Polityka prywatności

Wprowadzenie

FrançaisFlow jest prowadzony przez Klaudię Kromołowską ("my", "nas", "nasz"). Zobowiązujemy się do ochrony Twojej prywatności. Niniejsza polityka wyjaśnia, jak zbieramy, wykorzystujemy i chronimy Twoje dane osobowe podczas korzystania z naszej platformy do nauki francuskiego, zgodnie z Rozporządzeniem o Ochronie Danych Osobowych (RODO).

Administrator danych

Administratorem Twoich danych osobowych jest Klaudia Kromołowska, z adresem korespondencyjnym: ul. Warszawska 111, 42-200 Częstochowa, Polska. NIP: 6793269779. Kontakt: salut@francaisflow.com. Jako administrator określamy cele i sposoby przetwarzania Twoich danych osobowych.

Dane, które zbieramy

Zbieramy: Twój adres e-mail i nazwę wyświetlaną przy tworzeniu konta; postępy w nauce, wyniki ćwiczeń i stan powtórek rozłożonych w czasie; Twoje preferencje (język, motyw, cele nauki); dane płatnicze przetwarzane przez Stripe (nie przechowujemy danych kart); oraz zagregowaną, zanonimizowaną analitykę użytkowania w celu ulepszenia platformy.

Podstawa prawna przetwarzania

Przetwarzamy Twoje dane na następujących podstawach prawnych zgodnie z art. 6 RODO: (a) Wykonanie umowy (art. 6 ust. 1 lit. b) — dane konta, postępy w nauce i zarządzanie subskrypcją są niezbędne do świadczenia usługi, do której się zapisałeś/aś; (b) Obowiązek prawny (art. 6 ust. 1 lit. c) — dane rozliczeniowe i transakcyjne są przechowywane zgodnie z wymogami polskiego prawa rachunkowego (5 lat); (c) Zgoda (art. 6 ust. 1 lit. a) — jeśli wyrażasz zgodę na komunikację marketingową, Twój adres e-mail jest przetwarzany w tym celu; zgodę możesz wycofać w dowolnym momencie bez wpływu na zgodność przetwarzania przed jej wycofaniem.

Jak wykorzystujemy Twoje dane

Twoje dane są wykorzystywane do: zapewnienia spersonalizowanego doświadczenia nauki przez powtórki rozłożone w czasie; śledzenia postępów i generowania statystyk; przetwarzania płatności za subskrypcję; ulepszania platformy i treści; wysyłania transakcyjnych powiadomień związanych z kontem. Komunikacja marketingowa jest wysyłana wyłącznie na podstawie Twojej odrębnej, wyraźnej zgody.

Podmioty przetwarzające dane

Udostępniamy dane następującym podmiotom przetwarzającym, każdy związany umową powierzenia przetwarzania danych: Supabase Inc. (USA) — infrastruktura bazy danych i uwierzytelniania; Stripe Inc. (USA) — przetwarzanie płatności i zarządzanie subskrypcjami; Sentry / Functional Software Inc. (USA) — zanonimizowane śledzenie błędów; Plausible Insights OÜ (Estonia, UE) — analityka z poszanowaniem prywatności, bez zbierania danych osobowych. Nie sprzedajemy Twoich danych żadnej stronie trzeciej.

Przekazywanie danych poza EOG

Część podmiotów przetwarzających ma siedzibę poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w Stanach Zjednoczonych. Transfery te są zabezpieczone Standardowymi Klauzulami Umownymi (SCC) zatwierdzonymi przez Komisję Europejską na podstawie art. 46 ust. 2 lit. c RODO, zapewniając Twoim danym równoważną ochronę.

Przechowywanie i bezpieczeństwo danych

Twoje dane są przechowywane na Supabase (PostgreSQL) z politykami bezpieczeństwa na poziomie wierszy. Wszystkie dane są szyfrowane w tranzycie (TLS 1.2+) i w spoczynku (AES-256). Dostęp jest ograniczony wyłącznie do upoważnionych osób.

Okres przechowywania danych

Przechowujemy Twoje dane w następujący sposób: dane konta i nauki — przez cały okres aktywności konta, usuwane w ciągu 30 dni od żądania usunięcia konta; dokumentacja rozliczeniowa i transakcyjna — przez 5 lat zgodnie z Ustawą o rachunkowości; logi serwera i błędów — przez 90 dni; zapisy zgód marketingowych — do czasu wycofania zgody lub żądania usunięcia.

Pliki cookie i śledzenie

Używamy niezbędnych plików cookie wymaganych do uwierzytelniania (tokeny sesji) i preferencji użytkownika (język, motyw). Korzystamy z Plausible Analytics — narzędzia dbającego o prywatność, które nie zbiera danych osobowych i nie używa plików cookie śledzących — jest w pełni zgodne z RODO bez konieczności uzyskiwania zgody na analitykę. Możesz wyłączyć nieistotne pliki cookie w ustawieniach przeglądarki bez wpływu na podstawową funkcjonalność platformy.

Twoje prawa

Na podstawie RODO przysługują Ci prawa: dostępu do danych osobowych (art. 15); sprostowania nieprawidłowych danych (art. 16); żądania usunięcia danych (art. 17); ograniczenia przetwarzania (art. 18); przenoszenia danych w formacie przenośnym (art. 20); sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21); wycofania zgody na marketing w dowolnym momencie. Aby skorzystać z tych praw, odwiedź stronę Ustawień lub skontaktuj się z nami pod adresem salut@francaisflow.com.

Prawo do złożenia skargi

Jeśli uważasz, że przetwarzamy Twoje dane osobowe z naruszeniem RODO, masz prawo złożyć skargę do organu nadzorczego: Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

Kontakt

W sprawach dotyczących prywatności lub w celu skorzystania ze swoich praw skontaktuj się z nami pod adresem: salut@francaisflow.com. Odpowiemy w ciągu 30 dni.