Polityka prywatności

Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarzamy, w jakich celach i z jakimi prawami, zgodnie z Rozporządzeniem (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem jest Patryk Lewczuk, prowadzący jednoosobową działalność gospodarczą Patryk Lewczuk Nuovalingua (CEIDG, Polska), NIP 6772545398, z siedzibą przy al. 3 Maja, 30-062 Kraków. W sprawach prywatności pisz na privacy@nuovalingua.com (tel. +48 789 818 641). Nie powołano IOD (nieobowiązkowe dla tej działalności).

2. Jakie dane zbieramy

• Dane rejestracji i konta: imię/nazwa, e-mail, hasło (zaszyfrowane), język, strefa czasowa, ewentualne zdjęcie profilu, rola.
• Weryfikacja wieku: data urodzenia służy wyłącznie do weryfikacji pełnoletności i nie jest przechowywana; zapisujemy tylko potwierdzenie wymogu 18+ i jego datę.
• Dane lekcji: rezerwacje, kalendarz, dostępność, historia, ewentualne połączenie z Google Calendar (jeśli je włączysz).
• Nagrania dźwięku i transkrypcje: za zgodą na analizę dźwięk lekcji jest transkrybowany i przetwarzany do raportu dydaktycznego.
• Treści tworzone przez Ciebie: notatki, słownictwo, odpowiedzi w ćwiczeniach, opinie, wiadomości z asystentem AI.
• Dane płatności: obsługiwane przez Stripe; nie przechowujemy pełnych danych karty, lecz identyfikator klienta/abonamentu i historię płatności.
• Dane techniczne i użytkowe: logi, adres IP, urządzenie/przeglądarka, dane niezbędne do bezpieczeństwa i zapobiegania nadużyciom.
• Komunikacja: e-maile serwisowe oraz, za Twoją zgodą, komunikaty promocyjne.

3. Cele i podstawy prawne

• Utworzenie i prowadzenie konta oraz świadczenie usługi — wykonanie umowy (art. 6 ust. 1 lit. b).
• Weryfikacja pełnoletności — obowiązek prawny / umowa (art. 6 ust. 1 lit. c/b).
• Płatności, fakturowanie i księgowość — umowa i obowiązki prawne (art. 6 ust. 1 lit. b/c).
• Analiza lekcji i transkrypcja dźwięku — zgoda (art. 6 ust. 1 lit. a), odwoływalna.
• Funkcje AI wspierające naukę — wykonanie umowy (art. 6 ust. 1 lit. b).
• Bezpieczeństwo, zapobieganie oszustwom i nadużyciom — prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
• E-maile serwisowe — wykonanie umowy (art. 6 ust. 1 lit. b).
• Komunikaty promocyjne — zgoda (art. 6 ust. 1 lit. a), odwoływalna.
• Obowiązki podatkowe i obrona roszczeń — obowiązek prawny / uzasadniony interes (art. 6 ust. 1 lit. c/f).

Nie podejmujemy decyzji zautomatyzowanych wywołujących istotne skutki prawne wobec osób.

4. Dane szczególnych kategorii

Nie zbieramy danych szczególnych kategorii (art. 9 RODO). Prosimy nie udostępniać danych wrażliwych podczas lekcji, w notatkach ani asystentowi AI. Analizę lekcji możesz w każdej chwili wyłączyć.

5. Odbiorcy i podmioty przetwarzające

Aby świadczyć usługę, korzystamy z dostawców przetwarzających dane w naszym imieniu, na podstawie umów powierzenia (DPA):

• Stripe — płatności i wypłaty (dane płatności, identyfikatory klienta).
• Resend — wysyłka e-maili (adres e-mail, treść e-maili serwisowych).
• Daily — sala wideo (dźwięk/obraz lekcji w czasie rzeczywistym).
• Groq — transkrypcja dźwięku (tylko za zgodą na analizę).
• Anthropic — funkcje AI (treść zapytań i transkrypcji).
• Google — kalendarz, tylko jeśli połączysz swoje konto.
• Vercel — hosting Platformy (dane techniczne, logi).
• Neon — baza danych (dane konta i usługi).
• Upstash — bezpieczeństwo / rate limiting (tymczasowe identyfikatory techniczne).

Możemy też przekazać dane właściwym organom, gdy wymaga tego prawo. Nie sprzedajemy Twoich danych.

6. Przekazywanie poza EOG

Niektórzy dostawcy (np. Stripe, Daily, Groq, Anthropic, Vercel, Upstash) mogą przetwarzać dane także poza UE/EOG, w szczególności w USA. W takich przypadkach przekazanie jest zabezpieczone odpowiednimi gwarancjami, jak Standardowe Klauzule Umowne Komisji Europejskiej lub mechanizmy równoważne. Więcej informacji uzyskasz pisząc na privacy@nuovalingua.com.

7. Okres przechowywania

• Konto i dane usługi: przez czas trwania relacji i rozsądny okres po jej zakończeniu.
• Dane podatkowe i księgowe: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (przepisy polskie).
• Nagrania dźwięku i transkrypcje: przez czas niezbędny do wygenerowania analizy, następnie usuwane lub anonimizowane.
• Logi techniczne i bezpieczeństwa: przez ograniczony okres niezbędny do celów bezpieczeństwa.

8. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, przenoszenia danych oraz cofnięcia zgody w każdej chwili (bez wpływu na wcześniejsze przetwarzanie). Aby je wykonać, pisz na privacy@nuovalingua.com. Wiele czynności (zmiana danych, wyłączenie analizy, zamknięcie konta, cofnięcie zgody marketingowej) jest dostępnych w ustawieniach konta.

9. Skarga do organu nadzorczego

Masz prawo wnieść skargę do organu nadzorczego: w Polsce Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

10. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne: hasła z funkcjami skrótu (hash), szyfrowanie danych w tranzycie, kontrolę dostępu, ograniczanie liczby żądań (rate limiting) i monitorowanie nadużyć. Żaden system nie jest w 100% bezpieczny: chroń swoje dane logowania.

11. Pliki cookie

Używamy plików cookie i podobnych technologii zgodnie z Informacją o plikach cookie.

12. Zmiany i kontakt

Możemy aktualizować tę politykę; o istotnych zmianach poinformujemy, a aktualna wersja z datą będzie zawsze dostępna. Administrator: Patryk Lewczuk Nuovalingua — al. 3 Maja, 30-062 Kraków — privacy@nuovalingua.com — tel. +48 789 818 641.