Polityka prywatności – WORDY
Appalex Limited
Data wejścia w życie: 13 stycznia 2025
Nasze zobowiązanie do ochrony prywatności
WORDY zobowiązuje się do ochrony prywatności i bezpieczeństwa danych osobowych swoich użytkowników. Staramy się być transparentni w kwestii naszych praktyk dotyczących danych i zapewniamy Ci kontrolę nad Twoimi danymi osobowymi.
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, udostępniamy i chronimy Twoje informacje podczas korzystania z naszej aplikacji do nauki języków. Przestrzegamy ogólnego rozporządzenia o ochronie danych (GDPR) w odniesieniu do naszych europejskich użytkowników oraz obowiązujących amerykańskich przepisów o ochronie prywatności w odniesieniu do naszych użytkowników z USA.
1. Administrator danych
Nazwa firmy: Appalex Limited
Adres: 1012 Budapest, Logodi utca 48. A. lház. 1. em. 2. ajtó, Hungary
Rejestracja firmy: 01-09-433441
Numer podatkowy: 32612600-2-41
Przedstawiciel: Sándor B.
E-mail: support@appalex.hu
Telefon: +36 702133578
Inspektor ochrony danych:
Sándor B.
E-mail: support@appalex.hu
Telefon: +36 702133578
2. Podmioty przetwarzające dane
Współpracujemy z zaufanymi zewnętrznymi dostawcami usług, którzy przetwarzają dane w naszym imieniu:
Dostawcy usług IT:
| Nazwa i lokalizacja podmiotu przetwarzającego | Cel |
|---|---|
| Supabase Inc. 970 Toa Payoh North #07-04, Singapore 318992 | Usługi backendowe, baza danych, uwierzytelnianie |
| Google LLC (DPF certified) 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA | Firebase Analytics, Crashlytics, Cloud Messaging, Google Sign-In |
| Mixpanel Inc. (DPF certified) One Front Street, Floor 28, San Francisco, CA 94111, USA | Analityka produktowa i analiza zachowań użytkowników |
| PostHog Inc. (DPF certified) 2261 Market Street #4008, San Francisco, CA 94114, USA | Analityka produktowa i śledzenie wykorzystania funkcji |
| AppsFlyer Ltd. (DPF certified) 14 Maskit St., Herzliya 4673314, Israel | Atrybucja mobilna i analityka marketingowa |
| RevenueCat Inc. 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA | Zarządzanie subskrypcjami i zakupami w aplikacji |
| Superwall Inc. San Francisco, CA, USA | Zarządzanie bramkami płatności i testy A/B |
| OneSignal Inc. (DPF certified) 201 S. B Street, Suite 200, San Mateo, CA 94401, USA | Powiadomienia push |
| Shake Ltd. Radnicka 47, 10000 Zagreb, Croatia | Raportowanie błędów i zbieranie opinii |
| Apple Inc. One Apple Park Way, Cupertino, CA 95014, USA | Apple Sign-In, StoreKit, synchronizacja iCloud |
Dostawcy treści:
| Nazwa i lokalizacja dostawcy | Cel |
|---|---|
| YouTube LLC (Google subsidiary, DPF certified) 901 Cherry Avenue, San Bruno, CA 94066, USA | Odtwarzanie wideo |
| The Movie Database (TMDB) USA | Metadane filmów i seriali telewizyjnych |
3. Informacje, które zbieramy
3.1. Dane konta
Zbierane dane:
- Adres e-mail
- Hasło (zaszyfrowane)
- Imię i nazwisko (opcjonalnie, z logowania społecznościowego)
- Identyfikator użytkownika (UUID)
- Data rejestracji
Cel: Zakładanie konta, uwierzytelnianie, dostęp do usług
Podstawa prawna: Wykonanie umowy (GDPR Art. 6(1)(b))
Okres przechowywania: Do usunięcia konta
3.2. Dane dotyczące nauki języków
Zbierane dane:
- Języki, których się uczysz
- Poziom znajomości języka
- Zapisane słowa i frazy
- Historia ćwiczeń
- Postęp w lekcjach
- Ulubione filmy i seriale
- Cele nauki i preferencje
Cel: Spersonalizowane doświadczenie edukacyjne, śledzenie postępów
Podstawa prawna: Wykonanie umowy (GDPR Art. 6(1)(b))
Okres przechowywania: Do usunięcia konta
3.3. Analityka użytkowania
Zbierane dane:
- Wyświetlenia ekranów
- Korzystanie z funkcji
- Zdarzenia w aplikacji
- Czas trwania sesji
- Uruchomienia aplikacji
- Zdarzenia zakupowe
- Interakcje z powiadomieniami
Cel: Udoskonalanie usług, poprawa doświadczenia użytkownika, rozwiązywanie problemów
Podstawa prawna: Uzasadniony interes (GDPR Art. 6(1)(f))
Okres przechowywania: 2 lata
3.4. Dane urządzenia i dane techniczne
Zbierane dane:
- Typ i model urządzenia
- Wersja systemu operacyjnego
- Wersja aplikacji
- Stan sieci
- Identyfikator urządzenia (IDFV)
- Adres IP
- Kraj (z ustawień regionalnych)
- Ustawienia językowe
Cel: Kompatybilność, rozwiązywanie problemów, bezpieczeństwo
Podstawa prawna: Uzasadniony interes (GDPR Art. 6(1)(f))
Okres przechowywania: 1 rok
3.5. Dane dotyczące zakupów i subskrypcji
Zbierane dane:
- Identyfikator zakupu
- Typ subskrypcji
- Status subskrypcji
- Data zakupu
- Data odnowienia
Cel: Zarządzanie subskrypcją, fakturowanie, obsługa klienta
Podstawa prawna: Wykonanie umowy (GDPR Art. 6(1)(b))
Okres przechowywania: Zgodnie z wymogami prawa podatkowego (zazwyczaj 7–10 lat)
3.6. Dane komunikacyjne i powiadomienia e-mail
Zbierane dane:
- Adres e-mail
- Preferencje powiadomień push
- Preferencje powiadomień e-mail
- Zgoda na komunikację marketingową
- Korespondencja z obsługą klienta
- Identyfikator użytkownika OneSignal
Cel: Powiadomienia push i e-mail, obsługa klienta, ważna komunikacja serwisowa
Rodzaje powiadomień e-mail:
- E-maile transakcyjne: Potwierdzenie rejestracji, reset hasła, zmiany statusu subskrypcji, faktury
- Powiadomienia serwisowe: Informacje o pracach konserwacyjnych, alerty bezpieczeństwa, aktualizacje regulaminu, ważne aktualizacje aplikacji
- Przypomnienia o nauce: Dzienne cele edukacyjne, przypomnienia o seriach, dostępność nowych treści
Podstawa prawna:
- E-maile transakcyjne i serwisowe: Wykonanie umowy (GDPR Art. 6(1)(b))
- Przypomnienia o nauce: Uzasadniony interes (GDPR Art. 6(1)(f))
Zapisywanie się i wypisywanie:
- Automatyczne zapisanie: Po rejestracji zostajesz automatycznie zapisany do otrzymywania podstawowej komunikacji serwisowej (e-maile transakcyjne i serwisowe) oraz przypomnień o nauce
- Opcje rezygnacji: Możesz zrezygnować z przypomnień o nauce, korzystając z linku „Wypisz się” w stopce tych e-maili. Preferencjami e-mail można zarządzać, kontaktując się z pomocą techniczną pod adresem support@appalex.hu. Żądania wypisania są przetwarzane w ciągu 48 godzin. Nie możesz zrezygnować z e-maili transakcyjnych i serwisowych, gdy Twoje konto jest aktywne, ponieważ są one niezbędne do działania usługi.
- Uwaga: Zarządzanie preferencjami e-mail w aplikacji jest currently w fazie rozwoju i będzie dostępne w przyszłej aktualizacji
Przetwarzanie danych przez OneSignal:
- Do wysyłania powiadomień e-mail używamy OneSignal Inc.
- OneSignal przetwarza wyłącznie dane niezbędne do dostarczenia wiadomości e-mail (adres e-mail, identyfikator użytkownika)
- OneSignal posiada certyfikat DPF dla transferów danych UE–USA
Okres przechowywania: Do rezygnacji lub usunięcia konta
3.7. Sztuczna inteligencja i uczenie maszynowe
Zbierane dane:
- Wzorce nauki i czasy reakcji
- Analiza błędów i poprawek
- Preferencje dotyczące treści
- Statystyki ćwiczeń
Cel: Spersonalizowane algorytmy nauki, rekomendacje treści, efektywność uczenia się
Podstawa prawna: Uzasadniony interes (GDPR Art. 6(1)(f))
Okres przechowywania: Do usunięcia konta
4. Pliki cookie i technologie śledzące
Używamy różnych technologii śledzących w celu poprawy doświadczenia użytkownika i rozwijania naszej usługi:
- Firebase Analytics: Analiza korzystania z aplikacji
- Mixpanel: Szczegółowe śledzenie zachowań użytkowników
- PostHog: Korzystanie z funkcji i testy A/B
- AppsFlyer: Skuteczność kampanii marketingowych
- Identyfikatory urządzenia: IDFV (Identifier for Vendor) – nieunikalny identyfikator specyficzny dla aplikacji
4.1. Opcje rezygnacji:
- Wyłącz analitykę w ustawieniach aplikacji
- iOS: Ustawienia > Prywatność i bezpieczeństwo > Śledzenie > wyłącz „Zezwalaj aplikacjom na żądanie śledzenia”
- Wyłączenie śledzenia nie wpływa na funkcjonalność aplikacji
4.2. Dane reklamowe
WORDY nie sprzedaje Twoich danych osobowych stronom trzecim w celach marketingowych. Dane zbierane przez dostawców analityki są wykorzystywane wyłącznie do ulepszania usług, a nie do reklamy ukierunkowanej. WORDY zobowiązuje się do zapewnienia nauki języków bez reklam.
5. Bezpieczeństwo danych
Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych:
- Szyfrowanie: Wszystkie dane są szyfrowane podczas transmisji (HTTPS/TLS)
- Kontrola dostępu: Dostęp do danych osobowych mają wyłącznie upoważnieni pracownicy
- Regularne przeglądy bezpieczeństwa
- Zapobieganie wyciekom danych
- Automatyczne kopie zapasowe zabezpieczeń
6. Twoje prawa
Na mocy przepisów o ochronie danych przysługują Ci następujące prawa:
6.1. Prawo dostępu
Możesz zażądać informacji o tym, jakie dane osobowe przetwarzamy na Twój temat.
6.2. Prawo do sprostowania
Możesz zażądać poprawienia niedokładnych danych osobowych.
6.3. Prawo do usunięcia danych („prawo do bycia zapomnianym”)
Możesz zażądać usunięcia swoich danych osobowych, gdy:
- Dane nie są już potrzebne
- Wycofujesz zgodę
- Wnosisz sprzeciw wobec przetwarzania
- Dane były przetwarzane niezgodnie z prawem
6.4. Prawo do ograniczenia przetwarzania
W określonych okolicznościach możesz zażądać ograniczenia przetwarzania.
6.5. Prawo do przenoszenia danych
Masz prawo do otrzymania swoich danych osobowych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie. Na żądanie dostarczymy Twoje dane w ciągu 30 dni w formacie JSON lub CSV, w tym:
- Dane profilu
- Historia nauki
- Zapisane słowa i postępy
- Statystyki ćwiczeń
6.6. Prawo do sprzeciwu
Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie.
6.7. Prawo do wycofania zgody
Możesz w dowolnym momencie wycofać wcześniej udzieloną zgodę.
7. Międzynarodowe transfery danych
Niektórzy z naszych podmiotów przetwarzających mają siedzibę poza Europejskim Obszarem Gospodarczym. Zapewniamy odpowiednie zabezpieczenia:
7.1. Partnerzy certyfikowani w ramach unijno-amerykańskiego Ramy Ochrony Danych (DPF):
- Google LLC – Usługi Firebase
- Mixpanel Inc. – Analityka
- PostHog Inc. – Analityka produktowa
- AppsFlyer Ltd. – Analityka marketingowa (Izrael, z decyzją o adekwatności)
- OneSignal Inc. – Powiadomienia push
7.2. Partnerzy chronieni standardowymi klauzulami umownymi (SCC):
- Apple Inc. – Uwierzytelnianie i usługi aplikacji
- Supabase Inc. – Usługi backendowe (Singapur)
- RevenueCat Inc. – Zarządzanie subskrypcjami
- Shake Ltd. – Raportowanie błędów (Chorwacja, państwo członkowskie UE)
7.3. Zabezpieczenia:
- Wszystkie transfery zapewniają odpowiedni poziom ochrony
- Certyfikacje DPF są regularnie weryfikowane
- SCC są oparte na decyzji Komisji UE 2021/914
- Szczegóły dostępne na żądanie
8. Prywatność dzieci
WORDY jest dostępny dla użytkowników w wieku 12 lat i starszych. Nie zbieramy świadomie danych osobowych dzieci poniżej 12. roku życia. Jeśli dowiemy się, że zebraliśmy dane od dziecka poniżej 12. roku życia, niezwłocznie je usuniemy.
W przypadku użytkowników poniżej 14. roku życia rodzice/opiekunowie mogą:
- Uzyskać dostęp do danych edukacyjnych dziecka
- Ograniczyć określone treści
- Zażądać usunięcia konta
- Monitorować korzystanie z funkcji społecznościowych
9. Okres przechowywania danych
- Dane konta: Do usunięcia konta
- Analityka użytkowania: 2 lata
- Logi techniczne: 1 rok
- Dane zakupowe: Zgodnie z wymogami prawa (7–10 lat)
- Dane marketingowe: Do wycofania zgody
10. Zautomatyzowane podejmowanie decyzji
WORDY zapewnia spersonalizowane rekomendacje dotyczące nauki języków na podstawie Twojej historii nauki i preferencji. Nie stanowi to zautomatyzowanego podejmowania decyzji w rozumieniu GDPR, ponieważ nie wywołuje skutków prawnych ani podobnie istotnych skutków.
11. Zarządzanie naruszeniami bezpieczeństwa danych
W przypadku naruszenia bezpieczeństwa danych:
- Powiadomimy organ nadzorczy w ciągu 72 godzin
- Powiadomimy poszkodowanych użytkowników w przypadku wysokiego ryzyka
- Udokumentujemy incydent i podjęte środki
Zobowiązujemy się do przejrzystości. W przypadku poważnego naruszenia bezpieczeństwa danych opublikujemy publiczne powiadomienie na naszej stronie internetowej, oprócz powiadomień regulacyjnych.
12. Twoje prawa w Kalifornii
Jeśli jesteś mieszkańcem Kalifornii, przysługują Ci dodatkowe prawa na mocy kalifornijskiej ustawy o ochronie prywatności konsumentów (CCPA):
- Prawo do wiedzy o tym, jakie dane osobowe zbieramy, wykorzystujemy i udostępniamy
- Prawo do usunięcia danych osobowych
- Prawo do rezygnacji ze sprzedaży danych osobowych (nie sprzedajemy danych osobowych)
- Prawo do niedyskryminacji za korzystanie z praw do prywatności
13. Skontaktuj się z nami
W przypadku pytań dotyczących prywatności lub w celu skorzystania z przysługujących Ci praw skontaktuj się z nami:
Appalex Limited
E-mail: support@appalex.hu
Telefon: +36 702133578
Adres: 1012 Budapest, Logodi utca 48. A. lház. 1. em. 2. ajtó, Hungary
Inspektor ochrony danych:
Sándor B.
E-mail: support@appalex.hu
Telefon: +36 702133578
14. Organ nadzorczy
Użytkownicy z UE mogą składać skargi do lokalnego organu ochrony danych. Naszym wiodącym organem nadzorczym jest:
Węgierski Krajowy Urząd Ochrony Danych i Wolności Informacji (NAIH)
Address: 1055 Budapest, Falk Miksa utca 9-11., Hungary
Email: ugyfelszolgalat@naih.hu
Phone: +36 (1) 391-1400
15. Zmiany w niniejszej Polityce
Niniejsza Polityka prywatności może być od czasu do czasu aktualizowana. O zmianach będziemy informować za pośrednictwem aplikacji i poczty e-mail. Zmiany wchodzą w życie 30 dni po opublikowaniu.
16. Prawo właściwe
Niniejsza Polityka prywatności podlega prawu Węgier. Nie wpływa to jednak na Twoje prawa wynikające z obowiązujących przepisów o ochronie danych w kraju Twojego zamieszkania, w tym GDPR dla mieszkańców UE i stanowych przepisów o ochronie prywatności dla mieszkańców USA.
Ostatnia aktualizacja: 13 stycznia 2025
Wersja: 1.0
Zatwierdzone przez: Sándor B.
Identyfikator dokumentu: WORDY-PRIVACY-EN-2025-01