1. Administrator danych
Administratorem Twoich danych osobowych jest:
Rebell sp. z o.o.
ul. Chopina 8, 62-800 Kalisz, Polska
NIP: 6182145410
Rebell sp. z o.o. jest operatorem serwisu KAVKE (strona kavke.com, aplikacja webowa app.kavke.com oraz aplikacja mobilna Kavke). W razie pytań dotyczących przetwarzania danych, skontaktuj się z nami: privacy@kavke.com.
2. Jakie dane zbieramy
Zbieramy następujące kategorie danych osobowych:
• Dane konta: imię, adres e-mail (podane podczas rejestracji lub logowania przez Google OAuth)
• Tryb gościa: możesz wypróbować KAVKE bez rejestracji — tworzone jest wtedy konto gościa z losowym identyfikatorem, bez imienia i adresu e-mail. Jeśli później się zarejestrujesz, konto gościa zostaje przekształcone w pełne konto z zachowaniem danych nauki. Porzucone konta gości i ich dane są usuwane automatycznie
• Dane nauki: utworzone kursy, sesje nauki, odpowiedzi na quizy, postępy, harmonogramy powtórek
• Wiadomości do asystenta AI: treść Twoich pytań do czatu AI oraz odpowiedzi asystenta jest przetwarzana w celu świadczenia tej funkcji; przechowujemy liczniki użycia w celu egzekwowania limitów planu
• Dane powiadomień push (aplikacja mobilna, tylko jeśli włączysz powiadomienia): token push urządzenia, platforma, model urządzenia i wersja aplikacji — używane do dostarczania przypomnień o nauce; powiadomienia możesz wyłączyć w każdej chwili w Profilu lub ustawieniach systemowych
• Zgłoszenia z aplikacji (tylko zalogowani użytkownicy): gdy używasz funkcji „Zgłoś uwagę", zapisujemy wpisany przez Ciebie tekst wraz z automatycznie dołączanym kontekstem technicznym — miejscem w aplikacji, identyfikatorami kursu/lekcji, wersją aplikacji, platformą i modelem urządzenia (bez zrzutów ekranu i bez treści lekcji) — aby zdiagnozować problem i odpowiedzieć na zgłoszenie; możemy odpisać na adres e-mail przypisany do Twojego konta
• Dane subskrypcji: poziom subskrypcji oraz zdarzenia zakupu/odnowienia, otrzymywane od Apple/Google za pośrednictwem RevenueCat. Nigdy nie otrzymujemy danych Twojej karty płatniczej
• Dane o użyciu: odwiedzane strony, używane funkcje, czas sesji, typ urządzenia (na stronie internetowej: tylko za Twoją zgodą; w aplikacji mobilnej: na podstawie naszego prawnie uzasadnionego interesu — możesz w każdej chwili wnieść sprzeciw, zob. sekcja 3)
• Dane o błędach: błędy aplikacji, raporty awarii, metadane przeglądarki przez Sentry (na stronie internetowej: tylko za Twoją zgodą; w aplikacji mobilnej: na podstawie naszego prawnie uzasadnionego interesu)
• Dane uwierzytelniania: tokeny sesji zapisane w plikach cookie (web) lub bezpiecznej pamięci urządzenia (aplikacja mobilna) do utrzymania logowania
• Dane urządzenia (aplikacja mobilna): model urządzenia, wersja systemu operacyjnego, wersja aplikacji — zbierane w celu raportowania błędów i zapewnienia kompatybilności
• Aparat i zdjęcia (aplikacja mobilna): dostęp tylko podczas skanowania dokumentów lub OCR — obrazy są przesyłane do naszego dostawcy OCR (Mistral AI, UE) w celu ekstrakcji tekstu i nie są trwale przechowywane na naszych serwerach
• Nagrania głosowe (dyktafon w aplikacji mobilnej): gdy używasz funkcji dyktowania, dźwięk jest przechwytywany przez Twoje urządzenie i przesyłany do Apple Speech Recognition (iOS) lub Google Speech Recognition (Android) w celu transkrypcji. Nagrania audio nie są zapisywane przez Kavke ani przesyłane na nasze serwery — do naszej usługi dociera wyłącznie tekstowa transkrypcja
3. Cele i podstawa prawna
Przetwarzamy Twoje dane w następujących celach:
• Wykonanie umowy (art. 6 ust. 1 lit. b RODO): udostępnianie platformy edukacyjnej, zarządzanie kontem, dostarczanie treści kursów, obsługa subskrypcji oraz obsługa zgłoszeń wysyłanych z aplikacji (wraz z kontekstem technicznym potrzebnym do ich diagnozy)
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): serwerowe logowanie błędów w celu utrzymania niezawodności i bezpieczeństwa; w aplikacji mobilnej — własna analityka produktowa (first-party) oraz monitorowanie błędów i diagnostyka w celu zrozumienia sposobu korzystania i ulepszania aplikacji — możesz w każdej chwili wnieść sprzeciw (art. 21), kontaktując się pod privacy@kavke.com
• Zgoda (art. 6 ust. 1 lit. a RODO): na naszej stronie internetowej — śledzenie analityczne, monitorowanie wydajności (Sentry po stronie klienta), funkcjonalne pliki cookie oraz pliki cookie reklamowe/marketingowe (Google Ads / GA4) — możesz udzielić lub wycofać zgodę w dowolnym momencie przez baner cookie lub Ustawienia > Prywatność; w aplikacji mobilnej — przypomnienia push (wysyłane tylko, jeśli je włączysz)
4. Okres przechowywania danych
• Dane konta: przechowywane tak długo, jak konto jest aktywne. Po zgłoszeniu usunięcia konta rozpoczyna się 30-dniowy okres karencji, w którym możesz anulować żądanie, logując się ponownie; po jego upływie konto i dane nauki są trwale usuwane
• Dane nauki: przechowywane tak długo, jak konto jest aktywne
• Dane analityczne/o użyciu: agregowane po 90 dniach, surowe dane usuwane po 12 miesiącach
• Zgłoszenia z aplikacji: przechowywane tak długo, jak konto jest aktywne; usuwane wraz z kontem
• Logi błędów: przechowywane przez 90 dni
5. Udostępnianie danych i podmioty trzecie
Udostępniamy dane następującym podmiotom przetwarzającym (subprocesorom):
• Supabase (baza danych, uwierzytelnianie i przechowywanie plików) — dane hostowane w UE (Frankfurt, Niemcy); dostawca ma siedzibę w USA, a ewentualny dostęp z państwa trzeciego obejmują Standardowe Klauzule Umowne
• Vercel (hosting i Speed Insights) — serwery w USA, obowiązują Standardowe Klauzule Umowne
• Sentry (monitorowanie błędów) — centrum danych w UE (Niemcy), dane przetwarzane w UE
• Google (tylko logowanie OAuth) — gdy wybierzesz logowanie przez Google
• Google (Google Analytics 4 / Google Ads) — pomiar marketingu i konwersji na stronie internetowej, serwery w USA, obowiązują Standardowe Klauzule Umowne
• Railway (hosting backendu N8N oraz usługi transkrypcji YouTube) — serwery w USA, obowiązują Standardowe Klauzule Umowne
• Mistral AI (generowanie treści kursów, pytań quizowych, czat asystenta AI, ocena odpowiedzi, klasyfikacja tematu przy imporcie z YouTube, OCR dokumentów i zdjęć) — serwery we Francji/UE, transfer międzynarodowy nie jest wymagany
• OpenAI (generowanie audio lektora — text-to-speech) — serwery w USA, obowiązują Standardowe Klauzule Umowne
• RevenueCat (zarządzanie subskrypcjami) — przetwarza zdarzenia zakupu i odnowienia od Apple/Google i synchronizuje status Twojej subskrypcji; siedziba w USA, obowiązują Standardowe Klauzule Umowne
• Tavily (wyszukiwanie internetowe podczas generowania kursów AI) — otrzymuje wyłącznie zapytania o temat kursu i lekcji (bez danych osobowych) w celu znalezienia aktualnych źródeł; siedziba w USA, obowiązują Standardowe Klauzule Umowne
• Black Forest Labs (FLUX) (generowanie okładek kursów) — otrzymuje przygotowany przez AI opis obrazu oparty na temacie Twojego kursu; przetwarzanie na serwerach w UE
• Supadata (pobieranie transkrypcji filmów YouTube) — obowiązują Standardowe Klauzule Umowne
• Apple Speech Recognition (dyktafon w aplikacji iOS) — audio przesyłane do serwerów Apple (USA) w celu transkrypcji, obowiązują Standardowe Klauzule Umowne
• Google Speech Recognition (dyktafon w aplikacji Android) oraz Google YouTube Data API (metadane filmów) — audio/metadane przesyłane do serwerów Google (USA), obowiązują Standardowe Klauzule Umowne
• Resend (e-maile transakcyjne — powiadomienia o usunięciu konta, przypomnienia) — dostawca z siedzibą w USA, obowiązują Standardowe Klauzule Umowne
• Expo/EAS (aktualizacje aplikacji mobilnej i dostarczanie powiadomień push) — aktualizacje OTA oraz Expo Push Service, który przekazuje powiadomienia do Apple (APNs) i Google (FCM); serwery w USA, obowiązują Standardowe Klauzule Umowne
• Google Play (dystrybucja aplikacji Android) — dystrybucja aplikacji, raportowanie błędów i testy przedpremierowe
• Apple App Store / TestFlight (dystrybucja aplikacji iOS) — dystrybucja aplikacji i testy beta
Żaden z tych podmiotów nie wykorzystuje Twoich treści do trenowania modeli AI. Nie sprzedajemy Twoich danych osobom trzecim. W produkcie nie wyświetlamy reklam. Na stronie internetowej używamy Google Analytics 4 i tagu Google Ads do pomiaru kampanii marketingowych. Zanim dokonasz wyboru w sprawie plików cookie, narzędzia te wysyłają wyłącznie anonimowe sygnały bez plików cookie; pliki cookie i spersonalizowany pomiar stosujemy wyłącznie za Twoją zgodą.
6. Międzynarodowy transfer danych
Część naszych podmiotów przetwarzających znajduje się poza Unią Europejską: Vercel, Railway, OpenAI, RevenueCat, Tavily, Resend, Apple Speech Recognition, Google Speech Recognition, Google YouTube Data API, Google Analytics 4 / Google Ads oraz Expo/EAS (wszystkie w USA). Transfery do Supadata są również objęte Standardowymi Klauzulami Umownymi. Wszystkie transfery międzynarodowe są regulowane Standardowymi Klauzulami Umownymi (SCC) zatwierdzonymi przez Komisję Europejską. Nasza baza danych (Supabase) jest hostowana w UE (Frankfurt, Niemcy), a Mistral AI (Francja), Sentry (Niemcy) oraz Black Forest Labs (endpoint przetwarzania w UE) przetwarzają dane w Unii Europejskiej.
7. Twoje prawa
Na mocy RODO przysługują Ci następujące prawa:
• Dostęp do swoich danych osobowych (art. 15)
• Sprostowanie nieprawidłowych danych (art. 16)
• Usunięcie danych („prawo do bycia zapomnianym") (art. 17)
• Ograniczenie przetwarzania (art. 18)
• Przenoszenie danych — otrzymanie danych w formacie nadającym się do odczytu maszynowego (art. 20)
• Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21)
• Wycofanie zgody w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie (art. 7 ust. 3)
Aby skorzystać z tych praw, skontaktuj się z nami: privacy@kavke.com.
8. Organ nadzorczy
Masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych w państwie członkowskim UE, w którym masz miejsce zwykłego pobytu, miejsce pracy lub w którym doszło do domniemanego naruszenia. W Polsce, gdzie siedzibę ma Rebell sp. z o.o., organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO).
9. Pliki cookie
Używamy plików cookie i podobnych technologii na naszej stronie internetowej (kavke.com). Szczegóły znajdziesz w naszej Polityce Cookie. Aplikacja webowa app.kavke.com przechowuje niezbędne dane (tokeny uwierzytelniania, preferencje języka i interfejsu) w pamięci lokalnej przeglądarki i nie używa reklamowych ani zewnętrznych analitycznych plików cookie. Aplikacja mobilna nie używa plików cookie, ale przechowuje niezbędne dane (tokeny uwierzytelniania, preferencje) w bezpiecznej pamięci urządzenia.
10. Zmiany w polityce
Możemy od czasu do czasu aktualizować tę politykę. O istotnych zmianach poinformujemy zarejestrowanych użytkowników drogą mailową lub powiadomieniem w aplikacji. Data „ostatniej aktualizacji" u góry odzwierciedla najnowszą wersję.