Polityka prywatności

Ta polityka opisuje, jakie dane osobowe przetwarza aplikacja Greenlight („aplikacja") i po co. Jest napisana zgodnie z rozporządzeniem (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem danych jest Dariusz Biel, Stryszów 361, 34-146 Stryszów, NIP: 5512550284. W sprawach związanych z ochroną danych osobowych skontaktujesz się pod adresem [email protected].

2. Jakie dane przetwarzamy

Aby aplikacja działała, przetwarzamy następujące kategorie danych:

• Dane konta: adres e-mail oraz hasło. Hasła nigdy nie przechowujemy w postaci jawnej; trzymamy wyłącznie jego skrót kryptograficzny (bcrypt). Jeśli logujesz się kontem Apple lub Google, zamiast hasła przechowujemy identyfikator nadany przez tego dostawcę, a Twój adres e-mail otrzymujemy od Apple/Google. To jedyne dane, które nam przekazują. Podanie adresu e-mail jest niezbędne do założenia konta.
• Profil nauki: wybrany poziom (A1-C1), próg komfortu, cel nauki, ulubione gatunki, dzienny cel czasowy oraz strefa czasowa. Dane te służą do doboru słownictwa i statystyk.
• Słownik osobisty i postępy: słowa, które znasz lub których się uczysz, wraz z ich stanem w systemie powtórek, historia obejrzanych odcinków, sesje fiszek oraz zapamiętane wyniki analiz odcinków (Gap Check).
• Zdarzenia w aplikacji: podstawowe zdarzenia produktowe (np. wyświetlenie ekranu zakupu) zapisywane na naszych serwerach i powiązane z kontem. Używamy ich wyłącznie do rozwoju aplikacji; są usuwane razem z kontem.
• Zgłoszenia i głosy: tytuły, które zgłaszasz do biblioteki, oraz Twoje głosy na propozycje społeczności.
• Stan subskrypcji: informacja o tym, czy masz aktywny plan Pro. Subskrypcję rozlicza App Store; nie otrzymujemy i nie przechowujemy danych Twojej karty płatniczej.
• Dane diagnostyczne: w razie awarii aplikacja wysyła raport błędu (identyfikator konta, model urządzenia, wersja systemu i aplikacji, techniczny opis błędu); mierzona jest też wydajność próbki zwykłych żądań. Raporty nie zawierają adresu e-mail ani treści Twojej nauki.

3. Treści dydaktyczne tworzymy sami

Słownik każdego serialu opracowujemy indywidualnie. Z pomocą narzędzi AI powstają polskie tłumaczenia, objaśnienia i oryginalne zdania przykładowe, które następnie kuratorujemy. Wszystko, co widzisz na fiszkach, jest naszą autorską treścią; aplikacja nie przechowuje ani nie udostępnia materiałów z seriali. Ta praca redakcyjna nie dotyczy Twoich danych osobowych.

4. Cele i podstawy prawne

• Świadczenie usługi (prowadzenie konta, synchronizacja słownika i postępów, analiza odcinków): art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Rozliczenie subskrypcji Pro: art. 6 ust. 1 lit. b RODO. Samą płatność obsługuje Apple na podstawie własnych warunków.
• Wiadomości związane z kontem (powitanie, reset hasła, potwierdzenie usunięcia konta): art. 6 ust. 1 lit. b i f RODO. Nie wysyłamy newslettera ani wiadomości marketingowych.
• Bezpieczeństwo, naprawa błędów i rozwój aplikacji (raporty awarii, zdarzenia produktowe, ograniczanie prób logowania): art. 6 ust. 1 lit. f RODO (uzasadniony interes).
• Obsługa reklamacji i obowiązki prawne: art. 6 ust. 1 lit. c RODO.

5. Sesje i bezpieczeństwo

Do utrzymania zalogowania używamy tokenów (JWT oraz rotowanych tokenów odświeżania). W bazie przechowujemy wyłącznie ich skróty, nigdy samych tokenów. Tokeny na urządzeniu są trzymane w systemowym Keychain. Zmiana hasła lub wylogowanie ze wszystkich urządzeń unieważnia wszystkie aktywne sesje. Link do resetu hasła jest jednorazowy i wygasa po 15 minutach. Transmisja danych jest szyfrowana (TLS).

6. Analityka i śledzenie

Aplikacja nie zawiera żadnych zewnętrznych pakietów analitycznych ani reklamowych i nie śledzi Cię między aplikacjami; nie korzysta też z mikrofonu, lokalizacji ani kontaktów. Jedyne „analityczne" dane to opisane wyżej zdarzenia produktowe zapisywane u nas. Ta strona internetowa może używać Google Analytics, ale wyłącznie po Twojej zgodzie: bez niej skrypt Google nie jest w ogóle ładowany, a strona nie ustawia żadnych ciasteczek. Zgodę wycofasz w każdej chwili w Polityce cookies.

7. Odbiorcy danych

Korzystamy z zaufanych dostawców działających na nasze zlecenie:

• Hetzner Online GmbH (Niemcy, EOG): serwery aplikacji i bazy danych;
• Functional Software, Inc. (Sentry): raporty błędów i dane wydajnościowe; dane przechowywane w regionie UE (Niemcy);
• Resend, Inc. (USA): wysyłka wiadomości e-mail związanych z kontem;
• Apple: dystrybucja aplikacji i obsługa płatności; w zakresie App Store oraz logowania Apple działa jako odrębny administrator (podobnie Google przy logowaniu Google);
• TVmaze: plakaty seriali są ładowane bezpośrednio z serwerów TVmaze, więc przy ich wyświetlaniu Twoje urządzenie ujawnia im swój adres IP (jak przy otwarciu dowolnej strony internetowej).

Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.

8. Przekazywanie poza EOG

Dane co do zasady przetwarzamy w Europejskim Obszarze Gospodarczym. Wyjątkiem jest wysyłka e-maili przez Resend (USA); odbywa się ona na podstawie decyzji o adekwatności dla EU-US Data Privacy Framework, a w jej braku na podstawie standardowych klauzul umownych.

9. Okres przechowywania

Dane konta i postępów przechowujemy przez czas posiadania konta. Usunięcie konta w aplikacji trwale usuwa dane z nim powiązane; adresu e-mail używamy jeszcze jednorazowo, by wysłać potwierdzenie usunięcia, a przesłane wcześniej propozycje seriali pozostają w formie anonimowej. Raporty błędów wygasają zgodnie z retencją Sentry (do 90 dni). Informacje, które musimy zachować przez okres wymagany przepisami (np. rozliczeniowe), przechowujemy przez ten okres.

10. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. Konto usuniesz z poziomu aplikacji (Profil) lub pisząc na [email protected]. Kopię danych (profil, słownik, obejrzane odcinki i statystyki; pozostałe kategorie na wyraźne żądanie) otrzymasz, pisząc na ten sam adres, najpóźniej w ciągu miesiąca. Przysługuje Ci też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

11. Dzieci

Aplikacja jest przeznaczona dla osób, które ukończyły 13 lat; osoby niepełnoletnie korzystają z niej za wiedzą i zgodą opiekuna (szczegóły w Regulaminie). Nie kierujemy do dzieci komunikacji marketingowej.

12. Brak profilowania

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotne. Dobór słownictwa służy wyłącznie personalizacji nauki.

13. Zmiany polityki

O istotnych zmianach poinformujemy w aplikacji lub na tej stronie. Data u góry dokumentu wskazuje ostatnią aktualizację.