Polityka prywatności

Uwaga językowa. To jest tłumaczenie. Wersją wiążącą prawnie jest wersja angielska: elang.app/privacy. W razie rozbieżności lub wątpliwości interpretacyjnych rozstrzyga tekst angielski. Nie ogranicza to praw, które przysługują Ci bezwzględnie na mocy prawa Twojego kraju.

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy, gdy korzystasz z eLang, po co to robimy i co możesz z tym zrobić. Jest napisana po to, żeby ją przeczytać, a nie przetrwać.

Krótko. Możesz przeglądać naszą stronę bez konta. Jeśli je założysz, przechowujemy Twój adres e-mail i to, czego się uczysz, żeby usługa działała na wszystkich Twoich urządzeniach. Dane Twojego konta są przechowywane na serwerach w Unii Europejskiej. Nie sprzedajemy Twoich danych osobowych za pieniądze. Cookies analityczne i reklamowe uruchamiają się wyłącznie wtedy, gdy je zaakceptujesz, a decyzję możesz zmienić w każdej chwili linkiem Ustawienia cookies w stopce. Konto i przypisane do niego dane możesz w każdej chwili usunąć w ustawieniach konta.

Reszta tej strony to szczegóły stojące za tymi zdaniami.

1. Kim jesteśmy i czego dotyczy ta polityka

Spółka wskazana w ramce powyżej jest administratorem danych osobowych opisanych w tym dokumencie. Nazywamy ją dalej „my”, „nas” lub „Spółka”, a Ciebie — „Ty”.

Ta polityka obejmuje produkty, które wydajemy pod marką eLang (łącznie: „Usługa”):

• stronę eLang pod adresem elang.app, wraz z panelem Twojego konta;
• rozszerzenie przeglądarkowe eLang dla Chrome, Edge, Opery i innych przeglądarek opartych na Chromium;
• platformę nauczycielską eLang;
• nasze aplikacje mobilne i gry językowe dystrybuowane przez App Store, Google Play i inne sklepy.

Nie obejmuje stron, aplikacji ani usług innych firm, do których linkujemy. Gdy wychodzisz z Usługi przez link, obowiązuje polityka prywatności miejsca docelowego.

Jeśli korzystasz z Usługi w imieniu szkoły lub pracodawcy, ta organizacja może mieć z nami odrębną umowę. Gdy umowa przewiduje, że to organizacja decyduje o sposobie wykorzystania Twoich danych, administratorem jest organizacja i powinieneś zapoznać się także z jej informacją o przetwarzaniu danych.

2. Jakie dane osobowe zbieramy

Zbieramy tylko to, czego dana funkcja potrzebuje. W zależności od tego, z których części Usługi korzystasz, mogą to być:

Nie prosimy o dane szczególnych kategorii — o zdrowiu, biometryczne, o poglądach politycznych, wyznaniu i podobne — i nie chcemy ich. Prosimy, nie umieszczaj ich w wiadomościach do wsparcia ani w zapisywanych materiałach do nauki.

Karty płatnicze. Nigdy nie otrzymujemy ani nie przechowujemy pełnego numeru Twojej karty. Dane karty trafiają bezpośrednio do naszych dostawców płatności (patrz sekcja 5).

3. Po co ich używamy i na jakiej podstawie prawnej

Zgodnie z RODO każde wykorzystanie danych osobowych wymaga podstawy prawnej. Nasze są opisane poniżej. Tam, gdzie podstawą jest zgoda, możesz ją wycofać w każdej chwili, a my przestajemy; wycofanie nie unieważnia tego, co zgodnie z prawem zrobiliśmy wcześniej.

Tam, gdzie opieramy się na prawnie uzasadnionym interesie, zważyliśmy nasz interes wobec Twoich praw i uznaliśmy, że przetwarzanie ogranicza się do tego, czego rozsądnie można się spodziewać. Możesz poprosić nas o tę ocenę i możesz wnieść sprzeciw (sekcja 8).

4. Cookies i podobne technologie

Nic poza tym, co ściśle niezbędne, nie uruchamia się przed Twoim wyborem. Tagi analityczne i reklamowe pozostają wyłączone, dopóki ich nie zaakceptujesz, i wyłączają się z powrotem, gdy wycofasz zgodę.

Decyzję możesz zmienić w każdej chwili linkiem Ustawienia cookies w stopce każdej strony. Nasza pełna Polityka cookies wymienia każdą kategorię i dostawców w niej zawartych.

Sygnał Global Privacy Control wysyłany przez przeglądarkę traktujemy jako skuteczny sprzeciw wobec cookies reklamowych tam, gdzie prawo go uznaje.

5. Komu udostępniamy dane

Nie sprzedajemy Twoich danych osobowych za pieniądze. Udostępniamy je wyłącznie dostawcom wymienionym poniżej, wyłącznie w podanych celach i wyłącznie na podstawie pisemnej umowy zobowiązującej ich do ochrony danych i działania zgodnie z naszymi poleceniami.

Możemy także ujawnić dane osobowe:

• doradcom zawodowym — prawnikom, księgowym, audytorom — związanym obowiązkiem poufności;
• organowi publicznemu, sądowi lub regulatorowi, gdy wymaga tego prawo, po sprawdzeniu, że żądanie jest prawidłowe i ograniczone;
• nabywcy lub inwestorowi, jeśli sprzedamy lub zreorganizujemy działalność, z zachowaniem poufności i z powiadomieniem Ciebie, jeśli zmieni się administrator.

6. Przekazywanie danych poza EOG

Dane Twojego konta i dane nauki są przechowywane w Unii Europejskiej. Niektórzy z powyższych dostawców mają siedzibę w Stanach Zjednoczonych i innych krajach poza Europejskim Obszarem Gospodarczym albo stamtąd wspierają swoje usługi.

Gdy tak się dzieje, przekazanie jest objęte co najmniej jednym z poniższych:

• decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, w tym Ramami Ochrony Danych UE–USA dla dostawców w nich certyfikowanych;
• standardowymi klauzulami umownymi Komisji Europejskiej, wraz z dodatkowymi środkami technicznymi i organizacyjnymi tam, gdzie nasza ocena wskazuje, że są potrzebne;
• Twoją wyraźną zgodą albo niezbędnością przekazania do wykonania umowy z Tobą, w tych wąskich przypadkach, w których ma to zastosowanie.

Możesz zapytać nas, który mechanizm obejmuje konkretnego dostawcę, a my odpowiemy.

7. Jak długo przechowujemy dane

Zasadą jest kolumna „jak długo przechowujemy” w sekcji 3. Nakładają się na nią dwie rzeczy:

• Usunięcie konta. Konto możesz usunąć w ustawieniach konta. Gdy to zrobisz, usuwamy Twój profil i dane nauki z systemów produkcyjnych. Zaszyfrowane kopie zapasowe rotują się w ciągu 30 dni.
• Co pozostaje po usunięciu. Zachowujemy dokumentację płatniczą i fakturową przez okres wymagany polskimi przepisami podatkowymi, minimalny wpis na liście wykluczeń, jeśli wypisałeś się z marketingu, oraz wszystko, co jest nam potrzebne w toczącej się sprawie prawnej. Nic z tej pozostałości nie służy profilowaniu Cię ani kierowaniu do Ciebie marketingu.

8. Twoje prawa

Jeśli stosuje się do Ciebie RODO, masz prawo:

• wiedzieć, jakie dane posiadamy, i otrzymać ich kopię;
• sprostować dane błędne lub niekompletne;
• usunąć swoje dane, jeśli nie mamy już podstaw do ich przechowywania;
• ograniczyć ich wykorzystanie na czas rozstrzygnięcia sporu o nie;
• przenieść dane, które nam przekazałeś, do innego dostawcy w formacie nadającym się do odczytu maszynowego;
• wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz — bez podawania powodu — wobec marketingu bezpośredniego, który wtedy wstrzymujemy;
• wycofać zgodę w każdej chwili, także w ustawieniach cookies;
• nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje wobec Ciebie skutki prawne lub podobnie istotne. Takich decyzji nie podejmujemy.

Jak z nich skorzystać. Napisz na adres e-mail podany w ramce na górze tej strony. Odpowiadamy w ciągu miesiąca. Jeśli żądanie jest wyjątkowo złożone, możemy potrzebować do dwóch dodatkowych miesięcy — powiemy Ci o tym i wyjaśnimy dlaczego jeszcze w pierwszym miesiącu. Nie pobieramy za to opłat. Poprosimy o potwierdzenie, że kontrolujesz adres e-mail konta — to zabezpieczenie dla Ciebie, nie dla nas, i nie będziemy żądać więcej dokumentów tożsamości, niż wymaga tego samo żądanie.

Jeśli zrobimy to źle. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl, albo do organu w miejscu, gdzie mieszkasz lub pracujesz. Wolelibyśmy, żebyś najpierw powiedział nam, ale to Twój wybór, a nie warunek.

9. Jeśli jesteś w Stanach Zjednoczonych

Dane osobowe traktujemy wszędzie tak samo. Ta sekcja dodaje to, co amerykańskie stanowe przepisy o prywatności każą stwierdzić wprost.

Co zbieramy i po co — opisano w sekcjach 2 i 3. Zbieramy kategorie, które te przepisy nazywają identyfikatorami, informacjami handlowymi, aktywnością internetową, przybliżoną geolokalizacją i wnioskami. Ujawniamy je usługodawcom wymienionym w sekcji 5.

Sprzedaż i udostępnianie. Nie sprzedajemy Twoich danych osobowych za pieniądze. Gdy zaakceptujesz cookies marketingowe, dostawcy reklamowi mogą otrzymać identyfikatory w sposób, który niektóre stanowe przepisy USA kwalifikują jako „sprzedaż” albo „udostępnianie na potrzeby reklamy behawioralnej między kontekstami”. Odrzucenie cookies marketingowych — albo pozostawienie ich wyłączonych — jest Twoim sprzeciwem. Nasz baner i link Ustawienia cookies są mechanizmem sprzeciwu, a sygnał Global Privacy Control honorujemy jako żądanie sprzeciwu.

Wrażliwe dane osobowe. Nie zbieramy ich i nie wykorzystujemy do wnioskowania o Twoich cechach.

Twoje prawa. W zależności od stanu możesz żądać ujawnienia, sprostowania, usunięcia lub przekazania kopii swoich danych osobowych, a także odwołać się od odmowy. Napisz na powyższy adres. Nie będziemy Cię dyskryminować za korzystanie z tych praw: żadnej gorszej ceny, żadnej ograniczonej Usługi.

Osoby niepełnoletnie. Świadomie nie sprzedajemy ani nie udostępniamy danych osobowych osób poniżej 16 lat.

10. Jeśli jesteś gdzie indziej

• Wielka Brytania. UK GDPR daje Ci te same prawa co sekcja 8. Twoim organem jest Information Commissioner's Office, https://ico.org.uk.
• Szwajcaria. Znowelizowana federalna ustawa o ochronie danych daje Ci równoważne prawa; organem jest FDPIC.
• Brazylia. Na podstawie LGPD masz prawo do potwierdzenia, dostępu, sprostowania, anonimizacji, przenoszenia, usunięcia oraz informacji o udostępnianiu.
• Kanada, Australia, Japonia, Korea Południowa, Turcja i inne kraje z ogólnymi przepisami o ochronie prywatności: prawa z sekcji 8 przysługują Ci w ramach naszej polityki, niezależnie od tego, jakie minimum przewiduje Twoje prawo lokalne.

Jeśli Twoje prawo lokalne daje Ci więcej niż ta polityka, pierwszeństwo ma prawo lokalne.

11. Dzieci

Usługa jest przeznaczona dla osób w wieku 16 lat i starszych. Świadomie nie zakładamy kont dzieciom poniżej tego wieku.

Niektóre kraje ustalają wiek zgody na usługi online niżej — na 13, 14 lub 15 lat. Tam, gdzie prawo miejsca Twojego zamieszkania na to pozwala i gdy rodzic lub opiekun wyrazi zgodę, młodszy użytkownik może korzystać z Usługi — nie mamy jednak dziś mechanizmu weryfikacji zgody rodzicielskiej, dlatego prosimy młodszych użytkowników, żeby się nie rejestrowali.

Jeśli uważasz, że dziecko przekazało nam dane osobowe, napisz na powyższy adres, a my usuniemy konto i jego dane.

12. Rozszerzenie przeglądarkowe

Rozszerzenie istnieje po to, żeby tłumaczyć to, co jest na czytanej przez Ciebie stronie, i zapisywać słowa, których chcesz się nauczyć. To znaczy, że czyta treść strony — i chcemy być dokładni co do tego, co się z nią dzieje.

• Czyta tekst, napisy lub podpisy strony tylko na tych stronach, na których go używasz, i tylko tę część, która jest potrzebna do uruchomionej przez Ciebie funkcji.
• Tekst wysłany do tłumaczenia jest przetwarzany po to, żeby zwrócić tłumaczenie, i nie jest przez nas przechowywany później ani nie służy do budowania profilu Twojego przeglądania.
• Słowa, zwroty i zestawy, które sam zapiszesz, są przechowywane przy Twoim koncie, żeby pojawiły się na innych Twoich urządzeniach.
• Rozszerzenie nie zbiera historii przeglądania, nie czyta stron w tle i niczego nikomu nie sprzedaje.
• Szerokie uprawnienia do witryn są mu potrzebne z prostego powodu: nie może z góry wiedzieć, którą stronę zechcesz przetłumaczyć. Uprawnienie jest szerokie; czytanie nie.

Sposób postępowania z danymi publikujemy także w opisie rozszerzenia w Chrome Web Store. Jeśli opis i ta polityka kiedykolwiek będą się różnić, powiedz nam — jedno z nich jest błędne i to naprawimy.

13. Aplikacje mobilne i zakupy

Nasze aplikacje korzystają z tego samego konta co strona. Zakupy dokonane w aplikacji przechodzą przez Apple lub Google, którzy są sprzedawcą tych transakcji i stosują do samej płatności własne polityki prywatności. Od nich, za pośrednictwem RevenueCat, otrzymujemy fakt i status Twojego zakupu, a nie dane płatnicze.

Opis każdej aplikacji w sklepie zawiera etykietę prywatności opisującą to samo przetwarzanie co ta polityka. Jeśli znajdziesz rozbieżność, to według tej polityki będziemy poprawiać opis.

14. Mikrofon i mowa

Niektóre funkcje proszą o dostęp do mikrofonu, żeby sprawdzić wymowę. Mowa jest zamieniana na tekst przez mechanizm rozpoznawania mowy wbudowany w Twój system operacyjny lub przeglądarkę. Nie nagrywamy, nie przechowujemy ani nie przesyłamy dźwięku. Możemy zapisać powstały tekst i wynik jako część Twoich danych nauki. Uprawnienie do mikrofonu możesz cofnąć w ustawieniach urządzenia w każdej chwili; przestaną działać wyłącznie funkcje wymowy.

15. Jak chronimy dane

Stosujemy środki odpowiednie do ryzyka, w tym:

• szyfrowanie w tranzycie (HTTPS/TLS) w całej Usłudze oraz szyfrowanie przechowywanych danych konta;
• hasła przechowywane wyłącznie jako solone skróty — nie możemy odczytać Twojego hasła i nie może tego zrobić nikt, kto wykradnie bazę;
• dostęp do danych produkcyjnych ograniczony do niewielkiej liczby osób, które potrzebują go do pracy, z indywidualnymi kontami i uwierzytelnianiem wieloskładnikowym;
• rozdzielone środowiska deweloperskie i produkcyjne, żeby prawdziwe dane nie były używane do testów;
• rejestrowanie i monitorowanie dostępu do systemów produkcyjnych;
• pisemne umowy powierzenia przetwarzania z każdym dostawcą z sekcji 5.

Żaden system nie jest doskonale bezpieczny, a kto twierdzi inaczej, coś sprzedaje. Zobowiązujemy się do proporcjonalnej ochrony i uczciwego postępowania, gdy coś pójdzie nie tak.

16. Jeśli dojdzie do naruszenia ochrony danych

Jeśli dojdzie do naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia Twoich praw, zgłaszamy je do UODO w ciągu 72 godzin od powzięcia wiadomości. Jeśli ryzyko dla Ciebie jest wysokie, informujemy także Ciebie bezpośrednio i bez zbędnej zwłoki, prostym językiem: co się stało, jakich danych dotyczyło, co robimy i co powinieneś zrobić.

Jeśli sądzisz, że znalazłeś lukę w zabezpieczeniach Usługi, napisz na powyższy adres, zanim ujawnisz ją publicznie. Nie będziemy ścigać nikogo, kto w dobrej wierze zgłasza rzeczywisty problem i daje nam rozsądną szansę na jego naprawienie.

17. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany, które wywoływałyby skutki prawne lub podobnie istotne. Nasze systemy dostosowują trudność ćwiczeń i proponują treści na podstawie Twoich postępów; to personalizacja produktu do nauki i możesz ją zmienić albo zignorować w całości.

Jeśli zaakceptujesz cookies marketingowe, dostawcy reklamowi mogą budować profile w celu wyświetlania reklam. Sekcja 4 mówi, jak to zatrzymać.

18. Zmiany tej polityki

Aktualizujemy tę politykę, gdy zmienia się to, co robimy. Data wejścia w życie obecnej wersji jest w ramce na górze.

Jeśli zmiana istotnie wpływa na to, jak wykorzystujemy Twoje dane, informujemy Cię, zanim zacznie obowiązywać — e-mailem lub komunikatem w Usłudze — a tam, gdzie zmiana wymaga Twojej zgody, prosimy o nią, zamiast ją zakładać. Nie stosujemy istotnych zmian wstecz.

Wcześniejsze wersje udostępniamy na żądanie.

19. Kontakt

Napisz na adres e-mail z góry tej strony albo skorzystaj z formularza kontaktowego na elang.app/contacts w każdej sprawie dotyczącej tej polityki — żądanie realizacji praw, pytanie, sprostowanie lub skarga. Czyta to człowiek.

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nasze przetwarzanie nie spełnia przesłanek z art. 37 RODO. Powyższy kontakt prowadzi do osób odpowiedzialnych za ochronę danych.

20. Język

Ta polityka jest publikowana w kilku językach. Wersja angielska jest wersją autentyczną: jeśli tłumaczenie i tekst angielski się różnią, stosuje się tekst angielski, dostępny pod adresem elang.app/privacy — chyba że prawo miejsca Twojego zamieszkania stanowi inaczej. Nie ogranicza to bezwzględnie obowiązujących praw konsumenta przysługujących Ci na mocy prawa polskiego ani prawa Twojego kraju.