Polityka prywatności

Wprowadzenie

FrançaisFlow jest prowadzony przez Klaudię Kromołowską ("my", "nas", "nasz"). Zobowiązujemy się do ochrony Twojej prywatności. Niniejsza polityka wyjaśnia, jak zbieramy, wykorzystujemy i chronimy Twoje dane osobowe podczas korzystania z naszej platformy do nauki francuskiego, zgodnie z Rozporządzeniem o Ochronie Danych Osobowych (RODO).

Administrator danych

Administratorem Twoich danych osobowych jest Klaudia Kromołowska, z adresem korespondencyjnym: ul. Warszawska 111, 42-200 Częstochowa, Polska. NIP: 6793269779. Kontakt: salut@francaisflow.com. Jako administrator określamy cele i sposoby przetwarzania Twoich danych osobowych.

Dane, które zbieramy

Zbieramy: Twój adres e-mail i nazwę wyświetlaną przy tworzeniu konta; postępy w nauce, wyniki ćwiczeń i stan powtórek rozłożonych w czasie; Twoje preferencje (język, motyw, cele nauki); dane płatnicze przetwarzane przez Lemon Squeezy, naszego sprzedawcę rozliczeniowego (nie przechowujemy danych kart); oraz zagregowaną, zanonimizowaną analitykę użytkowania w celu ulepszenia platformy.

Podstawa prawna przetwarzania

Przetwarzamy Twoje dane na następujących podstawach prawnych zgodnie z art. 6 RODO: (a) Wykonanie umowy (art. 6 ust. 1 lit. b) — dane konta, postępy w nauce i zarządzanie subskrypcją są niezbędne do świadczenia usługi, do której się zapisałeś/aś; (b) Obowiązek prawny (art. 6 ust. 1 lit. c) — dane rozliczeniowe i transakcyjne są przechowywane zgodnie z wymogami polskiego prawa rachunkowego (5 lat); (c) Zgoda (art. 6 ust. 1 lit. a) — jeśli wyrażasz zgodę na komunikację marketingową, Twój adres e-mail jest przetwarzany w tym celu; zgodę możesz wycofać w dowolnym momencie bez wpływu na zgodność przetwarzania przed jej wycofaniem.

Jak wykorzystujemy Twoje dane

Twoje dane są wykorzystywane do: zapewnienia spersonalizowanego doświadczenia nauki przez powtórki rozłożone w czasie; śledzenia postępów i generowania statystyk; przetwarzania płatności za subskrypcję; ulepszania platformy i treści; wysyłania transakcyjnych powiadomień związanych z kontem. Komunikacja marketingowa jest wysyłana wyłącznie na podstawie Twojej odrębnej, wyraźnej zgody.

Podmioty przetwarzające dane

Udostępniamy dane następującym podmiotom przetwarzającym, każdy związany umową powierzenia przetwarzania danych: Supabase Inc. (USA) — infrastruktura bazy danych i uwierzytelniania; Lemon Squeezy, LLC (USA) — nasz sprzedawca rozliczeniowy (merchant of record) obsługujący płatności, fakturowanie i zarządzanie subskrypcjami (jest niezależnym administratorem danych transakcyjnych); Sentry / Functional Software Inc. (USA) — zanonimizowane śledzenie błędów; PostHog, Inc. (USA; dane hostowane w UE) — analityka produktowa i lejki konwersji, ładowane wyłącznie po wyrażeniu zgody na pliki cookie analityczne. Nie sprzedajemy Twoich danych żadnej stronie trzeciej.

Przekazywanie danych poza EOG

Część podmiotów przetwarzających ma siedzibę poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w Stanach Zjednoczonych. Transfery te są zabezpieczone Standardowymi Klauzulami Umownymi (SCC) zatwierdzonymi przez Komisję Europejską na podstawie art. 46 ust. 2 lit. c RODO, zapewniając Twoim danym równoważną ochronę.

Przechowywanie i bezpieczeństwo danych

Twoje dane są przechowywane na Supabase (PostgreSQL) z politykami bezpieczeństwa na poziomie wierszy. Wszystkie dane są szyfrowane w tranzycie (TLS 1.2+) i w spoczynku (AES-256). Dostęp jest ograniczony wyłącznie do upoważnionych osób.

Okres przechowywania danych

Przechowujemy Twoje dane w następujący sposób: dane konta i nauki — przez cały okres aktywności konta, usuwane w ciągu 30 dni od żądania usunięcia konta; dokumentacja rozliczeniowa i transakcyjna — przez 5 lat zgodnie z Ustawą o rachunkowości; logi serwera i błędów — przez 90 dni; zapisy zgód marketingowych — do czasu wycofania zgody lub żądania usunięcia.

Pliki cookie i śledzenie

Używamy wyłącznie niezbędnych plików cookie (sesja uwierzytelniania, brama z tokenem zaproszenia, tryb demo) oraz funkcjonalnych plików cookie, którymi sterujesz (język interfejsu, motyw). Korzystamy także z PostHog do analityki produktowej i lejków konwersji — narzędzie to ustawia pliki cookie i zbiera dane o użytkowaniu, dlatego w naszych rygorystycznych ustawieniach zgody ładuje się dopiero po wyrażeniu zgody na pliki cookie analityczne. Jeśli wybierzesz „Tylko niezbędne”, wszystkie nieistotne skrypty (analityka i monitorowanie błędów w przeglądarce) pozostają wyłączone. Swój wybór możesz zmienić lub wycofać w dowolnej chwili przez Ustawienia plików cookie (poniżej lub w stopce) albo w ustawieniach przeglądarki.

Analityka i monitorowanie błędów ładują się dopiero po wyrażeniu zgody. Aby sprawdzić, zmienić lub wycofać swój wybór: Ustawienia plików cookie

Twoje prawa

Na podstawie RODO przysługują Ci prawa: dostępu do danych osobowych (art. 15); sprostowania nieprawidłowych danych (art. 16); żądania usunięcia danych (art. 17); ograniczenia przetwarzania (art. 18); przenoszenia danych w formacie przenośnym (art. 20); sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21); wycofania zgody na marketing w dowolnym momencie. Aby skorzystać z tych praw, odwiedź stronę Ustawień lub skontaktuj się z nami pod adresem salut@francaisflow.com.

Prawo do złożenia skargi

Jeśli uważasz, że przetwarzamy Twoje dane osobowe z naruszeniem RODO, masz prawo złożyć skargę do organu nadzorczego: Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

Kontakt

W sprawach dotyczących prywatności lub w celu skorzystania ze swoich praw skontaktuj się z nami pod adresem: salut@francaisflow.com. Odpowiemy w ciągu 30 dni.