Strona Godoj.co

Polityka Prywatności Godoj.co

Ostatnia aktualizacja: 21 września 2026 r.

1. Administrator danych

Administratorem Twoich danych osobowych oraz podmiotem zarządzającym Serwisem jest Maciej Wróblewski Consulting, kontakt: [email protected] (dalej: „Administrator”).

2. Jakie dane zbieramy

2.1. Dane podane przez Ciebie

  • Adres e-mail (logowanie)
  • Imię / pseudonim (wyświetlane w aplikacji)
  • Język ojczysty i język interfejsu (ustawienia)
  • Poziom językowy, cele nauki, zainteresowania (onboarding)

2.2. Dane generowane podczas korzystania

  • Transkrypcje rozmów - tekstowy zapis rozmów z AI tutorem. Nie nagrywamy audio.
  • Analizy lekcji - oceny, komentarze, lista słownictwa, rekomendacje poziomu (generowane automatycznie przez AI)
  • Notatki lektora - krótkie, tworzone automatycznie notatki z tego, co mówisz na lekcjach (np. zainteresowania, plany, wątki, o które lektor może zapytać na kolejnej rozmowie), żeby lektor kontynuował rozmowę między lekcjami. Nie zapisujemy informacji o zdrowiu, przekonaniach religijnych, poglądach politycznych, życiu intymnym ani innych danych szczególnych kategorii. Tworzenie notatek możesz wyłączyć, a same notatki pobrać lub wyczyścić w ustawieniach konta (Prywatność i dane).
  • Postępy nauki - XP, poziom, serie, statystyki
  • Dane techniczne - czas trwania lekcji, data i godzina korzystania

2.3. Dane płatnicze

Dane kart płatniczych przetwarzane są wyłącznie przez Stripe. Nie mamy dostępu do pełnych numerów kart. Przechowujemy jedynie identyfikator klienta Stripe i informacje o subskrypcji (plan, status, data odnowienia).

3. W jakim celu przetwarzamy dane

  • Świadczenie usługi - logowanie, prowadzenie lekcji, analiza postępów, generowanie podpowiedzi i ocen, dopasowanie rozmów do Ciebie na podstawie notatek lektora (podstawa: art. 6 ust. 1 lit. b RODO - wykonanie umowy)
  • Płatności - obsługa subskrypcji i doładowań (podstawa: art. 6 ust. 1 lit. b RODO - wykonanie umowy)
  • Komunikacja serwisowa - link do logowania, powiadomienia o zmianach w usłudze, przypomnienia o lekcjach (podstawa: art. 6 ust. 1 lit. b RODO - wykonanie umowy)
  • Doskonalenie usługi - analiza zagregowanych, zanonimizowanych statystyk w celu poprawy jakości tutoringu (podstawa: art. 6 ust. 1 lit. f RODO - uzasadniony interes)
  • Marketing - wysyłanie informacji o nowych funkcjach i promocjach, wyłącznie za Twoją zgodą (podstawa: art. 6 ust. 1 lit. a RODO - zgoda)

4. Komu udostępniamy dane

Twoje dane przetwarzane są przez następujących dostawców usług (podmioty przetwarzające):

  • Supabase Inc. (USA) - baza danych, uwierzytelnianie. Dane przechowywane na serwerach w UE (Frankfurt).
  • Anthropic PBC (USA) - analiza lekcji, generowanie podpowiedzi i ocen (Claude API). Transkrypcje przesyłane do przetworzenia, nie przechowywane długoterminowo przez Anthropic.
  • ElevenLabs Inc. (USA) - rozpoznawanie i synteza mowy w czasie rzeczywistym. Audio przetwarzane w locie, nie jest przechowywane.
  • Stripe Inc. (USA) - obsługa płatności. Stripe jest niezależnym administratorem danych płatniczych.
  • Resend Inc. (USA) - wysyłka e-maili transakcyjnych (linki logowania, powiadomienia).
  • Vercel Inc. (USA) - hosting aplikacji. Serwery edge w lokalizacji najbliższej użytkownikowi.
  • Google Ireland Ltd. / Google LLC (UE/USA) - analityka ruchu w Serwisie (Google Analytics 4) zarządzana przez Google Tag Manager. Uruchamiane wyłącznie po wyrażeniu przez Ciebie zgody na cookies analityczne.
  • Microsoft Corporation (USA) - analiza sposobu korzystania z Serwisu, w tym nagrania sesji (Microsoft Clarity: ruchy myszą, kliknięcia, przewijanie). Uruchamiane wyłącznie po wyrażeniu przez Ciebie zgody na cookies analityczne.
  • Meta Platforms Ireland Ltd. (Irlandia) - pomiar skuteczności naszych reklam na Facebooku i Instagramie (Meta Pixel). Przekazujemy informację o zdarzeniu (np. wizyta w Serwisie, założenie konta) wraz z identyfikatorem przeglądarki. Uruchamiane wyłącznie po wyrażeniu przez Ciebie zgody na cookies analityczne i marketingowe.

Nie sprzedajemy Twoich danych osobom trzecim. Poza pomiarem skuteczności własnych reklam (Meta Pixel, powyżej) nie udostępniamy danych podmiotom zewnętrznym w celach reklamowych.

5. Transfer danych poza EOG

Część naszych dostawców ma siedzibę w USA. Transfer danych odbywa się na podstawie standardowych klauzul umownych (SCC) przyjętych przez Komisję Europejską oraz, w stosownych przypadkach, programu EU-U.S. Data Privacy Framework.

6. Jak długo przechowujemy dane

  • Dane konta - przez okres korzystania z Serwisu i do 30 dni po usunięciu konta
  • Transkrypcje lekcji - przez okres korzystania z Serwisu. Usuwane wraz z kontem.
  • Notatki lektora - do czasu wyczyszczenia ich w ustawieniach konta lub usunięcia konta
  • Dane płatnicze - zgodnie z wymogami prawa podatkowego (5 lat od końca roku podatkowego)
  • Logi techniczne - do 90 dni

7. Twoje prawa (RODO)

Masz prawo do:

  • Dostępu- kopię swoich danych (w tym lekcji, transkrypcji i notatek lektora) pobierzesz w ustawieniach konta („Pobierz moje dane”) lub na prośbę mailową
  • Sprostowania - możesz poprawić nieprawidłowe dane w ustawieniach konta lub kontaktując się z nami
  • Usunięcia(„prawo do bycia zapomnianym”) - notatki lektora wyczyścisz samodzielnie w ustawieniach konta; o usunięcie konta i wszystkich danych możesz poprosić mailowo
  • Ograniczenia przetwarzania - w określonych sytuacjach
  • Przenoszenia danych - możesz otrzymać swoje dane w formacie nadającym się do odczytu maszynowego
  • Sprzeciwu - wobec przetwarzania opartego na uzasadnionym interesie
  • Cofnięcia zgody - w każdej chwili, bez wpływu na legalność wcześniejszego przetwarzania

Aby skorzystać z tych praw, napisz na [email protected]. Odpowiemy w ciągu 30 dni.

Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

8. Pliki cookies

8.1. Jakich cookies używamy

Serwis używa niezbędnych plików cookies (zawsze aktywne) oraz - wyłącznie za Twoją zgodą - cookies analitycznych i marketingowych:

Niezbędne (zawsze aktywne):

  • Ciastka sesji (Supabase Auth) - utrzymanie zalogowanego stanu. Wygasają po wylogowaniu lub po 7 dniach nieaktywności.
  • Ciastka Stripe - niezbędne do bezpiecznego przetwarzania płatności. Ustawiane tylko na stronie płatności.
  • Cookies preferencji (godoj_ui_locale, godoj_active_lang) - zapamiętują język interfejsu i aktywny język nauki. Cookie godoj_cookie_consent zapamiętuje Twój wybór dotyczący cookies. Część preferencji (np. waluta) przechowujemy dodatkowo w pamięci lokalnej (localStorage) przeglądarki.
  • Cookie źródła wizyty (godoj_attribution) - zapamiętuje, z jakiej kampanii lub strony trafiłeś do Serwisu (parametry utm_*, identyfikator kliknięcia), żebyśmy wiedzieli, które działania marketingowe mają sens. To cookie własne, ważne 90 dni, nie jest przekazywane innym podmiotom i nie śledzi Cię poza Serwisem. Podstawa prawna: nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Analityczne i marketingowe (tylko po wyrażeniu zgody):

  • Google Analytics 4 / Google Tag Manager(np. _ga, _ga_*) - statystyki ruchu i sposobu korzystania z Serwisu.
  • Microsoft Clarity (np. _clck, _clsk) - analiza zachowań oraz nagrania sesji (ruchy myszą, kliknięcia, przewijanie), pomagające ulepszać Serwis.
  • Meta Pixel (np. _fbp) - pomiar skuteczności naszych reklam na Facebooku i Instagramie: pozwala sprawdzić, które kampanie prowadzą do założenia konta.

8.2. Zgoda na cookies analityczne i marketingowe

Cookies analityczne i marketingowe (Google Analytics 4, Microsoft Clarity, Meta Pixel) uruchamiamy wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 173 Prawa telekomunikacyjnego). Do czasu wyrażenia zgody żadne takie skrypty nie są ładowane.

Zgodę możesz w każdej chwili wycofać - usuwając pliki cookies w ustawieniach przeglądarki lub pisząc na [email protected]. Nie sprzedajemy Twoich danych w celach marketingowych.

9. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych:

  • Szyfrowanie danych w transmisji (HTTPS/TLS)
  • Uwierzytelnianie bez hasła (magic links) - brak ryzyka wycieku haseł
  • Szyfrowanie danych w spoczynku (baza danych Supabase)
  • Row-Level Security (RLS) - każdy użytkownik ma dostęp wyłącznie do swoich danych
  • Dane płatnicze przetwarzane wyłącznie przez certyfikowanego dostawcę (Stripe, PCI DSS Level 1)

10. Moderacja treści i bezpieczeństwo AI

AI tutor posiada wbudowane filtry bezpieczeństwa, które uniemożliwiają generowanie treści nielegalnych, szkodliwych lub nieodpowiednich. Tutor jest zaprogramowany wyłącznie do prowadzenia rozmów edukacyjnych w zakresie nauki języków.

Operator zastrzega sobie prawo do przeglądu transkrypcji w przypadku podejrzenia naruszenia Regulaminu lub prawa.

11. Dzieci

Serwis oferuje tryb dla dzieci (Godoj Kids), dostępny wyłącznie pod nadzorem rodzica lub opiekuna prawnego, który tworzy i zarządza kontem dziecka ze swojego konta. Nie zbieramy danych dzieci bezpośrednio - wszystkie dane są powiązane z kontem rodzica.

12. Zmiany Polityki Prywatności

Możemy aktualizować niniejszą Politykę Prywatności. O istotnych zmianach poinformujemy drogą e-mailową. Aktualna wersja jest zawsze dostępna pod adresem godoj.co/privacy-policy.

13. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:

Maciej Wróblewski Consulting
E-mail: [email protected]