Polityka prywatności

§1. Kto przetwarza Twoje dane

Administratorem danych osobowych użytkowników aplikacji Teachty jest Piotr Woźniak, działający pod marką SkajProject (dalej: „my”).

W sprawach dotyczących danych osobowych pisz na [email protected]. Możesz też napisać przez nasz Discord lub media społecznościowe (lista w Regulaminie) — ale nie podawaj tam publicznie swojego adresu e-mail ani innych danych.

Staramy się zbierać tylko te dane, które są potrzebne do działania aplikacji.

§2. Jakie dane zbieramy

Gdy korzystasz bez konta:

Opracowania lektur możesz czytać bez zakładania konta. Wtedy nie zbieramy adresu e-mail ani żadnych danych konta i nie zapisujemy w bazie, które lektury wyświetlasz. Otrzymujemy tylko dane techniczne opisane niżej: adres IP w logach serwera (używamy go też do ograniczania masowego pobierania treści), statystyki i raporty awarii Firebase oraz reklamy niespersonalizowane.

Dane konta:

• adres e-mail,
• hasło — przechowujemy wyłącznie w postaci zaszyfrowanego skrótu, nie znamy go,
• przy logowaniu przez Google: adres e-mail i identyfikator konta Google,
• nazwa użytkownika i typ szkoły,
• dobrowolnie: zdjęcie profilowe i opis.

Dane o nauce i aktywności:

• postępy w lekturach, odpowiedzi w quizach, XP, poziom, seria dni nauki, odznaki,
• głosy w ankietach i oceny lektur,
• informacja, które lektury wyświetlasz,
• obserwowani i obserwujący użytkownicy,
• zgłoszenia innych użytkowników, które wysyłasz.

Dane o zakupach:

• rodzaj subskrypcji, identyfikator zakupu z Google Play i data jej ważności. Nie mamy dostępu do danych karty ani konta płatniczego.

Dane techniczne:

• identyfikator urządzenia do powiadomień push i Twoje ustawienia powiadomień,
• adres IP i informacje o zapytaniach w logach serwera,
• model urządzenia, wersja systemu i aplikacji, język, przybliżona lokalizacja na podstawie adresu IP (kraj, region),
• informacje o działaniu aplikacji: używane ekrany i funkcje, czas korzystania, raporty awarii.

Aplikacja nie korzysta z GPS, kontaktów ani mikrofonu. Dostęp do galerii zdjęć jest używany tylko wtedy, gdy sam wybierasz zdjęcie profilowe.

§3. Po co przetwarzamy dane i na jakiej podstawie

• Prowadzenie konta i działanie aplikacji — logowanie, nauka, postępy, XP, odznaki, profil, obserwowanie, ankiety i oceny, e-maile serwisowe (np. kod do resetu hasła). Podstawa: wykonanie umowy, czyli świadczenie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO).
• Obsługa Teachty Premium — sprawdzenie zakupu w Google Play i włączenie Premium. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Powiadomienia push — tylko jeśli zezwolisz na nie w telefonie. Możesz to w każdej chwili wyłączyć w ustawieniach aplikacji lub telefonu. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO).
• Czytanie lektur bez konta — udostępnienie opracowań osobie bez konta i ochrona serwera przed masowym pobieraniem treści (limit zapytań z jednego adresu IP). Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Bezpieczeństwo i moderacja — automatyczne sprawdzanie zdjęć profilowych, rozpatrywanie zgłoszeń, ochrona przed nadużyciami i atakami. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Statystyki i naprawa błędów — zrozumienie, jak korzystasz z aplikacji, i usuwanie awarii. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Reklamy w wersji bezpłatnej — wyłącznie niespersonalizowane, bez profilowania. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Nie sprzedajemy danych użytkowników i nie profilujemy ich w celach reklamowych.

§4. Co widzą inni użytkownicy

Na Twoim profilu inni użytkownicy widzą: nazwę użytkownika, zdjęcie profilowe, opis, poziom i XP, odznaki oraz liczbę obserwujących i obserwowanych. Adresu e-mail nie widzi nikt poza nami. Głosy w ankietach i oceny lektur pokazujemy wyłącznie zbiorczo — żaden inny użytkownik nie zobaczy, jak głosowałeś.

§5. Komu powierzamy dane

Korzystamy z usług zaufanych firm, które przetwarzają dane w naszym imieniu i tylko w opisanych celach:

• Mikr.us (serwer w Unii Europejskiej) — serwer aplikacji i baza danych,
• Amazon Web Services (region Sztokholm, UE) — przechowywanie zdjęć profilowych i kopii zapasowych bazy, automatyczne sprawdzanie zdjęć profilowych (Amazon Rekognition),
• Google (Firebase: logowanie przez Google, Analytics, Crashlytics, Cloud Messaging, Remote Config; Google Play) — logowanie, statystyki, raporty awarii, powiadomienia push, płatności,
• Unity Technologies (Unity Ads) — wyświetlanie niespersonalizowanych reklam w wersji bezpłatnej; otrzymuje dane techniczne urządzenia i adres IP,
• SeoHost (Polska) — hosting strony teachty.com i wysyłka e-maili (np. kodów do resetu hasła),
• Umami Software (Umami Cloud) — anonimowe statystyki odwiedzin strony teachty.com: liczba wejść, odwiedzane podstrony, rodzaj urządzenia i przeglądarki, kraj. Bez plików cookies i bez identyfikowania osób,
• Discord — techniczne powiadomienia dla administratora o zdarzeniach w aplikacji; zawierają wyłącznie numer konta i publiczną nazwę użytkownika, bez adresu e-mail ani innych danych kontaktowych.

Dane możemy też przekazać organom państwowym, jeśli wymaga tego prawo.

§6. Przekazywanie danych poza Unię Europejską

Część naszych dostawców (Google, Unity, Discord) może przetwarzać dane w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję, które zapewniają ochronę danych na poziomie wymaganym w UE.

§7. Jak długo przechowujemy dane

• Dane konta i aktywności — do czasu usunięcia konta. Po usunięciu konta kasujemy je z bazy natychmiast.
• Kopie zapasowe bazy — tworzone codziennie i automatycznie kasowane po 30 dniach. Dane usuniętego konta znikają z nich najpóźniej po tym czasie. Kopii nie używamy do innych celów niż odtworzenie danych po awarii.
• Kody jednorazowe (reset hasła, usuwanie konta) — ważne 15 minut, kasowane najpóźniej po 1 dniu.
• Dane logowania na urządzeniach (tokeny sesji) — do 30 dni lub do wylogowania.
• Raporty awarii (Crashlytics) — do 90 dni.
• Statystyki (Firebase Analytics) — nie dłużej niż 14 miesięcy.

§8. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych — większość możesz zmienić sam w edycji profilu,
• usunięcia danych — w aplikacji (Ustawienia → Usuń konto) albo na stronie api.teachty.com/usun-konto,
• ograniczenia przetwarzania i przeniesienia danych,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• wycofania zgody na powiadomienia w dowolnym momencie,
• złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z praw, napisz na [email protected]. Odpowiemy w ciągu miesiąca.

§9. Dzieci i młodzież

Aplikacja jest przeznaczona dla osób, które ukończyły 13 lat. Ponieważ wielu naszych użytkowników jest niepełnoletnich, nie profilujemy ich w celach reklamowych i pokazujemy wyłącznie reklamy niespersonalizowane.

Rodzic lub opiekun prawny może w imieniu dziecka zażądać dostępu do jego danych lub ich usunięcia — wystarczy napisać na [email protected].

§10. Bezpieczeństwo

• połączenie aplikacji z serwerem jest szyfrowane (HTTPS),
• hasła przechowujemy jako skróty kryptograficzne,
• dane logowania na telefonie trzymamy w zaszyfrowanym magazynie systemu,
• kopie zapasowe trzymamy na serwerze aplikacji oraz w prywatnym, szyfrowanym magazynie w chmurze, niedostępnym publicznie,
• dostęp do danych ma wyłącznie administrator.

§11. Pliki cookies i pamięć urządzenia

Aplikacja nie używa plików cookies. Na Twoim telefonie zapisujemy wyłącznie dane potrzebne do działania: dane logowania (w zaszyfrowanej pamięci) i ustawienia aplikacji. Usługi Firebase i Unity mogą korzystać z identyfikatora instalacji aplikacji do statystyk, raportów awarii i wyświetlania reklam.

Strona teachty.com również nie używa plików cookies. Statystyki odwiedzin zbieramy narzędziem Umami w sposób anonimowy — nie zapisujemy adresu IP ani niczego, co pozwalałoby Cię rozpoznać, dlatego strona nie wymaga zgody na cookies.

§12. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób działania aplikacji. O istotnych zmianach poinformujemy w aplikacji. Aktualna wersja jest zawsze dostępna pod tym adresem.