Polityka prywatności

Obowiązuje od 1 listopada 2026. Dotyczy strony spokojnie.app (razem z testem poziomu i trenażerem) oraz aplikacji spokojnie. na iPhone’a.

W skrócie

Nie potrzebujesz konta. Postęp, ustawienia i wyniki testu poziomu zapisujemy tylko na Twoim urządzeniu.
Twoich odpowiedzi, postępu ani statystyk korzystania nie wysyłamy na żaden serwer.
Statystyki korzystania są domyślnie wyłączone. Jeśli je włączysz, i tak zostają na urządzeniu.
Bez reklam, bez sprzedaży danych, bez zewnętrznych narzędzi śledzących, bez cookies reklamowych i analitycznych.
Stronę dostarcza Cloudflare, który przy każdym wejściu technicznie przetwarza Twój adres IP.
Konta, synchronizacja i płatności jeszcze nie działają. Opisujemy je z góry w rozdziale 8.
Pytania i wnioski: kontakt@spokojnie.app.

1. Administrator

Administratorem Twoich danych osobowych jest Dzmitry Koltun, ul. Obozowa 20, 01-161 Warszawa. W tej polityce piszemy o nim „my”.

We wszystkich sprawach dotyczących danych pisz na kontakt@spokojnie.app albo listownie na adres powyżej. Nie wyznaczyliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku.

2. Czego dotyczy ta polityka

strony spokojnie.app we wszystkich wersjach językowych, łącznie z testem poziomu i trenażerem (/app/);
aplikacji spokojnie. na iPhone’a.

Polityka realizuje obowiązek informacyjny z art. 13 RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej (PKE), który dotyczy zapisywania informacji na Twoim urządzeniu. spokojnie. to niezależny projekt edukacyjny, niezwiązany z Państwową Komisją do spraw Poświadczania Znajomości Języka Polskiego jako Obcego ani z NAWA.

3. Dane na Twoim urządzeniu

Strona zapisuje dane w pamięci przeglądarki (localStorage, sessionStorage, IndexedDB), aplikacja — w pamięci telefonu. Nazwy wpisów zaczynają się od „spokojnie”. Te dane do nas nie trafiają: nie mamy do nich dostępu, nie możemy ich odczytać ani odtworzyć.

Co zapisujemy

Postęp nauki: czy odpowiedź w ćwiczeniu była poprawna, opanowanie tematów, plan powtórek, dni nauki i seria, niedokończone lekcje. Po to, żeby nauka szła dalej tam, gdzie skończyłeś(-aś), a trening dnia odpowiadał Twoim błędom.
Test poziomu: odpowiedzi w trakcie testu są w sessionStorage i znikają po zamknięciu karty. Wynik ukończonego testu zapisujemy w localStorage, żeby pokazać go na stronie postępu.
Ustawienia: język strony lub aplikacji, język wyjaśnień, motyw jasny lub ciemny, dźwięk i wibracje, wskazówki, które już widziałeś(-aś), ostatnio używany język strony.
Statystyki korzystania — tylko jeśli je włączysz (rozdział 4).

Podstawa: Postęp i ustawienia są niezbędne do dostarczenia usługi, z której chcesz skorzystać (art. 399 ust. 3 pkt 2 PKE), więc nie pytamy o zgodę. Statystyki korzystania nie są niezbędne — zapisujemy je tylko za Twoją zgodą (art. 399 ust. 1 PKE).
Jak długo: Dopóki ich nie usuniesz. Zdarzenia statystyk — najwyżej 90 dni, starsze usuwają się same.

Jak to usunąć

Na stronie: Postęp → „Wyzeruj postęp”; zdarzenia statystyk: Postęp → „Statystyki korzystania” → „Usuń zdarzenia”. Wszystko naraz usuniesz, kasując dane witryny spokojnie.app w ustawieniach przeglądarki.
W aplikacji: Ustawienia → Dane → „Wyzeruj postęp”. Usunięcie aplikacji usuwa z telefonu wszystkie jej dane.

Nie mamy kopii Twojego postępu, więc po usunięciu nie da się go przywrócić. Na stronie możesz wcześniej zapisać go do pliku: Postęp → „Kopia zapasowa”.

Pliki cookie

Nie ustawiamy własnych plików cookie. Cloudflare może ustawić techniczny plik cookie chroniący przed botami (np.__cf_bm, ważny do 30 minut). Jest niezbędny dla bezpieczeństwa i nie służy do śledzenia, dlatego nie pokazujemy banera cookie.

4. Statystyki korzystania (domyślnie wyłączone)

Jeśli włączysz przełącznik statystyk, urządzenie zapisuje zdarzenia:

które strony i ekrany otwierasz i jak długo na nich jesteś, jak daleko przewijasz;
gdzie klikasz lub dotykasz ekranu i jaki to był element (np. przycisk „Sprawdź”);
czy odpowiedź w ćwiczeniu była poprawna i ile trwała — bez treści tego, co wpisujesz;
zmiany ustawień i z jakiej domeny przyszedłeś(-aś) na stronę.

Zdarzenia mają losowy identyfikator wizyty, który zmienia się po 30 minutach bez aktywności. Nie zapisujemy imienia, e-maila, adresu IP ani identyfikatora urządzenia.

Te dane zostają na urządzeniu. Nie wysyłamy ich nam ani nikomu innemu. Na stronie możesz je obejrzeć, pobrać i usunąć (Postęp → „Statystyki korzystania”).

Gdzie włączyć i wyłączyć: Strona: Postęp → „Statystyki korzystania” → „Zbieraj statystyki w tej przeglądarce”. Aplikacja: Ustawienia → Dane → „Anonimowe statystyki”.
Podstawa: Twoja zgoda (art. 399 ust. 1 PKE), którą wyrażasz, włączając przełącznik. Możesz ją wycofać w każdej chwili, wyłączając go: zapisywanie się zatrzymuje, a zapisane zdarzenia są usuwane. Nic innego się nie zmienia.
Jak długo: Najwyżej 90 dni i 50 000 zdarzeń; starsze usuwają się same.

Jeśli kiedyś zechcemy otrzymywać statystyki (np. w narzędziu analitycznym z serwerami w UE), najpierw zmienimy tę politykę i poprosimy o osobną zgodę. Sam włączony dziś przełącznik nie będzie taką zgodą.

5. Strona: hosting i bezpieczeństwo

Stronę dostarcza Cloudflare (sieć serwerów i ochrona przed atakami). Przy każdym wejściu przeglądarka wysyła dane techniczne: adres IP, datę i godzinę, adres otwieranej strony, informacje o przeglądarce i systemie oraz adres strony, z której przychodzisz. Cloudflare dostarcza z nich stronę, chroni ją przed atakami i przygotowuje dla nas zbiorcze statystyki ruchu (liczba wejść, kraje, najczęściej otwierane strony) — bez adresów IP i bez żadnego skryptu w Twojej przeglądarce.

Cel: Dostarczenie strony, bezpieczeństwo, zbiorcze statystyki ruchu.
Podstawa: Nasz prawnie uzasadniony interes: działająca i bezpieczna strona (art. 6 ust. 1 lit. f RODO).
Jak długo: Sami nie przechowujemy dzienników z adresami IP. Cloudflare usuwa dane techniczne po krótkim czasie potrzebnym do dostarczenia i ochrony strony. My widzimy tylko statystyki zbiorcze, z których nie da się nikogo rozpoznać.
Odbiorca: Cloudflare jako podmiot przetwarzający (rozdział 9).

Czcionki są na naszym serwerze. Nie używamy Google Fonts, zewnętrznych skryptów, widżetów, ramek iframe ani pikseli. Linki do innych stron (np. certyfikatpolski.pl) prowadzą do innych administratorów — tam obowiązują ich zasady.

6. Aplikacja na iPhone’a

Aplikację pobierasz z App Store. Pobranie, Apple ID i zakupy obsługuje Apple jako odrębny administrator, według własnej polityki prywatności (apple.com/legal/privacy). Apple przekazuje nam tylko dane zbiorcze (np. liczbę pobrań), a jeśli zgodzisz się na to w ustawieniach iPhone’a — także raporty o awariach, bez danych, które by Cię identyfikowały.

Sama aplikacja nie wysyła danych na serwery: postęp, ustawienia i statystyki są w pamięci telefonu (rozdział 3). Nie ma reklam ani śledzenia między aplikacjami i nie korzysta z lokalizacji, kontaktów, zdjęć, aparatu ani mikrofonu. Link „Polityka prywatności” w ustawieniach otwiera tę stronę w przeglądarce.

7. Kontakt z nami

Gdy piszesz na kontakt@spokojnie.app, przetwarzamy Twój adres e-mail, podpis (jeśli go podasz) i treść wiadomości.

Cel: Odpowiedź i załatwienie sprawy, w tym wniosków dotyczących Twoich praw.
Podstawa: Nasz prawnie uzasadniony interes w odpowiadaniu na wiadomości (art. 6 ust. 1 lit. f RODO); przy wnioskach dotyczących praw — obowiązek prawny (art. 6 ust. 1 lit. c RODO w związku z art. 12–22 RODO).
Jak długo: Rok od zakończenia sprawy. Jeśli sprawa dotyczy zakupu lub reklamacji — do przedawnienia możliwych roszczeń.
Odbiorcy: Cloudflare (przekierowanie poczty) i Google (skrzynka pocztowa).

8. Konta, synchronizacja i płatności jeszcze nie działają

Te funkcje przygotowujemy. Opisujemy je teraz, żeby zasady były znane z góry. Przed uruchomieniem uzupełnimy ten rozdział o nazwy dostawców i zmienimy datę wersji.

8.1. Konto i logowanie kodem z e-maila

Dane: Adres e-mail, jednorazowy kod logowania, data założenia konta i ostatniego logowania, do kiedy masz dostęp.
Cel i podstawa: Konto, logowanie bez hasła i dostęp do kursu na każdym urządzeniu — wykonanie umowy (art. 6 ust. 1 lit. b RODO). Sesję logowania zapiszemy w pliku cookie lub pamięci urządzenia; to niezbędne do usługi (art. 399 ust. 3 pkt 2 PKE).
Jak długo: Do usunięcia konta — zrobisz to sam(a) w ustawieniach konta albo e-mailem. Kopie zapasowe nadpisują się w ciągu 30 dni. Konto nieużywane przez 24 miesiące usuniemy po wcześniejszym uprzedzeniu e-mailem. Kod logowania jest ważny 15 minut, usuwamy go najpóźniej po 24 godzinach.

8.2. Synchronizacja postępu

Dane: Postęp nauki i ustawienia (jak w rozdziale 3), przypisane do konta. Statystyki korzystania nie są synchronizowane.
Cel i podstawa: Ten sam postęp na stronie i w aplikacji — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Gdzie i jak długo: Cloudflare Workers i baza Cloudflare D1 z danymi w UE; do usunięcia konta.

8.3. E-maile od nas

Wysyłamy tylko wiadomości potrzebne do usługi: kody logowania, potwierdzenia zakupu, ważne zmiany zasad. Bez newslettera i reklam. Wysyła je dostawca poczty transakcyjnej z serwerami w UE (art. 6 ust. 1 lit. b RODO); dzienniki wysyłki są przechowywane do 30 dni.

8.4. Płatności na stronie

Kto obsługuje: Zewnętrzny operator płatności. Dane karty lub BLIK podajesz bezpośrednio jemu — my ich nie widzimy. Jeśli operator będzie sprzedawcą (tzw. Merchant of Record), będzie odrębnym administratorem, a tu podamy link do jego polityki.
Dane, które otrzymamy: E-mail, kupiony produkt, kwota, data, status i numer transakcji, kraj (do rozliczenia VAT).
Cel i podstawa: Realizacja zakupu — wykonanie umowy (art. 6 ust. 1 lit. b RODO); księgowość i podatki — obowiązek prawny (art. 6 ust. 1 lit. c RODO); reklamacje i obrona przed roszczeniami — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Jak długo: Dokumenty księgowe — 5 lat od końca roku, w którym upłynął termin płatności podatku. Dane potrzebne do roszczeń — do ich przedawnienia (co do zasady 6 lat, licząc do końca roku kalendarzowego).

8.5. Zakupy w aplikacji

W aplikacji kupujesz przez App Store; płatność obsługuje Apple jako odrębny administrator. Do sprawdzania, czy masz dostęp, użyjemy RevenueCat, Inc. (USA). Otrzyma on losowy identyfikator użytkownika aplikacji lub konta spokojnie., potwierdzenia zakupów od Apple (produkt, data, kraj, status) oraz model urządzenia i wersję systemu. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Okres: do usunięcia konta, a dane rozliczeniowe — jak w punkcie 8.4.

9. Odbiorcy danych

Cloudflare, Inc. (USA) — hosting strony, ochrona, przekierowanie poczty; po uruchomieniu kont także Workers i baza D1 w UE. Podmiot przetwarzający.
Google Ireland Limited (Irlandia) — skrzynka, do której trafiają wiadomości na kontakt@spokojnie.app. Podmiot przetwarzający.
Apple Distribution International Ltd. (Irlandia) — App Store, pobrania i zakupy w aplikacji. Odrębny administrator.
Po uruchomieniu kont i płatności: operator płatności, dostawca poczty transakcyjnej (UE), RevenueCat, Inc. (USA).

Dane mogą otrzymać także organy publiczne, gdy wymaga tego prawo. Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom ani brokerom danych.

10. Przekazywanie danych poza EOG

Cloudflare, Google, Apple i RevenueCat mogą przetwarzać dane także w USA. Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony dla EU-US Data Privacy Framework (dla firm w nim certyfikowanych) oraz standardowe klauzule umowne zatwierdzone przez Komisję (art. 46 ust. 2 lit. c RODO), zawarte w umowach z tymi firmami. Kopię zabezpieczeń wyślemy na prośbę przesłaną na kontakt@spokojnie.app.

11. Twoje prawa i skarga

Masz prawo:

dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
sprostowania danych (art. 16);
usunięcia danych (art. 17);
ograniczenia przetwarzania (art. 18);
przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20);
sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21);
wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem tego, co działo się przed wycofaniem (art. 7 ust. 3).

Napisz na kontakt@spokojnie.app. Odpowiemy w ciągu miesiąca; w złożonych sprawach termin może się wydłużyć o dwa miesiące, o czym Cię uprzedzimy. Możemy poprosić o potwierdzenie, że wniosek pochodzi od Ciebie.

Danych zapisanych tylko na Twoim urządzeniu nie mamy, więc nie możemy ich wydać ani usunąć — kontrolujesz je sam(a) (rozdział 3).

Możesz złożyć skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

12. Dobrowolność i brak zautomatyzowanych decyzji

Korzystanie ze strony i aplikacji nie wymaga podawania danych. E-mail będzie potrzebny dopiero do konta i zakupu — bez niego konta nie da się założyć. Kontakt z nami jest dobrowolny.

Plan nauki, trening dnia i ocenę gotowości do egzaminu wylicza program na Twoim urządzeniu na podstawie Twoich odpowiedzi. To orientacyjna wskazówka do nauki, a nie prognoza wyniku egzaminu. Nie wywołuje skutków prawnych ani nie wpływa na Ciebie w podobnie istotny sposób, więc nie jest decyzją w rozumieniu art. 22 RODO. Nie profilujemy Cię w celach marketingowych.

13. Dzieci

spokojnie. nie jest skierowane do osób poniżej 16 lat. Nie zbieramy świadomie ich danych. Jeśli dowiemy się, że takie dane do nas trafiły, usuniemy je.

14. Zmiany polityki

O istotnych zmianach poinformujemy na stronie i w aplikacji, a po uruchomieniu kont także e-mailem — zanim zmiany zaczną obowiązywać. Wiążąca jest polska wersja tej polityki; wersje rosyjska i ukraińska to tłumaczenia dla wygody czytelników.

Historia zmian

1 listopada 2026 — Pierwsza wersja.