Polityka prywatności

Administratorem danych w rozumieniu DSGVO (RODO) jest:

RH Group GmbH
Südliche Münchner Str. 60c
82031 Grünwald
Niemcy
E-mail: info@preparaio.com
Numer telefonu: +49 89 74044725

Przetwarzamy dane osobowe wyłącznie w zakresie niezbędnym do udostępniania sprawnie działającej strony internetowej i naszych treści edukacyjnych lub gdy istnieje na to zezwolenie ustawowe. Podczas odwiedzania strony nasz hosting automatycznie rejestruje dane dostępu (adres IP, datę, User-Agent) w dziennikach serwera w celu utrzymania działania i ochrony przed atakami (Art. 6 Abs. 1 lit. f DSGVO). Dzienniki są usuwane najpóźniej po 30 dniach.

Podczas rejestracji przetwarzamy adres e-mail, nazwę wyświetlaną i metadane uwierzytelniania w celu wykonania umowy (Art. 6 Abs. 1 lit. b DSGVO). Dane przechowujemy do momentu usunięcia konta przez ciebie, nie dłużej niż 3 lata od ostatniej aktywności.

Przetwarzamy odpowiedzi, postępy, profil umiejętności i wyniki egzaminów próbnych w celu świadczenia usług wynikających z umowy (Art. 6 Abs. 1 lit. b DSGVO), a także ulepszania treści edukacyjnych (Art. 6 Abs. 1 lit. f DSGVO, interes polegający na zapewnieniu jakości zadań). Dane przechowujemy do usunięcia konta; zanonimizowane statystyki zbiorcze (niepowiązane z osobami) są zachowywane również po tym terminie.

Płatności obsługuje Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia) jako podmiot przetwarzający. Przekazywane są: imię, adres email, dane płatności oraz adres IP. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Szczegóły w polityce prywatności Stripe na stripe.com/privacy.

Tekstowa AI (pisanie): Odpowiedzi w formie swobodnego tekstu w zadaniach pisemnych są przekazywane do oceny za pośrednictwem Lovable AI Gateway dostawcom modeli AI (Google Ireland Ltd. w przypadku modeli Gemini oraz OpenAI Ireland Ltd. / OpenAI, L.L.C. w przypadku modeli GPT). Podstawa prawna: Art. 6 Abs. 1 lit. b DSGVO (wykonanie umowy). Przekazywane są sama odpowiedź, treść zadania i pseudonimowy identyfikator osoby uczącej się — bez prawdziwych imion i nazwisk, adresów e-mail ani danych płatniczych. Zgodnie z umowami z dostawcami dane wejściowe nie są wykorzystywane do trenowania modeli.

Transkrypcja mowy (mówienie): Nagrania audio z zadań ustnych są przekazywane do ElevenLabs, Inc. (169 Madison Ave, New York, NY 10016, USA) w celu automatycznej transkrypcji. Przekazywany jest wyłącznie plik audio wraz z pseudonimowym identyfikatorem osoby uczącej się. Podstawa prawna: Art. 6 Abs. 1 lit. b DSGVO.

Synteza mowy (słuchanie): W celu tworzenia nagrań do słuchania przekazujemy teksty zadań (bez danych osobowych) do ElevenLabs, Inc., a zastępczo do OpenAI (Text-to-Speech). Wygenerowane pliki audio są następnie przechowywane w pamięci podręcznej naszej bazy danych w UE.

Bez trenowania modeli: Zgodnie z zawartymi z dostawcami umowami powierzenia przetwarzania danych, określanymi również jako Data Processing Agreements, ani dane wejściowe, ani dane wyjściowe nie są wykorzystywane do trenowania modeli AI.

• Hosting, baza danych, uwierzytelnianie, przechowywanie plików, wiadomości e-mail dotyczące uwierzytelniania: Supabase (za pośrednictwem Lovable Cloud), region UE.
• Obsługa płatności: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia (z dalszym przekazywaniem do Stripe Inc., USA).
• Ocena tekstu przez AI (za pośrednictwem Lovable AI Gateway): Google Ireland Ltd. (Gemini) i OpenAI Ireland Ltd. / OpenAI, L.L.C. (GPT).
• Transkrypcja i synteza mowy: ElevenLabs, Inc., USA; OpenAI (wyłącznie jako rozwiązanie zastępcze do syntezy mowy).
• Wysyłka wiadomości e-mail (transakcyjnych i przypomnień o nauce): Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) jako dostawca usług wysyłki wiadomości e-mail, zintegrowany technicznie za pośrednictwem bramy Lovable Connector-Gateway. Przekazywane są adres e-mail odbiorcy, temat, treść wiadomości oraz techniczne nagłówki wysyłkowe (m.in. link do rezygnacji z subskrypcji).
• Pomiar zasięgu (wyłącznie za zgodą): Google Ireland Ltd. w przypadku Google Analytics 4 oraz Microsoft Ireland Operations Ltd. w przypadku Microsoft Clarity.
• Pomiar zasięgu marketingowego (wyłącznie za zgodą): Google Ireland Ltd. / Google LLC w przypadku Google Ads Conversion Tracking oraz TikTok Technology Ltd. (Irlandia) / TikTok Pte. Ltd. w przypadku piksela TikTok i interfejsu TikTok Events API działającego po stronie serwera.

Nie sprzedajemy danych i przekazujemy dane osobowe wyłącznie wyżej wymienionym usługodawcom w ramach świadczenia usług. W zakresie, w jakim ci usługodawcy przetwarzają dane osobowe w naszym imieniu, przetwarzanie odbywa się zgodnie z obowiązującymi warunkami powierzenia przetwarzania danych danego dostawcy. W przypadku Resend, zgodnie z opublikowanym przez niego aneksem dotyczącym przetwarzania danych (Data Processing Addendum, DPA), DPA stanowi część umowy z klientem i staje się wiążący z chwilą jej zawarcia.

Część wykorzystywanych usługodawców (w szczególności ElevenLabs, spółka dominująca OpenAI, Google LLC, Microsoft Corporation, TikTok Pte. Ltd., Stripe Inc., Resend) ma siedzibę w USA lub przekazuje część danych do spółek grupy mających tam siedzibę. Zabezpieczenie takich transferów odbywa się, w zależności od dostawcy, na podstawie standardowych klauzul umownych UE (Art. 46 Abs. 2 lit. c DSGVO) i/lub — o ile dany dostawca posiada odpowiednią certyfikację — na podstawie EU-U.S. Data Privacy Framework (decyzja stwierdzająca odpowiedni stopień ochrony z 10 lipca 2023 r.). W przypadku Resend, zgodnie z aktualnie opublikowanymi informacjami dostawcy (DPA i strona informacyjna dotycząca GDPR), dane są przechowywane w USA, a transfery z EOG są zabezpieczone standardowymi klauzulami umownymi UE włączonymi do DPA oraz uczestnictwem w EU-U.S. Data Privacy Framework. Pomimo tych środków ochrony nie można całkowicie wykluczyć dostępu władz USA na podstawie tamtejszego prawa.

W każdej chwili masz prawo dostępu do danych (Art. 15), ich sprostowania (Art. 16), usunięcia (Art. 17), ograniczenia przetwarzania (Art. 18), przenoszenia danych (Art. 20) oraz wniesienia sprzeciwu (Art. 21 DSGVO). W tym celu skontaktuj się z nami bez zachowania szczególnej formy pod adresem info@preparaio.com.

Przysługuje ci również prawo wniesienia skargi do organu nadzorczego ds. ochrony danych. Właściwym dla nas organem jest:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach

Technicznie niezbędne (bez zgody, § 25 Abs. 2 Nr. 2 TDDDG): sesja logowania (token uwierzytelniania Supabase), wybór języka i motywu, zapis zgody, pliki cookie koszyka i finalizacji zakupu Stripe w procesie płatności.

Statystyka – wyłącznie za zgodą (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG):

• Google Analytics 4 (Google Ireland Ltd.) do pseudonimowego pomiaru zasięgu. Anonimizacja adresów IP jest aktywna; okres przechowywania wynosi 14 miesięcy.
• Microsoft Clarity (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia) do analizy sposobu korzystania z naszych stron – zarówno stron publicznych, jak i strefy nauki dostępnej po zalogowaniu. Clarity rejestruje kliknięcia, przewijanie, ruchy myszy i odsłony stron, a następnie tworzy na tej podstawie mapy cieplne i nagrania sesji. Wpisywany tekst i treści stron są przy tym maskowane, czyli nie są przesyłane w postaci jawnej. Przetwarzane są również informacje o urządzeniu i przeglądarce, skrócony adres IP, przybliżona lokalizacja i znaczniki czasu. Pliki cookie lub identyfikatory: m.in. _clck, _clsk, CLID, MUID; okres przechowywania według informacji Microsoft wynosi do 1 roku. Podstawą prawną jest twoja zgoda (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Możliwe jest przekazywanie danych do Microsoft Corporation w USA (zob. sekcja 8). Więcej informacji: Oświadczenie o ochronie prywatności Microsoft. Zgodę możesz w każdej chwili wycofać w ustawieniach plików cookie w stopce strony.

Marketing – wyłącznie za zgodą:

• Google Ads Conversion Tracking (Google Ireland Ltd. / Google LLC) do pomiaru skuteczności reklam.
• Piksel TikTok (TikTok Technology Ltd., Irlandia) do pomiaru zasięgu kampanii na TikToku.
• TikTok Events API (pomiar konwersji po stronie serwera): Gdy się rejestrujesz lub wykupujesz subskrypcję, dodatkowo przekazujemy odpowiednie zdarzenie (rejestrację lub zakup) bezpośrednio z naszego serwera do TikToka, aby skuteczność kampanii reklamowych można było mierzyć również przy zablokowanym pikselu. Przekazywane są: adres e-mail i identyfikator użytkownika poddane haszowaniu kryptograficznemu (SHA-256), w przypadku zakupów dodatkowo wartość zakupu, waluta i kod egzaminu, a w każdym przypadku znaczniki czasu oraz identyfikator zdarzenia zapobiegający podwójnemu zliczaniu. Żadne dane w postaci jawnej ani dane płatnicze nie są przekazywane. Podstawą prawną jest twoja zgoda (Art. 6 Abs. 1 lit. a DSGVO); bez zgody marketingowej dane te nie są przekazywane. Zgodę możesz w każdej chwili wycofać w ustawieniach plików cookie w stopce strony – przekazywanie danych zostanie wówczas zakończone dla wszystkich przyszłych zdarzeń.

Stosujemy Google Consent Mode v2 z domyślnym ustawieniem „denied”. Bez zgody nie są ładowane ani skrypty analityczne, ani marketingowe (w tym Microsoft Clarity) i nie są ustawiane odpowiadające im pliki cookie. Personalizacja reklam pozostaje trwale wyłączona.

Aktualny status: Nie dokonano jeszcze wyboru. Możesz w każdej chwili zmienić lub wycofać swój wybór:

Cel: Jeśli wyraźnie włączysz tę funkcję, będziemy wysyłać ci spersonalizowane przypomnienia o nauce pocztą elektroniczną — na przykład informacje o powtórkach do wykonania, dłuższych przerwach w nauce, twojej serii nauki, niewykonanych zadaniach lub odliczaniu do egzaminu. W tym celu analizujemy twoje dane dotyczące nauki i postępów (m.in. ostatnią aktywność, powtórki do wykonania, status serii, datę egzaminu, egzamin docelowy i ustawienie języka).

Podstawa prawna: wyłącznie twoja zgoda (Art. 6 Abs. 1 lit. a DSGVO). Bez tej zgody nie prowadzimy ani analizy na potrzeby przypomnień, ani wysyłki. Przełącznik jest domyślnie wyłączony; wcześniejsze ogólne ustawienie dotyczące e-maili nie jest uznawane za zgodę na tę funkcję.

Dobrowolność: Zgoda jest dobrowolna i nie stanowi warunku korzystania z Preparaio ani zawarcia umowy. Nieudzielenie zgody nie powoduje żadnych niekorzystnych konsekwencji w dostępie do treści edukacyjnych.

Wycofanie zgody: Możesz w każdej chwili wycofać zgodę — w ustawieniach konta w sekcji „Powiadomienia” lub przez link rezygnacji w każdym e-mailu z przypomnieniem (bez logowania, także za pomocą rezygnacji jednym kliknięciem w programie pocztowym). Wycofanie zgody ma skutek na przyszłość: nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej. Wycofanie zgody dotyczy wyłącznie przypomnień o nauce. Nadal będziesz otrzymywać niezbędne e-maile dotyczące konta, umowy i płatności (np. e-maile rejestracyjne i dotyczące logowania, potwierdzenia zakupów, informacje o fakturach, zaproszenia od twojej szkoły językowej, informacje dotyczące bezpieczeństwa), ponieważ nie opierają się one na tej zgodzie.

Częstotliwość: Wysyłka jest ograniczana przez system za pomocą konfigurowalnych limitów — zarówno dziennych, jak i dotyczących kroczącego okresu 7 dni. W ramach jednego cyklu wysyłki silnik reguł nadaje priorytet odpowiedniemu przypomnieniu dla każdej osoby uczącej się, tak aby przypomnienia nie kumulowały się w tym samym cyklu wysyłki. Celowo nie podajemy tu stałych wartości liczbowych, ponieważ limity te mogą być dostosowywane do potrzeb operacyjnych.

Dowód zgody: Aby spełnić obowiązek wykazania zgody (Art. 7 Abs. 1 DSGVO), zapisujemy, z zachowaniem zasady minimalizacji danych, kiedy udzielasz lub wycofujesz zgodę: czas, zdarzenie (udzielenie/wycofanie), źródło (ustawienia lub link rezygnacji), wersję tekstu zgody i język. Nie przechowujemy przy tym adresu IP ani informacji User-Agent, ani kopii e-maila. Te dowody są automatycznie usuwane po 3 latach.

Linki rezygnacji: Link rezygnacji zawiera losowy token bez treści informacyjnej — nie można z niego wywnioskować adresu e-mail, imienia i nazwiska ani identyfikatora użytkownika. Po stronie serwera przechowujemy wyłącznie skrót kryptograficzny (SHA-256) tokenu. Tokeny są ważne przez 90 dni, mogą zostać w każdej chwili unieważnione i są usuwane 30 dni po wygaśnięciu lub unieważnieniu.

Brak pomiarów śledzących: E-maile z przypomnieniami nie zawierają pikseli śledzących ani parametrów śledzących powiązanych z konkretną osobą w linkach. Do technicznej realizacji wysyłki korzystamy z usług dostawcy wysyłki e-maili wskazanego w sekcji 7.

Okres przechowywania dzienników wysyłki: Dla każdego e-maila z przypomnieniem zapisujemy techniczny dziennik wysyłki (cel, status, adres odbiorcy, czas), który służy zapobieganiu duplikatom, przestrzeganiu limitów i obsłudze zgłoszeń. Dzienniki te są automatycznie usuwane 180 dni po wysyłce. Nie dotyczy to dzienników obowiązkowych e-maili (konto, zakup, zaproszenie).

Dostosowujemy niniejsze oświadczenie, gdy tylko zmieni się stan prawny lub sposób przetwarzania przez nas danych. Stan na: 2026-06-14.