Rechtliches

Datenschutzerklärung

Letzte Aktualisierung:

Uwaga: Niniejszy tekst stanowi wyłącznie tłumaczenie na język polski. W przypadku wątpliwości, niejasności lub rozbieżności wiążąca jest wyłącznie niemiecka wersja językowa.


Ostatnia aktualizacja: 1 maja 2026

Niniejsza Polityka prywatności opisuje, w jaki sposób V‑IZ („my", „nas") gromadzi, wykorzystuje i udostępnia Państwa dane osobowe, gdy odwiedzają Państwo naszą stronę internetową (v-iz.de) i aplikację webową (app.v-iz.de), korzystają z naszej aplikacji mobilnej (iOS / Android) lub korzystają z naszych Usług. W rozumieniu Ogólnego Rozporządzenia o Ochronie Danych (RODO) administratorem danych jest V‑IZ.

Administrator w rozumieniu RODO:
V‑IZ Video-Integrationszentrum
Właściciel: Fuat Karacocuk
S 3, 2A
68161 Mannheim
Niemcy
E-mail: info@v-iz.de


1. JAKIE DANE GROMADZIMY
W zależności od sposobu korzystania z naszych Usług (strona internetowa lub aplikacja) gromadzimy różne rodzaje danych.

1.1 Dane przekazywane przez Państwa

  • Dane konta i zamówienia: imię i nazwisko, adres e-mail, hasło oraz adres dostawy i adres rozliczeniowy (dla zamówień fizycznych przez sklep internetowy).
  • Komunikacja: treści zapytań pomocy technicznej lub opinii.
  • Dane ćwiczeniowe (AI): teksty, które wprowadzają Państwo do korekty, nagrania audio do ćwiczeń wymowy oraz zdjęcia odręcznych listów (przy Premium/Ultimate).

1.2 Dane gromadzone automatycznie (aplikacja i strona internetowa)

  • Dane użytkowania: postępy w nauce, ukończone lekcje, wyniki egzaminów, stan tokenów.
  • Informacje o urządzeniu i logi: model urządzenia, system operacyjny, adres IP, strefa czasowa, unikalne identyfikatory urządzeń (Device-IDs) i protokoły awarii. Te dane są technicznie wymagane do stabilnego udostępniania aplikacji i zapobiegania nadużyciom (np. udostępnianiu konta).
  • Dane transakcji: historia zakupów, status abonamentu i daty wygaśnięcia.

1.3 Dane z płatności i zakupów w aplikacji
Strona internetowa (v-iz.de): Przy zamówieniach przez naszą stronę internetową (abonament V‑IZ, podręczniki towarzyszące) Państwa dane płatnicze (np. numer karty kredytowej, IBAN, konto PayPal) nie są przechowywane przez V‑IZ, lecz przetwarzane bezpośrednio przez naszego dostawcę usług płatniczych Stripe (Stripe Payments Europe Limited, Irlandia). Otrzymujemy od Stripe jedynie informacje niezbędne do realizacji umowy, np. potwierdzenie płatności, sygnał statusu abonamentu i dane rozliczeniowe do tworzenia Państwa rachunków.
Metadane Customer specyficzne dla testu: Przy pierwszym zawarciu abonamentu V‑IZ z 7-dniowym testem ustawiamy na obiekcie Stripe-Customer metadane had_trial: true. Te metadane zapobiegają wielokrotnemu korzystaniu z 7-dniowego testu przez tę samą osobę (patrz Sekcja 8 dotycząca zautomatyzowanej decyzji według art. 22 RODO). Przetwarzane są w tym celu wyłącznie adres e-mail i odcisk Stripe-Customer-Fingerprint.
Aplikacja mobilna (iOS / Android): Jeżeli dokonują Państwo zakupów w aplikacji (np. abonamenty specyficzne dla funkcji, tokeny), dane płatnicze nie są przetwarzane przez nas, lecz bezpośrednio przez Apple (App Store) lub Google (Play Store) jako niezależnych administratorów. Otrzymujemy jedynie techniczne potwierdzenie przez RevenueCat (patrz Punkt 5.2) do synchronizacji statusu Państwa konta.

1.4 Osoby niepełnoletnie
Nasze Usługi są zasadniczo skierowane do osób od 18. roku życia. W przypadku osób niepełnoletnich wymagamy zgody opiekunów prawnych.


2. DOSTĘP DO FUNKCJI URZĄDZENIA (UPRAWNIENIA)
Aby aplikacja działała w pełni, potrzebujemy dostępu do określonych komponentów sprzętowych. Mogą Państwo zarządzać tymi uprawnieniami w ustawieniach swojego urządzenia.

  • Mikrofon: Wymagany do treningu wymowy i symulacji dialogów. Nagrania audio są przesyłane do naszych dostawców usług AI (patrz Punkt 5.2) w celu analizy mowy. Nagrania nie są u nas trwale przechowywane; tylko wynik analizy (np. ocena wymowy, wskazówki korekty) jest przyporządkowany do Państwa postępów w nauce i zapisywany w naszej bazie danych. U dostawcy AI dane audio mogą krótkoterminowo pozostać w celu wykrywania nadużyć (patrz Punkt 5.2).
  • Kamera/galeria zdjęć: Wymagana (przy Premium/Ultimate) do przesyłania zdjęć odręcznych listów do korekty. Zdjęcia są zapisywane w naszej bazie danych Supabase i przesyłane do naszych dostawców usług AI (np. Google Gemini) w celu analizy treści. Zdjęcia pozostają przyporządkowane do Państwa konta, dopóki nie usuną ich Państwo lub nie usuną Państwo swojego konta.

3. PLIKI COOKIE I ŚLEDZENIE
3.1 Na stronie internetowej: Używamy plików cookie i podobnych technologii do udostępniania strony internetowej i aplikacji webowej (np. logowanie, zarządzanie sesją, bezpieczeństwo, ustawienia plików cookie) oraz – jeżeli wyrazili Państwo zgodę przez nasz baner cookie – do mierzenia zasięgu i marketingu.
3.2 W aplikacji mobilnej: Stosujemy technologie do monitorowania stabilności aplikacji i zapisywania Państwa postępów w nauce. Śledzenie do celów reklamowych odbywa się tylko wtedy, gdy wyrazili Państwo na to wyraźną zgodę (np. przez App-Tracking-Transparency na iOS).
3.3 Cofnięcie: Mogą Państwo w każdej chwili cofnąć lub zmienić swoje zgody przez link „Ustawienia cookie" w stopce strony internetowej lub ustawienia systemowe swojego urządzenia.


4. JAK WYKORZYSTUJEMY PAŃSTWA DANE (CEL I PODSTAWA PRAWNA)
Przetwarzamy Państwa dane na podstawie RODO w następujących celach:

  • Realizacja umowy (art. 6 ust. 1 lit. b RODO): Udostępnianie kursu, wysyłka podręczników towarzyszących, synchronizacja postępów w nauce, przeprowadzanie korekt AI, zarządzanie Państwa abonamentem V‑IZ oraz obsługa płatności.
  • Uzasadniony interes (art. 6 ust. 1 lit. f RODO): Zapobieganie oszustwom i udostępnianiu konta (śledzenie urządzeń), zapobieganie nadużyciom testowym przez wielokrotne rejestracje (porównanie e-mail i Stripe-Customer-Fingerprint, sprawdzenie metadanych had_trial przed checkoutem), poprawa stabilności aplikacji (logi błędów), bezpieczeństwo IT.
  • Zgoda (art. 6 ust. 1 lit. a RODO): Dla opcjonalnych biuletynów marketingowych, analizy zasięgu i śledzenia reklamowego (patrz Punkt 5.2) oraz specyficznych dostępów do urządzeń.
  • Obowiązek prawny (art. 6 ust. 1 lit. c RODO): Przechowywanie danych podatkowych (faktur).

Udostępnianie określonych danych (w szczególności danych konta/logowania oraz adresów dostawy przy produktach fizycznych) jest konieczne do korzystania z aplikacji/Usług lub do dostawy; bez tych danych nie możemy udostępniać Usług.


5. PRZEKAZYWANIE OSOBOM TRZECIM I INFRASTRUKTURA TECHNICZNA
Korzystamy z wyspecjalizowanych dostawców usług. O ile przetwarzają oni dane na nasze zlecenie, zawarliśmy umowy o powierzenie przetwarzania danych (UPPD) zgodnie z art. 28 RODO.

5.1 Kategorie odbiorców
Odbiorcami Państwa danych są w szczególności dostawcy hostingu, dostawcy wysyłki, dostawcy usług płatniczych, usługi bazodanowe, dostawcy AI, usługi analityczne i reklamowe oraz usługi wysyłki e-maili.

5.2 Konkretne usługi

  • Dostawca usług płatniczych (Stripe): Stripe Payments Europe Limited (Irlandia) obsługuje dla nas wszystkie płatności kartą, polecenia zapłaty SEPA, płatności portfelowe (Apple Pay, Google Pay) oraz cykliczne płatności abonamentowe. W odniesieniu do danych płatniczych Stripe jest niezależnym administratorem; otrzymujemy techniczne potwierdzenia, sygnały statusu abonamentu i dane rozliczeniowe. Polityka prywatności Stripe: https://stripe.com/de/privacy.
  • Dostawca wysyłki: W celu dostarczenia fizycznych podręczników towarzyszących przekazujemy Państwa imię i nazwisko oraz adres dostawy zleconej firmie wysyłkowej (DHL).
  • Baza danych i uwierzytelnianie (Supabase): Supabase Inc. (USA) udostępnia nasz backend dla kont użytkowników, logowania (Magic-Link / hasło) i postępów w nauce.
  • Hosting (Netlify): Netlify Inc. (USA) hostuje naszą stronę internetową i aplikację webową.
  • Zarządzanie abonamentami w aplikacji (RevenueCat): RevenueCat Inc. (USA) zarządza synchronizacją abonamentów w aplikacji zawartych przez Apple App Store i Google Play Store z Państwa kontem V‑IZ. Przetwarzane są w szczególności ID transakcji App-Store, status abonamentu i identyfikatory urządzeń końcowych.
  • Wysyłka e-maili (Resend): Resend (Resend Inc., USA) wysyła w naszym imieniu transakcyjne e-maile, takie jak potwierdzenia zamówień, linki logowania, faktury i przypomnienia. Przetwarzane są Państwa adres e-mail, imię i nazwisko oraz ewentualne informacje o zamówieniu.
  • Usługi AI (np. OpenAI): Do analiz tekstu i mowy w naszych funkcjach trenera AI korzystamy z interfejsów API. Państwa wpisy są wysyłane do odpowiedniego dostawcy. Dane zgodnie z odpowiednimi politykami danych API zasadniczo nie są używane do trenowania modeli AI, mogą jednak krótkoterminowo być przechowywane u dostawcy w celu wykrywania nadużyć.
  • Microsoft Clarity (analityka): Do analizy zachowania użytkowników i poprawy naszej strony internetowej stosujemy Microsoft Clarity (Microsoft Ireland Operations Limited). Clarity tworzy nagrania sesji (ruchy myszki, kliknięcia, zachowanie przewijania) oraz mapy cieplne. Wrażliwe pola wprowadzania są przy tym automatycznie maskowane. Przetwarzanie odbywa się tylko po Państwa zgodzie przez nasz baner cookie (art. 6 ust. 1 lit. a RODO). Więcej informacji: https://privacy.microsoft.com/de-de/privacystatement
  • Google Ads i śledzenie konwersji: Wykorzystujemy Google Ads (Google Ireland Limited) do reklamowania naszych ofert i do śledzenia konwersji. Przy odwiedzeniu naszej strony internetowej przez reklamę Google ustawiany jest plik cookie do mierzenia konwersji. Dane dotyczące zdarzeń kliknięcia i konwersji oraz Państwa środowiska urządzenia i przeglądarki są przesyłane do Google. Przetwarzanie odbywa się tylko po Państwa zgodzie (art. 6 ust. 1 lit. a RODO). Więcej informacji: https://policies.google.com/privacy
  • Meta-Pixel (Facebook/Instagram): Używamy Meta-Pixel (Meta Platforms Ireland Limited) do mierzenia skuteczności naszych kampanii reklamowych na Facebooku i Instagramie oraz do remarketingu. Pixel przesyła informacje o Państwa wizycie i interakcjach (np. rejestracjach) do Meta. Meta i V‑IZ są w odniesieniu do gromadzenia i przesyłania tych danych współadministratorami w rozumieniu art. 26 RODO. Przetwarzanie odbywa się wyłącznie po Państwa wyraźnej zgodzie (art. 6 ust. 1 lit. a RODO). Więcej informacji: https://www.facebook.com/privacy/policy

6. MIĘDZYNARODOWE PRZEKAZYWANIE DANYCH
Niektórzy z naszych dostawców usług (np. Supabase, Netlify, Resend, RevenueCat, OpenAI, Google, Meta, Microsoft) mają siedzibę lub serwery w USA. Stripe przetwarza osobowe dane płatnicze przede wszystkim w UE/EOG; pojedyncze etapy przetwarzania mogą jednak również korzystać z serwerów w USA.

  • Jeżeli dostawca jest certyfikowany zgodnie z EU-U.S. Data Privacy Framework (DPF), opieramy przekazywanie na tej decyzji o adekwatności.
  • W przeciwnym razie stosujemy Standardowe Klauzule Umowne (SCC) Komisji UE i ewentualnie podejmujemy uzupełniające środki bezpieczeństwa.

7. OKRES PRZECHOWYWANIA
Przechowujemy dane tylko tak długo, jak jest to konieczne dla danego celu:

  • Dowody zakupu i faktury: 10 lat (ustawowy okres przechowywania).
  • Dane konta: Do usunięcia konta przez Państwa.
  • Logi bezpieczeństwa (IP/Device-IDs): Są zazwyczaj usuwane lub anonimizowane po 30 dniach. W przypadku uzasadnionego podejrzenia nadużycia (np. nieautoryzowany dostęp, oszustwo) przechowujemy odpowiednie logi maksymalnie przez kolejne 90 dni w celu wyjaśnienia; potem następuje usunięcie lub anonimizacja.
  • Nagrania audio (wymowa): Nie są u nas trwale przechowywane; tylko wynik analizy zostaje zachowany.
  • Przesłane zdjęcia (korekta listów): Pozostają przyporządkowane do Państwa konta do usunięcia przez Państwa lub przy usunięciu konta.
  • Dane konwersji Google Ads: 30 dni przechowywania zdarzeń sesji/kliknięć do oceny; potem agregacja lub usunięcie.

8. PAŃSTWA PRAWA
Zgodnie z RODO mają Państwo następujące prawa:

  • Dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17).
  • Ograniczenia przetwarzania (art. 18) i przenoszenia danych (art. 20).
  • Prawo do sprzeciwu (art. 21): Mogą Państwo w każdej chwili sprzeciwić się przetwarzaniu na podstawie uzasadnionego interesu.
  • Prawo do skargi: Mają Państwo prawo do złożenia skargi w organie nadzorczym ds. ochrony danych (art. 77 RODO).
  • Zautomatyzowana decyzja (art. 22 RODO): Stosujemy zautomatyzowane procedury w dwóch kontekstach:
    • Wykrywanie udostępniania konta: Wykrywamy typowe wzorce udostępniania konta (np. niezwykle wiele równoległych urządzeń, geograficznie nieprawdopodobne wzorce logowania). W przypadku podejrzenia konto może zostać tymczasowo zablokowane.
    • Sprawdzenie uprawnienia do testu: Przed zawarciem abonamentu V‑IZ z 7-dniowym testem nasz system automatycznie sprawdza, czy korzystali już Państwo z testu. W tym celu odbywa się Stripe-Customer-Lookup przez Państwa adres e-mail oraz porównanie z metadanymi Customer had_trial. Jeżeli stwierdzono wcześniejsze korzystanie z testu, zamiast bezpłatnego testu oferowany jest Państwu bezpośredni przepływ zakupu z natychmiastowym rozliczeniem.
    Mają Państwo w każdej chwili prawo do ręcznej weryfikacji przez nasz support oraz do przedstawienia swojego stanowiska i zaskarżenia decyzji.
  • Cofnięcie zgody: Jeżeli przetwarzamy dane na podstawie Państwa zgody, mogą ją Państwo w każdej chwili cofnąć ze skutkiem na przyszłość.

Usunięcie konta: Mogą Państwo w każdej chwili samodzielnie usunąć konto w obszarze konta (v-iz.de/konto), w naszej aplikacji mobilnej w „Profil > Usuń konto" lub poprosić o to e-mailem na info@v-iz.de. Po usunięciu dane osobowe traktowane są zgodnie z Punktem 7; faktury podlegają ustawowemu obowiązkowi przechowywania.


9. KONTAKT
Administrator w rozumieniu RODO:
V‑IZ Video-Integrationszentrum
Właściciel: Fuat Karacocuk
S 3, 2A
68161 Mannheim
Niemcy
E-mail: info@v-iz.de

Inspektor ochrony danych nie został powołany; obowiązek powołania nie istnieje dla V‑IZ zgodnie z aktualnie obowiązującymi wymogami § 38 BDSG.