Polityka prywatności

Dubara / Learn by Translating („usługa”, „my”) pomaga Ci uczyć się języków poprzez tłumaczenie zdań i czytanie artykułów prasowych. Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarzamy, dlaczego, na jakiej podstawie prawnej, jak długo je przechowujemy i jakie prawa przysługują Ci na mocy unijnego ogólnego rozporządzenia o ochronie danych (RODO).

Kto odpowiada za dane (administrator)

Administratorem odpowiedzialnym za Twoje dane jest Soner Sahin (Niemcy). Pełne dane kontaktowe i adres pocztowy znajdziesz w naszej nocie prawnej. Możesz skontaktować się z nami w każdej chwili pod adresem info@dubara.io.

Jakie dane zbieramy

• Dane konta — Twój adres e-mail (lub tożsamość z Sign in with Apple / Google) oraz losowy identyfikator użytkownika.
• Treści związane z nauką — tłumaczenia, które wpisujesz, zapisane słowa, Twoja para języków, poziom, tematy, punkty i serie.
• Status subskrypcji — informacja, czy masz aktywną subskrypcję, powiązana z Twoim identyfikatorem użytkownika. Nigdy nie widzimy ani nie przechowujemy danych Twojej karty płatniczej.
• Dane o korzystaniu i dane analityczne — na stronie internetowej, jeśli zaakceptujesz analitykę w banerze cookie (zob. „Analityka i pliki cookie” poniżej), mierzymy, z których stron i funkcji się korzysta, oraz liczbę kluczowych działań, aby zrozumieć, jak używana jest usługa, i ją ulepszać. Dopóki nie wyrazisz zgody, w wersji internetowej nie działa żadna analityka. W aplikacji na iOS zbieramy informacje o tym, z jakich funkcji korzystasz (np. ukończenie sesji ćwiczeń), o Twoim planie subskrypcji oraz o zdarzeniach cyklu życia aplikacji, powiązane z Twoim identyfikatorem użytkownika.

Logowanie przez Google lub Apple

Jeśli logujesz się przez Google, Google przekazuje aplikacji Dubara Twoje imię i nazwisko, adres e-mail, zdjęcie profilowe oraz identyfikator konta Google. Jeśli logujesz się przez Apple, Apple przekazuje identyfikator konta, Twój adres e-mail (lub prywatny adres przekierowujący, jeśli zdecydujesz się ukryć swój) oraz, jeśli na to pozwolisz, Twoje imię i nazwisko.

• Jak z nich korzystamy — wyłącznie po to, by utworzyć Twoje konto Dubara i Cię zalogować. Nie prosimy o dostęp do Twoich kontaktów, Gmaila, Dysku Google, kalendarza ani żadnych innych danych Google i nigdy niczego nie publikujemy w Twoim imieniu.
• Jak je przechowujemy — razem z Twoim kontem u naszego dostawcy uwierzytelniania, Supabase (UE, Frankfurt). Twoje imię i nazwisko oraz link do zdjęcia profilowego pozostają w Twoim rekordzie logowania; nikomu ich nie pokazujemy i nie używamy ich do niczego innego.
• Udostępnianie — nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych otrzymanych od Google lub Apple, nie używamy ich do reklam i nigdy nie wysyłamy ich do naszych dostawców AI.
• Usuwanie — usunięcie konta w aplikacji usuwa również te dane. Możesz też w każdej chwili cofnąć dostęp aplikacji Dubara na swoim koncie Google lub w ustawieniach Apple ID, w sekcji logowania przez Apple.

Sposób, w jaki Dubara wykorzystuje i przekazuje informacje otrzymane z interfejsów API Google, jest zgodny z Google API Services User Data Policy, w tym z wymogami ograniczonego użytkowania (Limited Use).

Dlaczego je przetwarzamy i na jakiej podstawie prawnej

• Świadczenie usługi — tworzenie Twojego konta, zapisywanie postępów w nauce, ocenianie Twoich tłumaczeń i generowanie ćwiczeń. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Płatności i subskrypcje — obsługa zakupów i aktualizowanie statusu Twojej subskrypcji. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b).
• Analityka — mierzenie korzystania z usługi w celu ulepszania produktu. Na stronie internetowej analityka działa dopiero po wyrażeniu przez Ciebie zgody w banerze cookie; podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a), którą możesz w każdej chwili wycofać. W aplikacji na iOS podstawa prawna: nasz prawnie uzasadniony interes polegający na zrozumieniu i ulepszaniu produktu (art. 6 ust. 1 lit. f); możesz w każdej chwili wnieść sprzeciw, kontaktując się z nami.
• Bezpieczeństwo i zapobieganie nadużyciom — ograniczanie liczby żądań i ochrona usługi przed nadużyciami. Podstawa prawna: nasze prawnie uzasadnione interesy polegające na utrzymaniu bezpieczeństwa i dostępności usługi (art. 6 ust. 1 lit. f).

Dostawcy usług i podmioty podprzetwarzające

Do prowadzenia usługi korzystamy z poniższych dostawców. Niektórzy z nich przetwarzają dane poza UE (zob. „Międzynarodowe przekazywanie danych”).

• Supabase — backend, uwierzytelnianie i baza danych. Lokalizacja: UE (Frankfurt, Niemcy).
• OpenAI i OpenRouter — ocenianie przez AI i generowanie treści. Tłumaczone przez Ciebie zdania, dotykane słowa i Twoje wiadomości do korepetytora AI są wysyłane do tych dostawców, aby ocenić Twoje tłumaczenia, prowadzić rozmowy z korepetytorem oraz tworzyć ćwiczenia, podpowiedzi i mowę. Wiadomości do korepetytora są ponadto sprawdzane przez usługę moderacji treści OpenAI, aby rozmowy pozostały bezpieczne. Te żądania zawierają wyłącznie treści związane z nauką potrzebne do działania danej funkcji — nigdy Twój adres e-mail ani tożsamość. Lokalizacja: Stany Zjednoczone.
• PostHog Inc. — analityka produktu dla strony internetowej (w tym nagrywanie sesji, używane dopiero po wyrażeniu przez Ciebie zgody w banerze cookie) oraz dla aplikacji na iOS. Lokalizacja: Unia Europejska (hosting w UE, Frankfurt / eu.posthog.com).
• Vercel — hosting strony internetowej. Lokalizacja: Stany Zjednoczone.
• RevenueCat — zarządzanie subskrypcjami w aplikacji na iOS. Lokalizacja: Stany Zjednoczone.

Międzynarodowe przekazywanie danych

Gdy dostawcy przetwarzają dane w Stanach Zjednoczonych lub w Zjednoczonym Królestwie, przekazanie jest chronione odpowiednimi zabezpieczeniami zgodnie z rozdziałem V RODO — standardowymi klauzulami umownymi (SCC) oraz, w stosownych przypadkach, ramami ochrony danych UE–USA. Więcej informacji o tych zabezpieczeniach możesz uzyskać, kontaktując się z nami.

Jak długo przechowujemy Twoje dane

• Dane konta i dane dotyczące nauki — tak długo, jak istnieje Twoje konto. Gdy usuniesz konto, usuwamy je w ciągu 30 dni, z wyjątkiem sytuacji, w których musimy dłużej przechowywać określone dokumenty, aby wypełnić obowiązki prawne (na przykład dokumentację płatności i podatków).
• Dane analityczne — zdarzenia analityczne są powiązane z pseudonimowym identyfikatorem konta (losowym ID — nigdy Twoim imieniem ani adresem e-mail), a PostHog przechowuje je maksymalnie 7 lat albo do usunięcia przez Ciebie konta, zależnie od tego, co nastąpi wcześniej. Usunięcie konta usuwa również Twój profil analityczny i jego zdarzenia.

Analityka i pliki cookie (strona internetowa)

Na stronie internetowej korzystamy z PostHog do analityki produktu (w tym nagrywania sesji), z hostingiem w UE (Frankfurt / eu.posthog.com). Działanie PostHog jest uzależnione od zgody wyrażonej w banerze (opt-in): dopóki aktywnie nie zaakceptujesz, nie działa żadna analityka, nie są zapisywane żadne analityczne pliki cookie ani dane w pamięci lokalnej i nie są wysyłane żadne żądania sieciowe związane z analityką. Jeśli odmówisz albo zanim dokonasz wyboru, nie wczytuje się nic, co dotyczy analityki. Twój wybór jest zapamiętywany na Twoim urządzeniu i możesz go w każdej chwili zmienić, usuwając ten zapisany wybór. Podstawą prawną tego przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO).

Jeśli wybierzesz język z menu językowego strony, mały plik cookie (dh_lang) zapamięta ten wybór, aby następnym razem strona otworzyła się w Twoim języku. Nie zawiera niczego innego i nie służy do analityki.

Czego nie robimy

• Nie sprzedajemy Twoich danych.
• Nie używamy reklamowych SDK ani nie profilujemy Cię do celów reklamowych.
• Nie zbieramy Twojej dokładnej lokalizacji, kontaktów ani zdjęć.

Twoje prawa

Na mocy RODO masz prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach. Jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją w każdej chwili wycofać bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Zapisane słowa i próby możesz usunąć w aplikacji, a całe konto wraz z danymi możesz usunąć bezpośrednio ze swojego profilu w aplikacji na iOS. Aby skorzystać z pozostałych praw, napisz do nas na adres info@dubara.io, a zajmiemy się tym w ciągu 30 dni.

Masz również prawo wnieść skargę do organu nadzorczego ds. ochrony danych, w szczególności w państwie członkowskim UE, w którym znajduje się Twoje zwykłe miejsce pobytu lub miejsce pracy albo w którym doszło do domniemanego naruszenia.

Dzieci

Usługa nie jest skierowana do dzieci poniżej 16. roku życia.

Zmiany niniejszej polityki

Możemy aktualizować tę politykę wraz z rozwojem usługi. Gdy to zrobimy, zaktualizujemy podaną powyżej datę wejścia w życie.

Kontakt

info@dubara.io