Polityka prywatności

1. Administrator danych i kontakt

Administratorem danych osobowych użytkowników Aplikacji SprintSpeak jest Wirebase Sp. z o.o. z siedzibą w Warszawie, Aleja Jana Pawła II 27, 00-867 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000868493, NIP 5272940820, REGON 387522572 („Administrator”).

W sprawach dotyczących prywatności, danych osobowych, realizacji praw, pomocy technicznej i reklamacji można skontaktować się z Administratorem pod adresem hello@sprintspeak.pl lub przez stronę https://sprintspeak.pl/kontakt.

Administrator nie wyznaczył inspektora ochrony danych.

Aktualna Polityka prywatności jest dostępna w Aplikacji oraz pod adresem https://sprintspeak.pl/polityka-prywatnosci.

2. Zakres Polityki

Polityka dotyczy danych przetwarzanych przez Administratora w związku z korzystaniem z aplikacji mobilnej, wersji przeglądarkowej PWA, API, formularza usunięcia konta oraz obsługi kontaktu i reklamacji.

Operatorzy Google Play i Apple App Store mogą niezależnie przetwarzać dane związane z pobraniem Aplikacji, kontem sklepowym, urządzeniem i działaniem sklepu. W tym zakresie stosuje się ich własne zasady prywatności.

3. Jakie dane przetwarzamy

W zależności od sposobu korzystania z Aplikacji możemy przetwarzać następujące kategorie danych:

• dane konta — adres e-mail, wewnętrzny identyfikator użytkownika, data utworzenia konta, data ostatniego logowania, status konta lub blokady oraz numer i data zaakceptowanej wersji Regulaminu,
• dane uwierzytelniające — jednorazowy kod logowania, informacja o jego ważności i wykorzystaniu oraz token dostępu lub sesji,
• dane techniczne przekazywane podczas korzystania z API — typ urządzenia, User-Agent, wersja Aplikacji oraz informacje niezbędne do obsługi żądania,
• kopia danych nauki — zapisany słownik użytkownika, ulubione materiały oraz progres nauki przesyłane na serwer w momencie wylogowania i przypisane do konta w celu ich późniejszego przywrócenia,
• standardowe logi serwera WWW i API — adres IP, data i godzina żądania, wywołany adres lub endpoint, metoda żądania, kod odpowiedzi HTTP, User-Agent oraz informacje o błędzie technicznym,
• dane korespondencji — adres e-mail, treść wiadomości oraz dane urządzenia przekazane w zgłoszeniu pomocy lub reklamacji,
• dane związane z usunięciem konta — adres e-mail, data żądania i informacje potrzebne do potwierdzenia uprawnienia do konta oraz wykonania żądania.

Standardowe logi dostępu nie zawierają adresu e-mail użytkownika ani treści przesyłanych żądań.

Nie zbieramy imienia, nazwiska, pseudonimu, zdjęcia, wieku, stanowiska, dokładnej lokalizacji, kontaktów, danych płatniczych, danych zdrowotnych ani nagrań głosu.

Podanie adresu e-mail jest dobrowolne, ale niezbędne do utworzenia konta, logowania oraz przywrócenia dostępu.

4. Dane lokalne i kopia danych nauki na serwerze

W celu działania offline i zapamiętywania stanu Aplikacja zapisuje część informacji w pamięci urządzenia, przeglądarki lub aplikacji natywnej.

• pobrane pliki audio, grafiki, lekcje, dialogi, tłumaczenia i pozostałe treści,
• ukończone lekcje i progres nauki,
• ulubione materiały i zapisane słówka,
• ustawienia Aplikacji i historia nauki,
• techniczne dane sesji niezbędne do utrzymania zalogowania.

W momencie wylogowania słownik użytkownika, ulubione materiały oraz progres nauki są przesyłane na serwer jako kopia powiązana z kontem.

Przy kolejnym zalogowaniu kopia jest pobierana z serwera i służy do przywrócenia słownika, ulubionych materiałów oraz progresu na urządzeniu.

Pobrane pliki audio, grafiki i pozostałe materiały offline nie są wysyłane na serwer w ramach tej kopii.

Usunięcie konta powoduje trwałe usunięcie z serwera zarówno danych konta, jak i zapisanej kopii słownika, ulubionych materiałów oraz progresu.

Usunięcie konta z poziomu aplikacji mobilnej usuwa również dane lokalne zapisane w tej instalacji. Jeżeli konto zostanie usunięte poza urządzeniem, dane lokalne na innych urządzeniach mogą wymagać usunięcia przez wyczyszczenie danych Aplikacji lub jej odinstalowanie.

5. Skąd pochodzą dane

• bezpośrednio od użytkownika — gdy podaje adres e-mail, kontaktuje się z Administratorem lub składa żądanie usunięcia konta,
• z Aplikacji i urządzenia użytkownika — gdy Aplikacja łączy się z API, pobiera materiały oraz w momencie wylogowania przesyła kopię słownika, ulubionych materiałów i progresu,
• od dostawcy poczty transakcyjnej — w zakresie technicznych informacji o wysłaniu i dostarczeniu wiadomości z kodem logowania.

6. Cele i podstawy prawne przetwarzania

Dane przetwarzamy w następujących celach:

• utworzenie i obsługa konta, kontrola dostępu do materiałów, logowanie, utrzymanie sesji, przywracanie dostępu oraz zapisywanie i odtwarzanie kopii słownika, ulubionych materiałów i progresu — art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy,
• wysyłanie jednorazowych kodów logowania i niezbędnych komunikatów dotyczących konta lub działania usługi — art. 6 ust. 1 lit. b RODO,
• zapewnienie bezpieczeństwa Aplikacji, ograniczanie prób logowania, wykrywanie nadużyć, diagnozowanie błędów, ochrona infrastruktury oraz ustalanie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora,
• obsługa pytań, pomocy technicznej i reklamacji — art. 6 ust. 1 lit. b RODO, a w zakresie dokumentowania spraw i ochrony przed roszczeniami również art. 6 ust. 1 lit. f RODO,
• realizacja żądania usunięcia konta i innych praw użytkownika — art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO w zakresie zabezpieczenia przed nieuprawnionym usunięciem danych,
• realizacja obowiązków wynikających z przepisów prawa oraz odpowiedź na prawnie wiążące żądania uprawnionych organów — art. 6 ust. 1 lit. c RODO.

Nie przetwarzamy danych w celu przesyłania promocji, newsletterów, marketingowych przypomnień o nauce, reklamy behawioralnej ani profilowania.

7. Wiadomości e-mail

Na adres e-mail użytkownika mogą być wysyłane jedynie wiadomości niezbędne do świadczenia usługi: kody logowania, komunikaty bezpieczeństwa, informacje dotyczące konta, awarii, istotnych zmian Aplikacji, Regulaminu lub Polityki prywatności oraz zakończenia świadczenia usługi.

Administrator nie wysyła wiadomości promocyjnych ani informacji handlowych.

8. Pliki cookie, analityka, reklamy i powiadomienia

Aplikacja nie korzysta obecnie z zewnętrznych narzędzi analitycznych, reklamowych ani SDK służących do śledzenia lub profilowania użytkowników.

Aplikacja nie wyświetla obecnie reklam i nie przekazuje danych partnerom reklamowym ani brokerom danych.

Aplikacja nie wysyła obecnie powiadomień push i nie zapisuje tokenów urządzeń do tego celu.

Mechanizmy pamięci lokalnej są używane do logowania, działania offline, przechowywania pobranych materiałów i zapisywania ustawień lub postępu.

Przed wprowadzeniem analityki, reklam albo powiadomień push Administrator zaktualizuje Politykę prywatności i deklaracje wymagane przez właściwy sklep z aplikacjami oraz uzyska wymagane zgody lub uprawnienia.

9. Odbiorcy danych

Dane mogą być udostępniane wyłącznie w niezbędnym zakresie następującym kategoriom odbiorców:

• dostawcom hostingu, infrastruktury serwerowej, baz danych i usług sieciowych,
• dostawcom przechowywania oraz dystrybucji plików audio, grafik i pozostałych materiałów,
• dostawcy poczty transakcyjnej wykorzystywanemu do wysyłania kodów logowania oraz technicznych wiadomości dotyczących usługi,
• dostawcom wsparcia technicznego, bezpieczeństwa, obsługi prawnej lub audytowej, jeżeli jest to potrzebne do obsługi konkretnej sprawy,
• organom publicznym lub innym uprawnionym podmiotom, jeżeli obowiązek udostępnienia wynika z prawa lub prawnie wiążącego żądania.

Podmioty przetwarzające działają na podstawie umów i mogą przetwarzać dane wyłącznie zgodnie z poleceniami Administratora oraz w zakresie niezbędnym do świadczenia powierzonych usług.

Nie sprzedajemy danych osobowych i nie udostępniamy ich do celów marketingowych lub reklamowych.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator korzysta przede wszystkim z dostawców przetwarzających dane w Europejskim Obszarze Gospodarczym.

Jeżeli dostawca lub jego podwykonawca przetwarza dane poza EOG, przekazanie odbywa się wyłącznie na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innej właściwej podstawy prawnej, wraz z dodatkowymi zabezpieczeniami, gdy są wymagane.

11. Okres przechowywania danych

• adres e-mail, identyfikator konta, daty utworzenia i logowania, status konta oraz informacja o zaakceptowanej wersji Regulaminu — do czasu usunięcia konta lub innego zakończenia umowy,
• kopia słownika, ulubionych materiałów i progresu — do czasu jej zastąpienia nowszą kopią przy kolejnym wylogowaniu albo do usunięcia konta; usunięcie konta powoduje trwałe usunięcie tej kopii z serwera,
• jednorazowy kod logowania — maksymalnie przez 5 minut, do chwili jego wykorzystania albo wcześniejszego unieważnienia,
• token dostępu lub sesji — do czasu wygaśnięcia, wylogowania, unieważnienia albo usunięcia konta,
• standardowe logi serwera WWW, API i bezpieczeństwa — przez 30 dni, chyba że konkretny zapis jest potrzebny dłużej do wyjaśnienia incydentu, przeciwdziałania nadużyciu albo dochodzenia lub obrony roszczeń,
• korespondencja dotycząca pomocy technicznej i reklamacji — przez 1 rok od zakończenia sprawy,
• dane związane z realizacją praw użytkownika, w tym żądaniem usunięcia konta — przez okres niezbędny do realizacji żądania i wykazania jego wykonania, nie dłużej niż 1 rok, chyba że dłuższy okres wynika z prawa lub jest konieczny do ochrony przed roszczeniami,
• dane zapisane lokalnie na urządzeniu — do czasu ich usunięcia przez użytkownika, usunięcia danych Aplikacji, odinstalowania Aplikacji albo usunięcia przez system operacyjny.

Po usunięciu konta dane konta oraz serwerowa kopia słownika, ulubionych materiałów i progresu są trwale usuwane i nie są przechowywane w celu późniejszego odtworzenia konta.

Techniczne dane wysyłki wiadomości mogą być dodatkowo przetwarzane przez dostawcę poczty przez okres wynikający z zawartej umowy, jego obowiązków prawnych oraz ustawień usługi.

12. Usunięcie konta i danych

Konto można usunąć bezpośrednio w ustawieniach Aplikacji za pomocą funkcji „Usuń konto”. Usunięcie z poziomu Aplikacji jest automatyczne i wykonywane niezwłocznie.

Żądanie usunięcia konta można również złożyć pod adresem https://sprintspeak.pl/usun-konto albo wysłać na hello@sprintspeak.pl. W takim przypadku Administrator może zweryfikować, czy żądanie pochodzi od osoby posiadającej dostęp do danego adresu e-mail.

Po usunięciu konta usuwamy adres e-mail, identyfikator konta, dane logowania, status konta oraz serwerową kopię słownika, ulubionych materiałów i progresu.

Usunięcie danych konta i kopii danych nauki jest trwałe — Administrator nie zachowuje ich w celu późniejszego przywrócenia usuniętego konta.

Usunięcie konta z poziomu aplikacji mobilnej usuwa również lokalne dane z tej instalacji. W przypadku usunięcia przez stronę internetową lub e-mail dane lokalne pozostające na urządzeniach użytkownik usuwa przez wyczyszczenie danych Aplikacji lub jej odinstalowanie.

Standardowe logi techniczne, które nie zawierają adresu e-mail ani treści żądań i nie stanowią kopii konta użytkownika, podlegają niezależnej 30-dniowej retencji opisanej w niniejszej Polityce. Korespondencja dotycząca pomocy technicznej lub reklamacji podlega odrębnej retencji wskazanej powyżej.

13. Prawa użytkownika

Na zasadach określonych w RODO użytkownikowi przysługuje prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania nieprawidłowych danych lub uzupełnienia danych niekompletnych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych, jeżeli przetwarzanie odbywa się automatycznie na podstawie umowy lub zgody,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych ze szczególną sytuacją użytkownika,
• wycofania zgody w dowolnym momencie, jeżeli określone przetwarzanie byłoby oparte na zgodzie; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Żądania można kierować na hello@sprintspeak.pl. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości i ochrony konta przed nieuprawnionym ujawnieniem, zmianą lub usunięciem danych.

Administrator odpowiada bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W przypadkach przewidzianych w RODO termin może zostać przedłużony, o czym użytkownik zostanie poinformowany wraz z podaniem przyczyny.

Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

14. Zautomatyzowane decyzje i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.

Administrator nie profiluje użytkowników i nie wykorzystuje danych do reklamy behawioralnej.

15. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowane połączenia HTTPS, ograniczony dostęp administracyjny, zabezpieczenia infrastruktury, szyfrowanie zapewniane na poziomie infrastruktury, rejestrowanie zdarzeń technicznych, okresowe aktualizacje oprogramowania oraz ograniczenie zakresu zbieranych danych.

Logowanie jest bezhasłowe. Kod logowania jest ważny przez 5 minut, jednorazowy, a możliwość wysyłania kodów i wykonywania prób logowania jest ograniczana w celu przeciwdziałania nadużyciom.

Żadna metoda transmisji lub przechowywania danych nie zapewnia całkowitego bezpieczeństwa. W przypadku podejrzenia naruszenia ochrony danych należy niezwłocznie skontaktować się z Administratorem.

16. Osoby niepełnoletnie

Aplikacja jest przeznaczona wyłącznie dla osób, które ukończyły 18 lat, i nie jest kierowana do dzieci ani młodzieży.

Aplikacja nie prowadzi technicznej weryfikacji wieku. Jeżeli Administrator dowie się, że konto utworzyła osoba niepełnoletnia, może zablokować lub usunąć konto oraz związane z nim dane.

17. Zmiany Polityki prywatności

Polityka może być aktualizowana w przypadku zmiany prawa, wymagań sklepów z aplikacjami, dostawców, funkcji Aplikacji, środków bezpieczeństwa lub sposobu przetwarzania danych.

Aktualna wersja jest dostępna w Aplikacji i na publicznej stronie internetowej. O istotnych zmianach Administrator poinformuje w Aplikacji, a gdy będzie to potrzebne także e-mailem, przed rozpoczęciem nowego sposobu przetwarzania.

18. Kontakt

Pytania dotyczące Polityki prywatności, danych osobowych, usunięcia konta albo realizacji praw należy kierować na hello@sprintspeak.pl.