Polityka prywatności
Obowiązuje od 14 października 2026.
W skrócie
- Możesz uczyć się bez podawania adresu e-mail. Wtedy konto jest anonimowe.
- Zbieramy tylko to, czego potrzebuje nauka: Twoje odpowiedzi, postęp i ustawienia.
- Nie pokazujemy reklam, nie sprzedajemy danych i nie śledzimy Cię w innych serwisach.
- Nagrania Twojego głosu w ćwiczeniu „Mów na głos” zostają na Twoim urządzeniu.
- Konto i wszystkie dane nauki usuniesz sam: Moje konto → Usuń konto i dane.
1. Kto odpowiada za Twoje dane
Administratorem danych jest Sebastian Dychtanowski, ul. Drzewieckiego 19F/67, 54-129 Wrocław, prowadzący serwis wkujto.pl (strona i aplikacja „wkujto”).
Kontakt w sprawach danych osobowych: kontakt@wkujto.pl.
2. Jakie dane zbieramy, po co i jak długo
| Dane | Po co | Podstawa (RODO) | Jak długo |
|---|---|---|---|
| Konto anonimowe: losowy identyfikator konta | Zapis postępu bez podawania e-maila; dostęp do słownika | art. 6 ust. 1 lit. b – świadczenie usługi | Do usunięcia konta |
| Konto z e-mailem: adres e-mail | Logowanie kodem z wiadomości, przeniesienie nauki na inne urządzenie, odpowiedzi na zgłoszenia | art. 6 ust. 1 lit. b | Do usunięcia konta |
| Logowanie przez Google: adres e-mail | Logowanie bez kodu. Google przekazuje też imię i zdjęcie profilu – tych nie zapisujemy | art. 6 ust. 1 lit. b | Do usunięcia konta |
| Nauka: poznane i powtarzane słowa, odpowiedzi, terminy powtórek, czas nauki, wybrany kurs, poziom (z testu lub wybrany), tematy i cel nauki, własne zestawy słów, linki do udostępnionych zestawów | Prowadzenie nauki, powtórki, statystyki, dobór słów „Dla Ciebie” | art. 6 ust. 1 lit. b | Do usunięcia konta |
| Pomiary działania aplikacji: czas i wynik zadań, ekran, wersja aplikacji | Poprawianie ćwiczeń i wykrywanie błędów | art. 6 ust. 1 lit. f – nasz uzasadniony interes w ulepszaniu aplikacji | Do usunięcia konta |
| Zgłoszenia uwag: treść, ekran i karta, której dotyczą, dane techniczne (przeglądarka, urządzenie, stan ekranu), zrzut ekranu aplikacji albo zdjęcie, jeśli je dołączysz, wiadomości wymienione w sprawie zgłoszenia | Naprawa błędów słownika i aplikacji, odpowiedź na zgłoszenie | art. 6 ust. 1 lit. b i f | Zrzuty i zdjęcia: 90 dni od wysłania. Pozostałe dane: do 30 dni po zamknięciu zgłoszenia. Potem zostaje tylko anonimowy opis problemu i rozwiązania, bez powiązania z Twoim kontem |
| Dziennik dostępu do słownika: identyfikator konta, co i ile pobrano, kiedy | Ochrona słownika przed hurtowym kopiowaniem, limity pobrań | art. 6 ust. 1 lit. f – ochrona naszej pracy | 90 dni |
| Zabezpieczenie przed automatami: sygnały techniczne przy zakładaniu konta i wysyłaniu kodu (adres IP, przeglądarka, odcisk połączenia) | Odróżnienie człowieka od programu (Cloudflare Turnstile, punkt 4) | art. 6 ust. 1 lit. f – bezpieczeństwo serwisu | Według zasad Cloudflare |
| Dane techniczne połączeń: adres IP, przeglądarka, adres strony | Działanie i bezpieczeństwo strony (hosting) | art. 6 ust. 1 lit. f | Krótko, według zasad dostawców |
| Korespondencja na adresy @wkujto.pl | Odpowiedź na wiadomość | art. 6 ust. 1 lit. f | Do załatwienia sprawy, potem do 2 lat |
Dobór słów w „Dla Ciebie” korzysta z Twojego poziomu, tematów i wyników. To dopasowanie nauki. Nie ma żadnych skutków prawnych i nie służy reklamie.
Co zostaje tylko na Twoim urządzeniu
- Nagrania głosu z ćwiczenia „Mów na głos”. Nie wysyłamy ich do nas. Jeśli udostępnisz nagranie przyciskiem „Udostępnij”, wybierasz, komu i czym je wysyłasz.
- Zdjęcia tekstu, z których robisz zestaw słów. Tekst odczytuje przeglądarka na urządzeniu, a zdjęcie nie trafia na serwer.
- Pamięć przeglądarki (localStorage): kopia postępu, ustawienia, ostatnio pobrane słówka do nauki bez internetu oraz dane logowania. To niezbędne do działania aplikacji. Nie używamy plików cookie reklamowych ani analitycznych.
3. Komu przekazujemy dane
Dane przechowują i przetwarzają w naszym imieniu (jako podmioty przetwarzające) tylko dostawcy, bez których serwis nie działa:
| Dostawca | Do czego | Gdzie |
|---|---|---|
| Supabase Inc. | Baza danych, konta i logowanie, zrzuty ekranu ze zgłoszeń | Serwery w UE (Paryż) |
| Cloudflare, Inc. | Hosting strony i aplikacji, słownik z obrazkami i nagraniami, ochrona przed automatami (Turnstile), przekierowanie poczty @wkujto.pl | Sieć globalna, firma w USA |
| Sendinblue SAS (Brevo) | Wysyłka e-maili: kody logowania, odpowiedzi na zgłoszenia | UE (Francja) |
| Logowanie przez Google (jeśli je wybierzesz), czcionki na stronie (Google Fonts), skrzynka, do której trafia poczta @wkujto.pl | Firma w USA | |
| Anthropic, PBC | Wstępna analiza treści zgłoszeń przez AI (Claude). Przed analizą usuwamy adresy e-mail z treści | Firma w USA |
Przy dostawcach spoza Europejskiego Obszaru Gospodarczego przekazanie danych opiera się na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo na standardowych klauzulach umownych.
Dane możemy też udostępnić organom państwa, jeśli wymaga tego prawo.
4. Cloudflare Turnstile
Przy zakładaniu konta i wysyłaniu kodu logowania sprawdzamy w tle, czy korzysta z nich człowiek, a nie program. Służy do tego Cloudflare Turnstile. Nie musisz niczego klikać. Turnstile przetwarza między innymi adres IP, dane przeglądarki i połączenia. Cloudflare robi to w naszym imieniu, a w zakresie ulepszania wykrywania automatów jako osobny administrator. Szczegóły: Turnstile Privacy Addendum oraz polityka prywatności Cloudflare.
5. Dzieci i młodzież
wkujto mogą używać uczniowie. Do nauki nie potrzeba e-maila ani żadnych danych o tożsamości. Jeśli masz mniej niż 16 lat, konto z adresem e-mail zakładaj za zgodą rodzica lub opiekuna. Rodzic lub opiekun może w każdej chwili napisać na kontakt@wkujto.pl i poprosić o usunięcie konta dziecka.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych. Najszybciej zrobisz to sam: Moje konto → Usuń konto i dane. Usuwa to konto razem z postępem, zestawami i pomiarami. Twoje zgłoszenia tracą powiązanie z Tobą, a ich zrzuty i dane techniczne usuwamy,
- ograniczenia przetwarzania,
- przeniesienia danych, które nam przekazałeś,
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 6 ust. 1 lit. f),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
W pozostałych sprawach napisz na kontakt@wkujto.pl. Odpowiemy najpóźniej w ciągu miesiąca.
Podanie danych jest dobrowolne. Bez adresu e-mail możesz się uczyć, ale postęp zostaje wtedy tylko na koncie anonimowym w tej przeglądarce.
7. Bezpieczeństwo
Połączenia z wkujto są szyfrowane (HTTPS). Każde konto ma dostęp tylko do swoich danych. Dostęp do danych w panelu mają wyłącznie osoby, które obsługują serwis. Kopie zapasowe bazy przechowujemy w zabezpieczonym miejscu. Dane usunięte z serwisu znikają z kopii w ciągu 30 dni.
8. Zmiany
Jeśli zmieni się to, jakie dane zbieramy albo komu je przekazujemy, zaktualizujemy tę stronę i datę na górze. O większych zmianach poinformujemy w aplikacji.