Dokumenty
Wersja 1.2 · obowiązuje od 24 października 2026 r.
Dokument opisuje, jakie dane osobowe zbieramy w serwisie https://in-context.app, po co, na jakiej podstawie prawnej, komu je powierzamy i jakie masz prawa. Zasady stosowania plików cookies i podobnych technologii opisuje odrębna Polityka cookies.
Administratorem Twoich danych osobowych jest:
FEED WEB DAMIAN STEC Niwki 40, 33-210 Niwki NIP: 8711776934, REGON: 386501496 E-mail: damianstec01@gmail.com
We wszystkich sprawach dotyczących ochrony danych osobowych — w tym w celu realizacji swoich praw — skontaktuj się z nami pod powyższym adresem e-mail. Nie wyznaczyliśmy inspektora ochrony danych; nie mamy takiego obowiązku, ponieważ nasza działalność nie polega na przetwarzaniu danych na dużą skalę ani na regularnym monitorowaniu osób.
Wszystkie dane pochodzą od Ciebie — z formularza rejestracji, z ustawień konta, z treści, które wprowadzasz do aplikacji, oraz z Twojej aktywności w serwisie. Jeżeli logujesz się kontem Google, otrzymujemy od Google Twój adres e-mail i imię (nazwę wyświetlaną). Nie kupujemy danych i nie pozyskujemy ich z zewnętrznych baz.
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Adres e-mail, nazwa użytkownika, zaszyfrowane hasło (lub identyfikator konta Google), identyfikator konta, daty utworzenia i modyfikacji | Założenie i prowadzenie konta, uwierzytelnianie, kontakt w sprawach obsługi | Art. 6 ust. 1 lit. b RODO — wykonanie umowy |
Hasła przechowuje w formie zahaszowanej dostawca uwierzytelniania (Supabase). Nigdy nie mamy dostępu do Twojego hasła w postaci jawnej.
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Język uczony i ojczysty, poziom CEFR wyliczany z Twojego słownictwa | Dopasowanie treści do Twojego poziomu | Art. 6 ust. 1 lit. b RODO |
| Kontekst — dobrowolny opis Twojego zawodu, branży lub sytuacji (do 250 znaków) | Generowanie zdań przykładowych osadzonych w Twojej sytuacji | Art. 6 ust. 1 lit. b RODO |
| Dodane słowa i wyrażenia, wygenerowane tłumaczenia, definicje i zdania przykładowe | Świadczenie podstawowej funkcji serwisu | Art. 6 ust. 1 lit. b RODO |
| Odpowiedzi udzielane w ćwiczeniach, wyniki ich sprawdzenia, teksty wysłane do sprawdzenia w module Write, zapisane błędy | Ocena odpowiedzi, powtórki, bank błędów, śledzenie postępów | Art. 6 ust. 1 lit. b RODO |
Ważne: Kontekst i wprowadzane teksty są przesyłane do dostawcy modelu językowego (Google) w celu wygenerowania odpowiedzi. Nie wprowadzaj do serwisu informacji poufnych, tajemnic przedsiębiorstwa, danych zdrowotnych ani danych osobowych innych osób. Serwis nie jest przeznaczony do przetwarzania szczególnych kategorii danych (art. 9 RODO) i prosimy o ich nieumieszczanie.
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Identyfikator klienta i subskrypcji u operatora płatności, status subskrypcji, historia płatności, dane do faktury (w tym NIP, jeśli podasz) | Obsługa płatności, dostęp do funkcji płatnych, wystawianie dokumentów sprzedaży | Art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO — obowiązki podatkowe i rachunkowe |
Nie przetwarzamy i nie przechowujemy danych Twojej karty płatniczej. Trafiają one wyłącznie do operatora płatności (Stripe), który jest wobec nich odrębnym administratorem.
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Adres IP, informacje o przeglądarce i urządzeniu, logi serwera, czas i rodzaj żądań | Zapewnienie działania i bezpieczeństwa serwisu, wykrywanie nadużyć, diagnostyka błędów | Art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w utrzymaniu bezpiecznej i sprawnej usługi |
| Zużycie tokenów AI (liczba, rodzaj operacji, model, data), limity | Kontrola kosztów, egzekwowanie limitów uczciwego korzystania, zapobieganie nadużyciom | Art. 6 ust. 1 lit. f RODO oraz art. 6 ust. 1 lit. b RODO |
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Oceny 👍/👎 wygenerowanych treści, kategoria i treść komentarza, zrzut ocenianej treści, zgłoszenia o podniesienie limitu | Poprawa jakości generowanych treści, obsługa zgłoszeń | Art. 6 ust. 1 lit. f RODO — doskonalenie usługi |
| Korespondencja e-mail, treść reklamacji | Obsługa zgłoszeń i reklamacji, obrona przed roszczeniami | Art. 6 ust. 1 lit. c RODO (reklamacje) i lit. f RODO |
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Dane o wizytach i zachowaniu na stronie zbierane przez Google Analytics 4 (identyfikator cookie, oglądane podstrony, źródło wejścia, przybliżona lokalizacja, typ urządzenia) | Statystyka odwiedzin, rozumienie, które treści działają | Art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona w banerze cookies |
| Dane zbierane przez TikTok Pixel, Meta Pixel i Google Ads (identyfikatory cookie/reklamowe, identyfikator kliknięcia w reklamę, zdarzenia: wizyta, rejestracja, rozpoczęcie okresu próbnego, zakup) | Mierzenie skuteczności reklam, remarketing, dobór odbiorców reklam | Art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona w banerze cookies |
Identyfikator kliknięcia w reklamę (ttclid, fbclid) zapisany przy zakładaniu konta oraz zaszyfrowany jednokierunkowo (SHA-256) adres e-mail i kwota transakcji, przekazywane z naszego serwera do TikTok Events API w momencie pierwszej opłaconej płatności |
Przypisanie faktycznej sprzedaży do reklamy, która ją spowodowała — bez tego mierzylibyśmy wyłącznie rozpoczęcia okresu próbnego | Art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona w banerze cookies. Bez zgody marketingowej identyfikator kliknięcia w ogóle nie jest zapisywany, a zdarzenie nie jest wysyłane |
Zgodę na cookies analityczne i marketingowe możesz w każdej chwili wycofać lub zmienić — szczegóły w Polityce cookies. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Nie wysyłamy newslettera ani e-maili marketingowych. Wiadomości, które od nas otrzymujesz, dotyczą wyłącznie obsługi konta, płatności i istotnych zmian w usłudze.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Automatycznie generowane oceny odpowiedzi i dobór słów do nauki służą wyłącznie dydaktyce i nie mają takich skutków.
Korzystamy z zewnętrznych dostawców, którzy przetwarzają dane na nasze polecenie, na podstawie umów powierzenia przetwarzania (art. 28 RODO):
| Dostawca | Rola | Co otrzymuje | Lokalizacja / transfer |
|---|---|---|---|
| Supabase, Inc. | Baza danych, uwierzytelnianie, e-maile uwierzytelniające (potwierdzenie rejestracji, reset hasła) | Wszystkie dane konta i nauki | Serwery w UE; podmiot z USA — transfer na podstawie standardowych klauzul umownych (SCC) |
| Vercel, Inc. | Hosting aplikacji, dostarczanie stron, logi | Dane przesyłane w żądaniach, adres IP, logi | USA / infrastruktura globalna — SCC i/lub EU-US Data Privacy Framework |
| Google (Gemini API) | Generowanie tłumaczeń, definicji, zdań przykładowych, ocen odpowiedzi i korekt | Treść zapytania: słowo/zdanie/tekst, język, Twój Kontekst. Nie przekazujemy adresu e-mail ani identyfikatora konta | UE/USA — SCC / EU-US Data Privacy Framework. Dane z płatnego API nie są wykorzystywane do trenowania modeli Google |
| Resend (Plus Five Five, Inc.) | Wysyłka e-maili transakcyjnych (potwierdzenie zawarcia umowy) | Adres e-mail, imię/nazwa, treść wiadomości | USA — SCC / DPF |
| Stripe Payments Europe, Ltd. | Obsługa płatności i subskrypcji | E-mail, imię/nazwa, identyfikator użytkownika, dane transakcji. Jest odrębnym administratorem danych karty | Irlandia (UE); grupa Stripe w USA — SCC / DPF |
| Google Ireland Ltd. (Google Analytics 4, Google Ads) | Analityka i reklama | Dane wskazane w pkt 3.6 — wyłącznie po wyrażeniu zgody | UE/USA — SCC / DPF |
| Meta Platforms Ireland Ltd. (Meta Pixel) | Reklama i pomiar konwersji | Dane wskazane w pkt 3.6 — wyłącznie po wyrażeniu zgody | UE/USA — SCC / DPF |
| TikTok Technology Limited (Irlandia) — TikTok Pixel i Events API | Reklama i pomiar konwersji | Dane wskazane w pkt 3.6, w tym zaszyfrowany jednokierunkowo (SHA-256) adres e-mail przekazywany z naszego serwera przy potwierdzonej płatności — wyłącznie po wyrażeniu zgody | Irlandia (UE); grupa TikTok poza EOG (m.in. USA, Chiny, Singapur) — SCC |
| Google (logowanie kontem Google) | Uwierzytelnianie | Fakt logowania; my otrzymujemy e-mail i nazwę | UE/USA — SCC / DPF |
Dane możemy również udostępnić: biuru rachunkowemu i doradcy podatkowemu (dokumenty sprzedaży), kancelarii prawnej (dochodzenie lub obrona roszczeń) oraz organom państwowym, jeżeli obowiązek taki wynika z przepisów prawa.
Nie sprzedajemy Twoich danych osobowych.
Część dostawców to podmioty z USA. Przekazanie danych odbywa się na podstawie:
Kopię zastosowanych zabezpieczeń udostępnimy na żądanie wysłane na adres e-mail z pkt 1.
| Kategoria | Okres |
|---|---|
| Dane konta, słownictwo, historia nauki, bank błędów | Przez czas posiadania konta. Po usunięciu konta — usuwamy je niezwłocznie, nie później niż w ciągu 30 dni (czas potrzebny na wygaśnięcie kopii zapasowych) |
| Dane rozliczeniowe i dokumenty sprzedaży | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku — obowiązek z Ordynacji podatkowej i ustawy o rachunkowości |
| Dane niezbędne do obrony przed roszczeniami | Do upływu terminu przedawnienia roszczeń z umowy (co do zasady 3 lata dla roszczeń związanych z działalnością gospodarczą, 6 lat w pozostałych przypadkach) |
| Zapisy zużycia tokenów AI | 12 miesięcy — kontrola kosztów i wykrywanie nadużyć. Starsze wpisy są automatycznie usuwane codziennym zadaniem |
| Oceny 👍/👎, komentarze i zrzuty ocenianych treści | 12 miesięcy — po tym czasie usuwane automatycznie codziennym zadaniem |
| Logi serwera i logi bezpieczeństwa | Do 12 miesięcy |
| Korespondencja e-mail (wiadomości wysłane do nas, treść reklamacji) | Do 3 lat od zakończenia sprawy |
| Dane z cookies analitycznych i marketingowych | Zgodnie z okresami życia poszczególnych plików wskazanymi w Polityce cookies |
Na podstawie RODO przysługuje Ci prawo do:
Jak skorzystać: wyślij wiadomość na damianstec01@gmail.com z konta e-mail przypisanego do Twojego konta w serwisie. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania; w skomplikowanych sprawach możemy przedłużyć ten termin o kolejne dwa miesiące, informując Cię o tym.
Skarga do organu nadzorczego. Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do:
Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa
https://uodo.gov.pl
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności:
W razie naruszenia ochrony danych osobowych powodującego wysokie ryzyko naruszenia Twoich praw i wolności poinformujemy Cię o tym bez zbędnej zwłoki, a organ nadzorczy — w ciągu 72 godzin od stwierdzenia naruszenia (art. 33–34 RODO).
Serwis jest przeznaczony dla osób pełnoletnich. Nie kierujemy usługi do dzieci i świadomie nie zbieramy danych osób poniżej 18. roku życia. Jeżeli dowiemy się, że konto założyła osoba niepełnoletnia, usuniemy je wraz z danymi.
Możemy aktualizować niniejszą Politykę — np. przy dodaniu nowej funkcji lub zmianie dostawcy. O istotnych zmianach poinformujemy e-mailem oraz komunikatem w serwisie z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod adresem https://in-context.app/polityka-prywatnosci wraz z datą jej obowiązywania.