Палітыка прыватнасці

1. Адміністратар персанальных дадзеных

Адміністратарам персанальных дадзеных з’яўляецца Denys Nehometianov, які вядзе вэб-сайт Polski B1 (далей: «Сайт»), даступны па адрасе polishb1.pl, а таксама публікуе мабільнае прыкладанне Polski B1 для iOS / iPadOS (далей: «Прыкладанне»).

Кантакт: kontakt@polishb1.pl

Адміністратар не прызначыў Інспектара па ахове персанальных дадзеных.

2. Мэты і прававыя падставы апрацоўкі дадзеных (вэб-сайт)

Уліковы запіс на вэб-сайце (уваход)

Уваход і ўліковы запіс тычацца выключна вэб-сайта polishb1.pl — мабільнае прыкладанне па-ранейшаму працуе без уліковага запісу (гл. раздзел 3). Уваход з’яўляецца апцыянальным і патрэбны толькі для практыкаванняў, якія ацэньваюцца AI; астатнія практыкаванні працуюць без уваходу. Пасля ўваходу праз Google мы атрымліваем і захоўваем твой электронны адрас, імя, фота профілю і ідэнтыфікатар уліковага запісу Google, а таксама даты ўваходу і пацвярджэнне прыняцця Правіл і Палітыкі прыватнасці. Прававая падстава: арт. 6(1)(b) GDPR (прадастаўленне функцыі AI, якую ты запытваеш) і арт. 6(1)(a) GDPR (згода на ўваход).

Твой электронны адрас мы дадаткова захоўваем у выглядзе незваротнага хэшу, каб ужываць штодзённы ліміт AI-запытаў (20 на дзень на ўліковы запіс) і прадухіляць злоўжыванні — арт. 6(1)(f) GDPR; гэты хэш застаецца, нават калі ты выдаліш і зноў створыш уліковы запіс. Твае адказы і запісы дасылаюцца ў OpenAI для ацэнкі без ніякага ідэнтыфікатара карыстальніка (ананімна для OpenAI), сама як у прыкладанні. Дадзеныя ўліковага запісу захоўваюцца да моманту яго выдалення — ты можаш выдаліць іх на старонцы профілю ў Сэрвісе або напісаўшы на kontakt@polishb1.pl.

3. Мабільнае прыкладанне Polski B1

Гэты раздзел тычыцца прыкладання Polski B1 для iOS / iPadOS. Прыкладанне не патрабуе стварэння ўліковага запісу — увесь прагрэс навучання захоўваецца лакальна на тваёй прыладзе (SwiftData) і апцыянальна сінхранізуецца праз iCloud паміж тваімі прыладамі Apple (пераключальнік на ўкладцы Профіль). Адміністратар не мае доступу да твайго прагрэсу ці адказаў.

Прыкладанне апрацоўвае наступныя катэгорыі дадзеных:

AI-апрацоўка (трэція бакі)

Твае тэксты і галасавыя запісы перадаюцца аднаму пастаўшчыку AI-ацэнкі без ніякага ідэнтыфікатара карыстальніка — кожны запыт ананімны і не можа быць звязаны з табой:

• OpenAI Ireland Ltd. — адзіны пастаўшчык, які апрацоўвае ўведзены табой кантэнт. Атрымлівае ўсе пісьмовыя тэксты (пісьмовыя заданні, граматычныя трансфармацыі, апісанне фатаграфій, трэніроўкі дыялогаў) для змястоўнай ацэнкі, а таксама ўсе галасавыя запісы для транскрыпцыі маўлення (Whisper). Дадзеныя апрацоўваюцца ў ЕС / ЗША на падставе стандартных дагаворных палажэнняў (SCC). OpenAI дэкларуе, што дадзеныя з API не выкарыстоўваюцца для трэніроўкі мадэляў і выдаляюцца максімум на працягу 30 дзён.

Тэхнічным пасярэднікам з’яўляецца наш бэкенд, размешчаны ў Fly.io Inc. (Бельгія). Бэкенд не захоўвае твае адказы ці запісы — перадае іх «на ляту» ў OpenAI і вяртае вынік.

Пастаўшчыкі сінтэзу маўлення (TTS) — не атрымліваюць тваіх дадзеных

Прыкладанне прайгравае польскія галасавыя запісы ў практыкаваннях на аўдзіраванне і рэпліках персанажаў. Гук генеруецца з нашых уласных тэкстаў сцэнарыяў — гэта не твае адказы ці запісы:

• Microsoft Ireland Operations Ltd. (Azure Speech — TTS) — сінтэз голасу з нашага тэксту. Не атрымлівае ніякіх дадзеных, уведзеных карыстальнікам.
• Amazon Web Services, Inc. (AWS Polly) — сінтэз голасу (польскія жаночыя галасы). Не атрымлівае ніякіх дадзеных, уведзеных карыстальнікам.

Firebase App Check

Прыкладанне выкарыстоўвае службу Firebase App Check (Google Ireland Ltd.) для пацверджання, што запыты паступаюць ад сапраўднай усталёўкі прыкладання, а не ад скрыптоў. App Check выдае кароткатэрміновы токен прылады — ён не змяшчае ідэнтыфікатара цябе ці тваіх персанальных дадзеных.

Дадзеныя дзяцей

Прыкладанне прызначана для тых, хто рыхтуецца да польскага дзяржаўнага сертыфікацыйнага экзамену B1 — звычайна гэта дарослыя ці падлеткі. Мы свядома не збіраем дадзеных дзяцей да 13 гадоў. Калі ты заўважыш, што дзіця карыстаецца прыкладаннем без згоды бацькоў, напішы на kontakt@polishb1.pl — мы неадкладна выдалім звязаныя дадзеныя.

4. Атрымальнікі дадзеных

Вэб-сайт карыстаецца паслугамі наступных пастаўшчыкоў:

• Brevo (Sendinblue SAS) — абслугоўванне рассылкі і захоўванне электронных адрасоў падпісчыкаў (ЕС — Францыя)
• Google Ireland Ltd. — рэклама, адсочванне канверсій і аналіз трафіку на вэб-сайце (Google Ads, Google Analytics)
• Fly.io Inc. — хостынг вэб-сайта і бэкенду прыкладання (ЕС — Бельгія)

Прыкладанне карыстаецца паслугамі наступных пастаўшчыкоў — з выразным пазначэннем, якія з іх атрымліваюць твае дадзеныя, а якія не:

5. Перадача дадзеных

Дадзеныя апрацоўваюцца пераважна ў ЕС (Бельгія — Fly.io; Францыя — Brevo; Ірландыя — Azure, Firebase, Apple iCloud). У выпадку OpenAI (ацэньванне тэкстаў і транскрыпцыя Whisper) і AWS Polly (сінтэз маўлення) апрацоўка можа ажыццяўляцца ў ЗША на падставе стандартных дагаворных палажэнняў (SCC) у адпаведнасці з арт. 46(2)(c) GDPR. Пастаўшчыкі TTS (Azure, Polly) не атрымліваюць тваіх дадзеных — генеруюць толькі гук з нашых тэкстаў сцэнарыяў.

6. Тэрмін захоўвання дадзеных

• Рассылка (e-mail) — захоўваецца да моманту адпіскі ад рассылкі
• Сесійныя cookie — выдаляюцца пры закрыцці браўзера або праз 30 дзён
• Логі сервера — захоўваюцца 30 дзён
• Тэксты і запісы, перададзеныя ў OpenAI — перадаюцца «на ляту», на нашым серверы не захоўваюцца. OpenAI дэкларуе выдаленне максімум на працягу 30 дзён.
• Azure Speech (TTS), AWS Polly — атрымліваюць выключна нашы скрыпты, не захоўваюць тваіх дадзеных.
• Прагрэс навучання (SwiftData + iCloud) — захоўваюцца лакальна на тваёй прыладзе і ў тваім iCloud, пакуль ты сам іх не выдаліш (дадзеныя ніколі не трапляюць на нашы серверы).

7. Правы карыстальніка

У адпаведнасці з GDPR, табе належаць наступныя правы:

• Права доступу да сваіх дадзеных (арт. 15)
• Права на выпраўленне дадзеных (арт. 16)
• Права на выдаленне дадзеных — «права быць забытым» (арт. 17)
• Права на абмежаванне апрацоўкі (арт. 18)
• Права на перанос дадзеных (арт. 20)
• Права на пярэчанне супраць апрацоўкі (арт. 21)

Для рэалізацыі сваіх правоў звяжыся з намі: kontakt@polishb1.pl

8. Адклік згоды

Калі апрацоўка дадзеных ажыццяўляецца на падставе згоды, ты маеш права адклікаць згоду ў любы момант. Адклік згоды не ўплывае на законнасць апрацоўкі, ажыццёўленай да адкліку.

9. Права на скаргу

Ты маеш права падаць скаргу ў нагляднаму органу — Старшыні Управы аховы персанальных дадзеных (UODO), вул. Stawki 2, 00-193 Варшава, uodo.gov.pl.

10. Файлы cookie

Сайт выкарыстоўвае файлы cookie ў наступных мэтах:

• Неабходныя — сесійныя файлы cookie для падтрымання сесіі (не патрабуюць згоды)
• Аналітычныя і маркетынгавыя — Google Analytics (аналіз трафіку) і Google Ads (адсочванне канверсій, рэмаркетынг) — патрабуюць згоды карыстальніка

Пры першым наведванні адлюстроўваецца банер з просьбай аб згодзе на маркетынгавыя cookie. Можна кіраваць файламі cookie ў наладах свайго браўзера.

11. Добраахвотнасць прадастаўлення дадзеных

Прадастаўленне персанальных дадзеных з’яўляецца добраахвотным. Падпіска на рассылку патрабуе толькі электроннага адраса.

12. Змены палітыкі прыватнасці

Адміністратар пакідае за сабой права змяняць гэтую Палітыку прыватнасці. Аб істотных зменах карыстальнікі будуць паведамлены праз апавяшчэнне на Сайце. Бягучая версія палітыкі заўсёды даступная на гэтай старонцы.