Kto jest administratorem danych
Administratorem danych osobowych opisanych w tej polityce jest Klaudia Klubińska, która prowadzi Flipsy (flipsy.pro) jako osoba fizyczna w Polsce, w Unii Europejskiej. W każdej sprawie dotyczącej prywatności napisz na flipsy.admin@gmail.com. Pełne dane znajdziesz w sekcji "Usługodawca" na dole strony.
Jakie dane zbieramy
Konto
- Adres e-mail i bezpiecznie zahaszowane hasło albo, przy logowaniu przez Google, imię i nazwisko, adres e-mail i zdjęcie profilowe z Google.
- Imię podane we Flipsy, język interfejsu i strefa czasowa (żeby planować powtórki i przypomnienia według Twojego lokalnego dnia).
To, co tworzysz
- Twoje foldery, zestawy, fiszki, czasowniki i tekst, który do nich importujesz. Importowane pliki PDF są odczytywane w Twojej przeglądarce; zapisujemy tylko utworzone z nich karty.
- Informację, czy zestaw jest publiczny, czy prywatny.
Jak się uczysz
- Twoje powtórki i odpowiedzi, sesje nauki, serie, cele i stan planowania każdej karty.
- Osobisty model pamięci obliczany z Twoich powtórek, żeby karty wracały we właściwym dla Ciebie momencie.
- Z jakich funkcji korzystasz (na przykład import lub eksport zestawu) i kiedy byłeś ostatnio aktywny, żebyśmy wiedzieli, co ulepszać.
Przypomnienia
- Twoje ustawienia przypomnień i informację, które e-maile z przypomnieniem wysłaliśmy.
Subskrypcja Pro
- Twój plan, status subskrypcji i datę odnowienia, identyfikatory klienta i subskrypcji od naszego dostawcy płatności Creem oraz zdarzenia płatności, które Creem nam przesyła. Nigdy nie otrzymujemy ani nie przechowujemy danych Twojej karty.
Dane techniczne
- Nasz dostawca hostingu przechowuje przez krótki czas logi serwera z adresem IP, przeglądarką i odwiedzanymi stronami, dla bezpieczeństwa i naprawiania błędów.
- Statystyki odwiedzin z Vercel Web Analytics, które liczą wizyty bez plików cookies i bez identyfikowania Ciebie.
Do założenia konta potrzebny jest adres e-mail (lub konto Google); bez niego nie możemy świadczyć usługi. Wszystko inne dodajesz według własnego uznania.
W jakim celu i na jakiej podstawie
- Świadczenie usługi Flipsy (konto, zapisywanie i wyświetlanie zestawów, planowanie powtórek, Pro): przetwarzanie jest niezbędne do wykonania umowy (art. 6 ust. 1 lit. b RODO).
- Przypomnienia o nauce: krótki codzienny e-mail, jeśli jeszcze się nie uczyłeś. Przypomnienia są domyślnie włączone dla nowych kont; możesz je wyłączyć przy rejestracji, w każdej chwili w Ustawieniach albo linkiem w każdym przypomnieniu. Dotyczą Twojej nauki, nigdy marketingu. Podstawa: nasz prawnie uzasadniony interes w pomaganiu Ci w regularnej nauce (art. 6 ust. 1 lit. f RODO).
- Bezpieczeństwo, zapobieganie nadużyciom i ulepszanie Flipsy (logi, limity zapytań, statystyki funkcji, anonimowe statystyki odwiedzin, kopie zapasowe): nasz prawnie uzasadniony interes w prowadzeniu bezpiecznej, działającej usługi (art. 6 ust. 1 lit. f RODO).
- Dokumentacja płatności i podatków: obowiązek prawny (art. 6 ust. 1 lit. c RODO). Większość tej dokumentacji prowadzi Creem jako sprzedawca.
- Odpowiadanie na wiadomości: nasz prawnie uzasadniony interes w udzieleniu pomocy albo wykonanie umowy, gdy sprawa dotyczy Twojego konta.
Nie wykorzystujemy danych do reklam, nie sprzedajemy ich ani nie wynajmujemy i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne. Nie wysyłamy e-maili marketingowych, chyba że włączysz je w Ustawieniach.
Zestawy publiczne
Zestawy są domyślnie prywatne. Jeśli ustawisz zestaw jako publiczny, jego tytuł i karty może zobaczyć każdy (Twoje imię i e-mail nie są pokazywane), inni użytkownicy mogą go skopiować, a wyszukiwarki mogą go zaindeksować. W każdej chwili możesz go z powrotem ustawić jako prywatny.
Komu powierzamy dane
Korzystamy z kilku dostawców usług. Każdy dostaje tylko dane potrzebne do wykonania swojego zadania:
- Supabase: baza danych, logowanie i e-maile dotyczące konta (np. potwierdzenie adresu lub reset hasła).
- Vercel: hosting, logi serwera i statystyki odwiedzin bez cookies.
- Resend: wysyłka e-maili z przypomnieniami o nauce.
- Creem: płatności za Pro. Creem jest sprzedawcą (merchant of record) i przetwarza dane płatnicze i rozliczeniowe zgodnie z własną polityką prywatności.
- GitHub: przechowywanie zaszyfrowanych kopii zapasowych bazy. Klucz do ich odszyfrowania ma tylko usługodawca.
- Google: logowanie przez Google, jeśli je wybierzesz (przycisk logowania Google jest ładowany z serwerów Google na ekranach logowania, więc Google otrzymuje tam Twój adres IP). Krótkie teksty, np. liczby, są też wysyłane z naszego serwera (nie z Twojej przeglądarki) do Google, żeby je odczytać na głos. Jeśli dodasz własny font z Google Fonts, jest on ładowany z Google, które otrzymuje Twój adres IP.
- MyMemory (Translated, Włochy): gdy korzystasz z automatycznego tłumaczenia w edytorze zestawu, słowo lub fraza jest wysyłana z naszego serwera w celu tłumaczenia.
Część dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym, np. w Stanach Zjednoczonych. W takim przypadku przekazanie jest zabezpieczone standardowymi klauzulami umownymi Komisji Europejskiej albo programem EU-US Data Privacy Framework.
Możemy też ujawnić dane, gdy wymaga tego prawo, na przykład na ważne żądanie sądu lub organu.
Pliki cookies i pamięć lokalna
Flipsy używa tylko tego, co jest potrzebne do działania. Nie ma reklamowych ani śledzących cookies, dlatego nie pokazujemy banera cookies.
- Cookies logowania, które utrzymują Cię zalogowanym.
- Cookie językowe, które zapamiętuje język interfejsu.
- Pamięć lokalna przeglądarki na ustawienia, takie jak własne fonty i niedokończone działania.
- Na ekranach logowania przycisk Google może zapisać własne cookies Google, zgodnie z polityką prywatności Google.
Jak długo przechowujemy dane
- Dane konta, treści i historię nauki: dopóki istnieje Twoje konto.
- Gdy poprosisz o usunięcie konta, usuniemy je w ciągu 30 dni.
- Kopie zapasowe: codzienne zaszyfrowane kopie przechowujemy 30 dni, a cotygodniową zaszyfrowaną kopię dłużej, jako archiwum na wypadek awarii. Kopii nie używamy do niczego innego. Jeśli kiedyś trzeba będzie którąś przywrócić, ponownie usuniemy każde konto usunięte po dacie wykonania kopii.
- Logi serwera: przez krótki czas u dostawcy hostingu, potem są usuwane automatycznie.
- Dokumentację płatności: u Creem, a w razie potrzeby u nas, tak długo, jak wymagają przepisy podatkowe i rachunkowe.
Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich w formacie nadającym się do odczytu maszynowego,
- sprostowania nieprawidłowych danych,
- usunięcia danych i konta,
- ograniczenia przetwarzania i sprzeciwu, w szczególności gdy opieramy się na prawnie uzasadnionym interesie (np. przypomnienia),
- wycofania w każdej chwili dokonanego wyboru.
Aby skorzystać z tych praw, napisz na flipsy.admin@gmail.com z adresu e-mail przypisanego do konta, żebyśmy wiedzieli, że prośba pochodzi od Ciebie. Odpowiadamy w ciągu miesiąca. Większość rzeczy, jak imię, przypomnienia i zestawy publiczne, możesz też zmienić sam w Ustawieniach.
Możesz też złożyć skargę do organu ochrony danych, w szczególności w kraju UE, w którym mieszkasz lub pracujesz. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO, uodo.gov.pl).
Dzieci
Konta we Flipsy są dla osób, które ukończyły 13 lat. Jeśli masz mniej niż 16 lat albo nie osiągnąłeś wieku zgody cyfrowej w swoim kraju, potrzebujesz zgody rodzica lub opiekuna. Jeśli uważasz, że konto założyło dziecko poniżej 13 lat, napisz na flipsy.admin@gmail.com, a usuniemy je.
Bezpieczeństwo
Dane są przesyłane szyfrowanym połączeniem, każde konto widzi tylko swoje prywatne dane, a hasła są przechowywane w postaci zahaszowanej. Żaden system nie jest w pełni bezpieczny; jeśli naruszenie ochrony danych zagrozi Twoim danym, poinformujemy Ciebie i organ nadzorczy zgodnie z prawem.
Zmiany polityki
Gdy zmieniamy sposób korzystania z danych, aktualizujemy tę stronę i datę na górze. O ważnej zmianie poinformujemy też e-mailem lub w aplikacji. Zobacz też Regulamin.
Usługodawca
Usługodawcą i administratorem danych jest Klaudia Klubińska, osoba fizyczna z Polski prowadząca działalność nierejestrowaną w rozumieniu art. 5 ust. 1 ustawy Prawo przedsiębiorców. Adres e-mail do wszystkich spraw, w tym reklamacji, zwrotów, odstąpienia od umowy i spraw dotyczących danych osobowych: flipsy.admin@gmail.com. Adres do korespondencji pisemnej podajemy na żądanie przesłane na ten sam adres e-mail.