Polityka prywatności

Wprowadzenie

Français Flow jest prowadzony przez Klaudię Kromołowską ("my", "nas", "nasz"). Zobowiązujemy się do ochrony Twojej prywatności. Niniejsza polityka wyjaśnia, jak zbieramy, wykorzystujemy i chronimy Twoje dane osobowe podczas korzystania z naszej platformy do nauki francuskiego, zgodnie z Rozporządzeniem o Ochronie Danych Osobowych (RODO).

Administrator danych

Administratorem Twoich danych osobowych jest Klaudia Kromołowska, z adresem korespondencyjnym: ul. Warszawska 111, 42-200 Częstochowa, Polska. NIP: 6793269779. Kontakt: salut@francaisflow.com. Jako administrator określamy cele i sposoby przetwarzania Twoich danych osobowych.

Dane, które zbieramy

Zbieramy: Twój adres e-mail i nazwę wyświetlaną przy tworzeniu konta; postępy w nauce, wyniki ćwiczeń i stan powtórek rozłożonych w czasie; Twoje preferencje (język, motyw, cele nauki); nagrania Twoich wypowiedzi ustnych, jeśli korzystasz z ćwiczeń mówienia w module DELF; dane płatnicze przetwarzane przez Lemon Squeezy, naszego sprzedawcę rozliczeniowego (nie przechowujemy danych kart); zapisy sposobu, w jaki ćwiczysz, czytasz i słuchasz oraz jak przebiegają Twoje symulacje egzaminu, powiązane z Twoim kontem (zob. „Dane o sposobie nauki” poniżej); oraz zagregowaną, zanonimizowaną analitykę użytkowania w celu ulepszenia platformy.

Podstawa prawna przetwarzania

Przetwarzamy Twoje dane na następujących podstawach prawnych zgodnie z art. 6 RODO: (a) Wykonanie umowy (art. 6 ust. 1 lit. b) — dane konta, postępy w nauce i zarządzanie subskrypcją są niezbędne do świadczenia usługi, do której się zapisałeś/aś; (b) Obowiązek prawny (art. 6 ust. 1 lit. c) — dane rozliczeniowe i transakcyjne są przechowywane zgodnie z wymogami polskiego prawa rachunkowego (5 lat); (c) Zgoda (art. 6 ust. 1 lit. a) — jeśli wyrażasz zgodę na komunikację marketingową, Twój adres e-mail jest przetwarzany w tym celu; zgodę możesz wycofać w dowolnym momencie bez wpływu na zgodność przetwarzania przed jej wycofaniem; (d) Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — zapisy sposobu, w jaki ćwiczysz, czytasz i słuchasz (czas odpowiedzi, początek i koniec rund ćwiczeń, sekcji i symulacji egzaminu, wpisane lub wybrane odpowiedzi, czas spędzony z tekstem i sprawdzone w nim słowa, rodzaj urządzenia i sposób obsługi), przetwarzamy w celu ulepszania metody nauki; szczegóły, w tym prawo sprzeciwu i przełącznik w Ustawieniach, w sekcji „Dane o sposobie nauki” poniżej.

Jak wykorzystujemy Twoje dane

Twoje dane są wykorzystywane do: zapewnienia spersonalizowanego doświadczenia nauki przez powtórki rozłożone w czasie; śledzenia postępów i generowania statystyk; przetwarzania płatności za subskrypcję; ulepszania platformy i treści; wysyłania transakcyjnych powiadomień związanych z kontem. Komunikacja marketingowa jest wysyłana wyłącznie na podstawie Twojej odrębnej, wyraźnej zgody.

Dane o sposobie nauki

Podczas ćwiczeń zapisujemy nie tylko to, co odpowiadasz, ale też to, jak ćwiczysz: ile trwała każda odpowiedź i kiedy odsłoniono kartę, kiedy runda ćwiczeń się zaczęła i jak się skończyła (ukończona, przerwana, zamknięta karta przeglądarki lub bezczynność), wpisane lub wybrane odpowiedzi, czy korzystasz z podpowiedzi albo ponownie odtwarzasz nagranie, kiedy karta z ćwiczeniami była w tle, rodzaj urządzenia (ekran dotykowy lub mysz) i rozmiar ekranu, porę dnia i strefę czasową każdej sesji, liczbę dni od poprzedniej sesji, zapis Twoich ustawień ćwiczeń oraz to, skąd przychodzisz (źródło wejścia lub strona odsyłająca). Te zapisy są powiązane z Twoim kontem i przechowujemy je wyłącznie w naszej własnej bazie danych (Supabase, region UE) — nie przekazujemy ich podmiotom trzecim i nie wykorzystujemy do celów reklamowych. Służą nam do ulepszania metody nauki, na przykład do ustalenia, w którym momencie uczący się rezygnują, i do dostrajania harmonogramu powtórek. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na ulepszaniu usługi (art. 6 ust. 1 lit. f RODO). Surowe zapisy usuwamy po 18 miesiącach od ich utworzenia. W każdej chwili możesz wnieść sprzeciw wobec tego przetwarzania (art. 21 RODO). Najprościej zrobisz to w Ustawieniach, w sekcji „Dane z ćwiczeń”, wyłączając przełącznik „Zbieraj dane z moich ćwiczeń”: wyłączenie natychmiast i nieodwracalnie usuwa wszystkie zebrane dotąd zapisy sposobu nauki powiązane z Twoim kontem (także te opisane w następnym akapicie) i zatrzymuje ich zbieranie, a Twoje postępy, wyniki i harmonogram powtórek zostają nienaruszone; ponowne włączenie wznawia zbieranie od tego momentu. Sprzeciw możesz też zgłosić e-mailem na salut@francaisflow.com — wtedy zrobimy to samo za Ciebie. Nie zastrzegamy sobie wobec tego przetwarzania nadrzędnych podstaw: sprzeciw uwzględniamy zawsze.

Zapisujemy też, jak korzystasz z tekstów i z symulacji egzaminu. Gdy czytasz artykuł w module czytania albo słuchasz dialogu lub zdania do dyktanda w module słuchania, zapisujemy: który tekst otworzyłeś/aś (jego identyfikator i poziom CEFR), jak długo był widoczny na ekranie (czas liczymy tylko wtedy, gdy karta przeglądarki jest na wierzchu), ile razy uruchomiłeś/aś nagranie, które słowa tekstu sprawdziłeś/aś w podpowiedzi tłumaczenia (same słowa, nie ich tłumaczenia), ile razy przetłumaczyłeś/aś zaznaczony fragment (bez treści zaznaczenia), listę słów składających się na ten tekst (żeby później sprawdzić, które z nich pojawiły się w Twoich powtórkach), a przy dialogu i dyktandzie — wynik quizu albo ocenę zapisu (bezbłędnie / blisko / błędnie) i czy odsłonięto transkrypcję. W przygotowaniu do egzaminu DELF (rozumienie ze słuchu i rozumienie tekstu, sekcje na czas i pełne symulacje egzaminu) zapisujemy: kiedy rozpoczęto i zakończono rundę, sekcję lub symulację i jak się skończyła (ukończona, upłynął czas, przerwana przyciskiem, opuszczona strona lub zamknięta karta), poziom i rodzaj sekcji, które dokumenty wyświetlono i jak długo, numer wybranej opcji w pytaniach wielokrotnego wyboru i czas od wyświetlenia dokumentu do wyboru, zmiany odpowiedzi, odtworzenia nagrania oraz liczbę udzielonych i poprawnych odpowiedzi w każdym dokumencie. Nie zapisujemy w tych zdarzeniach Twoich nagrań ani ich transkrypcji, tekstów pisanych, notatek robionych podczas słuchania, treści opcji odpowiedzi ani ocen wygenerowanych przez AI; w sekcjach pisania i mówienia zapisujemy wyłącznie początek, koniec i czas trwania sekcji. Te zapisy podlegają tym samym zasadom, co pozostałe dane o sposobie nauki: ten sam cel, ta sama podstawa prawna, ta sama baza danych w regionie UE, 18 miesięcy przechowywania, żadnych odbiorców zewnętrznych i ten sam przełącznik sprzeciwu w Ustawieniach.

Podmioty przetwarzające dane

Udostępniamy dane następującym podmiotom przetwarzającym, każdy związany umową powierzenia przetwarzania danych: Supabase Inc. (USA; nasze dane w regionie UE — Irlandia) — infrastruktura bazy danych i uwierzytelniania; Vercel Inc. (USA) — hosting aplikacji i sieć dostarczania treści (adres IP, metadane żądań, logi); Lemon Squeezy, LLC (USA) — nasz sprzedawca rozliczeniowy (merchant of record) obsługujący płatności, fakturowanie i zarządzanie subskrypcjami (jest niezależnym administratorem danych transakcyjnych); Amazon Web Services (region UE — Frankfurt) — transkrypcja Twoich wypowiedzi (Amazon Transcribe) i synteza mowy (Amazon Polly) w module mówienia DELF; Google LLC (USA) — generowanie treści z użyciem AI, w tym wzbogacanie słów, sugestie fiszek i czat AI (API Gemini / Vertex AI), ocena nagrań wypowiedzi ustnych w module DELF, synteza mowy (Cloud Text-to-Speech) oraz tłumaczenia; Sentry / Functional Software Inc. (USA; przetwarzanie w regionie UE) — monitorowanie błędów; PostHog, Inc. (USA; dane hostowane w UE) — analityka produktowa, ładowana wyłącznie po wyrażeniu zgody na pliki cookie analityczne; Mixpanel, Inc. (USA) — analityka produktowa, ładowana wyłącznie po wyrażeniu zgody na pliki cookie analityczne; Grafana Labs (region UE) — logi aplikacyjne; Resend, Inc. (USA) — dostarczanie wiadomości transakcyjnych e-mail; Pexels (Niemcy, grupa Canva) — wyszukiwanie zdjęć ilustrujących fiszki; Forvo Media, S.L. (Hiszpania) — nagrania wymowy; GitHub, Inc. (USA) — przechowywanie cotygodniowych kopii zapasowych bazy danych. Nie sprzedajemy Twoich danych żadnej stronie trzeciej.

Przekazywanie danych poza EOG

Część podmiotów przetwarzających ma siedzibę poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w Stanach Zjednoczonych. Transfery te opierają się na jednej z dwóch podstaw: na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework (art. 45 RODO) — gdy dostawca jest certyfikowany w tym programie — albo na Standardowych Klauzulach Umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Tam, gdzie to możliwe, wybieramy przetwarzanie w regionie UE: nasza baza danych, logi aplikacyjne, monitorowanie błędów, analityka PostHog oraz przetwarzanie mowy działają w regionach europejskich.

Przechowywanie i bezpieczeństwo danych

Twoje dane są przechowywane na Supabase (PostgreSQL) z politykami bezpieczeństwa na poziomie wierszy. Wszystkie dane są szyfrowane w tranzycie (TLS 1.2+) i w spoczynku (AES-256). Dostęp jest ograniczony wyłącznie do upoważnionych osób.

Okres przechowywania danych

Przechowujemy Twoje dane w następujący sposób: dane konta i nauki — przez cały okres aktywności konta, usuwane w ciągu 30 dni od żądania usunięcia konta (w tym terminie wygasają też kopie zapasowe bazy danych, które przechowujemy przez 30 dni); dokumentacja rozliczeniowa i transakcyjna — przez okres wymagany przepisami podatkowymi, tj. do upływu przedawnienia zobowiązania podatkowego, które następuje z upływem 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 § 1 w związku z art. 70 § 1 Ordynacji podatkowej); nagrania wypowiedzi ustnych — w prywatnym zasobniku dostępnym wyłącznie dla Ciebie, do czasu aż usuniesz je samodzielnie albo usuniesz konto; zapisy sposobu nauki — usuwane po 18 miesiącach od ich utworzenia, a natychmiast, gdy wyłączysz ich zbieranie w Ustawieniach; logi serwera i błędów — przez ograniczony okres zgodnie z polityką retencji dostawcy usług logowania, a następnie automatycznie usuwane; zapisy zgód marketingowych — do czasu wycofania zgody lub żądania usunięcia. Usunięcie konta kasuje również Twoje nagrania i przesłane obrazy.

Pliki cookie i śledzenie

Używamy wyłącznie niezbędnych plików cookie (sesja uwierzytelniania, brama z tokenem zaproszenia, tryb demo) oraz funkcjonalnych plików cookie, którymi sterujesz (język interfejsu, motyw). Korzystamy także z PostHog i Mixpanela do analityki produktowej — oba narzędzia ustawiają pliki cookie i zbierają dane o użytkowaniu, w tym identyfikator Twojego konta, dlatego w naszych rygorystycznych ustawieniach zgody ładują się dopiero po wyrażeniu zgody na pliki cookie analityczne. Jeśli wybierzesz „Tylko niezbędne”, wszystkie nieistotne skrypty (analityka i monitorowanie błędów w przeglądarce) pozostają wyłączone. Swój wybór możesz zmienić lub wycofać w dowolnej chwili przez Ustawienia plików cookie (poniżej lub w stopce) albo w ustawieniach przeglądarki.

Analityka i monitorowanie błędów ładują się dopiero po wyrażeniu zgody. Aby sprawdzić, zmienić lub wycofać swój wybór: Ustawienia plików cookie

Sztuczna inteligencja

Część funkcji platformy korzysta ze sztucznej inteligencji: czat z asystentem AI, wzbogacanie fiszek, sugestie tłumaczeń i przykładów, generowanie zadań domowych w module klasowym oraz syntetyczne nagrania lektorskie. Jeżeli korzystasz z ćwiczeń mówienia, Twoje nagranie jest przekazywane do oceny systemowi AI (Google Gemini) oraz do transkrypcji (Amazon Transcribe). Zawsze informujemy, kiedy wchodzisz w interakcję z systemem AI. Treści generowane maszynowo mogą zawierać błędy — traktuj je jako materiał do nauki, nie jako źródło rozstrzygające. Twoje postępy analizujemy automatycznie, aby dobierać materiał do powtórek, ale nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne ani w podobny sposób istotnie na Ciebie wpływających w rozumieniu art. 22 RODO. Ocena Twoich odpowiedzi w ćwiczeniach i w sprawdzianach klasowych jest wyliczana przez deterministyczny algorytm porównujący odpowiedź z kluczem — nie przez system AI.

Twoje prawa

Na podstawie RODO przysługują Ci prawa: dostępu do danych osobowych (art. 15); sprostowania nieprawidłowych danych (art. 16); żądania usunięcia danych (art. 17); ograniczenia przetwarzania (art. 18); przenoszenia danych w formacie przenośnym (art. 20); sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21) — wobec zapisów sposobu nauki także jednym przełącznikiem w Ustawieniach; wycofania zgody na marketing w dowolnym momencie. Aby skorzystać z tych praw, odwiedź stronę Ustawień lub skontaktuj się z nami pod adresem salut@francaisflow.com.

Prawo do złożenia skargi

Jeśli uważasz, że przetwarzamy Twoje dane osobowe z naruszeniem RODO, masz prawo złożyć skargę do organu nadzorczego: Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

Kontakt

W sprawach dotyczących prywatności lub w celu skorzystania ze swoich praw skontaktuj się z nami pod adresem: salut@francaisflow.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania żądania. W przypadku żądań szczególnie skomplikowanych możemy przedłużyć ten termin o kolejne dwa miesiące — poinformujemy Cię o tym wraz z przyczyną w ciągu pierwszego miesiąca (art. 12 ust. 3 RODO).