Polityka prywatności aplikacji Ghovi

1. Informacje ogólne

1. Niniejsza Polityka prywatności opisuje, jak przetwarzane są dane w związku z korzystaniem z aplikacji mobilnej Ghovi oraz strony internetowej projektu Ghovi.
2. Ghovi jest aplikacją edukacyjną wspierającą naukę języków obcych poprzez lokalną bazę fraz i powiadomienia systemowe.
3. Aktualna wersja MVP aplikacji działa lokalnie: nie wymaga konta, logowania ani synchronizacji w chmurze.

2. Administrator danych

1. Administratorem danych osobowych przetwarzanych w związku ze stroną internetową, listą testerów, korespondencją oraz komunikacją dotyczącą projektu Ghovi jest właściciel i twórca aplikacji Ghovi.
2. Kontakt w sprawach prywatności: privacy@ghovi.com.
3. Kontakt ogólny: hello@ghovi.com.

3. Dane przetwarzane lokalnie w aplikacji

1. Aplikacja Ghovi może przechowywać lokalnie na urządzeniu użytkownika:
   • frazy i tłumaczenia dodane przez użytkownika,
   • statusy nauki, np. "Nie Umiem", "Powtarzam", "Umiem",
   • informacje potrzebne do powtórek i wyboru kolejnych fraz,
   • ustawienia harmonogramu powiadomień,
   • ustawienia dni tygodnia, liczby powiadomień i trybu nauki dwukierunkowej,
   • techniczne ustawienia aplikacji zapisane lokalnie.
2. Dane te są przechowywane w lokalnej bazie i ustawieniach aplikacji na urządzeniu użytkownika.
3. Aktualna wersja MVP aplikacji nie wysyła do administratora fraz, tłumaczeń, statusów nauki ani ustawień harmonogramu.
4. Dane lokalne nie są sprzedawane, udostępniane ani synchronizowane przez administratora z zewnętrznymi serwerami.

4. Dane zbierane przez stronę internetową i formularz zapisu

1. Strona internetowa projektu Ghovi może zawierać formularz zapisu na listę testerów, listę oczekujących lub newsletter.
2. Formularz może zbierać:
   • adres e-mail,
   • imię albo pseudonim podany dobrowolnie przez użytkownika.
3. Dane z formularza są przetwarzane w celu:
   • poinformowania o starcie testów aplikacji,
   • przekazania dostępu testowego albo informacji organizacyjnych,
   • wysyłki informacji o rozwoju projektu Ghovi,
   • kontaktu z osobami zainteresowanymi aplikacją.

5. Dane z korespondencji

1. Jeżeli użytkownik kontaktuje się z administratorem mailowo, administrator może przetwarzać:
   • adres e-mail nadawcy,
   • imię lub inne dane podane w wiadomości,
   • treść korespondencji,
   • informacje techniczne potrzebne do obsługi zgłoszenia.
2. Dane te są przetwarzane w celu udzielenia odpowiedzi, obsługi zgłoszenia, rozwiązania problemu lub ochrony uzasadnionych interesów administratora.

6. Uprawnienia i funkcje systemowe aplikacji

1. Aplikacja może prosić o zgodę na wysyłanie powiadomień, jeżeli wymaga tego wersja systemu Android.
2. Aplikacja korzysta z lokalnych powiadomień systemowych, aby przypominać o nauce i wyświetlać frazy.
3. Aplikacja może korzystać z uprawnienia uruchomienia po restarcie urządzenia, aby odtworzyć harmonogram powiadomień.
4. Aplikacja może korzystać z wibracji przy powiadomieniach, jeżeli pozwalają na to ustawienia urządzenia.
5. Aplikacja może korzystać z połączenia internetowego w zakresie technicznym, np. w związku z ładowaniem fontów przez bibliotekę Google Fonts. W takim przypadku zewnętrzny dostawca techniczny może otrzymać standardowe dane połączenia, takie jak adres IP lub informacje techniczne żądania.

7. Brak kont, reklam, analityki i płatności w MVP

1. Aktualna wersja MVP aplikacji nie wymaga rejestracji ani logowania.
2. Aktualna wersja MVP nie korzysta z Firebase Authentication ani Cloud Firestore.
3. Aktualna wersja MVP nie zawiera reklam.
4. Aktualna wersja MVP nie zawiera płatności w aplikacji ani subskrypcji.
5. Aktualna wersja MVP nie zawiera celowo wdrożonej analityki marketingowej ani systemu crash reporting.
6. Jeżeli w przyszłości zostaną dodane konta, synchronizacja, płatności, reklamy, analityka, crash reporting albo funkcje chmurowe, polityka prywatności i deklaracje Google Play Data Safety muszą zostać zaktualizowane przed publikacją takiej wersji.

8. Podstawy prawne przetwarzania danych

W zakresie, w jakim zastosowanie ma RODO, dane osobowe mogą być przetwarzane na podstawie:

1. zgody użytkownika - np. zapis na listę testerów, newsletter lub dobrowolna komunikacja marketingowa,
2. działań podejmowanych na żądanie użytkownika przed ewentualnym zawarciem umowy - np. przekazanie informacji o dostępie testowym,
3. uzasadnionego interesu administratora - np. odpowiedź na wiadomości, obsługa zgłoszeń, zabezpieczenie roszczeń, rozwijanie projektu,
4. obowiązku prawnego - jeżeli przepisy prawa wymagają przechowywania określonych informacji.

9. Odbiorcy danych

1. Dane lokalne zapisane w aplikacji nie są przekazywane administratorowi.
2. Dane z formularza zapisu mogą być przetwarzane przez dostawcę narzędzia mailingowego lub formularza, obecnie Systeme.io, jako podmiot pomagający obsługiwać zapisy i wysyłkę wiadomości.
3. Dane mogą być przetwarzane przez dostawców hostingu, poczty e-mail, domeny, zabezpieczeń strony lub innych narzędzi technicznych niezbędnych do prowadzenia projektu.
4. Dane mogą zostać ujawnione, jeżeli wymagają tego przepisy prawa, uprawniony organ lub konieczność ochrony praw administratora.
5. Administrator nie sprzedaje danych osobowych użytkowników.

10. Okres przechowywania danych

1. Dane lokalne w aplikacji są przechowywane na urządzeniu użytkownika do czasu ich usunięcia przez użytkownika, wyczyszczenia danych aplikacji albo odinstalowania aplikacji.
2. Dane z formularza zapisu są przechowywane do czasu wycofania zgody, wypisania się z listy, zakończenia celu komunikacji albo usunięcia danych na prośbę użytkownika, chyba że dalsze przechowywanie jest wymagane przez prawo.
3. Dane z korespondencji mogą być przechowywane przez okres potrzebny do obsługi sprawy, a następnie przez okres zabezpieczenia ewentualnych roszczeń.
4. Techniczne logi strony lub dostawców usług mogą być przechowywane przez okres wynikający z zasad danego dostawcy i potrzeb bezpieczeństwa.

11. Usunięcie danych

1. Ponieważ aplikacja nie tworzy kont użytkownika, wymóg usunięcia konta w aplikacji nie ma zastosowania do aktualnej wersji MVP.
2. Dane lokalne aplikacji można usunąć przez:
   • usunięcie poszczególnych fraz w aplikacji,
   • wyczyszczenie danych aplikacji w ustawieniach systemu Android,
   • odinstalowanie aplikacji.
3. Dane podane przez formularz zapisu można usunąć przez wypisanie się z listy albo kontakt pod adresem privacy@ghovi.com.

12. Prawa użytkownika

Użytkownik ma prawo, w zakresie wynikającym z przepisów:

1. dostępu do swoich danych,
2. sprostowania danych,
3. usunięcia danych,
4. ograniczenia przetwarzania,
5. przenoszenia danych,
6. sprzeciwu wobec przetwarzania,
7. wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

13. Bezpieczeństwo

1. Administrator stosuje rozsądne środki organizacyjne i techniczne w celu ochrony danych przetwarzanych w związku ze stroną i komunikacją.
2. Dane przesyłane przez formularz powinny być obsługiwane przez szyfrowane połączenie HTTPS.
3. Użytkownik odpowiada za bezpieczeństwo swojego urządzenia, kopie zapasowe oraz dostęp osób trzecich do lokalnych danych aplikacji.

14. Dzieci i osoby niepełnoletnie

1. Ghovi jest kierowane przede wszystkim do osób dorosłych i zapracowanych użytkowników uczących się języków.
2. Aplikacja nie jest projektowana jako usługa kierowana bezpośrednio do dzieci.
3. Osoby niepełnoletnie powinny korzystać z aplikacji za zgodą rodzica lub opiekuna prawnego.

15. Zmiany polityki prywatności

1. Polityka prywatności może być aktualizowana w związku z rozwojem aplikacji, zmianami dostawców, zmianami formularzy, zmianami funkcji lub zmianami prawa.
2. Aktualna wersja polityki prywatności będzie publikowana na stronie internetowej projektu Ghovi oraz linkowana w Google Play i w aplikacji, jeżeli aplikacja zostanie opublikowana w sklepie.