Polityka prywatności

1. Kim jesteśmy i czego dotyczy ta polityka

StroopTaal to usługa do nauki języka prowadzona przez StroopTaal ("my", "nas", "nasz"). W rozumieniu unijnego RODO jesteśmy administratorem danych osobowych opisanych na tej stronie.

Polityka obejmuje aplikacje StroopTaal na iOS i Androida, tę stronę internetową oraz wiadomości e-mail i powiadomienia, które do Ciebie wysyłamy. Nie obejmuje App Store, Google Play ani innych usług, do których trafiasz z naszego linku. Działają one na własnych zasadach i nie odpowiadamy za nie.

Skontaktujesz się z nami przez stronę wsparcia lub pod adresem [email protected]. Samo korzystanie z usługi regulują nasze Warunki korzystania.

2. Jakie dane zbieramy

2.1 To, co podajesz nam Ty

Twój adres e-mail, gdy logujesz się przez Apple, Google albo e-mailem i hasłem
Hasło, przechowywane wyłącznie jako jednokierunkowy skrót, jeśli logujesz się e-mailem
Nazwę wyświetlaną lub pseudonim w rankingu, jeśli go wybierzesz
Twój poziom, cele nauki, region docelowy, jak długo mieszkasz w Holandii, dzienny cel oraz wybraną postać trenera i tematy rozmów
Wiadomości do wsparcia, załączone do nich zrzuty ekranu, zgłoszenia pytań i przesyłane nam uwagi

2.2 To, co aplikacja zapisuje podczas nauki

Ukończone lekcje, pytania, ćwiczenia i symulacje egzaminów wraz z odpowiedziami i wynikami
Błędy, słabe umiejętności, słownictwo i harmonogram powtórek, zapisane słowa i listy
Serie, XP, osiągnięcia, zmiany poziomu i wyniki testu poziomującego
Czas trwania i liczbę wypowiedzi w sesjach mówienia, aktywność w słuchaniu i podcastach oraz minuty zaliczone do dziennego celu
Saldo Stroopwafel, korzystanie z darmowych podglądów i historię poleceń

2.3 Dane techniczne

Platforma, wersja systemu, wersja aplikacji, język aplikacji i strefa czasowa
Adres IP, który pojawia się w logach serwera i logach bezpieczeństwa
Tokeny push do dostarczania powiadomień przez Apple i Google
Anonimowy identyfikator urządzenia, jeśli korzystasz z aplikacji bez konta
Identyfikator instancji analitycznej, a na Androidzie wynik Google Play Integrity służący wykrywaniu zmodyfikowanych instalacji

2.4 Zakupy

Jaką subskrypcję lub produkt i kiedy kupiłeś, status okresu próbnego, odnowienia, anulowania i zwrotu oraz identyfikatory transakcji przekazane nam przez sklep. Płatność obsługują wyłącznie Apple lub Google. Nigdy nie widzimy ani nie otrzymujemy danych Twojej karty czy konta bankowego.

2.5 Skąd do nas trafiłeś

Dane o instalacji i kampaniach: token atrybucji Apple Search Ads, referrer instalacji Google Play, identyfikatory kampanii i słów kluczowych, parametry UTM oraz kody zaproszeń i poleceń, w tym sygnały, dzięki którym wykrywamy nadużycia w programie poleceń.

2.6 To, co wysyłasz do funkcji AI

Wiadomości na czacie, nagrania z ćwiczeń mówienia i sprawdzania wymowy, zdjęcia skanowanych dokumentów oraz teksty przesyłane do oceny pisania. Co się z nimi dzieje, wyjaśnia sekcja 4.

3. Po co ich używamy i na jakiej podstawie prawnej

Aby świadczyć usługę, o którą prosiłeś (art. 6 ust. 1 lit. b RODO): tworzenie i prowadzenie konta, zapisywanie postępów, generowanie lekcji, działanie funkcji AI, udostępnianie opłaconego dostępu Premium i odpowiadanie na zgłoszenia.
Nasze prawnie uzasadnione interesy (art. 6 ust. 1 lit. f): utrzymanie bezpieczeństwa usługi, wykrywanie oszustw i nadużyć limitów, poleceń i zakupów, naprawa błędów, rozumienie, które funkcje działają, oraz mierzenie własnego marketingu. Ważymy je z Twoimi interesami, a Ty możesz wnieść sprzeciw, jak opisano w sekcji 10.
Twoja zgoda (art. 6 ust. 1 lit. a): e-maile marketingowe, opcjonalne powiadomienia push, obecność w rankingu pod wybraną przez Ciebie nazwą oraz nieobowiązkowe pliki cookie na tej stronie. Zgodę możesz wycofać w każdej chwili, co nie wpływa na to, co zrobiliśmy wcześniej.
Obowiązki prawne (art. 6 ust. 1 lit. c): dokumentacja, którą musimy przechowywać zgodnie z prawem podatkowym i rachunkowym.

Aplikacja ocenia Twoje odpowiedzi i automatycznie dostosowuje poziom, harmonogram powtórek i plan dnia. To przetwarzanie zautomatyzowane, ale decyduje wyłącznie o tym, jakie ćwiczenia zobaczysz dalej. Nie wywołuje skutków prawnych ani innych podobnie istotnych.

Nie przetwarzamy szczególnych kategorii danych, takich jak zdrowie, religia czy poglądy polityczne, i prosimy, byś ich nie wpisywał do aplikacji. Jeśli mimo to je podasz, robisz to z własnej inicjatywy i na własne ryzyko.

4. Funkcje AI: co opuszcza aplikację

Kilka funkcji działa tak, że to, co piszesz, mówisz albo fotografujesz, trafia do zewnętrznego dostawcy AI, obecnie OpenAI i Google, a wynik jest Ci pokazywany.

Czat i ocena pisania: wysyłamy Twoją wiadomość i tyle kontekstu rozmowy, ile trzeba, by ją zrozumieć; wraca ona jako odpowiedź lub poprawka.
Rozmowa na żywo: Twoje urządzenie łączy się bezpośrednio z dostawcą przy użyciu krótko żyjącego tokena, który wydajemy. Dźwięk tej rozmowy nie przechodzi przez nasze serwery. Zapisujemy długość rozmowy, liczbę wypowiedzi oraz transkrypcję i informację zwrotną wygenerowane przez dostawcę.
Transkrypcja i ocena wymowy: nagranie trafia do dostawcy, jest zamieniane na tekst, oceniane i wraca. Nagrania nie przechowujemy. Tekst i wynik zapisujemy, żeby działały Twoje postępy.
Skanowanie dokumentów: zdjęcie trafia do dostawcy, jest odczytywane i wraca jako wyodrębnione słowa z objaśnieniami. Zdjęcia nie przechowujemy.
Głos, który słyszysz, generują dostawcy syntezy mowy, obecnie ElevenLabs i Google. Poza zdaniem do wypowiedzenia nie przekazujemy im nic o Tobie.

Przekazujemy te treści w ramach naszych umów handlowych z tymi dostawcami, a nie jako zwykłe dane konsumenckie, i umowy te ograniczają to, co dostawcy mogą z nimi zrobić. Ich systemy nie są pod naszą kontrolą i poza tymi umowami nie dajemy żadnych gwarancji co do sposobu przetwarzania.

Prosimy, nie wpisuj danych wrażliwych do funkcji AI. Nie przesyłaj numerów dokumentów ani numerów ewidencyjnych, informacji medycznych, danych bankowych ani danych osobowych innych osób i zasłoń je, zanim sfotografujesz dokument. Tego, co już trafiło do dostawcy, nie zawsze możemy wycofać.

Gdzie i jak używamy AI, opisujemy prostym językiem na stronie przejrzystości AI.

5. Komu udostępniamy Twoje dane

Nie sprzedajemy Twoich danych osobowych, nie wynajmujemy ich ani nimi nie handlujemy. Korzystamy z niewielkiej liczby usługodawców, którzy przetwarzają dane zgodnie z naszymi poleceniami:

Hosting: Hetzner Online GmbH, Niemcy, dla naszych serwerów i bazy danych
Przechowywanie i dostarczanie: Cloudflare, dla plików audio, obrazów i załączników wsparcia
AI: OpenAI i Google do czatu, ćwiczeń mówienia, transkrypcji, odczytu dokumentów i tworzenia treści; ElevenLabs i Google do syntezy mowy
Poczta: Brevo, do e-maili o koncie, wsparciu i postępach
Powiadomienia: Apple i Google do dostarczania powiadomień push
Zakupy: Apple i Google do rozliczeń, statusu subskrypcji i zwrotów
Zapobieganie nadużyciom: Google reCAPTCHA w formularzu wsparcia i Google Play Integrity na Androidzie
Analityka i pomiary: Google oraz Meta, jak opisano w sekcji 6

Możemy też ujawnić dane, gdy wymaga tego prawo, sąd lub organ nadzorczy, gdy jest to konieczne do ustalenia lub obrony roszczenia albo ochrony naszych praw, użytkowników i systemów, a także doradcom zawodowym zobowiązanym do poufności. Jeśli nasza działalność zostanie połączona, przejęta lub sprzedana, dane mogą przejść wraz z nią, a ta polityka obowiązuje do czasu zastąpienia jej inną, nie mniej chroniącą.

6. Reklama i pomiary

Nie wyświetlamy reklam w aplikacji i nie korzystamy z sieci serwującej reklamy. Nasza aplikacja na iOS nigdy nie prosi o zgodę na śledzenie i nie odczytuje identyfikatora reklamowego Apple.

Mierzymy natomiast własne reklamy i o tym warto wiedzieć:

Tam, gdzie reklamujemy aplikację w Meta, aplikacja ta zawiera SDK pomiarowe Meta. Zgłasza ono do Meta otwarcia aplikacji, rozpoczęcia okresów próbnych i zakupy, żebyśmy widzieli, które kampanie działają. Atrybucja opiera się na Apple SKAdNetwork i zagregowanym pomiarze zdarzeń Meta, a nie na identyfikatorze reklamowym.
Gdy rozpoczyna się okres próbny lub dochodzi do zakupu, możemy też przesłać Meta nieodwracalnie zahaszowaną wersję Twojego adresu e-mail i wewnętrznego numeru użytkownika, żeby ustalić, która nasza kampania do tego doprowadziła. Meta wykorzystuje to do dopasowania i działa dla własnych celów jako niezależny administrator zgodnie z własną polityką.
Zapisujemy token atrybucji Apple Search Ads i referrer instalacji Google Play, aby przypisać instalację do kampanii.
Wysyłamy własne zdarzenia aplikacji i subskrypcji do Google Analytics, żeby widzieć, jak ludzie poruszają się po aplikacji.

Podstawą jest nasz prawnie uzasadniony interes w prowadzeniu rentownego produktu. W każdej chwili możesz wnieść sprzeciw przez stronę wsparcia, a my przestaniemy Cię uwzględniać.

7. Gdzie przechowujemy dane i przekazywanie poza UE

Nasze serwery i baza danych znajdują się w Niemczech, na terenie Unii Europejskiej. Pliki przechowujemy w Cloudflare na infrastrukturze skonfigurowanej przez nas pod kątem przechowywania w Europie.

Część naszych dostawców, w tym OpenAI, Google, Meta i Cloudflare, ma siedzibę poza Europejskim Obszarem Gospodarczym lub przetwarza dane poza nim. W takich przypadkach opieramy się na standardowych klauzulach umownych Komisji Europejskiej, na decyzji o odpowiednim stopniu ochrony, takiej jak EU-US Data Privacy Framework, jeśli dostawca ma odpowiednią certyfikację, oraz na dodatkowych zabezpieczeniach w naszych umowach. Szczegóły uzyskasz przez stronę wsparcia.

8. Bezpieczeństwo

Chronimy Twoje dane środkami odpowiednimi do ryzyka: szyfrowane połączenia, hasła wyłącznie jako jednokierunkowe skróty, krótko żyjące tokeny dostępu, ograniczony i rejestrowany dostęp administracyjny oraz hosting w UE.

Żadna aplikacja, serwer ani połączenie internetowe nie są w pełni bezpieczne. Nie możemy zagwarantować, że nigdy nie dojdzie do nieuprawnionego dostępu, utraty czy ujawnienia danych, i poza przypadkami, w których prawo na to nie pozwala, nie przyjmujemy za to odpowiedzialności. Zachowaj dane logowania dla siebie, używaj hasła, którego nie stosujesz nigdzie indziej, i natychmiast nas powiadom, jeśli sądzisz, że ktoś inny korzystał z Twojego konta.

9. Jak długo przechowujemy dane

Konto i dane o nauce: tak długo, jak istnieje Twoje konto.
Po usunięciu konta: możesz usunąć je samodzielnie w aplikacji. Usunięcie zostaje zaplanowane, a po siedmiodniowym okresie karencji konto i powiązane z nim dane są trwale kasowane. Zalogowanie się w ciągu tych siedmiu dni anuluje usunięcie. Po skasowaniu nie odtworzymy niczego.
Zgłoszenia do wsparcia i ich załączniki: tak długo, jak są potrzebne do obsługi sprawy, i przez rozsądny czas później, na wypadek jej wznowienia.
Dokumentacja zakupów i rozliczeń: tak długo, jak wymaga tego prawo podatkowe i rachunkowe, obecnie siedem lat w Holandii. Przechowujemy ją także po usunięciu konta, bo mamy taki obowiązek prawny.
Logi serwera i bezpieczeństwa: krótko, zwykle w skali tygodni.
Zagregowane statystyki, które nie pozwalają Cię zidentyfikować: bezterminowo.

Konto długo nieużywane może zostać usunięte po powiadomieniu na przypisany do niego adres e-mail.

10. Twoje prawa

Na mocy RODO masz prawo:

Dowiedzieć się, jakie dane o Tobie przechowujemy, i otrzymać ich kopię
Sprostować nieprawidłowe dane
Żądać usunięcia danych
Ograniczyć przetwarzanie
Wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec naszych pomiarów marketingowych
Otrzymać dane w formacie nadającym się do przeniesienia
Wycofać udzieloną zgodę w dowolnym momencie

Wiele z tego zrobisz sam: profil, ustawienia powiadomień, wybór dotyczący rankingu i usunięcie konta znajdziesz w aplikacji. W pozostałych sprawach napisz przez stronę wsparcia. Odpowiadamy w ciągu miesiąca, a przy złożonych żądaniach możemy przedłużyć ten termin o dwa miesiące, podając powód. Przed realizacją możemy poprosić o potwierdzenie, że jesteś właścicielem konta, i możemy odmówić żądaniom ewidentnie bezzasadnym lub nadmiernym.

Jeśli uważasz, że źle postąpiliśmy z Twoimi danymi, powiedz nam o tym najpierw. Masz też prawo złożyć skargę do organu nadzorczego, w Holandii do Autoriteit Persoonsgegevens, albo do organu w kraju swojego zamieszkania.

11. Dzieci

StroopTaal jest przeznaczony dla osób od 16. roku życia. Nie oferujemy go dzieciom poniżej 16 lat i świadomie nie zbieramy ich danych. Nie pytamy o datę urodzenia, więc opieramy się na Twoim oświadczeniu składanym przy akceptacji Warunków korzystania.

Jeśli jesteś rodzicem lub opiekunem i sądzisz, że konto należy do dziecka poniżej 16 lat, skontaktuj się z nami. Zamkniemy je i usuniemy dane.

12. Powiadomienia i e-mail

Powiadomienia push są opcjonalne i sterujesz nimi z poziomu urządzenia. Aby przypomnieć w sensownym momencie, korzystamy z wybranej przez Ciebie godziny, Twojej strefy czasowej i godzin, o których ostatnio otwierałeś aplikację. Możesz je wyłączyć w aplikacji albo w ustawieniach urządzenia.

E-maile transakcyjne, takie jak kody logowania, resetowanie hasła oraz informacje o zakupach i subskrypcji, wysyłamy zawsze, dopóki masz konto, i nie można z nich zrezygnować. E-maile o postępach, nowości produktowe i wiadomości kampanijne są od nich oddzielone; każdy rodzaj ma własny przełącznik w aplikacji i link do wypisania w treści wiadomości.

13. Co widzą inni uczący się

Ranking jest opcjonalny. Dopóki nie zdecydujesz się występować w nim pod własną nazwą, inni widzą Cię pod wygenerowanym pseudonimem, który nie pochodzi ani od Twojego prawdziwego imienia, ani od adresu e-mail.

Jeśli dołączysz, wybrany pseudonim i Twój tygodniowy wynik są widoczne dla pozostałych uczących się w Twojej lidze. Nie używaj pseudonimu zawierającego pełne imię i nazwisko, adres, adres e-mail, numer telefonu ani niczego, czego nie umieściłbyś na publicznej stronie. Certyfikaty i karty postępów udostępniane poza aplikacją udostępniasz Ty, a to, co dzieje się z nimi dalej, jest poza naszą kontrolą.

14. Ta strona i pliki cookie

Ściśle niezbędne pliki cookie utrzymują działanie strony, zapamiętują język i Twój wybór dotyczący cookie. Nie wymagają zgody.

Analityczne i reklamowe pliki cookie, ustawiane przez Google Analytics, działają dopiero po ich zaakceptowaniu w banerze. W Europejskim Obszarze Gospodarczym są domyślnie wyłączone do czasu akceptacji, a decyzję możesz w każdej chwili zmienić w tym samym banerze. Odmowa nie zmienia niczego w tym, co strona dla Ciebie robi.

Nasz formularz wsparcia używa Google reCAPTCHA, aby blokować automatyczne zgłoszenia; wiąże się to z przetwarzaniem przez Google danych technicznych i danych o interakcji zgodnie z jej własną polityką. Do czytania bloga i reszty strony konto nie jest potrzebne.

15. Zmiany i kontakt

Możemy aktualizować tę politykę wraz ze zmianami produktu i prawa. Data u góry zawsze wskazuje aktualną wersję. Jeśli zmiana istotnie wpływa na sposób wykorzystywania Twoich danych, poinformujemy Cię w aplikacji lub e-mailem, zanim wejdzie w życie. Korzystanie z usługi po tej dacie oznacza, że obowiązuje Cię aktualna wersja.

Pytania, żądania i skargi:

Wsparcie: strona wsparcia StroopTaal
E-mail: [email protected]
Organ nadzorczy w Holandii: Autoriteit Persoonsgegevens