PL
Zacznij za darmo

← Wróć na stronę główną

Polityka prywatności

Wersja: 2026-10-25 (projekt) · Projekt dokumentu przed ostateczną weryfikacją prawną.

1. Administrator

  1. Administratorem danych jest Verosoft sp. z o.o., ul. Leona Berensona 11D, 03-287 Warszawa. We wszystkich sprawach dotyczących danych pisz na kontakt@idiomaniac.com. Nie powołaliśmy inspektora ochrony danych.

2. Bez konta: dane zostają na telefonie

  1. Jeśli nie masz konta i nie włączysz przypomnień e-mail, postępy nauki, ustawienia i imię podane w Aplikacji są zapisywane wyłącznie na Twoim telefonie (lub w pamięci przeglądarki). Nie wysyłamy ich na serwer.
  2. Aplikacja nie zawiera reklam ani narzędzi analitycznych firm trzecich, nie używa plików cookie służących śledzeniu i nie śledzi Cię między aplikacjami. W pamięci urządzenia zapisuje tylko dane niezbędne do działania: postępy, ustawienia i token logowania.
  3. Ćwiczenia z mówieniem korzystają z rozpoznawania mowy wbudowanego w system telefonu (Apple lub Google) albo w przeglądarkę. Gdy telefon to umożliwia, mowa jest rozpoznawana na samym urządzeniu; w przeciwnym razie (a w przeglądarce, np. Chrome, zwykle zawsze) nagranie trafia do Apple, Google lub dostawcy przeglądarki, który przetwarza je na własnych zasadach jako odrębny administrator. Na Twoim urządzeniu nagranie zostaje tymczasowo, żeby można było je odsłuchać. Nie wysyłamy nagrań na nasze serwery.
  4. Sklepy App Store i Google Play przetwarzają dane o pobraniu i aktualizacjach Aplikacji na własnych zasadach.

3. Z kontem: co trafia na serwer

  1. Adres e-mail, imię podane w Aplikacji i dane sesji logowania (rodzaj urządzenia, czas zalogowania i ostatniego użycia): do logowania kodem, wysyłki podręczników (także automatycznie po zaliczeniu modułu, jeśli tego nie wyłączysz) i kontaktu w sprawie konta. Każdy podręcznik PDF ma na stronach Twoje imię, adres e-mail i datę zaliczenia. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
  2. Przebieg testów modułów rozpoczętych po zalogowaniu (czas rozpoczęcia i zakończenia, wynik, także niezaliczone podejścia) oraz historia wysłanych podręczników: do odblokowania podręczników, rozstrzygania wyzwań i ochrony przed oszustwami. Serwer automatycznie odrzuca wynik, jeśli test trwał nierealnie krótko albo konto zaliczyło tego dnia więcej niż 6 modułów; nie wywołuje to skutków prawnych. Podstawa: wykonanie umowy oraz prawnie uzasadniony interes (art. 6 ust. 1 lit. b i f RODO).
  3. Dane do ligi i wyzwań, wysyłane automatycznie, gdy jesteś zalogowany: imię, awatar, poziom, seria, XP łącznie i z bieżącego tygodnia, lista znajomych i wyzwań, zablokowane osoby i zgłoszone imiona. Kto co widzi, opisuje pkt 6 Regulaminu; nikt nie widzi adresu e-mail. Podstawa: wykonanie umowy.
  4. Przedział wieku podany przy zakładaniu konta (mniej niż 13, 13–15, 16 lub więcej) i data jego podania, bez daty urodzenia: żeby stosować zasady dla młodszych osób. Podstawa: wykonanie umowy.
  5. Jeśli masz mniej niż 13 lat: adres e-mail rodzica lub opiekuna, daty wysłania próśb, data zgody i wersja Regulaminu, którą rodzic zaakceptował. Adres e-mail rodzica podaje nam dziecko. Cel: dowód zgody rodzica i kontakt w sprawie konta. Na ten adres wysyłamy prośbę o zgodę z linkiem, którym rodzic potwierdza zgodę, odmawia albo później usuwa konto. W Aplikacji widać tylko skrócony adres (np. m***@example.pl). Adres rodzica przechowujemy tak długo, jak konto i usuwamy razem z nim. Konto, którego rodzic nie potwierdził w ciągu 14 dni albo które odrzucił, usuwamy automatycznie razem ze wszystkimi danymi, łącznie z adresem rodzica. Do czasu zgody rodzica adres e-mail i wyniki testów dziecka przetwarzamy, żeby na jego żądanie przygotować zawarcie umowy (art. 6 ust. 1 lit. b RODO); jeśli zgody nie będzie, usuwamy je po 14 dniach. Podstawa: wykonanie umowy oraz prawnie uzasadniony interes w wykazaniu zgody (art. 6 ust. 1 lit. b i f RODO).
  6. Adres IP i czas zapytań: przez najwyżej godzinę w pamięci serwera, do ochrony przed nadużyciami, oraz przez [14] dni w dziennikach serwera WWW. Przy zakładaniu konta i zgodzie na przypomnienia zapisujemy datę, jako dowód zgody. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

4. Przypomnienia e-mail

  1. Jeśli je włączysz i potwierdzisz swój adres (a gdy masz mniej niż 16 lat, także rodzic lub opiekun wyrazi zgodę), przechowujemy adres e-mail, imię, wybraną godzinę, strefę czasową, ciche godziny i rodzaje przypomnień, przedział wieku, datę zgody oraz krótkie podsumowanie nauki: aktywność z ostatnich 14 dni, serię, punkty, liczbę zwrotów do powtórki i tytuł następnego odcinka, żeby treść maila pasowała do Ciebie. Podstawa: Twoja zgoda, a jeśli masz mniej niż 16 lat, zgoda rodzica lub opiekuna (art. 6 ust. 1 lit. a i art. 8 RODO). Przedział wieku, adres rodzica, informację, kto wyraził zgodę, i jej datę przetwarzamy, żeby wykazać ważność zgody (art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 i art. 8 ust. 2 RODO).
  2. Jeśli masz mniej niż 16 lat, po potwierdzeniu Twojego adresu wysyłamy rodzicowi lub opiekunowi prośbę o zgodę i zaczynamy wysyłać przypomnienia dopiero po jego zgodzie. Przechowujemy wtedy także adres e-mail rodzica, który nam podajesz, informację, że zgodę dał rodzic, i jej datę. Cel: dowód zgody i kontakt w sprawie zapisu. Rodzic dostaje e-mail z linkiem do wycofania zgody. Adres rodzica przechowujemy tak długo, jak zapis i usuwamy razem z nim.
  3. Zgodę wycofasz linkiem w każdym mailu albo w Aplikacji; wtedy usuwamy te dane. Niepotwierdzony zapis usuwamy po 7 dniach. Przypomnienia e-mail działają niezależnie od konta: usunięcie konta ich nie wyłącza.

5. Komu przekazujemy dane

  1. Dostawcy serwera: [NAZWA DOSTAWCY, np. OVH], serwery w Unii Europejskiej.
  2. Dostawcy poczty e-mail, przez którego wysyłamy kody, podręczniki i przypomnienia: [NAZWA DOSTAWCY SMTP].
  3. Jeśli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, robi to na podstawie standardowych klauzul umownych lub decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45–46 RODO).
  4. Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych innych firm.

6. Jak długo

  1. Dane konta: do usunięcia konta. Usunięcie (w Aplikacji, na stronie idiomaniac.com/usun-konto lub e-mailem) kasuje dane z serwera od razu, a z kopii zapasowych w ciągu [30] dni. Adres, na który wysłano kod, ale konta nie potwierdzono, usuwamy po 7 dniach.
  2. Konto osoby poniżej 13 lat bez zgody rodzica: najwyżej 14 dni od wysłania pierwszej prośby (a jeśli prośby nie udało się wysłać, 30 dni od potwierdzenia adresu dziecka), potem usuwamy je automatycznie.
  3. Jeśli rodzic lub opiekun odmówi zgody, przez 30 dni przechowujemy skrót (HMAC) adresu e-mail dziecka, żeby kolejna prośba nie trafiła automatycznie na inny adres. Podstawa: prawnie uzasadniony interes w poszanowaniu decyzji rodzica (art. 6 ust. 1 lit. f RODO).
  4. Przypomnienia e-mail: do wypisania się lub wycofania zgody przez rodzica. Zapis bez zgody rodzica usuwamy po 7 dniach.
  5. Adres e-mail rodzica lub opiekuna: tak długo, jak konto lub zapis na przypomnienia; usuwamy go razem z nimi.
  6. [DO DECYZJI: czy usuwamy konta nieużywane np. przez 3 lata, po wcześniejszym mailu.]

7. Twoje prawa

  1. Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia i ograniczenia przetwarzania, a także do przeniesienia danych przetwarzanych na podstawie umowy lub zgody oraz do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Napisz na kontakt@idiomaniac.com.
  2. Podanie danych jest dobrowolne. Bez adresu e-mail nie założysz konta ani nie zapiszesz się na przypomnienia e-mail; z lekcji możesz korzystać bez podawania jakichkolwiek danych.
  3. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
  4. Z lekcji możesz korzystać w każdym wieku, bez konta. Konto możesz założyć samodzielnie, jeśli masz co najmniej 13 lat, a przypomnienia e-mail włączyć, jeśli masz co najmniej 16 lat; młodsze osoby potrzebują zgody rodzica lub opiekuna prawnego, potwierdzonej e-mailem. Rodzic lub opiekun może w imieniu dziecka korzystać z praw opisanych wyżej. Rodzic lub opiekun może w każdej chwili zażądać usunięcia konta dziecka lub jego zapisu na przypomnienia.