LingSO

Polityka prywatności

Wróć

Ostatnia aktualizacja: 25 października 2026 r.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w aplikacji jest Maciej Gołębiowski, autor systemu LingSO do nauki słówek i prowadzenia grup edukacyjnych. W sprawach ochrony danych należy skontaktować się bezpośrednio z administratorem aplikacji pod adresem e-mail: maciek.golebiowski100@gmail.com.

2. Jakie dane są przetwarzane

Podczas rejestracji i korzystania z konta przetwarzane są: nazwa użytkownika, adres e-mail, imię, nazwisko, rola konta, daty potwierdzenia regulaminu i polityki prywatności, opcjonalne dane profilu i zdjęcie profilowe, zestawy słówek, wyniki quizów, postępy w fiszkach i wpisywaniu, zadania, odpowiedzi, oceny, obecności, wiadomości, materiały, treść współdzielonej tablicy oraz pliki lub nagrania przesyłane w ramach grup. Hasło nie jest przechowywane w postaci jawnej, tylko jako bezpieczny skrót kryptograficzny.

Jeżeli użytkownik włączy powiadomienia w aplikacji Android, przetwarzany jest token urządzenia Firebase Cloud Messaging, platforma urządzenia oraz informacje techniczne o aktywności tego tokenu. Służą one wyłącznie do kierowania powiadomień związanych z kontem, np. o zadaniu, wiadomości lub ocenie.

Jeżeli osoba korzysta z formularza kontaktowego dla nauczycieli, przetwarzane są dane podane w tym formularzu: imię i nazwisko, adres e-mail, opcjonalny numer telefonu, nazwa szkoły lub organizacji, preferowana forma kontaktu oraz treść wiadomości.

Jeżeli osoba zgłasza błąd, przetwarzany jest opis zgłoszenia i opcjonalne załączone obrazy, które mogą zawierać dane osobowe.

Serwer może także zapisywać niezbędne dane techniczne, takie jak adres IP, czas żądania, informacje o błędach i przeglądarce, w zakresie potrzebnym do działania, diagnostyki i ochrony aplikacji.

3. Cele i podstawy przetwarzania

  • utworzenie konta, logowanie i udostępnienie funkcji aplikacji - art. 6 ust. 1 lit. b RODO;
  • zapisywanie postępów nauki, obsługa zadań, ocen, obecności, materiałów i komunikacji w grupach - art. 6 ust. 1 lit. b RODO;
  • ochrona formularzy logowania i rejestracji z użyciem reCAPTCHA - prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO;
  • wysyłanie powiadomień push po ich włączeniu przez użytkownika - zgoda użytkownika, art. 6 ust. 1 lit. a RODO;
  • kontakt w sprawie szkolenia, demonstracji lub rozmowy o wdrożeniu LingSO - podjęcie działań przed zawarciem umowy lub prawnie uzasadniony interes administratora w zakresie obsługi korespondencji, art. 6 ust. 1 lit. b i f RODO;
  • zapewnienie bezpieczeństwa, zapobieganie nadużyciom i diagnostyka błędów - prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO;
  • realizacja obowiązków wynikających z prawa, jeżeli wystąpią - art. 6 ust. 1 lit. c RODO.

Dane nie są wykorzystywane do reklamy, profilowania marketingowego ani sprzedawane innym podmiotom.

4. Pliki cookies

Aplikacja używa technicznych plików cookies wymaganych przez Django, w szczególności do ochrony formularzy przed atakami CSRF. Po zalogowaniu token dostępu, ustawienia aplikacji i dane potrzebne do działania części funkcji offline mogą być przechowywane lokalnie w przeglądarce lub aplikacji Android. Formularze logowania i rejestracji korzystają z Google reCAPTCHA, które może wykorzystywać własne mechanizmy techniczne zgodnie z zasadami Google. Aplikacja nie używa cookies reklamowych ani analitycznych we własnym zakresie.

5. Odbiorcy i infrastruktura

Dane mogą być przetwarzane przez dostawców infrastruktury działających na zlecenie administratora, w szczególności dostawcę serwera VPS, na którym działa aplikacja, oraz bazę danych PostgreSQL skonfigurowaną dla aplikacji. Aplikacja korzysta także z usług Google reCAPTCHA do ochrony formularzy przed nadużyciami oraz Firebase Cloud Messaging do obsługi powiadomień w aplikacji Android. Zakres danych przekazywanych tym podmiotom jest ograniczony do niezbędnego minimum i zależy od konfiguracji technicznej usługi.

Dostawcy mogą korzystać z infrastruktury lub podwykonawców poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfer odbywa się z zastosowaniem mechanizmów przewidzianych przez RODO, takich jak standardowe klauzule umowne lub decyzja stwierdzająca odpowiedni stopień ochrony.

Informacje dotyczące przetwarzania danych przez Google znajdują się w polityce prywatności Google oraz warunkach korzystania z usług Google.

6. Okres przechowywania

Dane konta są przechowywane do czasu jego usunięcia albo zakończenia działania aplikacji. Dane z formularza kontaktowego i zgłoszenia błędów, wraz z załącznikami, są usuwane z aktywnej bazy danych po upływie 12 miesięcy od ich przesłania, podczas automatycznego czyszczenia uruchamianego przy pierwszym żądaniu do aplikacji danego dnia. Administrator może usunąć je wcześniej. Dane mogą pozostawać do 12 miesięcy w zabezpieczonych kopiach zapasowych oraz logach technicznych, jeżeli jest to konieczne dla bezpieczeństwa lub odtworzenia systemu.

7. Prawa użytkownika

Użytkownik może żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę na powiadomienia push można cofnąć w ustawieniach systemu Android. Ma również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Przed realizacją żądania administrator może poprosić o potwierdzenie tożsamości osoby składającej wniosek.

8. Funkcje edukacyjne

Aplikacja analizuje odpowiedzi użytkownika wyłącznie po to, aby zapisywać postępy nauki, oznaczać słowa do powtórki, obliczać skuteczność oraz pokazywać nauczycielowi przygotowanie ucznia w ramach przypisanej grupy. Aplikacja nie podejmuje decyzji prawnych ani podobnie istotnych decyzji dotyczących użytkowników.

9. Usunięcie konta i danych

Użytkownik może samodzielnie usunąć konto w zakładce Profil po zalogowaniu. Usunięcie konta usuwa konto i część powiązanych z nim danych na serwerze aplikacji. Niektóre treści współdzielone w organizacji oraz wcześniejsze zgłoszenia błędów mogą pozostać bez powiązania z kontem, ale zgłoszenia są usuwane z aktywnej bazy po upływie 12 miesięcy od ich przesłania. Dane zapisane lokalnie na urządzeniu, takie jak notatki i pamięć podręczna, mogą pozostać do czasu usunięcia danych aplikacji z urządzenia. Dane mogą także pozostawać do 12 miesięcy w kopiach zapasowych i logach technicznych albo dłużej, jeśli ich przechowywanie jest wymagane przez przepisy prawa. O wcześniejsze usunięcie danych pozostających w zgłoszeniu można zwrócić się na adres administratora podany w punkcie 1.

10. Zmiany polityki

Polityka może być aktualizowana wraz ze zmianami funkcji aplikacji, sposobu hostowania lub przepisów. Aktualna wersja jest zawsze dostępna z poziomu stopki.