Polityka prywatności

1. Administrator

Administratorem w rozumieniu RODO jest:

We wszystkich sprawach dotyczących ochrony danych pisz na adres [email protected].

2. Korzystanie z aplikacji bez konta

Bez konta twoje tematy, fiszki, obrazy, notatki głosowe, postępy w nauce i ustawienia są przechowywane wyłącznie na twoim urządzeniu. Nic z tego do nas nie trafia. Przypomnienia są planowane lokalnie na urządzeniu.

Gdy eksportujesz swoją kolekcję, aplikacja tworzy plik, o którego zapisaniu lub udostępnieniu decydujesz wyłącznie ty.

Apple (App Store) lub Google (Google Play) przetwarzają dane podczas pobierania aplikacji jako niezależni administratorzy zgodnie z własnymi politykami prywatności.

3. Konto i logowanie przez Apple

Funkcje online, takie jak synchronizacja, partnerzy do nauki, katalog tematów i fiszki z AI, wymagają konta. Zakładasz je za pomocą logowania przez Apple. Apple przekazuje nam wtedy identyfikator użytkownika i adres e-mail, który może być prywatnym adresem przekierowującym, jeśli wybierzesz opcję „Ukryj mój e-mail”. Przechowujemy zaszyfrowany token Apple, aby po usunięciu konta móc unieważnić logowanie przez Apple.

Jeśli masz konto, przechowujemy: twój adres e-mail, wybraną nazwę profilu, twoje tematy, fiszki, obrazy na fiszkach, notatki głosowe i transkrypcje, postępy w nauce i powtórki, aktywność udostępnianą partnerom do nauki, twoje sesje i instalacje używane do synchronizacji, status subskrypcji oraz to, jak często korzystasz z funkcji AI i ile to kosztowało.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy dotyczącej funkcji online).

4. Wspólna nauka

Gdy udostępniasz temat, jego członkowie widzą temat, jego fiszki, twoją nazwę profilu i aktywność w nauce w ramach tego tematu. Każdy członek ma własne postępy. To ty decydujesz, kogo zapraszasz, i w każdej chwili możesz opuścić temat.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

5. Fiszki z AI z notatek głosowych i tekstu

Flashcards Plus może zamienić notatkę głosową lub tekst na propozycje fiszek. W tym celu nagranie jest transkrybowane, a tekst wysyłany do dostawcy AI, który zwraca propozycje – przeglądasz je, zanim cokolwiek zostanie zapisane. W zależności od naszej konfiguracji dostawcą jest OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irlandia) lub OpenRouter (OpenRouter, Inc., USA), który przekazuje zapytanie dostawcy modelu. Wysyłamy wyłącznie nagranie lub tekst, nigdy twoje imię ani adres e-mail.

Dostawcy przetwarzają dane w naszym imieniu (art. 28 RODO). Nie wykorzystują ich do trenowania swoich modeli i przechowują je najwyżej przez 30 dni w celu wykrywania nadużyć. Przetwarzanie może odbywać się w USA; przekazywanie danych opiera się na ramach ochrony danych UE–USA (EU–US Data Privacy Framework; decyzja stwierdzająca odpowiedni stopień ochrony, art. 45 RODO) lub na standardowych klauzulach umownych UE (art. 46 ust. 2 lit. c RODO).

Zdjęcia dodawane do fiszek nigdy nie są wysyłane do dostawcy AI.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

6. Zakupy Flashcards Plus

Flashcards Plus sprzedaje i rozlicza Apple. Apple przetwarza twoje dane płatnicze; my nigdy ich nie widzimy. Otrzymujemy podpisane przez Apple informacje o zakupie potrzebne do odblokowania Plus i przechowujemy je wraz z twoim kontem: produkt, identyfikatory transakcji, datę zakupu i wygaśnięcia, status, kraj App Store oraz cenę i walutę. O odnowieniach, anulowaniach i zwrotach Apple informuje nasz serwer bezpośrednio (App Store Server Notifications).

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

7. Hosting i usługodawcy

Nasze serwery, wolumin z multimediami i zaszyfrowane kopie zapasowe obsługuje Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy, w centrach danych na terenie Unii Europejskiej. Zawarliśmy umowę powierzenia przetwarzania danych (art. 28 RODO).

Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, łączy aplikację i tę stronę z naszymi serwerami (Cloudflare Tunnel) i chroni je przed atakami. Cloudflare przetwarza twój adres IP i dane zapytań oraz kończy szyfrowanie TLS. Przy przekazywaniu danych do USA opieramy się na certyfikacji Cloudflare w ramach EU–US Data Privacy Framework (decyzja stwierdzająca odpowiedni stopień ochrony, art. 45 RODO) oraz dodatkowo na standardowych klauzulach umownych UE (art. 46 ust. 2 lit. c RODO). Podstawa prawna: art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest bezpieczna i niezawodna usługa.

Nasze logi serwera nie zawierają treści fiszek, obrazów, nagrań audio, transkrypcji, adresów e-mail ani tokenów.

8. Ta strona internetowa

Gdy odwiedzasz tę stronę, serwer przetwarza dane przesyłane przez twoją przeglądarkę (adres IP, datę i godzinę, stronę, stronę odsyłającą, przeglądarkę), aby dostarczyć strony i zapewnić ich bezpieczeństwo. Logi serwera są usuwane po 14 dniach. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

Strona nie wczytuje żadnych treści stron trzecich: czcionki i obrazy są serwowane z naszego własnego serwera, nie ma narzędzi analitycznych, reklam ani wtyczek mediów społecznościowych.

Strona ustawia jeden niezbędny technicznie plik cookie sesji, który chroni formularze przed nadużyciami. Wygasa po dwóch godzinach. Podstawa prawna: § 25 ust. 2 pkt 2 TDDDG (niemiecka ustawa o ochronie danych w telekomunikacji i usługach cyfrowych) oraz art. 6 ust. 1 lit. f RODO.

9. Formularze usunięcia konta i wniosków dotyczących danych

Gdy korzystasz z formularzy na stronach Usuń swoje konto lub Wniosek dotyczący danych, przechowujemy twój adres e-mail, opcjonalny adres przekierowujący Apple i wiadomość, język, pseudonimizowaną postać twojego adresu IP (skrót z kluczem) w celu ograniczenia nadużyć oraz znaczniki czasu. Wysyłamy ci e-mail w celu potwierdzenia wniosku.

Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z art. 12 i 15–21 RODO. Niepotwierdzone wnioski usuwamy po 30 dniach, a zrealizowane – 12 miesięcy po ich zrealizowaniu, abyśmy mogli wykazać, jak je rozpatrzyliśmy.

10. Kontakt e-mailowy

Gdy piszesz do nas e-mail, wykorzystujemy twoją wiadomość i adres, aby ci odpowiedzieć. Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeśli wiadomość dotyczy aplikacji, w pozostałych przypadkach art. 6 ust. 1 lit. f RODO. Usuwamy korespondencję, gdy twoja sprawa zostanie załatwiona, chyba że obowiązują ustawowe okresy przechowywania.

11. Jak długo przechowujemy dane

Dane konta przechowujemy do momentu usunięcia konta. Usunięcie natychmiast usuwa dane z naszych systemów produkcyjnych. Udostępnione przez ciebie tematy pozostają u pozostałych członków, a zapisy korzystania z AI są anonimizowane.

Nasze kopie zapasowe są szyfrowane (AES-256) i automatycznie rotowane: obrazy i notatki głosowe znikają z nich w ciągu 14 dni, rekordy bazy danych w ciągu około 6 mies. Jeśli kiedykolwiek przywrócimy kopię zapasową, powtórzymy każde usunięcie konta dokonane od tamtej pory.

12. Twoje prawa

Przysługuje ci prawo dostępu (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) i sprzeciwu (art. 21). Jeśli przetwarzanie opiera się na twojej zgodzie, możesz ją w każdej chwili wycofać ze skutkiem na przyszłość. Skorzystaj z formularza wniosku dotyczącego danych lub napisz do nas e-mail.

Możesz wnieść skargę do organu nadzorczego (art. 77 RODO), na przykład do Saksońskiego Pełnomocnika ds. Ochrony Danych i Przejrzystości (Sächsische Datenschutz- und Transparenzbeauftragte), Devrientstraße 5, 01067 Drezno, Niemcy.

13. Bezpieczeństwo

Wszystkie połączenia są szyfrowane za pomocą TLS. Kopie zapasowe są szyfrowane, zanim opuszczą serwer. Dostęp do serwerów ma wyłącznie operator.

14. Dzieci

Z aplikacji offline można korzystać w każdym wieku. Jeśli masz mniej niż 16 lat, zanim założysz konto, zapytaj o zgodę rodzica lub opiekuna.

15. Zmiany

Aktualizujemy tę politykę, gdy zmienia się aplikacja lub prawo. Aktualna wersja jest zawsze dostępna na tej stronie.