Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Shevchuk Maksym, jednoosobowa działalność gospodarcza zarejestrowana w Ukrainie („Readigo”, „my”, „nas” lub „nasz”) zbiera, wykorzystuje oraz udostępnia dane osobowe w związku z aplikacją Readigo na iOS (dalej „Aplikacja”) oraz witrynami marketingowymi pod adresami readigo.app i readbuddy.app (łącznie z Aplikacją — „Usługa”).

Na potrzeby ogólnego rozporządzenia UE o ochronie danych (rozporządzenie (UE) 2016/679, „RODO”) oraz UK GDPR, Readigo jest administratorem danych osobowych opisanych w niniejszej Polityce.

Najszybszym sposobem skontaktowania się z nami w sprawie pytań dotyczących prywatności, skorzystania z prawa lub zgłoszenia problemu jest support@readigo.app. Dążymy do potwierdzenia otrzymania żądań w ciągu 5 dni roboczych i ich rozpatrzenia w ustawowych terminach (jeden miesiąc na mocy RODO/UK GDPR; 45 dni na mocy CCPA/CPRA).

• Bez reklam. Bez sprzedaży danych. Cały model biznesowy opiera się na subskrypcjach.
• Nagrania głosu nie są przechowywane. Gdy Twoje dziecko czyta, dźwięk przesyłany jest przez szyfrowane połączenie w celu transkrypcji, oceny i usunięcia. Zwykle w ciągu 10 sekund. Nie tworzymy profilu głosowego.
• Postępy w czytaniu pozostają na urządzeniu. Przeczytane książki, oceny, serie i osiągnięcia żyją lokalnie na iPhonie lub iPadzie.
• Jedno Konto dorosłego na rodzinę. Rodzic lub opiekun zakłada Konto za pomocą Sign in with Apple lub Google. Dziecko nie ma własnego loginu.
• Wszystko możesz usunąć z wnętrza aplikacji. Ustawienia → Usuń konto. To usuwa Twoje Konto i przechowywane przez nas dane w ciągu 30 dni.

Minimalizujemy zakres zbieranych danych osobowych. Poniższe kategorie obejmują wszystkie rodzaje danych osobowych przetwarzanych przez Usługę.

Na mocy RODO/UK GDPR musimy wskazać podstawę prawną dla każdego celu przetwarzania. Jeśli przebywasz w EOG, Wielkiej Brytanii lub Szwajcarii, poniższe zestawienie określa cel i odpowiadającą mu podstawę.

• Udostępnianie Aplikacji i funkcji praktyki czytania. Podstawa prawna: wykonanie umowy między Tobą a nami (art. 6 ust. 1 lit. b RODO).
• Personalizacja Informacji zwrotnej dotyczącej czytania dla Twojego Dziecka. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b); gdy w grę wchodzą dane dotyczące dziecka poniżej obowiązującego wieku, dodatkowo opieramy się na Twojej zgodzie udzielonej jako osoba sprawująca władzę rodzicielską (art. 8 ust. 1 RODO).
• Przetwarzanie zakupów i odnowień subskrypcji. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b) oraz wypełnienie naszych obowiązków podatkowych i księgowych (art. 6 ust. 1 lit. c).
• Utrzymanie bezpieczeństwa i integralności Usługi. Podstawa prawna: nasz prawnie uzasadniony interes w ochronie użytkowników i naszych systemów przed oszustwami i nadużyciami (art. 6 ust. 1 lit. f).
• Analityka i ulepszanie produktu. Podstawa prawna: nasz prawnie uzasadniony interes w zrozumieniu zagregowanego użytkowania w celu ulepszania Usługi (art. 6 ust. 1 lit. f); stosujemy ustawienia chroniące prywatność z założenia — pseudonimizację, agregację na urządzeniu tam, gdzie to możliwe, brak śledzenia użytkowników będących Dziećmi na potrzeby reklamy behawioralnej.
• Analityka witryn (PostHog) i pomiar reklam (Meta Pixel). Podstawa prawna, jeśli przebywasz w EOG, Wielkiej Brytanii lub Szwajcarii: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz krajowe przepisy wdrażające art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej, tzw. dyrektywy ePrivacy). Możesz ją w dowolnym momencie wycofać pod linkiem „Ustawienia plików cookie” na dole każdej strony; wycofanie zgody nie wpływa na przetwarzanie dokonane przed jej wycofaniem.
• Atrybucja web-to-app (identyfikator odwiedzającego, źródło wizyty i parametry OneLink opisane w punkcie 3.7). Podstawa prawna: nasz prawnie uzasadniony interes w tym, by wiedzieć, które strony i kampanie prowadzą do instalacji (art. 6 ust. 1 lit. f). Jeśli przebywasz w EOG, Wielkiej Brytanii lub Szwajcarii, trwały identyfikator odwiedzającego, zapisane źródło wizyty i identyfikatory w linkach do App Store są używane dopiero po Twojej akceptacji (art. 6 ust. 1 lit. a RODO i art. 5 ust. 3 dyrektywy ePrivacy).
• Zapis na wiadomości e-mail w witrynach i kolejne wiadomości (punkt 3.10). Podstawa prawna: Twoja zgoda, wyrażona przez wysłanie formularza, a w przypadku kolejnych wiadomości — przez zaznaczenie pola (formularz linku do App Store) lub potwierdzenie przyciskiem w pierwszej wiadomości (strony w języku niemieckim) (art. 6 ust. 1 lit. a). Wiadomości przedstawiające aplikację Readigo są marketingiem bezpośrednim. Możesz w każdej chwili wycofać zgodę za pomocą linku do wypisania się, który zawiera każda wiadomość.
• Halloweenowe losowanie nagród 2026 (punkt 3.11). Podstawa prawna: wykonanie umowy zawartej na warunkach regulaminu losowania, który rodzic lub opiekun prawny akceptuje przy zgłoszeniu (art. 6 ust. 1 lit. b), w zakresie przeprowadzenia losowania, powiadomienia zwycięzców i przekazania nagród; nasz prawnie uzasadniony interes w uczciwym losowaniu (art. 6 ust. 1 lit. f) w zakresie sprawdzania zwycięskich zgłoszeń, wykrywania dodatkowych kont i przechowywania protokołu losowania, w którym nikt nie jest wymieniony z imienia. Zapisywanie znalezionych dyń jest częścią świadczenia usług Aplikacji (art. 6 ust. 1 lit. b).
• Wypełnianie obowiązków prawnych i odpowiadanie na zgodne z prawem żądania. Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c).
• Bezpośrednia komunikacja z Tobą w odpowiedzi na zgłoszenie do wsparcia. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b) oraz nasz prawnie uzasadniony interes w świadczeniu obsługi klienta (art. 6 ust. 1 lit. f).

Nie przetwarzamy szczególnych kategorii danych osobowych na mocy art. 9 RODO. Głos Dziecka jest przechwytywany wyłącznie w celu utworzenia transkryptu tekstowego do oceny edukacyjnej; nie jest wykorzystywany do identyfikacji osoby fizycznej i dlatego nie stanowi danych biometrycznych w rozumieniu art. 4 ust. 14 RODO.

Udostępniamy dane osobowe wyłącznie dostawcom usług, którzy obsługują Usługę w naszym imieniu, i tylko w zakresie, w jakim dany dostawca potrzebuje do wykonania swojej funkcji. Każdy dostawca działa jako podmiot przetwarzający na podstawie pisemnej umowy powierzenia przetwarzania danych, która wymaga poufności, bezpieczeństwa oraz pomocy w realizacji praw osób, których dane dotyczą.

Nie sprzedajemy ani nie wynajmujemy danych osobowych stronom trzecim na potrzeby ich własnego marketingu i nie udostępniamy danych brokerom danych. Jedyną siecią reklamową, która otrzymuje dane, jest Meta, za pośrednictwem Meta Pixel w naszych witrynach, który działa wyłącznie za Twoją zgodą tam, gdzie zgoda jest wymagana (punkt 14). W rozumieniu California Consumer Privacy Act, zmienionej przez California Privacy Rights Act (CCPA/CPRA), Meta Pixel może zostać uznany za „udostępnianie” danych osobowych na potrzeby międzykontekstowej reklamy behawioralnej; jak z tego zrezygnować, opisujemy w punkcie 11. Nie „sprzedajemy” danych osobowych w rozumieniu CCPA/CPRA.

Możemy ujawnić dane osobowe organom ścigania lub innym organom publicznym, gdy jesteśmy do tego prawnie zobowiązani, gdy jest to niezbędne do ochrony naszych praw, Twojego bezpieczeństwa lub bezpieczeństwa innych osób, albo w związku z fuzją, przejęciem lub podobną transakcją korporacyjną (w którym to przypadku będziemy wymagać od odbiorcy przestrzegania zobowiązań zawartych w niniejszej Polityce).

Niektórzy z naszych dostawców usług mają siedzibę w krajach poza EOG, Wielką Brytanią i Ukrainą. Gdy przekazujemy dane osobowe do takich krajów, opieramy się na jednym lub kilku z następujących zabezpieczeń wymaganych przez rozdział V RODO (oraz równoważnych przepisów UK GDPR):

• decyzji stwierdzającej odpowiedni stopień ochrony przyjętej przez Komisję Europejską (lub jej brytyjskim odpowiedniku) dla danego kraju;
• standardowych klauzulach umownych określonych w decyzji wykonawczej Komisji (UE) 2021/914 oraz, w przypadku przekazywania z Wielkiej Brytanii, brytyjskim aneksie dotyczącym międzynarodowego przekazywania danych (UK International Data Transfer Addendum);
• certyfikacji naszego podmiotu przetwarzającego w ramach EU–US, UK Extension oraz Swiss–US Data Privacy Framework, gdy ma to zastosowanie.

Kopia odpowiedniego zabezpieczenia jest dostępna na żądanie pod adresem support@readigo.app.

• Nagrania audio: przesyłane do pamięci masowej w chmurze wyłącznie na chwile niezbędne do transkrypcji i oceny czytania, a następnie usuwane z naszej pamięci masowej zaraz po zakończeniu analizy — zwykle w ciągu kilku sekund. Nie jest przechowywana żadna kopia archiwalna.
• Informacje o koncie: przechowywane przez cały okres istnienia Konta i usuwane w ciągu 30 dni od usunięcia Konta (z zastrzeżeniem kopii zapasowych, które są nadpisywane w cyklu rotacyjnym nie dłuższym niż 90 dni).
• Dowody zakupu subskrypcji: przechowywane przez okres wymagany przez obowiązujące przepisy podatkowe i księgowe (obecnie do 7 lat), a następnie usuwane lub w pełni anonimizowane.
• Dane o postępach w czytaniu: przechowywane na urządzeniu tak długo, jak długo Aplikacja jest zainstalowana; usuwane po odinstalowaniu Aplikacji lub usunięciu Konta.
• Korespondencja z działem wsparcia: przechowywana przez okres do 24 miesięcy od daty ostatniej wiadomości w celu wsparcia powiązanych zgłoszeń następczych.
• Logi witryny: przechowywane przez okres do 30 dni na potrzeby bezpieczeństwa i zapobiegania nadużyciom.
• Dane witryny w Twojej przeglądarce: plik cookie z identyfikatorem odwiedzającego przez okres do 12 miesięcy od Twojej ostatniej wizyty; źródło wizyty (źródło odesłania, parametry kampanii, identyfikator kliknięcia reklamy) przez 30 dni; Twój wybór dotyczący plików cookie przez 6 miesięcy. W EOG, Wielkiej Brytanii i Szwajcarii, dopóki nie zaakceptujesz, identyfikator i źródło wizyty są przechowywane tylko przez czas sesji przeglądarki.
• Zapisy na wiadomości e-mail w witrynach: zapisy ze stron w języku angielskim, hiszpańskim, francuskim lub niemieckim, które otrzymują wiadomości, do czasu wypisania się lub prośby o usunięcie, maksymalnie 12 miesięcy od Twojego ostatniego zapisu lub potwierdzenia; zapisy ze stron w języku niemieckim, których kolejnych wiadomości nie potwierdzono, przez 30 dni od ostatniego zapisu; pozostałe zapisy przez 90 dni od ostatniego zapisu. Po wypisaniu się — tylko nieodwracalny skrót adresu, dopóki wysyłamy te wiadomości.
• Halloweenowe losowanie nagród 2026: zgłoszenia, rekordy zwycięzców, formularze odbioru nagrody, pliki robocze losowania oraz nasza korespondencja e-mail i wiadomości w WhatsApp dotyczące nagród najpóźniej do 30 dni od przekazania nagród (dla tej korespondencji zamiast 24 miesięcy podanych wyżej); protokół losowania, w którym nikt nie jest wymieniony z imienia, aby można było wykazać, jak przebiegło losowanie; lista znalezionych dyń do czasu usunięcia konta.
• Analityka witryn i pomiar reklam: zdarzenia i nagrania sesji w PostHog są przechowywane przez okres retencji przewidziany w naszym planie PostHog, a następnie usuwane; Meta przechowuje dane z Pixela zgodnie z własnymi zasadami przechowywania danych.

Stosujemy środki organizacyjne i techniczne odpowiednie do ryzyka oraz do charakteru danych, w tym:

• szyfrowanie warstwy transportowej (TLS 1.2 lub wyższy) dla wszystkich danych w tranzycie między Aplikacją, naszymi witrynami i naszymi dostawcami usług;
• szyfrowanie danych w spoczynku przez naszych dostawców infrastruktury;
• kontrole dostępu oparte na zasadzie najmniejszych uprawnień, z rejestrowaniem audytowym w systemach produkcyjnych;
• zarządzanie sekretami za pośrednictwem Apple App Store Connect oraz sejfu menedżera haseł — brak poświadczeń produkcyjnych w kodzie źródłowym;
• weryfikację dostawców (due diligence) na etapie wdrożenia oraz okresowy przegląd certyfikatów podmiotów podprzetwarzających i raportów SOC 2 / ISO 27001, gdy są dostępne.

Żadna metoda przesyłania ani przechowywania nie jest w pełni bezpieczna. Jeśli dowiemy się o naruszeniu ochrony danych osobowych, które może powodować ryzyko naruszenia praw i wolności osób fizycznych, powiadomimy właściwy organ nadzorczy w ciągu 72 godzin (art. 33 RODO) oraz bez zbędnej zwłoki powiadomimy poszkodowanych użytkowników, gdy naruszenie może powodować wysokie ryzyko naruszenia ich praw i wolności (art. 34).

Jeśli przebywasz w EOG, Wielkiej Brytanii lub Szwajcarii, przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych, możliwe do wykonania bezpłatnie, chyba że Twoje żądanie jest ewidentnie nieuzasadnione lub nadmierne:

• Prawo dostępu (art. 15): do uzyskania potwierdzenia, że przetwarzamy Twoje dane, oraz ich kopii.
• Prawo do sprostowania (art. 16): do poprawienia nieprawidłowych danych.
• Prawo do usunięcia (art. 17): do usunięcia Twoich danych, gdy zachodzi jedna z wymienionych podstaw.
• Prawo do ograniczenia przetwarzania (art. 18).
• Prawo do przenoszenia danych (art. 20): do otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym, nadającym się do odczytu maszynowego formacie oraz do przesłania ich innemu administratorowi.
• Prawo do sprzeciwu (art. 21): wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach, z przyczyn związanych z Twoją szczególną sytuacją.
• Prawa związane ze zautomatyzowanym podejmowaniem decyzji (art. 22): nie podejmujemy decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania.
• Prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej.
• Prawo do wniesienia skargi do lokalnego organu nadzorczego (lista jest publikowana przez Europejską Radę Ochrony Danych pod adresem edpb.europa.eu; w Wielkiej Brytanii — do Information Commissioner’s Office pod adresem ico.org.uk).

Aby skorzystać z któregokolwiek z tych praw, napisz na support@readigo.app. W celu weryfikacji Twojej tożsamości możemy poprosić o potwierdzenie adresu e-mail powiązanego z Kontem z tego samego adresu.

Mieszkańcy Kalifornii mają następujące prawa na mocy California Consumer Privacy Act, zmienionej przez California Privacy Rights Act:

• Prawo do informacji o tym, jakie kategorie danych osobowych zebraliśmy o Tobie i Dziecku, kategorie źródeł, cele oraz kategorie odbiorców.
• Prawo do usunięcia zebranych przez nas danych osobowych, z zastrzeżeniem wyjątków ustawowych.
• Prawo do sprostowania nieprawidłowych danych osobowych.
• Prawo do rezygnacji ze sprzedaży lub udostępniania danych osobowych. Nie sprzedajemy danych osobowych. Nasze witryny korzystają z Meta Pixel, który może zostać uznany za „udostępnianie” na potrzeby międzykontekstowej reklamy behawioralnej. Aby z tego zrezygnować, wybierz „Odrzuć” pod linkiem „Ustawienia plików cookie” na dole dowolnej strony naszych witryn. Sygnał Global Privacy Control (GPC) wysłany przez Twoją przeglądarkę również traktujemy jako rezygnację z Meta Pixel.
• Prawo do ograniczenia wykorzystania wrażliwych danych osobowych. Nie wykorzystujemy wrażliwych danych osobowych w żadnym celu wykraczającym poza to, co jest dozwolone na mocy Cal. Civ. Code § 1798.121(d).
• Prawo do niedyskryminacji za skorzystanie z któregokolwiek z tych praw.

Możesz skorzystać z tych praw, pisząc na support@readigo.app. Upoważniony pełnomocnik może złożyć żądanie w Twoim imieniu wraz z pisemnym dowodem upoważnienia.

Informacja dla niepełnoletnich mieszkańców Kalifornii poniżej 16 roku życia: zgodnie z Cal. Bus. & Prof. Code § 22581, upoważniony Rodzic działający w imieniu Dziecka będącego mieszkańcem Kalifornii może zażądać usunięcia treści lub informacji opublikowanych przez Dziecko, pisząc na support@readigo.app.

Projektujemy Aplikację zgodnie z 15 standardami Children’s Code opublikowanego przez brytyjski Information Commissioner’s Office, w tym: ustawienia o wysokim poziomie prywatności domyślnie, minimalny zakres zbierania danych, przejrzystość językiem odpowiednim do wieku, brak stosowania technik nakłaniania (nudge) do obniżenia ochrony, brak profilowania, brak geolokalizacji domyślnie oraz kontrole rodzicielskie, które są łatwe do znalezienia i użycia.

Цей розділ застосовується до користувачів - суб’єктів персональних даних, які знаходяться в Україні. Володільцем персональних даних є Shevchuk Maksym (Україна). Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» № 2297-VI. Ви маєте права, передбачені статтею 8 цього Закону, у тому числі право на доступ, виправлення, знищення своїх персональних даних та оскарження дій з обробки до Уповноваженого Верховної Ради України з прав людини. Для реалізації цих прав напишіть на support@readigo.app.

Aplikacja nie używa plików cookie. Witryny readigo.app i readbuddy.app korzystają z następujących rozwiązań:

• Ściśle niezbędne przechowywanie danych — aby zapamiętać Twój język, Twój wybór dotyczący plików cookie (plik cookie readigo_consent, 6 miesięcy) oraz to, czy w Twoim regionie musimy prosić o ten wybór (plik cookie readigo_cr, ustalany na podstawie kraju Twojego adresu IP, 1 minuta).
• Atrybucja web-to-app (własna, first-party) — losowy identyfikator odwiedzającego (plik cookie readigo_wid, do 12 miesięcy od Twojej ostatniej wizyty) oraz źródło Twojej wizyty w witrynie (witryna odsyłająca, parametry kampanii, identyfikator kliknięcia reklamy), przechowywane przez 30 dni w pamięci lokalnej Twojej przeglądarki i w pliku cookie readigo_ft. W EOG, Wielkiej Brytanii i Szwajcarii, dopóki nie zaakceptujesz, identyfikator jest plikiem cookie sesji, źródło wizyty jest przechowywane tylko w pamięci sesji, a żadne z nich nie opuszcza Twojej przeglądarki. Służą wyłącznie do tworzenia naszych linków do App Store w sposób opisany w punkcie 3.7.
• Analityka produktowa (PostHog) — pliki cookie i pamięć lokalna PostHog, odsłony stron, kliknięcia oraz nagrania sesji, w których cały tekst i wszystkie pola formularzy są ukryte.
• Pomiar reklam (Meta Pixel) — pliki cookie Meta _fbp i _fbc oraz odsłony stron i zdarzenia w witrynie przesyłane do Meta w celu pomiaru naszych reklam.
• Vercel Web Analytics — zagregowane statystyki odsłon bez plików cookie i bez śledzenia międzywitrynowego.

Twój wybór. Jeśli odwiedzasz nasze witryny z EOG, Wielkiej Brytanii lub Szwajcarii albo nie możemy ustalić, gdzie jesteś, PostHog i Meta Pixel pozostają wyłączone, dopóki nie wybierzesz „Zaakceptuj” w banerze plików cookie, a identyfikatory atrybucji działają w sposób opisany powyżej. W pozostałych przypadkach działają domyślnie. Każdy może je w dowolnym momencie zaakceptować lub odrzucić pod linkiem „Ustawienia plików cookie” na dole każdej strony; odrzucenie wyłącza PostHog i Meta Pixel, usuwa ich pliki cookie i zapisane przez nie dane w Twojej przeglądarce i nie wpływa na działanie reszty witryny. W EOG, Wielkiej Brytanii i Szwajcarii przywraca też przechowywanie identyfikatorów atrybucji wyłącznie na czas sesji. Dopóki nie dokonasz wyboru, sygnał Global Privacy Control (GPC) traktujemy jako odrzucenie Meta Pixel.

Informacja zwrotna dotycząca czytania jest generowana przez zautomatyzowaną transkrypcję mowy na tekst (rozpoznawanie mowy) oraz algorytmiczną ocenę (opisaną w §12 naszych Warunków świadczenia usług). Funkcje te wspomagają Dziecko w praktyce czytania; nie wytwarzają decyzji wywołujących skutek prawny wobec Ciebie lub Dziecka i nie są wykorzystywane do podejmowania decyzji o dostępie do Usługi, cenach ani jakiejkolwiek innej istotnej kwestii. Artykuł 22 RODO nie ma zatem zastosowania.

Możemy od czasu do czasu aktualizować niniejszą Politykę. Jeśli zmiana będzie istotna, powiadomimy Cię w Aplikacji lub pocztą elektroniczną co najmniej 30 dni przed jej wejściem w życie (lub w dłuższym okresie wymaganym przez obowiązujące prawo). Najnowsza wersja jest zawsze dostępna pod adresem readigo.app/pl/privacy. Data „Ostatnia aktualizacja” powyżej wskazuje, kiedy niniejsza Polityka była ostatnio zmieniana.

W przypadku jakiegokolwiek pytania, żądania lub skargi dotyczących prywatności napisz na support@readigo.app. Potwierdzimy otrzymanie w ciągu 5 dni roboczych i udzielimy merytorycznej odpowiedzi w terminie wymaganym przez prawo właściwe dla Twojego żądania.