Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Hablalo („Usługa”, hablalo.io) przetwarza Twoje dane osobowe. Zależy nam na prywatności i zbieramy tylko to, co jest potrzebne do prawidłowego działania Usługi.

1. Kto odpowiada (Administrator)

Administratorem danych jest Wiktor Piotr Pawlikowski, osoba fizyczna prowadząca jednoosobową działalność gospodarczą w Hiszpanii (hiszp. autónomo), adres: Calle Martínez Maldonado 11, 3A, 29007 Málaga, Hiszpania. W każdej sprawie dotyczącej prywatności oraz w celu realizacji swoich praw skontaktuj się z nami pod adresem hello@hablalo.io.

2. Jakie dane przetwarzamy

• Dane konta — adres e-mail, zahaszowane hasło (nigdy nie przechowujemy go w postaci jawnej) oraz podstawowy profil i preferencje nauki (np. język docelowy i poziom).
• Aktywność w nauce — Twoje postępy, powtórki, listy słów, passa i podobne dane, dzięki którym Usługa działa dla Ciebie.
• Treści interakcji z AI — tekst przesyłany do funkcji AI (na przykład tekst, który zlecasz nam do sprawdzenia, lub wiadomości w ćwiczeniu konwersacyjnym) oraz wygenerowane dla Ciebie odpowiedzi.
• Dane płatności — Twoją subskrypcję obsługuje Polar jako sprzedawca formalny. Polar przetwarza dane Twojej płatności; nigdy nie widzimy ani nie przechowujemy danych Twojej karty. Otrzymujemy ograniczone informacje, takie jak status subskrypcji, plan oraz kraj/waluta zgłaszane przez Polar na potrzeby podatkowe.
• Dane diagnostyczne i urządzenia — aby utrzymać stabilność Usługi, zbieramy informacje techniczne i o błędach, w tym losowo wygenerowany identyfikator urządzenia, typ przeglądarki/systemu, język, strefę czasową, przybliżoną aktywność sesji (okresowy sygnał „wciąż tu jestem”) oraz zgłoszenia błędów. Monitorowanie błędów realizowane jest także za pośrednictwem Sentry.

3. Po co je przetwarzamy i na jakich podstawach prawnych

• Aby świadczyć Usługę — założenie i obsługa konta, udostępnianie funkcji nauki, przetwarzanie tekstu przesyłanego do funkcji AI oraz obsługa subskrypcji. Podstawa prawna: wykonanie umowy z Tobą (art. 6 ust. 1 lit. b RODO).
• Aby zapewnić bezpieczeństwo i niezawodność — diagnostyka, monitorowanie błędów, zapobieganie nadużyciom i oszustwom oraz egzekwowanie limitów użycia. Podstawa prawna: nasz prawnie uzasadniony interes w bezpiecznej, działającej Usłudze (art. 6 ust. 1 lit. f RODO).
• Aby spełnić wymogi prawa — na przykład prowadzenie dokumentacji wymaganej do celów podatkowych i księgowych (w znacznej mierze realizowane przez Polar jako sprzedawcę formalnego). Podstawa prawna: wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO).
• Na podstawie Twojej zgody — tam, gdzie o nią prosimy (na przykład opcjonalne wiadomości e-mail). Zgodę możesz wycofać w dowolnym momencie. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).

4. Przetwarzanie przez AI

Aby udostępnić funkcje wspierane przez AI, przesyłany przez Ciebie tekst jest wysyłany do naszych dostawców AI — obecnie Google (Gemini) oraz DeepSeek — którzy przetwarzają go, aby wygenerować funkcję, o którą poprosiłeś (na przykład poprawkę, wyjaśnienie lub opowiadanie). Nie wykorzystujemy Twoich treści do trenowania własnych modeli. Wybieramy dostawców, którzy działają w modelu usługowym i nie wykorzystują treści klientów do trenowania swoich modeli bazowych w tym zastosowaniu; ich własne regulaminy również regulują to przetwarzanie. Prosimy o nieprzesyłanie wrażliwych danych osobowych, których nie chciałbyś przetwarzać w ten sposób.

5. Komu udostępniamy dane (Podmioty przetwarzające)

Nie sprzedajemy Twoich danych osobowych. Udostępniamy je wyłącznie usługodawcom, którzy przetwarzają je w naszym imieniu w celu prowadzenia Usługi, na podstawie odpowiednich umów powierzenia:

• Polar — obsługa płatności i rozliczeń jako sprzedawca formalny (również niezależny administrator w zakresie relacji płatniczej i zgodności podatkowej).
• Google (Gemini) oraz DeepSeek — przetwarzanie przez AI przesłanego tekstu w celu udostępnienia funkcji.
• Sentry — monitorowanie błędów i raportowanie awarii.
• Hetzner — hosting i infrastruktura (serwery zlokalizowane w Niemczech / UE).

Możemy także ujawnić dane, gdy wymaga tego prawo, w celu ochrony naszych praw lub bezpieczeństwa użytkowników albo w związku z przeniesieniem działalności (o czym wówczas poinformujemy).

6. Przekazywanie poza EOG

Nasz hosting znajduje się w UE (Niemcy). Niektóre podmioty przetwarzające — w szczególności dostawcy AI oraz Polar — mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach opieramy się na odpowiednich zabezpieczeniach przewidzianych w RODO, takich jak standardowe klauzule umowne Komisji Europejskiej lub decyzja stwierdzająca odpowiedni stopień ochrony, aby Twoje dane pozostały chronione. Możesz poprosić nas o szczegóły.

7. Jak długo przechowujemy dane

Dane Twojego konta przechowujemy tak długo, jak istnieje konto. Konto możesz usunąć w dowolnym momencie w Ustawieniach, co usuwa Twoje dane osobowe z Usługi — z zastrzeżeniem ograniczonego przechowywania, gdy wymaga tego prawo (na przykład dokumentacja rozliczeniowa przechowywana do celów podatkowych, głównie przez Polar) lub gdy potrzebujemy ich krótko do rozstrzygnięcia sporów albo egzekwowania naszego regulaminu. Dane diagnostyczne i o błędach przechowujemy tylko tak długo, jak jest to potrzebne dla bezpieczeństwa i niezawodności, a następnie usuwamy je lub agregujemy.

8. Twoje prawa

Na podstawie RODO przysługuje Ci prawo do:

• dostępu do danych osobowych, które posiadamy na Twój temat;
• sprostowania nieprawidłowych danych;
• usunięcia danych (konto możesz usunąć w Ustawieniach);
• otrzymania danych w formacie umożliwiającym przeniesienie oraz żądania ich przeniesienia, gdy jest to technicznie wykonalne;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie lub żądania jego ograniczenia; oraz
• wycofania udzielonej zgody w dowolnym momencie.

Aby skorzystać z tych praw, napisz na adres hello@hablalo.io. Masz również prawo wniesienia skargi do organu nadzorczego — w Hiszpanii do hiszpańskiego urzędu ochrony danych (Agencia Española de Protección de Datos, AEPD) — lub do organu w kraju Twojego zamieszkania (w Polsce: Prezes Urzędu Ochrony Danych Osobowych, UODO).

9. Pliki cookie i podobne technologie

Używamy tylko tego, co jest potrzebne do działania Usługi. W szczególności:

• Niezbędne pliki cookie sesji — służą do utrzymania zalogowania i sesji. Bez nich Usługa nie działa, więc nie wymagają zgody.
• Pierwszostronowa diagnostyka — w pamięci lokalnej (localStorage) Twojej przeglądarki przechowujemy losowo wygenerowany identyfikator urządzenia i wykorzystujemy go do pierwszostronowej telemetrii niezawodności (raportowanie błędów i sygnał aktywności sesji), jak opisano powyżej. Nie udostępniamy go reklamodawcom i nie służy on do śledzenia Cię na innych stronach.
• Brak zewnętrznych narzędzi reklamowych i analitycznych — nie używamy Google Analytics, pikseli reklamowych ani plików cookie śledzących między witrynami. Monitorowanie błędów zapewnia Sentry wyłącznie po to, by wykrywać i naprawiać problemy, a nie profilować Cię.

10. Dzieci

Usługa nie jest przeznaczona dla dzieci poniżej 16 roku życia. Świadomie nie zbieramy danych osobowych osób poniżej 16 roku życia. Jeśli sądzisz, że dziecko przekazało nam dane, skontaktuj się z nami, a my je usuniemy.

11. Zmiany niniejszej Polityki

Od czasu do czasu możemy aktualizować niniejszą Politykę. Zaktualizujemy datę „ostatniej aktualizacji” powyżej, a w przypadku istotnych zmian podejmiemy rozsądne kroki, aby Cię o nich poinformować.

12. Kontakt

W każdej sprawie dotyczącej prywatności napisz na adres hello@hablalo.io. Administratorem jest Wiktor Piotr Pawlikowski, Calle Martínez Maldonado 11, 3A, 29007 Málaga, Hiszpania.