Polityka prywatności
1. Administrator danych
Administratorem danych osobowych jest Insta.Ling sp. z o.o. z siedzibą w Warszawie, ul. Wiktorska 17A, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy, XIII Wydział Gospodarczy KRS, pod numerem KRS 0000479508, NIP 5252566560, REGON 146903677 (dalej: „my”, „Administrator”).
Kontakt we wszystkich sprawach dotyczących ochrony danych: instaling@instaling.pl lub listownie na adres siedziby.
2. Jakie dane przetwarzamy i w jakim celu
2.1. Dane przechowywane wyłącznie na Twoim urządzeniu
Postępy w nauce, wyniki quizów, ustawienia aplikacji oraz pobrane treści (rozdziały, grafiki) są zapisywane lokalnie, w pamięci urządzenia. Te informacje nie są przesyłane do nas ani do innych podmiotów. Znikają wraz z odinstalowaniem aplikacji lub wyczyszczeniem jej danych w ustawieniach systemu.
2.2. Pobieranie treści edukacyjnych
Aby dostarczyć materiały do wybranego rozdziału, aplikacja łączy się szyfrowanym połączeniem (HTTPS) z serwerem treści. Serwer treści jest utrzymywany w usłudze GitHub Pages, dostarczanej przez GitHub, Inc. Jak każda infrastruktura internetowa, serwer ten rejestruje standardowe dane techniczne żądań: adres IP urządzenia, datę i godzinę, identyfikator pobieranego pliku oraz podstawowe informacje o oprogramowaniu klienta. Nie łączymy tych danych z konkretną osobą i nie wykorzystujemy ich do identyfikacji użytkowników; służą one wyłącznie utrzymaniu i bezpieczeństwu usługi. Zasady przetwarzania danych przez GitHub opisuje GitHub General Privacy Statement.
2.3. Zakupy w aplikacji
Dostęp do części rozdziałów odblokowuje jednorazowy zakup w aplikacji. Płatność jest realizowana w całości przez sklep, z którego pobrano aplikację - Google Play (Google) lub App Store (Apple) - zgodnie z regulaminami i politykami prywatności tych sklepów. Nie mamy dostępu do danych Twojej karty płatniczej ani innych danych rozliczeniowych.
Do sprawdzenia, czy dany zakup został dokonany (i do przywrócenia zakupów na nowym urządzeniu), korzystamy z usługi RevenueCat, dostarczanej przez RevenueCat, Inc. W tym celu przetwarzane są: losowo wygenerowany, anonimowy identyfikator instalacji aplikacji, potwierdzenie transakcji wystawione przez sklep (token zakupu / paragon), rodzaj urządzenia i systemu oraz wersja aplikacji. Identyfikator nie zawiera imienia, nazwiska, adresu e-mail ani numeru telefonu. Zasady przetwarzania danych przez RevenueCat opisuje polityka prywatności RevenueCat.
2.4. Korespondencja
Jeśli napiszesz do nas e-mail, przetwarzamy dane podane w wiadomości (adres e-mail, treść, ewentualnie imię) wyłącznie w celu obsługi Twojego zgłoszenia.
2.5. Czego nie robimy
- nie wymagamy zakładania konta ani rejestracji i nie zbieramy danych identyfikujących użytkownika (imię, e-mail, numer telefonu, lokalizacja);
- nie wyświetlamy reklam i nie osadzamy w aplikacji reklamowych pakietów SDK;
- nie korzystamy z narzędzi analitycznych ani śledzących firm trzecich;
- nie profilujemy użytkowników i nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne (art. 22 RODO);
- nie sprzedajemy ani nie udostępniamy danych w celach marketingowych.
3. Podstawy prawne przetwarzania
- art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) - dostarczanie treści edukacyjnych, obsługa i weryfikacja zakupów, przywracanie zakupów;
- art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) - zapewnienie bezpieczeństwa i stabilności usługi, zapobieganie nadużyciom, obsługa zgłoszeń i ewentualnych roszczeń.
4. Odbiorcy danych
Dane techniczne opisane w punkcie 2 są przetwarzane przez naszych dostawców usług, wyłącznie w zakresie niezbędnym do działania aplikacji:
- Google (Google Ireland Ltd. / Google LLC) - dystrybucja aplikacji i obsługa płatności w Google Play; polityka prywatności Google;
- Apple (Apple Distribution International Ltd. / Apple Inc.) - dystrybucja aplikacji i obsługa płatności w App Store; polityka prywatności Apple;
- RevenueCat, Inc. - weryfikacja i przywracanie zakupów w aplikacji;
- GitHub, Inc. - hosting treści edukacyjnych pobieranych przez aplikację;
- Vercel Inc. - hosting strony internetowej podreczniki.app (punkt 8).
Dane mogą być ponadto udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część wymienionych dostawców ma siedzibę w Stanach Zjednoczonych. Przekazywanie danych do tych podmiotów odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach programu EU–US Data Privacy Framework (w odniesieniu do podmiotów certyfikowanych w tym programie) albo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską.
6. Okres przechowywania danych
- dane zapisane lokalnie na urządzeniu - do momentu odinstalowania aplikacji lub wyczyszczenia jej danych przez użytkownika;
- anonimowy identyfikator instalacji i dane o zakupach - przez okres korzystania z aplikacji oraz okres wymagany do rozliczeń i obrony przed roszczeniami;
- korespondencja - przez czas obsługi zgłoszenia, a następnie przez okres przedawnienia ewentualnych roszczeń;
- techniczne logi serwerów - przez okresy retencji stosowane przez dostawców infrastruktury (GitHub, Vercel).
7. Prywatność dzieci
Aplikacja jest przeznaczona dla uczniów, w tym dzieci poniżej 13. roku życia, dlatego zaprojektowaliśmy ją tak, aby ograniczyć przetwarzanie danych do minimum. Aplikacja nie zawiera reklam, nie wymaga konta i świadomie nie zbiera danych osobowych dzieci. Zakupy w aplikacji są autoryzowane przez właściciela konta w sklepie Google Play lub App Store; w przypadku kont dziecięcych sklepy te udostępniają rodzicom mechanizmy zatwierdzania zakupów (np. Google Family Link, Chronienie zakupów w App Store). Jeżeli uważasz, że dziecko przekazało nam dane osobowe, napisz na instaling@instaling.pl - niezwłocznie je usuniemy.
8. Twoje prawa
W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do: dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Aby skorzystać z tych praw, skontaktuj się z nami mailowo. Ponieważ nie prowadzimy kont użytkowników, realizacja niektórych praw może wymagać podania informacji pozwalających powiązać żądanie z danymi (np. identyfikatora zakupu).
Masz również prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Podanie danych jest dobrowolne; jest jednak niezbędne technicznie do pobrania treści (adres IP) oraz do skorzystania z zakupów w aplikacji (identyfikator zakupu).
9. Bezpieczeństwo
Cała komunikacja aplikacji z serwerami odbywa się połączeniami szyfrowanymi (HTTPS/TLS). Integralność pobieranych pakietów treści jest weryfikowana sumami kontrolnymi. Stosujemy zasadę minimalizacji: przetwarzamy wyłącznie te dane, które są niezbędne do działania usługi.
10. Strona internetowa podreczniki.app
Strona podreczniki.app jest stroną statyczną: nie używa plików cookies, nie zawiera skryptów analitycznych, reklamowych ani wtyczek społecznościowych, a czcionki są serwowane z naszej własnej domeny. Hosting strony zapewnia Vercel Inc.; infrastruktura hostingowa rejestruje standardowe logi serwera (adres IP, czas żądania, informacje o przeglądarce) w celach bezpieczeństwa i utrzymania usługi - zgodnie z polityką prywatności Vercel.
11. Zmiany niniejszej polityki
Polityka może być aktualizowana, na przykład wraz z rozwojem aplikacji lub zmianami przepisów. Aktualna wersja jest zawsze dostępna pod stałym adresem https://podreczniki.app/polityka-prywatnosci, wraz z numerem wersji i datą rozpoczęcia obowiązywania. Istotne zmiany zakomunikujemy dodatkowo w aplikacji.
12. Kontakt
Insta.Ling sp. z o.o., ul. Wiktorska 17A, Warszawa
e-mail: instaling@instaling.pl