Polityka prywatności aplikacji PhraseRise
Wersja z dnia 22 października 2026 r. Obowiązuje od 22 października 2026 r.
Ta polityka wyjaśnia, jakie dane zbieramy, gdy korzystasz z aplikacji PhraseRise, po co je zbieramy, komu je przekazujemy, jak długo je przechowujemy i jakie masz prawa. Piszemy prostym językiem — jeśli coś jest niejasne, napisz do nas.
Najważniejsze w skrócie
- Twoje dane przetwarza szkoła Larysy Kokoszki (Fluentia). Nie sprzedajemy ich i nie wykorzystujemy do reklam.
- Twoje nagrania głosu wysyłamy do rozpoznania mowy i nie zapisujemy ich na naszym serwerze. Zapisujemy tekst Twoich wypowiedzi.
- Do działania trenera używamy dostawców sztucznej inteligencji z USA. Wyjaśniamy niżej, jak chronimy dane przy takim przekazaniu.
- Nie używamy plików cookie do analityki ani reklamy — tylko te, bez których nie da się zalogować.
- Możesz w każdej chwili poprosić o kopię swoich danych albo o usunięcie Konta.
1. Kto jest administratorem Twoich danych
- Administratorem Twoich danych osobowych jest Larysa Kokoszka, prowadząca działalność gospodarczą pod firmą „Szkoła Języka Angielskiego w Rupniowie Larysa Kokoszka”, NIP 7372167326, adres: Rupniów 398, 34-652 Nowe Rybie (dalej: „my”, „Administrator”).
- Kontakt w sprawach danych osobowych:
- e-mail: kontakt@fluentia.edu.pl;
- list: Rupniów 398, 34-652 Nowe Rybie.
- Nie wyznaczyliśmy inspektora ochrony danych.
2. Jakie dane przetwarzamy
| Kategoria | Co dokładnie | Skąd |
|---|---|---|
| Dane Konta | imię, adres e-mail, zaszyfrowane hasło (w postaci skrótu — nie znamy Twojego hasła), identyfikator konta Google (jeśli logujesz się przez Google), data akceptacji regulaminu | od Ciebie; przy logowaniu przez Google — od Google |
| Ustawienia nauki | poziom języka, poziom docelowy, cel nauki, wybrany akcent i głos, ustawienie głosu trenera | od Ciebie |
| Nagrania głosu | to, co mówisz w czasie Rozmowy | od Ciebie, przez mikrofon |
| Treść Rozmów | tekst Twoich wypowiedzi (dosłownie, z błędami), pytania i odpowiedzi trenera, poprawki, wskazówki, oceny naturalności | od Ciebie i z Aplikacji |
| Postępy | słowniczek, powtórki, wyniki quizów, punkty, diamenty, odznaki, poziom gracza, raporty, historia Rozmów (temat, długość, data) | z Aplikacji |
| Dane do faktury | imię i nazwisko albo nazwa firmy, adres, NIP (jeśli kupujesz na firmę), numer faktury | od Ciebie, przy zamówieniu |
| Dane o Dostępie i płatnościach | numer i data zamówienia, wybrany okres, cena, informacja, czy zażądałeś rozpoczęcia Dostępu przed upływem terminu na odstąpienie, data końca Dostępu, dane z przelewu (imię i nazwisko lub nazwa płatnika, numer rachunku, kwota, tytuł, data) | od Ciebie i z wyciągu bankowego |
| Korespondencja | treść e-maili, reklamacji, oświadczeń o odstąpieniu | od Ciebie |
| Dane techniczne | adres IP, data i godzina zapytań, typ przeglądarki, informacje o błędach | z Twojego urządzenia, automatycznie |
Nie prosimy o dane szczególnie wrażliwe (np. o zdrowiu). Nie podawaj ich w Rozmowach. Twojego głosu nie używamy do rozpoznawania, kim jesteś.
3. Po co przetwarzamy dane i na jakiej podstawie
Każdy cel ma osobną podstawę prawną z art. 6 ust. 1 RODO.
| Cel | Podstawa prawna | Jakie dane |
|---|---|---|
| Założenie i prowadzenie Konta, logowanie (także przez Google) | wykonanie umowy (art. 6 ust. 1 lit. b RODO) | dane Konta |
| Prowadzenie Rozmów z trenerem: rozpoznanie mowy, przygotowanie odpowiedzi, odczyt głosem | wykonanie umowy (art. 6 ust. 1 lit. b RODO) | nagrania głosu, treść Rozmów, ustawienia nauki |
| Słowniczek, powtórki, quiz, podsumowania, raporty, grywalizacja, dopasowanie trudności | wykonanie umowy (art. 6 ust. 1 lit. b RODO) | treść Rozmów, postępy, ustawienia nauki |
| Sprzedaż Dostępu: przyjęcie wpłaty, włączenie i przedłużenie Dostępu, zwroty | wykonanie umowy (art. 6 ust. 1 lit. b RODO) | dane o Dostępie i płatnościach, dane Konta |
| Rozpatrywanie reklamacji i oświadczeń o odstąpieniu od umowy | obowiązek prawny (art. 6 ust. 1 lit. c RODO) — przepisy ustawy o prawach konsumenta | korespondencja, dane Konta, dane o Dostępie |
| Wystawienie faktury i prowadzenie dokumentacji podatkowej i księgowej | obowiązek prawny (art. 6 ust. 1 lit. c RODO) — przepisy podatkowe | dane do faktury, dane o płatnościach |
| Kontrola jakości trenera: właścicielka szkoły przegląda zapisy Rozmów i poprawia instrukcje trenera | nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — dbanie o poprawność nauki, którą oferujemy | treść Rozmów, ustawienia nauki, imię |
| Bezpieczeństwo Aplikacji: ochrona przed nadużyciami i atakami, limity, diagnozowanie błędów | nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — ochrona Aplikacji, Użytkowników i kosztów usługi | dane techniczne |
| Odpowiadanie na wiadomości spoza umowy | nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — kontakt z osobami, które do nas piszą | korespondencja |
| Ustalenie, dochodzenie i obrona roszczeń | nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — ochrona naszych praw | dane potrzebne w danej sprawie |
4. Czy musisz podać dane
- Podanie imienia, adresu e-mail i hasła (albo zalogowanie przez Google) jest dobrowolne, ale bez tego nie założysz Konta.
- Nagrania głosu są potrzebne do rozmowy głosowej. Jeśli nie chcesz używać mikrofonu, możesz pisać.
- Dane z przelewu są potrzebne, żeby włączyć płatny Dostęp.
- Dane do faktury są potrzebne, żeby złożyć zamówienie — do każdego zakupu wystawiamy fakturę.
5. Profilowanie i decyzje automatyczne
- Aplikacja automatycznie ocenia Twoje wypowiedzi: poprawia błędy, ocenia naturalność i płynność, dobiera trudność kolejnych zadań i przyznaje punkty. To jest profilowanie w rozumieniu RODO, bo dotyczy oceny Twojej znajomości języka.
- Robimy to wyłącznie po to, żeby dopasować naukę do Ciebie. Ta ocena nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa na Ciebie w podobnie istotny sposób — nie decyduje o cenie, o dostępie do usługi ani o Twoich prawach. Nie podejmujemy więc wobec Ciebie decyzji, o których mowa w art. 22 RODO.
- Nie używamy Twoich danych do profilowania marketingowego i nie wyświetlamy reklam.
6. Komu przekazujemy dane
- Twoje dane przetwarzają w naszym imieniu podmioty, które pomagają nam prowadzić Aplikację (podmioty przetwarzające). Przetwarzają je wyłącznie na nasze polecenie i na podstawie umów, które chronią Twoje dane.
| Odbiorca | Rola | Gdzie przetwarza dane |
|---|---|---|
| Emil Jaromin, JDG, NIP 1132995517 | wykonawca i opiekun techniczny Aplikacji: hosting, utrzymanie, kopie zapasowe, wsparcie techniczne | Polska; serwer w Niemczech |
| Netcup GmbH | dostawca serwera, na którym działa Aplikacja i baza danych (podwykonawca Emila Jaromina) | Niemcy (UE) |
| Anthropic | model językowy, który przygotowuje odpowiedzi trenera (otrzymuje tekst Twoich wypowiedzi i kontekst Rozmowy) | USA |
| Deepgram | rozpoznawanie mowy (otrzymuje nagrania Twojego głosu z Rozmowy) | USA |
| ElevenLabs | synteza mowy (otrzymuje tekst, który trener ma przeczytać na głos) | USA |
| LH.pl (hosting poczty i strony fluentia.edu.pl) | obsługa skrzynki e-mail | Polska |
- Google: jeśli logujesz się przez Google, Google przekazuje nam Twoje imię, adres e-mail i identyfikator konta. Za przetwarzanie danych na Twoim koncie Google odpowiada Google, na podstawie swojej polityki prywatności.
- Bank: przy płatności przelewem Twoje dane przetwarzają nasz bank i Twój bank jako odrębni administratorzy.
- Dane możemy przekazać także organom publicznym, jeśli wymagają tego przepisy prawa (np. organom podatkowym lub sądom).
- Właścicielka szkoły ma wgląd do zapisów Rozmów w panelu administracyjnym (cel: kontrola jakości trenera, pkt 3). Nie udostępniamy ich innym Użytkownikom.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Część dostawców (Anthropic, Deepgram, ElevenLabs, Google) ma siedzibę w USA albo przetwarza tam dane. Przekazujemy dane tylko z zachowaniem zabezpieczeń wymaganych przez RODO:
- jeśli dostawca uczestniczy w programie EU-U.S. Data Privacy Framework — na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (decyzja wykonawcza Komisji (UE) 2023/1795, art. 45 RODO);
- w pozostałych przypadkach — na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
- Podstawa dla poszczególnych dostawców:
- Anthropic — standardowe klauzule umowne, włączone do umowy z Anthropic przez umowę powierzenia przetwarzania danych (Data Processing Addendum);
- Deepgram — standardowe klauzule umowne w ramach umowy powierzenia przetwarzania danych (Data Processing Addendum), którą jesteśmy w trakcie zawierania; do czasu jej podpisania korzystamy z Deepgram z wyłączonym wykorzystaniem nagrań do ulepszania modeli;
- ElevenLabs — Data Privacy Framework;
- Google — Data Privacy Framework.
- Kopię zabezpieczeń (np. odpowiedni fragment standardowych klauzul) możesz otrzymać, pisząc do nas.
8. Jak długo przechowujemy dane
| Dane | Okres przechowywania |
|---|---|
| Nagrania głosu | Nie zapisujemy ich na naszym serwerze. Przesyłamy je do rozpoznania mowy w czasie Rozmowy. Dostawca rozpoznawania mowy usuwa je zaraz po przetworzeniu — nie uczestniczymy w jego programie trenowania modeli na nagraniach klientów. |
| Dane Konta, ustawienia, treść Rozmów, postępy | Do usunięcia Konta. Po usunięciu Konta kasujemy je w ciągu 14 dni. |
| Kopie zapasowe bazy danych | Do 14 dni — po tym czasie kopie są automatycznie usuwane. |
| Data akceptacji regulaminu i dane o zamówieniach Dostępu | Do upływu okresu przedawnienia roszczeń z umowy — co do zasady 6 lat, a jeśli koniec terminu nie przypada na koniec roku, do końca roku kalendarzowego, w którym on upływa. |
| Faktury i dane o płatnościach w dokumentacji podatkowej | Do upływu okresu przedawnienia zobowiązania podatkowego — co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku. |
| Reklamacje i oświadczenia o odstąpieniu | Do upływu okresu przedawnienia roszczeń, jak wyżej. |
| Inna korespondencja | Do 12 miesięcy od zakończenia korespondencji, chyba że dotyczy roszczeń. |
| Dane techniczne (logi) | Usuwamy je automatycznie przy każdej aktualizacji aplikacji i po przekroczeniu limitu rozmiaru, nie później niż po 90 dniach. |
Jeśli dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń w konkretnej sprawie, przechowujemy je do jej zakończenia.
9. Twoje prawa
Masz prawo:
- dostępu do danych — dowiedzieć się, jakie dane o Tobie przetwarzamy, i otrzymać ich kopię (art. 15 RODO);
- sprostowania danych — poprawić dane nieprawidłowe lub uzupełnić niekompletne (art. 16 RODO); część danych zmienisz sam w ustawieniach Aplikacji;
- usunięcia danych — zażądać usunięcia danych, np. gdy usuwasz Konto (art. 17 RODO); nie usuniemy danych, które musimy przechowywać na podstawie przepisów (np. podatkowych) albo do obrony roszczeń;
- ograniczenia przetwarzania — np. na czas, gdy sprawdzamy, czy dane są prawidłowe (art. 18 RODO);
- przenoszenia danych — otrzymać dane, które nam przekazałeś i które przetwarzamy na podstawie umowy, w formacie nadającym się do odczytu maszynowego, i przesłać je innemu administratorowi (art. 20 RODO);
- sprzeciwu — wobec przetwarzania na podstawie naszego prawnie uzasadnionego interesu (kontrola jakości, bezpieczeństwo, korespondencja, roszczenia) — z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO). Przestaniemy wtedy przetwarzać dane w tym celu, chyba że wykażemy ważne prawnie uzasadnione podstawy, nadrzędne wobec Twoich interesów, albo podstawy do ustalenia, dochodzenia lub obrony roszczeń;
- wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl (art. 77 RODO).
Żeby skorzystać z praw, napisz do nas e-mailem lub listem (pkt 1). Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Usunięcie Konta zgłaszasz e-mailem z adresu przypisanego do Konta — w Aplikacji nie ma jeszcze przycisku usuwania Konta.
10. Pliki cookie i pamięć urządzenia
- Aplikacja zapisuje na Twoim urządzeniu tylko informacje niezbędne do działania usługi, o którą prosisz. Na ich zapisanie nie potrzebujemy Twojej zgody.
| Nazwa | Rodzaj | Po co | Jak długo |
|---|---|---|---|
| pr_session | plik cookie (HttpOnly, szyfrowane połączenie) | utrzymuje Cię zalogowanym | 30 dni albo do wylogowania |
| pr_oauth | plik cookie | zabezpiecza logowanie przez Google | 10 minut |
| pr_cel | plik cookie | pamięta, na którą stronę wrócić po zalogowaniu | 10 minut |
| phraserise:instalacja-odrzucona | pamięć lokalna przeglądarki | pamięta, że nie chcesz widzieć zachęty do instalacji Aplikacji | do wyczyszczenia danych przeglądarki |
| service worker i pamięć podręczna | mechanizm aplikacji instalowanej (PWA) | pokazuje stronę „brak połączenia”, gdy jesteś offline; nie zapisuje Twoich Rozmów | do odinstalowania Aplikacji lub wyczyszczenia danych przeglądarki |
- Nie używamy plików cookie ani podobnych technologii do analityki, statystyk ani reklamy. Nie korzystamy z narzędzi analitycznych firm trzecich.
- Możesz usunąć pliki cookie i dane strony w ustawieniach przeglądarki. Bez pliku pr_session nie będziesz mógł się zalogować.
11. Bezpieczeństwo
- Połączenie z Aplikacją jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie w postaci skrótu kryptograficznego.
- Dostęp do panelu administracyjnego ma tylko właścicielka szkoły i osoba odpowiedzialna za utrzymanie techniczne.
- Regularnie wykonujemy kopie zapasowe bazy danych.
12. Osoby niepełnoletnie
Aplikacja jest przeznaczona dla osób pełnoletnich. Nie zbieramy świadomie danych osób poniżej 18 lat. Jeśli dowiemy się, że Konto założyła osoba niepełnoletnia, skontaktujemy się z nią i usuniemy Konto.
13. Zmiany polityki prywatności
Jeśli zmienimy sposób przetwarzania danych (np. dodamy nowego dostawcę), zaktualizujemy tę politykę i poinformujemy Cię o tym w Aplikacji lub e-mailem przed wprowadzeniem zmiany. Aktualna wersja jest zawsze pod adresem app.fluentia.edu.pl/polityka-prywatnosci.