Polityka prywatności

1. Kontroler
Za przetwarzanie danych odpowiedzialna jest:

Toba UG (Haftungsbeschränkt)
St. Johannerstr. 41-43
66111 Saarbrücken
Niemcy

E-mail: support@kasusknacker.com
Dyrektor Zarządzający: Antonio Sanchez

Nie wyznacza się Inspektora Ochrony Danych w trybie art. 37 RODO, ponieważ nie ma takiego obowiązku prawnego.

2. Ogólne
Niniejsza polityka prywatności wyjaśnia charakter, zakres i cel gromadzenia i wykorzystywania danych osobowych danych w ramach aplikacji „KasusKnacker”. Bardzo dbamy o ochronę Twoich danych osobowych poważnie.
Ta aplikacja nie jest przeznaczona dla dzieci poniżej 16 roku życia. Nie przetwarzamy świadomie danych osobowych dzieci.

2a. Szyfrowanie SSL lub TLS
Ze względów bezpieczeństwa oraz w celu ochrony transmisji poufnych treści, takich jak zapytania wysyłane do nas jako operatora serwisu, niniejsza strona korzysta z szyfrowania SSL lub TLS. Połączenie szyfrowane można rozpoznać po zmianie paska adresu przeglądarki z "http://" na "https://" oraz po symbolu kłódki w pasku przeglądarki.

3. Podstawy prawne przetwarzania
Przetwarzanie danych osobowych opiera się na następujących podstawach prawnych:
- Sztuka. 6 ust. 1 lit. b) RODO (Realizacja umowy): Zapewnianie funkcjonalności aplikacji, zarządzanie kontem, synchronizacja postępów w nauce i przetwarzanie płatności.
- Sztuka. 6 ust. 1 lit. f) RODO (Uzasadniony interes): W celu anonimowych analiz mających na celu poprawę jakości aplikacji i komfortu użytkowania, a także w celu zapewnienia bezpieczeństwa i stabilności infrastruktury.

4. Hosting i pliki dziennika serwera
Ta aplikacja jest obecnie hostowana na Google Firebase. Dostawca automatycznie zbiera i przechowuje informacje w tzw. plikach dziennika serwera (server log files), które Twoja przeglądarka automatycznie nam przesyła. Są to:
- Typ i wersja przeglądarki
- używany system operacyjny
- URL odsyłacza (referrer URL)
- nazwa hosta komputera uzyskującego dostęp
- czas zapytania do serwera
- adres IP

Podstawowe przechowywanie danych odbywa się w centrach danych na terenie Unii Europejskiej (region frankfurcki). Nie można całkowicie wykluczyć przetwarzania przez Google Ireland Limited oraz w ramach środków wsparcia i bezpieczeństwa w krajach trzecich (w szczególności w USA). Google posiada certyfikat zgodności z ramami ochrony danych UE-USA (EU-US Data Privacy Framework). Transfery opierają się również na standardowych klauzulach umownych.
Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes w technicznie bezbłędnej prezentacji i optymalizacji naszej strony internetowej – w tym celu muszą być rejestrowane pliki dziennika serwera).

Z dostawcą zawarliśmy umowę o powierzenie przetwarzania danych (AVV) zgodnie z art. 28 RODO. Jeśli hosting zmieni dostawcę, cel i podstawa prawna przetwarzania pozostają niezmienione.

5. Uwierzytelnianie Firebase
Do uwierzytelnienia używamy Uwierzytelnianie Firebase (Google Ireland Limited). Przetwarzane są następujące dane:
- Identyfikator użytkownika (unikalny identyfikator)
- Adres e-mail
- Znacznik czasu utworzenia konta
— Sygnatura czasowa ostatniego logowania
- Informacje o dostawcy uwierzytelniania (Google, Apple lub e-mail)
- Skrót hasła (do logowania przez e-mail, nigdy nie przechowywany w postaci zwykłego tekstu)

Podstawowe przechowywanie danych odbywa się w UE (region frankfurcki). Przetwarzanie w celach wsparcia i środków bezpieczeństwa w krajach trzecich nie można całkowicie wykluczyć.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO (realizacja umowy)

5a. Integralność aplikacji i urządzenia (Firebase App Check)
Aby chronić konta, funkcje aplikacji i nasz backend przed nadużyciami i nieuprawnionym dostępem, korzystamy z Firebase App Check. W systemie Android App Check używa Google Play Integrity; w systemie iOS – Apple App Attest (lub DeviceCheck na starszych urządzeniach). W aplikacji internetowej App Check używa Google reCAPTCHA v3 – wyłącznie po otwarciu formularza logowania lub rejestracji przez e-mail oraz w czasie, gdy jesteś zalogowany. Jeśli korzystasz z aplikacji internetowej bez konta, reCAPTCHA nie jest w ogóle ładowana. W tym celu mogą być przetwarzane następujące dane:
- Metadane aplikacji, takie jak nazwa pakietu, wersja aplikacji i informacje o podpisie aplikacji
- Ogólne metadane urządzenia, takie jak system operacyjny, model, marka i rodzaj urządzenia (form factor)
- Tokeny integralności i atestacji, w tym informacje o atestacji urządzenia i statusie licencji
- W przypadku reCAPTCHA w aplikacji internetowej: adres IP, informacje o przeglądarce i urządzeniu oraz sygnały interakcji w czasie, gdy formularz logowania jest otwarty lub jesteś zalogowany. W tym celu reCAPTCHA może ustawić plik cookie („_GRECAPTCHA”) w domenie google.com oraz zapisać wpis w pamięci lokalnej Twojej przeglądarki

Dane są wykorzystywane wyłącznie do weryfikacji, czy żądania pochodzą z autentycznej aplikacji lub prawdziwej sesji przeglądarki, oraz do zapobiegania oszustwom i nadużyciom. Nie są wykorzystywane do celów reklamowych ani do śledzenia użytkowników.
Dostawcy: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (App Check, Play Integrity, reCAPTCHA); Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA (App Attest). Dane reCAPTCHA mogą być również przetwarzane przez Google LLC w USA; zob. pkt 12.
Polityka prywatności reCAPTCHA: policies.google.com/privacy
Podstawa prawna: art. 6 ust. 1 lit. f) RODO (uzasadniony interes w zabezpieczeniu kont, aplikacji i infrastruktury backendowej). Przechowywanie informacji na Twoim urządzeniu i dostęp do nich na potrzeby reCAPTCHA są ściśle niezbędne do udostępnienia żądanego przez Ciebie konta (§ 25 ust. 2 pkt 2 TDDDG).

5b. Wysyłka e-maili (Resend)
Do wysyłki e-maili korzystamy z usługi Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Za pośrednictwem Resend wysyłamy:
- Transakcyjne e-maile dotyczące konta, np. potwierdzenie Twojego adresu e-mail podczas rejestracji
- Potwierdzenia opt-in oraz – wyłącznie za Twoją wyraźną zgodą – przypomnienia o nauce i nowości

W tym celu przetwarzane są Twój adres e-mail, treść e-maili oraz techniczne dane doręczenia (np. zdarzenia doręczenia, odrzucenia i skargi). Z e-maili opartych na zgodzie możesz zrezygnować w każdej chwili za pomocą linku rezygnacji zawartego w każdym e-mailu lub w ustawieniach aplikacji; zgodę możesz wycofać w każdej chwili ze skutkiem na przyszłość.
Zawarliśmy z dostawcą umowę powierzenia przetwarzania danych (DPA) zgodnie z art. 28 RODO. Resend posiada certyfikat Ram Ochrony Danych UE-USA (EU-US DPF) oraz rozszerzenia dla Zjednoczonego Królestwa (UK Extension) do EU-US DPF; przekazania do USA opierają się dodatkowo na standardowych klauzulach umownych (art. 46 ust. 2 lit. c RODO).
Podstawa prawna: art. 6 ust. 1 lit. b) RODO (transakcyjne e-maile dotyczące konta) oraz art. 6 ust. 1 lit. a) RODO (zgoda na przypomnienia i nowości)

6. Analityka (Aptabase)
Aby zrozumieć sposób korzystania i ulepszać aplikację, używamy Aptabase. Aptabase nie używa plików cookie, identyfikatorów reklamowych, odcisków urządzeń ani trwałych identyfikatorów. Wysyłamy anonimowe zdarzenia użytkowania obejmujące wersję aplikacji, platformę, język, kategorię urządzenia oraz korzystanie z funkcji, trybów i zakupów. Zdarzenia dotyczące historii mogą obejmować identyfikator katalogu, poziom, ukończenie, wyniki, dokładność i język tłumaczenia. Zdarzenia dotyczące Schreibcheck mogą obejmować tryb korekty, wariant języka niemieckiego, przedział długości tekstu, liczbę poprawek, przedział czasu przetwarzania oraz oceny (nigdy sam tekst). Kliknięcia pozyskania mogą zawierać parametry kampanii obecne w bieżącym adresie URL.

Krótkotrwała losowa wartość sesji jest przechowywana wyłącznie w pamięci w celu grupowania zdarzeń z jednego użycia; nie jest zapisywana na urządzeniu i znika po zamknięciu lub przeładowaniu. Nie wysyłamy adresu e-mail, identyfikatora konta, adresu IP, dowolnego tekstu, treści edukacyjnych ani indywidualnych odpowiedzi.
Dostawca: Aptabase. Dane są hostowane w Unia Europejska.
Polityka prywatności: aptabase.com/legal/privacy
Podstawa prawna: art. 6 ust. 1 lit. f) RODO (uzasadniony interes w ulepszaniu naszej aplikacji)
Nasz uzasadniony interes polega na anonimowej analizie użytkowania w celu poprawy stabilności i funkcjonalności. Użytkownicy mogą w każdej chwili sprzeciwić się temu przetwarzaniu (art. 21 RODO), kontaktując się z nami.

6a. Monitorowanie błędów (Sentry)
Do wykrywania i naprawiania błędów technicznych używamy Wartownik, usługa monitorowania błędów. W przypadku wystąpienia błędu zbierane są następujące dane:
- Raporty o błędach i ślady stosu
- Typ urządzenia, system operacyjny i wersja aplikacji
- Dane diagnostyczne i wydajnościowe
- Znacznik czasu błędu
- Identyfikator użytkownika Firebase po zalogowaniu, aby łączyć powtarzające się błędy

Niezależnie od błędów Sentry otrzymuje również dane o wydajności dla próbki sesji (ok. 20%), takie jak czasy ładowania stron i nawigacji oraz czas trwania żądań do naszego backendu. W aplikacjach na iOS i Androida w przypadku niewielkiej części błędów (ok. 10%) może zostać przesłane nagranie ekranu (replay) z chwil poprzedzających błąd, przy czym cały tekst jest maskowany, a multimedia blokowane; aplikacja internetowa nie rejestruje nagrań.
Sentry jest skonfigurowany tak, aby domyślnie nie dołączać adresu e-mail ani adresu IP do zdarzeń. Jak w każdej usłudze internetowej, adres IP połączenia może być tymczasowo przetwarzany w celu przesłania i zabezpieczenia żądania. Treści edukacyjne i indywidualne odpowiedzi nie są wysyłane. Dane są wykorzystywane wyłącznie do rozwiązywania błędów i automatycznie usuwane po 90 dniach.
Dostawca: Functional Software, Inc. (Sentry), USA. Podstawowe przetwarzanie danych odbywa się w UE (Frankfurt). Nie można całkowicie wykluczyć dostępu dostawcy w kontekście wsparcia i środków bezpieczeństwa, a także przetwarzania w krajach trzecich (w szczególności w USA). Przeniesienia opierają się na standardowych klauzulach umownych i, w stosownych przypadkach, decyzjach stwierdzających odpowiedni poziom.
Polityka prywatności: Sentry.io/privacy
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes w bezpieczeństwie i stabilności aplikacji)
Nasz uzasadniony interes polega na wczesnym wykrywaniu i usuwaniu błędów, aby zapewnić stabilne działanie aplikacji.

6b. Formularz kontaktowy (Tally)
Do naszego formularza kontaktowego w stopce prawnej używamy Tally, usługi świadczonej przez Tally NV, Belgia. Dane są przetwarzane i przechowywane wyłącznie na terenie Unii Europejskiej.

Przetwarzane dane:
- Dane wprowadzone przez użytkownika (imię, adres e-mail, wiadomość)
- Adres IP
- Informacje o przeglądarce i urządzeniu
- Czas wysłania

Tally używa wyłącznie niezbędnych plików cookie wymaganych do działania formularza. Nie są stosowane reklamowe ani śledzące pliki cookie.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przedumowne) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes w obsłudze zapytań kontaktowych).
Polityka prywatności: tally.so/help/privacy-policy.

6c. Zagregowana analiza produktu i retencji
Anonimowe zdarzenia Aptabase wykorzystujemy do tworzenia zagregowanych raportów o korzystaniu z funkcji, pozyskiwaniu i retencji. Raporty te nie identyfikują poszczególnych użytkowników i nie są wykorzystywane do reklamy ani śledzenia między usługami.
Podstawa prawna: art. 6 ust. 1 lit. f) RODO (uzasadniony interes w ulepszaniu produktu i mierzeniu skuteczności naszych ofert)

7. Jakie dane przetwarzamy
a) Podczas odwiedzania aplikacji (tryb gościa):
Twoje postępy w nauce (XP, Hearts, Streak) są przechowywane lokalnie na Twoim urządzeniu (LocalStorage). Nie transfer na nasze serwery odbywa się chyba, że się zalogujesz.

b) Podczas logowania (Użytkownik Zarejestrowany):
Jeśli logujesz się za pomocą logowania Google lub Apple, przetwarzamy następujące dane, aby synchronizować Twoje postępy:
- Adres e-mail (w celu identyfikacji)
- Identyfikator użytkownika dostawcy (unikalny identyfikator)
- Wybrany przez Ciebie pseudonim/nazwa użytkownika
- Dane dotyczące postępu nauki (XP, poziom, współczynnik błędów, passa)
- Jeśli korzystasz ze Schreibcheck: przesłane przez Ciebie teksty, poprawki oraz Twoja historia (zob. pkt 13a)
Dane te są przechowywane w bazie danych Firebase Cloud Firestore.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO (realizacja umowy)

c) Logowanie Google:
Do uwierzytelnienia używamy logowania Google. Dane są wymieniane z firmą Google Ireland Limited. Polityka prywatności Google: policy.google.com/privacy

d) Logowanie Apple:
Do uwierzytelniania na urządzeniach z systemem iOS oferujemy również logowanie Apple. Przetwarzane są następujące dane:
- Identyfikator użytkownika Apple (unikalny identyfikator)
- Adres e-mail (jeśli zezwolisz na udostępnianie; w przypadku opcji „Ukryj mój adres e-mail” otrzymamy wiadomość anonimowy adres przekaźnika)
Dostawca: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA.
Polityka prywatności: apple.com/legal/privacy
Notatka o transferze danych: Apple posiada certyfikat zgodności z ramami ochrony danych UE-USA.

e) Logowanie e-mailem:
Możesz także zarejestrować się bezpośrednio, podając swój adres e-mail i hasło. Przetwarzane są następujące dane:
- Adres e-mail (do identyfikacji i komunikacji)
- Hasło (przechowywane w postaci zaszyfrowanej)
Uwierzytelnianie odbywa się poprzez uwierzytelnianie Firebase. Twoje hasło nigdy nie jest przechowywane w postaci zwykłego tekstu.

8. Cel przetwarzania
Przetwarzanie służy udostępnianiu i synchronizacji funkcji aplikacji, sprawdzaniu i poprawianiu tekstów przesyłanych przez Ciebie do Schreibcheck, zarządzaniu kontami i subskrypcjami, ochronie naszych usług, usuwaniu błędów oraz ulepszaniu produktu przy użyciu anonimowych, zagregowanych statystyk.

9. Przechowywanie danych
- Dane konta: Twoje dane przechowywane są do czasu usunięcia konta lub 3 lata od ostatniej aktywności (w przypadku braku aktywności).
- Dane analityczne (Aptabase): Anonimowe zdarzenia są przechowywane maksymalnie przez 24 miesiące. Zagregowane raporty, które nie pozwalają zidentyfikować osoby, mogą być przechowywane dłużej.
- Dane analityczne strony internetowej (Simple Analytics): Anonimowe statystyki są przechowywane maksymalnie przez 24 miesiące. Zagregowane raporty mogą być przechowywane dłużej.
- Dane dotyczące płatności (RevenueCat): Zgodnie z polityką przechowywania RevenueCat.
- Monitorowanie błędów (Sentry): 90 dni.
- Historia Schreibcheck: Przechowywana na Twoim koncie do czasu usunięcia przez Ciebie poszczególnych wpisów lub całej historii albo do czasu usunięcia konta. Przechowujemy maksymalnie 100 Twoich ostatnich sprawdzeń; starsze sprawdzenia są usuwane automatycznie.
- Schreibcheck w Google (Gemini API): Google przechowuje przesłane teksty i odpowiedzi przez 55 dni wyłącznie w celu wykrywania nadużyć i zapobiegania im, a następnie je usuwa.
- Formularz kontaktowy (Tally): Zapytanie jest przechowywane tak długo, jak jest to konieczne do jego obsługi, maksymalnie 6 miesięcy po zakończeniu komunikacji.

Ustawowe okresy przechowywania: Ustawowe obowiązki przechowywania danych (np. okresy przechowywania wynikające z przepisów podatkowych lub handlowych zgodnie z § 147 AO lub § 257 HGB) pozostają nienaruszone (podstawa prawna: art. 6 ust. 1 lit. c) RODO). W takich przypadkach dane są usuwane po upływie tych okresów.

10. Twoje prawa i usunięcie
W każdej chwili masz prawo dostępu do swoich danych, ich poprawiania oraz usunięcia. W każdej chwili możesz sam nieodwołalnie usunąć swoje konto i wszystkie powiązane z nim dane, korzystając z „Usuń konto” funkcji w menu profilu.

Twoje prawa w skrócie:
- Prawo dostępu (art. 15 RODO)
- Prawo do sprostowania (art. 16 RODO)
- Prawo do usunięcia (art. 17 RODO)
- Prawo do ograniczenia przetwarzania (art. 18 RODO)
- Prawo do przenoszenia danych (art. 20 RODO)
- Prawo do sprzeciwu (art. 21 RODO)
- Prawo do wycofania zgody (art. 7 ust. 3 RODO): Jeśli udzieliłeś nam zgody na przetwarzanie swoich danych, możesz ją wycofać w dowolnym momencie ze skutkiem na przyszłość. Zgodność z prawem przetwarzania dokonanego przed wycofaniem pozostaje nienaruszona.

Sprzeciw wobec przetwarzania opartego na uzasadnionych interesach (art. 21 RODO):
W zakresie, w jakim przetwarzamy Twoje dane na podstawie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO) — w szczególności w celach analitycznych za pośrednictwem Aptabase, Sentry lub Simple Analytics — masz prawo w dowolnym momencie sprzeciwić się temu przetwarzaniu. Wówczas zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw.

Realizacja Twoich praw:
Aby skorzystać ze swoich praw, prosimy o kontakt mailowy pod adresem support@kasusknacker.com. Rozpatrzymy Twoje żądanie niezwłocznie, najpóźniej w ciągu jednego miesiąca.

11. Przetwarzanie płatności i subskrypcje
Do przetwarzania zakupów i subskrypcji w aplikacji korzystamy z usług płatniczych danej aplikacji sklepach (Apple App Store, Google Play Store). Transakcje finansowe są przetwarzane wyłącznie za pośrednictwem te usługi. Sami nie przechowujemy żadnych danych dotyczących kart kredytowych ani danych bankowych.

W celu technicznego zarządzania subskrypcjami i zakupami korzystamy z tej usługi PrzychodyKat (RevenueCat, Inc., USA). Pseudonimizowane identyfikatory użytkowników aplikacji i status zakupów informacje są przesyłane w celu udostępniania treści premium na różnych urządzeniach. Procesy RevenueCat dane wyłącznie w naszym imieniu na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO).
Polityka prywatności RevenueCat: przychodycat.com/privacy
Podstawa prawna: art. 6 ust. 1 lit. b) RODO (realizacja umowy)

11a. Płatności w przeglądarce (Paddle)
Jeśli kupujesz Premium na naszej stronie internetowej, zakup odbywa się za pośrednictwem Paddle (Paddle.com Market Limited, Judd House, 18-29 Mora Street, Londyn EC1V 8BT, Wielka Brytania). Paddle działa jako sprzedawca („merchant of record”): Paddle jest Twoją stroną umowy przy zakupie, wystawia fakturę, nalicza i odprowadza VAT oraz przetwarza płatność. W tym celu Paddle przetwarza Twój adres e-mail, kraj lub kod pocztowy, dane płatnicze i adres IP. My nigdy nie otrzymujemy danych karty; od Paddle, za pośrednictwem RevenueCat (sekcja 11), otrzymujemy status Twojej subskrypcji, aby odblokować Premium, a Twój adres e-mail wykorzystujemy do otwarcia zarządzania subskrypcją (rezygnacja, metoda płatności) w portalu klienta Paddle. Paddle jest niezależnym administratorem tego przetwarzania. Wielka Brytania jest objęta decyzją UE stwierdzającą odpowiedni stopień ochrony.
Polityka prywatności Paddle: paddle.com/legal/privacy
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy)

12. Przekazywanie danych do Państw Trzecich
W związku z korzystaniem z naszej aplikacji i strony internetowej dane osobowe mogą być przekazywane do państw trzecich (w szczególności do USA). Takie przekazania opierają się na decyzjach stwierdzających odpowiedni stopień ochrony (art. 45 RODO), standardowych klauzulach umownych (art. 46 ust. 2 lit. c RODO) i/lub certyfikacji w ramach Ram Ochrony Danych UE-USA.

Objęte usługi i dostawcy:
- Google / Firebase (Google Ireland Limited): Hosting, uwierzytelnianie, baza danych, integralność aplikacji (App Check, reCAPTCHA). Podstawowe przechowywanie danych w UE (Frankfurt). Możliwy dostęp z krajów trzecich w celach wsparcia/bezpieczeństwa. Google posiada certyfikat Ram Ochrony Danych UE-USA.
- Apple (Apple Inc., USA): Logowanie Apple, App Attest (iOS). Apple posiada certyfikat Ram Ochrony Danych UE-USA.
- RevenueCat (RevenueCat, Inc., USA): Zarządzanie subskrypcjami. RevenueCat posiada certyfikat Ram Ochrony Danych UE-USA. Więcej informacji: revenuecat.com/dpa
- Sentry (Functional Software, Inc., USA): Monitorowanie błędów. Podstawowe przetwarzanie danych w UE (Frankfurt). Możliwy dostęp z krajów trzecich w celach wsparcia/bezpieczeństwa. Przekazania opierają się na standardowych klauzulach umownych.
- Resend (Resend, Inc., USA): Wysyłka e-maili (transakcyjne e-maile dotyczące konta oraz oparte na zgodzie przypomnienia i nowości). Resend posiada certyfikat Ram Ochrony Danych UE-USA; przekazania opierają się dodatkowo na standardowych klauzulach umownych.
- Google Gemini API (Google): Korekta tekstów w Schreibcheck. Przesłane przez Ciebie teksty mogą być przetwarzane w każdym kraju, w którym Google lub podmioty działające w jego imieniu utrzymują infrastrukturę, w tym w USA. Google posiada certyfikat Ram Ochrony Danych UE-USA; przekazania opierają się dodatkowo na standardowych klauzulach umownych.
- Tally (Tally NV, Belgia): Formularz kontaktowy. Dane są przetwarzane wyłącznie w UE; nie następuje przekazanie danych do państw trzecich.

13. Zautomatyzowane podejmowanie decyzji
Zautomatyzowane podejmowanie decyzji, w tym profilowanie zgodnie z art. 22 RODO, nie ma miejsca.

13a. Sztuczna inteligencja (AI) i Schreibcheck
a) Tworzenie treści edukacyjnych: Korzystamy z technologii sztucznej inteligencji (np. modele językowe) w celu generowania i optymalizacji treści edukacyjnych, przykładowych zdań i tłumaczeń w ramach aplikacji. Podczas tworzenia tych treści żadne dane osobowe użytkowników nie są przekazywane dostawcom AI ani przez nich przetwarzane.

b) Schreibcheck (sprawdzanie tekstów): Zalogowani użytkownicy mogą zlecić sprawdzenie i poprawienie napisanych przez siebie tekstów w języku niemieckim. W tym celu wprowadzony przez Ciebie tekst jest przesyłany za pośrednictwem naszego serwera (Google Cloud Functions, region UE Frankfurt) do Gemini API firmy Google, które zwraca poprawioną wersję wraz z objaśnieniami. Do Google przekazywane są następujące dane:
- Wprowadzony przez Ciebie tekst
- Ustawienia sprawdzania (tryb korekty, język objaśnień i wariant języka niemieckiego)
Nie przekazujemy Google Twojego imienia i nazwiska, adresu e-mail ani identyfikatora użytkownika.

Korzystamy z Gemini API jako usługi płatnej. Google przetwarza teksty jako nasz podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO) i nie wykorzystuje ich do trenowania ani ulepszania swoich modeli. Google przechowuje teksty i odpowiedzi przez 55 dni wyłącznie w celu wykrywania nadużyć i zapobiegania im. Dane mogą być przetwarzane w każdym kraju, w którym Google lub podmioty działające w jego imieniu utrzymują infrastrukturę, w tym w USA (zob. pkt 12).
Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
Warunki Gemini API: ai.google.dev/gemini-api/terms

Prosimy nie wprowadzać imion i nazwisk, adresów ani innych danych osobowych dotyczących Ciebie lub innych osób, a w szczególności danych szczególnie chronionych (np. dotyczących zdrowia, wyznania lub poglądów politycznych). Przed sprawdzeniem tekstu zastąp takie informacje symbolami zastępczymi.

Twoja historia: Abyś mógł później przejrzeć swoje poprawki, przechowujemy na Twoim koncie (Firebase Cloud Firestore, region UE Frankfurt): Twój oryginalny tekst, poprawioną wersję i objaśnienia, ustawienia sprawdzania, informacje techniczne (użyty model AI, czas przetwarzania i wolumen wykorzystania) oraz – jeśli ją wystawisz – Twoją ocenę wyniku wraz z opcjonalnym komentarzem. Przechowujemy maksymalnie 100 Twoich ostatnich sprawdzeń. W każdej chwili możesz usunąć w aplikacji poszczególne wpisy lub całą historię; wszystkie dane są usuwane wraz z usunięciem konta. Przechowujemy również licznik Twoich sprawdzeń w danym dniu w celu egzekwowania limitu dziennego. Logi naszego serwera rejestrują Twój identyfikator użytkownika oraz informacje techniczne, takie jak długość tekstu, ale nie sam tekst.

Poprawki są generowane automatycznie i mogą zawierać błędy. Stanowią wyłącznie pomoc w nauce i nie są decyzją wywołującą wobec Ciebie skutki prawne w rozumieniu art. 22 RODO.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO (realizacja umowy: świadczenie zamówionej przez Ciebie usługi Schreibcheck oraz prowadzenie Twojej historii). W zakresie analizy Twoich ocen w celu poprawy jakości poprawek: art. 6 ust. 1 lit. f) RODO (uzasadniony interes w ulepszaniu aplikacji).

14. Pliki cookie i pamięć lokalna
Nie używamy żadnych reklamowych ani śledzących plików cookie i nie wyświetlamy banera cookie. Aplikacja i strona internetowa zapisują na Twoim urządzeniu wyłącznie następujące informacje:
- Logowanie (Firebase Authentication): Twoja sesja logowania jest przechowywana w pamięci lokalnej przeglądarki (IndexedDB), a nie w pliku cookie, abyś pozostał zalogowany. Ściśle niezbędne.
- Postępy w nauce i ustawienia: postępy, passy, zapisane ćwiczenia, treści offline i Twoje preferencje są przechowywane lokalnie w aplikacji (zob. pkt 7). Ściśle niezbędne.
- App Check / reCAPTCHA (tylko aplikacja internetowa): plik cookie w domenie google.com oraz wpis w pamięci lokalnej, wyłącznie po otwarciu formularza logowania przez e-mail lub w czasie, gdy jesteś zalogowany (zob. pkt 5a). Ściśle niezbędne dla bezpieczeństwa Twojego konta.
- Płatności: Paddle (pkt 11a) i RevenueCat ustawiają pliki cookie wymagane do realizacji zakupu wyłącznie na własnych stronach płatności (checkout) po rozpoczęciu przez Ciebie zakupu. Ściśle niezbędne do przeprowadzenia transakcji.
- Formularz kontaktowy (Tally): wyłącznie niezbędne pliki cookie, o ile w ogóle, w ramach osadzonego formularza (pkt 6b).
- Strona internetowa (kasusknacker.com): Simple Analytics nie ustawia żadnych plików cookie (pkt 16). Jeśli zamkniesz baner „Pobierz aplikację”, ten wybór jest zapamiętywany w pamięci lokalnej przez 30 dni. Informacja o tym, skąd do nas trafiłeś (np. „wyszukiwarka” lub parametry kampanii z linku, który kliknąłeś), jest przechowywana w pamięci sesji (session storage) przez czas trwania Twojej wizyty i przekazywana do aplikacji internetowej, gdy ją otworzysz, abyśmy mogli sprawdzić, które kanały przyprowadzają osoby uczące się do KasusKnacker. Wartość ta nie zawiera żadnego identyfikatora i jest usuwana po zamknięciu karty.
Przechowywanie oznaczone jako ściśle niezbędne nie wymaga zgody (§ 25 ust. 2 pkt 2 TDDDG; art. 6 ust. 1 lit. b) i f) RODO). Pozostałe wpisy nie zawierają danych osobowych.

15. Czcionki internetowe
Ta aplikacja wykorzystuje tak zwane czcionki internetowe w celu jednolitej reprezentacji czcionek. Są one zapewnione lokalnie przez nasz serwer. Po otwarciu aplikacji Twoja przeglądarka ładuje wymaganą stronę internetową czcionki do pamięci podręcznej przeglądarki. W tym celu przeglądarka nie nawiązuje połączenia z Serwery Google. Żadne dane nie są przesyłane do czcionek Google.

16. Analityka witryny internetowej (prosta analiza)
Na naszej stronie internetowej (kasusknacker.com) używamy Prosta analityka, przede wszystkim prywatność usługę analityczną. Prosta analiza to robi nie korzystam z plików cookies, nie śledzi odwiedzających na stronach internetowych i nie gromadzi danych osobowych. Zbieramy zagregowane, anonimowe statystyki dotyczące odsłon, informacji o źródłach oraz niestandardowych zdarzeń kliknięcia przycisków pozyskania (np. App Store, Google Play lub otwarcie aplikacji).
Szanujemy ustawienie przeglądarki „Nie śledź” – jeśli jest włączone, żadne dane nie są zbierane.
Dostawca: Simple Analytics B.V., Holandia.
Polityka prywatności: simpleanalytics.com/privacy-policy
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na analizie sposobu korzystania ze strony internetowej)
Nasz uzasadniony interes polega na analizie zbiorczych danych dotyczących użytkowania w celu ulepszenia naszej witryny internetowej. Użytkownicy mogą sprzeciwić się temu przetwarzaniu (art. 21 RODO), włączając opcję „Nie śledź”. lub kontaktując się z nami.

17. Obecność w mediach społecznościowych
Prowadzimy profile na Instagramie, Facebooku, Pintereście, X i Reddicie. Kiedy odwiedzasz te profile, odpowiednie platformy przetwarzają dane osobowe na własną odpowiedzialność. Otrzymujemy tylko zbiorczo statystyki (np. zasięg lub zaangażowanie) i żadnych danych osobowych, chyba że skontaktujesz się z nami bezpośrednio za ich pośrednictwem platformy. W takim przypadku przetwarzamy podane przez Ciebie dane w celu odpowiedzi na Twoje zapytanie.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes w komunikacji i docieraniu)

18. Prawo do wniesienia skargi do organu nadzorczego
Masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych osobowych dotyczącą naszej przetwarzanie Twoich danych osobowych.

Właściwy organ nadzorczy:
Unabhängiges Datenschutzzentrum Saara
Fritz-Dobisch-Straße 12
66111 Saarbrücken, Niemcy
E-mail: poststelle@datenschutz.saarland.de
Strona internetowa: datenschutz.saarland.de

19. Aktualizacje niniejszej Polityki prywatności
Niniejsza polityka prywatności obowiązuje obecnie na dzień: 24 września 2026 r.
Ze względu na ciągły rozwój naszej aplikacji lub zmiany wymogów prawnych lub regulacyjnych może zaistnieć konieczność aktualizacji niniejszej polityki prywatności. Jeżeli istotnie zmienimy sposób przetwarzania danych, które już o Tobie przetwarzamy, lub wprowadzimy zmianę wpływającą na Twoje prawa, poinformujemy Cię o tym z wyprzedzeniem w aplikacji lub na stronie internetowej (np. za pomocą komunikatu lub banera). Nowe opcjonalne funkcje, które przetwarzają dodatkowe dane, są opisane w niniejszej polityce prywatności oraz na ekranie, na którym z nich korzystasz; dane są przetwarzane dopiero wtedy, gdy zdecydujesz się skorzystać z takiej funkcji. Jeżeli przepisy wymagają zgody, uzyskamy ją.