Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób TypiTrain ("my", "nas" lub "nasz"), prowadzony przez Tobiasa Wetzela, zbiera, wykorzystuje i chroni Twoje dane osobowe podczas korzystania z naszej aplikacji do ćwiczeń pisania na typitrain.com.

Poważnie traktujemy Twoją prywatność i przetwarzamy dane zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO/GDPR) oraz innymi obowiązującymi przepisami o ochronie danych.

Korzystając z TypiTrain, wyrażasz zgodę na zbieranie i wykorzystywanie informacji zgodnie z opisem w tej polityce.

Administratorem danych osobowych jest:

• Tobias Wetzel
• E-mail: contact[at]typitrain.com
• Strona internetowa: typitrain.com

W przypadku pytań dotyczących prywatności lub chęci skorzystania z przysługujących Ci praw skontaktuj się z nami pod powyższym adresem e-mail.

Zbieramy następujące kategorie danych osobowych:

• Informacje o koncie: adres e-mail, nazwa użytkownika oraz zaszyfrowane hasło podczas rejestracji. Jeśli korzystasz z logowania przez Google, otrzymujemy od Google Twój e-mail i imię.
• Statystyki pisania: Twoja prędkość pisania, dokładność, ukończone ćwiczenia, czas spędzony na ćwiczeniach oraz dane o postępach.
• Dane klas i organizacji: jeśli dołączysz do klasy lub organizacji, przechowujemy informacje o członkostwie, roli (uczeń/nauczyciel) oraz powiązanych zadaniach.
• Dane techniczne: adres IP, typ przeglądarki, informacje o urządzeniu oraz czasy dostępu podczas odwiedzania naszej strony.
• Raporty o błędach: jeśli wystąpi błąd, nasza usługa śledzenia błędów może zebrać szczegóły techniczne dotyczące błędu, w tym informacje o przeglądarce oraz powtórkę sesji (session replay), aby pomóc nam w diagnozie problemów.

Część danych przechowujemy lokalnie na Twoim urządzeniu przy użyciu IndexedDB, aby zapewnić funkcje offline i szybsze działanie. Dane te pozostają na urządzeniu, o ile nie zsynchronizujesz ich ze swoim kontem.

Nawet jeśli nie utworzysz konta, możemy zbierać i przechowywać na naszych serwerach dane dotyczące pisania niepowiązane z kontem (takie jak wzorce pisania, szybkość i dokładność). W miarę możliwości wykorzystujemy te dane w formie zanonimizowanej lub zagregowanej do ulepszania naszej usługi i trenowania modeli uczenia maszynowego. Dane te nie są powiązane z zarejestrowanym kontem użytkownika.

Wykorzystujemy Twoje dane osobowe w następujących celach:

• Świadczenie i utrzymanie naszej usługi do ćwiczeń pisania
• Śledzenie Twoich postępów i wyświetlanie statystyk
• Umożliwienie funkcji klasowych dla nauczycieli i uczniów
• Analizowanie postępów w nauce oraz, tam gdzie jest to dostępne, korzystanie z funkcji wspieranych przez modele w celu dostosowywania ćwiczeń, szacowania dalszego rozwoju nauki oraz wspierania oceny edukacyjnej w uzgodnionym kontekście nauki
• Uwierzytelnianie i zabezpieczenie Twojego konta
• Diagnozowanie i naprawa problemów technicznych
• Ulepszanie naszej usługi na podstawie wzorców użytkowania
• Wysyłanie powiadomień związanych z usługą (jeśli dotyczy)

Podstawy prawne przetwarzania Twoich danych to: (a) wykonanie umowy, gdy korzystasz z naszej usługi, (b) prawnie uzasadnione interesy w zakresie bezpieczeństwa i poprawy usługi oraz (c) Twoja zgoda w przypadku opcjonalnej analityki.

Wykorzystujemy zanonimizowane i zagregowane dane do ulepszania usługi za pomocą uczenia maszynowego:

• Trenowanie algorytmów w celu generowania bardziej efektywnych ćwiczeń pisania
• Analiza wzorców uczenia w celu optymalizacji trudności ćwiczeń
• Udoskonalanie funkcji adaptacyjnych, które personalizują Twoje doświadczenie

Do ogólnego ulepszania usługi i trenowania modeli wykorzystujemy w miarę możliwości dane zanonimizowane lub zagregowane i nie używamy bezpośrednio identyfikujących informacji o koncie, takich jak adres e-mail lub imię i nazwisko. Funkcje wspierane przez modele w ramach konta użytkownika lub kontekstu szkolnego mogą przetwarzać dane dotyczące pisania, wyników i postępów w uzgodnionych celach edukacyjnych opisanych powyżej.

Korzyści z tych usprawnień odczujesz w postaci inteligentniejszych rekomendacji ćwiczeń i skuteczniejszych ścieżek nauki.

Korzystamy z następujących usług stron trzecich, które mogą przetwarzać Twoje dane:

• Supabase (supabase.com): Zapewnia usługi uwierzytelniania i bazy danych. Dane Twojego konta i statystyki pisania są przechowywane na serwerach Supabase we Frankfurcie nad Menem, Niemcy (UE). Polityka prywatności: https://supabase.com/privacy
• Cloudflare (cloudflare.com): Używamy Cloudflare do DNS, dostarczania CDN/edge, bezpieczeństwa i niezawodnego dostarczania strony internetowej. Cloudflare może przetwarzać techniczne dane dostępu, takie jak adres IP, metadane żądania, zdarzenia bezpieczeństwa i przybliżone informacje o kraju. Podstawowe dane konta i postępów nie są przechowywane w Cloudflare. Polityka prywatności: https://www.cloudflare.com/privacypolicy/
• Resend (resend.com): Używamy Resend do wysyłania e-maili transakcyjnych, takich jak potwierdzenia konta, zaproszenia i resetowanie hasła, przez konfigurację SMTP Supabase. Resend może przetwarzać adres odbiorcy, treść e-maila i metadane dostarczenia. Polityka prywatności: https://resend.com/legal/privacy-policy
• PostHog (posthog.com): Za Twoją zgodą używamy PostHog, aby zrozumieć, jak odwiedzający korzystają z naszej strony i mierzyć zaangażowanie w produkt. Jest to opcjonalne i aktywuje się tylko wtedy, gdy zezwolisz na analitykę i śledzenie. Polityka prywatności: https://posthog.com/privacy
• Microsoft Clarity (clarity.microsoft.com): Za Twoją zgodą używamy Microsoft Clarity, aby dzięki nagraniom sesji i mapom cieplnym zrozumieć, jak odwiedzający wchodzą w interakcję z naszą stroną. Jest to opcjonalne i aktywuje się tylko wtedy, gdy zezwolisz na analitykę i śledzenie. Polityka prywatności: https://privacy.microsoft.com/privacystatement
• Google Analytics (analytics.google.com): Za Twoją zgodą używamy Google Analytics 4, aby zrozumieć wzorce ruchu na stronie, dane demograficzne użytkowników i sposoby, w jakie odwiedzający trafiają na naszą stronę. Adresy IP są anonimizowane przed zapisaniem. Jest to opcjonalne i aktywuje się tylko wtedy, gdy zezwolisz na analitykę i śledzenie. Polityka prywatności: https://policies.google.com/privacy
• Logowanie przez Google: Jeśli wybierzesz logowanie przez Google, Google udostępni nam Twój e-mail i imię. Polityka prywatności: https://policies.google.com/privacy
• Google Fonts: Korzystamy z fontów z Google Fonts, które mogą rejestrować Twój adres IP. Polityka prywatności: https://policies.google.com/privacy
• Sentry (sentry.io): Używamy Sentry do śledzenia błędów i monitorowania wydajności. Gdy wystąpi błąd, dane techniczne (takie jak informacje o przeglądarce i szczegóły błędu) mogą zostać wysłane do Sentry, aby pomóc nam rozwiązać problem. Sentry pozostaje aktywne dla wszystkich użytkowników, w tym kont instytucjonalnych, ponieważ jest niezbędne do utrzymania niezawodności usługi i nie prowadzi analityki ani profilowania użytkowników. Polityka prywatności: https://sentry.io/privacy
• Stripe (stripe.com): Korzystamy ze Stripe do obsługi płatności. Gdy dokonujesz zakupu, Stripe zbiera informacje płatnicze (np. numer karty, adres rozliczeniowy i e‑mail) bezpośrednio. Nie przechowujemy pełnych danych płatniczych na naszych serwerach. Polityka prywatności: https://stripe.com/privacy
• Microsoft Sign-In / Microsoft Entra ID: Jeśli wybierzesz logowanie przez Microsoft lub Azure, Microsoft udostępnia nam wymagane dane tożsamości, takie jak adres e-mail, imię i nazwisko oraz identyfikator konta. Polityka prywatności: https://privacy.microsoft.com/privacystatement

Używamy plików cookie i podobnych technologii w następujący sposób:

• Niezbędne pliki cookie: Wymagane do uwierzytelniania i podstawowej funkcjonalności. Nie można ich wyłączyć.
• Analityka i nagrywanie sesji: opcjonalne narzędzia analityczne i replay, takie jak PostHog, Microsoft Clarity i Google Analytics, są aktywowane dopiero po uzyskaniu wyraźnej zgody tam, gdzie jest to wymagane. Usługi te są całkowicie wyłączone dla użytkowników zalogowanych na konta instytucjonalne (szkoły i organizacje) — żadne dane analityczne nie są zbierane ani przesyłane.
• Local Storage: Do funkcjonowania aplikacji i przechowywania ustawień używamy IndexedDB i localStorage. Dane te pozostają na Twoim urządzeniu.

Swoimi preferencjami dotyczącymi śledzenia możesz zarządzać w dowolnym momencie w Ustawieniach, na stronie trackerów lub za pomocą ustawień przeglądarki.

Przechowujemy Twoje dane osobowe tylko tak długo, jak jest to konieczne:

• Dane konta: Przechowywane tak długo, jak konto jest aktywne
• Statystyki pisania: Przechowywane tak długo, jak konto jest aktywne
• Logi błędów: Przechowywane do 90 dni w celach debugowania

Nieaktywne zarejestrowane konta mogą zostać usunięte po dłuższym okresie nieaktywności. Przed usunięciem postaramy się powiadomić Cię na adres e-mail powiązany z kontem.

Zanonimizowane dane użycia od niezarejestrowanych użytkowników mogą być przechowywane bezterminowo w celu ulepszania usługi lub usunięte według naszego uznania.

Po usunięciu konta wszystkie Twoje dane osobowe są nieodwracalnie usuwane z naszych systemów natychmiast. Pewne zanonimizowane lub zagregowane dane, które nie pozwalają na identyfikację, mogą być zachowane do celów statystycznych.

Twoje dane mogą być przetwarzane w krajach poza krajem Twojego zamieszkania, w tym w Stanach Zjednoczonych i w krajach Unii Europejskiej, gdzie działają nasi dostawcy usług.

Zapewniamy odpowiednie zabezpieczenia przy transferach międzynarodowych, w tym Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską tam, gdzie jest to wymagane.

Wdrożyliśmy odpowiednie techniczne i organizacyjne środki w celu ochrony Twoich danych osobowych, w tym:

• Szyfrowanie danych w tranzycie (HTTPS/TLS)
• Bezpieczne hashowanie haseł
• Bezpieczeństwo na poziomie wiersza w naszej bazie danych
• Regularne aktualizacje zabezpieczeń i monitorowanie

W celu ochrony prywatności i danych osobowych uczniów oraz innych użytkowników możemy tymczasowo ograniczyć konta, role, uprawnienia lub dostęp do danych, gdy jest to konieczne, aby zapobiec nieuprawnionemu dostępowi, zareagować na dostatecznie uzasadnione podejrzenie nadużycia albo utrzymać poufność, integralność, dostępność i odporność naszych systemów.

Mimo starań o ochronę danych, żadna metoda przesyłania danych przez internet nie jest w 100% bezpieczna. Nie możemy zagwarantować absolutnego bezpieczeństwa.

Na mocy RODO przysługują Ci następujące prawa dotyczące Twoich danych osobowych:

• Prawo dostępu: Żądanie kopii danych osobowych, które o Tobie przetwarzamy
• Prawo do sprostowania: Żądanie poprawienia nieprawidłowych lub niekompletnych danych
• Prawo do usunięcia: Żądanie usunięcia Twoich danych osobowych
• Prawo do ograniczenia przetwarzania: Żądanie ograniczenia sposobu, w jaki wykorzystujemy Twoje dane
• Prawo do przenoszenia danych: Żądanie otrzymania Twoich danych w formacie czytelnym maszynowo
• Prawo do sprzeciwu: Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach
• Prawo do wycofania zgody: Wycofanie zgody na opcjonalne przetwarzanie (np. analitykę) w dowolnym momencie

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem contact[at]typitrain.com. Odpowiemy w ciągu 30 dni.

Masz także prawo złożyć skargę do lokalnego organu ochrony danych osobowych, jeśli uważasz, że Twoje prawa zostały naruszone.

Konto możesz usunąć w dowolnym momencie na stronie ustawień konta. Po usunięciu:

• Wszystkie Twoje dane osobowe są trwale usuwane natychmiast
• Twoja historia pisania i statystyki zostają usunięte
• Członkostwa w klasach zostają zakończone
• Ta operacja jest nieodwracalna

Politykę prywatności możemy od czasu do czasu aktualizować. O wszelkich istotnych zmianach poinformujemy, publikując nową politykę na tej stronie i aktualizując datę „Ostatnia aktualizacja”.

Zalecamy okresowe przeglądanie tej Polityki prywatności w poszukiwaniu zmian.

Jeśli masz pytania dotyczące tej Polityki prywatności lub naszych praktyk związanych z danymi, skontaktuj się z nami:

• E-mail: contact[at]typitrain.com
• Strona: typitrain.com