Polityka prywatności

Identyfikacja administratora danych: JAIK s.r.o., nr identyfikacyjny 21536112, z siedzibą pod adresem Primátorská 296/38, Libeň, 180 00 Praha 8 (dalej „my”).

Dane kontaktowe: hello@kubaenglish.com.

Jesteśmy twórcami aplikacji Kuba English App (dalej „Aplikacja”) i za pośrednictwem niniejszej Polityki prywatności chcielibyśmy poinformować Państwa, w jaki sposób przetwarzamy Państwa dane osobowe, gdy korzystają Państwo z naszej Aplikacji. Więcej informacji o Aplikacji można znaleźć tutaj: https://kubaenglish.com/ (dalej „strona internetowa”)

Zalecamy uważne zapoznanie się z niniejszymi informacjami. W razie jakichkolwiek pytań mogą Państwo skontaktować się z nami w dowolnym momencie, korzystając z danych kontaktowych podanych poniżej. Ponieważ jesteśmy spółką z siedzibą w Unii Europejskiej, przetwarzanie danych osobowych podlega rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej „RODO”).

A. SPIS TREŚCI

Naszym celem jest zapewnienie maksymalnej przejrzystości przetwarzania Państwa danych osobowych. Niniejszy dokument podzieliliśmy na następujące części:

• przetwarzane dane osobowe, w tym przykłady przetwarzanych danych (część B);
• cele przetwarzania danych osobowych, a także podstawy prawne i okresy przetwarzania (część C);
• udostępnianie danych osobowych (część D);
• Państwa prawa w zakresie przetwarzania danych i sposób ich wykonywania (część E);
• możliwość wniesienia skargi (część F); oraz
• zmiany niniejszego dokumentu (część G).

Nasza Aplikacja wykorzystuje również pliki cookie oraz inne identyfikatory techniczne, sygnalizatory (beacons) itp.; opis poszczególnych celów i kategorii podmiotów trzecich znajduje się w częściach B i C niniejszej Polityki prywatności oraz na pasku cookies dostępnym na stronie internetowej (w sekcji „Details”).

B. PRZETWARZANE DANE OSOBOWE

Będziemy wykorzystywać Państwa dane osobowe, aby zapewnić Państwu dostęp do funkcji Aplikacji, co może obejmować również powiadomienia e-mail, a także w celu wypełniania obowiązków prawnych, zabezpieczenia naszych roszczeń itp. Wszystkie cele i sposoby wykorzystania danych zostały określone w niniejszej części C Polityki prywatności, w której znajdą Państwo informacje, w jakich celach wykorzystujemy Państwa dane, jakie rodzaje danych są przetwarzane oraz jaki jest okres przechowywania danych.

Nie będziemy sprzedawać Państwa danych podmiotom trzecim, ale możemy udostępniać je naszym partnerom, którzy pomagają nam świadczyć nasze usługi (zob. część D niniejszej Polityki prywatności). Stosujemy standardy branżowe, w tym TLS 1.2+ podczas przesyłania danych oraz AES-256 w odniesieniu do przechowywanych danych (ustawienie domyślne dostawcy usług chmurowych). Dostęp jest przyznawany na podstawie ról i rejestrowany. Pomimo stosowanych zabezpieczeń żadna usługa internetowa nie jest w 100% bezpieczna; prosimy o ochronę swojego urządzenia oraz adresu e-mail używanego do logowania.

Dane osobowe są przechowywane przez okres określony dla każdego celu w części C niniejszej Polityki prywatności. Co do zasady przechowujemy Państwa dane osobowe przez czas niezbędny do realizacji celów opisanych w niniejszej Polityce prywatności, chyba że dłuższy okres przechowywania jest wymagany lub dozwolony przez prawo. Po upływie okresu przechowywania danego rodzaju danych usuniemy je, zanonimizujemy lub zniszczymy.

Mogą Państwo również zażądać usunięcia swoich danych, kontaktując się z nami pod adresem hello@kubaenglish.com. Rozpatrzymy takie żądanie zgodnie z RODO.

Kategorie przetwarzanych danych osobowych:

• Identyfikatory, takie jak identyfikator konta, identyfikator użytkownika, identyfikator urządzenia.
• Dane kontaktowe, takie jak imię, adres e-mail, inne dane kontaktowe wprowadzone do Aplikacji.
• Dane rozliczeniowe i płatnicze, takie jak informacje o metodzie płatności, rodzaj planu, numer karty, adres rozliczeniowy. Informacje o podmiotach przetwarzających płatności znajdą Państwo w części C Polityki prywatności.
• Informacje o zakupach, takie jak dokonane płatności i ewidencja dokonanych płatności, historia płatności.
• Treści użytkownika, takie jak teksty, wiadomości, Państwa preferencje, nagrania głosu lub dźwięku (jeśli zezwolą Państwo na dostęp do mikrofonu podczas korzystania z Aplikacji), przesłane zdjęcia/filmy (jeśli Państwo na to zezwolą), zapisane treści, zgłoszenia do obsługi klienta, treści wygenerowane przez Państwa (nazwa wyświetlana, przedział wiekowy, płeć, motywacja do nauki), dane dotyczące nauki (historia lekcji, wyniki postępów, informacje zwrotne itp.).
• Dane o użytkowaniu, takie jak informacje o tym, w jaki sposób korzystają Państwo z Aplikacji, informacje o tym, z których elementów Państwo korzystają, Państwa aktywność w Aplikacji, adres IP, typ urządzenia, system operacyjny, długość sesji.
• Dane diagnostyczne, takie jak dzienniki awarii (crash logs), dane dotyczące wydajności.
• Dane z plików cookie, które obejmują niezbędne pliki cookie, dane analityczne i reklamowe pliki cookie oraz podobne technologie.

Prosimy nie wykorzystywać naszej Aplikacji do przesyłania jakichkolwiek danych wrażliwych na swój temat, takich jak dane dotyczące zdrowia, dane genetyczne, dane biometryczne, dane ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, dane dotyczące orientacji seksualnej.

Aplikacja nie jest przeznaczona dla dzieci. Pobierając lub instalując Aplikację, oświadczają Państwo, że mają Państwo ukończone 13 lat, i ponoszą Państwo wyłączną odpowiedzialność za wszelkie szkody lub straty, które możemy ponieść w wyniku złożenia przez Państwa nieprawdziwego oświadczenia. Jeżeli chcą Państwo korzystać z Aplikacji, a nie mają Państwo ukończonych 13 lat, korzystanie z Aplikacji musi odbywać się za pośrednictwem Państwa przedstawiciela ustawowego.

W większości przypadków dane są zbierane w związku z korzystaniem przez Państwa z Aplikacji lub z urządzenia, na którym korzystają Państwo z Aplikacji. Możemy również uzyskiwać Państwa dane od podmiotów trzecich, które umożliwiają nam udostępnianie Aplikacji, w szczególności od dostawców usług płatniczych (np. Stripe, Apple, Google, RevenueCat) oraz platform dystrybucji aplikacji.

C. CELE PRZETWARZANIA DANYCH OSOBOWYCH

Przetwarzamy Państwa dane osobowe jako administrator danych w celach, na podstawach prawnych i przez okresy określone poniżej.

W tej części opisujemy przetwarzanie Państwa danych związane z udostępnianiem naszej Aplikacji. W drugiej części tej sekcji opisujemy ponadto przetwarzanie związane z plikami cookie.

D. PRZETWARZANIE DANYCH OSOBOWYCH W NASZEJ APLIKACJI

D.1 Zapewnienie podstawowych funkcji Aplikacji

Dane osobowe przetwarzamy przede wszystkim po to, aby udostępnić Państwu naszą Aplikację jako tutora języka angielskiego opartego na AI, utworzyć Państwa konto i plan, przetwarzać płatności oraz traktować Państwa jako naszego klienta, gdy pobiorą Państwo Aplikację i zaakceptują nasz Regulamin. Dane osobowe są przetwarzane w celu uwierzytelnienia Państwa jako użytkownika, udostępnienia naszych funkcji, dostosowania doświadczenia użytkownika, zapewnienia Państwa postępów podczas korzystania z Aplikacji, świadczenia obsługi klienta, zapewnienia funkcjonalności naszej Aplikacji oraz przetwarzania niezbędnych płatności. W ramach tego możemy również wysyłać Państwu wiadomości dotyczące zawarcia i wykonania umowy, weryfikacji danych kontaktowych, przypomnień o płatnościach lub ich potwierdzeń itp.

W tym celu przetwarzamy następujące kategorie danych osobowych:

• Identyfikatory, Dane kontaktowe, Dane rozliczeniowe i płatnicze, Informacje o zakupach, Treści użytkownika, Dane o użytkowaniu, Dane z plików cookie (niezbędne pliki cookie zapewniające funkcjonalność Aplikacji)

W przypadku tego przetwarzania podstawą prawną jest niezbędność do wykonania umowy zawartej między Państwem a nami oraz konieczność podjęcia działań na Państwa żądanie przed zawarciem umowy (zebranie informacji niezbędnych do utworzenia konta użytkownika).

Dane są przetwarzane przez czas trwania wzajemnej relacji oraz przez okres niezbędny do wykonania zobowiązań wynikających z takiej umowy, a dodatkowo przez 24 miesiące po zamknięciu konta użytkownika. Konto można usunąć bezpośrednio w ustawieniach Aplikacji.

D.2 Spersonalizowane treści, awatary i poziom trudności

Przetwarzamy Państwa profil i dane dotyczące nauki, aby stworzyć i aktualizować Państwa indywidualny plan nauki, rozpoznać Państwa poziom (od początkującego do zaawansowanego), zidentyfikować Państwa braki, dostosowywać poziom trudności lekcji za pomocą AI oraz personalizować treści i awatary, tak aby aplikacja koncentrowała się na tym, co ważne, pomagała Państwu pozbyć się strachu przed mówieniem i pozwalała Państwu szybko robić postępy dzięki krótkim codziennym sesjom.

W tym celu przetwarzamy następujące kategorie danych osobowych:

• Identyfikatory, Treści użytkownika, Dane o użytkowaniu.

W przypadku tego przetwarzania podstawą prawną jest prawnie uzasadniony interes polegający na ulepszaniu i personalizowaniu usługi w celu skutecznej nauki języka.

Dane dotyczące personalizacji są przechowywane zgodnie z Państwa historią nauki, tj. dopóki konto w Aplikacji jest aktywne, oraz przez dodatkowe 24 miesiące przed ich anonimizacją.

D.3 Wypełnianie obowiązków prawnych

Możemy również przetwarzać Państwa dane osobowe w celu wypełnienia ciążących na nas obowiązków prawnych, w szczególności w zakresie podatków i rachunkowości. Jednocześnie musimy być przygotowani na współpracę z organami państwowymi, jeżeli wymaga tego od nas prawo. Przetwarzamy Państwa dane w celu realizacji płatności, zarządzania Państwa subskrypcją lub dostępem (w tym okresami bezpłatnymi, rabatami i ofertami z gwarancją zwrotu pieniędzy) oraz obsługi ewentualnych zwrotów za pośrednictwem dostawców takich jak Stripe, Apple, Google i RevenueCat.

W tym celu przetwarzamy następujące kategorie danych osobowych:

• Identyfikatory, Dane kontaktowe, Dane rozliczeniowe i płatnicze, Informacje o zakupach

W przypadku tego przetwarzania podstawą prawną jest wypełnienie ciążących na nas obowiązków prawnych.

Dane są przetwarzane przez okres wymagany przepisami prawa. Konkretnie jest to okres 7-10 lat do celów podatkowych i audytowych.

D.4 Ewidencja wewnętrzna, statystyki i ochrona naszych praw

Możemy przetwarzać Państwa dane w celu prowadzenia wewnętrznej ewidencji w naszej spółce, rejestrowania zawartych subskrypcji, sporządzania raportów statystycznych, ochrony naszych praw i roszczeń prawnych oraz w celu zapewnienia, że z naszej Aplikacji korzystają wyłącznie Państwo, zgodnie z jej warunkami.

W tym celu przetwarzamy następujące kategorie danych osobowych:

• Identyfikatory, Dane kontaktowe, Dane rozliczeniowe i płatnicze, Informacje o zakupach, Treści użytkownika, Dane o użytkowaniu, Dane diagnostyczne.

W przypadku tego przetwarzania podstawą prawną jest nasz prawnie uzasadniony interes polegający na prowadzeniu wewnętrznej ewidencji i statystyk oraz ochronie naszych praw. Dane są przetwarzane maksymalnie przez 10 lat od rozwiązania zawartej umowy (lub dłużej w przypadku sporu) albo maksymalnie przez 3 lata od zebrania danych osobowych, jeżeli umowa nie została zawarta.

D.5 Wiadomości e-mail dotyczące usługi i powiadomienia push

Wykorzystujemy Państwa dane kontaktowe i identyfikatory urządzenia do wysyłania wiadomości e-mail związanych z usługą oraz powiadomień push lub powiadomień w aplikacji dotyczących Państwa dostępu, rozliczeń i istotnych zmian w usłudze, aby zapewnić Państwu płynne korzystanie z Aplikacji i informować Państwa na bieżąco o Państwa planie i ważnych aktualizacjach.

W tym celu przetwarzamy następujące kategorie danych osobowych:

• Identyfikatory, Dane kontaktowe.

W przypadku tego przetwarzania podstawą prawną jest nasz prawnie uzasadniony interes polegający na informowaniu użytkowników i zapewnieniu prawidłowego działania Aplikacji.

Dane są przetwarzane wyłącznie przez czas ściśle niezbędny do przesłania Państwu takiej wiadomości e-mail lub powiadomienia push (w okresie korzystania z Aplikacji).

D.6 Newslettery i komunikacja promocyjna

Przetwarzamy Państwa dane kontaktowe oraz podstawowe informacje o korzystaniu lub subskrypcji, aby wysyłać Państwu newslettery i wiadomości promocyjne dotyczące Kuba English i naszej Aplikacji, takie jak informacje o nowych funkcjach (np. audiobooki, tryby konwersacji, osobisty notatnik), specjalnych cenach, rabatach i ofertach ograniczonych czasowo dotyczących Aplikacji.

W tym celu przetwarzamy następujące kategorie danych osobowych:

• Dane kontaktowe, Informacje o zakupach, Identyfikatory.

W przypadku tego przetwarzania podstawą prawną jest Państwa dobrowolnie wyrażona zgoda. Mogą Państwo ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Dane są przetwarzane przez okres trwania wzajemnej relacji, maksymalnie do 5 lat od wyrażenia zgody.

D.7 Diagnostyka i analityka Aplikacji

Przetwarzamy Państwa dane osobowe również w celu analityki i diagnostyki prawidłowego funkcjonowania Aplikacji, zapewnienia odpowiedniego bezpieczeństwa Aplikacji oraz ulepszania ogólnego doświadczenia związanego z nauką.

W tym celu przetwarzamy następujące kategorie danych osobowych:

• Identyfikatory, Dane o użytkowaniu, Dane diagnostyczne.

W przypadku tego przetwarzania podstawą prawną jest prawnie uzasadniony interes polegający na monitorowaniu wydajności, zapewnianiu stabilności i ulepszaniu Aplikacji.

Dzienniki awarii (crash logs) są przechowywane przez 90 dni. Pozostałe dane analityczne i diagnostyczne są przechowywane wyłącznie tak długo, jak jest to niezbędne do tego celu, maksymalnie przez czas istnienia profilu użytkownika.

D.8 Przetwarzanie związane z plikami cookie i technicznym funkcjonowaniem Aplikacji

D.9 Działanie i bezpieczeństwo Aplikacji i strony internetowej (przetwarzanie niezbędne)

Przetwarzamy Państwa dane osobowe w celu zapewnienia działania Aplikacji i jej bezpieczeństwa, tj. w celu prezentowania informacji w Aplikacji, wewnętrznego funkcjonowania Aplikacji, identyfikacji Państwa jako użytkownika podczas korzystania z Aplikacji i ponownych wizyt w niej oraz zapewnienia Państwa bezpieczeństwa. W Aplikacji wykorzystujemy identyfikatory na poziomie SDK, a na stronie internetowej niezbędne pliki cookie, aby umożliwić logowanie, równoważenie obciążenia (load balancing), zapewnienie bezpieczeństwa i inne ściśle niezbędne operacje techniczne, które pozwalają Państwu uzyskać dostęp do Usługi, otwierać lekcje, śledzić postępy i utrzymywać konto.

W tym celu przetwarzamy Państwa:

• Dane o użytkowaniu i Dane z plików cookie

W przypadku tego przetwarzania podstawą prawną jest niezbędność do wykonania umowy oraz prawnie uzasadniony interes polegający na prawidłowym funkcjonowaniu i bezpiecznym działaniu naszej Aplikacji. Dane są co do zasady przetwarzane przez czas trwania Państwa wizyty w Aplikacji, maksymalnie przez 1 rok od dnia ich zebrania.

W tym celu wykorzystujemy również narzędzia podmiotów trzecich, w szczególności:

• Functional Software, Inc. – Monitorowanie błędów i wyjątków (error tracking) za pośrednictwem Sentry – Dostawca z siedzibą w Stanach Zjednoczonych. Dane osobowe mogą być przekazywane poza UE/EOG na podstawie SCC, zgodnie z warunkami przetwarzania danych Sentry.
• Firebase Crashlytics – Raportowanie awarii aplikacji mobilnej – Usługa świadczona przez Google (Google Ireland Limited i amerykańską spółkę dominującą). Dane osobowe mogą być przekazywane do Stanów Zjednoczonych; takie przekazywanie odbywa się na podstawie SCC i/lub ram EU–US Data Privacy Framework, zgodnie z warunkami ochrony danych Google.
• Platformy autoryzacji:
• Google OAuth – Logowanie za pomocą konta Google – Usługa świadczona przez Google (Google Ireland Limited i amerykańską spółkę dominującą). Dane osobowe mogą być przekazywane do Stanów Zjednoczonych. Takie przekazywanie odbywa się na podstawie SCC i/lub ram EU–US Data Privacy Framework, zgodnie z warunkami ochrony danych Google.
• Apple Sign-In – Logowanie za pomocą Apple ID – Usługa świadczona przez podmiot Apple z siedzibą w UE, przy możliwym udziale Apple Inc. w USA. Dane osobowe mogą być przekazywane do Stanów Zjednoczonych; takie przekazywanie odbywa się na podstawie SCC i/lub ram EU–US Data Privacy Framework, zgodnie z warunkami ochrony danych Apple.

Informacje o niezbędnych plikach cookie wykorzystywanych na stronie internetowej znajdą Państwo w banerze cookies na stronie internetowej.

D.10 Analiza ruchu w Aplikacji (analityka) i na stronie internetowej

Za Państwa zgodą możemy również przetwarzać Dane z plików cookie w celach analitycznych, co umożliwia nam przeprowadzanie bardziej szczegółowych analiz Państwa wizyt w Aplikacji (analityczne pliki cookie); w takim przypadku Państwa dane osobowe mogą być również przekazywane podmiotom trzecim.

Podstawą prawną przetwarzania jest w tym przypadku zatem Państwa zgoda. Dane osobowe są przetwarzane do czasu wycofania zgody, jednak w każdym razie maksymalnie przez 1 rok od Państwa wizyty w Aplikacji.

W tym celu wykorzystujemy również narzędzia podmiotów trzecich, w szczególności:

• Mixpanel, Inc. – Analityka produktowa – Dostawca z siedzibą w Stanach Zjednoczonych. Przekazywanie danych osobowych poza UE/EOG (do USA) odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej (SCC) i/lub ram EU–US Data Privacy Framework, zgodnie z warunkami ochrony danych Mixpanel.
• Adjust GmbH – Atrybucja i pomiar ROAS – Dostawca z siedzibą w UE; przetwarzanie odbywa się przede wszystkim na terenie UE/EOG.
• Google Ireland Limited – Firebase Analytics – Podstawowa analityka aplikacji – Usługa świadczona przez podmiot Google z siedzibą w UE, przy możliwym udziale Google LLC (USA). Dane osobowe mogą być przekazywane do USA; takie przekazywanie odbywa się na podstawie SCC i/lub ram EU–US Data Privacy Framework, zgodnie z warunkami ochrony danych Google.
• Microsoft Ireland Operations Limited – Microsoft Clarity – Mapy cieplne (heatmaps) i nagrania sesji – Podmiot Microsoft z siedzibą w UE; dane osobowe mogą być przekazywane do USA, do Microsoft Corporation, na podstawie SCC i/lub ram EU–US Data Privacy Framework, zgodnie z warunkami ochrony danych Microsoft.

Informacje o analitycznych plikach cookie wykorzystywanych na stronie internetowej znajdą Państwo w banerze cookies na stronie internetowej.

D.11 Wsparcie i promocja Aplikacji (marketing)

Przetwarzamy Państwa dane osobowe w celu uzyskania informacji o Państwa osobistych preferencjach oraz wyświetlania odpowiednich reklam. W ramach tego możemy promować i oferować produkty i usługi w Aplikacji, wyświetlać Państwu komunikaty marketingowe dotyczące produktów i usług, o które Państwo pytali, oraz promować naszą markę w internecie. Wykorzystujemy identyfikatory, takie jak zahaszowane adresy e-mail lub identyfikatory reklamowe, aby mierzyć skuteczność kampanii reklamowych Kuba English (np. „Start Risk-Free Now” lub ograniczonych kampanii rabatowych w ramach wstępnego uruchomienia (soft launch)) oraz wspierać reklamę behawioralną na platformach takich jak Meta, Google i TikTok.

W tym celu przetwarzamy Państwa:

• Dane z plików cookie.

Za Państwa zgodą przetwarzamy w tym celu informacje z plików cookie, które pozwalają nam lepiej Państwa poznać i lepiej dopasowywać reklamy (marketingowe pliki cookie); w takim przypadku Państwa dane osobowe mogą być również przekazywane podmiotom trzecim. Podstawą prawną przetwarzania jest w tym przypadku zatem Państwa zgoda wyrażona za pośrednictwem paska cookies. Dane osobowe są przetwarzane do czasu wycofania zgody, jednak w każdym razie maksymalnie przez 1 rok od Państwa wizyty w Aplikacji.

W tym celu korzystamy również z usług zewnętrznych podmiotów reklamowych, w szczególności:

• Meta Platforms Ireland Limited – Wyświetlanie i pomiar reklam na platformach Facebook i Instagram – Podmiot Meta z siedzibą w UE; dane osobowe mogą być przekazywane do Meta Platforms, Inc. (USA) i innych podmiotów z grupy. Takie przekazywanie odbywa się na podstawie SCC i/lub ram EU–US Data Privacy Framework, zgodnie z warunkami ochrony danych Meta.
• TikTok Technology Limited – Wyświetlanie i pomiar reklam na platformie TikTok – Podmioty z siedzibą w UE/Wielkiej Brytanii; dane osobowe mogą być przekazywane do państw trzecich (w tym do USA oraz do podmiotów z grupy w innych jurysdykcjach) na podstawie SCC i innych zabezpieczeń opisanych w warunkach ochrony danych TikTok.
• Google Ireland Limited – Platforma reklamy internetowej (Search, YouTube, Display Network) – Podmiot Google z siedzibą w UE; dane osobowe mogą być przekazywane do USA i innych państw na podstawie SCC i/lub ram EU–US Data Privacy Framework.
• Snap Inc. – Wyświetlanie i pomiar reklam na platformie Snapchat – Dostawca z siedzibą w USA; dane osobowe mogą być przekazywane poza UE/EOG (w tym do USA) na podstawie SCC i/lub ram EU–US Data Privacy Framework.

Informacje o marketingowych plikach cookie wykorzystywanych na stronie internetowej znajdą Państwo w banerze cookies na stronie internetowej.

E. UDOSTĘPNIANIE DANYCH OSOBOWYCH

Nie przekazujemy ani nie ujawniamy Państwa informacji podmiotom trzecim w celach innych niż określone w niniejszej Polityce prywatności (część C).

Jednocześnie możemy udostępniać dane osobowe podmiotom trzecim, które pomagają nam udostępniać Państwu naszą Aplikację. Podmioty te działają jako nasze podmioty przetwarzające i przetwarzają dane osobowe w naszym imieniu, w zakresie określonych powyżej celów przetwarzania. Tymi podmiotami przetwarzającymi mogą być:

• Podmioty przetwarzające płatności realizowane w Aplikacji:
• Stripe Payments Europe – Podmiot Stripe z siedzibą w UE; dane osobowe mogą być przekazywane do USA i innych państw trzecich. Takie przekazywanie jest zabezpieczone za pomocą SCC oraz, w stosownych przypadkach, ram EU–US Data Privacy Framework, zgodnie z dokumentacją Stripe dotyczącą przekazywania danych.
• RevenueCat, Inc. – Dostawca z siedzibą w USA; przekazywanie danych osobowych poza UE/EOG (do USA) odbywa się na podstawie SCC.
• Apple Distribution International Limited i Google Ireland Limited – Podmioty z siedzibą w UE.
• Klaviyo, Inc. – Marketing e-mailowy i automatyzacja – Dostawca z siedzibą w USA; przekazywanie danych osobowych do USA odbywa się na podstawie SCC i/lub ram EU–US Data Privacy Framework, zgodnie z warunkami ochrony danych Klaviyo.
• Google Cloud EMEA Limited – Dostawca hostingu w chmurze i infrastruktury – Spółka z siedzibą w UE.
• OneSignal, Inc. – Mobilne powiadomienia push i automatyzacja wiadomości e-mail – Dostawca z siedzibą w USA; przekazywanie danych osobowych poza UE/EOG (do USA) odbywa się na podstawie SCC i/lub ram EU–US Data Privacy Framework, zgodnie z umową powierzenia przetwarzania danych (DPA) OneSignal.
• OpenAI Ireland Ltd – Generowanie tekstu przez AI oraz usługi zamiany mowy na tekst i tekstu na mowę – Podmiot z siedzibą w UE. Dane osobowe mogą być przekazywane do USA i innych państw trzecich na podstawie SCC oraz, w stosownych przypadkach, ram EU–US Data Privacy Framework.
• Deepgram Inc. – Usługi głosowe i rozpoznawania mowy – Dostawca z siedzibą w USA; przekazywanie danych osobowych poza UE/EOG odbywa się na podstawie SCC.
• Eleven Labs Inc. – Zamiana tekstu na mowę z wykorzystaniem AI – Dostawca z siedzibą w USA; przekazywanie danych osobowych poza UE/EOG odbywa się na podstawie SCC.
• Zewnętrzni dostawcy usług (doradcy podatkowi, prawnicy, audytorzy).

Państwa dane osobowe mogą być również udostępniane innym podmiotom, takim jak sieci społecznościowe lub reklamowe, jeżeli uzyskaliśmy Państwa zgodę na takie udostępnienie. Konkretnie chodzi o Meta (Facebook, Instagram), TikTok, Google (Google Ads). Te zewnętrzne sieci zostały wymienione w części C Polityki prywatności.

Ponadto, jeżeli przetwarzamy Państwa dane osobowe w celu wypełnienia obowiązków prawnych, możemy udostępniać Państwa dane osobowe określonym podmiotom trzecim działającym w tym celu jako administratorzy danych, jeżeli jesteśmy do tego zobowiązani na mocy obowiązujących przepisów (w szczególności organom administracji, organom policji i organom wymiaru sprawiedliwości). Podobnie możemy być zobowiązani do udostępnienia Państwa danych osobom, które twierdzą, że poniosły szkodę w wyniku Państwa postępowania.

Od każdego podmiotu trzeciego, któremu udostępniamy dane osobowe, takiego jak narzędzia analityczne, sieci reklamowe i zewnętrzni dostawcy SDK, wymagamy wdrożenia odpowiednich środków technicznych i organizacyjnych w celu ochrony danych osobowych oraz przetwarzania Państwa danych wyłącznie zgodnie z naszymi udokumentowanymi poleceniami i niniejszą Polityką prywatności.

W przypadku udostępniania Państwa danych osobowych administratorom i podmiotom przetwarzającym w państwach trzecich (poza EOG) robimy to wyłącznie wtedy, gdy Komisja Europejska wydała decyzję stwierdzającą, że dane państwo spoza EOG zapewnia odpowiedni stopień ochrony danych, w tym w przypadkach, gdy administratorzy lub podmioty przetwarzające przyjęli dodatkowe środki ochrony danych, takie jak wiążące reguły korporacyjne (BCR) lub standardowe klauzule umowne (SCC).

F. PAŃSTWA PRAWA ZWIĄZANE Z PRZETWARZANIEM I MOŻLIWOŚĆ ICH WYKONYWANIA

Podobnie jak my mamy prawa i obowiązki przy przetwarzaniu Państwa danych osobowych, Państwu również przysługują określone prawa w związku z przetwarzaniem Państwa danych osobowych, opisane w kolejnych punktach. Mają Państwo prawo do (i) żądania dostępu do swoich danych osobowych; (ii) wycofania zgody; (iii) żądania sprostowania swoich danych osobowych; (iv) żądania usunięcia swoich danych osobowych; (v) żądania ograniczenia przetwarzania swoich danych osobowych; (vi) żądania przenoszenia swoich danych osobowych; (vii) wniesienia sprzeciwu wobec przetwarzania swoich danych osobowych; lub (viii) wniesienia skargi do właściwego organu nadzorczego.

We wszystkich sprawach związanych z przetwarzaniem Państwa danych osobowych, niezależnie od tego, czy chodzi o pytanie, wykonanie praw, przesłanie nam skargi itp., mogą Państwo skontaktować się z nami pod adresem hello@kubaenglish.com.

Państwa żądanie zostanie rozpatrzone bez zbędnej zwłoki, najpóźniej w terminie 1 miesiąca. W wyjątkowych przypadkach, w szczególności ze względu na złożony charakter Państwa żądania, jesteśmy uprawnieni do przedłużenia tego terminu o kolejne 2 miesiące. Oczywiście zawsze poinformujemy Państwa o takim przedłużeniu i jego przyczynie.

Mają Państwo również prawo wnieść skargę do organu nadzorczego, jak opisano poniżej.

F.1 Prawo dostępu

Mają Państwo prawo uzyskać od nas potwierdzenie, czy przetwarzamy Państwa dane osobowe.

Jeżeli przetwarzamy Państwa dane osobowe, mają Państwo również prawo żądać dostępu do informacji o celu i zakresie przetwarzania, odbiorcach danych, okresie przetwarzania, prawie do sprostowania, usunięcia, ograniczenia przetwarzania i wniesienia sprzeciwu wobec przetwarzania, prawie do wniesienia skargi do organu nadzorczego oraz o źródłach danych osobowych (informacje te zostały już podane w niniejszym dokumencie).

Mogą Państwo również zwrócić się do nas o kopię przetwarzanych przez nas danych osobowych. Pierwszą kopię udostępniamy bezpłatnie; za kolejne kopie może zostać pobrana opłata. Zakres udostępnianych danych może zostać ograniczony, tak aby nie naruszać praw i wolności innych osób.

F.2 Prawo do wycofania zgody

Mają Państwo prawo w dowolnym momencie wycofać zgodę na przetwarzanie danych osobowych. Wycofanie zgody nie wpływa jednak na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem ani nie prowadzi do zakończenia przetwarzania danych osobowych, które zostały już zanonimizowane.

F.3 Prawo do sprostowania danych

Mają Państwo prawo żądać od nas sprostowania dotyczących Państwa danych osobowych, które są nieprawidłowe. W zależności od celu przetwarzania mogą Państwo mieć również prawo do uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.

F.4 Prawo do usunięcia danych (prawo do bycia zapomnianym)

Mają Państwo prawo żądać usunięcia swoich danych osobowych w przypadkach, gdy:

• nie potrzebujemy już Państwa danych osobowych do celów, w których zostały zebrane lub były przetwarzane;
• wycofają Państwo zgodę, na podstawie której dane osobowe były przetwarzane, i nie ma innej podstawy prawnej ich przetwarzania;
• wniosą Państwo sprzeciw wobec przetwarzania i nie występują żadne nadrzędne prawnie uzasadnione podstawy przetwarzania lub wniosą Państwo sprzeciw wobec przetwarzania do celów marketingu bezpośredniego;
• dane osobowe są przetwarzane niezgodnie z prawem.

Nie mogą Państwo jednak skorzystać z tego prawa, jeżeli przetwarzanie jest niezbędne do wywiązania się z ciążących na nas obowiązków prawnych lub do wykonania zadań powierzonych nam w interesie publicznym albo do ustalenia, dochodzenia lub obrony roszczeń.

F.5 Prawo do ograniczenia przetwarzania

Mają Państwo prawo żądać ograniczenia przetwarzania swoich danych osobowych w przypadkach, gdy:

• kwestionują Państwo prawidłowość swoich danych osobowych; w takim przypadku mogą Państwo żądać ograniczenia przetwarzania do czasu zweryfikowania prawidłowości danych osobowych;
• przetwarzanie jest niezgodne z prawem, a zamiast usunięcia danych osobowych żądają Państwo ograniczenia ich przetwarzania;
• nie potrzebujemy już Państwa danych osobowych do celów, w których zostały zebrane lub były przetwarzane, ale są one Państwu potrzebne do ustalenia, dochodzenia lub obrony roszczeń;
• wniosą Państwo sprzeciw wobec przetwarzania swoich danych osobowych; w takim przypadku mogą Państwo żądać ograniczenia przetwarzania do czasu stwierdzenia, czy nasze prawnie uzasadnione interesy są nadrzędne.

F.6 Prawo do przenoszenia danych

Mają Państwo prawo otrzymać kopię swoich danych osobowych, które przetwarzamy w sposób zautomatyzowany na podstawie Państwa zgody lub w celu wykonania umowy. Przekażemy te dane w powszechnie używanym formacie nadającym się do odczytu maszynowego Państwu lub wskazanemu przez Państwa administratorowi, jeżeli będzie to technicznie wykonalne. Zakres udostępnianych danych może zostać ograniczony, tak aby nie naruszać praw i wolności innych osób.

F.7 Prawo do sprzeciwu

Mają Państwo prawo wnieść sprzeciw wobec przetwarzania Państwa danych osobowych, które przetwarzamy na podstawie naszego prawnie uzasadnionego interesu. Zaprzestaniemy przetwarzania Państwa danych, jeżeli nie istnieją nadrzędne prawnie uzasadnione podstawy przetwarzania lub jeżeli przetwarzanie nie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, albo jeżeli wnoszą Państwo sprzeciw wobec przetwarzania do celów marketingu bezpośredniego.

G. PRAWO DO WNIESIENIA SKARGI

Oprócz możliwości wykonywania swoich praw wobec naszej spółki mogą Państwo również wnieść skargę do właściwego organu nadzorczego, którym jest czeski Urząd Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů) z siedzibą pod adresem Pplk. Sochora 27, 170 00 Praha 7.

H. ZMIANY NINIEJSZYCH INFORMACJI

Jesteśmy uprawnieni do okresowego wprowadzania zmian w niniejszych informacjach o przetwarzaniu, dlatego prosimy o ich regularne sprawdzanie. Wszelkie zmiany niniejszego dokumentu będziemy publikować na naszej stronie internetowej.