Polityka prywatności

Wersja 1.1, obowiązuje od 2026-10-06. Wiążąca jest angielska wersja niniejszej polityki; tekst polski zawiera te same postanowienia, ujęte w języku polskim.

W skrócie

Z Peroglot można korzystać bez zakładania konta. Gdy aplikacja po raz pierwszy połączy się z naszym serwerem, tworzy anonimowe konto, w którym zapisywane są postępy. Później można do niego dodać adres e-mail, aby zachować postępy na innych urządzeniach. Nie ma hasła ani logowania za pośrednictwem innych firm.
Przechowujemy postępy w nauce: co Użytkownik ćwiczył, jak odpowiadał i co aplikacja powinna pokazać mu w następnej kolejności. Na tym polega nasza usługa, nie jest to jej uboczny skutek.
Nie wyświetlamy reklam, nie używamy identyfikatorów reklamowych, nie śledzimy Użytkownika w innych aplikacjach ani na innych stronach i nie sprzedajemy danych. Aplikacja nie zawiera obecnie żadnego narzędzia analitycznego ani narzędzia do raportowania awarii; jeśli je dodamy, najpierw zmienimy tę politykę.
Rozpoznawanie mowy odbywa się za pomocą usługi wbudowanej w telefon (Apple lub Google). Nagrania głosu nigdy do nas nie trafiają.
Płatności obsługują App Store i Google Play. Nie widzimy numerów kart.
Adres e-mail pozostawiony na stronie internetowej wykorzystujemy wyłącznie do wysłania jednej wiadomości, o którą poprosił Użytkownik, i do niczego więcej.
Wszystkie dane można wyeksportować lub usunąć bezpośrednio w aplikacji. Usunięcie konta kasuje wszystko, co pozwala zidentyfikować Użytkownika; zostają wyłącznie anonimowe statystyki nauki.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w aplikacji Peroglot i w serwisie peroglot.com jest LEV RIABOV PR BEOGRAD, przedsiębiorca jednoosobowy (preduzetnik) zarejestrowany w Republice Serbii, Kneza Miloša 15, Beograd, numer rejestrowy 68551366, numer identyfikacji podatkowej 115681569. Kontakt: support@peroglot.com. Pełne dane znajdują się na stronie Dane firmy.

2. Jakie dane zbiera aplikacja i w jakim celu

2.1 Urządzenie i konto

Przy instalacji aplikacja generuje losowy identyfikator urządzenia i zapisuje go w bezpiecznym magazynie systemu operacyjnego. Przy pierwszym połączeniu z naszym serwerem tworzone jest anonimowe konto: identyfikator konta, który nie zawiera imienia, adresu e-mail ani numeru telefonu. Serwer przechowuje identyfikator urządzenia, platformę (iOS lub Android), token sesji, który uwierzytelnia urządzenie, oraz datę utworzenia konta i ostatniej synchronizacji.

Cel: zapisywanie postępów, zanim Użytkownik w ogóle zobaczy ekran logowania, oraz korzystanie z tego samego konta na kilku urządzeniach. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO oraz odpowiedni przepis serbskiej ustawy o ochronie danych osobowych).

2.2 Adres e-mail

Jeśli Użytkownik wybierze „Zapisz moje postępy”, aplikacja łączy anonimowe konto z jego adresem e-mail. Adres potwierdzamy sześciocyfrowym kodem, który wysyłamy; kod jest ważny dziesięć minut. Nie ma hasła, a logowania przez Apple, Google ani żadną inną firmę nie oferujemy, dzięki czemu nikt inny nie dowiaduje się, że Użytkownik korzysta z Peroglot.

Cel: odzyskanie konta na nowym telefonie i logowanie na drugim urządzeniu. Podstawa prawna: wykonanie umowy.

2.3 Postępy w nauce

Każde ćwiczenie wykonane w aplikacji jest zapisywane lokalnie w telefonie i synchronizowane z naszym serwerem. Obejmuje to stan każdego słowa, zdania, reguły, tekstu i egzaminu (poziom, termin następnej powtórki, seria poprawnych odpowiedzi), rejestr powtórek i kroków lekcji (który element, kiedy, jaka odpowiedź, czy została przyjęta), zdobyte i wykorzystane piórka oraz profil wypełniony przy pierwszym uruchomieniu (wybrany kurs, cel, dzienny limit).

Cel: dane te istnieją po to, by działały synchronizacja i kopia zapasowa. Ponadto zestawiamy wyniki powtórek wszystkich uczących się dla poszczególnych elementów kursu, aby zdanie, przy którym myli się większość osób, zostało oznaczone jako możliwy błąd w treści. Zestawienia nie zawierają identyfikatorów kont. Podstawa prawna: wykonanie umowy w zakresie synchronizacji; prawnie uzasadniony interes administratora, polegający na utrzymaniu poprawności kursu, w zakresie zestawień (art. 6 ust. 1 lit. f RODO).

2.4 Zgłoszenia

W aplikacji dostępny jest przycisk „⚑ Zgłoś problem”. Zgłoszenie zawiera element, przy którym Użytkownik się znajdował, wpisaną odpowiedź i ewentualny dodatkowy komentarz. Przechowujemy je razem z kontem, aby nasza odpowiedź mogła dotrzeć do Użytkownika; czytają je osoby, które opracowują kurs. Podstawa prawna: wykonanie umowy.

2.5 Zakupy

Subskrypcje sprzedają Apple i Google w swoich sklepach. Aplikacja zawiera bibliotekę rozliczeniową naszego dostawcy usług subskrypcyjnych, RevenueCat, która przesyła RevenueCat identyfikator konta oraz podstawowe dane o urządzeniu (platformę, wersję aplikacji i własny identyfikator urządzenia), aby zakup można było przypisać do konta. Po wykupieniu subskrypcji sklep informuje RevenueCat, że konto ma aktywne uprawnienie, a RevenueCat przekazuje tę informację naszemu serwerowi. Otrzymujemy identyfikatory transakcji i produktu nadane przez sklep oraz daty rozpoczęcia i zakończenia uprawnienia. Nigdy nie otrzymujemy imienia i nazwiska, adresu ani danych karty płatniczej. Do samego zakupu mają zastosowanie polityki prywatności Apple i Google. Podstawa prawna: wykonanie umowy.

2.6 Rozpoznawanie mowy

Jeśli Użytkownik udzieli dostępu do mikrofonu, aplikacja przekazuje wypowiedź do usługi rozpoznawania mowy wbudowanej w telefon (Apple w systemie iOS, Google w systemie Android) i otrzymuje z powrotem tekst. Nagranie nigdy nie trafia na nasze serwery. To, co dzieje się z nim w usługach Apple i Google, regulują ich warunki; na większości urządzeń rozpoznawanie odbywa się w samym telefonie. Dostęp do mikrofonu można w każdej chwili cofnąć w ustawieniach telefonu i dalej wpisywać odpowiedzi z klawiatury.

2.7 Przypomnienia

Przypomnienia o nauce to lokalne powiadomienia planowane w telefonie. Nie korzystamy z serwera powiadomień i żadne informacje o przypomnieniach nie opuszczają urządzenia.

2.8 Aktualizacje i pobieranie treści

Aplikacja pobiera materiały kursu z naszej sieci dostarczania treści (Cloudflare) i sprawdza dostępność aktualizacji w usłudze aktualizacji Expo. Obie usługi, jak przy każdym pobieraniu, widzą adres IP i wersję aplikacji. Nie łączymy tych zapytań z kontem Użytkownika.

2.9 Logi serwera

Nasze API i sieć dostarczania treści prowadzą krótkotrwałe logi techniczne (adres IP, czas, żądana ścieżka, kod odpowiedzi) w celach bezpieczeństwa i do diagnozowania usterek. Są usuwane lub nadpisywane w ciągu 30 dni. Podstawa prawna: prawnie uzasadniony interes administratora, polegający na zapewnieniu bezpiecznego działania usługi.

3. Jakie dane zbiera strona internetowa

peroglot.com jest stroną statyczną. Nie zapisuje plików cookie i nie uruchamia skryptów analitycznych ani reklamowych. Nasz dostawca hostingu, Cloudflare, prowadzi takie same logi techniczne jak każdy serwer WWW. Jeśli w przyszłości dodamy licznik odwiedzin, który nie korzysta z plików cookie i chroni prywatność, informacja o tym pojawi się w tej sekcji.

Strona zawiera dwa formularze. Formularz premiery przyjmuje adres e-mail, abyśmy mogli jednorazowo powiadomić Użytkownika, gdy aplikacja będzie dostępna. Formularz zgłoszenia kursu przyjmuje dwa języki, na których zależy Użytkownikowi, oraz, jeśli Użytkownik zdecyduje się go podać, adres e-mail, abyśmy mogli jednorazowo powiadomić go o otwarciu tego kursu. Przechowujemy adres, języki i czas zgłoszenia; adres IP jest zliczany przez kilka godzin wyłącznie w celu ograniczenia nadużyć. Nic więcej nie jest z tym powiązane, a adres nigdy nie służy do wysyłki newslettera i nie jest nikomu przekazywany. Podstawa prawna: żądanie Użytkownika (art. 6 ust. 1 lit. b RODO) w zakresie wiadomości oraz nasz prawnie uzasadniony interes, polegający na ustaleniu, które kursy cieszą się zainteresowaniem, w zakresie zliczania języków. Adres przechowujemy do czasu wysłania wiadomości i usuwamy go w ciągu 30 dni od tej chwili; o wcześniejsze usunięcie można poprosić pod adresem support@peroglot.com. Strona zapamiętuje ponadto w pamięci lokalnej przeglądarki, że formularz został już wysłany, aby nie pytać ponownie; ta informacja nigdy nie opuszcza przeglądarki.

4. Komu przekazujemy dane

Korzystamy z następujących dostawców:

Dostawca	Zakres	Lokalizacja
Amazon Web Services	Baza danych, serwer API i wysyłka e-maili (kody logowania)	Sztokholm, Szwecja (UE)
Cloudflare	Dostarczanie treści, hosting strony, bezpieczeństwo sieci, zaszyfrowane kopie zapasowe bazy danych w odrębnej lokalizacji	Sieć globalna; dla użytkowników z UE punkty dostępu w UE
RevenueCat	Status subskrypcji, potwierdzenia zakupów	Stany Zjednoczone
Google Workspace	Nasza skrzynka pocztowa: każda wiadomość wysłana na adres support@peroglot.com i nasze odpowiedzi	Zgodnie z politykami Google
Expo (EAS)	Dostarczanie aktualizacji aplikacji	Stany Zjednoczone
Apple, Google	Dystrybucja aplikacji, płatności, rozpoznawanie mowy w urządzeniu	Zgodnie z ich politykami

Pierwszych pięciu dostawców to podmioty przetwarzające, które działają w naszym imieniu na podstawie umowy powierzenia przetwarzania danych. Apple i Google działają na własnych warunkach jako operatorzy sklepów z aplikacjami i dostawcy systemów operacyjnych. Nie sprzedajemy danych osobowych i nie udostępniamy ich reklamodawcom. Organom publicznym przekazujemy dane wyłącznie wtedy, gdy wymaga tego prawo.

5. Miejsce przechowywania danych i przekazywanie ich poza EOG

Konto i postępy w nauce są przechowywane w bazie danych w Sztokholmie w Szwecji. Serbia nie jest członkiem Unii Europejskiej; obowiązuje w niej ustawa o ochronie danych osobowych wzorowana na RODO, a my stosujemy standard RODO wobec wszystkich Użytkowników, niezależnie od miejsca zamieszkania. Zgodnie z prawem serbskim przekazywanie danych do państw członkowskich UE jest dopuszczalne bez dodatkowych zabezpieczeń. Przekazywanie danych dostawcom w Stanach Zjednoczonych odbywa się na podstawie standardowych klauzul umownych (zestaw unijny w odniesieniu do danych mieszkańców UE, zestaw przyjęty przez serbskiego Komisarza w odniesieniu do wszystkich) albo na podstawie Ram ochrony danych UE–USA (EU–US Data Privacy Framework), jeśli dany dostawca posiada w nich certyfikację.

6. Jak długo przechowujemy dane

Konto i postępy: przez cały okres istnienia konta.
Anonimowe konta, które nigdy niczego nie zsynchronizowały: usuwane podczas comiesięcznego porządkowania bazy.
Rejestry powtórek i kroków lekcji: po 90 dniach są zestawiane w statystyki dla poszczególnych elementów kursu, a pojedyncze wpisy są usuwane.
Sesje i kody logowania: do wygaśnięcia lub unieważnienia; kody logowania są ważne dziesięć minut.
Zgłoszenia: do usunięcia konta.
Adresy z formularzy na stronie: do czasu wysłania wiadomości, o którą poprosił Użytkownik, a następnie usuwane w ciągu 30 dni.
Logi serwera: do 30 dni.
Kopie zapasowe: nasz dostawca bazy danych przechowuje zaszyfrowane kopie zapasowe do 35 dni. Ponadto każdej nocy zaszyfrowana kopia bazy danych jest zapisywana w odrębnym magazynie kopii zapasowych i przechowywana do 400 dni, aby po awarii można było odtworzyć usługę. Usunięte dane pozostają w tych kopiach do ich wygaśnięcia; kopie zapasowe służą wyłącznie do odtworzenia usługi jako całości, nigdy do przywrócenia pojedynczego konta.

7. Prawa Użytkownika

Użytkownik może w każdej chwili:

wyeksportować wszystkie dane, które o nim przechowujemy, bezpośrednio w aplikacji (Ustawienia → Konto → Eksportuj moje dane), w postaci pliku w formacie nadającym się do odczytu maszynowego;
usunąć konto w aplikacji lub drogą mailową; strona Usuwanie konta wyjaśnia dokładnie, co zostaje skasowane, a co pozostaje w postaci anonimowych statystyk;
sprostować adres e-mail, dodając w aplikacji nowy adres;
wnieść sprzeciw wobec wykorzystywania wyników powtórek w zestawieniach lub zażądać ograniczenia przetwarzania, pisząc na adres support@peroglot.com;
wnieść skargę do organu nadzorczego: w Serbii do Komisarza ds. informacji publicznej i ochrony danych osobowych (Poverenik), w Unii Europejskiej do organu państwa członkowskiego, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Na wnioski odpowiadamy w ciągu 30 dni i nie pobieramy za to opłat.

8. Dzieci

Peroglot jest przeznaczony dla osób, które ukończyły 16 lat. Nie zakładamy świadomie kont dla młodszych dzieci. W razie podejrzenia, że takie konto istnieje, prosimy o kontakt, a usuniemy je.

9. Mieszkańcy Kalifornii

Nie sprzedajemy ani nie udostępniamy danych osobowych w rozumieniu kalifornijskiej ustawy o ochronie prywatności konsumentów (California Consumer Privacy Act) i nie wykorzystujemy ich do reklamy behawioralnej opartej na aktywności w różnych serwisach. Prawa opisane w pkt 7 (dostęp, usunięcie, sprostowanie) przysługują mieszkańcom Kalifornii na tych samych zasadach, bez jakiejkolwiek dyskryminacji.

10. Bezpieczeństwo

Tokeny sesji są przechowywane na naszym serwerze w postaci skrótu kryptograficznego, a w telefonie w bezpiecznym magazynie systemu. Dane są szyfrowane podczas przesyłania i przechowywania. Dostęp do danych produkcyjnych mają wyłącznie osoby, które prowadzą usługę.

11. Zmiany polityki

Przy każdej zmianie polityki zmieniamy numer wersji i datę na początku dokumentu, a o istotnych zmianach informujemy w aplikacji, zanim wejdą w życie. Wcześniejsze wersje udostępniamy na życzenie.

12. Kontakt

support@peroglot.com lub pocztą tradycyjną na adres podany na stronie Dane firmy.