Polityka prywatności

Ta polityka wyjaśnia, co Háblalo (hablalo.io, aplikacje i rozszerzenie przeglądarki) robi z twoimi danymi osobowymi, kto jeszcze je otrzymuje i czego możesz od nas w związku z nimi żądać.

1. Kto odpowiada za dane

Administratorem jest Wiktor Piotr Pawlikowski, osoba prowadząca jednoosobową działalność w Hiszpanii (autónomo): Calle Martínez Maldonado 11, 3A, 29007 Málaga, Hiszpania, numer identyfikacji podatkowej (NIF) Z3966763G. W sprawie swoich danych i praw z punktu 8 napisz na wiktor@hablalo.io.

2. Jakie dane zbieramy

• Dane konta: adres e-mail, skrót (hash) hasła, nigdy samo hasło, nazwa wyświetlana, awatar, jeśli go dodasz, języki, których się uczysz, poziom i ustawienia oraz moment, w którym przy rejestracji potwierdzono wiek i zaakceptowano regulamin.
• Nauka: lekcje i postępy, powtórki, listy słów, wyszukiwania w słowniku, serie dni, odpowiedzi w ćwiczeniach, teksty do sprawdzenia oraz błędy, które aplikacja zapisuje, żeby dobrać kolejne ćwiczenia.
• To, co wysyłasz do funkcji AI: wiadomości do asystenta, teksty do sprawdzenia, kwestie w scenkach i dialogach, dołączone obrazy oraz twój głos w ćwiczeniach mówienia i rozmowach głosowych. Nagranie trafia do dostawcy, który zamienia je na tekst, ocenia na jego podstawie twoją wymowę albo na nie odpowiada; zachowujemy tekst, nie nagranie.
• Pamięć asystenta: krótkie fakty o tobie (cele, poziom, zainteresowania), które asystent zapisuje, żeby kolejne odpowiedzi do ciebie pasowały. Każdy z nich możesz przeczytać, zmienić i usunąć na stronie pamięci asystenta.
• Twoje zgłoszenia: poprawki haseł słownika wraz ze zrzutami ekranu, jeśli je dodasz, oraz zgłoszone odpowiedzi AI z podanym powodem.
• Odpowiedzi w formularzu opinii: to, co wybierzesz i napiszesz o aplikacji i o asystencie. Część o asystencie AI czyta raz, żeby poprawić według niej pamięć asystenta; formularz pokazuje ci potem, co się zmieniło.
• Płatności: płatność obsługuje Polar. Otrzymujemy plan, jego status i datę odnowienia, kwotę, walutę i kraj, który Polar przyjmuje do podatku. Danych karty nigdy nie widzimy.
• Dane techniczne: adresy, z których się logujesz, i czas logowania (dla ochrony konta), zapis odrzuconych i nietypowych żądań z adresem i przeglądarką (żeby wykrywać nadużycia), raporty błędów, czas ostatniej aktywności, a w aplikacji mobilnej dane urządzenia i token powiadomień push.

3. Po co ich używamy i na jakiej podstawie

• Żeby świadczyć usługę, na którą się zapisano: konto, lekcje, funkcje AI, pamięć asystenta, ćwiczenia dobierane z twoich błędów, zgłoszenia i subskrypcję. Podstawa: umowa z tobą (art. 6 ust. 1 lit. b RODO).
• Żeby usługa była bezpieczna i działała: adresy logowania, zapobieganie nadużyciom i oszustwom, dzienne limity i monitorowanie błędów. Podstawa: nasz prawnie uzasadniony interes w bezpiecznej, działającej usłudze (art. 6 ust. 1 lit. f).
• Żeby wypełnić obowiązki prawne, takie jak dokumentacja podatkowa (prowadzona głównie przez Polar) i odpowiedzi na reklamacje konsumentów. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c).
• Powiadomienia push, tylko jeśli zezwolisz na nie w urządzeniu. Podstawa: zgoda (art. 6 ust. 1 lit. a), którą cofasz w ustawieniach urządzenia.

4. Funkcje AI i dostawcy, którzy je obsługują

Na prośby do funkcji AI odpowiadają zewnętrzni dostawcy. Zanim aplikacja po raz pierwszy wyśle im cokolwiek twojego, prosi o pozwolenie. Co dostaje każdy z nich:

• Google (Gemini API): tekst, obrazy i kontekst każdej funkcji AI, dźwięk rozmów głosowych oraz twoje nagrania z ćwiczeń mówienia, których słucha, oceniając twoją wymowę. Zgodnie z warunkami Gemini API, które obowiązują dewelopera z Europejskiego Obszaru Gospodarczego, Google nie używa tych treści do ulepszania swoich produktów.
• OpenRouter, OpenAI i Anthropic: ten sam tekst, tylko wtedy, gdy Gemini nie odpowie i prośba zostanie ponowiona u jednego z nich.
• OpenRouter: gdy żadne zdjęcie ze zbioru nie pokazuje słowa i obrazek jest generowany, opis tego obrazka napisany na podstawie słowa. Wysyłamy go bez twojego konta i bez innych danych o tobie.
• TogetherAI i ElevenLabs: twoje nagrania z ćwiczeń mówienia, żeby zamienić je na tekst.
• ElevenLabs: tekst, który aplikacja czyta ci na głos.

Każdy dostawca używa treści, żeby przygotować odpowiedź, i przechowuje ją tylko tak długo, jak pozwalają jego warunki API, zwykle na potrzeby wykrywania nadużyć. Nie trenujemy na twoich treściach modeli AI. Nie wysyłaj do funkcji AI danych szczególnie wrażliwych, na przykład o zdrowiu.

5. Inne usługi, które przetwarzają twoje dane

• Polar Software, Inc.: sprzedaje subskrypcję jako sprzedawca (merchant of record), obsługuje płatność, VAT i faktury i w tym zakresie jest odrębnym administratorem.
• Hetzner Online: utrzymuje nasze serwery i bazę danych w Falkenstein w Niemczech.
• Sentry: dostaje raporty błędów ze strony, aplikacji i serwera. Gdy błąd wystąpi na stronie, raport może zawierać zapis ekranu, w którym cały tekst i wszystkie pola są zakryte.
• Expo, Apple i Google: dostarczają powiadomienia push do aplikacji mobilnej.
• Resend (Plus Five Five, Inc.): wysyła wiadomości potrzebne do konta (potwierdzenie adresu, reset hasła, przypomnienie przed odnowieniem planu rocznego).
• Zoho Mail: prowadzi skrzynkę wiktor@hablalo.io w swoich centrach danych w UE, więc przechowuje wiadomości, które do nas piszesz, i nasze odpowiedzi.

Nie sprzedajemy twoich danych ani nie udostępniamy ich do celów reklamowych. Innym ujawniamy je tylko wtedy, gdy wymaga tego prawo.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Nasze serwery są w Niemczech, ale większość dostawców wymienionych wyżej ma siedzibę w Stanach Zjednoczonych. Przy takim przekazaniu opieramy się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, gdy odbiorca ma certyfikat, a w pozostałych przypadkach na standardowych klauzulach umownych Komisji. Na prośbę prześlemy kopię zabezpieczenia, które dotyczy danego dostawcy.

7. Jak długo je przechowujemy

Dane przechowujemy, dopóki masz konto. Usunięcie konta (Ustawienia, „Usuń konto”) od razu kasuje profil, postępy, listy słów, czaty, pamięć asystenta, prywatne opowiadania i awatar. Płatny plan, który wciąż się odnawia, kończymy przy tym w Polar, żeby nie pobierał dalej opłat. Bez aplikacji poproś o usunięcie tak, jak opisuje strona Usuwanie konta.

Po usunięciu zostaje kilka zapisów, których nic już z tobą nie łączy: zapis kosztu twoich próśb do AI (bez ich treści), hasła słownika, które twoje wyszukiwania utworzyły dla wszystkich, oraz wysłane zgłoszenia. Kopie zapasowe zawierają bazę danych przez maksymalnie 30 dni, więc usunięte dane znikają z nich w tym czasie. Zapis odrzuconych żądań trzymamy z pełnym adresem przez 90 dni; potem skracamy adres tak, że wskazuje już tylko sieć, a nie jedno łącze, usuwamy dane przeglądarki, a po 180 dniach cały zapis. Sentry przechowuje raporty błędów do 90 dni. Polar przechowuje dokumenty płatności tak długo, jak wymaga prawo podatkowe.

8. Twoje prawa

Możesz zażądać kopii swoich danych (także w formacie do przeniesienia), ich sprostowania, usunięcia, ograniczenia przetwarzania albo wnieść sprzeciw, a każdą zgodę możesz cofnąć. Napisz na wiktor@hablalo.io z adresu przypisanego do konta; odpowiadamy w ciągu miesiąca. Możesz też złożyć skargę do organu ochrony danych: w Hiszpanii do Agencia Española de Protección de Datos (aepd.es), a w Polsce do Prezesa UODO albo do organu w kraju, w którym mieszkasz.

9. Decyzje podejmowane przez oprogramowanie

Aplikacja sama dobiera ćwiczenia, proponuje poziom po teście poziomującym i ocenia ćwiczenia oraz teksty. Nic z tego nie wywołuje wobec ciebie skutków prawnych ani podobnych, a poziom możesz w każdej chwili zmienić w Ustawieniach.

10. Pliki cookie i dane zapisywane na urządzeniu

• hablalo_access i hablalo_refresh utrzymują zalogowanie. Bez nich usługa nie działa.
• NEXT_LOCALE zapamiętuje język interfejsu, a hablalo_tz strefę czasową, żeby daty wyświetlały się w twojej strefie. Oba wygasają po zamknięciu przeglądarki.
• hablalo_practice_direction i hablalo_practice_hints zapamiętują dwa ustawienia ćwiczenia słów: kierunek pytania i to, czy widzisz podpowiedzi. Dzięki nim pierwsza karta od razu wyświetla się zgodnie z twoim wyborem. Powstają, gdy zmienisz któreś z tych ustawień, i wygasają po roku.
• hablalo_release_seen zapamiętuje numer wersji, przy której notka o zmianach w aplikacji została zamknięta, żeby nie wracała do następnego wydania. Powstaje, gdy zamkniesz tę notkę albo otworzysz „Co nowego”, i wygasa po roku.
• Pamięć lokalna przeglądarki (local storage) przechowuje ustawienia interfejsu (motyw, zamknięte podpowiedzi), ostatnie wyszukiwania w słowniku, niewysłaną odpowiedź w teście poziomującym (to, co zaznaczysz lub wpiszesz, zanim ją wyślesz) oraz, do czasu potwierdzenia, adres podany przy rejestracji. Wszystko to zostaje na twoim urządzeniu; aplikacja mobilna trzyma tę odpowiedź i zamknięte notki w pamięci telefonu.

Nie używamy narzędzi analitycznych ani reklamowych i nie zapisujemy identyfikatora, który śledziłby twoje działania. Aplikacja mobilna przechowuje identyfikator instalacji obok tokenu powiadomień, żeby powiadomienia trafiały na twoje urządzenie. Rozszerzenie przeglądarki trzyma swoje ustawienia i dane logowania w przeglądarce, a wysyła nam zaznaczone słowo i zdanie wokół niego tylko wtedy, gdy to słowo zapisujesz albo tłumaczysz.

11. Minimalny wiek

Háblalo jest dla osób, które mają co najmniej 18 lat. Jeśli konto ma ktoś młodszy, napisz do nas, a usuniemy je.

12. Zmiany tej polityki

Gdy polityka się zmienia, zmienia się też data na górze strony. O zmianie, która dotyczy tego, co robimy z twoimi danymi, informujemy e-mailem albo w aplikacji, zanim zacznie obowiązywać.

13. Kontakt

wiktor@hablalo.io albo listownie: Wiktor Piotr Pawlikowski, Calle Martínez Maldonado 11, 3A, 29007 Málaga, Hiszpania.