Polityka prywatności

Strona internetowa (derdieoops.com)

Ta część dotyczy odwiedzin strony derdieoops.com. Aplikacja mobilna jest opisana osobno poniżej.

Administrator

Administratorem danych osobowych przetwarzanych na tej stronie (art. 4 pkt 7 RODO) jest:

Yurii Kuzela
Anzengrubergasse 12/8, 1050 Wien, Österreich
support@derdieoops.com

Hosting i logi serwera

Strona jest hostowana przez Hébergement OVH Inc. (OVHcloud), Montreal, Kanada. Lokalizacja serwera: Frankfurt nad Menem, Niemcy. Dla Kanady obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (art. 45 RODO). Umowa powierzenia przetwarzania danych (art. 28 RODO) jest częścią umowy z OVH.

Serwer WWW nie przechowuje dzienników dostępu. Tylko w razie błędów technicznych adres IP, czas i żądany adres mogą zostać zapisane w dzienniku błędów. Służy on wyłącznie do usuwania błędów (art. 6 ust. 1 lit. f RODO) i jest automatycznie nadpisywany.

Pliki cookie i podobne technologie

Dwa pierwsze pliki cookie poniżej oraz ustawienie motywu są niezbędne, aby udostępnić stronę zgodnie z Twoim żądaniem, dlatego na podstawie § 165 Abs. 3 TKG 2021 nie wymagają zgody. Pliki cookie Google Analytics są zapisywane tylko za Twoją zgodą.

• i18n_redirected: Przechowuje wybrany język. Niezbędny. Okres: 12 miesięcy.
• analytics_consent: Przechowuje Twoją decyzję w banerze cookie (akceptacja lub odrzucenie), aby można było ją respektować. Niezbędny. Okres: 183 dni (około 6 miesięcy), po czym baner zapyta ponownie.
• _ga, _ga_*: Zapisywane przez Google Analytics, aby odróżniać odwiedzających i sesje. Tylko za Twoją zgodą. Okres: do 2 lat (domyślne ustawienie Google); przeglądarki mogą go skracać, np. Chrome do 400 dni, a Safari do 7 dni. Usuwane po cofnięciu zgody.
• color-mode: Przechowywane w pamięci lokalnej przeglądarki, nie jako plik cookie, i tylko wtedy, gdy przełączasz tryb jasny i ciemny. Pozostaje do czasu wyczyszczenia danych przeglądarki.

Google Analytics 4

Jeśli wyrazisz zgodę, ta strona korzysta z Google Analytics 4, usługi analityki internetowej. Dostawcą dla użytkowników w EOG jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Dane może przetwarzać także spółka macierzysta Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Celem jest zrozumienie, jak strona jest używana, abym mógł ją ulepszać. Google Analytics rejestruje na przykład wyświetlone strony, przewijanie i kliknięcia przycisków sklepów, a także informacje o urządzeniu i przeglądarce oraz przybliżoną lokalizację, pod pseudonimowym identyfikatorem zapisanym w wymienionych wyżej plikach cookie. Przy tym Twój adres IP jest przekazywany do Google. Według Google adresy IP użytkowników z UE służą do ustalenia przybliżonej lokalizacji i są odrzucane przed zapisaniem danych.

Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO i § 165 Abs. 3 TKG 2021). Google Analytics nie jest ładowane, dopóki nie klikniesz „Akceptuję”, a jeśli klikniesz „Odrzucam”, nie jest ładowane wcale. Strona działa tak samo w obu przypadkach.

Sygnały reklamowe są wyłączone: w trybie zgody Google dozwolone jest tylko przechowywanie danych analitycznych, a przechowywanie reklamowe, dane użytkownika do reklam i personalizacja reklam pozostają zablokowane; Google Signals i personalizacja reklam są wyłączone. Nie używam tych danych do reklamy.

Dane mogą być przekazywane do USA. Przekazywanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony z 10 lipca 2023 r. dotyczącej EU-US Data Privacy Framework (art. 45 RODO), na podstawie której certyfikowana jest Google LLC.

Google Analytics przechowuje dane na poziomie zdarzeń i użytkowników przez 2 miesiące.

Zdarzenia po stronie serwera z linków /app

Linki zaczynające się od derdieoops.com/app, na przykład w moich profilach w mediach społecznościowych, przekierowują do App Store lub Google Play albo pokazują stronę z wyjaśnieniem, jak otworzyć link w przeglądarce. Aby policzyć, ilu odwiedzających przychodzi z którego linku, serwer przy każdej takiej wizycie wysyła zdarzenie do Google Analytics (Measurement Protocol), także bez Twojej zgody, ponieważ wielu z tych odwiedzających nigdy nie widzi banera cookie. Roboty indeksujące i boty podglądu linków nie są liczone. Zdarzenie zawiera:

• rodzaj zdarzenia i jego wynik (na przykład przekierowanie do sklepu lub stuknięcie „Kopiuj link”);
• platformę (iOS, Android lub inna) i informację, czy link otwarto we wbudowanej przeglądarce aplikacji;
• źródło linku (na przykład „tiktok”) i język;
• kategorię urządzenia (telefon, tablet lub komputer) i system operacyjny;
• losowy identyfikator i znacznik czasu.

Bez Twojej zgody nic nie jest w tym celu zapisywane na Twoim urządzeniu, a serwer tylko odczytuje Twoje pliki cookie języka i zgody, jeśli istnieją. Losowy identyfikator powstaje dla jednego wyświetlenia strony i nie jest nigdzie przechowywany, więc jednej wizyty nie da się powiązać z inną. Twój adres IP i identyfikator przeglądarki nie są przekazywane do Google: żądanie pochodzi z mojego serwera, który używa identyfikatora przeglądarki tylko do ustalenia kategorii urządzenia i systemu operacyjnego. Sygnały reklamowe są zablokowane.

Jeśli zaakceptowano Google Analytics, zdarzenie zawiera zamiast tego identyfikatory z Twoich plików cookie _ga i _ga_*, aby dołączyć do Twojej sesji analitycznej. Podstawą prawną jest wtedy Twoja zgoda.

O ile w ogóle przetwarzane są dane osobowe, podstawą prawną bez zgody jest mój prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO, polegający na mierzeniu, które linki prowadzą odwiedzających do aplikacji. Możesz wnieść sprzeciw wobec tego przetwarzania (art. 21 RODO). To, co napisano wyżej o przekazywaniu danych do USA, dotyczy również tego przypadku. Po przekierowaniu za przetwarzanie danych odpowiadają App Store i Google Play.

Cofnięcie zgody

Możesz cofnąć zgodę w dowolnym momencie, bez podawania przyczyny: otwórz Ustawienia cookie (także na dole każdej strony) i wybierz „Odrzucam”. Twoje pliki cookie _ga i _ga_* zostaną wtedy usunięte, a Google Analytics nie będzie już ładowane.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia (art. 7 ust. 3 RODO). Zdarzenia, które były już w kolejce przed cofnięciem, mogą zostać wysłane w ciągu kilku sekund.

Twoje prawa

Na podstawie RODO masz prawo do:

• dostępu do swoich danych (art. 15);
• sprostowania nieprawidłowych danych (art. 16);
• usunięcia danych (art. 17);
• ograniczenia przetwarzania (art. 18);
• przenoszenia danych (art. 20);
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21);
• cofnięcia zgody w dowolnym momencie (art. 7 ust. 3).

Aby skorzystać z tych praw, napisz do mnie na podany wyżej adres e-mail.

Masz również prawo wnieść skargę do organu nadzorczego. W Austrii jest to:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

1. Informacje, które zbieramy

1.1 Informacje przechowywane lokalnie na Twoim urządzeniu

Aplikacja przechowuje następujące dane lokalnie na Twoim urządzeniu. Dane te nigdy nie są przesyłane na nasze serwery, chyba że wyraźnie zgłosisz błąd (patrz sekcja 1.3).

• Profil użytkownika: wybrana nazwa wyświetlana, język ojczysty, poziom zaawansowania, dzienny cel nauki, preferencje motywu i ustawienia dźwięku.
• Postępy w nauce: statusy nauki słów, historia treningów, wyniki dokładności, ulubione słowa i postępy w słownictwie.
• Preferencje Aplikacji: preferencje powiadomień, saldo energii, dane serii i inne ustawienia Aplikacji.

Korzystanie z Aplikacji nie wymaga konta ani logowania. Wszystkie dane profilu użytkownika i nauki są przechowywane wyłącznie na Twoim urządzeniu i są usuwane po odinstalowaniu Aplikacji.

1.2 Dane analityczne (zbierane automatycznie)

Używam Firebase Analytics, usługi świadczonej przez Google, do zbierania pseudonimowych danych o użytkowaniu. Te dane pomagają mi zrozumieć, jak korzysta się z Aplikacji, ulepszać funkcje i naprawiać problemy. Dane analityczne obejmują:

• Wzorce użytkowania Aplikacji (odwiedzone ekrany, używane funkcje)
• Dane wydajności treningowej (dokładność, czas trwania sesji)
• Ogólne preferencje użytkownika (język, motyw, status premium)
• Wskaźniki zaangażowania i retencji w Aplikacji
• Dane interakcji z reklamami dla użytkowników wersji bezpłatnej
• Techniczne logi błędów (nieosobowe)

Dane analityczne są powiązane z pseudonimowym identyfikatorem urządzenia wygenerowanym przez Firebase i nie są powiązane z żadnymi danymi umożliwiającymi identyfikację osoby. Możesz ograniczyć zbieranie danych analitycznych, ograniczając dostęp Aplikacji do internetu w ustawieniach urządzenia.

1.3 Zgłoszenia błędów (dobrowolne, inicjowane przez użytkownika)

Jeśli zdecydujesz się przesłać zgłoszenie błędu za pośrednictwem Aplikacji, następujące informacje są zbierane i wysyłane na nasz serwer znajdujący się we Frankfurcie, Niemcy (UE):

• Twój opis problemu
• Podstawowe dane profilu użytkownika (nazwa wyświetlana, język, poziom zaawansowania)
• Informacje o urządzeniu (platforma, model urządzenia, wersja systemu operacyjnego, wersja aplikacji)
• Diagnostyka systemowa (bateria, sieć, status pamięci)
• Ustawienia aplikacji (motyw, dźwięk)

Zgłoszenia błędów są przesyłane dobrowolnie. Dane zgłoszeń błędów są przechowywane przez 12 miesięcy, a następnie usuwane.

1.4 Informacje, których NIE zbieramy

• Nie zbieramy Twojego adresu e-mail, numeru telefonu ani prawdziwego imienia (chyba że zdecydujesz się wprowadzić imię w Aplikacji).
• Nie uzyskujemy dostępu do Twojej lokalizacji, kamery, mikrofonu, kontaktów, kalendarza ani biblioteki zdjęć.
• Nie zbieramy ani nie przechowujemy informacji o płatnościach (wszystkie zakupy są przetwarzane przez Apple lub Google).
• Nie umożliwiamy komunikacji między użytkownikami ani funkcji społecznościowych.
• Nie synchronizujemy Twoich danych nauki z chmurą.

2. Jak wykorzystujemy Twoje informacje

• Świadczenie Usługi: do obsługi Aplikacji, zapisywania postępów w nauce i zapewnienia spersonalizowanego doświadczenia nauki.
• Ulepszanie Aplikacji: do analizy wzorców użytkowania, identyfikacji popularnych funkcji i priorytetyzacji prac rozwojowych.
• Testy A/B: do testowania różnych wersji funkcji i optymalizacji doświadczenia użytkownika.
• Reklama: do wyświetlania reklam użytkownikom bezpłatnym za pośrednictwem Google AdMob (patrz sekcja 3).
• Zarządzanie subskrypcjami: do weryfikacji statusu subskrypcji premium za pośrednictwem RevenueCat (patrz sekcja 3).
• Powiadomienia push: do wysyłania codziennych przypomnień o nauce i powiadomień o seriach (patrz sekcja 5).
• Rozwiązywanie błędów: do diagnozowania i naprawiania problemów technicznych zgłaszanych przez użytkowników.

3. Usługi stron trzecich

Aplikacja korzysta z następujących usług stron trzecich, z których każda może zbierać dane zgodnie z własną polityką prywatności:

• Firebase Analytics (Google) — pseudonimowa analityka użytkowania
• Firebase Cloud Messaging (Google) — dostarczanie powiadomień push
• Firebase Remote Config (Google) — konfiguracja funkcji i testy A/B
• Google AdMob (Google) — reklamy dla użytkowników bezpłatnych
• RevenueCat — zarządzanie subskrypcjami i zakupami w aplikacji

Google AdMob może wykorzystywać identyfikatory reklam i informacje o urządzeniu do wyświetlania reklam. Subskrybenci premium nie widzą reklam, a AdMob nie zbiera danych od użytkowników premium.

RevenueCat przetwarza transakcje subskrypcji i utrzymuje historię zakupów w celu weryfikacji statusu uprawnień. RevenueCat używa anonimowego ID użytkownika aplikacji i nie otrzymuje od nas Twoich danych osobowych.

4. Przechowywanie i bezpieczeństwo danych

• Dane lokalne: przechowywane na Twoim urządzeniu i automatycznie usuwane po odinstalowaniu Aplikacji.
• Dane analityczne: przetwarzane przez Google Firebase na serwerach Google zgodnie z polityką przechowywania danych Google.
• Zgłoszenia błędów: przesyłane przez HTTPS i przechowywane na naszym serwerze we Frankfurcie, Niemcy (UE). Przechowywane przez 12 miesięcy, a następnie usuwane.
• Dane subskrypcji: zarządzane przez RevenueCat i odpowiednie sklepy z aplikacjami.

Wdrażam rozsądne środki techniczne w celu ochrony danych, które przetwarzam. Jednak żadna metoda elektronicznego przechowywania ani transmisji nie jest w pełni bezpieczna i nie mogę zagwarantować absolutnego bezpieczeństwa.

5. Powiadomienia push

Aplikacja może wysyłać Ci powiadomienia push i powiadomienia lokalne, aby przypominać Ci o dziennych celach nauki, statusie serii i innych informacjach związanych z Aplikacją.

Jak zrezygnować z powiadomień:

• W Aplikacji: przejdź do Ustawień i wyłącz przełącznik powiadomień.
• Na iOS: Ustawienia > Powiadomienia > Der Die Oops > wyłącz Zezwól na powiadomienia.
• Na Androidzie: Ustawienia > Aplikacje > Der Die Oops > Powiadomienia > wyłącz powiadomienia.

6. Przechowywanie danych

• Dane lokalne (profil, postępy, ustawienia): do odinstalowania Aplikacji
• Dane Firebase Analytics: zgodnie z polityką przechowywania Google
• Zgłoszenia błędów: 12 miesięcy od przesłania
• Dane subskrypcji: zarządzane przez RevenueCat i sklepy z aplikacjami

7. Prywatność dzieci

Der Die Oops to aplikacja edukacyjna odpowiednia dla użytkowników w każdym wieku. Jednak nie jest specjalnie skierowana do dzieci poniżej 14. roku życia (zgodnie z RODO). Nie zbieram świadomie danych osobowych od dzieci poniżej 14 lat bez zgody rodziców (§ 4 Abs. 4 DSG).

Jeśli jesteś rodzicem lub opiekunem i uważasz, że Twoje dziecko dostarczyło dane osobowe za pośrednictwem zgłoszenia błędu, skontaktuj się ze mną pod adresem support@derdieoops.com, a podejmę kroki w celu usunięcia takich informacji.

8. Twoje prawa

8.1 Prawa wynikające z Ogólnego rozporządzenia UE o ochronie danych (RODO)

Jeśli znajdujesz się w Europejskim Obszarze Gospodarczym (EOG), Wielkiej Brytanii lub Szwajcarii, masz następujące prawa:

• Prawo dostępu: możesz zażądać kopii danych, które o Tobie posiadam.
• Prawo do sprostowania: możesz zażądać, abym poprawił niedokładne dane.
• Prawo do usunięcia: możesz zażądać, abym usunął Twoje dane. Dane lokalne można usunąć, odinstalowując Aplikację. Dane zgłoszeń błędów można usunąć na żądanie.
• Prawo do ograniczenia przetwarzania: możesz zażądać, abym ograniczył pewne przetwarzanie Twoich danych.
• Prawo do przenoszenia danych: możesz zażądać kopii swoich danych w ustrukturyzowanym, czytelnym maszynowo formacie.
• Prawo do sprzeciwu: możesz sprzeciwić się przetwarzaniu Twoich danych w określonych celach.
• Prawo do cofnięcia zgody: gdy przetwarzanie opiera się na zgodzie, możesz cofnąć zgodę w dowolnym momencie.

Podstawa prawna przetwarzania (RODO):

• Uzasadniony interes: zbieranie danych analitycznych w celu ulepszania Aplikacji i zrozumienia wzorców użytkowania.
• Wykonanie umowy: przetwarzanie niezbędne do świadczenia funkcji i usług Aplikacji.
• Zgoda: powiadomienia push i zgłoszenia błędów.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się ze mną pod adresem support@derdieoops.com.

8.2 Prawa wynikające z California Consumer Privacy Act (CCPA)

Jeśli jesteś mieszkańcem Kalifornii:

• Prawo do informacji: możesz zażądać informacji o danych osobowych, które zebrałem.
• Prawo do usunięcia: możesz zażądać usunięcia swoich danych osobowych.
• Prawo do rezygnacji ze sprzedaży: nie sprzedaję Twoich danych osobowych. Udostępnianie danych zewnętrznym usługom reklamowym w celu wyświetlania reklam może być uznane za „sprzedaż" zgodnie z CCPA. Możesz zrezygnować ze spersonalizowanej reklamy, dostosowując ustawienia śledzenia reklam swojego urządzenia.
• Prawo do niedyskryminacji: nie będę Cię dyskryminować za korzystanie z praw wynikających z CCPA.

Aby skorzystać ze swoich praw wynikających z CCPA, skontaktuj się ze mną pod adresem support@derdieoops.com.

8.3 Kontrola nad Twoimi danymi

Niezależnie od Twojej lokalizacji:

• Usuń wszystkie dane lokalne: odinstaluj Aplikację z urządzenia.
• Zresetuj identyfikatory analityczne: zresetuj identyfikator reklamowy urządzenia w ustawieniach urządzenia.
• Wyłącz spersonalizowane reklamy: dostosuj ustawienia prywatności urządzenia, aby ograniczyć śledzenie reklam.
• Wyłącz powiadomienia: wyłącz powiadomienia w ustawieniach Aplikacji lub urządzenia.
• Zażądaj usunięcia zgłoszeń błędów: skontaktuj się ze mną pod adresem support@derdieoops.com.

9. Międzynarodowe transfery danych

Aplikacja jest obsługiwana z Austrii (UE). Dane zgłoszeń błędów są przechowywane na serwerach znajdujących się we Frankfurcie, Niemcy (UE). Dane analityczne są przetwarzane przez Google (Firebase) zgodnie z warunkami przetwarzania danych Google, które mogą obejmować serwery poza UE. Tam, gdzie dane są przekazywane poza UE/EOG, stosowane są odpowiednie zabezpieczenia, takie jak Standardowe Klauzule Umowne.

10. Zmiany w niniejszej Polityce prywatności

Mogę od czasu do czasu aktualizować niniejszą Politykę prywatności. Powiadomię Cię o wszelkich istotnych zmianach, publikując zaktualizowaną Politykę prywatności na stronie internetowej lub w Aplikacji. Data „Ostatnia aktualizacja" u góry wskazuje, kiedy ostatnio została zmieniona.

11. Kontakt

Jeśli masz jakiekolwiek pytania, wątpliwości lub prośby dotyczące niniejszej Polityki prywatności, skontaktuj się ze mną pod adresem:

Yurii Kuzela

E-mail: support@derdieoops.com