W skrócie
1. Kto odpowiada za Twoje dane
Administratorem danych osobowych jest Alek Świdowski, ul. Floriańska 9a, 34-120 Andrychów. Kontakt w sprawach danych osobowych: hello@lingaria.com.
Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku. Wszystkie sprawy załatwiamy pod powyższym adresem.
2. Jakie dane zbieramy i po co
| Dane | Po co | Podstawa prawna (RODO) |
|---|---|---|
| Login, adres e-mail, hasło (w postaci nieodwracalnego skrótu), nick, opcjonalne zdjęcie profilowe | Prowadzenie konta i logowanie | art. 6 ust. 1 lit. b — wykonanie umowy |
| Dodane słówka, tłumaczenia, kategorie, zdjęcia przesłane do rozpoznania tekstu | Świadczenie usługi — to jest treść, dla której korzystasz z aplikacji | art. 6 ust. 1 lit. b — wykonanie umowy |
| Postępy w nauce, wyniki gier, passa dzienna, dzienne statystyki | Pokazywanie postępów, ranking, dobieranie fiszek do powtórki | art. 6 ust. 1 lit. b — wykonanie umowy |
| Dane techniczne konta: prywatne nazwy Twoich zbiorów słówek, stan darmowej godziny Premium, licznik serii quizów głosowych w tygodniu, zużycie dziennego budżetu zapytań do AI i tygodniowych przydziałów materiałów | Działanie limitów konta darmowego i Premium opisanych w §4 Regulaminu | art. 6 ust. 1 lit. b — wykonanie umowy |
| Historia płatności: kwota, waluta, data, status, okres ważności | Rozliczenie zakupu i obowiązki podatkowe | art. 6 ust. 1 lit. b i lit. c — umowa oraz obowiązek prawny |
| Adres e-mail — przypomnienia o powtórce | Przypomnienie o zagrożonych słówkach, nie częściej niż raz na 14 dni i tylko po dłuższej nieobecności | art. 6 ust. 1 lit. f — uzasadniony interes (utrzymanie kontaktu z użytkownikiem usługi) |
| Adres e-mail — wiadomość „Premium wygasło” | Jedna informacja po końcu opłaconego okresu Premium albo darmowej godziny Premium: co zostaje na koncie i co zmienia wersja darmowa. Wychodzi tylko przy zgodzie na powiadomienia; rezygnacja jednym kliknięciem w stopce | art. 6 ust. 1 lit. f — uzasadniony interes (informacja o stanie usługi, z której korzystałeś) |
| Adres e-mail — informacja o zmianie Regulaminu | Wiadomość niezbędna do prowadzenia konta (§9b Regulaminu): wysyłamy ją raz na wersję Regulaminu, także do osób, które zrezygnowały z powiadomień | art. 6 ust. 1 lit. b — wykonanie umowy |
| Data ostatniej aktywności, logi techniczne serwera (w tym adres IP) | Bezpieczeństwo, wykrywanie nadużyć, diagnostyka awarii | art. 6 ust. 1 lit. f — uzasadniony interes |
| Treść wiadomości wysłanych do nas | Odpowiedź na pytanie lub reklamację | art. 6 ust. 1 lit. b lub lit. f |
Podanie loginu, hasła i adresu e-mail jest dobrowolne, ale niezbędne do założenia konta — bez nich nie da się korzystać z aplikacji. Zdjęcie profilowe jest w pełni opcjonalne.
3. Czego nie robimy
- Nie sprzedajemy ani nie udostępniamy danych w celach marketingowych podmiotom trzecim.
- Nie podejmujemy decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany i nie profilujemy użytkowników.
- Nie zapisujemy żadnych cookies statystycznych ani reklamowych, dopóki się na nie nie zgodzisz. Zgoda jest dobrowolna, a odmowa nie odbiera dostępu do niczego — szczegóły w Polityce plików cookies.
- Nie przechowujemy numerów kart płatniczych. Dane karty wpisuje się wyłącznie na stronie operatora płatności.
4. Komu przekazujemy dane
Korzystamy z usług zewnętrznych dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie:
| Kto | Co dostaje | Gdzie |
|---|---|---|
| Dostawca serwera (hosting) | Wszystkie dane przechowywane w aplikacji | Unia Europejska |
| HOTPAY B2B Sp. z o.o. (HotPay) | Adres e-mail, kwota i identyfikator transakcji | Polska |
| Dostawca poczty wychodzącej | Adres e-mail i treść wiadomości do Ciebie | Unia Europejska |
| DeepSeek — usługa sztucznej inteligencji | Treść dodawanych słówek i tłumaczeń, a na Twoje życzenie także lista słówek zbioru, z której model proponuje jego tytuł (bez loginu, e-maila i innych danych identyfikujących) | Chiny — poza EOG |
| Google — synteza mowy (odczytywanie słówek) | Sam wyraz do przeczytania (bez danych identyfikujących) | Poza EOG |
| Google — Gemini, rozpoznawanie zdjęć (odczyt słówek i tekstu) | Całe zdjęcie przesłane do odczytania — z tym, co na nim widać, ale bez metadanych pliku (np. lokalizacji) oraz bez loginu, e-maila i identyfikatora konta | Poza EOG |
| Google Analytics — statystyka odwiedzin (tylko po Twojej zgodzie) | Adres IP, identyfikator cookie, oglądane ekrany | Poza EOG |
| Google AdSense — reklamy w planie darmowym (tylko po Twojej zgodzie) | Adres IP, identyfikator cookie, kontekst strony | Poza EOG |
Zdjęcia do odczytania słówek lub tekstu są wyjątkiem: do Google Gemini trafia całe zdjęcie (przed wysłaniem usuwamy z pliku metadane, np. lokalizację i model aparatu). Jeżeli widać na nim dane osobowe albo czyjś wizerunek, dostawca je zobaczy — nie wgrywaj takich zdjęć. Gdy nie chcesz, żeby zdjęcie opuszczało nasz serwer, dodaj słówka ręcznie albo z pliku.
Dane możemy też udostępnić organom państwowym, jeżeli zażądają tego zgodnie z prawem.
5. Jak długo przechowujemy dane
| Dane | Jak długo |
|---|---|
| Konto i jego zawartość | Do momentu usunięcia konta przez użytkownika |
| Słówka usunięte z talii (archiwum) | Bez terminu — do usunięcia konta albo języka nauki, albo do chwili, gdy sam usuniesz zbiór „na zawsze” w oknie zbioru — albo gdy to my usuniemy słówka tego języka, sprzątając po zgłoszeniu naruszenia (§8 ust. 4 i §9a Regulaminu). Konto Premium może przywrócić archiwum do nauki jednym kliknięciem (§4 Regulaminu) |
| Historia płatności | 5 lat od końca roku podatkowego — wymóg przepisów podatkowych, dlatego te dane zostają nawet po usunięciu konta, ale w formie odłączonej od Twoich danych osobowych |
| Logi techniczne serwera | Do 12 miesięcy |
| Korespondencja e-mail | Do 3 lat — okres przedawnienia roszczeń |
| Zdjęcia przesłane do rozpoznania tekstu | U nas kasowane bezpośrednio po odczytaniu tekstu, nie są przechowywane. Kopię wysłaną do odczytu przez Google Gemini Google przechowuje zgodnie z warunkami usługi Gemini API |
| Zdjęcia zgłoszone do galerii Społeczności | Przechowywane tak długo, jak długo wiszą na tablicy. Zgłoszenie odrzucone widzi już tylko obsługa (kontrola jakości ocen) i jest ono kasowane automatycznie najpóźniej 14 dni po decyzji. Zdjęcie zatwierdzone jest widoczne publicznie i podpisane Twoim nickiem (§9a Regulaminu); w każdej chwili możesz zażądać usunięcia zdjęcia albo samego podpisu |
6. Twoje prawa
W związku z przetwarzaniem danych masz prawo do:
- dostępu do danych (art. 15) — możesz w każdej chwili pobrać komplet swoich danych w Ustawieniach konta; plik obejmuje także słówka odłożone do archiwum;
- sprostowania (art. 16) — nick, e-mail i zdjęcie zmienisz sam w Ustawieniach;
- usunięcia danych (art. 17) — konto usuwasz jednym przyciskiem w Ustawieniach, a gdy prosimy o akceptację nowej wersji Regulaminu — także wprost z tego okna; z tabeli w punkcie 5 wynika, które dane rozliczeniowe musimy zachować mimo to;
- ograniczenia przetwarzania (art. 18);
- przenoszenia danych (art. 20) — eksport z Ustawień (talia i archiwum) jest w formacie JSON, czytelnym dla innych systemów;
- sprzeciwu (art. 21) wobec przetwarzania opartego na uzasadnionym interesie — w szczególności możesz w każdej chwili zrezygnować z przypomnień o powtórce;
- cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie; cofnięcie nie wpływa na zgodność z prawem tego, co zrobiliśmy wcześniej.
Żeby skorzystać z któregokolwiek z tych praw, wystarczy napisać na hello@lingaria.com. Odpowiadamy w ciągu 30 dni.
Masz też prawo wnieść skargę do organu nadzorczego — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
7. Bezpieczeństwo
- Hasła zapisujemy wyłącznie w postaci skrótu (algorytm bcrypt) — nie da się z niego odtworzyć hasła.
- Połączenie z aplikacją jest szyfrowane (HTTPS).
- Dostęp do bazy danych ma wyłącznie administrator serwisu.
- Dane każdego konta są odseparowane — użytkownik widzi wyłącznie własne słówka i wyniki.
Mimo tych zabezpieczeń żaden system nie jest w 100% odporny na włamanie. Gdyby doszło do naruszenia zagrażającego Twoim prawom, poinformujemy Cię o tym i zgłosimy sprawę do UODO w ciągu 72 godzin, zgodnie z art. 33 i 34 RODO.
8. Pliki cookies
Trzy własne pliki cookies są niezbędne do działania konta: PHPSESSID (sesja),
fs_login (powrót bez wpisywania hasła) i fs_device (rozpoznanie
przeglądarki potwierdzonej kodem z e-maila). Na nie zgoda nie jest wymagana — bez nich usługa
nie zadziała.
Poza nimi używamy Google Analytics (statystyka odwiedzin) oraz — w planie darmowym — reklam Google AdSense. Jedno i drugie zapisuje własne cookies, dlatego uruchamiamy je dopiero po Twojej wyraźnej zgodzie, o którą pytamy przy pierwszym wejściu. Do czasu zgody skrypty Google w ogóle się nie ładują. Odmowa nie ogranicza działania aplikacji; reklamy w planie darmowym pozostają, ale są niespersonalizowane.
Decyzję zmienisz w każdej chwili w Ustawieniach, w sekcji „Prywatność”. Pełna lista plików wraz z czasem życia: Polityka plików cookies.
9. Dzieci
Usługa nie jest przeznaczona dla osób poniżej 16. roku życia. Jeżeli okaże się, że konto założyło dziecko bez zgody opiekuna, usuniemy je po otrzymaniu zgłoszenia na hello@lingaria.com.
10. Zmiany polityki
O istotnych zmianach informujemy mailem i w aplikacji z 14-dniowym wyprzedzeniem. Aktualna wersja pochodzi z dnia 2026-09-27.