Polityka prywatności

Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarzamy, gdy korzystasz z NuovaLingua, po co, jak długo, komu je udostępniamy i jakie masz prawa. Jest zgodna z Rozporządzeniem (UE) 2016/679 (RODO) i opisuje rzeczywiste działanie Platformy: tam, gdzie piszemy «jeśli włączysz», «jeśli wyrazisz zgodę» lub «jeśli korzystasz», dana rzecz nie dzieje się bez Twojego działania.

1. Administrator danych

Administratorem jest Patryk Lewczuk, prowadzący jednoosobową działalność gospodarczą pod firmą Patryk Lewczuk Nuovalingua (CEIDG), NIP 6772545398, al. 3 Maja, 30-062 Kraków. W sprawach danych osobowych napisz na privacy@nuovalingua.com (tel. +48 789 818 641). Inspektor ochrony danych nie został wyznaczony — dla tej działalności nie jest to obowiązkowe.

2. Jakie dane przetwarzamy

Zbieramy tylko dane potrzebne do działania usługi. Oto one, pogrupowane według tego, skąd pochodzą.

• Konto: imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie jako skrót bcrypt, nigdy jawnie), rola (Uczeń lub Nauczyciel), język interfejsu, język nauki, strefa czasowa, opcjonalne zdjęcie profilowe, zadeklarowane zainteresowania i cele, data akceptacji Regulaminu i data potwierdzenia ukończenia 18 lat. Data urodzenia służy wyłącznie do sprawdzenia wieku przy rejestracji i nie jest zapisywana. Możesz opcjonalnie wskazać, czy wolisz formę męską czy żeńską w powitaniu — to jedyne zastosowanie tej informacji.
• Logowanie przez Google: jeśli wybierzesz logowanie kontem Google, otrzymujemy od Google imię i nazwisko, e-mail, zdjęcie profilowe i identyfikator konta. Nie otrzymujemy ani nie przechowujemy Twojego hasła Google.
• Profil Nauczyciela: zdjęcie, prezentacja (w językach, w których ją napiszesz), nauczane języki, stawka, dostępność, otrzymane opinie. Do wypłat: nazwa prawna, kraj i numer podatkowy, przekazywane do Stripe na potrzeby konta płatniczego Nauczyciela. Zob. sekcję 4.
• Lekcje: rezerwacje, ewentualne notatki wpisane przy rezerwacji, kalendarz i dostępność, odwołania, ocena i opinia wystawiona po lekcji. Jeśli połączysz Kalendarz Google, przechowujemy tokeny dostępu wydane przez Google oraz identyfikatory wydarzeń, które tworzymy w Twoim kalendarzu.
• Wirtualna klasa: podczas lekcji dźwięk i obraz przechodzą w czasie rzeczywistym przez infrastrukturę Daily. W klasie Twoje imię pojawia się w formie skróconej (np. «Anna K.»). Daily nie przechowuje lekcji.
• Nagranie i analiza lekcji (Uczniowie): jeśli analiza jest włączona, przeglądarka osoby będącej w klasie nagrywa dźwięk lekcji — własny głos i głos drugiej osoby — a po zakończeniu przesyła go do naszego magazynu. Dźwięk jest automatycznie transkrybowany, a plik audio jest usuwany natychmiast po transkrypcji. Transkrypcja i raport dydaktyczny pozostają na koncie Ucznia i są widoczne dla Nauczyciela, który prowadził lekcję. Uczeń może wyłączyć analizę w Ustawieniach: od tej chwili jego lekcje nie są nagrywane. Szczegóły w sekcjach 3 i 8.
• Nauka i treści: zapisane słowa, notatki, wyniki ćwiczeń, błędy zapisane do powtórki, postępy w czytaniu, czytanki tworzone na Twoje zamówienie, karty przydzielone przez Nauczyciela, liczniki gry (życia, seria, poziom).
• Rozmowy z asystentem AI (Nova, Ambrogio, sceny i misje): wiadomości, które piszesz lub dyktujesz, oraz otrzymane odpowiedzi. W rozmowie głosowej z Novą nagrany dźwięk jest transkrybowany i nie jest przechowywany jako plik.
• Wiadomości: rozmowy z Nauczycielem lub Uczniami wraz z ewentualnymi załącznikami (obrazy). Zgłoszenia do pomocy: imię i nazwisko, e-mail, treść i ewentualne zrzuty ekranu.
• Płatności: obsługuje je Stripe. Nie widzimy i nie przechowujemy pełnego numeru karty; przechowujemy identyfikator klienta i subskrypcji w Stripe, kwoty, walutę, status oraz historię płatności i zwrotów.
• Zużycie funkcji AI: dla każdego zapytania zapisujemy, której funkcji użyto, i szacunkowy koszt, aby stosować limity Twojego planu.
• Komunikacja: e-maile serwisowe (prowadzimy rejestr wysyłek z adresatem, tematem i wynikiem), powiadomienia w aplikacji, powiadomienia push tylko jeśli włączysz je w przeglądarce, e-maile promocyjne tylko jeśli wyrazisz zgodę.
• Dane techniczne: adres IP i identyfikator konta do ograniczania powtarzających się żądań (ochrona przed nadużyciami, przechowywane przez minuty, maksymalnie tydzień), logi techniczne hostingu, typ przeglądarki. Kanał, z którego nas poznałeś (np. «instagram») — tylko jeśli wyrazisz zgodę na cookie pomiarowe lub sam to wskażesz przy rejestracji.

3. Cele i podstawy prawne

• Założenie i obsługa konta, działanie Platformy, lekcji, klasy i wiadomości — wykonanie umowy (art. 6 ust. 1 lit. b).
• Weryfikacja pełnoletności przy rejestracji — obowiązek prawny i umowa (art. 6 ust. 1 lit. c i b).
• Nagranie, transkrypcja i analiza lekcji — wykonanie umowy (art. 6 ust. 1 lit. b): raport dydaktyczny jest częścią usługi lekcji i jest zawarty w planach Plus i Premium. Uczeń może ją w każdej chwili wyłączyć w Ustawieniach, ze skutkiem dla kolejnych lekcji. Nauczyciel, prowadząc lekcje na Platformie, akceptuje, że mogą być one w tym celu nagrywane.
• Funkcje sztucznej inteligencji (rozmowa, sceny, poprawki, tłumaczenia, czytanki na zamówienie, synteza mowy) — wykonanie umowy (art. 6 ust. 1 lit. b).
• Płatności, fakturowanie, księgowość i wynagrodzenia Nauczycieli — umowa i obowiązki prawne (art. 6 ust. 1 lit. b i c).
• Publikacja profilu Nauczyciela i jego promocja — umowa z Nauczycielem (art. 6 ust. 1 lit. b) oraz prawnie uzasadniony interes w promowaniu usługi (art. 6 ust. 1 lit. f). Zob. sekcję 4.
• Bezpieczeństwo, zapobieganie oszustwom i nadużyciom, ograniczanie powtarzających się żądań — prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
• E-maile i powiadomienia serwisowe (potwierdzenia, przypomnienia, otrzymane wiadomości) — wykonanie umowy (art. 6 ust. 1 lit. b). Powiadomienia push działają tylko po włączeniu ich w przeglądarce i możesz je wyłączyć w każdej chwili.
• E-maile promocyjne — zgoda (art. 6 ust. 1 lit. a), odwoływalna w Ustawieniach.
• Pomiar kanałów pozyskania (cookie nl-src) i piksel Meta — zgoda wyrażona w banerze cookie (art. 6 ust. 1 lit. a), odwoływalna przez «Ustawienia cookie» w stopce.
• Obowiązki podatkowe, obsługa reklamacji i obrona praw — obowiązek prawny i prawnie uzasadniony interes (art. 6 ust. 1 lit. c i f).

Nie podejmujemy zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne ani podobnie istotne. Limity Twojego planu (np. liczba żyć lub miesięczny limit funkcji AI) to jednakowe dla wszystkich reguły stosowane automatycznie i nie stanowią profilowania.

4. Publiczny profil Nauczycieli

Kto rejestruje się jako Nauczyciel, publikuje profil stworzony po to, by był widoczny: tak Uczniowie go znajdują, rozpoznają i wybierają. Publicznie widoczne — także dla osób bez konta i dla wyszukiwarek — są więc zdjęcie profilowe, imię i nazwisko w formie skróconej (np. «Luisa Reg.»), prezentacja, nauczane języki, stawka, dostępność i otrzymane opinie.

Elementy te, łącznie ze zdjęciem, mogą pojawiać się w całej Platformie — na stronie głównej, w liście i wyszukiwarce Nauczycieli, na stronach prezentacyjnych — oraz w materiałach, którymi promujemy usługę, np. w reklamach, treściach w mediach społecznościowych i wiadomościach e-mail. Cel jest jeden i zbieżny z interesem Nauczyciela: uczynić go widocznym dla potencjalnych Uczniów. Nie wykorzystujemy zdjęcia do innych celów i nie przekazujemy go osobom trzecim do ich celów.

Dla Nauczyciela zdjęcie jest niezbędne: bez niego profil nie może zostać opublikowany. Nauczyciel może je w każdej chwili zmienić lub usunąć w ustawieniach: po usunięciu zdjęcia profil pozostaje niepublikowalny do czasu wgrania nowego. Kto nie chce już być widoczny, może usunąć zdjęcie, poprosić o zawieszenie profilu lub zamknąć konto, pisząc na privacy@nuovalingua.com.

Wykorzystanie promocyjne POZA Platformą (reklamy, media społecznościowe, e-maile) opiera się na prawnie uzasadnionym interesie i Nauczyciel może się mu w każdej chwili sprzeciwić, pisząc na privacy@nuovalingua.com, zachowując aktywny profil na stronie. Usunięcie z Platformy działa natychmiast; w przypadku kopii już opublikowanych (pamięć podręczna wyszukiwarki, już emitowana reklama) zrobimy, co rozsądnie możliwe, by je zatrzymać, nie gwarantując natychmiastowego zniknięcia.

Uczniowie nie mają publicznego profilu, a ich zdjęcie nigdy nie jest publikowane. Jeśli Uczeń wystawi opinię, obok niej widnieje jedynie imię i nazwisko w formie skróconej (np. «Anna K.»).

5. Dane szczególnych kategorii

Nie prosimy o dane szczególnych kategorii (art. 9 RODO: zdrowie, religia, poglądy polityczne, orientacja seksualna itp.). To, co mówisz podczas nagrywanej lekcji, wpisujesz w notatkach lub opowiadasz asystentowi AI, jest jednak transkrybowane lub przechowywane jak każda inna treść: prosimy, by nie przekazywać tymi kanałami informacji wrażliwych. Jeśli to zrobisz, przetwarzamy je wyłącznie w celu świadczenia usługi i możesz w każdej chwili poprosić o ich usunięcie.

6. Odbiorcy i dostawcy

Do świadczenia usługi korzystamy z dostawców przetwarzających dane w naszym imieniu (podmioty przetwarzające, art. 28 RODO) na podstawie pisemnych umów. Dla każdego wskazujemy, co faktycznie otrzymuje.

• Stripe (Stripe Payments Europe Ltd., Irlandia, i Stripe Inc., USA) — płatności, subskrypcje, zwroty oraz, dla Nauczycieli, konto płatnicze z danymi podatkowymi. Otrzymuje imię i nazwisko, e-mail, dane karty (których my nie widzimy) i kwoty.
• Daily (Daily.co, USA) — klasa wideo: dźwięk i obraz lekcji w czasie rzeczywistym oraz skrócone imię uczestnika. Nie nagrywa i nie przechowuje lekcji.
• Vercel (Vercel Inc., USA) — hosting Platformy, logi techniczne i magazyn plików: zdjęcia profilowe, załączniki do wiadomości i zgłoszeń, dźwięk lekcji oczekujący na transkrypcję. Pliki w magazynie są dostępne pod adresami niemożliwymi do odgadnięcia, ale niechronionymi hasłem; dźwięk lekcji jest usuwany po transkrypcji.
• Neon (Neon Inc., USA) — baza danych, w której przechowywane są dane konta i usługi.
• Groq (Groq Inc., USA) — automatyczna transkrypcja dźwięku: otrzymuje plik audio lekcji oraz, w rozmowie głosowej z Novą, Twoje nagrane zdania.
• Anthropic (Anthropic PBC, USA) — modele sztucznej inteligencji: otrzymuje tekst transkrypcji do analizy, Twoje wiadomości do asystenta, niezbędny kontekst dydaktyczny (poziom, ostatnie błędy, cele), Twoje imię, gdy rozmawiasz z Ambrogiem, teksty do tłumaczenia i zamówienia czytanek. Nie otrzymuje e-maila, hasła ani danych płatniczych.
• Microsoft Azure (Microsoft Ireland Operations Ltd.) — synteza mowy: otrzymuje wyłącznie tekst do odczytania, żadnych danych konta.
• Google (Google Ireland Ltd.) — logowanie przez Google, jeśli je wybierzesz; Kalendarz Google, jeśli go połączysz (tworzymy i aktualizujemy wydarzenia Twoich lekcji w Twoim kalendarzu). W próbie głosowej na stronie głównej, jeśli używasz Chrome, rozpoznawanie mowy jest funkcją przeglądarki dostarczaną przez Google.
• Resend (Resend Inc., USA) — wysyłka e-maili serwisowych i promocyjnych: adres e-mail, imię i treść wiadomości.
• Upstash (Upstash Inc., USA) — tymczasowe liczniki ograniczające powtarzające się żądania: adres IP lub identyfikator konta, przez minuty, maksymalnie siedem dni.
• Meta (Meta Platforms Ireland Ltd.) — tylko za zgodą na cookie marketingowe: piksel Meta sygnalizuje, że strona została wyświetlona, że ukończono ćwiczenie próbne lub że nastąpiła rejestracja. Zob. Informację o plikach cookie.
• Usługa push Twojej przeglądarki (Google, Apple lub Mozilla, zależnie od przeglądarki) — tylko jeśli włączysz powiadomienia push: otrzymuje treść powiadomienia.
• Dostawcy obrazów i wideo na stronie głównej (Pexels, Unsplash): Twoja przeglądarka pobiera pliki bezpośrednio z ich serwerów, które widzą Twój adres IP jak przy każdym obrazie w sieci.

Nie sprzedajemy Twoich danych i nie przekazujemy ich osobom trzecim do ich celów. Możemy je ujawnić właściwym organom, gdy wymaga tego prawo. Nauczyciele otrzymują dane Uczniów niezbędne do lekcji (imię, język, poziom, analizy i wiadomości z własnych lekcji) i są zobowiązani używać ich wyłącznie w tym celu.

7. Przekazywanie danych poza Unię Europejską

Kilku dostawców ma siedzibę w Stanach Zjednoczonych lub może tam przetwarzać dane (Stripe, Daily, Vercel, Groq, Anthropic, Resend, Upstash, Meta, Google, Microsoft). W takich przypadkach przekazanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Ramy Ochrony Danych UE-USA, dla dostawców, którzy do nich przystąpili) albo na standardowych klauzulach umownych przyjętych przez Komisję, z odpowiednimi środkami dodatkowymi. Kopię zastosowanych zabezpieczeń możesz uzyskać, pisząc na privacy@nuovalingua.com.

8. Jak długo przechowujemy dane

• Konto i dane usługi: dopóki konto istnieje. Po usunięciu konta dane są kasowane lub anonimizowane zgodnie z sekcją 9.
• Dźwięk lekcji: w przeglądarce do czasu przesłania (jeśli przesyłanie się nie powiedzie, pozostaje w lokalnym magazynie przeglądarki maksymalnie 48 godzin, by ponowić próbę); w naszym magazynie tylko do transkrypcji, zwykle kilka minut, a potem jest usuwany.
• Transkrypcje i raporty z lekcji: na koncie Ucznia dopóki konto istnieje albo do czasu, gdy Uczeń poprosi o ich usunięcie.
• Rozmowy z asystentem AI, wiadomości z Nauczycielem, czytanki na zamówienie, wyniki i postępy: dopóki konto istnieje.
• Rejestr wysłanych e-maili i zgłoszenia do pomocy: dopóki konto istnieje; po usunięciu konta imię i e-mail są zastępowane symbolem zastępczym.
• Płatności, faktury, wynagrodzenia i dane podatkowe: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (polski obowiązek księgowy).
• Liczniki ochrony przed nadużyciami (IP, identyfikator): od kilku minut do siedmiu dni.
• Logi techniczne hostingu: przez krótki okres określony przez dostawcę hostingu.
• Cookie i dane w przeglądarce: okresy podano w Informacji o plikach cookie.

9. Co się dzieje po usunięciu konta

Konto możesz usunąć samodzielnie w Ustawieniach. Nie wykonujemy fizycznego usunięcia rekordu, ponieważ niektóre wpisy muszą pozostać ze względu na obowiązki księgowe i spójność danych innych użytkowników; stosujemy natomiast nieodwracalną anonimizację:

• Usuwane: zdjęcie profilowe, hasło, zainteresowania, preferencje, zapisane słowa, notatki, wyniki i błędy z ćwiczeń, postępy w czytaniu, czytanki na zamówienie, transkrypcje i raporty z Twoich lekcji (jeśli jesteś Uczniem), napisane przez Ciebie wiadomości, rozmowy z asystentem AI, powiadomienia, subskrypcje push, połączenie z Kalendarzem Google i tokeny dostępu, otwarte sesje, zaproszenia.
• Anonimizowane: imię i nazwisko oraz e-mail na koncie, w zgłoszeniach do pomocy i w rejestrze wysłanych e-maili; notatki do rezerwacji; u Nauczycieli prezentacja i zdjęcie. Opinie i rezerwacje pozostają, ale nie są już powiązane z możliwą do zidentyfikowania osobą.
• Zachowywane z mocy prawa: płatności, zwroty, faktury, wynagrodzenia oraz, u Nauczycieli, dane podatkowe — przez okres z sekcji 8.

Transkrypcje i raporty z lekcji należą do ścieżki nauki Ucznia: jeśli to Nauczyciel usuwa konto, pozostają one na koncie Ucznia, a dane Nauczyciela są anonimizowane.

10. Twoje prawa

Masz prawo dostępu do swoich danych i otrzymania ich kopii, żądania ich sprostowania, usunięcia lub ograniczenia przetwarzania, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, przenoszenia danych, które nam przekazałeś, oraz cofnięcia zgody w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Wiele z tych rzeczy zrobisz samodzielnie: zmiana danych, wyłączenie analizy lekcji, decyzja o e-mailach promocyjnych i usunięcie konta są w Ustawieniach; wybory dotyczące cookie — w «Ustawieniach cookie» w stopce. W pozostałych sprawach napisz na privacy@nuovalingua.com: odpowiadamy w ciągu miesiąca.

11. Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzanie narusza RODO, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, albo do organu nadzorczego w kraju UE, w którym mieszkasz.

12. Bezpieczeństwo

Stosujemy proporcjonalne środki techniczne i organizacyjne: hasła przechowywane wyłącznie jako skróty, szyfrowanie danych w transmisji (HTTPS), kontrola dostępu według ról, ograniczanie powtarzających się żądań, kopie zapasowe bazy danych, dostęp do systemów zastrzeżony dla administratora. Żaden system nie jest w stu procentach bezpieczny: chroń swoje dane logowania i powiadom nas niezwłocznie, jeśli podejrzewasz nieuprawniony dostęp.

13. Pliki cookie

Używamy niewielu plików cookie i podobnych technologii, opisanych jeden po drugim w Informacji o plikach cookie, gdzie znajdziesz też sposób zmiany swoich wyborów.

14. Osoby niepełnoletnie

Platforma jest przeznaczona wyłącznie dla osób, które ukończyły 18 lat. Nie zbieramy świadomie danych osób niepełnoletnich; jeśli wykryjemy konto należące do osoby niepełnoletniej, zamykamy je i usuwamy dane.

15. Zmiany i kontakt

Możemy aktualizować tę politykę, gdy zmienia się usługa lub prawo. O istotnych zmianach poinformujemy Cię (e-mailem lub komunikatem na Platformie), a obowiązująca wersja z datą jest zawsze dostępna na tej stronie. Administrator: Patryk Lewczuk Nuovalingua — al. 3 Maja, 30-062 Kraków — privacy@nuovalingua.com — tel. +48 789 818 641.