Polityka prywatności

W Songua dbamy o Twoją prywatność. Z tego powodu ostrożnie podchodzimy do kwestii gromadzenia danych, które da się powiązać z Twoją osobą. Poniższa Polityka Prywatności jest integralną częścią Regulaminu i opisuje, w jaki sposób przetwarzamy Twoje dane osobowe, co robimy, aby je chronić i gdzie możesz się zwrócić, jeśli masz pytania.

§1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest Jakub Kiełb, działający pod marką Songua, Żelazówka 21, 33-200 Dąbrowa Tarnowska, Polska. W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod adresem: kontakt@songua.pl.

§2. Jakie dane gromadzimy

Podczas korzystania z serwisu songua.pl oraz aplikacji Songua przechowujemy:

• Adres e-mail — podany podczas rejestracji. Hasło nie jest przechowywane przez Songua — uwierzytelnianie obsługuje zewnętrzny dostawca (Supabase), który przechowuje je w formie zaszyfrowanej.
• Imię — opcjonalnie, jeśli podasz je w profilu.
• Postępy w nauce — odtworzone i ukończone lekcje.
• Rozmowy z Tutorem AI — treść pytań i odpowiedzi.
• Dane do rachunku — przy zakupie Planu Pro (imię, nazwisko, adres rozliczeniowy z formularza płatności). Numeru karty nie przechowujemy — obsługuje go operator płatności.
• Informacje o płatnościach — data, kwota, metoda płatności, status transakcji.
• Sesje i urządzenia — przy logowaniu zapisujemy nazwę urządzenia i adres IP. Adres IP służy do blokowania prób włamania na konto. Jeśli włączysz powiadomienia push, dochodzi identyfikator urządzenia.
• Ustawienia konta — wybrany plan, zgody na powiadomienia mailowe i mobilne, data rejestracji i ostatniego logowania.

Do założenia konta wystarczy e-mail i hasło — imię, powiadomienia i wiadomości o nowościach są dobrowolne, a ich brak niczego nie ogranicza. Zgodę na wiadomości wycofasz w profilu w każdej chwili. Nie gromadzimy numerów PESEL ani żadnych szczególnych kategorii danych osobowych.

§3. Na jakiej podstawie przetwarzamy dane

Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych (art. 6 ust. 1 RODO):

• Wykonanie umowy (lit. b) — logowanie, realizacja płatności, udostępnienie lekcji, obsługa konta, pomoc techniczna, rozmowy z Tutorem AI.
• Obowiązek prawny (lit. c) — prowadzenie dokumentacji księgowej i podatkowej (rachunki).
• Uzasadniony interes administratora (lit. f) — zapewnienie bezpieczeństwa, monitoring błędów, ochrona przed nadużyciami, dochodzenie roszczeń.
• Zgoda (lit. a) — wysyłka wiadomości o nowościach i komunikacji marketingowej. Zgodę możesz wycofać w dowolnym momencie w profilu.

§4. W jakim celu przetwarzamy dane

• Umożliwienie rejestracji, logowania i korzystania z lekcji.
• Realizacja płatności i wystawianie rachunków.
• Obsługa zgłoszeń, reklamacji i pomoc techniczna.
• Wysyłka powiadomień o koncie i transakcjach (e-mail).
• Wysyłka wiadomości o nowościach (za Twoją zgodą).
• Zapewnienie bezpieczeństwa i monitoring błędów.
• Ochrona przed nadużyciami.

§5. Tutor AI

Tutor działa na zewnętrznym modelu językowym (Google Gemini). Twoje pytanie razem z kontekstem lekcji trafia do dostawcy modelu — bez Twojego e-maila i imienia. Korzystamy z płatnego dostępu, w którym dostawca zobowiązuje się nie trenować modeli na przesyłanych treściach. Nie wpisuj Tutorowi danych, których nie chcesz przekazywać na zewnątrz.

§6. Zgłoszenia awarii

Raporty możliwych błędów trafiają do zewnętrznej usługi monitorującej (Sentry): rodzaj błędu, wersja aplikacji, urządzenie, identyfikator konta. Raporty przechowujemy nie dłużej niż 90 dni i używamy wyłącznie do naprawy usterek. Nie zapisujemy zawartości ekranu ani nagrań sesji.

§7. Komu powierzamy przetwarzanie danych

Nie sprzedajemy danych i nie udostępniamy ich do cudzego marketingu. Powierzamy je wyłącznie dostawcom niezbędnym do działania usługi:

Infrastruktura i hosting

• Supabase (Supabase Inc., USA) — baza danych, uwierzytelnianie. Dane przechowywane w regionie EU.
• Cloudflare (Cloudflare Inc., USA) — hosting frontendu, CDN, ochrona przed atakami DDoS, DNS, przechowywanie plików. Cloudflare Web Analytics zbiera dane o wydajności stron w sposób anonimowy, bez plików cookie.
• Render (Render Services Inc., USA) — hosting backendu.
• Upstash (Upstash Inc., USA) — cache. Przechowuje tymczasowe dane sesji.

Płatności

• Stripe (Stripe Inc., USA / Irlandia) — obsługa płatności online (karty, BLIK, Google Pay, Apple Pay). Dane płatnicze przetwarzane są bezpośrednio przez Stripe. Songua nie ma dostępu do pełnych danych karty płatniczej.

Rachunki

• Fakturownia (BrainSHARE IT Sp. z o.o., Polska) — generowanie rachunków. Przetwarzane dane: dane nabywcy (imię, nazwisko, adres).

Komunikacja

• Resend (Resend Inc., USA) — wysyłka e-maili transakcyjnych. Przetwarzane dane: adres e-mail, imię.

Sztuczna inteligencja

• Google (Google LLC, USA) — model językowy Gemini wykorzystywany przez Tutora AI oraz embeddingi do wyszukiwania materiałów edukacyjnych. Przetwarzane dane: treść wiadomości czatu (bez danych identyfikujących użytkownika).

Analityka i monitoring

• Cloudflare Web Analytics (Cloudflare Inc., USA) — anonimowa analiza ruchu na stronie. Bez plików cookie, bez identyfikatorów pozwalających rozpoznać użytkownika.
• Sentry (Functional Software Inc., USA) — monitoring błędów aplikacji. Może przetwarzać dane techniczne (typ przeglądarki, typ urządzenia) w kontekście zgłoszeń błędów. Nie przesyłamy e-maili.

Dane udostępnimy też uprawnionym organom, jeśli wymaga tego prawo.

§8. Przekazywanie danych poza EOG

Część naszych dostawców ma siedzibę w Stanach Zjednoczonych (Supabase, Cloudflare, Render, Upstash, Stripe, Resend, Google, Sentry). Przekazywanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej w sprawie adekwatności ochrony zapewnianej przez EU–US Data Privacy Framework lub na podstawie standardowych klauzul umownych (SCC) przyjętych przez Komisję Europejską. Kopię zabezpieczeń udostępnimy na żądanie.

§9. Jak długo przechowujemy dane

• Konto, postęp nauki, rozmowy z Tutorem — do czasu usunięcia konta. Po usunięciu dane pozostają jeszcze przez pewien czas w zaszyfrowanych kopiach zapasowych, które służą wyłącznie odtworzeniu serwisu po awarii.
• Dokumentacja księgowa (rachunki, historia płatności) — 5 lat od końca roku podatkowego, zgodnie z przepisami prawa. Tych danych nie możemy usunąć na żądanie.
• Sesje — 30 dni.
• Raporty awarii — 90 dni.
• Dane analityczne — zgodnie z polityką danego dostawcy (anonimowe, bez identyfikacji użytkownika).

§10. Czy musisz podawać nam swoje dane

Wymagamy podania jedynie adresu e-mail, aby umożliwić Ci rejestrację i logowanie. Podanie innych danych (imię, adres) jest dobrowolne i wymagane tylko przy wystawieniu rachunku.

§11. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych osobowych.
• Prawo do sprostowania nieprawidłowych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym").
• Prawo do ograniczenia przetwarzania.
• Prawo do przenoszenia danych.
• Prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
• Prawo do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem).
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl).

Dwie rzeczy zrobisz sam, w profilu: pobierzesz kopię swoich danych (wysyłamy plik JSON na adres przypisany do konta) oraz usuniesz konto — natychmiastowo i nieodwracalnie, poza dokumentacją księgową z §9.

W pozostałych sprawach napisz na kontakt@songua.pl; odpowiadamy najpóźniej w ciągu miesiąca.

§12. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy zautomatyzowanych decyzji, w tym decyzji opartych na profilowaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na Użytkownika. Nie budujemy profili zachowań użytkowników w celach marketingowych.

§13. Pliki cookies

Używamy wyłącznie niezbędnych plików cookies — utrzymują sesję po zalogowaniu i zabezpieczają formularze. Nie stosujemy cookies analitycznych, marketingowych ani śledzących. Szczegóły w polityce cookies.

§14. Zmiany w polityce prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki prywatności w przypadku zmiany funkcji, dostawców lub przepisów prawa. O istotnych zmianach poinformujemy e-mailem. Dalsze korzystanie z serwisu po wprowadzeniu zmian oznacza ich akceptację.

Dane kontaktowe