Polityka prywatności

Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarzamy, w jakich celach i z jakimi prawami, zgodnie z Rozporządzeniem (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem jest Patryk Lewczuk, prowadzący jednoosobową działalność gospodarczą Patryk Lewczuk Nuovalingua (CEIDG, Polska), NIP 6772545398, z siedzibą przy al. 3 Maja, 30-062 Kraków. W sprawach prywatności pisz na privacy@nuovalingua.com (tel. +48 789 818 641). Nie powołano IOD (nieobowiązkowe dla tej działalności).

2. Jakie dane zbieramy

• Dane rejestracji i konta: imię/nazwa, e-mail, hasło (zaszyfrowane), język, strefa czasowa, ewentualne zdjęcie profilu, rola.
• Dane profilu publicznego Nauczycieli: zdjęcie, opis, nauczane języki, stawka, dostępność. To dane, które Nauczyciel udostępnia, aby Uczniowie mogli go znaleźć (zob. pkt 4).
• Weryfikacja wieku: data urodzenia służy wyłącznie do weryfikacji pełnoletności i nie jest przechowywana; zapisujemy tylko potwierdzenie wymogu 18+ i jego datę.
• Dane lekcji: rezerwacje, kalendarz, dostępność, historia, ewentualne połączenie z Google Calendar (jeśli je włączysz).
• Nagrania dźwięku i transkrypcje: za zgodą na analizę dźwięk lekcji jest transkrybowany i przetwarzany do raportu dydaktycznego.
• Treści tworzone przez Ciebie: notatki, słownictwo, odpowiedzi w ćwiczeniach, opinie, wiadomości z asystentem AI.
• Dane płatności: obsługiwane przez Stripe; nie przechowujemy pełnych danych karty, lecz identyfikator klienta/abonamentu i historię płatności.
• Dane techniczne i użytkowe: logi, adres IP, urządzenie/przeglądarka, dane niezbędne do bezpieczeństwa i zapobiegania nadużyciom.
• Komunikacja: e-maile serwisowe oraz, za Twoją zgodą, komunikaty promocyjne.

3. Cele i podstawy prawne

• Utworzenie i prowadzenie konta oraz świadczenie usługi — wykonanie umowy (art. 6 ust. 1 lit. b).
• Weryfikacja pełnoletności — obowiązek prawny / umowa (art. 6 ust. 1 lit. c/b).
• Płatności, fakturowanie i księgowość — umowa i obowiązki prawne (art. 6 ust. 1 lit. b/c).
• Analiza lekcji i transkrypcja dźwięku — zgoda (art. 6 ust. 1 lit. a), odwoływalna.
• Funkcje AI wspierające naukę — wykonanie umowy (art. 6 ust. 1 lit. b).
• Publikacja i promocja profilu Nauczyciela — wykonanie umowy z Nauczycielem (art. 6 ust. 1 lit. b) oraz wspólny prawnie uzasadniony interes w promowaniu usługi (art. 6 ust. 1 lit. f). Zob. pkt 4.
• Bezpieczeństwo, zapobieganie oszustwom i nadużyciom — prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
• E-maile serwisowe — wykonanie umowy (art. 6 ust. 1 lit. b).
• Komunikaty promocyjne — zgoda (art. 6 ust. 1 lit. a), odwoływalna.
• Obowiązki podatkowe i obrona roszczeń — obowiązek prawny / uzasadniony interes (art. 6 ust. 1 lit. c/f).

Nie podejmujemy decyzji zautomatyzowanych wywołujących istotne skutki prawne wobec osób.

4. Publiczny profil Nauczycieli

Kto rejestruje się jako Nauczyciel, publikuje profil stworzony po to, by był widoczny: to dzięki niemu Uczniowie go znajdują, rozpoznają i wybierają. Publicznie widoczne — także dla osób bez konta i dla wyszukiwarek — są: zdjęcie profilowe, imię (pokazywane w formie skróconej, np. «Luisa Reg.»), opis, nauczane języki, stawka, dostępność oraz otrzymane opinie.

Te elementy, w tym zdjęcie, mogą pojawiać się w każdym miejscu Platformy — również na stronie głównej, w wyszukiwarce i na listach Nauczycieli — oraz w materiałach, którymi promujemy usługę: w reklamach, treściach w mediach społecznościowych i wiadomościach e-mail. Cel jest jeden i pokrywa się z interesem Nauczyciela: pokazać go potencjalnym Uczniom. Nie wykorzystujemy zdjęcia do innych celów ani nie udostępniamy go osobom trzecim do ich własnych celów.

Dla Nauczyciela zdjęcie jest niezbędne: bez niego profil nie może zostać opublikowany, bo to pierwsza rzecz, na którą patrzy Uczeń przed wyborem. Nie jest to więc osobna zgoda, którą można wycofać, zachowując profil online — to warunek prowadzenia lekcji na Platformie. Nauczyciel może je zmienić w dowolnej chwili w ustawieniach i w każdej chwili może je stamtąd usunąć: od tego momentu zdjęcie znika z Platformy, a profil pozostaje niemożliwy do opublikowania, dopóki nie wgra nowego. Kto nie chce już się pokazywać, może usunąć zdjęcie, poprosić o zawieszenie profilu albo zamknąć konto, pisząc na privacy@nuovalingua.com.

Zawsze rozdzielne pozostaje natomiast wykorzystanie promocyjne POZA Platformą (reklamy, media społecznościowe, e-maile): opiera się ono na prawnie uzasadnionym interesie i Nauczyciel może w każdej chwili wnieść sprzeciw, pisząc na privacy@nuovalingua.com, zachowując profil aktywny i widoczny w serwisie. Usunięcie z Platformy działa od razu; w przypadku kopii, które już się rozeszły (pamięć podręczna wyszukiwarki, opublikowana wcześniej reklama), zrobimy wszystko, co racjonalnie możliwe, aby je wycofać, ale nie możemy zagwarantować natychmiastowego zniknięcia.

Uczniowie nie mają profilu publicznego, a ich zdjęcie nigdy nie jest publikowane. Jeśli Uczeń wystawi opinię, obok pojawiają się wyłącznie inicjały i imię w formie skróconej (np. «Anna K.»).

5. Dane szczególnych kategorii

Nie zbieramy danych szczególnych kategorii (art. 9 RODO). Prosimy nie udostępniać danych wrażliwych podczas lekcji, w notatkach ani asystentowi AI. Analizę lekcji możesz w każdej chwili wyłączyć.

6. Odbiorcy i podmioty przetwarzające

Aby świadczyć usługę, korzystamy z dostawców przetwarzających dane w naszym imieniu, na podstawie umów powierzenia (DPA):

• Stripe — płatności i wypłaty (dane płatności, identyfikatory klienta).
• Resend — wysyłka e-maili (adres e-mail, treść e-maili serwisowych).
• Daily — sala wideo (dźwięk/obraz lekcji w czasie rzeczywistym).
• Groq — transkrypcja dźwięku (tylko za zgodą na analizę).
• Anthropic — funkcje AI (treść zapytań i transkrypcji).
• Google — kalendarz, tylko jeśli połączysz swoje konto.
• Vercel — hosting Platformy (dane techniczne, logi).
• Neon — baza danych (dane konta i usługi).
• Upstash — bezpieczeństwo / rate limiting (tymczasowe identyfikatory techniczne).

Możemy też przekazać dane właściwym organom, gdy wymaga tego prawo. Nie sprzedajemy Twoich danych.

7. Przekazywanie poza EOG

Niektórzy dostawcy (np. Stripe, Daily, Groq, Anthropic, Vercel, Upstash) mogą przetwarzać dane także poza UE/EOG, w szczególności w USA. W takich przypadkach przekazanie jest zabezpieczone odpowiednimi gwarancjami, jak Standardowe Klauzule Umowne Komisji Europejskiej lub mechanizmy równoważne. Więcej informacji uzyskasz pisząc na privacy@nuovalingua.com.

8. Okres przechowywania

• Konto i dane usługi: przez czas trwania relacji i rozsądny okres po jej zakończeniu.
• Dane podatkowe i księgowe: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (przepisy polskie).
• Nagrania dźwięku i transkrypcje: przez czas niezbędny do wygenerowania analizy, następnie usuwane lub anonimizowane.
• Logi techniczne i bezpieczeństwa: przez ograniczony okres niezbędny do celów bezpieczeństwa.

9. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, przenoszenia danych oraz cofnięcia zgody w każdej chwili (bez wpływu na wcześniejsze przetwarzanie). Aby je wykonać, pisz na privacy@nuovalingua.com. Wiele czynności (zmiana danych, wyłączenie analizy, zamknięcie konta, cofnięcie zgody marketingowej) jest dostępnych w ustawieniach konta.

10. Skarga do organu nadzorczego

Masz prawo wnieść skargę do organu nadzorczego: w Polsce Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

11. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne: hasła z funkcjami skrótu (hash), szyfrowanie danych w tranzycie, kontrolę dostępu, ograniczanie liczby żądań (rate limiting) i monitorowanie nadużyć. Żaden system nie jest w 100% bezpieczny: chroń swoje dane logowania.

12. Pliki cookie

Używamy plików cookie i podobnych technologii zgodnie z Informacją o plikach cookie.

13. Zmiany i kontakt

Możemy aktualizować tę politykę; o istotnych zmianach poinformujemy, a aktualna wersja z datą będzie zawsze dostępna. Administrator: Patryk Lewczuk Nuovalingua — al. 3 Maja, 30-062 Kraków — privacy@nuovalingua.com — tel. +48 789 818 641.