Polityka prywatności TripleTalk

1. Administratorem Twoich danych osobowych jest craftApp ("my").
2. Kontakt we wszystkich sprawach dotyczących danych: support@tripletalk.app.

• Zbieramy tylko dane potrzebne do działania Aplikacji.
• Nie sprzedajemy danych, nie wyświetlamy reklam i nie śledzimy Cię w celach reklamowych.
• W Szkole uczeń podaje tylko imię, a nauczyciel nie widzi szczegółowych postępów uczniów.
• Treści przesyłane do funkcji AI trafiają do dostawcy AI tylko po to, aby wykonać wybraną funkcję.
• Konto i dane możesz usunąć w każdej chwili w Aplikacji.

Podstawy prawne z art. 6 ust. 1 RODO: (b) wykonanie umowy (Regulaminu), (a) zgoda, (c) obowiązek prawny, (f) nasz prawnie uzasadniony interes.

Nie przetwarzamy szczególnych kategorii danych (np. o zdrowiu), chyba że sam umieścisz je w swoich treściach. Prosimy, nie rób tego.

Podanie danych jest dobrowolne, ale bez danych konta nie da się korzystać z Aplikacji. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Automatyczne mechanizmy antynadużyciowe (np. odmowa bonusu powitalnego) możesz zakwestionować, pisząc do nas. Sprawę rozpatrzy człowiek.

1. Uczeń podaje imię (może to być pseudonim) i otrzymuje stały kod ucznia. Przetwarzamy też: listę klas, statusy zaproszeń (oczekuje, zaakceptowano, odrzucono, wygasło) z datami, listę zablokowanych nauczycieli, postęp w lekcjach (które fiszki oznaczył jako znane; każde oznaczenie "Znam" zwiększa też statystyki nauki na jego koncie, których nauczyciel nie widzi) oraz datę potwierdzenia, że ma co najmniej 16 lat albo zgodę rodzica lub opiekuna.
2. Nauczyciel podaje nazwę wyświetlaną. Przetwarzamy też: jego klasy, lekcje (także te w jego archiwum), fiszki, nagrania, udostępnienia oraz liczniki potrzebne do limitów (np. liczba zaproszeń dziennie, liczba lekcji w archiwum).
3. Kto co widzi:
   • nauczyciel widzi imię ucznia, jego kod i status w klasie oraz zbiorczą liczbę uczniów, którzy zaczęli daną lekcję. Nie widzi szczegółowych postępów ucznia,
   • uczeń widzi nazwę nauczyciela, nazwę klasy i udostępnione lekcje,
   • uczniowie nie widzą się nawzajem,
   • przy wyszukiwaniu ucznia po kodzie nauczyciel widzi tylko imię przypisane do kodu.
4. Uczeń sam decyduje, komu przekaże kod. Nauczyciel bez kodu nie może go zaprosić.
5. Kiedy dane Szkoły są usuwane:
   • opuszczenie klasy lub usunięcie ucznia z klasy: członkostwo i postęp w tej klasie,
   • usunięcie klasy: klasa, członkostwa, udostępnienia i postęp uczniów,
   • przeniesienie lekcji do archiwum nauczyciela: jej udostępnienia we wszystkich klasach wraz z postępem uczniów oraz zdjęcia przesłane do tej lekcji. Lekcja, fiszki i nagrania zostają w archiwum, widocznym tylko dla nauczyciela, do przywrócenia lekcji, usunięcia jej z archiwum, resetu roli albo usunięcia konta,
   • usunięcie lekcji z archiwum na zawsze: lekcja, fiszki i nagrania,
   • reset roli: dane tej roli. Kod ucznia, blokady ucznia i dzienne liczniki zaproszeń nauczyciela zostają do usunięcia konta, aby reset nie służył obchodzeniu ochrony i limitów,
   • usunięcie konta: wszystkie dane Szkoły, w tym kod ucznia i blokady.
6. Lekcje Szkoły nie trafiają do archiwum opisanego w pkt 8. Archiwum nauczyciela z ust. 5 to inna funkcja: przechowuje lekcje na jego koncie, z pełnym powiązaniem z kontem, tylko po to, by mógł je przywrócić.
7. Jeśli nauczyciel korzysta ze Szkoły w ramach pracy w szkole lub innej placówce, a placówka potrzebuje umowy powierzenia przetwarzania danych lub dodatkowych informacji, napisz do nas.

1. Aby bonus powitalny trafiał do jednej osoby tylko raz, Aplikacja zapisuje na Twoim urządzeniu losowy identyfikator instalacji. Jest on przechowywany w zabezpieczonej części pamięci urządzenia.
2. Na nasz serwer trafia tylko nieodwracalny skrót tego identyfikatora oraz podobne skróty danych logowania (adres e-mail, konto Google lub Apple). Ze skrótu nie da się odtworzyć ani identyfikatora, ani adresu e-mail.
3. Skróty służą wyłącznie do sprawdzenia, czy bonus był już przyznany. Zostają po usunięciu konta, bez powiązania z kontem, aby usunięcie i ponowne założenie konta nie pozwalało obejść zasad. Przechowujemy je przez 3 lata od przyznania bonusu, a następnie automatycznie usuwamy. Jeśli konto nadal istnieje, skrót jest zapisywany ponownie przy kolejnym logowaniu, aby bonusu nie dało się pobrać drugi raz.
4. Podstawą jest nasz prawnie uzasadniony interes (zapobieganie nadużyciom). Możesz wnieść sprzeciw (pkt 11).
5. Sprawdzamy też, czy zapytania pochodzą z oryginalnej Aplikacji zainstalowanej na prawdziwym urządzeniu. Korzystamy do tego z usług Apple i Google (App Check). Nie zbierają one treści z Twojego urządzenia.

1. Zdjęcia i teksty, które przesyłasz do funkcji AI, przekazujemy dostawcy AI (Google) tylko w zakresie potrzebnym do wykonania funkcji: rozpoznania tekstu, tłumaczenia, przykładów, informacji językowych, nagrań wymowy oraz dobrania ikony lekcji do jej nazwy (także w Szkole).
2. W Szkole nazwy klas, tytuły lekcji oraz słowa i przykłady na fiszkach są przed zapisaniem przekazywane do AI w celu automatycznego sprawdzenia, czy nie zawierają treści wulgarnych lub obraźliwych (regulamin pkt 8 ust. 6). Na podstawie wyniku treść jest zapisywana albo odrzucana. Możesz to zakwestionować, pisząc do nas.
3. Nie przesyłaj zdjęć z danymi osobowymi (np. twarzami, dokumentami, nazwiskami uczniów). Jeśli zdjęcie je zawiera, zostaną przetworzone razem z resztą zdjęcia.
4. Treści AI mogą zawierać błędy. Sprawdzaj je przed nauką.

1. Dostawcom usług, którzy przetwarzają dane w naszym imieniu i według naszych poleceń:
   • Google Firebase i Google Cloud: logowanie (Authentication), baza danych (Firestore), pliki (Cloud Storage), funkcje serwerowe (Cloud Functions), powiadomienia (Cloud Messaging), App Check, Crashlytics, Analytics, Performance Monitoring,
   • Google Gemini: funkcje AI,
   • Google Cloud Text-to-Speech: nagrania wymowy,
   • RevenueCat: obsługa i weryfikacja zakupów w aplikacji (otrzymuje identyfikator konta i dane transakcji ze sklepu),
   • Cloudflare: udostępnianie strony tripletalk.app (pkt 14),
   • Google Analytics: statystyki odwiedzin strony tripletalk.app, tylko za Twoją zgodą (pkt 14).
2. Apple i Google jako operatorom sklepów i logowania. Zakupy i logowanie przez Apple lub Google podlegają także ich politykom prywatności.
3. Innym użytkownikom w Szkole, w zakresie z pkt 4 ust. 3.
4. Organom państwowym, gdy wymaga tego prawo.

Listę dostawców możemy zmieniać. Aktualna jest zawsze w tej Polityce.

1. Usunięte przez Ciebie własne fiszki i lekcje (także przy usunięciu konta) mogą trafić do wewnętrznego archiwum bez danych o Twoim koncie.
2. Wykorzystujemy je do ulepszania materiałów i funkcji AI oraz tworzenia ogólnodostępnych kolekcji, w sposób nieidentyfikujący autora.
3. Jeśli treść fiszki zawiera dane osobowe (np. Twoje imię lub dane innej osoby), napisz do nas, a usuniemy ją z archiwum.
4. Identyczne nagrania wymowy są współdzielone w bibliotece nagrań bez powiązania z kontem i zostają po jego usunięciu.

Część dostawców (Google, RevenueCat, Apple, Cloudflare) może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Wtedy korzystamy z zabezpieczeń wymaganych przez RODO: decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework, gdy dostawca jest nim objęty) lub standardowych klauzul umownych. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.

Masz prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych, które nam przekazałeś,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (w tym analityki i zabezpieczeń bonusu),
• cofnięcia zgody w każdej chwili (np. wyłączając powiadomienia w ustawieniach telefonu albo zmieniając wybór pod przyciskiem "Cookies" w stopce strony), bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
• skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) lub organu nadzorczego w kraju, w którym mieszkasz.

Napisz na support@tripletalk.app z adresu przypisanego do konta. Odpowiemy w ciągu 14 dni. Możemy poprosić o potwierdzenie tożsamości.

1. Samodzielnie konto może założyć osoba od 16 lat. Młodsze osoby mogą korzystać z Aplikacji tylko za zgodą rodzica lub opiekuna.
2. Szkoła jest zaprojektowana z myślą o uczniach, także niepełnoletnich: wymaga tylko imienia, nie ma czatu, uczniowie nie widzą się nawzajem, a nauczyciel nie widzi szczegółowych postępów.
3. Rodzic lub opiekun może w imieniu dziecka skorzystać z praw z pkt 11, w tym zażądać usunięcia konta. Jeśli dowiemy się, że przetwarzamy dane dziecka bez wymaganej zgody, usuniemy je.

1. Aplikacja może prosić o dostęp do: aparatu (zdjęcie tekstu), galerii (wybór zdjęcia) i powiadomień (przypomnienia, zaproszenia Szkoły). Każde uprawnienie możesz wyłączyć w ustawieniach urządzenia.
2. Na urządzeniu przechowujemy m.in. ustawienia, pamięć podręczną nagrań i fiszek oraz identyfikator instalacji z pkt 5. Usunięcie Aplikacji usuwa większość tych danych. Sekret w Keychain na iOS może pozostać po usunięciu Aplikacji, zgodnie z działaniem systemu.

1. Stronę tripletalk.app udostępniamy za pośrednictwem Cloudflare. Przy każdej wizycie Cloudflare przetwarza adres IP, dane przeglądarki i adres odwiedzanej podstrony, aby dostarczyć stronę i chronić ją przed atakami. Na tej podstawie strona rozpoznaje też kraj odwiedzającego, aby wyświetlić ją w odpowiednim języku. Podstawą jest nasz prawnie uzasadniony interes (f).
2. Jeśli wyrazisz zgodę w banerze cookies, korzystamy z Google Analytics, aby sprawdzać, jak odwiedzający korzystają ze strony: które podstrony oglądają, jak je przewijają, w które linki wychodzące klikają, z jakiego kraju lub miasta (w przybliżeniu), urządzenia i przeglądarki korzystają. Google Analytics zapisuje w przeglądarce pliki cookie _ga i _ga_* z pseudonimowym identyfikatorem. Podstawą jest Twoja zgoda (a).
3. Bez zgody Google Analytics nie jest wczytywany i nie zapisuje plików cookie. Danych ze strony nie używamy do reklam i nie łączymy ich z kontem w Aplikacji.
4. Zgodę możesz w każdej chwili zmienić lub cofnąć przyciskiem "Cookies" w stopce strony. Cofnięcie zgody usuwa pliki cookie Google Analytics. Wybór zgody i języka strona zapamiętuje w pamięci przeglądarki i nie przesyła ich do nas.

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie połączeń, reguły dostępu do bazy danych (np. lekcje nauczyciela widzi tylko on i jego klasy), weryfikację App Check, ograniczenie liczby zapytań oraz egzekwowanie uprawnień i limitów po stronie serwera. O naruszeniu ochrony danych, które może powodować wysokie ryzyko dla Ciebie, poinformujemy Cię bez zbędnej zwłoki.

O istotnych zmianach poinformujemy w Aplikacji przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna w Aplikacji i na stronie tripletalk.app.