemo nie jest przeznaczone dla dzieci poniżej 16 lat. Nie zbieramy świadomie danych osobowych dzieci poniżej 16 lat. Jeśli jesteś rodzicem lub opiekunem i uważasz, że Twoje dziecko przekazało nam dane osobowe bez Twojej zgody, napisz do nas na privacy@vocamemo.com, a podejmiemy kroki, aby usunąć te informacje.
15. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne służące ochronie danych osobowych, w tym kontrolę dostępu, szyfrowane przechowywanie danych i mechanizmy zarządzania sesjami. Żaden system nie jest w pełni bezpieczny, ale stale pracujemy nad ulepszaniem naszych zabezpieczeń.
16. Zmiany tej polityki
Możemy aktualizować tę politykę, gdy zmieniają się nasze usługi lub wymagania prawne. Zaktualizowaną wersję opublikujemy na tej stronie i zmienimy datę wejścia w życie oraz datę ostatniej aktualizacji. Jeśli zmiany są istotne, możemy też poinformować o nich w aplikacji.
17. Kontakt
W sprawach prywatności: privacy@vocamemo.com