Polityka prywatności
W skrócie: zbieramy tylko to, co potrzebne do działania konta – adres e-mail i postępy nauki. Dane trzymamy na serwerach w UE (Frankfurt). Nie mamy reklam ani analityki, nie używamy plików cookie i nie sprzedajemy danych. Nagrania Twojego głosu nie opuszczają urządzenia. Konto usuniesz w każdej chwili w Ustawieniach.
1. Administrator i kontakt
Administratorem danych osobowych jest Wojciech Domań, działający pod marką Sorimo, ul. Hanki Ordonówny 4B/5, 20-328 Lublin („my”).
W sprawach danych osobowych pisz na pomoc@sorimo.app albo listownie na adres powyżej. Nie wyznaczyliśmy inspektora ochrony danych.
Polityka dotyczy strony sorimo.app, aplikacji webowej sorimo.app/app oraz aplikacji Sorimo na Androida (łącznie „Sorimo”).
2. Jakie dane, w jakim celu i na jakiej podstawie
| Dane | Cel | Podstawa (RODO) |
|---|---|---|
| Konto: adres e-mail, identyfikator konta, sposób logowania, hasło w postaci zaszyfrowanego skrótu, daty utworzenia i logowania | Założenie konta, logowanie, reset hasła, wiadomości o koncie | art. 6 ust. 1 lit. b – wykonanie umowy (regulaminu) |
| Logowanie przez Google: adres e-mail oraz – jeśli Google je przekaże – imię i nazwisko i adres zdjęcia profilowego | Logowanie bez hasła. Imienia i zdjęcia nie wykorzystujemy do niczego innego | art. 6 ust. 1 lit. b |
| Postępy nauki: stan kart i liter, terminy powtórek, wyniki sprawdzianów, seria dni nauki, historia sesji, ustawienia aplikacji | Zapisanie postępów na koncie i synchronizacja między urządzeniami | art. 6 ust. 1 lit. b |
| Subskrypcja (po uruchomieniu płatności): status, rodzaj planu, identyfikator produktu, sklep, data wygaśnięcia | Przyznanie dostępu do pełnego kursu w aplikacji i na stronie | art. 6 ust. 1 lit. b; dokumentacja rozliczeń – art. 6 ust. 1 lit. c |
| Korespondencja: treść wiadomości, adres e-mail, załączniki | Odpowiedź na pytania, reklamacje i żądania dotyczące danych | art. 6 ust. 1 lit. b, c i f |
| Dane techniczne: adres IP, typ przeglądarki i urządzenia, czas zapytań, dzienniki błędów u dostawców hostingu | Działanie i bezpieczeństwo usługi, wykrywanie nadużyć | art. 6 ust. 1 lit. f – nasz prawnie uzasadniony interes |
Dane w razie potrzeby wykorzystujemy też do ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f) i do wypełnienia obowiązków prawnych, np. podatkowych (art. 6 ust. 1 lit. c).
Podanie adresu e-mail jest dobrowolne, ale bez niego nie założysz konta. Z kursu możesz korzystać bez konta – patrz punkt 3.
Płatności. Subskrypcję kupujesz w Google Play. Danych karty ani innych danych płatniczych nie widzimy – otrzymujemy tylko informację o stanie subskrypcji. Zakup podlega także zasadom prywatności Google.
Czego nie robimy: nie wyświetlamy reklam, nie używamy narzędzi analitycznych ani śledzących, nie profilujemy, nie podejmujemy zautomatyzowanych decyzji o skutkach prawnych, nie sprzedajemy danych. Algorytm powtórek ustala tylko, kiedy pokazać Ci daną kartę.
3. Nauka bez konta i pamięć przeglądarki
Bez konta postępy i ustawienia zapisują się wyłącznie w pamięci Twojej przeglądarki lub aplikacji (localStorage) na tym urządzeniu. Nie wysyłamy ich do nas. Usuniesz je w Ustawieniach („Zacznij od nowa”) albo czyszcząc dane strony w przeglądarce.
Po zalogowaniu w tej samej pamięci zapisuje się też sesja logowania (token), żeby nie trzeba było logować się przy każdym otwarciu. Wylogowanie ją usuwa.
Pliki aplikacji, czcionki i nagrania lektora pobierasz z naszego serwera (sorimo.app) – nie korzystamy z zewnętrznych bibliotek ani czcionek ładowanych od innych firm.
4. Mikrofon i nagrania
Funkcja „Nagraj się i porównaj” prosi o dostęp do mikrofonu dopiero wtedy, gdy jej użyjesz. Nagranie Twojego głosu zostaje tylko w pamięci urządzenia na czas ćwiczenia: nie wysyłamy go, nie zapisujemy i nie analizujemy. Znika po zamknięciu karty lub aplikacji. Dostęp do mikrofonu cofniesz w ustawieniach przeglądarki lub telefonu.
Nagrania lektora w kursie są przygotowane wcześniej syntezatorem mowy i odtwarzane z naszych plików – korzystanie z nich nie przekazuje nikomu Twoich danych.
5. Komu powierzamy dane
Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu (podmioty przetwarzające) na podstawie umów powierzenia lub warunków przetwarzania danych:
- Supabase Inc. – konta, logowanie i baza danych z postępami. Baza danych znajduje się w regionie Frankfurt (Niemcy).
- Cloudflare, Inc. – hosting strony i aplikacji webowej, sieć dostarczania treści, ochrona przed atakami, rejestracja domeny.
- Google LLC / Google Ireland Ltd. – logowanie przez Google (jeśli je wybierzesz) oraz dystrybucja aplikacji i płatności w Google Play (dla płatności Google działa także jako samodzielny administrator).
- RevenueCat, Inc. – obsługa i weryfikacja subskrypcji Google Play (od uruchomienia płatności).
- Dostawca poczty dla skrzynki pomoc@sorimo.app (obecnie Cloudflare Email Routing i Google, docelowo Hostido – hosting poczty w Polsce) oraz Resend, Inc. – wysyłka wiadomości o koncie (potwierdzenie adresu, reset hasła) z adresu @sorimo.app; serwer wysyłki w regionie UE (Irlandia).
Dane możemy też przekazać organom publicznym, gdy wymaga tego prawo, oraz – w razie sporu – doradcom prawnym. Listę dostawców aktualizujemy w tej polityce.
6. Przekazywanie danych poza EOG
Część dostawców to firmy z USA lub ma tam zaplecze techniczne (Supabase, Cloudflare, Google, RevenueCat), więc niektóre dane – np. techniczne dane zapytań lub dane wsparcia technicznego – mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework, w przypadku firm, które do niego przystąpiły) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.
7. Jak długo przechowujemy dane
- Konto i postępy – dopóki masz konto. Po usunięciu konta usuwamy je od razu z działającej bazy danych.
- Kopie zapasowe – usunięte dane mogą pozostać w kopiach zapasowych dostawcy do czasu ich nadpisania, zwykle nie dłużej niż 30 dni.
- Dzienniki techniczne – zgodnie z cyklem dostawców, zwykle od kilku dni do 90 dni.
- Korespondencja – do zakończenia sprawy, a jeśli dotyczy reklamacji lub roszczeń – do upływu okresu przedawnienia.
- Dane o płatnościach – przez okres wymagany przepisami podatkowymi i rachunkowymi.
- Dane bez konta (pamięć przeglądarki) – dopóki ich nie usuniesz na swoim urządzeniu.
8. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych – najprościej, usuwając konto w aplikacji (instrukcja),
- ograniczenia przetwarzania,
- przenoszenia danych – kopię postępów pobierzesz sam w Ustawieniach („Pobierz kopię”),
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
Żądania wysyłaj na pomoc@sorimo.app, najlepiej z adresu przypisanego do konta. Odpowiadamy bez zbędnej zwłoki, zwykle w ciągu miesiąca. Nigdy nie prosimy o hasło ani kod jednorazowy.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) albo do organu nadzorczego w kraju, w którym mieszkasz lub pracujesz.
9. Pliki cookie
Sorimo nie używa plików cookie – ani własnych, ani reklamowych czy analitycznych od innych firm. Dlatego nie wyświetlamy baneru zgody.
Do działania aplikacji używamy pamięci przeglądarki (localStorage), opisanej w punkcie 3. Jest ona niezbędna do świadczenia usługi, o którą prosisz (zapis postępów i logowania), więc nie wymaga zgody.
Nasz dostawca hostingu, Cloudflare, w wyjątkowych sytuacjach (np. podczas ataku na stronę) może zapisać techniczny plik cookie służący wyłącznie ochronie przed botami. Jeśli w przyszłości dodamy narzędzia wymagające zgody, najpierw o nią zapytamy i zaktualizujemy tę politykę.
10. Dzieci i młodzież
Konto może samodzielnie założyć osoba, która ukończyła 16 lat. Osoba w wieku 13–15 lat może korzystać z konta tylko za zgodą rodzica lub opiekuna prawnego. Sorimo nie jest przeznaczone dla dzieci poniżej 13 lat. Jeśli dowiemy się, że konto założyło dziecko bez wymaganej zgody, usuniemy je.
11. Bezpieczeństwo
Połączenia są szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako zaszyfrowane skróty. Dostęp do postępów w bazie ma tylko zalogowany właściciel konta – pilnują tego reguły bezpieczeństwa na poziomie bazy danych. Do panelu administracyjnego mamy dostęp tylko my.
12. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się funkcje Sorimo, dostawcy lub przepisy. O istotnych zmianach poinformujemy w aplikacji lub e-mailem. Aktualna wersja jest zawsze pod adresem sorimo.app/prywatnosc.