Polityka Prywatności Godoj.co

1. Administrator danych

Administratorem Twoich danych osobowych jest Maciej Wróblewski, kontakt: [email protected] (dalej: „Administrator”).

2. Jakie dane zbieramy

2.1. Dane podane przez Ciebie

• Adres e-mail (logowanie)
• Imię / pseudonim (wyświetlane w aplikacji)
• Język ojczysty i język interfejsu (ustawienia)
• Poziom językowy, cele nauki, zainteresowania (onboarding)

2.2. Dane generowane podczas korzystania

• Transkrypcje rozmów - tekstowy zapis rozmów z AI tutorem. Nie nagrywamy audio.
• Analizy lekcji - oceny, komentarze, lista słownictwa, rekomendacje poziomu (generowane automatycznie przez AI)
• Postępy nauki - XP, poziom, serie, statystyki
• Dane techniczne - czas trwania lekcji, data i godzina korzystania

2.3. Dane płatnicze

Dane kart płatniczych przetwarzane są wyłącznie przez Stripe. Nie mamy dostępu do pełnych numerów kart. Przechowujemy jedynie identyfikator klienta Stripe i informacje o subskrypcji (plan, status, data odnowienia).

3. W jakim celu przetwarzamy dane

• Świadczenie usługi - logowanie, prowadzenie lekcji, analiza postępów, generowanie podpowiedzi i ocen (podstawa: art. 6 ust. 1 lit. b RODO - wykonanie umowy)
• Płatności - obsługa subskrypcji i doładowań (podstawa: art. 6 ust. 1 lit. b RODO - wykonanie umowy)
• Komunikacja serwisowa - link do logowania, powiadomienia o zmianach w usłudze, przypomnienia o lekcjach (podstawa: art. 6 ust. 1 lit. b RODO - wykonanie umowy)
• Doskonalenie usługi - analiza zagregowanych, zanonimizowanych statystyk w celu poprawy jakości tutoringu (podstawa: art. 6 ust. 1 lit. f RODO - uzasadniony interes)
• Marketing - wysyłanie informacji o nowych funkcjach i promocjach, wyłącznie za Twoją zgodą (podstawa: art. 6 ust. 1 lit. a RODO - zgoda)

4. Komu udostępniamy dane

Twoje dane przetwarzane są przez następujących dostawców usług (podmioty przetwarzające):

• Supabase Inc. (USA) - baza danych, uwierzytelnianie. Dane przechowywane na serwerach w UE (Frankfurt).
• Anthropic PBC (USA) - analiza lekcji, generowanie podpowiedzi i ocen (Claude API). Transkrypcje przesyłane do przetworzenia, nie przechowywane długoterminowo przez Anthropic.
• ElevenLabs Inc. (USA) - rozpoznawanie i synteza mowy w czasie rzeczywistym. Audio przetwarzane w locie, nie jest przechowywane.
• Stripe Inc. (USA) - obsługa płatności. Stripe jest niezależnym administratorem danych płatniczych.
• Resend Inc. (USA) - wysyłka e-maili transakcyjnych (linki logowania, powiadomienia).
• Vercel Inc. (USA) - hosting aplikacji. Serwery edge w lokalizacji najbliższej użytkownikowi.
• Google Ireland Ltd. / Google LLC (UE/USA) - analityka ruchu w Serwisie (Google Analytics 4) zarządzana przez Google Tag Manager. Uruchamiane wyłącznie po wyrażeniu przez Ciebie zgody na cookies analityczne.
• Microsoft Corporation (USA) - analiza sposobu korzystania z Serwisu, w tym nagrania sesji (Microsoft Clarity: ruchy myszą, kliknięcia, przewijanie). Uruchamiane wyłącznie po wyrażeniu przez Ciebie zgody na cookies analityczne.
• Meta Platforms Ireland Ltd. (Irlandia) - pomiar skuteczności naszych reklam na Facebooku i Instagramie (Meta Pixel). Przekazujemy informację o zdarzeniu (np. wizyta w Serwisie, założenie konta) wraz z identyfikatorem przeglądarki. Uruchamiane wyłącznie po wyrażeniu przez Ciebie zgody na cookies analityczne i marketingowe.

Nie sprzedajemy Twoich danych osobom trzecim. Poza pomiarem skuteczności własnych reklam (Meta Pixel, powyżej) nie udostępniamy danych podmiotom zewnętrznym w celach reklamowych.

5. Transfer danych poza EOG

Część naszych dostawców ma siedzibę w USA. Transfer danych odbywa się na podstawie standardowych klauzul umownych (SCC) przyjętych przez Komisję Europejską oraz, w stosownych przypadkach, programu EU-U.S. Data Privacy Framework.

6. Jak długo przechowujemy dane

• Dane konta - przez okres korzystania z Serwisu i do 30 dni po usunięciu konta
• Transkrypcje lekcji - przez okres korzystania z Serwisu. Usuwane wraz z kontem.
• Dane płatnicze - zgodnie z wymogami prawa podatkowego (5 lat od końca roku podatkowego)
• Logi techniczne - do 90 dni

7. Twoje prawa (RODO)

Masz prawo do:

• Dostępu - możesz poprosić o kopię swoich danych
• Sprostowania - możesz poprawić nieprawidłowe dane w ustawieniach konta lub kontaktując się z nami
• Usunięcia(„prawo do bycia zapomnianym”) - możesz poprosić o usunięcie konta i wszystkich danych
• Ograniczenia przetwarzania - w określonych sytuacjach
• Przenoszenia danych - możesz otrzymać swoje dane w formacie nadającym się do odczytu maszynowego
• Sprzeciwu - wobec przetwarzania opartego na uzasadnionym interesie
• Cofnięcia zgody - w każdej chwili, bez wpływu na legalność wcześniejszego przetwarzania

Aby skorzystać z tych praw, napisz na [email protected]. Odpowiemy w ciągu 30 dni.

Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

8. Pliki cookies

8.1. Jakich cookies używamy

Serwis używa niezbędnych plików cookies (zawsze aktywne) oraz - wyłącznie za Twoją zgodą - cookies analitycznych i marketingowych:

Niezbędne (zawsze aktywne):

• Ciastka sesji (Supabase Auth) - utrzymanie zalogowanego stanu. Wygasają po wylogowaniu lub po 7 dniach nieaktywności.
• Ciastka Stripe - niezbędne do bezpiecznego przetwarzania płatności. Ustawiane tylko na stronie płatności.
• Cookies preferencji (godoj_ui_locale, godoj_active_lang) - zapamiętują język interfejsu i aktywny język nauki. Cookie godoj_cookie_consent zapamiętuje Twój wybór dotyczący cookies. Część preferencji (np. waluta) przechowujemy dodatkowo w pamięci lokalnej (localStorage) przeglądarki.
• Cookie źródła wizyty (godoj_attribution) - zapamiętuje, z jakiej kampanii lub strony trafiłeś do Serwisu (parametry utm_*, identyfikator kliknięcia), żebyśmy wiedzieli, które działania marketingowe mają sens. To cookie własne, ważne 90 dni, nie jest przekazywane innym podmiotom i nie śledzi Cię poza Serwisem. Podstawa prawna: nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Analityczne i marketingowe (tylko po wyrażeniu zgody):

• Google Analytics 4 / Google Tag Manager(np. _ga, _ga_*) - statystyki ruchu i sposobu korzystania z Serwisu.
• Microsoft Clarity (np. _clck, _clsk) - analiza zachowań oraz nagrania sesji (ruchy myszą, kliknięcia, przewijanie), pomagające ulepszać Serwis.
• Meta Pixel (np. _fbp) - pomiar skuteczności naszych reklam na Facebooku i Instagramie: pozwala sprawdzić, które kampanie prowadzą do założenia konta.

8.2. Zgoda na cookies analityczne i marketingowe

Cookies analityczne i marketingowe (Google Analytics 4, Microsoft Clarity, Meta Pixel) uruchamiamy wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 173 Prawa telekomunikacyjnego). Do czasu wyrażenia zgody żadne takie skrypty nie są ładowane.

Zgodę możesz w każdej chwili wycofać - usuwając pliki cookies w ustawieniach przeglądarki lub pisząc na [email protected]. Nie sprzedajemy Twoich danych w celach marketingowych.

9. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych:

• Szyfrowanie danych w transmisji (HTTPS/TLS)
• Uwierzytelnianie bez hasła (magic links) - brak ryzyka wycieku haseł
• Szyfrowanie danych w spoczynku (baza danych Supabase)
• Row-Level Security (RLS) - każdy użytkownik ma dostęp wyłącznie do swoich danych
• Dane płatnicze przetwarzane wyłącznie przez certyfikowanego dostawcę (Stripe, PCI DSS Level 1)

10. Moderacja treści i bezpieczeństwo AI

AI tutor posiada wbudowane filtry bezpieczeństwa, które uniemożliwiają generowanie treści nielegalnych, szkodliwych lub nieodpowiednich. Tutor jest zaprogramowany wyłącznie do prowadzenia rozmów edukacyjnych w zakresie nauki języków.

Operator zastrzega sobie prawo do przeglądu transkrypcji w przypadku podejrzenia naruszenia Regulaminu lub prawa.

11. Dzieci

Serwis oferuje tryb dla dzieci (Godoj Kids), dostępny wyłącznie pod nadzorem rodzica lub opiekuna prawnego, który tworzy i zarządza kontem dziecka ze swojego konta. Nie zbieramy danych dzieci bezpośrednio - wszystkie dane są powiązane z kontem rodzica.

12. Zmiany Polityki Prywatności

Możemy aktualizować niniejszą Politykę Prywatności. O istotnych zmianach poinformujemy drogą e-mailową. Aktualna wersja jest zawsze dostępna pod adresem godoj.co/privacy-policy.

13. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:

Maciej Wróblewski
E-mail: [email protected]