Polityka prywatności i cookies TalkLoop

1. Administrator danych

Administrator danych: Vinnik Ireneusz Winnik, ul. Krótka 13, 47-180 Otmice, NIP: 7532334372, REGON: 389808901, e-mail: [email protected].

Kontakt w sprawach danych osobowych: adres e-mail wskazany powyżej.

2. Jakie dane przetwarzamy

• dane konta: e-mail, identyfikator użytkownika, ustawienia języka, hasło w formie zabezpieczonego skrótu, jeżeli używane,
• dane nauki: poziom CEFR, cele, wybrane plany, preferencje tematów, postęp, wyniki, błędy językowe, zapisane słówka i historia ćwiczeń,
• treści ćwiczeń: transkrypcje wypowiedzi, odpowiedzi tekstowe, feedback AI, scenariusze rozmów i wyniki analizy,
• audio lub strumienie audio przekazywane do rozpoznawania mowy, jeżeli używasz funkcji mikrofonu,
• dane techniczne: adres IP, user agent, zdarzenia diagnostyczne, logi błędów, identyfikatory cookies/localStorage,
• dane płatności: status płatności, identyfikatory sesji Stripe, plan, kwota i historia uprawnień; pełne dane karty obsługuje Stripe.

Logowanie przez Google lub Facebook

Możesz opcjonalnie zalogować się kontem Google lub Facebook (Meta). Dostawca przekazuje nam adres e-mail i podstawowe dane profilu (identyfikator oraz, jeśli dostępne, imię). Do utworzenia lub połączenia konta używamy adresu e-mail; Google musi potwierdzić jego weryfikację. Nie zapisujemy imienia, identyfikatora profilu ani tokenów dostawcy na koncie. Nie otrzymujemy hasła ani dostępu do wpisów i kontaktów. Jeżeli dostawca nie udostępni odpowiedniego e-maila, możesz użyć logowania e-mailem i kodem.

Logowanie służy obsłudze konta w ramach wykonania umowy. Krótkie ciasteczko bezpieczeństwa logowania wygasa po 10 minutach. Google i Meta obsługują logowanie zgodnie z własnymi politykami prywatności. Usunięcie konta i danych TalkLoop możesz zlecić na [email protected]; instrukcja jest na /usuwanie-danych.

3. Cele i podstawy prawne

• wykonanie umowy - konto, ćwiczenia, kursy, płatności, dostęp Plus i certyfikaty,
• obowiązki prawne - rozliczenia, podatki, reklamacje i obowiązki konsumenckie,
• uzasadniony interes - bezpieczeństwo, diagnostyka, zapobieganie nadużyciom, poprawa jakości produktu, podstawowa analityka,
• zgoda - marketing e-mail, opcjonalne cookies/analityka marketingowa i inne funkcje wymagające zgody, jeżeli zostaną włączone.

4. Dostawcy i odbiorcy

Dane mogą być przekazywane dostawcom niezbędnym do działania usługi: hosting i infrastruktura, Stripe do płatności, Resend lub inny dostawca e-mail, Deepgram lub inny dostawca STT, OpenAI lub inny dostawca AI, dostawcy TTS, push i narzędzia diagnostyczne.

Dostawcy otrzymują dane tylko w zakresie potrzebnym do wykonania usługi, utrzymania bezpieczeństwa, rozliczeń lub komunikacji.

5. Transfer poza EOG

Niektórzy globalni dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosujemy mechanizmy przewidziane przez RODO, np. standardowe klauzule umowne lub inne dostępne zabezpieczenia.

6. Okresy przechowywania

• dane konta - przez okres posiadania konta i wymagany okres rozliczeniowo-prawny,
• dane płatności i rozliczeń - przez okres wymagany przepisami podatkowymi i księgowymi,
• dane nauki i postępu - przez okres korzystania z usługi lub do usunięcia konta, z zastrzeżeniem kopii technicznych i obowiązków prawnych,
• logi techniczne - zwykle przez krótki okres potrzebny do diagnostyki, bezpieczeństwa i przeciwdziałania nadużyciom,
• dane marketingowe - do wycofania zgody lub wniesienia sprzeciwu.

7. Prawa użytkownika

Masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody tam, gdzie przetwarzanie opiera się na zgodzie.

Masz także prawo wniesienia skargi do organu nadzorczego ochrony danych.

8. Cookies i localStorage

TalkLoop używa cookies i localStorage do utrzymania sesji, zapamiętania języka, identyfikatora lokalnego użytkownika, ustawień aplikacji, bezpieczeństwa i podstawowej analityki.

Opcjonalne cookies analityczne lub marketingowe, jeżeli zostaną wdrożone, będą używane zgodnie z wymaganiami zgody i ustawieniami dostępnymi w aplikacji.

9. Decyzje AI

Feedback AI, oceny wypowiedzi i rekomendacje są generowane automatycznie, ale służą jako pomoc edukacyjna. Nie podejmujemy na ich podstawie decyzji wywołujących skutki prawne wobec użytkownika.

10. Kurs dla dzieci (Leo dla dzieci)

W kursie „Leo dla dzieci” dźwięk jest zwykle przesyłany na żywo do Deepgram w celu rozpoznania wypowiedzi. Dla tych połączeń włączamy opcję mip_opt_out=true: Deepgram nie zachowuje dźwięku ani transkrypcji po przetworzeniu i nie używa ich do ulepszania modeli. Techniczne metadane i logi użycia mogą być przechowywane do 90 dni. TalkLoop nie zapisuje nagrań głosu dziecka.

Jeśli Deepgram jest niedostępny, rozpoznawanie mowy może przejąć przeglądarka; wtedy jej dostawca przetwarza dźwięk zgodnie z zasadami prywatności przeglądarki.

Jeśli Leo wypowiada imię dziecka, tekst z tym imieniem jest przesyłany do zewnętrznej usługi syntezy mowy. Imię jest domyślnie zapisywane tylko na urządzeniu rodzica lub dziecka, nie w naszej bazie danych.

Postęp lekcji domyślnie zostaje lokalnie na urządzeniu (localStorage). Jeżeli rodzic założy konto, postęp może zostać dodatkowo zsynchronizowany z kontem - bez zapisywania imienia dziecka w bazie danych.

Rodzic może ustawić plan tygodnia (dni i porę lekcji) i włączyć przypomnienia e-mail wysyłane w zaplanowane dni na adres konta (oraz potwierdzenie planu z linkiem do kalendarza, cotygodniowe podsumowanie postępu dziecka i raz na cztery tygodnie link do nowego kalendarza do wydruku). Plan jest wtedy zapisany na koncie rodzica razem z zaznaczonymi przez rodzica tematami, które dziecko już zna. Imię dziecka zapisujemy na koncie i używamy go w tych przypomnieniach wyłącznie wtedy, gdy rodzic zaznaczy na to osobną zgodę na stronie planu; zgodę można tam w każdej chwili cofnąć, co usuwa imię z bazy. Przypomnienia można wyłączyć na stronie planu albo linkiem w każdej wiadomości.

Strona próby mikrofonu zapisuje rozpoznany tekst i wynik próby lokalnie na urządzeniu; rodzic może wyczyścić historię na tej stronie.

Przed pierwszym użyciem mikrofonu w kursie pokazujemy rodzicowi/opiekunowi ekran zgody. Bez zgody kurs działa w trybie dotyku, bez mikrofonu.

Zbieramy anonimowe statystyki użycia kursu: które lekcje są uruchamiane i ukańczane oraz wejścia na strony kursu, bez nagrań głosu i bez danych identyfikujących dziecko.

Rodzic lub opiekun może w każdej chwili poprosić o usunięcie danych związanych z kursem dziecka, pisząc na adres kontaktowy wskazany w sekcji 1.