Polityka prywatności
Ostatnia aktualizacja: 9 września 2026
Prywatność Twoich danych traktujemy poważnie. W tej polityce opisujemy: jakie dane zbieramy i po co, komu je powierzamy, jak długo je przechowujemy oraz jakie masz prawa. Nigdy nie sprzedajemy Twoich danych osobowych i nie wykorzystujemy ich do reklamy.
Polityka dotyczy aplikacji Mova (aplikacja mobilna oraz wersja przeglądarkowa dostępna pod adresem app.mova-app.org) oraz strony mova-app.org (dalej łącznie: „Usługa").
Administrator danych
Administratorem Twoich danych osobowych jest Aliaksandr Mazouka, prowadzący Usługę jako osoba fizyczna w ramach działalności nierejestrowanej w rozumieniu art. 5 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców.
Kontakt we wszystkich sprawach dotyczących danych osobowych: [email protected].
Jakie dane zbieramy i dlaczego
Zasada jest prosta: zbieramy tylko to, co jest potrzebne do działania Usługi.
Konto
Przy rejestracji prosimy o adres e-mail i hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego) albo — jeśli logujesz się przez Google lub Apple — otrzymujemy od tych dostawców Twój adres e-mail i imię. Przy logowaniu przez Apple możesz skorzystać z funkcji „Ukryj mój adres e-mail". Dane konta są niezbędne do zawarcia i wykonania umowy o świadczenie Usługi (art. 6 ust. 1 lit. b RODO).
Treści tworzone w Usłudze
Podczas nauki zapisujemy Twoje odpowiedzi na zadania, wyniki testów, statystyki postępów, teksty pisane w module Pisanie oraz nagrania głosu w module Mówienie. Te dane są potrzebne, żeby Usługa działała zgodnie z przeznaczeniem: oceniała odpowiedzi, śledziła postępy i synchronizowała je między urządzeniami (art. 6 ust. 1 lit. b RODO).
Nagrania głosu i teksty pisemne są przetwarzane przez zewnętrzne usługi AI wyłącznie w celu ich transkrypcji i oceny (szczegóły w sekcji „Podmioty przetwarzające"). Nie wykorzystujemy Twoich nagrań ani tekstów do trenowania modeli AI.
Płatności
Subskrypcje kupowane są przez App Store (Apple) lub Google Play (Google). Sprzedawcą jest odpowiednio Apple lub Google — nie otrzymujemy danych Twojej karty płatniczej ani adresu rozliczeniowego. Otrzymujemy jedynie techniczne potwierdzenie statusu subskrypcji (aktywna / wygasła / anulowana) powiązane z identyfikatorem Twojego konta, żeby udostępnić Ci opłacone funkcje (art. 6 ust. 1 lit. b RODO).
Dane techniczne
Serwery obsługujące Usługę rejestrują standardowe dane techniczne: adres IP, typ przeglądarki lub urządzenia, znaczniki czasu żądań. Wykorzystujemy je do zapewnienia bezpieczeństwa (m.in. ograniczanie liczby prób logowania, wykrywanie nadużyć) i diagnozowania błędów — jest to nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Czego nie zbieramy
Nie zbieramy danych szczególnych kategorii (np. o zdrowiu, poglądach), nie profilujemy Cię w celach marketingowych, nie śledzimy Cię w innych aplikacjach ani na innych stronach.
Podmioty przetwarzające (odbiorcy danych)
Do świadczenia Usługi korzystamy z usług podmiotów, które przetwarzają dane w naszym imieniu:
| Podmiot | Cel | Lokalizacja przetwarzania |
|---|---|---|
| Cloudflare, Inc. | hosting, baza danych, przechowywanie plików, ochrona ruchu | UE / USA* |
| Google (Google Cloud, Google LLC) | logowanie przez Google, obsługa subskrypcji w Google Play, synteza mowy (TTS), ocena odpowiedzi przez model AI (Gemini) | UE / USA* |
| Apple Inc. | logowanie przez Apple, obsługa subskrypcji w App Store | UE / USA* |
| ElevenLabs | transkrypcja nagrań głosu w module Mówienie | UE / USA* |
| RevenueCat, Inc. | techniczna obsługa statusu subskrypcji | USA* |
| Resend, Inc. | wysyłka wiadomości e-mail (potwierdzenia, reset hasła, usunięcie konta) | USA* |
| Contabo GmbH | hosting zapasowej usługi syntezy mowy (TTS), używanej gdy usługa Google jest niedostępna | UE (Niemcy) |
* Transfer danych do państw spoza Europejskiego Obszaru Gospodarczego odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności (EU–US Data Privacy Framework) lub standardowych klauzul umownych (art. 46 RODO).
Poza powyższymi podmiotami nie udostępniamy Twoich danych nikomu, chyba że obowiązek taki wynika z przepisów prawa (np. żądanie uprawnionego organu).
Jak długo przechowujemy dane
- Dane konta i treści — przez czas posiadania konta. Po usunięciu konta dane są kasowane w ciągu 30 dni (kopie zapasowe — do 90 dni).
- Nagrania głosu — przetwarzane wyłącznie na potrzeby transkrypcji i oceny; nie są przechowywane trwale po zakończeniu oceny sesji.
- Logi techniczne — do 12 miesięcy.
- Dane o subskrypcjach — przez okres wymagany przepisami podatkowymi i rachunkowymi.
Twoje prawa
Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody (jeśli przetwarzanie odbywa się na jej podstawie).
Aby skorzystać z tych praw, napisz na [email protected]. Konto możesz też usunąć samodzielnie w ustawieniach aplikacji (Profil → Usuń konto) — szczegóły: mova-app.org/usun-konto.
Masz również prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Bezpieczeństwo
Cała komunikacja z Usługą jest szyfrowana (TLS). Hasła przechowujemy wyłącznie w postaci skrótów. Dostęp do treści egzaminacyjnych i danych konta jest autoryzowany tokenami o krótkim czasie życia. Dostęp do infrastruktury ma wyłącznie administrator.
Dzieci
Usługa jest przeznaczona dla osób, które ukończyły 16 lat. Jeśli dowiemy się, że konto założyła osoba młodsza bez zgody opiekuna, usuniemy je.
Zmiany polityki
O istotnych zmianach tej polityki poinformujemy w aplikacji lub e-mailem. Data ostatniej aktualizacji zawsze znajduje się na górze dokumentu.