Polityka prywatności

Wprowadzenie

Français Flow jest prowadzony przez Klaudię Kromołowską ("my", "nas", "nasz"). Zobowiązujemy się do ochrony Twojej prywatności. Niniejsza polityka wyjaśnia, jak zbieramy, wykorzystujemy i chronimy Twoje dane osobowe podczas korzystania z naszej platformy do nauki francuskiego, zgodnie z Rozporządzeniem o Ochronie Danych Osobowych (RODO).

Administrator danych

Administratorem Twoich danych osobowych jest Klaudia Kromołowska, z adresem korespondencyjnym: ul. Warszawska 111, 42-200 Częstochowa, Polska. NIP: 6793269779. Kontakt: salut@francaisflow.com. Jako administrator określamy cele i sposoby przetwarzania Twoich danych osobowych.

Dane, które zbieramy

Zbieramy: Twój adres e-mail i nazwę wyświetlaną przy tworzeniu konta; postępy w nauce, wyniki ćwiczeń i stan powtórek rozłożonych w czasie; Twoje preferencje (język, motyw, cele nauki); dane płatnicze przetwarzane przez Lemon Squeezy, naszego sprzedawcę rozliczeniowego (nie przechowujemy danych kart); oraz zagregowaną, zanonimizowaną analitykę użytkowania w celu ulepszenia platformy.

Podstawa prawna przetwarzania

Przetwarzamy Twoje dane na następujących podstawach prawnych zgodnie z art. 6 RODO: (a) Wykonanie umowy (art. 6 ust. 1 lit. b) — dane konta, postępy w nauce i zarządzanie subskrypcją są niezbędne do świadczenia usługi, do której się zapisałeś/aś; (b) Obowiązek prawny (art. 6 ust. 1 lit. c) — dane rozliczeniowe i transakcyjne są przechowywane zgodnie z wymogami polskiego prawa rachunkowego (5 lat); (c) Zgoda (art. 6 ust. 1 lit. a) — jeśli wyrażasz zgodę na komunikację marketingową, Twój adres e-mail jest przetwarzany w tym celu; zgodę możesz wycofać w dowolnym momencie bez wpływu na zgodność przetwarzania przed jej wycofaniem.

Jak wykorzystujemy Twoje dane

Twoje dane są wykorzystywane do: zapewnienia spersonalizowanego doświadczenia nauki przez powtórki rozłożone w czasie; śledzenia postępów i generowania statystyk; przetwarzania płatności za subskrypcję; ulepszania platformy i treści; wysyłania transakcyjnych powiadomień związanych z kontem. Komunikacja marketingowa jest wysyłana wyłącznie na podstawie Twojej odrębnej, wyraźnej zgody.

Podmioty przetwarzające dane

Udostępniamy dane następującym podmiotom przetwarzającym, każdy związany umową powierzenia przetwarzania danych: Supabase Inc. (USA) — infrastruktura bazy danych i uwierzytelniania; Lemon Squeezy, LLC (USA) — nasz sprzedawca rozliczeniowy (merchant of record) obsługujący płatności, fakturowanie i zarządzanie subskrypcjami (jest niezależnym administratorem danych transakcyjnych); Sentry / Functional Software Inc. (USA) — zanonimizowane śledzenie błędów; PostHog, Inc. (USA; dane hostowane w UE) — analityka produktowa i lejki konwersji, ładowane wyłącznie po wyrażeniu zgody na pliki cookie analityczne; Google LLC (USA) — generowanie treści z użyciem AI, w tym wzbogacanie słów i sugestie fiszek, poprzez API Gemini / Vertex AI; Resend, Inc. (USA) — dostarczanie wiadomości transakcyjnych e-mail; Pexels (Niemcy) — wyszukiwanie zdjęć ilustrujących fiszki; Forvo Media, S.L. (Hiszpania) — nagrania wymowy. Nie sprzedajemy Twoich danych żadnej stronie trzeciej.

Przekazywanie danych poza EOG

Część podmiotów przetwarzających ma siedzibę poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w Stanach Zjednoczonych. Transfery te są zabezpieczone Standardowymi Klauzulami Umownymi (SCC) zatwierdzonymi przez Komisję Europejską na podstawie art. 46 ust. 2 lit. c RODO, zapewniając Twoim danym równoważną ochronę.

Przechowywanie i bezpieczeństwo danych

Twoje dane są przechowywane na Supabase (PostgreSQL) z politykami bezpieczeństwa na poziomie wierszy. Wszystkie dane są szyfrowane w tranzycie (TLS 1.2+) i w spoczynku (AES-256). Dostęp jest ograniczony wyłącznie do upoważnionych osób.

Okres przechowywania danych

Przechowujemy Twoje dane w następujący sposób: dane konta i nauki — przez cały okres aktywności konta, usuwane w ciągu 30 dni od żądania usunięcia konta; dokumentacja rozliczeniowa i transakcyjna — przez 5 lat zgodnie z Ustawą o rachunkowości; logi serwera i błędów — przez ograniczony okres zgodnie z polityką retencji naszego dostawcy usług logowania, a następnie automatycznie usuwane; zapisy zgód marketingowych — do czasu wycofania zgody lub żądania usunięcia.

Pliki cookie i śledzenie

Używamy wyłącznie niezbędnych plików cookie (sesja uwierzytelniania, brama z tokenem zaproszenia, tryb demo) oraz funkcjonalnych plików cookie, którymi sterujesz (język interfejsu, motyw). Korzystamy także z PostHog do analityki produktowej i lejków konwersji — narzędzie to ustawia pliki cookie i zbiera dane o użytkowaniu, dlatego w naszych rygorystycznych ustawieniach zgody ładuje się dopiero po wyrażeniu zgody na pliki cookie analityczne. Jeśli wybierzesz „Tylko niezbędne”, wszystkie nieistotne skrypty (analityka i monitorowanie błędów w przeglądarce) pozostają wyłączone. Swój wybór możesz zmienić lub wycofać w dowolnej chwili przez Ustawienia plików cookie (poniżej lub w stopce) albo w ustawieniach przeglądarki.

Analityka i monitorowanie błędów ładują się dopiero po wyrażeniu zgody. Aby sprawdzić, zmienić lub wycofać swój wybór: Ustawienia plików cookie

Twoje prawa

Na podstawie RODO przysługują Ci prawa: dostępu do danych osobowych (art. 15); sprostowania nieprawidłowych danych (art. 16); żądania usunięcia danych (art. 17); ograniczenia przetwarzania (art. 18); przenoszenia danych w formacie przenośnym (art. 20); sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21); wycofania zgody na marketing w dowolnym momencie. Aby skorzystać z tych praw, odwiedź stronę Ustawień lub skontaktuj się z nami pod adresem salut@francaisflow.com.

Prawo do złożenia skargi

Jeśli uważasz, że przetwarzamy Twoje dane osobowe z naruszeniem RODO, masz prawo złożyć skargę do organu nadzorczego: Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

Kontakt

W sprawach dotyczących prywatności lub w celu skorzystania ze swoich praw skontaktuj się z nami pod adresem: salut@francaisflow.com. Odpowiemy w ciągu 30 dni.