Polityka prywatności
PolishMentee pomaga przygotować się do egzaminów z języka polskiego jako obcego. Żeby to robić, przetwarzamy dane osobowe — w tym odpowiedzi egzaminacyjne i nagrania głosu z części ustnej.
Ta polityka wyjaśnia, jakie dane zbieramy, po co, komu je powierzamy, jak długo je trzymamy i jakie masz prawa. Napisaliśmy ją tak, żeby dało się ją przeczytać.
1. Kto odpowiada za Twoje dane
Administratorem danych osobowych jest podmiot prowadzący serwis PolishMentee, dostępny pod adresem polishmentee.com oraz w aplikacji pod adresem app.polishmentee.com.
W sprawach dotyczących danych osobowych i realizacji Twoich praw napisz na privacy@polishmentee.com.
W pozostałych sprawach — pomoc techniczna, pytania o konto, reklamacje — napisz na support@polishmentee.com.
2. Kogo dotyczy ta polityka
Rozróżniamy dwie sytuacje, bo zbieramy w nich zupełnie różne dane.
2.1 Osoby odwiedzające stronę polishmentee.com
Do przeglądania strony nie potrzebujesz konta i nie prosimy Cię o żadne dane. Przetwarzamy wtedy wyłącznie dane techniczne oraz — jeżeli analityka jest włączona — dane o tym, które sekcje strony oglądasz.
Jeżeli zapisujesz się na listę oczekujących, formularz obsługuje Typeform i to jemu podajesz swoje dane. Dostajemy od niego odpowiedzi z formularza, w tym adres e-mail.
2.2 Osoby korzystające z aplikacji app.polishmentee.com
Tu potrzebne jest konto, a nauka wymaga zapisywania Twoich odpowiedzi i postępów. Dotyczy Cię cała ta polityka, a w szczególności sekcje o nagraniach głosu i o ocenie wypowiedzi przez AI.
3. Jakie dane zbieramy
3.1 Dane konta
Nie przechowujemy haseł, bo w PolishMentee nie ma haseł: logujesz się jednorazowym kodem wysyłanym na e-mail albo kontem Google. Możesz dodatkowo włączyć uwierzytelnianie dwuskładnikowe (TOTP) — przechowujemy wtedy dane potrzebne do jego weryfikacji.
- adres e-mail
- imię i nazwisko
- zdjęcie profilowe (awatar)
- język interfejsu, strefa czasowa oraz format daty i godziny
- wewnętrzne identyfikatory konta
3.2 Dane z logowania kontem Google
Jeżeli logujesz się przez Google, otrzymujemy adres e-mail, nazwę, zdjęcie profilowe oraz identyfikatory techniczne potrzebne do uwierzytelnienia i powiązania konta.
3.3 Dane o nauce
- cel egzaminacyjny: instytucja (telc lub certyfikat polski), poziom i planowana data egzaminu
- język ojczysty oraz informacja, skąd wiesz o PolishMentee
- odpowiedzi udzielone w egzaminach próbnych, w tym wypowiedzi pisemne
- historia odpowiedzi w banku pytań
- wyniki, oceny cząstkowe i informacja zwrotna wygenerowana przez AI
- postępy w nauce i statystyki widoczne w aplikacji
3.4 Nagrania głosu z części ustnej
Część ustna egzaminu próbnego polega na rozmowie, więc nagrywamy Twoją wypowiedź. Traktujemy to jako dane szczególnie wrażliwe: głos jest daną biometryczną i nie przechowujemy go dłużej, niż to konieczne.
Nagranie jest zapisywane, transkrybowane na tekst, a następnie oceniane. Zasady są następujące:
- nagranie audio usuwamy automatycznie po 90 dniach, licząc od przesłania wypowiedzi do oceny
- transkrypcja pozostaje na dłużej — jest dowodem stojącym za oceną, którą wciąż widzisz w aplikacji, i sama w sobie nie jest daną biometryczną
- nagrania i transkrypcje wykorzystujemy do oceny Twojej wypowiedzi i rozpatrzenia ewentualnej reklamacji oceny, a nie do rozpoznawania ani potwierdzania tożsamości
- jeżeli nie chcesz, żeby Twój głos był nagrywany, nie przystępuj do części ustnej — pozostałe moduły działają niezależnie
3.5 Dane techniczne
- adres IP
- typ urządzenia, przeglądarka i system operacyjny
- dane sesji i logi aplikacji
- dane diagnostyczne o błędach
- pliki cookie, localStorage, sessionStorage i podobne technologie
- dane analityki produktowej, o ile analityka jest włączona
3.6 Dane płatnicze
Płatności obsługuje Stripe. Nie przechowujemy pełnych danych karty — otrzymujemy i zapisujemy wyłącznie identyfikatory nadane przez Stripe: identyfikator klienta, subskrypcji, sesji płatności oraz informacje o wykupionym planie i jego statusie.
3.7 Korespondencja
Jeżeli zgłaszasz się do nas przez formularz wsparcia w aplikacji albo mailem, przetwarzamy Twój adres e-mail, imię i nazwisko oraz treść zgłoszenia wraz z załącznikami. Zgłoszenia z aplikacji trafiają do systemu obsługi zgłoszeń Plain.
4. Po co wykorzystujemy dane
- zakładanie i prowadzenie konta oraz logowanie
- udostępnianie funkcji PolishMentee: egzaminów próbnych, banku pytań, oceny wypowiedzi
- zapisywanie postępów, historii i ustawień
- ocena wypowiedzi pisemnych i ustnych oraz przekazanie informacji zwrotnej
- dopasowanie materiałów do Twojego poziomu i celu egzaminacyjnego
- obsługa płatności i przyznawanie dostępu do funkcji płatnych
- wysyłanie wiadomości serwisowych oraz — zgodnie z Twoimi ustawieniami — raportów z nauki i przypomnień
- bezpieczeństwo, diagnostyka błędów i stabilność usługi
- analityka i rozwój produktu
- obsługa zgłoszeń do wsparcia
4.1 Przeciwdziałanie nadużyciom
Przetwarzamy dane techniczne i dane o korzystaniu z usługi — adres IP, dane urządzenia i przeglądarki, informacje o koncie, historię żądań, częstotliwość korzystania z funkcji, liczbę prób oraz sygnały dotyczące płatności i planu — w zakresie niezbędnym do wykrywania nadużyć, przeciwdziałania oszustwom, automatycznemu dostępowi, obchodzeniu limitów, pobieraniu danych z serwisu i nieuprawnionemu korzystaniu z płatnych zasobów.
5. Podstawy prawne przetwarzania
5.1 Wykonanie umowy
Gdy przetwarzanie jest niezbędne do założenia konta, zalogowania Cię, udostępnienia funkcji PolishMentee, zapisania postępów, oceny wypowiedzi i realizacji płatności.
5.2 Prawnie uzasadniony interes
Gdy przetwarzanie jest niezbędne do zapewnienia bezpieczeństwa serwisu, przeciwdziałania nadużyciom, diagnozowania problemów technicznych, ulepszania produktu oraz ochrony naszych praw.
5.3 Zgoda
Gdy prawo wymaga zgody — na przykład na analitykę wykraczającą poza to, co niezbędne, na wiadomości marketingowe albo na nagrywanie wypowiedzi w części ustnej.
Zgodę możesz wycofać w każdej chwili. Wycofanie nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
5.4 Obowiązek prawny
Gdy przetwarzanie jest niezbędne do wypełnienia ciążących na nas obowiązków — na przykład podatkowych i rachunkowych związanych z płatnościami.
6. Czy podanie danych jest obowiązkowe
Część danych jest niezbędna do prowadzenia konta. Bez adresu e-mail i danych uwierzytelniających nie jesteśmy w stanie udostępnić Ci aplikacji ani zadbać o to, żeby działała poprawnie.
Pozostałe dane są opcjonalne. Bez nagrania głosu nie ocenimy części ustnej, bez daty egzaminu nie ułożymy planu pod nią — ale reszta usługi działa.
7. Komu powierzamy dane
Korzystamy z dostawców, którzy pomagają nam prowadzić PolishMentee. Poniższa lista wymienia tych, z których faktycznie korzystamy:
- Supabase — baza danych, uwierzytelnianie i przechowywanie plików, w tym nagrań
- Vercel — hosting strony polishmentee.com
- Railway — hosting aplikacji serwerowej i kolejki zadań
- Stripe — obsługa płatności
- OpenAI — transkrypcja i synteza mowy w części ustnej, prowadzenie rozmowy oraz ocena wypowiedzi pisemnych
- Anthropic — ocena wypowiedzi pisemnych w trybie eksperymentalnym, włączanym wyłącznie dla wybranych zadań
- Resend — wysyłka wiadomości e-mail i lista adresowa
- Trigger.dev — uruchamianie zadań w tle, w tym wysyłki wiadomości
- Sentry — monitorowanie błędów i diagnostyka techniczna
- OpenPanel — analityka produktowa; działa tylko wtedy, gdy analityka jest skonfigurowana
- Plain — obsługa zgłoszeń do wsparcia
- Typeform — formularz listy oczekujących na stronie
- Google — logowanie kontem Google
8. Funkcje oparte na sztucznej inteligencji
Część funkcji PolishMentee działa w oparciu o modele językowe. Dotyczy to oceny wypowiedzi pisemnych, prowadzenia rozmowy w części ustnej, transkrypcji Twojej wypowiedzi na tekst oraz syntezy głosu egzaminatora.
Żeby te funkcje zadziałały, przekazujemy dostawcom modeli tylko to, co jest potrzebne do wykonania konkretnego zadania — treść Twojej wypowiedzi, nagranie albo jego transkrypcję oraz polecenie i kryteria oceny.
Ocena wygenerowana przez AI jest wskazówką dydaktyczną. Nie jest wynikiem egzaminu państwowego ani telc i nie przesądza o Twoim wyniku na egzaminie rzeczywistym.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy
Tam, gdzie to możliwe, wybieramy ustawienia i dostawców pozwalające przechowywać i przetwarzać dane na terenie Europejskiego Obszaru Gospodarczego.
Część dostawców — w szczególności dostawcy modeli językowych — przetwarza jednak dane poza EOG albo korzysta z podwykonawców spoza EOG. W takich przypadkach opieramy się na mechanizmach przewidzianych prawem, przede wszystkim na standardowych klauzulach umownych.
10. Jak długo przechowujemy dane
- dane konta i dane o nauce — przez czas istnienia konta
- nagrania głosu z części ustnej — 90 dni od przesłania wypowiedzi do oceny, po czym są usuwane automatycznie
- transkrypcje wypowiedzi ustnych oraz oceny — przez czas istnienia konta, jako dowód stojący za widoczną dla Ciebie oceną
- historia odpowiedzi w banku pytań — przez czas istnienia konta; poszczególne odpowiedzi nie są usuwane pojedynczo, bo składają się na Twoje statystyki
- dane po usunięciu konta — usuwamy niezwłocznie, nie później niż w ciągu 30 dni, chyba że dłuższy okres wynika z przepisów prawa lub jest niezbędny do ustalenia albo obrony roszczeń
- dane rozliczeniowe — przez okres wymagany przepisami podatkowymi i o rachunkowości
- kopie zapasowe — do 90 dni
- logi techniczne i bezpieczeństwa — do 12 miesięcy
- dane analityczne — do 24 miesięcy
- korespondencja ze wsparciem — do 24 miesięcy od zamknięcia zgłoszenia
11. Pliki cookie i podobne technologie
Używamy plików cookie, localStorage i sessionStorage w trzech celach.
- niezbędne — utrzymanie sesji zalogowania, zapamiętanie wybranego języka i stanu interfejsu; bez nich aplikacja nie działa
- funkcjonalne — zapamiętanie Twoich ustawień, na przykład zwiniętego panelu bocznego
- analityczne — mierzenie tego, jak korzysta się z serwisu; używane wyłącznie wtedy, gdy istnieje ku temu odpowiednia podstawa prawna
11.1 Zarządzanie cookies
Pliki cookie możesz w każdej chwili usunąć albo zablokować w ustawieniach przeglądarki. Zablokowanie plików niezbędnych uniemożliwi jednak zalogowanie się do aplikacji.
Nie prowadzimy obecnie banera zgód, ponieważ nie używamy technologii, które by go wymagały. Jeżeli to się zmieni, poprosimy o zgodę, zanim takie technologie uruchomimy.
12. Personalizacja
Wykorzystujemy dane o Twoim poziomie, celu egzaminacyjnym, aktywności i wynikach, żeby dobierać zadania i materiały do Twoich potrzeb.
Ta personalizacja nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa na Ciebie w podobnie istotny sposób. Nie podejmujemy decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które miałyby taki skutek.
13. Twoje prawa
Przysługuje Ci prawo do:
- dostępu do swoich danych osobowych oraz uzyskania ich kopii
- sprostowania danych nieprawidłowych
- usunięcia danych
- ograniczenia przetwarzania
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
- przenoszenia danych
- cofnięcia zgody, jeżeli przetwarzanie opiera się na zgodzie
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych
13.1 Jak z nich skorzystać
Konto możesz usunąć samodzielnie w ustawieniach aplikacji. Usunięcie konta kasuje Twoje dane, dane uwierzytelniające oraz wypisuje Cię z naszej listy adresowej.
W pozostałych sprawach napisz na privacy@polishmentee.com — odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
14. Bezpieczeństwo
Stosujemy techniczne i organizacyjne środki chroniące dane przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą i zniszczeniem. Dostęp do danych mają wyłącznie osoby, którym jest to niezbędne.
Możesz sam podnieść bezpieczeństwo swojego konta, włączając uwierzytelnianie dwuskładnikowe w ustawieniach.
Żadna metoda przesyłania danych przez internet ani żaden system przechowywania nie jest jednak w pełni bezpieczny i nie możemy tego zagwarantować.
15. Dane osób niepełnoletnich
PolishMentee nie jest kierowane do osób poniżej 16. roku życia. Jeżeli masz mniej niż 16 lat, korzystaj z serwisu wyłącznie za zgodą rodzica lub opiekuna.
Jeżeli uważasz, że dziecko przekazało nam dane bez wymaganej zgody, napisz na privacy@polishmentee.com — usuniemy je.
16. Zmiany polityki
Możemy aktualizować tę politykę. Jeżeli zmiany będą istotne, poinformujemy o nich w aplikacji albo mailem, zanim zaczną obowiązywać.
Aktualna wersja jest zawsze dostępna na tej stronie, a data ostatniej aktualizacji widnieje na jej górze.
17. Kontakt
Sprawy dotyczące danych osobowych: privacy@polishmentee.com.
Pozostałe sprawy: support@polishmentee.com.